「君は新人だから知らないと思うけどセッション変数が改竄されることもある。その対策は安全ではない」
noon @n00nw0rks 日本人はリスク管理ができない、リスクはゼロにできないということを受容れられない、とよく言われるけど、日本人だからどうこうというより、リスクを管理できるだけの知識と論理的思考能力がない人は「怯える＝意識高い」と考えているんだと思っていて、その話のたびに前の会社のことを思い出す noon @n00nw0rks 前の会社でCSRF発見して「hiddenなinputとセッション変数にランダムトークンを保存して照合し正当なページからのリクエストか判別する」のを提案したら「君は新人だから知らないと思うけどセッション変数が改竄されることもある。その対策は安全ではない」と呆れた顔で言われて、 noon @n00nw0rks 確かにOSやミドルウェアに脆弱性があればそういうこともあるかもだけど、セッション変数が攻撃者に改竄されることまで前提としたらCSRFどころじゃないし何も
「リニアは京都を通すべき？」→アンケートの結果が予想以上に悲惨だった(全文表示)｜Jタウンネット
13万人を笑顔にさせた〝最高にアホの食べ物〟がアホすぎて最高 「美しい」「おいしいし、うれしい」と話題に
テキパキしてない人、愛想も要領も悪い人はどこへ行ったの？ - シロクマの屑籠
「どこの業種に行っても優秀なやつばかり見かける。コンビニ然り、公務員然り。昭和の頃より皆テキパキ動いていて、愛想も良くて、意外と応用も利いている」 時々、これが恐ろしいことのように思えることがある。じゃあ、テキパキしてない奴、愛想の悪い奴は一体どこへ行ったのか？ 2014-11-08 22:28:08 via Twitter Web Client この、何気ない疑問がたくさんリツイートされて、followersが200人ぐらい増えてびっくりした。反応も様々で、こちらには色々なコメントがぶら下がっている。 いやしかし、本当に不思議だ。 コンビニやホームセンターの店員だけじゃない。市役所の窓口の人も、福祉課の皆さんも、たいしたものだ。職業柄、若い警察官の方と話す機会も多いけれど、彼らの対応にもソツがない。えらくスムーズで、しっかりしている。 似たような傾向は、建設業や製造業に従事している人にも
なぜ有能な新人ほど会社を辞めるのか？ 就活エリートの苦悩--ひろゆき×リクルートワークス研究所
なぜ有能な新人ほど会社を辞めるのか？ 就活エリートの苦悩--ひろゆき×リクルートワークス研究所 「就活エリート」の迷走 豊田義博×ひろゆき #1/6 有名企業・人気企業から早くに複数内定をもらう「就活エリート」。しかし、就職の勝ち組である彼らほど会社をすぐに辞める傾向があるとリクルートワークス研究所・豊田義弘氏は語ります。仕事にやりがいを求める若者の驚きのメンタリティとは？ リクルートワークス研究所・豊田義弘氏の自己紹介 ひろゆき氏（以下、ひろゆき）：こんにちは。ニコ動トークセッション、いつもの本を紹介する感じなんですけど『就活エリートの迷走』を書いている豊田さんを紹介します。では、軽くどんな人なのかということを自己紹介からお願いします。 豊田義博氏（以下、豊田）：ずいぶん歳食っていますけど、リクルートという会社に新卒の時から入って、今日も出てくる、いわゆる新卒採用、リクルートの本丸である
【沖縄県知事選】「沖縄」と「内地」の溝はどう埋め立てられるのか（吉田徹）｜ポリタス 「沖縄県知事選2014」から考える
「辺境」はいつの時代も、構造的に生じる様々な矛盾や逆説を一手に引き受けざるを得ない運命にある。近代の国民国家化が「中央」から始まったものである限り、国家形成の途上でマージナルな領域は不可避的に出来てきてしまう。「辺境」は、国民国家という共同体が人と領土を囲い込んで成り立つものである以上、なくすことはできない。 こうした「辺境」は、国家にとって遠心力として作用する。ヨーロッパでも、スペインのカタロニアやバスク地方、フランスのブルターニュ地方やコルシカ島、旧ソヴィエトのクリミア半島など、文化的・歴史的アイデンティティをベースに分離独立の主張がなされるのは、その国々の「エッジ（端）」に位置する領域である。イギリスのスコットランドもグレートブリテン島の北部に位置し、イングランドと独立戦争を戦ったが、かの地でも2014年9月に独立をめぐって住民投票が行われたことは記憶に新しい。 日本は、島国であると
私の父のどこがどうおかしいか説明するのはなかなか難しい - 大和彩_Aya Yamato
なかなか人と共有できない「現実」を生きています。私の父のどこがどうおかしいか説明するのはなかなか難しい。 20代後半の私が体を壊したときに父が病院の診察についてきたことがあった。ここまで書くと「普通にいいお父さんじゃないの」と思われるかもしれない。 もう少し説明する。 父が私と行動をともにすることなど、生まれて初めてのことだった。 子供の頃から、目すら合わせてもらったこともない。こちらが「お父さん」と呼んでも、完全に無視をする。父親とはいえ、そんな調子なので、彼とはなんの人間関係も築けていない。いわば、私にとって父はほぼ「知らない人」状態である。 その知らない人である初老の男性は、私が子供の頃からわけのわからないことで突然怒り狂う癖がある。 こう考えてみてください。知らない初老の男性（キレキャラ）が、自分の診察についてくる。この気味悪さが少しは伝わるでしょうか。 その診察にて、医師が、無農
O脚矯正ストレッチでさよならO脚！美脚メソッド - ホットペッパービューティーマガジン
鏡の前で両足をくっつけて直立してみると、太ももやひざ、ふくらはぎが離れていたりはしませんか？もしかするとO脚の可能性があるのかも。O脚は、ストレッチや専門のサロンで施術を受けると改善することができるんです。すらりと伸びた美脚を目指したい方へ向けて、気になる情報をまとめてご紹介していきます。 日本人の多くはO脚体型であるといわれています。自分でも気づいていない人も多いようです。軽いO脚の場合は、自宅でのO脚ストレッチや日常生活の気遣いで進行を止める工夫をはじめましょう。 O脚になる原因は人によってさまざま。主な原因としては、骨盤の開き方や股関節・膝関節が歪んでいること、猫背による体の歪みなどが指摘されています。 また、歩き方が悪いとそれが原因となって、O脚になってしまうケースも少なくないようです。 いずれにしても、体の歪みなどのO脚の原因をそのまま放っておくことで進行してしまうのだそう。 O
CSVってなによ状態で困ってます
俗にいう「使えないシステム」ってやつをつかまされたのかもしれない。 今、WEBアプリみたいので、業務ツール作っているんだけど完成が見えてきた段階で実はボロボロのものが出来上がってることに気が付いてきた。たとえば月報とか日報みたいなアウトプットが必要なデータが10種類ぐらいあるんだけど、全部CSVっていう言語でしか出せない。CSVをエクセルで開くとところどころ文字化けになってて全然使えないし、そもそも罫線もないしページングもされてない。社外のコンサルに聞いても、CSVは機械同士がやり取りするための言語で、人が使うデータはエクセルで出せるようにするのが普通って言っている。ベンダーにそういったら「それは無理」の一点張り。コンサルはベンダーの瑕疵だからなおさせろ、ベンダーはやらない、で膠着状態。CSVだけじゃなくてほかにも必要な集計が画面上でできなかったり、そもそも機能自体が欠落していたりとかして
時事ドットコム：元ＳＥが無罪主張＝ベネッセ情報流出−東京地裁支部
元ＳＥが無罪主張＝ベネッセ情報流出−東京地裁支部 通信教育大手ベネッセコーポレーションの顧客情報流出事件で、不正競争防止法違反（営業秘密の複製、開示）の罪に問われた元システムエンジニア（ＳＥ）松崎正臣被告（３９）の第２回公判が１３日、東京地裁立川支部（倉沢千巌裁判長）であった。被告側は流出した顧客データについて「営業秘密には該当しない」として無罪を主張した。 被告側は１０月の初公判で認否を留保していた。１３日の公判で弁護人は「勤務する１６０人は各自のパソコンから顧客データにアクセスできた」と指摘。営業秘密の管理について被告とベネッセ側の確認が不十分で、流出したデータは営業秘密の要件を満たさないと主張した。（2014/11/13-18:25）2014/11/13-18:25
【閲覧注意】「○○○○○（料理名） 失敗」でググって見つけた画像を貼るスレ : 暇人＼(^o^)／速報
【閲覧注意】「○○○○○（料理名） 失敗」でググって見つけた画像を貼るスレ Tweet 1：以下、名無しにかわりましてVIPがお送りします：2012/03/01(木) 16:48:41.09 ID:soMHZbCb0 オムライス 失敗 4：以下、名無しにかわりましてVIPがお送りします：2012/03/01(木) 16:50:35.95 ID:RHX2hekR0 ワロタ 下焼き飯か？ 10：以下、名無しにかわりましてVIPがお送りします：2012/03/01(木) 16:55:42.64 ID:ejjvw2Y20 ハンバーグ 失敗 11：以下、名無しにかわりましてVIPがお送りします：2012/03/01(木) 16:56:32.68 ID:IsgFSypP0 餃子 失敗 17：以下、名無しにかわりましてVIPがお送りします：2012/03/01(木) 17:00:14.94 ID:mzn
インターネットでプロのレシピが大量に公開されている時代に、なぜクックパッドが持てはやされているのか
みんなのきょうの料理、3分クッキング、オレンジページnet……etc プロによる、洗練されたレシピがいくらでも読める時代である。 それなのになぜ、クックパッドがここまでの流行を見せたのだろうか。 もちろん、主婦の知恵、という意味では参考になるレシピもあろうが、クックパッドのレシピは当たり外れが激しいし、プロのレシピは材料費や手間がかかる高嶺の花ばかり、という時代でもない。 特にインターネットに掲載されているプロのレシピは、時短や節約を意識したものが多いと思う。また、料理には科学や家政学が大きく関わっているが、これらを意識したプロのレシピは、素人のそれより洗練されていたりする。 参考になるという部分もあるが、クックパッドレシピが一大ジャンルにまで成長し、猫も杓子も参考にしたがるのが不思議で仕方がない。
男女の給与格差の根源は男がブサイクすぎるから
YS@GPCR @YS_GPCR 僕は「（日本の統計だが多分米国も同じ）未婚若年層では男女の収入差は少ない。収入格差はそもそも女性の多くに被扶養願望があり結婚後キャリアがスローダウンするために生じる」と考えている。 Dr. RawheaD @RawheaD さっきの俺のツイートに絡めるなら、彼らは「日本の女性の６割が男性の収入を気にする」という現象を「女性は遺伝子レベルで上昇婚指向」で説明しようとしてるのに対し、俺は「いや、その現象は、経済的観点で説明できちゃいます」って言ってるに過ぎない。 (Ǝ)ɐsıɥıɥso⅄ ouɐɓnS @koshian @RawheaD 氏の言うように被扶養願望が「浅ましい」かどうかは別として、若年独身層は男女に給与格差がないことを事実として捉えると、@YS_GPCR 氏の見解が正しいように見えるな。男が被扶養願望を持てないだけかも? / “上昇…” htn.
これはハマった！スマホサイトのコーディング時に悩んだバグと仕様4選【iOS8情報あり】 | 株式会社LIG(リグ)｜DX支援・システム開発・Web制作
こんにちは！ LIGフィリピン支社代表のせいと(@seito_horiguchi)です。 先月LIGブログがリニューアルされました。僕はメインでコーディングを担当していたのですが、いつものようにスマホでの不具合には悩まされました。 とくに今回焦ったのは、直前でiOS8がリリースされたことでした。まだ情報がない中で、こいつで起きた不具合を解明するのには手こずりました（’ー’） そこで今回は、スマホのコーディングで僕が詰まったポイントとその解決方法について、実例を踏まえながら紹介していきたいと思います！ 1. iOS8でz-indexを使っている要素をJSで操作すると、重なり順がおかしくなる こちらのページ（SP）では、社員の写真要素をスワイプすると画像が反転する、という動きを実装しています。 position:absoluteで表の写真、裏の写真を重ね、z-indexで重なり順を設定していた
ワタミが102店舗閉鎖？富士フイルムがデジカメ事業縮小？セグメント損益から会社の将来を読み解く - 斗比主閲子の姑日記
11日にワタミが中間決算で赤字を計上し、年内で102店国内の店舗を閉鎖するという報道がありました。 同日、富士フイルムは中期経営計画として、自己株買いと配当で2千億円強を投資家に還元し、M&Aを積極活用しヘルスケア等の事業を強化し、デジカメ事業は縮小するという報道がありました。 一般には、ワタミは居酒屋の会社というイメージが強いでしょうし、富士フイルムはカメラの会社というイメージがあるでしょうから、こういう報道を聞くと驚かれる方もいらっしゃると思います。会社はどうなるのか。 ただ、これらの方針も、各社の事業別の業績を追っていると特に違和感なく受け止められる部分があります。 先月、こんな記事を書きましたが、 今回は会社のセグメント情報（事業別の情報）をチェックすることで、その会社の方向性を何となく見て取れますよということを紹介してみます。 内容は、それ以上でもそれ以下でもありません。プロ向け
韓国人「現存する世界各国の最も古いレストランについて調べてみよう」 : カイカイ反応通信
2014年11月14日00:14 韓国人「現存する世界各国の最も古いレストランについて調べてみよう」 カテゴリ韓国の反応歴史 395コメント すみません。14分遅刻しました。韓国のネット掲示板に「現在も営業している世界の歴史あるレストランについて調べてみよう」というスレッドが立っていたのでご紹介。 1. 韓国人（スレ主） 1. ユニオン・オイスター・ハウス（1829年～） 所在地：米国・ボストン 米国のボストンにある最も古いレストラン。 生カキ料理とロブスターで有名。 2. ルールズ（1798年～） 所在地：英国・ロンドン 最悪の料理と呼ばれる英国料理が出されている。 ロンドンで最も古いレストランで、ローストビーフとヨークシャー・プディングが有名。 3. ボティン（1725年～） 所在地：スペイン・マドリード スペインで最も古いレストラン。 写真にある子豚の丸焼きが有名。 ちょっとキモい？
なぜ、目標を設定しない人が多いのか？『ゴール―最速で成果が上がる21ステップ』 - 読書で本から学ぶブログ【書評・感想】
理由や目的があると、実行しやすいということをこのところ感じています。 捨てるときの４つの基準『これだけ！５S』 これだけ! 5S 作者: 川原慎也,響城れい 出版社/メーカー: すばる舎 発売日: 2013/08/22 メディア: 単行本 この商品を含むブログ (1件) を見る 整理も理由があると、やろうと思いやすい。そんなことをこの本から感じるなどしました。 目標と目的の違いは、いろいろとあるでしょうけれど、目標があると、行動の理由になるところがあると思います。 ということで、今日は、こちらの『ゴール―最速で成果が上がる21ステップ』を読み返しました。 ゴール―最速で成果が上がる21ステップ 作者: ブライアントレーシー,Brian Tracy,早野依子 出版社/メーカー: PHP研究所 発売日: 2006/04 メディア: 単行本 購入: 6人 クリック: 22回 この商品を含むブログ
au未来研究所が虚構新聞の次世代炊飯器『INFOJAR』を本当に作ってみる | 特別コラム | au未来研究所
突然ですが、はじめまして！ au未来研究所 編集部のFと申します。 au未来研究所では、3回にわたり“スマホの次”を考える「ハッカソン」を行っていますが、イキイキと制作を行う参加者のみなさんを見て、自分も何か作りたくなりました。 今年の初め、虚構新聞に「ＫＤＤＩ、次世代炊飯器『ＩＮＦＯＪＡＲ』を発表（http://kyoko-np.net/2014012201.html）」という記事が掲載されたのを、みなさんご存知でしょうか。 この記事は“虚構”ですが、マジでこの「INFOJAR」は“スマホの次”かもしれませんよね!? テーマの食や住にも関わってきそうですし。 …ん？ 「INFOJAR」、実際に作ったら、おもしろいじゃん？ 思いつくままに企画書を出してみたら、GOが出ました。 「じゃあがんばって」なんて上司に言われちゃったのですが、でも、ボク、文系なんです。 何からどう手を
【助けて】年末調整「損保ジャパン日本興亜ひまわり生命保険株式会社」が長すぎて書けない事案が多数発生
(°Д°)ｱｶﾝの人 @akank8850 年末調整をwebで申請することになって、ポチポチしてたら、保険の控除申請で会社名を入れたら「10文字以内で入力してください」と赤字でエラー。 会社名:損保ジャパン日本興亜ひまわり生命保険株式会社 (22文字)
Yahoo!ニュース - 日本農業 一人負け 参加国の輸出増 70％背負い込む 米農務省がTPP試算 （日本農業新聞）
米農務省は、環太平洋連携協定（TPP）合意で2025年までに関税が完全撤廃になった場合、交渉参加12カ国の農産物貿易がどう変わるのかを予測した報告書をまとめた。合意によって米国農業は輸出額を最も増やす。一方、参加国全体の輸出増加額の70％は、その輸出先となる日本に押し付けられ、日本農業がほぼ一人負けになると見込んでいる。 報告書は、米農務省経済分析局の専門家らがまとめた。各国が既に参加している自由貿易協定などを加味した「通常」と、関税や関税割当を完全撤廃した「TPP」シナリオを比べた。 「TPP」シナリオで合意すると、参加国の農産物貿易は6％、計85億ドル（1ドルは約116円）増えると予測する。うち33％に相当する28億ドルを米国が獲得する。これに対し、日本の輸出増加分は、加工品を中心に8300万ドル。参加国全体の輸出増額分のわずか1．4％に過ぎない。 一方、参加国の輸出増加額の70
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Martin Fowler氏の語る“犠牲的アーキテクチャ"
http://www.mudainodocument.com/articles/26564.html
BLOGOS サービス終了のお知らせ