タグ

thingsymのブックマーク (499)

  • WordPressの運営会社が本社オフィスを閉鎖 —— リモートワークに完全移行

    人気のブログサービスWordPressの運営会社Automatticは、サンフランシスコの社オフィスを閉鎖するという異例の決定を行った。従業員は、自宅やカフェ、どこでも好きな場所で、働くことになる。 実は、もうとっくに従業員たちはそうしていたとウェブメディアQuartzのオリバー・ステイリー(Oliver Staley)氏は伝えている。だからこそ、AutomatticのCEOマット・マレンウェッグ(Matt Mullenweg)氏は、とてもきれいなのに、ほとんど使われていないオフィスを見て、会社のお金を別のことに使うことにした。 「Automatticは、初期の頃から完全に分散型の会社だった。サンフランシスコオフィスは、好きな時に使えるコワーキングスペースやイベントスペースみたいなものだった」と同社広報担当者マーク・アームストロング(Mark Armstrong)氏はBusiness I

    WordPressの運営会社が本社オフィスを閉鎖 —— リモートワークに完全移行
    thingsym
    thingsym 2017/06/15
  • Vue.js devtools - Chrome Web Store

    Created by the owner of the listed website. The publisher has a good record with no history of violations. Learn more

    Vue.js devtools - Chrome Web Store
    thingsym
    thingsym 2017/06/04
    ブラウザ chrome で Vue.js の開発環境がつくれる。
  • Cloud Source Repositories documentation  |  Cloud Source Repositories Documentation  |  Google Cloud

    Effective June 17, 2024, Cloud Source Repositories isn't available to new customers. If your organization hasn't previously used Cloud Source Repositories, you can't enable the API or use Cloud Source Repositories. New projects not connected to an organization can't enable the Cloud Source Repositories API. Organizations that have used Cloud Source Repositories prior to June 17, 2024 are not affec

    Cloud Source Repositories documentation  |  Cloud Source Repositories Documentation  |  Google Cloud
    thingsym
    thingsym 2017/05/27
  • WELQ問題、DeNA第三者委員会に足りなかった「真相の究明」

    企業法務の第一線で活躍する弁護士が、最新の法改正や実務についてわかりやすく解説する企業法務のポータルサイトです。弁護士による法改正や最新実務に関する解説記事、会社法や人事労務など実務に役立つ法律Q&A集、最新の法律関連ニュースやセミナー情報などを提供しています。https://business.bengo4.com/ from BUSINESS LAWYERS 最新法改正や企業法務で誰もが悩む論点を専門家が解説した特集記事・実務Q&Aなど「実務に役立つ」コンテンツがそろった企業法務ポータルサイト「BUSINESS LAWYERS」提供の企業法務コンテンツをお届けします。 バックナンバー一覧 昨年、DeNAのキュレーション事業において、著作権法および薬機法等の法令に違反する可能性がある記事や、内容が不適切な記事が作成・公開されていたことが大きな問題となった件で、3月13日に、同社が設置した第

    WELQ問題、DeNA第三者委員会に足りなかった「真相の究明」
    thingsym
    thingsym 2017/05/18
    調査報告書に格付けがあるのね。
  • Announcing Git Integration for Atom and GitHub Desktop Beta

    AI & MLLearn about artificial intelligence and machine learning across the GitHub ecosystem and the wider industry. Generative AILearn how to build with generative AI. GitHub CopilotChange how you work with GitHub Copilot. LLMsEverything developers need to know about LLMs. Machine learningMachine learning tips, tricks, and best practices. How AI code generation worksExplore the capabilities and be

    Announcing Git Integration for Atom and GitHub Desktop Beta
    thingsym
    thingsym 2017/05/17
    Atomのベータを触ってみたら、Git or GitHub がシームレスに連携する。デスクトップクライアントもコミットが多くなったら重くなって変えたけど。Electronで書き換えてそのへん改善しているかなぁ。
  • Sova WP サービス終了のお知らせ | Sova News

    平素はSova WPをご利用いただきありがとうございます。 突然ではありますが、Sova WPは2017年5月10日午前9時(日時間)をもってサービスを終了することとなりました。急なお知らせとなりお客様にはご迷惑をおかけいたしますことお詫び申し上げます。以下にサービス終了の詳細およびデータの扱いについてお知らせいたしますのでご確認くださいますようお願いいたします。 今後のスケジュール (随時更新いたします) 4/21 新規お申込み・お支払い・有料オプション受付の停止 4/22 他社への移転サポート依頼フォーム公開 (予定) 5/10 9:00 全サーバー停止・データ消去 5/15 9:00 管理画面停止 ご利用期限・料金について 日をもちましてPayPal定期支払および新規のクレジットカード払いを停止いたします。4月21日以降の料金をすでにお支払いいただいている場合、日割り計算の上返

    thingsym
    thingsym 2017/04/22
    あら、WordPress 専用クラウドサーバーサービス終了するんだ。
  • インフラ自動化ツール「Ansible 2.3」リリース。SSHのコネクションを使い続けるPersistent Connectionでタスク処理が高速に - Publickey

    インフラ自動化ツール「Ansible 2.3」リリース。SSHのコネクションを使い続けるPersistent Connectionでタスク処理が高速に オープンソースで開発されているインフラ自動化ツール「Ansible」の最新バージョン、「Ansible 2.3」正式版がリリースされました。 インフラ自動化ツールにはChefやPuppetなどよく知られるオープンソースソフトウェアが他にも存在しますが、Ansibleの特徴はサーバやネットワーク機器にあらかじめエージェントなどを導入することなく利用できる点にあります。 エージェントを使うことなく多数のサーバなどに対して設定やソフトウェア導入などの構成管理を行う仕組みとしてAnsibleではおもにSSHを用いています。 Ansibleのこれまでのバージョンでは、ネットワーク機器に対して構成管理のタスクを1つ実行するたびにSSHの接続を開始、終了

    インフラ自動化ツール「Ansible 2.3」リリース。SSHのコネクションを使い続けるPersistent Connectionでタスク処理が高速に - Publickey
    thingsym
    thingsym 2017/04/20
    Ansible 速くなるw
  • DeNAコピペメディア騒動の背景にある5つの病の連鎖を考える(徳力基彦) - エキスパート - Yahoo!ニュース

    DeNA騒動は、DeNA一社の特殊な騒動と片付けて良いのでしょうか(写真:Rodrigo Reyes Marin/アフロ) WELQを起点とする一連のDeNAまとめサイト騒動の調査報告書が公開されてから、もう2週間が経過しました。 この間、何度か自分の考えを記事にまとめようとしながらも、色んな記事の解説を読みながらモヤモヤしながら、ズルズルと整理できないまま今日に至っているのですが。 昨日(正確には一昨日)、MERYの新代表にまさかの江端さんが就任というニュースもあり、状況も変わってきそうなので、現段階での自分の考えを公開しておきたいと思います。 ■公開停止中のDeNA「MERY」に新代表が就任ーー再開の可能性を模索 正直、このDeNAコピペメディア騒動ほど、個人的に消化に悩んでいる騒動はありません。 何しろ公表された報告書は全文で277ページ。 私自身もスマホで軽く飛ばし読みしはじめまし

    DeNAコピペメディア騒動の背景にある5つの病の連鎖を考える(徳力基彦) - エキスパート - Yahoo!ニュース
    thingsym
    thingsym 2017/03/29
  • 第三者委員会調査報告書(要約版)公表のお知らせ|DeNA

    タイトル 第三者委員会調査報告書(要約版)公表のお知らせ カテゴリ 取引所開示書類(TDnet) > その他適時開示書類

    thingsym
    thingsym 2017/03/13
    株式会社ディー・エヌ・エー第三者委員会調査報告書(要約版)
  • 150万サイトが被害、WordPressを狙った改ざんの教訓

    2017年2月、コンテンツ管理システム「WordPress」を利用するWebサイトが改ざんされる被害が相次いだ。世界中で155万以上のサイトが改ざんされ、国内でも多数の攻撃が確認された。原因は、WordPressの脆弱性(バグ)。あまりに深刻な脆弱性だったため、同ソフトの公式サイト「WordPress.org」では、脆弱性を修正したバージョンの提供開始から、1週間遅らせて脆弱性の詳細情報を公開した。ユーザーに修正版を適用する時間を与え、脆弱性情報を参考にした攻撃の被害を防ぐためだ。しかし、あまり効果はなかったようだ。 今回の脆弱性は特に深刻 WordPressはオープンソースで開発されているコンテンツ管理システム(CMS;Content Management System)で、広く使われている。オーストリアの調査会社Q-Successによると、世界中で27.5%のWebサイトが利用している

    150万サイトが被害、WordPressを狙った改ざんの教訓
    thingsym
    thingsym 2017/03/08
    実際はプラグインの脆弱性ですけどね。WordPressコアにマージされて。WordPressの自動更新ありきの対応で被害が広がった感じだなぁ。運用はいろんな方針やフローがあるのでそこを想定していないと。特にアプリは。
  • GoogleのSHA-1のはなし

    5. • その暗号技術がどのぐらい安全かを表す大雑把な指標 • nビットセキュリティは2 𝑛 回攻撃が必要 • 1回あたりの攻撃コストはあまり気にしない • 𝑂 2 𝑛 という表記 セキュリティビット 𝑛 直線 :𝑂(𝑛) 3次関数 : 𝑂(𝑛3 ) 指数関数 : 𝑂(2 𝑛) 𝑂(log 𝑛) 5 / 21 6. • 第二原像計算困難性(弱衝突耐性) • 𝑚1に対して𝐻 𝑚2 = 𝐻 𝑚1 となる𝑚2 ≠ 𝑚1が分からない • 同じじゃなくてもいいから何か一つ見つけるのが困難 • 𝑂(2 𝑛 )回トライ ; nビットセキュリティ • 衝突困難性(強衝突耐性) • 𝐻 𝑚1 = 𝐻(𝑚2)となる𝑚1 ≠ 𝑚2を見つけるのが困難 • 𝑂(2 𝑛/2 )回トライ ; 𝑛/2ビットセキュリティ • 第二原像を見つけるのは単なる衝突より2

    GoogleのSHA-1のはなし
  • Creative Commons Search

  • 詳説 Data API Vol.7: Movable Type Data API のセキュリティの話 - ブログ | CMSプラットフォーム Movable Type ドキュメントサイト

    Movable Type Data API は Movable Type 6.0 から搭載されている REST API です。簡単に Movable Type に保存されている記事やアイテムなどの情報を取得したり、データの更新や新しい記事を投稿することもできます。 ただし、これらのエンドポイントを実行する場合は、適切な権限を保有しているユーザーアカウントによるユーザー認証が必要となり、ユーザー認証に失敗した場合にはリクエストを呼び出すことはできません。 また、リクエストが実行されるとき、認証されたユーザーがデータ取得などの各リクエストに対して適切な権限を有していない場合もリクエストは失敗します。 このように、セキュリティに留意して Movable Type Data API は実装されていますが、実際のセキュリティチェックはどのように働いているのでしょうか Movable Type Dat

    詳説 Data API Vol.7: Movable Type Data API のセキュリティの話 - ブログ | CMSプラットフォーム Movable Type ドキュメントサイト
  • Movable Type セキュリティ対策ガイド | CMSプラットフォーム Movable Type ドキュメントサイト

    Movable Type は、インターネット上で利用されるソフトウェアです。もちろん、ベンダーの責任として細心の注意を払って設計し提供していますが、必然的にセキュリティ問題とは無縁ではいられません。では、どうすればいいのでしょうか。Movable Type それ自体でできることだけでなく、ソフトウェア以外の部分でもできることがありますので、具体的に説明します。 1. 最新の Movable Type を利用する 最新のバージョンでは、新機能の追加や不具合修正だけではなく、脆弱性の修正や新しいセキュリティ対策も施しています。これは、当社内で発見したものだけでなく、利用者、セキュリティ専門家などにより発見され報告されたものも含まれています。 常に最新版にアップデートをし続けることは、手間が掛かりますが、既知の脆弱性を利用したセキュリティリスクを低減する上で、最も有効な方法です。 Movable

    Movable Type セキュリティ対策ガイド | CMSプラットフォーム Movable Type ドキュメントサイト
  • cookpad.com 全 HTTPS 化の軌跡

    セキュリティ担当者から見た re:Invent と AWS Security Hub / Impression of re:Invent and AWS Security Hub

    cookpad.com 全 HTTPS 化の軌跡
    thingsym
    thingsym 2017/01/31
    去年 HTTPS に移行作業をしたけれど mixed content を潰すの本当大変。最後は、広告などの外部ウェブサービスの SSL 対応状況で足並みが揃っていないことがいちばんネックになる。
  • 「WELQ騒動」で浮かび上がったSEO業界の闇

    2016年12月にディー・エヌ・エー(DeNA)が運営する「WELQ(ウェルク)」が発端となって巻き起こった騒動。記事を無断転用したり、裏付けなく内容が正確でない記事を濫造したりするキュレーションメディアの運営実態が白日の元にさらされた。そして彼らが手掛けた記事が、実は検索エンジンの結果の上位に表示されるように仕組まれ、多くの人に目に付く形で流布されていたこととして社会問題にまで発展した。 筆者は、企業からウェブマーケティングの企画・立案を請け負う立場でネット業界に長年携わってきた。2000年ごろに勃興したSEO(検索エンジン最適化)業界が、陰口をたたかれつつも紆余曲折しながらも生きながらえてきた裏事情もよく知る立場にある。 遅かれ早かれ起こるべくして起こった――。「WELQ騒動」に対して、私はそう感じている。しばらく時間が経過し、世間の関心が薄れつつある今、SEOの“闇”にもスポットライ

    「WELQ騒動」で浮かび上がったSEO業界の闇
    thingsym
    thingsym 2017/01/21
  • 「田舎の力をバカにしてたよね」 なぜトランプが当選したのか、パックンが語る“日本人の知らないアメリカ”

    ——いよいよ、トランプ氏が就任ですけれども。 だいぶ落ち込みましたよ! 僕はオバマ大好きでしたし、ヒラリーの方が得票率が高かったから、余計に。オバマはスピーチの名人だったから解説しても面白いし、にもなった。でもヒラリーとトランプじゃ、どっちにしてもにはならないかな。名演説を集めた僕のの価値は変わらないと思うよ(笑) ——就任演説は、どんなものになりそうですか? きっとね、トランプは目の前にいる人たちがどんな人かによって、話すことを変えると思いますよ。就任演説は、スピーチライターを使って、まともなことを言うでしょう。具体的な政策を挙げず、怒りを煽らず、アメリカを再び偉大にしよう、仕事を取り戻そう、という内容でしょうね。 ——過激な発言は……? Twitterは続けるでしょ。あとは、「当のトランプを見たければ、集会に行け」。彼を支持している人は過激な発言を好む人たち。だからメディアもそ

    「田舎の力をバカにしてたよね」 なぜトランプが当選したのか、パックンが語る“日本人の知らないアメリカ”
    thingsym
    thingsym 2017/01/21
    日本で外から見ているとメディアで作り上げられたアメリカを鵜呑みにしてしまう。今回大統領選ではメディアだけでは実際のアメリカの顔や側面を捉えきれないことを白日の下にしたんじゃないかな。
  • これからプログラミングを学ぼうとする君へ | Social Change!

    今や、あらゆる場面においてソフトウェアが重要になってきた社会の中で、プログラミングを学ぼうと考える人も多いだろう。プログラミングを身につける方法は、インターネットにはたくさん情報があるし、も多くある。開発環境も無料で使える。独学したい人には良い時代になった。始めるのは、とても簡単だ。 一方で、挫折する人も多くいることが想像できる。情報が多くありすぎて、学び方ひとつとっても様々なことを言っているし、チュートリアルのようなものをやってみても、じゃあ自分で作るなら一体どうすれば良いかわからない。どの言語を選べば良いか、頭でっかちになって始められない人もいるかもしれない。 プログラミングを手っ取り早く身に付ける方法などあるのだろうか。これは、正解のない問題だ。人によるし、作りたいものにもよる。身に付けたい動機にもよるし、そもそもが、どこまで出来たらプログラミングを身に付けたと言えるのだろうか。

    これからプログラミングを学ぼうとする君へ | Social Change!
    thingsym
    thingsym 2017/01/17
    ターミナルなら codecademy にある Learn the Command Line のコースが一番フィットするんじゃないかな。
  • fabFORCE.net

    Keep your databases in control with the fabFORCE DBDesigner4. Whether you have to design an new database or manage your data and models. DBDesigner4 Online Forum fabFORCE provides OpenSource utilities, components and infos for Kylix and Delphi programmers. All released under the GPL. Utilities Components Kylix Infos Film, video and music production, editing and post production. 3D animation and im

    fabFORCE.net
    thingsym
    thingsym 2017/01/14
  • 最近のgitを使った開発フローについて - その手の平は尻もつかめるさ

    最近のgitを使ったWebアプリケーションのプロジェクトの開発フロー (主にブランチ運用) について記すものです. なお前提としてGitHub Enterpriseを利用しています. git-flow 大上段に構えたもののあまり特殊なことはしていなくて,基的にgit-flowをそのまま踏襲しています. git-flowについてはしっかりした解説記事がインターネット上に数多く存在しますからそれらを参考にしていただければと思いますが,ざっくり説明すると masterブランチ,developブランチ,releaseブランチ,featureブランチ及びhotfixブランチがある masterブランチは常にリリース可能な状態になっている (すなわち現在番で稼働しているアプリケーションのコードと等しい) developブランチは開発中の状態で,ステージング環境等に上がっている releaseブラン

    最近のgitを使った開発フローについて - その手の平は尻もつかめるさ
    thingsym
    thingsym 2017/01/09
    ぼくも git-flow を取り入れている。ブランチを眺めるだけでプロダクトがどういう状態かが分かる。