Search, watch, and cook every single Tasty recipe and video ever - all in one place! News, Politics, Culture, Life, Entertainment, and more. Stories that matter to you.

FinTechスタートアップAnyPayを支える開発 @ Venture Engineer Meetup #01 -Server Side Night-

本記事はWebAssemblyに関するシリーズの第5回目で、今回のテーマはWebAssemblyが高速な理由です。前の記事をお読みでない方は、 初めから目を通される (訳注:原文リンク)ことをお勧めします。 前回の記事 (訳注:原文リンク)では、プログラミングに WebAssembly あるいはJavaScriptを使うかは二者択一の選択ではないことを説明しました。私たちは、WebAssemblyのみのコードベースを書く開発者が膨大な数になるとは思っていません。 ですので、アプリケーションにWebAssemblyとJavaScriptのどちらを使うか選ぶ必要はありません。しかし私たちとしては、開発者がJavaScriptコードの一部をWebAssemblyに置き換えることを期待しています。 例えば、Reactで開発しているチームは、リコンサイラコード（言い換えれば仮想DOM）をWebAss

なんですか、そのありがた迷惑なプレミアムフライデーとやらは──。 サイボウズが9月13日に日本経済新聞で掲出した「働き方改革、楽しくないのはなぜだろう？」の意見広告。その日の朝、1件の電話がありました。 電話の主は、プレミアムフライデーを発案・推進する経済産業省の方。「これはやりすぎた、怒られるのでは」と思いきや、どうやらそうではない様子。 その後「意見交換」として、消費・流通政策課 課長の林揚哲さんがサイボウズに来社。代表取締役社長 青野慶久と林さんのプレミアムフライデーについての議論は、「働く人の自立と休み方」へと発展していくのでした。

制作した、ドロイド君(※)の紹介です。(作品一覧: mylist/60299490)他にも、電子工作品を紹介していく予定です。子供や理系の知識のない方でも楽しめるよう、工夫していこうと思っています。少しでも多くの方に、モノ作りの楽しさをお伝えできれば幸いです。----Watako-Lab.http://watako-lab.com★こちらのHPでYouTube版も掲載しています----※ドロイド君(通称)は、GoogleのAndroidマスコットキャラクターです。https://developer.android.com/distribute/marketing-tools/brand-guidelines.html----■2017/11/08追記INTERNET Watch様 にて掲載されました！コメントで教えて頂き、ありがとうございます。https://internet.watch.

皆さま、初めまして。Yahoo! JAPANでAndroidアプリを開発している筒井 俊祐です。 私はAndroid OSバージョンが1.6の頃よりYahoo! JAPANでAndroidアプリ開発に携わっています。その頃は今ほど情報がなく「どうやってAndroidアプリを作るのか」を試行錯誤しながら開発していました。セキュリティについても同様にベストプラクティスがまとまっておらず、セキュリティチェックの仕方も開発者によってまちまちだったのかなと思います。 特に「WebView」を利用したアプリは脆弱性を生むケースが多発していました。fileスキーマ(file:// で始まるリンク)を除いておかないと、アプリ内に保存しているファイルの読み取りができたり、4.2未満では「WebView#addJavascriptInterface()」のメソッドを利用すると、リフレクションを経由することで任

Google VR SDKのバージョンアップ 第12回、第13回では当時の最新版である「1.10.0」に問題があったこともあり、その一つ前のリリースバージョン「1.0.3」を使用していました。その後、バージョンアップが繰り返され、執筆時点(2017年8月18日)では「1.70.0」が最新リリースとなっています。 試用してみたところ、アセットの名称やファイル配置が変わりましたので、今回は、第12回、第13回の手順を、最新版で再現する方法を説明します。 またこのバージョンでは、Unityが5.6.2p1以降のみが対応となっていますので、ご注意ください。本記事では現時点での最新バージョン 2017.1.0f3 を使用します。 Google VR SDKのダウンロード URL : https://developers.google.com/vr/unity/download 上記URLよりDOWN

宮沢洋一・自民党税調会長（発言録）　消費税の税率自体であれば、１０％という水準を早く実現したいというのが一番切実な思いです。その上で、その後どうなるかという話ですが、高齢化が進展していくことは確かでありますし、公的な保険、年金、医療介護といった社会保険を支えてくれている第２次ベビーブーマーという１９７０年代の前半に生まれた方たちがいずれ６５歳になり、もらう側になっていくというのもそう遠くない時ということを考えると、消費税が１０％で済むというのもなかなか難しい話。 次の段階をいつから考えていくのかということは政治としては大きな課題だろうと思います。やはり１０％になった時点で、すこし頭の整理といったものを開始しなければいけないと思っております。（日本記者クラブの記者会見で消費税１０％超の考えを問われ）

東京大学の研究グループはこのほど、量子コンピュータの内部で発生したエラーを、一般的なデスクトップPCで正確に高速で計算できる手法を開発したと発表した。量子的なエラーを粒子の運動に捉え、通常のPCでも計算可能にした。実用的な量子コンピュータの開発に役立つという。 量子コンピュータは、量子ビットという情報単位を用いる。0と1に加え、0と1の「重ね合わせ状態」（量子の重ね合わせ）を表すことができ、よりたくさんの値を扱えるため従来の計算や解析を短時間で行えるといい、米MicrosoftやGoogleなどが実用化を目指している。 量子ビットには、0と1が入れ替わる通常のエラー以外に、0と1の「重ね合わせ」の比率が少しだけずれる特有のエラーがある。量子コンピュータの開発には、このエラーを訂正しながら計算を続ける仕組み「量子誤り訂正」が必要だが、エラーをどの程度減らせば訂正がうまくいくかを見積もるには計

MMORPG「Throne and Liberty」9月18日に正式サービス開始。オープンベータも7月19日に実施決定

20組以上の自転車系YouTuberが集結！各地のチェックポイントを回って関西をエンジョイ（編集部）

磁気記録の仕組み まず、磁気による記録の仕組みについて概説しよう。 現在主流の記録方式は水平磁気記録方式（面内磁気記録や長手記録ともいう）だ。これは図1のような記録を行うもので、他の磁気記録（カセットテープやビデオテープを含む）と共通であり、長年使われてきた実績がある。 磁気記録では書き込みに磁気ヘッドを使う。水平磁気記録方式で利用する磁気ヘッドは透磁性のよい物質をＣ字型にしたものにコイルを巻いたものだ。このコイルに電流を流すとフレミングの左手の法則に従い、磁気ヘッドのＣの字に沿って磁界ループが発生する。 Ｃの字のギャップ部分に強磁性体（記録媒体）を近づけておくと強磁性体の表面に磁界ループが構成され、磁界が磁性体の表面を透過し、磁界がある程度強力ならば磁性体を磁化する。コイルの電流を止めても磁性体は磁化したままとなり、これで磁気記録が行われる、というわけだ。 HDDでは、電流の向きを変化さ

シン・ゴジラに登場する「首都圏一都三県の住民360万人が疎開」という設定について、なんかどっかのアルファツイッタラーが適当なことを言いそうな予感があったので今のうちに自分なりの考察を上げておこうとおもいます。以下は2016年12月発行の同人誌『東大特撮映像研究会部誌 第壱号』に寄稿した原稿の一部です。ブログ掲載にあたり一部改めています。 シン・ゴジラの批評をする時、誰もが使う一言がある。「考え抜かれたリアルな～」「徹底的に考証された～」などである。確かに、シン・ゴジラ劇中では本職もうなるようなディティールまで拘った、現実に即した政府の対応が描かれ、ゴジラによる被害や諸外国の対応、その他諸々が実にリアルである。しかし、よく考えてみると全然リアルじゃない、というような部分も存在する。 そんな部分のうち、最大のものが「一都三県の住民360万人が全国に分散疎開」という数字である。360万人。多いと

どうも。よくブロックチェーン興味あるけどよくわからん、という声を某所から聞くので、僭越ながら自分が勉強するために使っている参考文献を紹介します。 今後自分が新しく読むたびに追加していく予定です。 色々と追加していって、だんだん初心者向けじゃなくなっている気がしますが、各通貨内の小見出しが、上から下に行くに従って内容が難しくなるように並べてあります。 Mastering Bitcoin (書籍) Mastering Bitcoin Mastering Bitcoin（翻訳版） https://bitcoinbook.info/translations-of-mastering-bitcoin 名著中の名著ですね。主にビットコインのブロックチェーンに関する一通りの説明が乗っています。業界では読んでいることが常識と呼ばれるくらいに一般的な書籍となっています。 全部目を通しておいて損はないと思われ

Railsフレームワークは、Rubyで書かれたWebアプリケーションを管理するための、RubyベースのDSLと呼ばれています。RailsがDSLと呼ばれる理由の一つは、汎用的な目的のRuby言語とは対照的にRailsがプログラミングでは無いように思えるのに対して、Ruby言語の機能のいくつかがプログラミングをするのに利用されているからです。言語として考えたとき、その基盤がそれ自体で言語となるのにとても有利なスタートであるとして、RailsはRuby上で作られました。 Dave Thomas (PragDave)が、Rails全体をDSLとして考えているのかは私にはわかりません。しかし、Railsのいくつかの機能が異なるDSLによって支えられていると彼は言っています。彼が示す例は、DSLとしてのActive Record宣言です。ドメインモデルのエンティティの関連に特有な、いくつかの単純な専

GoAccessとは GoAccessは、CLIで動作するリアルタイムアクセスログ解析ツールです。 htopを眺める感覚でリアルタイムにログ解析ができます。 GoAccessでリアルタイムにアクセスログを解析する でより分かりやすく解説されています。 背景 リアルタイムアクセスログ解析といえば、いまどきは fluentd + elasticsearch + kibana3 のような構成が主流だと思います。簡単に設定できるうえ、見た目にもきれいで分かりやすいですからね。 fluentd + elasticsearch + kibana3 の構成を組む場合、ウェブサーバーのログをLTSV形式で出力するようにしておくと fluentd でパースするときに難解な正規表現を書く必要がなくなり便利なのですが、それだとGoAccessでパースができなくなります。 せっかくなので fluentd + el

おかん、私、国家資格をとるために来年から講座通うねん。 50万ぐらいするねんけど、給付金？っていうのがあって、 ちゃんと出席して、無事に合格したら半額免除になるらしい。 それでも最初は50万払わなあかんし、途中で諦めたら給付金ももらわれへん。 大変な額や。 でもな、ちゃんと一括で払っても生活困窮せん程度には貯金もしてるから大丈夫。 まぁ、ずっと言うてる引越しとかはしばらくお預けやけどな。 でも、この資格は多分、今のうちのキャリアにプラスしたら絶対にいい方向にいくはずやから頑張るわ。 模擬試験とか見てたら、今の知識でも答えられるようなのが半分くらいあったし、 なんか実技試験もあるみたいやけど、ぶっちゃけうち、対人スキルめっちゃあるから、 知識と要領さえ得られれば絶対に受かると思う。 安心してや、努力はうちのおはこや。 おとんも、「あいつは努力だけはする」って言うてたやろ。 だから絶対に大丈夫

「年をとって、頭のキレと集中力が続かなくなってきた」と言う人は、集中力の投資戦略を間違えていることが多い。 一番まずいのは、なけなしの集中力を、仕事や勉強に使い果たしてしまうことだ。 仕事や勉強で集中力を使い果たしてしまうから、「集中力を上げること」に投資すべき集中力が残っていない。 これでは、集中力は、経年劣化で低下していくばかりだ。 これを避けるためには、手持ちの集中力を「集中力を上げること」に最優先に投資するようにする。 もちろん、ただ漫然と、運動、瞑想、睡眠、野菜をやっても、集中力は上がらない。 重要なのは、「具体的には、どうすれば集中力が上がるか？」だ。 おっさんは眠りの質が悪い もちろん、頭のキレと集中力を上げるのに、一番投資効果が高いのは、「睡眠の質と量を上げる」ことだとは分かっているが、 話はそんなに簡単ではない。 なぜなら、おっさんになってくると、「深く長く眠る能力」がど

今の時代、長く勤めれば自動的に給料が上がるのが望ましいと考える人は少ない。その一方で、日本企業の給与制度には年功序列の考え方を引きずるところが多い。働き方改革に取り組む企業の多くは、「労働時間の削減」、「テレワークの推進」、「ダイバーシティの向上（女性活躍推進を含む）」などに取り組むが、給与制度にまで切り込まないのはなぜだろう？ 「残業をやめましょう」、「失敗を恐れず挑戦をしましょう」――、いくら掛け声をあげても、制度を作っても、行動に報いる報酬を与えないのであれば、社員は「会社は本気でない」と受け取り、組織を支配する古い価値観は消えないだろう。 社員の働き方を変えたいなら、給与制度まで切り込むべきではないか――、という考えの下、ユニークな給与制度を運営している5社に取材した。 社員の“主観的”相互評価を元に基本給を決定ITを活用したサービスの企画・制作・運用から不動産や葬儀事業にまで幅を

新卒から定年まで生涯1社で働く終身雇用の考え方が大きく変わろうとしている。政府は年度内にも、副業・兼業の事実上の解禁に踏み切る。国がつくるモデル就業規則の副業禁止規定を改定すると同時に、長時間労働を招かないよう労働時間や健康管理の指針を盛り込んだガイドラインの策定にすでに着手。来春、公開する見込みだ。 【11月30日に複業イベント】政府が年度内に副業解禁へ：長時間労働不安、社会保険はどうなる？ 今年2017年はソフトバンクやディー・エヌ・エー（DeNA）といった大手企業も副業解禁を発表するなど、これまでになく複業キャリアに注目が集まっている。一方で8割以上の企業が社員に副業を認めていないのが現状だ。ここにきて政府が副業・兼業容認へ舵を切ることで、多くの企業や働き手に影響が予想される。2018年は事実上、日本の複業キャリア時代の幕開けとなりそうだ。 政府が副業容認に転じる背景には、急速に進む

【Python】スクレイピング→データ収集→整形→分析までの流れを初心者向けにまとめておく ～Pythonに関するはてな記事を10年分スクレイピングし、Pythonトレンド分析を実際にやってみた～Pythonスクレイピングpandasデータ分析 やりたいこと はてなブックマークで、Python記事を検索しトレンドを分析 はてなブックマークにSeleniumでログイン ブックマーク数をスクレイピング 時系列比較を行う バズるタイトルを分析 実装方法 詳しくは下記記事を参考にしてください。Pandasを利用したデータ分析まで載せています。 【Python】スクレイピング→データ収集→整形→分析までの流れを初心者向けにまとめておく ～Pythonに関するはてな記事を10年分スクレイピングし、Pythonトレンド分析を実際にやってみた～ 実装 from selenium import webdri

【Python】スクレイピング→データ収集→整形→分析までの流れを初心者向けにまとめておく ～Pythonに関するはてな記事を10年分スクレイピングし、Pythonトレンド分析を実際にやってみた～ この数年間、Pythonの人気が高まっています。Googleトレンドによると、Pythonの検索流入数は、この10年間で2倍近くになりました。特にグラフから見ると、だいたい2015年ぐらいからPythonの検索数は増えている模様です。 さて、この数年間で、Pythonがどのような言語として扱われ、どう変化してきたののでしょうか。Webスクレイピング→データ収集→整形→分析を行い、今回は、2006年度から2017年度までのはてなブックマーク上のPython記事で、50ブックマーク以上の記事をすべて取得することによって、時代によってブックマークされやすいPython記事を分析してみようと思います。

徳川家康アンチのつらら @shuuspark 内閣総辞職ビームって責任取って辞任とかそういう意味だと思ってたからまさか二階級特進の親戚だとは思わなかったよね。 2017-11-12 23:58:28

就職活動で企業の内定を得た平成３０年春卒業予定の大学生のうち、内定を辞退した割合を示す「内定辞退率」が１０月時点で６４・６％となったことが１３日、就職情報サイトを運営するリクルートキャリアの調査で分かった。同社が集計したこの６年間で最も高い。人手不足を背景に学生は売り手市場で就職先の選択肢が拡大する一方、企業は特に中小の新卒確保が一段と厳しくなっている。 辞退率は、内定を得た学生のうち、企業に辞退を申し出た割合。不況で採用が減ると下がる一方、景気が改善すると求人は増え、辞退率は上がる傾向にある。 調査は１０月２～６日にインターネットで実施し１５２９人が回答した。１０月１日時点の内定辞退は、同時期比で２９年卒（６０・８％）より３・８?と、２８年卒（６２・７％）より１・９?高い。リーマン・ショックによる採用抑制に改善の兆しが出た２５年卒は４５・９％で、その後はほぼ毎年、上昇が続いた。 リクルー

東京大学の研究グループは、従来不可能とされた、量子コンピュータの内部で発生する量子的なエラーの影響の追跡を正確かつ高速に評価する数値計算手法を新たに提案した。 実際の量子コンピュータは、わずかにエラーをもつ素子（量子ビット）を組み合わせて作られるので、それを訂正しながら計算を続ける仕組みの「量子誤り訂正」が必要。その設計には、素子のエラーをどの程度低減できれば誤り訂正がうまくいくのかを見積もることが重要だ。 しかし、量子コンピュータが高速のため、この見積もりの計算は通常のコンピュータでは追いつかず、「量子コンピュータの設計には量子コンピュータが必要」というジレンマが生じる。 研究グループは、量子コンピュータが量子的なエラーを訂正していく機構と、「フェルミ粒子」の運動を表す物理モデルとが同一と見なせることを示した。複雑な重ね合わせの状態を経由していくように見える機構が、粒子の運動とみなすこと

開発者の中途採用をやっていくにあたり、「チームの誰もが採用担当」というポリシーでインタビューやコードテストのレビューなどをみんなでやってきたが、「どういう人を採用すべきか？」についての認識が合わなくなってきたと感じたので、認識を合わせるために議論の場を設けた。議論を進めるためのツールとしてトレードオフスライダーを使ってみた。うまくいくか確証はなかったが、事後にアンケートをとったら過半数からフィードバックをもらえ、全て好意的だった（五段階評価で4と5が半数ずつ）ので、まぁまぁうまくいったのだろうと受け止めて、もろもろ公開します。 使った資料はこちら。 以下、意図とか進め方とか学びとか。 最終的な目標は「採用基準についての認識が合うこと」なのだが、全員の認識・見解が一致することなどありえないと思っていて、むしろ各人の認識がどれくらいズレているのかを明らかにすることのほうが重要だと思っていた。そ

最近大学時代の同期と飲んだらMSに転職したので 現在から過去の案件で産廃IEくたばれと心底思った発生した事象と対策を書いていきます 他にもこんなことあったぜ！って意見ありましたらお待ちしております。 キャッシュ Windows10のIE11で遭遇した事象 ログイン→ログアウト→別アカウントログイン したときの挙動が最初のログインアカウントの状態のレスポンスが返ってくる Authorization: Bearerヘッダーが再ログインしても前のBearerトークンが残り続ける APIレスポンスが前回のものが返ってくる JSのすごい人に助けてもらいました・・・ ClearAuthenticationCacheを無効にする リクエストキャッシュしないようにリクエストパラメータ末尾に日付をつける→jQueryでもこの方法で回避しているらしい これIEのバグですよね？ // ClearAuthenti

Microsoftが開発を進めるオープンソースのテキストエディタ「Visual Studio Code」。名前から分かるとおり、プログラミング関連の機能が充実していることが特徴です。 今回このVSCodeを一週間使っただけで、Emacsを10年間使用してもできなかったことができたと主張するブログ記事「After a week I must begrudgingly admit VSCode is a better editor than Emacs」が話題となっています。 ブログの著者Swizec Teller氏は一週間前からVSCodeの評価を始め、その時点では、視覚的に雑然としていることや、個人的に気に入らないプロジェクトエクスプローラーが存在すること、および習慣から、Emacsから乗り換えるにはいたらなかったそうですが、設定に関する助言を受け、その考えをあらためた模様 見た目に関して

スタッフ一同、DroidKaigi 2018に向けて準備を進めています。そして採択セッションの一覧を公開しました。 今回はチケット販売に先立ち、学生を対象としたスカラーシッププログラムを案内します。 なおチケット販売は近日中に案内できるように準備しています。 セッション公募に応じていただき、残念ながら不採択となったみなさんおよび過去に参加されたことがある方へは開始前にメールを送ります。安心しておまちください。 蛇足ですがDroidKaigi 2018は前回より更に大きな規模での開催となります。私も今から楽しみで仕方がありません。 スカラーシッププログラムの詳細本スカラーシッププログラムでは学生を対象にDroidKaigi参加にかかる旅費（交通費、宿泊費）とチケット費用を補助いたします。 旅費：5万円を上限に補助チケット：100%の割引DroidKaigiとしてもAndroidに関わる学生を

まえおき デザインパターンに関しては色々言われていますね。 個人的には、「確かに微妙だし全体的に時代遅れっぽいけど基礎教養みたいなもんなので基本情報技術なんぞを受ける暇があるなら一通り目を通しておいてもいんじゃねえの？」っていう立場です。 微妙っぽい感じなものが多いデザインパターンなんですが、それでもちゃんと押さえておいた方がいいよねっていうものの一つがオブザーバーパターンです。 アプリケーション的なプログラミングをしていると絶対に避けて通れないパターンなんですけども、以外と存在も意味も知らずになんとなくとコピペで済ませている人に未だにめっちゃ出会うのでちょっとした危機感だよねっていうのが現状です。 このパターンはみんな大好きMVCの基礎となっている設計手法で、Webとかスマホアプリだとかをちゃんとやるには避けて通れないんだ。一切勉強もせずに聞きかじりの知識で「今さらデザパタの記事とかww

75年東大卒。法政大助教授、教授を経て2000年10月から慶大教授。専門は制度経済学、財政学。近著に『日本病 長期衰退のダイナミクス』（共著、岩波新書）、『負けない人たち』（単著、自由国民社）、『ポスト「アベノミクス」の経済学』（共著、かもがわ出版）などがある。 ＤＯＬ特別レポート 内外の政治や経済、産業、社会問題に及ぶ幅広いテーマを斬新な視点で分析する、取材レポートおよび識者・専門家による特別寄稿。 バックナンバー一覧 世界的な株高が続く中で、日本でも10月24日には、東証平均株価が1960年12月以来、57年ぶりの「16連騰」。11月7日は2万2800円台を回復し、約25年ぶりにバブル崩壊後の戻り高値を更新した。メディアは騒ぎ立て、景気拡大や雇用状況の良さも一段と強調されている。だが、なぜ多くの人々は豊かさの実感がないのだろうか。 日銀の緩和マネー、海外に流出 世界の「株価バブル」支え

sponsored これ以上は望めない、i9-14900HX、RTX 4090、メモリ128GB、SSDはRAID 0で4TB 圧倒的に速くてストレス一切なし、全パーツが最上位のゲーミングノートPC「Titan 18 HX A14V」シリーズ徹底レビュー sponsored デスクトップPC並のCPU＆GPUに高解像度＆240Hz対応！ セール中の本格ゲーミングノートに注目！ sponsored 置き場所自由な高性能なRyzen搭載の小型PCが魅力的！ しかも価格もオトクだ！ sponsored 2.4GHz接続時で最大105時間、Bluetoothで最大210時間のロングバッテリーも魅力！ 選択肢が減ってる大きめ・軽量ゲーミングマウスならコレ！ 左だけでなく右サイドにも2ボタンあるぞ sponsored 最新世代QD-OLED採用の4K解像度で240Hz駆動、0.03msの応答速度を実現

※「内向的な人間が言われて嫌だった言葉とか色々」ってのがタイトルとしては正しいです。逆の意味で捉えられた方申し訳ありません。 前提内向的と外向的の大きな内訳についてはたくさんの人が絵付きで解説してくれているので知らなければ調べてくれるとうれしい ざっくり言うと 内向的な人は一人の時間で、外向的な人は他人とコミュニケーションを取ることでMP回復（リラックスする）3:1ぐらいで外向的な人のほうが多い多数派の外向的人間は周りからは認められやすいし、世間的にそれが良いとされがち。リラックスできる（=MP回復）場所が違うため理解し合えないと思われがち内向的な人は外向的な人に対して次々に行動しすぎてついていけないと感じがち外向的な人は内向的な人に対して退屈な人とか何が楽しいんだろうこの人と感じがちという感じだろうか、個人的認識なので間違ってたらごめんなさい 意外と書いてくれてないことに、ベースに内向的

スロバキアのセキュリティ企業ESETは2017年11月8日（現地時間）、情報の盗難や流出が頻発していることを踏まえ、データベースを安全に保つ5つのコツを公式ブログで紹介した。 以下、内容を抄訳する。 プライバシーやセキュリティの対策に関するアドバイスとして通常取り上げられるのは、強力なパスワードを設定する、データをバックアップする、セキュリティアプリケーションを利用する、システムを最新に保つ、デフォルト設定をそのまま使わない、などだ。 これらは、全てのシステム管理者が考えなければならない基本的な対策だ。だが、保護したいシステムによって、これら以外にも考慮すべきさまざまな問題がある。 データベースに関しては、安全に保つコツとして以下の5つが挙げられる。 1：データベースへのアクセスを制御する データベースのセキュリティを考えると、権限や特権は制限すればするほどよい。厳密なアクセス制御は情報保

こんにちは！ほけきよです。 自分できちんとした(？)文章を書くのは久しぶりです。 それまで何をしていたかというと自動記事生成のためのプログラム書いたり、泥臭いHTMLの調整したりしていました。 ある程度まとめて仕上げたくてね。それもだいぶ落ち着いてミニサイト風にすることができたと思います。 今回は、自動生成記事を作ってみての気づきをまとめておこうと思います。 サイトマップもよければみてね:amazonセール情報、おすすめ商品まとめ ウェブ上の自動販売機にしたかった テンプレート+自動情報収集のススメ 時間を割く箇所が変わる 見せられる情報にするまでの泥臭さ 自動情報収集により、UIに全振りできる Googleのスパム判定... 検索順位監視中 使った技術 まとめ ウェブ上の自動販売機にしたかった もともとのモチベーションは、新鮮で有益な情報を自動で集め、更新する記事をいくつか作ることでした

プロジェクトに関わる仕事をずっとしていると、プロジェクトの成否はプロマネの手腕やチーム員の努力だけでなく、「天の時・地の利・人の和」とでも言うべき要因によって左右されがちだ、と感じることがある。いわば、プロジェクトの出発点における環境条件である。こうした環境がプロジェクトのパフォーマンスにどのような影響を与えるのか、まだ十分に解明されていないように思う。 プロジェクトのスタートするタイミングは、さまざまな形でパフォーマンスに影響する。端的には、マーケットの状況だ。市場全体が活況を呈しているかどうか。受注型プロジェクトの場合なら、契約金額が上昇気味かどうか？ これは、プロジェクトの採算性にとって重大である。また、外部に発注するリソースや資機材の値段が上がりつつあるか、どうか。これも採算に影響する。 こうした全体的な市況は、プロマネ自身が勝手に選べるものではない。まったく同じ前提条件ではじめて

こんにちは、菊池です。 Route53を使って管理しているドメインで、サブドメイン発行して別のHosted Zoneに権限を委譲する方法を紹介します。 ユースケース 例えば、以下のようなケースでは組織Aが管理しているexample.comから、サブドメインjp.exampleを組織Bに権限委譲しています。 組織A（委譲元） 管理ドメイン：example.com 組織B（委譲先） 管理ドメイン：jp.example.com このように、権限を委譲されることで組織Bでは自由にjp.exampleを利用することができるようになります。 AWSのマネージドDNSサービスであるRoute53で発行・運用しているドメインでも、上記のようにサブドメインを委譲することができます。企業で保有しているトップドメインを、サービスの単位などで適切に委譲していくことで、運用を分離させることができます。 やってみた

ヌーラボさんのAWS 勉強会でLT した資料です。 Geeks Who Drink in Tokyo -AWS & 神楽坂 Edition- https://nulab.connpass.com/event/70479/

Python でHTTP(S)通信をするようなプログラムを書く場合、requests ライブラリを直接・間接的に使っていることが非常に多いかと思います。 HTTPS通信の際には、サーバーの証明書が信頼できる認証局によって発行されたものかクライアントはチェックします。 このチェックのために、クライアントは信頼できる認証局の一覧(認証局の証明書リスト)を保持しています。 requests ライブラリが信頼できる証明書リストをどこから持ってきているのか調べる機会が有りましたので、ご紹介します。 前提 現時点の最新版は 2017/08/15 にリリースされた 2.18.4 です。 あまりに古すぎるバージョンから歴史を追うと大変なため、2013/09/24 にリリースされた 2.0.0 以降を対象とします。 証明書リスト取得の変遷 ライブラリが利用する証明書リストは OS 標準 ライブラリにバンドル

Deprecated: File wp-db.php is deprecated since version 6.1.0! Use wp-includes/class-wpdb.php instead. in /var/www/html/www.itbook.info/web/wp-includes/functions.php on line 5665

サンプルサーバーのパケットフィルタは最初は以下の内容で設定し、セキュリティを確保しています。 tcp 22 はプライベートLANからの受信のみ許可 tcp 3306 は 153.127.195.113 のappサーバーだけに公開 tcp 80 は公開 tcp, udp の 32768-61000 はアウトバウンド通信の戻りパケット用に許可 ストリーミングのフラグメントパケットは公開 ip は基本拒否 また IP アドレスを打たずにホスト名でアクセス出来るように /etc/hosts に以下のエントリを追加しました。 153.127.195.113 app 153.127.203.176 db MySQLクライアントで接続して TCP の状態を観察 ここから実際にサーバーを動かして、その挙動を観察していきます。db サーバーに db1 データベースを作成し、アクセスユーザー user1 を追

自分で成し遂げたいものがあったとしても、一人の力は限られている。当然、誰かに手伝ってもらうことになるが、そのカギは「お願いする力」である。編集者という仕事は、自力で何かをなしとげるというより、いわば人にお願いして成し遂げる仕事である。その経験と、自分が思う「理想の頼まれ方」とを掛け合わせて、仕事をお願いする心得を９つにまとめてみた。 その１：お願いする仕事のみならず全体を語る。お願いする仕事が、全体のごく一部だとしても全体像とそれが出来上がることの意味を伝える。単に石を積み上げてほしいのではなく、人々の憩いの場を作りたいためだと伝える。 その２：なぜあなたにお願いしたかを伝える。その仕事はだれでもいいからやってもらいたいのではなく、あなたにやってもらいたい。あなたの何が素晴らしいと思ってお願いしたいのか。その理由を語る。だれでもいいのではなく、「あなた」にお願いしたい思いを伝える。 その３

こんにちは。 LIGフィリピン支社代表のせいと(@seito_horiguchi)です。 最近は、日本人・外国人問わずエンジニアの採用に関わる機会が多いのですが、自分だけでは見きれないので他の人にも採用を手伝ってもらう機会が多々あります。 しかし、非エンジニアの方に丸投げしてしまうと、応募者の方がどんなエンジニアなのか、どれくらいスキルがあるのか判断しづらいのが現状です。 そこで今回は、エンジニアについての知識がなくとも、ポイントを抑えておけばある程度判断ができるよう、社内で実際に僕らが使っている質問の一部をまとめてみました。 よかったら参考にしてみてください。 優れたエンジニアかどうかを見抜くための質問例6つ 1. ポートフォリオ、制作実績はありますか？ エンジニアはアウトプットが肝心ですから、実際に作ったものを見せてもらったほうが話が早いです。 中身のソースコードまでは見られないにして