日清「爆盛にしろって言ってるのに、全然爆盛にならないな。これじゃファミマとコラボできないな」→激安スーパーラムーの焼きそばパンなら！更新日:7月2日18時16分
男性映画作家がAVの罰則付き禁止を求める署名を呼びかけ「男性は全員署名すべき」「僕も無自覚に加担してきた加害側の人間」
我妻和樹（あがつま・かずき） @zukizuki_kun 映画作家／1985年宮城県出身／東京都在住／B型／獅子座／土星人（－）／緑のたぬき／ENFP-A／みやぎシネマクラドル代表／ 宮城県南三陸町を舞台にした長編ドキュメンタリー3作 ①『波伝谷に生きる人びと』 ②『願いと揺らぎ』 ③『千古里の空とマドレーヌ』 は下記「ピーストゥリー・プロダクツ」の公式サイトにて配信 peacetreeproducts2.wixsite.com/mysite 我妻和樹（あがつま・かずき） @zukizuki_kun 【性加害・性犯罪を無くすため、男性は全員署名すべき】 ①「AVの性加害肯定表現を許さない会」が立ち上げたVoiceに署名しました。 voice.charity/events/675 AVに対して疑問を抱きながら何も動けずにいた男性の一人として、このような署名運動を立ち上げてくださったことに心か
【追記したやで】介護カウンター
【追記やで】 ぶっちゃけデイサービスが職場近くにあると嬉しい人もおるやろうけど、ワイ的には自分で連れて行くのもしんどいときあるから多少遠くても家までお迎え来てくれて引き渡せるのが楽だったりするかな！でも介護度とかにもよるだろうしいろんな選択肢が増えるとええよな！あと施設もヘルパーさんも相性とか介護度とかで向き不向き出てくるしな！ 介護しんど〜ってなるし、理屈が通らん人間を相手にする点で共通点あるし子育てしんどいのも分かるんだけど、 子ども（子育て）の方が価値があるとか、 社会の荷物ではなく資産だとか、 一番社会に貢献してるだとか、 それをそのまま言葉にしないでも、会話の端々や雰囲気に滲ませてくるの悲しいし辛いやで 「介護も大変ですね」を枕詞にしたらあと好き放題言えると思われてんのも悲しいやで 病児や障害児の子育てはもっと大変だと思うし、その子どもたちは税金を納めない可能性が高いけどそれを「
暗号化に対応した次世代dotenvツールdotenvxを使う
特に一番最後の暗号化サポートは非常に嬉しい進化です。dotenv単体で環境変数を運用すると、秘匿情報が含まれたdotenvファイル自体の管理に困ることや、デプロイする際にどうやって環境変数を提供するかが課題になることがありました。 現代ではクラウドプラットフォーム上にシークレットマネージャーのような仕組みが用意され、そこで中央管理するというのが一般的になっているかと思います。ただ、それだと変数のバージョン管理やレビューの仕組みを別途用意しないといけなかったりと完全ではありません（個人的主観です）。 dotenvファイル自体が暗号化され、Gitでバージョン管理でき、そのままデプロイして環境変数を適用できたら運用の手間が一気に減ります。
【ニコニコ超開示】ハッカー集団BlackSuit、身代金の支払い期限が過ぎた為、盗んだKADOKAWAのデータを公開開始
KADOKAWAがランサムウェア攻撃され、7月1日までに身代金を出さないと個人情報などを公開すると犯行声明 報道ステーション＋土日ステ @hst_tvasahi 【“KADOKAWA”サイバー攻撃】“犯行声明”「#BlackSuit」とは？ ▼“犯行声明”とされる内容 「KADOKAWAのネットワーク設計が適切に構築されていないことを発見した。コントロールセンターに侵入したあとは、ネットワーク全体を暗号化した(ドワンゴ・ニコニコ・KADOKAWA・他の子会社など)」 「我々はビジネスの人間なので金にしか興味がない」 ▼ダウンロードした“1.5TBのデータ”としては… ・契約書 ・署名済みの書類 ・様々な法的文書 ・プラットフォーム・ユーザーに関するデータ ・従業員の関連データ (個人情報、支払いデータ、契約、メール) ・事業計画 (プレゼンテーション、メール、オファー) ・プロジェクト関連
Reactベストプラクティス: react-hooks/exhaustive-depsのエラーを0にする - Hello Tech
javascripter です。ハローでは、プロダクトのローンチ前からAutoReserve の開発に関わっています。 今回は、筆者が社内で書いている技術ガイドラインについて紹介します。 はじめに ハローでは、高品質なコードを維持し、開発チームの技術レベル向上を図るため、社内で継続的に技術Tipsやガイドラインの整備・蓄積を行っています。 チーム横断的に、有用な技術Tips、ベストプラクティス・コーディングガイドラインなど情報をNotion上に集約し、自由にエンジニアが閲覧・編集できるようになっています。 この取り組みの目的は以下の通りです： コード品質の向上と統一 開発チームメンバーの技術スキル向上 「どう」直すかでではなく「なぜ」そう修正すべきかまで理解してる人を増やす 効率的な開発プロセスの確立 新メンバーのオンボーディング支援 今回紹介するドキュメント 今回は、その中から「reac
「ダークウェブには絶対行くな」ダークウェブで公開されているKADOKAWAのデータへのアクセスや情報の拡散は被害拡大に繋がる行為なのでやめましょう
【公式】KADOKAWA広報 @KADOKAWA_corp 関係するすべての皆様に多大なるご心配とご迷惑をおかけしていることを深くお詫び申し上げます。 当社へのランサムウェア攻撃による情報漏洩に関するさらなる犯行声明および当社グループの対応状況について、ニュースリリースにてご報告いたします。 tp.kadokawa.co.jp/.assets/240702… pic.twitter.com/4KAHkXpZeC ニコニコ公式 @nico_nico_info 7月2日、ランサムウェア攻撃による情報漏洩に関するさらなる犯行声明を確認いたしました。ユーザーの皆様、関係先の皆様に多大なるご迷惑とご心配をおかけし心よりお詫び申し上げます。データの拡散は個人情報を侵害し深刻な影響を及ぼす可能性があるため、SNS等による共有はお控えください。すでにお伝えしたように、ユーザーの皆様のクレジットカード情報に
キャップ一体ペットボトル、欧州で義務化 伊藤園も対応 - 日本経済新聞
【フランクフルト=林英樹】欧州連合（EU）で3日から従来のキャップが外れるペットボトルの販売を禁止し、両者を切り離せられない「一体型」のみを販売可能にする規制が始まる。キャップの回収率を高め、海洋プラスチック汚染を抑えるのが狙い。EUへの輸出品も対象で、伊藤園など飲料メーカーは対応に動くが、使い勝手や効果に疑問の声も上がる。2019年6月に決定したEU指令では、3リットル未満のペットボトルのほ
生成AIグラビアをグラビアカメラマンが作るとどうなる？第27回：SD3 Mediumリリース！Part2(西川和久) | テクノエッジ TechnoEdge
現役グラビアカメラマンでありエンジニアでもある西川和久氏による生成AIグラビア連載の第27回は、前回に続いて最新の画像生成AIモデル Stable Diffusion 3 Medium について。 『生成AIグラビアをグラビアカメラマンが作るとどうなる？連載』記事一覧』 前回に引き続きStable Diffusion 3 Mediumの話連載第26回にSD3 Medium(以降SD3 Medium)の話を書いたが、今回はその続きとなる。 前回の記事ではSD3 Mediumの特徴として Baseモデルなのに高画質。そして日本人含むアジア系もOK 商用利用不可。個人レベルでの商用利用は、クリエイターライセンス($20/月)を契約 結構な頻度で致命的な問題が発生する Promptで左右など、位置関係が指示でき再現可能。文字もOK(英語のみ) 生成環境は現状でComfyUI(系)のみ。基本Work
当社グループ情報システムにおける個人情報の取り扱い不備に関するお詫びとご報告 | FAST RETAILING CO., LTD.
株式会社ファーストリテイリング 株式会社ユニクロ 株式会社ジーユー 株式会社プラステ to English page この度、株式会社ファーストリテイリング（以下、当社）が管理する情報システムにおいて、個人情報の取扱いに不備があり、当社および個人情報の取扱いを委託していない一部の委託先事業者の従業員が、業務上必要な範囲を超えて個人情報を閲覧することが可能な状態にあったことが、当社担当部署の調査により判明しました。 お客様および関係者の皆様には、ご迷惑とご心配をおかけすることを、深くお詫び申し上げます。 なお、この情報システムへのアクセスが可能だったのは、当社および委託先事業者の担当従業員に限られており、これらの者による当該情報システムからの個人情報の持ち出しは確認されておりません。また、当該情報システムへのアクセスはシステム上厳しく制限されており、これらの者以外の第三者によるアクセスについ
デッドライン迎えたKADOKAWA｢サイバー攻撃｣。流出した内部文書、ユーザーが今できる3つのこと
小林 優多郎 ［Tech Insider 編集チーフ］ and 伊藤 有/Tamotsu Ito ［編集部］ Jul. 01, 2024, 08:10 PM 深掘り 144,863 KADOKAWAおよびそのグループ傘下の企業のサービスでは、ランサムウェアなどによりシステム障害が発生し、業務に大きな支障が出ている。また、個人情報の漏洩も一部で確認された。 撮影：小林優多郎 ランサムウェア攻撃による大規模障害が続いているKADOKAWAグループにとって、7月1日は｢Xデー｣だ。 ランサムウェアは、身代金要求型ウイルスとも呼ばれ、侵入したシステムのプログラムを暗号化するなどして、所有者に解除と引き換えに金銭を要求する。この身代金の支払い期日が、6月30日までだったからだ。 6月8日未明のシステム障害発生以来、22日間が経過するなかで、Killmilkと名乗る犯人グループと見られる人物（以下、便
「東大に行ける実力があるのに地元旧帝大に進む人間がいる」と書いたら「そんなやつはいない」と反論された→東大より地元医学部とかある
佐藤大輔 @BouquetAlgernon @gakusansukiyo 理系なら一定数いますが、文系ならレアですね。ただ、C判定なら合格確実ではないのでなんとも言いにくいところですが。やはり東大模試A判定を取った上で進学してはじめて東大に行ける実力があったのに、となるのではないかと思います。 学参の番長（転生済み） @gakusansukiyo @BouquetAlgernon ご指摘ありがとうございます。たしかに、C判定どまりであれば「東大に行ける実力があるのに受けなかった」というケースには該当しないのかもしれませんね。ただ、彼は東大文Ⅰ⇒官僚の夢をあきらめきれず、大学での猛勉強の末国Ⅰに合格しているので、東大に行ってほしかったという気持ちはあります。
ノーコードって結局使えないよね～って話 - Qiita
はじめに コードを書かずにWebサイト/アプリ/ツール等の制作ができるノーコードツールが最近流行っていますよね。 私自信、半年ほど前からn8nやActivepiecesといったOSSのノーコードツールやPower Automateなど、幾つかのノーコードツールを触っていたですが、ツールとして未成熟であったり自由度が低かったりと、「結局流行らないのでは？」と感じています。(GPTのそれと一緒で期待値が高いだけなんですかね) ノーコードツールの幻想 D&D操作だけで直感的に操作できるノーコードツールは、一見、プログラミング初心者にとって救世主のように映ります。しかし、それは十分な選択肢なのでしょうか？ 本当に手軽ですか？ 多くのノーコードツールでは、よくあるような定型作業のテンプレートとD&D操作で実装できるUIを提供することで、直感的に操作できるよう設計されています。 一見、自由度の高い開発
わかってもわからなくても、信仰は生活のなかにあるよ - シロクマの屑籠
blog.tinect.jp 黄金頭さんが、books&appsにて「おれたち日本人には『信仰』がわかるのだろうか」というタイトルの文章を寄稿してらっしゃった。そこに登場する宗教の話は、前半はドーキンスや無神論とその周辺の話、後半は吉本隆明や鈴木大拙などを引用した日本で宗教について真剣に考えた人の話だった。 日本人にとっての仏教や神道は、ひいては私自身や黄金頭さんにとっての仏教や神道がどこまで信仰たり得るのか、たり得ないのかを考えるにあたって、東西の宗教論は参考になる。それらの宗教論に基づき、あの人のは信仰たり得る、あの人のは信仰たり得ない、といったことを考えることは可能だ。 私も大学卒業の前後ぐらいから仏教についてお勉強をしたから、宗教や信仰の輪郭について考えてみたことがある。そして浄土真宗の家に生まれた者としてや、日本の大乗仏教全般を思想として好んでいる者としても、私なりに色々考えたこ
データベースの値をちょっとだけ書き換えたら検索に数十分かかる様になって障害になった裏話 - STORES Product Blog
はじめに 2024年1月にリテール(ネットショップ・レジ)部門からサービス(予約)部門に異動になった @ucks です。 異動してからはスマートリストという機能の開発を行っていて、5月6日に無事リリースできたのと、開発途中で障害に至ってしまった部分があるので、裏側を少し紹介しようかなと思います。 はじめに スマートリストとは スマートリストの設計 検索の仕様変更 高負荷時のハンドリング そして障害へ 見逃した点 DBの実行計画確認時の見逃し 動作確認時の漏れ 監視先の漏れ ログの損失 おわりに スマートリストとは スマートリストの開発についての話を行う前に、まずはスマートリストについて簡単に説明しておきます。 スマートリストとは、特定の条件の顧客をラベリングする機能です。 早い話、最終予約日がいつ、予約回数が何回以上等の顧客の検索条件を保存しておいて、閲覧時にラベリングして、視認しやすくし
「中間管理職の限界」と「マネジメント民主化モデル」について｜Momentor坂井風太
中間管理職は限界なのか？本記事は、本日2024年7月1日21:00にNewsPickで放映される【2Sides:中間管理職は不要か？】という番組に関連した記事となります。 動画については、『罰ゲーム化する管理職』など、数々の名著を生み出していらっしゃる、パーソル総合研究所の小林祐児さんとMCの加藤浩次さんとのセッションであり、最終的には明るい内容でまとまっています。 本記事については、本動画で提唱している「マネジメント民主化モデル」について解説しつつ、坂井の会社でエンジニア採用を開始することに伴い、「なぜ坂井が本事業をやっているのか？」についても触れていきたいと考えています。(※採用情報は末尾となります) 形骸化する管理職研修昨今、小林祐児さんの『罰ゲーム化する管理職』に代表されるように、「管理職の過剰負荷問題」が騒がれるようになりました。 実際に、坂井も企業のマネジメント基盤の支援をする
「ずるい」「わがまま」ではない 障害者の社会的な壁どうなくす #令和の人権
障害のある人から「社会の側にこういう障壁がある。だからその障壁を取り除いてほしい」という申し出があったときに、申し出を受けた事業者が過度な負担にならない範囲で、その障壁を取り除いていくための対応をすることを合理的配慮という。 合理的配慮について、世間の認知度を調べるため、今回、Yahoo!クラウドソーシングで、現在顧客と接する仕事に従事している18〜65歳の計1681人に「障害のある人への合理的配慮」に関する意識調査を行った。 「合理的配慮の提供」について「あまり知らなかった」「知らなかった」と答えた人がおよそ7割を占めるなど、やはり認知が進んでいない現状が明らかになった。その一方で、障害のある顧客に接したことがあると答えた人の多くが「迷いやトラブル等なく対応できた」と答えており、何らかの対応をしていることもうかがえた。 障害のある顧客に接したことがあると答えた人に「どのように対応したか」
もっとも人間の皮膚を切り裂く「紙の厚さ」 デンマークの物理学者が特定
このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 X： ＠shiropen2 この研究では、ティッシュペーパーや雑誌、オフィス用紙、本のページ、名刺、写真プリントなど、さまざまな種類と厚さの紙を使用。実験方法として、人間の皮膚を正確に模倣するとされる弾道ゼラチン「スラブ」を用い、小型ロボットを使って異なる角度で紙サンプルをゼラチンに押し付けた。 実験の結果、最も危険な状況は65μm（0.065mm）の厚さの紙がゼラチンスラブに15度の角度で接近した場合であることが判明した。この厚さの紙は、ドットマトリックスプリンタや科学雑誌の印刷に一般的に使用されている。 この特定の厚さの紙が最も切りやすい理由は、その物理的特性にある。65μm
ザッカーバーグ「日本の担当を解雇すれば日本人からMetaに対する詐欺広告のクレーム届かなくなるし人件費も浮くし一石二鳥やろ、ガッハッハ」
フェルヲ @makkinze この時点からMetaは日本の声なんか聞く耳持たんってスタンスだったもんな、一貫してて清々しい なおザッカーバーグは少し前に日本旅行してたのもサイコ感あって好き x.com/makkinze/statu… フェルヲ @makkinze Meta社の日本に対する煽りが強すぎる 4/16 : ・詐欺広告の責任はオレじゃなくて社会！🔥 4/19 : ・本物のホリエモン広告と関連するFacebookの個人垢がBAN ・自民のなりすまし対策ワーキンググループでのらりくらり回答 ・そんなことよりMeta AIリリースするで！日本は使えんけどな、ガハハ pic.twitter.com/62OW9ug6XT
OpenSSHの脆弱性 CVE-2024-6387についてまとめてみた - piyolog
2024年7月1日、OpenSSHの開発チームは深刻な脆弱性 CVE-2024-6387 が確認されたとしてセキュリティ情報を発出し、脆弱性を修正したバージョンを公開しました。この脆弱性を発見したQualysによれば、既定設定で構成されたsshdが影響を受けるとされ、影響を受けるとみられるインターネット接続可能なホストが多数稼動している状況にあると報告しています。ここでは関連する情報をまとめます。 概要 深刻な脆弱性が確認されたのはOpenSSHサーバー（sshd）コンポーネント。脆弱性を悪用された場合、特権でリモートから認証なしの任意コード実行をされる恐れがある。 悪用にかかる報告などは公表時点でされていないが、glibcベースのLinuxにおいて攻撃が成功することが既に実証がされている。発見者のQualysはこの脆弱性の実証コードを公開しない方針としているが、インターネット上ではPoC
KADOKAWAのハッキングの話が雑すぎるので書く
まあプロじゃない人たちがわからないのは当たり前なんだけど エンジニアの能力がとかクレジットカードがとかは基本関係ないという話 （関係なくてもアカウント持ってたらパスワードはすぐ変えるの推奨） 会社のシステムはどうなってるかこれはシステムがある会社で働いたことある人はわかるんじゃないかと思うけど 会社のシステムというのはいろんなものがあってそれぞれ全然別 メールを扱ってるサーバーと、売れた商品をバーコードでピッとして管理するシステムは全く別でどちらかがハッキングされたからといってもう一つもされるとは限らないというか多分されない さらにKADOKAWAのようにサービスを外部に展開してる会社の場合、外部向けのシステムと内部向けのもの（バックオフィス）でスキルが全然違うのでやっているチームは普通違うし、物理的にサーバーがある場所も違うことが多い そのうえクレジットカードや最近ではシステムにアクセス
DMARCのアライメントとは？ SPF・DKIMアライメントをPassするためのポイント - ベアメールブログ
DMARCとは、自社ドメインへのなりすましを防ぎ、メールの信頼性を保証するための送信ドメイン認証技術の一つです。DMARCの認証でポイントとなるのが「アライメント」と呼ばれる仕組みで、送信者のドメイン（ヘッダFrom）とSPF・DKIMで認証したドメインとの検証を行うものです。本記事ではDMARCの概要や仕組み、DMARCアライメントについて詳しく解説します。 DMARCとは DMARC（Domain-based Message Authentication, Reporting, and Conformance）とは、自社ドメインへのなりすましを防ぐ送信ドメイン認証技術の一つです。SPF （Sender Policy Framework）やDKIM （DomainKeys Identified Mail）といった既存の送信ドメイン認証に加え、追加の認証を行うことでなりすましをほぼ完全に防
ある会社のエントリーフォームに入力したらエグい設問がでてきたため断念せざるを得なくて大泣きしている「これはOKなの？」「最近増えている」
でこい「囮」(4) @ko_sfc2 あとなんか色々解決策出してくださってる方いらっしゃいますけど、僕はどうにかしてこの企業にエントリーしたいとか言うわけではなく、大学生活を数年間送ってきたのにも関わらず、自分が楽しんでる際の写真が1枚も無いと言うこの現実を嘆いているだけです。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
もはや「同格ですらない」日本とシンガポール、物価高騰に見る「悲しき国力差」とは
鬼滅の無限城の作画が凄いと話題になってるけどこのアニメ会社っていつもそうなの？→正解！チャーハンのパラパラ感を出すために米を一つ一つ作画してくるイカれた会社ですよ！！
ノンデザイナーでもできる。直感的で使いやすいUIの設計方法
絵本高すぎる
[PDF]ランサムウェア攻撃による情報漏洩に関する さらなる犯行声明および当社グループの対応状況について 株式会社KADOKAWA 2024年7月2日
エンジニアにも知って欲しいChatGPT基本テクニック - Qiita
これを確かめたくて！俺は！！ウィーンから！！お前を！！！！「日本のプリングルズどうしたの」「お前！量だけじゃなくこんなにサイズが！」
【ニコニコ超開示】ロシアのハッカー ついに個人情報を開示 DLした人が解説 N高生徒の成績表・契約したVtuberの個人情報流出 女性配信者の本名バレ発生 非通知鬼電など被害発生 銀行口座漏洩 : まとめダネ！
これを知らなければ、C++プログラマを名乗れない。ITエンジニアも驚いた「C言語」の配列の仕組み→「初めて知った」「配列へのアクセスの書き方が糖衣構文」
