タグ

2013年12月5日のブックマーク (10件)

  • IPAの「安全なSQLの呼び出し方」が安全になっていた

    (Last Updated On: 2018年8月4日)IPAは「安全なSQLの呼び出し方」(PDF)を以下のURLから公開しています。 http://www.ipa.go.jp/security/vuln/websecurity.html 「安全なSQLの呼び出し方」は危険である、とするエントリを書こうかと思い、内容を確認するとそうでもありませんでした。 訂正:ツイッターで徳丸氏に確認したところ、徳丸氏もエスケープを含めたSQLインジェクション対策が必要であると考えられていた、ことを確認しました。徳丸氏にはセキュリティ専門家として大変不名誉な記述であった事を訂正し、深くお詫びいたします。内容についての修正は、識別子エスケープについてブログに書くとの事でしたのでブログの内容を確認してから修正します。 別冊の「安全なSQLの呼び出し方」は基中の基である「正確なテキストの組み立て」によるセ

    IPAの「安全なSQLの呼び出し方」が安全になっていた
  • MSN Japan - ニュース, 天気, メール (Outlook, Hotmail), Bing検索, Skype

    yocchi24
    yocchi24 2013/12/05
    欲しい。
  • 大企業のほうが成長できるとか完全にウソ - Chikirinの日記

    「大企業は人を育てる余裕があって研修制度も整ってるから、最初は大企業に入ったほうが成長できる」とか、未だに寝ぼけたことを言ってる人がいて驚く。 20年前の話ならわかるけど、「大企業のほうが成長できる」なんて、今や完全にウソだよね。 「大企業のほうが、周りの人が優秀だ(から成長できる)」って? それも 20年前の話、親が若かった頃の話じゃない? 「いきなり起業」や「海外就職」はもちろん、日で就職する場合でも、ベンチャーとか外資系企業とか NPOあたりで働いたほうが、最初の 3年間の成長は明らかに早いはず。 てか、倍とか以上のレベルで差が付くってことくらい、両方を知ってる人には火を見るより明らかですよ。 少なくとも「大企業に入ることができる人」が持ってる選択肢の中では、「大企業」はおそらく、最も成長スピードが遅い選択肢だと思う。 大企業ってのは「成長スピードは遅いけど、他にいいところもあるか

    大企業のほうが成長できるとか完全にウソ - Chikirinの日記
    yocchi24
    yocchi24 2013/12/05
    同意。ウチもベンチャーだけど新卒1年目で1人で海外勤務に行った人がいるよ。今現地で豪邸に住んでるww
  • くまモン予算は9千万円 自治体、ゆるキャラPRに過熱:朝日新聞デジタル

    【伊藤あかり、中川竜児】空前のブームに沸く「ゆるキャラ」をめぐり47都道府県と有名キャラを持つ11市に朝日新聞が調査したところ、今年度予算に少なくとも計4億7千万円が計上されていたことがわかった。11府県と1市は1千万円を超えた。「ゆるキャラグランプリ(GP)2013」のためにわざわざ予算を組むところもあり、過熱気味だ。 47都道府県と昨年GPで20位以内に入った11市に、ゆるキャラ(ご当地キャラも含む)の予算や運用状況をアンケートした。計74種類あり、福井県以外の都道府県はすべて持っていた。 最も予算が多かったのは、「くまモン」を擁する熊県で9018万円。次いで、岐阜県「ミナモ」6865万円▽静岡県浜松市「出世大名家康くん」6107万円▽埼玉県「コバトン」3762万円▽栃木県「とちまるくん」3087万円▽宮崎県「みやざき犬」2950万円と続く。

    くまモン予算は9千万円 自治体、ゆるキャラPRに過熱:朝日新聞デジタル
  • 迷惑メールが迷惑だったので仕返しすることにした。 - 私の小規模なブログ

    2013-12-02 迷惑メールが迷惑だったので仕返しすることにした。 ↓最近この迷惑メールがあまりにもしつこかったため、短期で心が狭い私は仕返しすることにした。 グロ画像でも送ろうか……と思い同士を調べてみるとどうやら効果があまり無いらしい。 最近、特定のアドレスから迷惑メールが多いのでグロい画像(ムカデやダンゴムシ、毛虫などの画像)返信してやりました。 そしたら今まで同じアドレスからだったのに色んな迷惑メールが来るようになりました。もしかして迷惑メールの業者を怒らせたちゃいましたか? 最近、特定のアドレスから迷惑メールが多いのでグロい画像(ムカデやダンゴムシ、毛... - Yahoo!知恵袋 ふむ…… そうだな… じゃあ「私もうお嫁に行けません」作戦でいくか。 ※ホラー注意 〈結果〉 メール来なくなりました。 vaginally 2013-12-02 22:44 コメントを書く 次の記

    迷惑メールが迷惑だったので仕返しすることにした。 - 私の小規模なブログ
    yocchi24
    yocchi24 2013/12/05
    いいなこれww
  • 日本の「和食」無形文化遺産に登録決定 NHKニュース

    ユネスコ=国連教育科学文化機関は、アゼルバイジャンで開かれている政府間委員会で4日、日の「和」の文化が世代を越えて受け継がれているなどとして、無形文化遺産に登録することを決めました。 「和」の文化は、東日大震災の原発事故で広まった風評被害を解消しようという民間からの声を受ける形で去年3月、日政府がユネスコに提案していました。関係者からは今回の登録によって、世界的に和の人気が一層高まり、日材の輸出拡大にも一役買うのではないかと期待の声が上がっています。

    yocchi24
    yocchi24 2013/12/05
    おおお!
  • 設立2年でユーザー数526万人!『Coursera(コーセラ)』の驚異的成長が分かるインフォグラフィック |EdTech Media

    2011年の10月に公開され、一気に世界中にユーザーを増やしているCoursera(コーセラ)の成長を示した、インフォグラフィックが面白かったのでご紹介します。 Coursera(コーセラ)とは インフォグラフィックの前に、簡単にコーセラの紹介をします。Coursera(コーセラ)とは、ウェブ上で無料で閲覧できる大規模講義(いわゆるMOOC)のサービスです。スタンフォード大学でコンピュータ・サイエンスの教鞭をとる二人(Daphne Kollerがその一人)の教授により設立されました。スタンフォード大学やプリンストン大学など、一流大学の授業がオンライン動画を通じて無料で受講できるというのが最大の特徴です。 ※「コーセラ」創業者ダフニーコラーがTEDで語ったこと Coursera(コーセラ)の驚異的成長が分かるインフォグラフィック コーセラのブログの中で、サービス開始2年での成長を表したインフ

    設立2年でユーザー数526万人!『Coursera(コーセラ)』の驚異的成長が分かるインフォグラフィック |EdTech Media
  • Fluentdが流行る理由がいま分かる、10の実践逆引きユースケース集 - Y-Ken Studio

    ログデータを活用してビジネスに役立てようという最近のトレンドは理解できる。 しかし、なぜログ収集ソフトウェアのFluentdがこれほどまで話題になるのか、不思議に感じている方もいるのではないだろうか。単にログデータを収集するならばsyslog-ngやrsyslogで十分ではないかという意見もあるだろう。 それらは既存のログシステムを置き換えるプロダクトであり、Fluentdのそれとは根的に異なる。Fluentdは、既存のログシステムに手を入れることなく新たにログの収集を行い、ストリームデータ処理を実現するプロダクトなのである。 一般的にログデータはサーバの数だけ分散しており、それを定期実行処理で収集するということだけでも、なかなか骨の折れる仕事である。さらに集めるだけでなく、日々増え続けるログデータを活用できる形に加工してしかるべきデータストアに保管するということに挫折した方もいるのでは

    Fluentdが流行る理由がいま分かる、10の実践逆引きユースケース集 - Y-Ken Studio
  • 消費者庁、レーシック手術に注意呼びかけ 術後4割以上に何らかの症状 「リスク理解し、安易な手術避けて」

    記事はアフィリエイトプログラムによる収益を得ています 消費者庁は12月4日、目の視力を回復させる「レーシック手術」について、施術不良や術後のトラブルなどの報告が相次いでいることから、安易なレーシック手術は避けるようにとの注意文を公表しました(PDF)。 消費者庁によると、ここ5年で事故情報データバンクに寄せられた被害報告は80件。症状としては過矯正による遠視がもっとも多く、ほかにも乱視、光をまぶしく感じる、ドライアイ、目の痛み、見え方に起因する体調不良(頭痛や吐き気など)があったとのこと。消費者庁では「手術に伴うリスクについて、医療機関から十分に説明を受けていないおそれがある」と注意を促しています。 事故情報データバンクに寄せられた危害情報件数の推移 また、レーシック手術経験者600人を対象に行ったアンケートによると、術後に希望した視力を得られた人は全体の74.3%で、回答者の約2割は

    消費者庁、レーシック手術に注意呼びかけ 術後4割以上に何らかの症状 「リスク理解し、安易な手術避けて」
    yocchi24
    yocchi24 2013/12/05
    レーシックはやっぱり怖い
  • LIGデザイナーが厳選!使えるフリーのピクトグラム(ピクトグラフ)まとめ | 株式会社LIG(リグ)|DX支援・システム開発・Web制作

    (編集部注:2013年12月4日に公開された記事を再編集したものです。 ※無料で商用利用可のところばかりですが、中にはアイコン1個1個でライセンスが違うものやコピーライト記載が必要なものもあるので、ご使用の際には随時ご確認ください。) こんにちは。デザイナーの白浜です。 フラットデザインが流行りなこともあり?最近何かとピクトグラムアイコンを探す機会が増えました。(余裕があれば自作モノも増やしたいところですが!) でも、いつも同じところだとマンネリになりがち……。 他のデザイナーさんはみんなどこみてるんだろう??とアンケートをとってみたところ……今まで知らなかったところが結構出てきました! メモがてら、まとめてみたいと思います。 【こちらもおすすめ】 ☞ 質高すぎ!ベクター素材をフリーでダウンロードできるサイトまとめ LIGデザイナーが厳選!使えるフリーのピクトグラムまとめ Endless

    LIGデザイナーが厳選!使えるフリーのピクトグラム(ピクトグラフ)まとめ | 株式会社LIG(リグ)|DX支援・システム開発・Web制作