セキュリティエンジニアが本気でオススメする開発者向けコンテンツ 20選 - Flatt Security Blog
画像出典: 書籍...記事中に掲載した販売ページ / Webサイト...スクリーンショット はじめに こんにちは。株式会社Flatt Securityの @toyojuni です。 突然ですが、弊社Flatt Securityは「開発者に寄り添ったセキュリティ」を標榜しています。Webアプリケーションなどに脆弱性がないか調査する 「セキュリティ診断」 においても、セキュアコーディング学習プラットフォーム 「KENRO」 においても、いかに開発者フレンドリーなサービスを提供できるかという点を大事にしています。 そんな弊社はお客様からさまざまな開発におけるセキュリティのアドバイスを求められることも多いのですが、その中で「開発に役に立つセキュリティ」という切り口では、なかなかまとまっているリファレンス集がないという課題に気付かされました。 そこで、社内でアンケートを実施して「開発者にオススメのセ
TypeScript入門『サバイバルTypeScript』〜実務で使うなら最低限ここだけはおさえておきたいこと〜
本書『サバイバルTypeScript』は実務でTypeScriptを使う開発者のための入門書です。そして、このページはTypeScriptの特徴を最速で把握できるよう、数百ページからなる本書のコンテンツをつまみ食いした要約です。 » 本書ついて詳しく知る » とにかく今すぐTypeScriptを書いてみたい TypeScriptとはJavaScriptのスーパーセットとなるプログラミング言語。静的型付け言語であり、プログラムの正しさが静的に検査できる。ライブラリやIDEなどの開発環境が充実しており、大きなエコシステムを持っている。Microsoftが2012年に開発し、オープンソースで公開した。» TypeScriptの特徴について詳しく知る » TypeScript誕生の背景について詳しく知る TypeScriptはJavaScriptのスーパーセットスーパーセットとは、元の言語との
「AIをどう習得したのか教えて」と大募集し、技術者から集まった記事49本を紹介
日経 xTECH内に人工知能（AI）専門チャネル「ビジネスAI」を2019年10月に立ち上げたのを機に、知識共有サイト「Qiita」上でAI／機械学習の記事を同年12月に募集したところ、49本もの記事が集まった。投稿いただいた皆さん、ありがとうございました。 今回、ビジネスAIの編集担当として私が設定した「お題」は以下の3つ。各テーマについて日経 xTECHがQiitaアドベントカレンダーのスポンサーとなり、2019年12月1日～25日まで1日1本ずつ記事を募集した。 AI道場「Kaggle」への道 機械学習をどう学んだか 機械学習ツールを掘り下げる この結果、機械学習を独習するお薦めの書籍やサービス、Kaggleなどの機械学習コンペに入門する方法など、AIや機械学習に興味があるエンジニアにとって大いに参考になる記事が集まった。投稿者の属性についても「ゴリゴリの文系」や「おじさんSE」「中
News Up ベビーカーで行ける？ 東京の駅 ひととおり調べてみた | NHKニュース
ベビーカーで電車やバスを利用するのは迷惑？ 以前、このテーマについて取材したところ、大きな反響がありました。 今回は「心の問題」ではなく「設備の問題」、つまり、エレベーターなどを使ってベビーカーで利用できる駅がどのくらいあるのか、東京23区の駅をひととおり調べてみました。鉄道会社と地下鉄の会社に取材すると、ほとんどは利用可能でした。ただ、実際に現場へ行ってみると…。想像を超える困難さがありました。 （ネットワーク報道部 記者 有吉桃子・野田綾・大窪奈緒子）
基本的なシステム構成図を理解するためのAWS基礎をまとめてみた - Qiita
はじめに 最近、AWSのシステム構成図を見ることが多くなり、AWS上で動いているシステムのシステム構成図を理解できるようになるために個人的に知っておきたいと思ったAWSの用語・サービスをまとめてみました。 私自身も勉強がてら作成したので、わかりづらい部分も多くあると思いますが、AWSのサービス全くわからん→なんとなく雰囲気把握した、となっていただけたらと思います。 2018年10月に新しくなったAWSアーキテクチャアイコンを使用しています。 サーバ・クライアントなどの説明についてはここではしていませんが、以下の記事でとてもわかりやすくまとめてくださっています！ 超絶初心者のためのサーバとクライアントの話 知っておきたい用語 リージョン AWSがサービスを提供している拠点（国と地域） リージョン同士はそれぞれ地理的に離れている（例えば日本とオレゴンとか） 日本はap-northeast-1（
セキュリティエンジニアになり、そこから2年間分の勉強内容と参考になった資料とか - ぶるーたるごぶりん
セキュリティエンジニアになり、そこから2年間分の勉強内容と参考になった資料とか 自分の振り返りも兼ねて2年分の勉強内容とかをざっくりまとめようと思います。 新卒からバックエンド開発を2年程行い、その後セキュリティエンジニアとして横断セキュリティ部門に異動しました。 そこから更に2年が経ち、来月からセキュリティサービスの開発とかをすることになったので、 もし同じような人が居た際になんとなし参考になればいいかなという意図で書いてます。 ちなみにセキュリティ部門に異動するまでのセキュリティの知識レベルは「徳丸本を2回通しで読んでる」程度です。 セキュリティ部門に移ってからは脆弱性診断・ログ監視・開発ガイドライン周り・脆弱性管理とかをやってました。 本記事では自分自身がユーザ系の企業に属しているので、ベンダーとかそちら寄りの内容ではないです。 あとできる限り社内の事情を記載しません。何が問題になる
なぜ人は共産主義に騙され続けるのか
沖縄県宜野湾市の小学校校庭で遊ぶ子供たち。参考写真(Photo credit should read TOSHIFUMI KITAMURA/AFP via Getty Images) なぜ人は共産主義に騙され続けるのか。私が共産主義の失敗を予見したのは小学2年生のときである。担任の先生が産休に入り、自習の時間が多くあった。私は与えられた課題に黙々と取り組んでいたが、普通の小学2年生が自習を課せられて、黙って勉強するはずがない。周りの生徒はみんな大騒ぎだったので、隣のクラスの先生が注意に来た。結局、私を含めクラスの生徒全員が罰を受けることになった。 私はそのとき、共産主義は絶対うまくいかないと確信した。私が小学2年生だった1978年当時、ソ連はまだ大国として健在で、共産主義は素晴らしいと考える人が多くいた。でも、私は彼らを信じなくなった。真面目にやってもやらなくても、みんな同じように怒られる
カメラ苦手な人向け 「カメラで大事故を起こさないポイント」が凄まじく参考になると大好評
カメラが苦手な人へのアドバイス「これだけ気を付ければ大事故は起きないんじゃないかなまとめ」が好評です。カメラが苦手なご主人のために作られたもので、人物撮影のポイントが、分かりやすくかわいくまとめられています。 まずは構図。構図にはいろいろパターンがありますが、取りあえず一番よく見かける“三分割法”を紹介。画面を縦と横に3分割して、交点のどれかに被写体を置いて撮影します。これを守れば“大事故”は防げるでしょう。 次にアップの撮影です。とにかくやってはいけないのは“首切り”。切るのであれば、首から下ではなく頭の上の方を切りましょう。 まず三分割法を覚えて／“首切り”はやめよう（画像提供：きはるさん） 他撮り事故案件No.1と思われる現象が「光について」のトラブル。オシャレな飲食店でよく起きる悲劇です。照明が暗い場所で、光源が真上にある場合、顔に影が落ち、相当な美女でないと耐えられない写真になり
素人の修復で漫画風にされた聖像、再修復でほぼ原状回復 スペイン
スペインの教会にある16世紀の聖ホルヘ像の修復前（左）、1度目の修復後（中央）、再修復後（右）の写真。ナバーラ州提供（2019年6月24日作成）。(c)AFP PHOTO / HANDOUT / NAVARRA GOVERNMENT 【6月25日 AFP】スペイン北部ナバーラ（Navarra）州の当局は24日、素人が手掛けた修復によって漫画のキャラクターのようになってしまったと批判されていた16世紀の聖像について、原状を回復したと発表した。 【こちらもお勧め】15世紀の聖母子像、素人が修復し派手なピンクや空色に スペイン 同州の町エステージャ（Estella）のサンミゲル（San Miguel）教会にある騎乗の聖ホルヘ（St George）の木像は、経年により暗い茶色に変色していた。 そこで地元の工房に修復を依頼したところ、顔がピンク色に塗られ、驚いたような表情になってしまった。 昨年修復
CPU脆弱性問題への修正パッチ適用でIntel CPUでは15〜16％の性能低下が発生との調査結果 | スラド ハードウェア
2018年1月にプロセッサの脆弱性問題として「Specter」と「Meltdown」が発覚した。すでに脆弱性の対策パッチは公開されているが、これらを適用した場合にどの程度性能が低下するかをPhoronixが調査しその結果を公開した（GIGAZINE、Slashdot）。 調査対象はIntelのCore i7-6800K・Core i7-8700K・Core i9-7980XEと、AMDのRyzen 7 2700X・Threadripper 2990WX。その結果のグラフを見ると、いずれのCPUでも修正パッチの適用で性能が下がっていることが分かる。 また、その低下幅はIntel CPUの方が大きく、AMD CPUはいずれも性能低下は3％未満だったのに対し、Intel CPUはSMTをオンにした状態で15～16％ほど、SMTをオフした場合は20％以上の性能低下が見られた。
迫るWindows 7のサポート終了、Windows 10への乗り換えの鍵は“マインドチェンジ”
迫るWindows 7のサポート終了、Windows 10への乗り換えの鍵は“マインドチェンジ”：企業ユーザーに贈るWindows 10への乗り換え案内（44） 2018年12月末、Windows 10の導入後の運用に関する1つのホワイトペーパーが公開されました。これからWindows 10に本格的に移行しようと計画している企業の担当者はもちろん、既にWindows 10を導入した企業の担当者にもぜひ一読していただきたいドキュメントです。何かヒントが得られるかもしれません。あるいは、途方に暮れてしまうかも……。 企業ユーザーに贈るWindows 10への乗り換え案内 Windows 7のEOS対応に追われる企業に必読のホワイトペーパー Windows 7のサポートが終了（End of Support：EOS）する2020年1月まで1年を切りました。企業の標準クライアントとしてWindows
[18話]とけだせ！みぞれちゃん - 足袋はなお | 少年ジャンプ＋
とけだせ！みぞれちゃん 足袋はなお <完結済み>真夏に顕現した、ことあるごとに溶けてしまう雪女・みぞれちゃん！もうなんか自分から溶けにいっている感すらある彼女は、夏をサイコーに楽しむことが出来るのか!?溶ける系雪女コメディ、ここに開幕！ [JC全6巻発売中]
![[18話]とけだせ！みぞれちゃん - 足袋はなお | 少年ジャンプ＋](https://cdn-ak-scissors.b.st-hatena.com/image/square/5a3d088d1d176cdf3cc2f94b0c31fc420707e157/height=288;version=1;width=512/https%3A%2F%2Fcdn-ak-img.shonenjumpplus.com%2Fpublic%2Fseries-thumbnail%2F10834108156636582130-196545a5077c3363e61c1c659f1f8d89%3F1711561228)
「電子書籍より紙の本を買ってもらえるとうれしい」――漫画編集者の意見に賛否 「出版のシステム自体に問題があるのでは」
「電子書籍より紙の本を買ってもらえるとうれしい」と主張する、編集者による漫画がTwitterで議論を呼んでいます。作者は『終末のワルキューレ』や『北斗の拳 拳王軍ザコたちの挽歌』を担当している山中（@ComicYamanaka）さん。個人的見解として、出版社の事情を伝えています。 「紙の本が売れないと、次巻を多く刷るのが難しくなる」という切実な問題が主な理由。ただ、「電子書籍版の売り上げは評価対象にならないのか？」といった疑問も ほとんどの漫画が紙と電子の両方で出版される昨今、山中さんはたまに読者から「紙と電子、どちらを買うほうが作家さんへの応援になりますか？」と聞かれることがあるそうです。山中さんの答えは「紙」で、理由は「紙が売れないと次巻の部数が減るから」というシンプルなものでした。 その背景には、「単行本の刷り部数の決め方」がありました。当然ながら紙の本は売れないと赤字になるので、部
次世代 Web カンファレンス 2019 開催告知 | blog.jxck.io
Motivation 「Web について話す場」 というか「Web そのものをテーマにした場」というのが、意外と少ないなとずっと思っていました。 (もちろん、結果として Web について話しているカンファレンスや勉強会はたくさんありますが。) そして、スライドなどを用いて何かを「発表する」ニュアンスではなく、進化の早い Web で「今何が起こっているか?」と「これからどうなっていくのか?」という、答えの無いもの、でもみんなが気になり考えていること、今だからこそ考えないといけないことを真っ向から議論する場というのが、もっとあっても良いのではないかと考えていました。 今回開催するカンファレンスは、この「議論」だけからなるものです、それ以外のことはしません。 この趣旨に賛同してくださった、各分野のプロフェッショナルに協力頂き、「次世代 Web カンファレンス」として、開催させていただくことになり
クトゥルー神話って日本でどう広まったの？『デモンベイン』が安心感を与え、現代怪奇としての『クトゥルフ神話TRPG』がニコニコ動画にマッチし、『ニャル子さん』がブーストさせた【インタビュー:森瀬繚】
クトゥルー神話って日本でどう広まったの？『デモンベイン』が安心感を与え、現代怪奇としての『クトゥルフ神話TRPG』がニコニコ動画にマッチし、『ニャル子さん』がブーストさせた【インタビュー:森瀬繚】 2017年でクトゥルー神話は誕生100周年を迎えた。ハワード・フィリップス・ラヴクラフトの作品に始まったその世界は、彼と彼の友人を繋ぐコミュニケーションツールとして広がり、やがてその世界は神話となった。 （画像はH. P. Lovecraft – Wikipedia より） こと日本では、アナログゲーム『クトゥルフ神話TRPG』や、テレビアニメ『這いよれ！ニャル子さん』の影響が大きく、クトゥルー神話自体には詳しくなくとも、「SAN値」というワード、あるいは「ニャルラトホテプ」といった名前などを一度は耳にしたことがあるのではないだろうか。 （画像はクトゥルフ神話 TRPG (ログインテーブルトーク
上西充子 on Twitter: "昨夜のクロ現プラス、放送開始前に竹中平蔵氏が名刺交換に来られて、にこやかな表情で、法政の今の総長さんはどなたでしたか、とか、友人が評議員で、とかお話しされた。 単なる社交的な挨拶のように受け止めていたが、あれは圧力をかけた言葉だったのかもしれない。 鈍いもので、放送後に気づいた。"
昨夜のクロ現プラス、放送開始前に竹中平蔵氏が名刺交換に来られて、にこやかな表情で、法政の今の総長さんはどなたでしたか、とか、友人が評議員で、とかお話しされた。 単なる社交的な挨拶のように受け止めていたが、あれは圧力をかけた言葉だったのかもしれない。 鈍いもので、放送後に気づいた。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
今の知識と経験を備えた状態で小学生に戻りたい
ワインのAnyway-Grapes｜世田谷区 経堂
【パソナキャリア】転職エージェントが支援する求人・転職サイト
小池 晃（日本共産党） on Twitter: "政府、および北海道電力は、ただちにきちんと事態を説明すべき。 「異常確認されず」というが、非常用電源で対応していること自体が異常事態ではないのか。 泊原発、非常用電源で対応 異常確認されず 北海道電力 https://t.co/xaYC8ZXQAY"
