こんにちは！もう新卒エンジニアとは言えなくなった西尾です！（社会人2年目） 最近、世界的に流行っているWebスキミングについて調べていたのですが、意外と日本語の情報が少なかったので、今回はWebスキミングについて調べた内容をブログにまとめてみました。 Webスキミングとは Webスキミング（Web skimming）とは、その名の通り Web版のスキミング です。具体的には、ECサイトなどの決済画面に不正なスクリプトを埋め込み、ユーザがフォームに入力したクレジットカード情報を窃取する攻撃です。 一般的には「フォームジャッキング」とも呼ばれている攻撃ですが、個人的には「Webスキミング」の方が直感的に分かりやすいかなぁと思ってます。 Webスキミング自体は数年前から発生していたようですが、昨年イギリスの大手航空会社が大きな被害を受けたことがきっかけで有名になり、最近は世界中でスキミング被害が

こんにちは。皆様、夏はいかがお過ごしでしたか。 私は毎年実家に帰省し、そして毎年体調を崩すので、絶対風水的になんか合わないんだと思っています。コネクト支援チームのsakay_yです。 先日、2018年の新人研修資料を公開し、たくさんの反響をいただきました*1。ありがとうございました。 2019年もエンジニア新人研修を行いましたので、その紹介と講義資料を公開いたします。 2019年のエンジニア新人研修について 今年の研修は、組織運営チーム*2が取りまとめ、以下のような3構成となりました。 必修講義 誰に: 開発/運用本部に配属される新入社員​ 何を: どのチームに行っても必要となる基礎的な知識/技術/ツールを学び、体験できた 選択講義 誰に: 学びたい人が​（＝新入社員に限らず） 何を: 興味があることを学べた チーム体験（2週間 * 3チーム） 誰に: 開発/運用本部に配属される新入社員

こんにちは、億持ってない億男です。 少子化が社会問題なっている今の日本で、子供を産み育てることに対する公的なサポートがたくさんあることをご存知でしょうか?子供は欲しいけど、お金がかかる…。色々な費用を考えると慎重にならざるを得ないという方もいらっしゃるかもしれません。 そんな方のために、そして、今すでに妊娠しているという方のためにも役に立つ、妊娠と出産に関する公的なお金のサポートについてご紹介していきます。 １．妊婦検診の補助制度 ご存知の方もいらっしゃるかもしれませんが、妊婦検診に関しては健康保険が効きません。「え?なんで?」と思ってしまいますが、実は、健康保険は「病気や怪我の治療」が対象なんです。妊娠は病気ではありませんし、妊婦検診も治療ではない…だから健康保険の対象になっていないんです。 これだけ聞くと「なんて冷たいんだ」と言いたくなりますが、健康保険の対象になっていないんです。から

みなさんセックスしてますか？私は性欲0の男と結婚したので、離婚・不倫・レイプの三択でしかセックスにありつけなくなりました。 夫がセックスすることに同意すればただそれで済むだけの話なのですが、なかなかそうもいかないので、とりあえず三択のうち一番実現し易いものを選び、レイピストになることに決めました。 今日はそんなレイピスト目線で、性的同意の話でもしようと思います。 この間ツイッターで、性的同意を推進してる京大生とツイバトル（いい年してなにやってんだお前）をしてしまいまして、それに刺激されたこともあり、性的同意について書き溜めていた文章をどうにかまとめてこのブログ記事にすることにしました。 最近性的同意が話題になっているなあ、と思ったら、週刊SPA!の記事になってたのですね。後述しますが、あの記事、Genesisさん的には大丈夫なんですか？SPA!の読者層と女性のどちらにも気を遣った結果、『無

人手不足なのに一方でリストラの謎 45歳以上に対し、早期退職・希望退職者募集の嵐が吹き荒れているということという記事については本当にたくさんの方に読んでいただくこととなりました。できるかぎり全ての反応に目を通しています。 さて、その反応の中でも最も多かったのは「外国人を大量に受け入れてまで人手不足に対応しようとしているのに、一方でなぜリストラを行うのか」というご質問でした。 この問いに対して様々な情報収集を行っていたのですが、今日目にした２つの記事が的確に答えてくれたのでご紹介します。 ２つの記事 ぜひ、全文にお目通し頂きたい２つの記事です。 ２つ読むと、わかることがあります。 日経ビジネス business.nikkei.com 「低い最低賃金が人手不足を助長している」。静岡県立大学の中澤秀一准教授はそう主張する。生産性を高めるための企業努力よりも、安い人件費の労働者を活用する方が利益を

Googleオフィスの窓からの眺めをGoogle Photoが自動加工したもの TL;DR AtCoderやろうぜ Googleの(僕から見て)偉い人が立て続けにブログを書いており ctrl-x-s.blog hoge.blog ここ数件の僕のブログへの反響を読んでも「Googlerだから特別」みたいな意見が散見され、入社へのハードルが変に高く見られてしまっている気がするので、僕がGoogleに入社する準備として取り組んでいた事とそのレベルを紹介する。程度の低さに安心して欲しい。 英語 英語の論文は興味の赴くままに読んでいたため読むことに関してはあまり苦手意識は無いものの、絶対的な英語力に関して言うとTOEIC500点というスコアが端的に表している。これがどれぐらいかというと、得意分野から外れると長文を読む速度と精度がガタ落ちし、リスニングも結構な単語を聞き落とし、文脈からの推測と辛うじて