このビデオについて このビデオは、2021 年 10 月 6 日に開催された 「挫折しない OAuth / OpenID Connect 入門」の理解を深める会 のプレゼンテーション録画です。 2021 年 9 月 18 日発売の「Software Design 2021 年 10 月号」では、OAuth/OIDC が特集され、「挫折しない OAuth/OpenID Connect 入門・API を守る認証・認可フローのしくみ」と題し、Authlete 代表の川崎貴彦が寄稿しました。 本プレゼンテーションでは記事のポイントや、理解を深めるために重要なポイントについて、著者の川崎がお話しします。 文字起こし はじめに 目次 記事の第1章、第2章、第3章は、こういう目次になっています。 ここからピックアップして、 こんなことを話してます、というところを、 紹介したいと思います。 自己紹介 Au

はじめに 某プログラミングスクールで二年間講師をしてました。 受講生の方からの評価点は平均より高く、最終的には全インストラクターの中から代表に選ばれる立場にまでなりました。 始めた経緯 もともと、プログラミングスクールをいつか開きたいと思っていたこともあり、業務委託契約で経験が積めそうなところに応募。 即採用していただき、正社員で働く傍、副業としてプログラミング講師に。 エンジニア歴は当時は5年 得意な言語はPHPのみでした。 コロナ禍で全てが変わった 特定を避ける為に細かな時期は記述しませんが、この復業を始めてから今も尚世界を苦しめているウイルスの流行で事が大きく変貌していきました。 というのも、私が請け負っていたプログラミングスクールでは生徒様が作成したいと言う物をベースにプログラミングを教えるスクールでした。 その中で、コロナ禍前までの生徒様達は明確に、 「ECサイトが作りたい」 「

ハチワレ（@HATIWARE12）氏による再現度MAXな漫画 クロノ・トリガーにみんなのアイセンサーがオイルでかすむ

こんにちは。ライターの斎藤充博です。最近気になっているのが「ノンアルコールビール」です。 というのも最近、ライターの仕事がメチャクチャ忙しいんです。いつもだったら一日の終わりにビールで晩酌しています。しかしここのところ、酒を飲んでるヒマがない。 そんな中、「ソレドコ」で倉持由香さんの記事を見ました。 ノンアルコールビール「ヴェリタスブロイ」が完全に“ビールの味”ですごい！ 晩酌がますます捗った話 ほー。ノンアルコールビールね。これなら飲んだ後にも仕事に戻れるな。そして、倉持さんは「ヴェリタスブロイ・ピュア＆フリー」がおすすめなのか……。 そう思ってついでに記事の「はてなブックマークコメント」を見るとさまざまな種類のノンアルコールビールが挙げられています。こんなに種類が増えているのか。さすがブコメは役に立つなあ！ ただ、その一方で本当においしいんだろうか……？ という気持ちがあるのも事実です

ログ・モニタリングのやるべきこと AWS CloudTrail の設定 CloudTrail は AWS リソースを「誰が」「いつ」「何に」対して「どうような」操作をしたのかを記録するサービスです。 ログの長期保管の設定をしておくことで、トラブル発生時の解析等に利用できます。 有料です（無料利用枠もあります） [YouTube] AWS CloudTrailを触ってみた CloudTrail Insights を利用することで、機械学習により異常なアクティビティを検出することもできます。 ログは S3 と CloudWatch Logs に転送でき、S3 に保管しているログは Athena により検索することもできます。 Athena を利用する場合は、事前に CloudTrail 用のテーブルを作成しておき、検索方法を習熟しておきましょう。 インシデントが発生してから習熟では対応が遅くな

シュールすぎるぜ… ※こちら、コメディアンのキートン・パティさんが考えたネタ（本当にAIが作った訳ではない）の可能性があるとのこと（ページ下部に追加ツイート載せました。）

DevelopersIO 2021 Decade で「全員がOAuth 2.0を理解しているチームの作り方」というテーマで話させていただきました。 スライド 話した内容 なぜ人類は OAuth 2.0 に入門し続けるのか なぜ OAuth 2.0 をチームに根付かせたいのか 開発フローとしてコードレビューがある 仕様がわからないと、レビューができない コードと仕様のすり合わせのために仕様が分かる必要がある OAuth 2.0 はまあまあややこしい OAuth 2.0 では登場人物が4人いて、それぞれがいろんなやりとりをします。 それぞれのやりとりにパラメーターがあるので、誰が誰にどういう値をどうして送る、みたいなところまで考えるとまあまあややこしいのですが、このややこしいシーケンスを完全に頭に入れると学習がスムーズに進むと思います。 勉強会について 以下をゴールに設定しました。 各ロール

三井住友カード ゴールド(NL)のデメリットは?メリットない・いらないは勘違い【年会費無料になる100万円修行のコツ】

[2021年版]AWSセキュリティ対策全部盛り[初級から上級まで] というタイトルでDevelopersIO 2021 Decadeに登壇しました #devio2021 DevelopersIO 2021 Decadeで登壇した動画や資料を掲載、解説をしています。AWSのセキュリティについて網羅的に扱っています。ちょー長いのでご注意を。 こんにちは、臼田です。 みなさん、AWSのセキュリティ対策してますか？(挨拶 ついにやってまいりました、DevelopersIO 2021 Decade！私は「[2021年版]AWSセキュリティ対策全部盛り[初級から上級まで]」というテーマで登壇しました。 動画と資料と解説をこのブログでやっていきます。 動画 資料 解説 動画はちょっぱやで喋っているので、解説は丁寧めにやっていきます。 タイトル付けの背景 今回何喋ろうかなーって思ってたら、2年前のDeve

こちらのスライドは以下のサイトにて閲覧いただけます。 https://www.docswell.com/s/ockeghem/ZM6VNK-phpconf2021-spa-security シングルページアプリケーション(SPA)において、セッションIDやトークンの格納場所はCookieあるいはlocalStorageのいずれが良いのかなど、セキュリティ上の課題がネット上で議論されていますが、残念ながら間違った前提に基づくものが多いようです。このトークでは、SPAのセキュリティを構成する基礎技術を説明した後、著名なフレームワークな状況とエンジニアの技術理解の現状を踏まえ、SPAセキュリティの現実的な方法について説明します。 動画はこちら https://www.youtube.com/watch?v=pc57hw6haXkRead less

Scrum Fest Mikawa 2021の登壇資料です。 以下は資料内で引用している参考リンクです DPA https://qiita.com/viva_tweet_x/items/97e819c626979b78947a KPT http://objectclub.jp/download/files/pf/KPT_TIPS.pdf TimeLine https://developers.freee.co.jp/entry/timeline-is-a-good-retrospective-method 象、死んだ魚、嘔吐 https://no-kill-switch.ghost.io/elephants-dead-fish-vomit/ Start Stop Continue https://www.retrium.com/retrospective-techniques/start-

【保存版】職務経歴書が魅力的に見えないのはなぜ？伝わる職務経歴書をつくる7つのポイント 2021年9月14日 合同会社エンジニアリングマネージメント 社長 兼 流しのEM 久松 剛 2000年より慶應義塾大学村井純教授に師事。動画転送、P2Pなどの基礎研究や受託開発に取り組みつつ大学教員を目指す。博士課程（政策・メディア）修了。その後高学歴ワーキングプアを経て、2012年に株式会社ネットマーケティング入社。マッチングサービス SRE・リクルーター・情シス部長・上場などを担当。2018年にレバレジーズ株式会社入社。開発部長、レバテック技術顧問としてエージェント教育・採用セミナー講師などを担当。2020年より株式会社LIGに参画。海外拠点EM、PjM、エンジニア採用・組織改善コンサルなどを担当。現在は合同会社エンジニアリングマネージメント社長 兼 流しのEMとして活動中。X（@makaibit

京都アニメーションが制作した「ヴァイオレット・エヴァーガーデン」は、“自動手記人形”と呼ばれる代筆屋の少女の成長を描く物語。10月29日には、2018年に放送されたTVシリーズ全13話より、第1話から第3話、第7話と第9話、第10話を中心に、監督を務めた石立太一の完全監修のもとで物語の魅力を濃縮した特別編集版を放送する。11月5日には自動手記人形として成長を重ねたヴァイオレットと、規律の厳しい女学校に通う依頼主・イザベラを軸に展開する「ヴァイオレット・エヴァーガーデン 外伝 -永遠と自動手記人形-」を本編ノーカットでオンエアする。 石立監督は今回の放送に際し、「一度観てくださった方も、まだご覧になった事のない方も、ここから始まる、ヴァイオレット・エヴァーガーデンという女性の人生。その一瞬を、できるなら、お一人でも多くの方に観て頂けたらと思っております。そしてヴァイオレットの歩みが観て下さっ

公開日：2021.09.21 更新日：2022.07.07 東京〜京都を3度徒歩で移動した話 – 大変だけど素晴らしい、街道歩きの世界にようこそ【寄稿：dekokun】 ITエンジニアとして働くdekokunは、これまでライフワークとして長距離徒歩移動に取り組んできました。東海道、そして中山道を歩き通したプロセス、歩いて分かったノウハウを綴ってもらいました。クルマでも徒歩でも、旅って素晴らしい！外出できるようになったら、皆さんもぜひ！ 私はこれまで東京〜京都間を3度、移動しました。徒歩で、です。 人生に行き詰まりを感じていた大学生だった私が人生を一発逆転してやる、と思い、どういうわけかその手段に選んだのが長距離の徒歩移動でした。始めた理由こそややネガティブですが、3度も歩けば長距離を歩ききるための知見も溜まります。この記事では、（どのくらいいらっしゃるのか分かりませんが）皆さまが長距離徒歩

日々の生活や仕事を継続するなかで、ときにお酒を飲んだり、友人とパーッと遊んだり、外部の刺激を取り入れることは重要です。しかし、それらに過度に頼り過ぎてしまえば、知らず知らずのうちに心身に不調をきたすことも考えられます。 フリーライターの宮崎智之さんは、数年前まで事あるごとにアルコールに頼り、不安を打ち消すようにテンション高く仕事に取り組んできたといいます。ただ、そんな生活を続けるうち、いつしか身体はボロボロに。以来、断酒を始め、息切れしない「平熱」の働き方を模索するようになったそうです。 今回は、作家・吉田健一の言葉をヒントに、断酒してからの5年間を振り返っていただきながら、息切れしないための働き方について執筆いただきました。 破綻を迎えたアルコールに頼った生活 息切れせずに働くのは難しい。特に根が真面目な人は、息切れするまで働かなければ、働いた気がしないのではないか。少なくとも僕はそうだ

更新日:9月20日20時23分

大きくなったら女の子 御厨稔 「女の子は、強く賢くかっこよく」「男の子は、おしとやかに可愛らしく」「女の子の仕事は『モテ』と『出産』と『社会のリーダーになること』」「男の子の仕事はそれを全力で支えること」……それがこの世界のアタリマエ。　これは、そんな世界で「性」や「恋愛」や「友情」にぐらぐら揺れる、女の子と男の子たちの物語！

この本の概要 テレビ会議やリモートワークが普及する中，情報を守る暗号や本人確認のための認証技術の重要性が増しています。本書は公開鍵暗号や署名などの理論を基礎から詳しく解説し，TLS1.3やHTTP/3，FIDOなどの新しい技術も紹介します。更にブロックチェーンで注目されている秘密計算，ゼロ知識証明，量子コンピュータなど最先端の話題も扱います。 こんな方におすすめ 暗号と認証の基礎を学習したい人 Web担当者やセキュリティ担当者など 1章　暗号の基礎知識 01 情報セキュリティ 情報セキュリティの三要素 情報セキュリティと暗号技術 利便性とコスト 追加された要件 02 暗号 暗号とは よい暗号と使い方 暗号の動向を知る 03 認証 パスワードによる認証 パスワード攻撃者の能力 パスワードの攻撃手法 認証の分類 認可 OAuth 04 古典暗号 シフト暗号 換字式暗号 符号化 2章　アルゴリズ

成人向け指定されている漫画はもれなくエロが内容の主体になっている。 でも、端的に言って、そうである必要性はない。 エロゲーと呼ばれているものを考えてみてほしい。 あのジャンルにはエロが主体じゃない作品も普通にある。 たとえばfateやリトバスEXにおいて、それさえ省けば全年齢向けとして販売できるシーンは俺の体感だが2パーセントもないのではないか。そんな「エロゲー」がごまんとある。 もちろん特に抜きゲーと呼ばれるようなとってつけたようにエロシーンが組み込まれている作品もある。 そもそもエロゲーは、一般向けの土俵では戦えないと判断されたものがエロで釣って販売数を確保するという、手段的な側面がある。だからとってつけたようなエロシーンこそある意味本来的だ。一般向け(コンシュマー用)の版が販売されるようになるということはメーカーにとってもファンにとっても喜ばしいこととされる。 一方18禁なら一般向け

「もしかすると、自分は大人のADHDかも」ところが実際には、ADHDはそんな単純な病気ではなく、大人になっても治らないケースが多々あります。 その症状も、集中できない、じっとしていられないなど、実にさまざま。 というわけで、子どものころからADHDの症状が出ていたにもかかわらず、正しい診断や治療を受けていない人が数多く存在しています。 「ADHDという病名は、その実態とはかけ離れています。集中力のなさは、症状のひとつにすぎないからです」。ミネソタ大学医学部で心理学を研究するLidia Zylowska氏は、そう語っています。 「もしかすると、自分は大人のADHDかも」 そのように感じている人は、なるべく早く診断を仰ぎましょう。治療を受けずにいると、公私にわたってさまざまな問題が起こるおそれがあるからです。 また、診察を受けるときには、大人のADHDに関する専門医を選びましょう。ADHDをめ