徳丸浩の自己紹介 • 経歴 – 1985年 京セラ株式会社入社 – 1995年 京セラコミュニケーションシステム株式会社(KCCS)に出向・転籍 – 2008年 KCCS退職、HASHコンサルティング株式会社(現社名:EGセキュアソリューションズ株式会社)設立 • 経験したこと – 京セラ入社当時はCAD、計算幾何学、数値シミュレーションなどを担当 – その後、企業向けパッケージソフトの企画・開発・事業化を担当 – 1999年から、携帯電話向けインフラ、プラットフォームの企画・開発を担当 Webアプリケーションのセキュリティ問題に直面、研究、社内展開、寄稿などを開始 – 2004年にKCCS社内ベンチャーとしてWebアプリケーションセキュリティ事業を立ち上げ • 現在 – – – – EGセキュアソリューションズ株式会社取締役CTO https://www.eg-secure.co.jp/

IIJ ネットワーク本部アプリケーションサービス部・(兼)社長室所属。 メールサービスの運用業務に従事し、日々世界の悪と戦う一児の父親。社内 Power Automate エバンジェリスト(自称)。M3AAWG member / openSUSE Users / WIDE Project メンバー。趣味は大喜利。はがき職人。 皆さんは、子どものインターネットの利用ルールってどのように決めているでしょうか。 文部科学省が提唱した GIGA スクール構想が実現され、今や小学校に入学すると 1人 1台、学校からノートパソコンやタブレットが配布される時代です。来年度 4月に小学校へ入学するお子さんをお持ちの親御さん、共通の悩みなのではないでしょうか。 登場人物 私 世界の悪と戦う一児の父親。 家庭内情報システム部 DX 担当部長、(兼)24時間パソコンなんでもお助けサポートセンター・カスタマーサク

SPF レコードで許可されている IPアドレスの実態がクラウドやプロキシ等の共用サービスのものであるケースは多く、それらの IPアドレスが第三者によって利用できる可能性があることを悪用し、SPF 認証を pass、結果的に DMARC 認証まで pass して詐称メールを送信できてしまうことを指摘した論文が公開されています。 この論文では、上記のような SPF の脆弱な展開に対する攻撃手法を BreakSPF と呼び、関連するプロトコルや基盤の実装に対する分析と共に、その内容が体系的にまとめられています。 本記事では、その論文を参照しながら、簡単に概要をまとめておきます。 補足事項 (2024/3/5) 本記事につきまして、(当サイトとしては) 多くのアクセスいただいているようで (ちょっとビビってま) す。まことに大変ありがたいことに色々とシェアいただいたりしたようです。 そこで、記事の

こんにちは、 ast-grepの作者Herringtonです。 正規表現でコードを検索したことがある方なら、複数行のマッチングや入れ子構造の処理、コメントの無視などに苦労したことがあるかもしれません。 そこで、ast-grep VSCodeという新しい拡張を紹介します。これは、構造的検索と置換（SSR）という技術を利用して、より正確で効率的な検索と置換を実現するツールです。 構造検索は？ テキスト検索と置換の限界 例えば、JavaScriptコードをリファクタリングして、lodash の _.filter 関数をネイティブの Array.prototype.filter メソッド に置き換えたいとします。単純なテキスト検索と置換は次のようになります: これは一部のケースではうまくいくかもしれませんが、いくつかの問題があります。 一行の式しかマッチングできません。コードが複数行にまたがってい

2月の株式市場は日本を中心にさらに上昇を重ねた。日経平均は文字通り史上最高値を更新し、どこまで上がるかわからないゾーンへ突入している。「外人はバブル高値の38915をそもそも知らない」との触れ込みもあり、高値警戒の日本人、無警戒の外人の両者が市場に混在している。 言うまでもなく今相場は半導体などハイテク株の上昇に支えられており、それ以外は動きが鈍い。そのことは当noteで散々擦ってきた台湾受注によるISMカンペにも色濃く現れた（図表）。過去10年に渡り台湾の輸出、すなわち半導体輸出が増加する時にはISMの改善を伴ってきたが、今回はその連動が崩れている。裏を返すと半導体生産の回復「だけ」が独自に起きており、それ以外の生産が伴っていない。 半導体生産の回復は韓国の輸出などを見ても顕著に現れており、さらにはアジア全般で半導体株が上昇するなど、世界的な動きとなっている。「sora」登場で拍車がかか

Jack Wallen （Special to ZDNET.com） 翻訳校正： 編集部 2024-02-29 07:45 筆者は何十年も前からセキュアシェル（SSH）を使用している。このリモートログインツールを使用すると、リモートマシンがログインを安全かつ効率的に受け入れるようになるので、安心できる。その一方で、ネットワークに接続されたデバイスにおいて、完璧なセキュリティなどあり得ないことも理解している。筆者が使用するすべてのコンピューターで、必ずSSHのセキュリティを強化するようにしているのは、そのためだ。 セキュリティの「層」をいくつか追加することがいかに簡単であるかを知って、驚く人もいるかもしれない。以下で説明するように、「Linux」デスクトップおよびサーバーマシンのセキュリティを簡単に強化できるヒントがいくつかある。これらのヒントを実践すれば、不要なログインをより効果的に阻止す

日本最大のビジネススクール「グロービス経営大学院」が、ビジネスパーソンに向けて、予測不能な時代に活躍するチャンスを掴むヒントを配信するVoicyチャンネル『ちょっと差がつくビジネスサプリ』。本記事では、組織において「厳しい指導」がされなくなることのデメリットについてお届けします。 ■音声コンテンツはこちら 「厳しい指導」がされなくなったことに警鐘を鳴らすイチロー氏 豊嶋鉄平氏：おはようございます。グロービス経営大学院の豊嶋（トヨシマ）です。火曜日は「なぜ？ の深掘り」と題して、ビジネスシーンでよく見かける出来事や習慣に対して問いを立て、あらためて考えてみるコーナーです。みなさんの仕事に関する視点や考え方に対して、新しい気づきになれば幸いです。 今回は、「なぜ、厳しく指導すべきなのか？」です。現役引退後、MLBシアトル・マリナーズで選手の指導にもあたっている元プロ野球選手のイチローさんは、近

DevTools でパフォーマンスチューニング入門 / Introduction to Performance Tuning with DevTools

和平フレイズ【公式】🍳🥘 @waheifreiz 和平フレイズ株式会社です。油が端に行かないフライパンのufufuや1台7役マルチポットなどの調理用品を企画・販売しています。料理練習中の中の人と時々フレにゃんが商品やお役立ち情報をお届けします🐈🍳2023年11月配信開始！公式アプリはこちら→ yappli.plus/waheifreiz-app… wahei.co.jp 和平フレイズ【公式】🍳🥘 @waheifreiz 「絶対にやめて」ガラス蓋が粉々に割れます。 玉子焼き器で目玉焼きなど蓋をして調理する場合、鍋・フライパン用のガラス蓋を使用するのは大変危険です。おやめください。はみ出たガラス部分に直火が当たって突然割れてしまいます。特に玉子焼き器は浅いので、火との距離が非常に近いです。 pic.twitter.com/Plxs7cnYmJ 2024-02-29 17:19:28

英語を勉強していく上で、避けられないのが英単語の暗記。なんとなく後回しにしたり、勉強し始めてもすぐに飽きて嫌になったりという人も多いのではないでしょうか。偏差値70の高校に通う私がいろいろな方法を試してたどり着いた、英単語の勉強のコツを紹介します！（高校生記者・すい＝３年） 【1】例文を読む 英単語帳を使って勉強している高校生は多いと思います。そこでまず私がおすすめするのが、例文をしっかり読むことです。 ただ英単語の横に書いてある日本語訳を読むよりも、実際にその単語がどのように使われるのかを知ることで、頭に残りやすくなります。さらに、例文中に使われている知らない単語を積極的に覚えていくと、どんどん語彙（ごい）力を伸ばせます。 例文をしっかり読みたい人におすすめなのが、『DUO 3.0』（アイシーピー、税込1320円）という単語帳です。この単語帳に載っている、面白くて役に立つ例文を覚えること

『税金のことが全然わかっていないド素人ですが、相続税って結局どうすればいいのか教えてください！』の刊行を記念して開催された本イベント。対象になる財産やならない財産、相続税の計算方法など、いざというときに慌てないための相続税の基本を解説します。本記事では、相続専門の公認会計士/税理士 兼 社会人落語家の石倉英樹氏が、相続手続きの流れや相続税よりも高くなり得る税金についてお伝えします。 前回の記事はこちら 親が亡くなった後の相続手続きの流れ 石倉英樹氏：ここまでお話をしてきまして、あと15分ぐらいですね。今までは相続税のお話を中心にしてきましたけれども、相続をまだ経験していない人。特にお若い方は、そもそも相続税だけではなくて、相続手続きにはどういうものがあるのか不安だったり、何を先にやればいいんだと思っていらっしゃる方はけっこう多いと思います。 書籍の161ページでは、相続税以外の手続きについ

最近再びマイクロ法人の設立に関心を持つ人が増えてきたようです。マイクロ法人とは、社員を雇ったりすることなく、代表者（社長）が一人で運営する法人です。事業形態によっては、資産管理法人なんて呼ぶこともあります。 マイクロ法人のメリット 節税以外のメリット 法人のデメリット 法人の注意点：登記場所 法人の注意点：最終的な利益移転 もっとマニアックな活用法 マイクロ法人のメリット なぜわざわざマイクロ法人を作るのかといえば、節税メリットの享受が中心です。個人の副業や、個人事業主として収入を得てしまうと、それらは基本的に給与に合算され、累進課税の総合課税となり、人によっては高い税率になってしまいます。 ところが、法人であれば、実効税率ベースで、21.421％（年間所得400万円以下）、23.204%（年間所得800万円以下）と、株式の分離課税並に税率が下がることになります。 そしてこの課税は、「所得

前振り タイトルは煽りの激しい釣りです。ごめんなさい。 Web業界で今流行っている自称スクラムと、RSGTで語られるような本来のスクラムとの間のギャップが大きすぎて説明が面倒臭くなったのでこの記事を書きました。 いい加減「私たちは自称スクラム開発を完璧に回しているから、スクラムの恩恵を将来得られるだろう」「私たちは本来のスクラムとはかけ離れた別物のスタイルで開発をしている。だからスクラムの恩恵は永遠に得られない」という二重思考を他人にするようお願いするのにも飽きましたしね。 さて本題といきましょう 本題 世間で、特に渋谷や五反田や六本木のWeb企業ではスクラムというものはとても流行っています。 しかしどう考えても、Web企業でよくお目にかかるスクラムと国内トップカンファレンスであるRSGTで語られるスクラムとの間には大きな隔たりがあります。 「うちはスクラムやってます」 カジュアル面談で耳

はじめに まず↓の記事を見てない方はぜひ見てください！ 自分にとってはこの記事には「えっ、ナニコレ！」なテクニックが多く、特に解説もなかったのでいろいろ調べてたら休日が消えてました... なのでその時間の供養もかねて、自分が知らなかった部分を中心に、僭越ながら元記事の解説を書いてみたいと思います。 ちなみに、以下が元記事のコードそのままを実装したものです。たしかに掲載コードだけで要素がグリグリ動きますね。 See the Pen js-drag-move-original by www-tacos (@www-tacos) on CodePen. 初耳1: $img まずコードのここ <img id="$img" src="https://js.cx/clipart/ball.svg" width="40" height="40"> <script> $img.onpointermove

ぼくは今、マイクロ法人2社を持っています。法人を保有するというと、大層なことのように思うかもしれませんが、非常に使い勝手のいい”箱”であることを実感しています。マイクロ法人を持つことのメリットを挙げてみましょう。 社会保険料をセーブできる 経費にできる幅が広い 仮想通貨などの税率を抑えられる 損益通算でき、損失を10年間繰り越せる 相続が簡単で税が安くなる 家族に資産移転ができる 所得を分散できる 株主優待の名義が増える 業種によっては源泉所得税を取られない 個人と法人間で取引できる デメリットはコスト面 社会保険料をセーブできる FIRE済みの人にとって、マイクロ法人を持つ利点の筆頭に上がるのが社会保険料でしょう。通常は国民年金＋国民健康保険に入ると思いますが、これらは家族を扶養に入れられないのと、もし（株でも副業でも）収益をあげてしまうと保険料がどんどん上がってしまいます。 ところがマ

お疲れ様です。 今日からは「Python だけで作る Web アプリケーション(フロントエンド編)」について部分いたします。 はじめに 設計方針 共通部分の作成 ログインページ 商品一覧ページ 商品詳細ページ カートページ 注文一覧ページ 注文詳細ページ まとめ 今回は10の記事に分けて投稿するようにします。 今日は「はじめに」について部分いたします。 なぜ本書を書いたのか 本書は主に以下のような方を対象にしています。 Web アプリケーションの構築経験がない新米エンジニア Python はかけるが、HTML/JS/CSS が苦手な Pythonista 細かい UI の設定はせず、検証・デモ用の Web アプリを短期間で作りたい開発チーム どうやって作ったか 対象読者の悩みを解決するために、次の 3 つの要素が必要と考えました。 Web アプリケーションの基礎知識 参考にしてもらえる品質

物事を当初予定していた時期よりも後にすることを「後ろ倒し」と表現することが割と一般的になっている。 もともと「後ろ倒し」という日本語は無く、「前倒し」からの派生として新しく出来た言葉らしく、それ故たまにネットで「後ろ倒し」に対する嫌悪感も目にする。 でも、ニュートラルに「遅らせる」ことを表する言葉として「後ろ倒し」の使い勝手が良すぎるんだよな。それでいて体言止めなど、見出し的な使い方にナンでも合うという極めて高い汎用性を持つ。 ニュートラルな後ずらしを表現するにはなんて言ったらいいんだろう。 ・延期→何月何日みたいにカッチリと期日が決まっていた事象にしか使えない感じ。 ・先延ばし→本来は早急にしなければならないことをやらない感じで、ネガティブなことにしか使えない。 ・先送り→同上 ・遅延→物事に間に合わないという意味なので、使える場面が限られる。 ・繰り下げ→あらかじめ決まっている枠組みの