こんにちは、unnameの代表取締役の宮脇啓輔です。 普段から重要だなと感じたことや、自分なりに思考したものを伝えようとXで投稿しているのですが、その中でも反響が大きかった投稿をさらに肉付けして発信しようという試みで記事化しております。 「頭の回転が速い」とは「累積思考量が多い」ことだと思います。「過去に似たようなテーマについて考えたことがある」から、すぐに自分の意見が出てくるし、回転が速く見える。考えたことがないと、その場で思考してしまい、遅く見える。そういうことだと思っています。… — 宮脇 啓輔 / 積極採用中 / unname (@keisuke_unname) March 21, 2024 この投稿がかなりいい反響をいただいたということもあり、投稿をベースに、もう少し肉付けして解説してみます。 「頭の回転が速い」の正体はなんなのか「頭の回転が速い」と見える人は、実際は「累積思考量

Intro CSRF という古の攻撃がある。この攻撃を「古(いにしえ)」のものにすることができたプラットフォームの進化の背景を、「Cookie が SameSite Lax by Default になったからだ」という解説を見ることがある。 確かに、現実的にそれによって攻撃の成立は難しくなり、救われているサービスもある。しかし、それはプラットフォームが用意した対策の本質から言うと、解釈が少しずれていると言えるだろう。 今回は、「CSRF がどうして成立していたのか」を振り返ることで、本当にプラットフォームに足りていなかったものと、それを補っていった経緯、本当にすべき対策は何であるかを解説していく。 結果として見えてくるのは、今サービスを実装する上での「ベース」(not ベスト)となるプラクティスだと筆者は考えている。 CSRF 成立の条件 例えば、攻撃者が用意した attack.examp

なんとなくイメージ的にはロリータとかぶりっ子とか、女ウケ最悪で男ウケは悪ないってイメージだったけど、着てみると笑えるくらい真逆。 キラキラ今時女ファッションの時はもちろん、お疲れダル着社畜女(退勤時のすがた)でさえもの好きな男は寄ってくるが、かわいくロリータ着ている日だけはまったくキショいのが湧かない。女性ウケは女児からおばあちゃままでとても良いのだが。 社会人なので平日はさすがにロリータは着ていないが、それでもシークレットハニーや今は無きミルフィーユクローゼットを着て、毎日ツインテールで出勤してる。今の所いわゆる要注意お局さん系マダム全員に好かれている。ほかの女の人からもわりと好かれてる感じはする。男性陣からはそれとなく避けられている。 同じ人間のダル着すっぴん死んだ目よりもかわいいロリータ避けてくるのあまりにも意味がわからんくて男おもろい。別に寄ってきてほしくはないのだが、さすがに美的

英語の「Authentication」を整理する ここからは先ほどの分類で言うところの「ユーザ認証」としての「認証」、つまり英語の「Authentication」に該当する「認証」について、さらに整理を進めていきます。 先ほど、「ユーザ認証」を「システムを利用しようとしているユーザを、システムに登録済みのユーザかどうか識別し、ユーザが主張する身元を検証するプロセス」と説明しました。「ユーザの識別」と「身元の検証」はユーザ認証に欠かせませんが、実際は他にも「ユーザの有効／無効状態の確認」や「検証に成功した場合の身元の保証（アクセストークンの発行等）」などの処理も一般的にユーザ認証のプロセスには含まれます。 ここで冒頭の「○○認証」を振り返りましょう。パスワード認証、SMS認証、指紋認証、顔認証は実はここで言うユーザ認証には該当せず、ユーザ認証中の一処理である「身元の検証」を担っていることがお

ホーム ニュース 大ヒットゲーム『Balatro』のコードが“力業”だとして共感呼ぶ。コードが汚くても、ゲームが完成してちゃんと動けばそれでいい ゲームを制作する際に必要となるプログラム。そのコードの記述にあたっては「コーディングルール」などとして、構造の把握のしやすさなどが求められることがある。一方で今回、あるユーザーが『Balatro』のコードの一部を公開。コードにif文が多用されている点などから注目されているものの、「見づらかったり、複雑なコードでもほぼ問題なくゲームを完成させられる」事例として共感も呼んでいるようだ。 コードのわかりやすさ ゲームの制作にあたっては、基本的にはプログラミング言語を用いてソースコードを書くといった、プログラムの記述が必要となる。プログラミング言語としては、「C＋＋」「C#」のほか「Java」「Ruby」など、さまざまな種類の言語が存在している。 またゲ

映画「カメラを止めるな！」などで知られる上田慎一郎監督が公開したショートフィルム「みらいの婚活」が、IT業界や医療福祉関係者の間で話題になっている。

ナレッジベース共有ではなく､自分のためだけのクローズドなローカル環境で動作する点において差別化がされている｡何かを発信するのではなく自分自身のためにテキストをまとめるのです｡ このテキストも外出先で書いています｡ 金欠学生はもちろん格安を売りにしたプロバイダーと契約しているので3GB程度しか余裕がないはずです(私は月の半ばでなくなりました)｡しかしローカルで動作するので速度制限を恐れることなく使うことができるのです｡ Obsidianは単なるノートアプリではなくアイデアを書き溜め､思考をまとめ上げ､一つの思想を創り上げる､最強のセカンド･ブレインである｡ —私 メリット 日常的に使えばマークダウン記法に慣れて､サークルや研究室のesaの記事を書く心理的ハードルが下がる QiitaやZennなどの記事を公開するハードルも下がる 有名な使い方としてはドイツの社会学者が考案したツェッテルカステン

WEB+DB PRESS総集編［Vol.1～136］ (WEB+DB PRESS plusシリーズ) 技術評論社Amazon 22年間続いたWEB+DB Pressが休刊になる、というニュースは衝撃でした。 gihyo.jp 初めて買ったのがいつだったのか全然覚えていないのですが、PerlやRubyをはじめとするLL言語（そんな言い方もしなくなりましたね）を勉強するために買い始めた記憶があります。 一度だけ記事を書かさせて頂いたこともありますが、わずかなページ数を書き上げるのに、こんな大変な思いをしてみんな書いているのか、編集者の方はこんな的確な指摘をしてくれるのか、と色々な発見が有りました。 残念ながら昨年行われた22.9周年パーティには参加できなかったのですが、写真からだけでも関わった方々の熱気が分かりますね。 blog.kushii.net ある意味で「幼年期の終わり」を迎えた業界で

ロシア革命によりシベリアで家族を失ったポーランドの子どもたちを、日本が救ったということをご存知でしたか？　ポーランド大使館～敦賀～日本赤十字社を巡り調べてきました！ ※本日の記事はポーランド国家財団の提供でお送りします。 こんにちは、ライターのヨッピーです。 突然ですが、皆さんはこんな話を知っていますか？ という話。 ちなみに僕はぜんぜん知らなかったんですよね……！ そして本日は「このポーランド孤児の話をぜひ日本の皆さんに知って欲しい！」という依頼を受けて、ポーランド共和国大使館にやって参りました。 やばい！緊張する！ （同行したジモコロ編集長）僕、大使館に入るのはじめてです……！ しかもポーランドの駐日大使に会うんでしょ。いやー、大丈夫かな。 なんか心配ごとでもあるんですか？ 朝ごはんに駅でカレー南蛮そばを食べたら汁が飛びました。 日本の恥。 でもよく見たらビックリマークに見えるから「そ

海外サイト「IT之家」は4月12日（現地時間）、Appleのエンジニアリング担当副社長Kate Bergeron氏とMac製品マーケティングチームのEvan Buyze氏の独占インタビューを公開しました。そのなかでEvan Buyze氏は、Macの実行メモリ容量について興味深い発言をしています。 Macでは2015年以降、全モデルが最低でも8GBの実行メモリを搭載してきました。2020年以降に登場したApple Silicon搭載モデルでは、CPU、GPU、実行メモリを1つのチップに収めたユニファイドメモリとすることで、各チップが分離していた従来モデル（Intel Mac）と比べ、全体的な処理能力も向上しています。 一方、複数のチップをまとめた結果、購入後に実行メモリの容量を増やすという、Intel MacのハイエンドモデルやWindowsマシンではお馴染みのテクニックは使えなくなりました

オンライン詐欺は、インターネットを通じて世界中の人々を標的とする社会全体の脅威です。 詐欺は、多くの場合に国境を越えて行われ、自動化やその他のあらゆる手法を使って、意図的に私たちの検出を回避しようとする、悪意のある人々による仕業です。金銭を目的とし、詐欺をはたらく者が、様々なサービスやウェブサイト上で、広告と投稿の双方を活用したり、プラットフォーム間を移動したりと、人を欺くために常に新たな方法を編み出し続けている、敵対的な状況です。 Metaは、プラットフォーム上における安全を守るため、長年にわたり大規模な投資を行っており、2016年以降、チームと技術に200億ドル以上を投資してきました。これには詐欺対策も含まれ、プラットフォーム上の利用者を詐欺から守るための多面的な対策を講じています。 これには、弊社プラットフォームのすべてにおいて、この種の行為を禁じるポリシーやシステム、利用者が自身を

青木志貴🍤 @eerieXeery KDエンタテインメント所属声優 LGBTQアンドロジナス　 ゲームが好き Twitch→twitch.tv/shiki_official Instagram→instagram.com/eerie_eery/ produce&design→@gem_press youtube.com/channel/UCiuLA… 青木志貴🍤 @eerieXeery ひとり⚪︎⚪︎が難易度高くて無理とかよく耳にするけど、1人焼肉とか1人居酒屋とか1人テーマパークとか余裕すぎて逆に難易度高いおひとり様系を教えて欲しい わいくらいのエリートおひとり様になると普通に複数人で飯とかテーマパークとか他人と行動を共にする方が圧倒的に難易度高くて泣いちゃった 2024-04-12 18:37:14

昨年10月に「OpenAIのエンジン採用で話者認識もできる超高性能なAIボイスレコーダー、AutoMemoはどこまで進化するのか？」という記事で開発者インタビューも行ったソースネクストが展開するAutoMemo。会議を録音すれば簡単に議事録を作ることができるし、われわれライターや編集にとってはインタビューした内容をそのまま文字起こししてくれるという意味で、まさに長年の夢が叶ったシステムであり、もはや手放すことが不可能なほど重要なアイテムになっています。 文字起こし正解率98.9%(※)を誇るという、このAutoMemoは昨年10月以降もアップデートを繰り返し、性能改善を行うとともに、いくつかの新機能を実装してきています。そのひとつがWebアプリ版のAutoMemoに録音機能が搭載されたこと。これによりZoomやTeams、Google Meetなどを使ったオンライン会議の文字起こしも、ハー

有限会社安井ファーム @yasuifarm ブロッコリーを主力とする農業法人｜令和元年度 農林水産祭 内閣総理大臣賞受賞｜栽培面積ベースで石川県産ブロッコリーの約3割をシェア｜Global G.A.P.認証取得｜著書「日本一バズる農家の健康ブロッコリーレシピ」｜11月26日は #いいブロッコリーの日 ｜画像の無断転載はご遠慮ください yasuifarm.net 有限会社安井ファーム @yasuifarm @artrock78 ブロッコリー農家です 最近になってうま味成分のグルタミン酸が茎の内部に多く含まれることがわかるなど、ブロッコリーの茎は近年注目を集めているホットな部分です☺️🥦✨ 茎にも様々な食べ方がありますので、機会がありましたらぜひお試しいただけますと幸いです grapee.jp/1579162 2024-04-11 12:44:01 リンク grape [グレイプ] 捨てがち

フレームワーク「Svelte」「Solid」が話題。画期的だった仮想DOMと脱仮想DOMへの流れ 2024年4月8日 執筆 山内 直 有限会社 WINGSプロジェクトが運営する、テクニカル執筆コミュニティ（代表 山田祥寛）に所属するテクニカルライター。出版社を経てフリーランスとして独立。ライター、エディター、デベロッパー、講師業に従事。屋号は「たまデジ。」。著書に『Bootstrap 5 フロントエンド開発の教科書』、『作って学べるHTML＋JavaScriptの基本』など。 監修 山田 祥寛 静岡県榛原町生まれ。一橋大学経済学部卒業後、NECにてシステム企画業務に携わるが、2003年4月に念願かなってフリーライターに転身。Microsoft MVP for Visual Studio and Development Technologies。執筆コミュニティ「WINGSプロジェクト」代表

たけぞー @signe705 ずいぶん前に不動産の契約でどちゃくそ痛い目にあって、その次に契約する時に半泣きで「契約書なんてクソ細かい文字で、専門用語もあって読んでも解らない。どうすればいい？」と愚痴ったら、「絶対コレはと言うなら、『解約事項』だけでも見て。無茶な解約条件、解約が難しいのはやめた方が良い」 2024-04-07 09:07:47 たけぞー @signe705 と教わった。「何が無茶な条件か解らない、ギョーカイはこうなってる」と言われたら？「持ち帰って、他のを調べる。そんな時間はーと言って契約を急かせるのはヤバいと思っていい」らしいので、それ以来サブスクでもなんでも解約のとこをまず見るようにしてる。おかげで 2024-04-07 09:12:34

モニクル社内3分LTで発表しました。技術職以外の人向けに話したので、抽象度高めにしてあります。