タグ

hylomのブックマーク (14,598)

  • 滅びてほしい認証系の実装の話

    こんにちは、富士榮です。 ちょっと前に某所でダメダメな認証系の技術実装ってなんだろうねぇ、、という話をしていたことをXで呟いたところ、色々とご意見を頂けましたのでまとめて書いておきます。 考えていると結局のところ、サービス提供側が意図していることとは全然違うことが起きている気がするので、この辺はしっかり考えて実装したいところですね。(実装ミスは問題外として) カテゴリ滅びてほしいもの実装側がやりたいこと利用者が感じること実際に起きていること代替手法認証CAPTCHAbot避けぐにゃぐにゃ文字が読めない バイクと自転車の違いとは?ユーザの離脱、カゴ落ちパスキーの利用 新しいタイプのCAPTCHA(通常は画面に出ない) リスクベース認証との組み合わせによる抑制認証パスワード誰でも使える認証手段の用意忘れる。複雑なパスワードをそれぞれのサービス毎に管理するのは無理パスワードの使い回し。パスワード

    滅びてほしい認証系の実装の話
    hylom
    hylom 2024/04/25
    パスキーは良いと思うのだがデバイス間で同期されてしまうとデバイス+生体認証orPINの2要素認証という要件は満たさなくなってしまうのでそこが難しいらしい
  • PerlからGoへのシステム移行のアシスト 〜Perl XSとUnix Domain Socketを活用〜 - Mirrativ Tech Blog

    こんにちは ハタ です。 Mirrativ では 2020年頃から サーバサイドの技術PerlからGoへのシステム移行 を行っており、2024年現在でもサグラダファミリアのように移行作業は継続しています PerlGoという2つの環境を同時に運用していますが、 基的には 新機能は Go で実装 し、 Perlでは積極的に新規実装を行わない というスタイルで進めていました しかし、既存の機能の一部に手を加えたいとなった場合、まだまだ Perl の実装に手を加えることが一定あり、Perl から Go の機能を呼び出したいというニーズが出てきました (配信やギフトといったビジネスの根幹を支えるレガシーな実装においては顕著) そこで PerlXS を利用することで Perl から Go を直接呼び出せるようにできないかと考え検証を進めることにしました Goの -buildmode=c-shar

    PerlからGoへのシステム移行のアシスト 〜Perl XSとUnix Domain Socketを活用〜 - Mirrativ Tech Blog
    hylom
    hylom 2024/04/25
    レベルの高い黒魔術だ、PerlとGoの両方に習熟した人がいないとできないので一般化は難しそう
  • 大ヒットゲーム『Balatro』のコードが“力業”だとして共感呼ぶ。コードが汚くても、ゲームが完成してちゃんと動けばそれでいい - AUTOMATON

    ホーム ニュース 大ヒットゲーム『Balatro』のコードが“力業”だとして共感呼ぶ。コードが汚くても、ゲームが完成してちゃんと動けばそれでいい ゲームを制作する際に必要となるプログラム。そのコードの記述にあたっては「コーディングルール」などとして、構造の把握のしやすさなどが求められることがある。一方で今回、あるユーザーが『Balatro』のコードの一部を公開。コードにif文が多用されている点などから注目されているものの、「見づらかったり、複雑なコードでもほぼ問題なくゲームを完成させられる」事例として共感も呼んでいるようだ。 コードのわかりやすさ ゲームの制作にあたっては、基的にはプログラミング言語を用いてソースコードを書くといった、プログラムの記述が必要となる。プログラミング言語としては、「C++」「C#」のほか「Java」「Ruby」など、さまざまな種類の言語が存在している。 またゲ

    大ヒットゲーム『Balatro』のコードが“力業”だとして共感呼ぶ。コードが汚くても、ゲームが完成してちゃんと動けばそれでいい - AUTOMATON
    hylom
    hylom 2024/04/24
    そこまで変なコードではない気がする、不規則な定数のパラメータ使うようなハードウェア制御で使うようなコードではこういう感じのコードをそれなりに見かける気がする
  • 5割弱が答えた「博士を採用しない」理由、イノベーションを失った…日本の残念な真実

    企業からイノベーションが失われた。そのため、博士人材を増やすべきだとの意見が増えている。これは決して簡単な課題ではない。むしろ、博士号の取得者数は減少し、日企業による採用も進んでいない状況だ。日で今、何が起きているのか。 1940年、東京に生まれる。 1963年、東京大学工学部卒業。 1964年、大蔵省入省。 1972年、エール大学Ph.D.(経済学博士号)を取得。 一橋大学教授、東京大学教授(先端経済工学研究センター長)、スタンフォード大学客員教授、早稲田大学大学院ファイナンス研究科教授などを歴任。一橋大学名誉教授。 noteアカウント:https://note.com/yukionoguchi Twitterアカウント:@yukionoguchi10 野口ホームページ:https://www.noguchi.co.jp/ ★連載が書籍化されました★ 『どうすれば日経済は復活

    5割弱が答えた「博士を採用しない」理由、イノベーションを失った…日本の残念な真実
    hylom
    hylom 2024/04/23
    この前海外拠点のチームと顔合わせしたときに「○○さんはチーム唯一の博士号持ちです(すごいでしょ!)」的なメンバー紹介があってこれが正しい姿だと思いました
  • 開業医って何で日曜休むの? 稼ぎたいなら土日こそ店開けば?→色々と理由があった

    なつき @Xu_Bingbing_aka 駅直結か近隣で 平日夜と土日に開店 医者一人クリニック 専用アプリで受付·決済 保険証、身分証、決済連携 をアプリ登録してもらって、 QR会員証で入店&自動受付 支払と予約はアプリで 花粉症や痩せ薬、 ED,AGAなど自由診療 他院のつなぎ処方 インフル証明書発行 他に何すれば集患可能? 2024-04-20 19:50:46

    開業医って何で日曜休むの? 稼ぎたいなら土日こそ店開けば?→色々と理由があった
    hylom
    hylom 2024/04/22
    自分も土日とか夜に働いて代わりに平日とか午前中に休めば空いてるし過ごしやすいじゃん!とか思っているのだが深夜休日割増賃金払わらないといけないからダメらしい
  • rebase 教から脱退します - Qiita

    rebase で色々あったので、備忘録として簡単に書いていきます。 前提背景 開発作業中、元のブランチに変更があった場合、私は変更を取り込むために常に rebase を使用します。これを選ぶ主な理由は「コミットログが見やすく保たれるため」です。 Gitには同様のコマンドとして merge がありますが、これは変更を取り込む際にマージコミットを作成する点が異なります。私はマージコミットによってコミットログが煩雑になると感じています。 このような理由から、私はrebaseを積極的に使用しています。 何があったのか 簡単に言うと、レビュー中にブランチ元の変更があったので、 git rebase からの git push -f origin [ブランチ名] やったらレビュアーのコメントが吹き飛びました。 いやー、めっちゃ怒られたよね💦 原因 「レビュー中」という状況がまずかった。 コードを共有し

    rebase 教から脱退します - Qiita
    hylom
    hylom 2024/04/21
    push -fコマンドを使うなルール、チーム開発では絶対ルールだと色々なところで言われていると思うのだが……rebaseを使うこと自体は悪くなくて、fast-forwardじゃない状態を作るのが良くない
  • WHO脱退を訴える5,000人が日本全国から池袋に集結...2024.4.13 パンデミック条約反対デモ|雨宮純

    WHO脱退を訴える5,000人が日全国から池袋に集結...2024.4.13 パンデミック条約反対デモ 東池袋中央公園を埋め尽くす人の群れ東池袋中央公園に、凄まじい数の人々が集結している…筆者の情報網にそんな報告が飛び込んできたのは、冬も明けてすっかり暖かくなり、初夏の雰囲気すら感じさせる4月13日の昼頃だった。ちょうど都内某所で別の原稿に手を付けていた筆者は、久しぶりの大規模デモとあっては見逃すわけにはいかないとノートPCを閉じ、現地へと向かった。 慣れた足取りで東池袋中央公園へと向かった筆者を迎えたのは、以下のような光景だった。 到着したのはデモ出発の直前。人の波の中には「北海道」や「愛知」など、参加者の所属地域を示すプラカードも掲げられていた。全国から約束の地とばかりにこの場所を目指して大集結した人々は公園内に収まりきれず、押し出された群衆が歩道やサンシャイン側にまで溢れ出している

    WHO脱退を訴える5,000人が日本全国から池袋に集結...2024.4.13 パンデミック条約反対デモ|雨宮純
    hylom
    hylom 2024/04/20
    新宿でもデモやってたんだけどWHO脱退、反ワクチンに加えて「ワクチン被害を報道しないマスコミ」とか「ワクチン利権の医者」とか厚生大臣とか自民党まで攻撃していてそれ全部混ぜるんだという感じだった
  • 「M3 MacBook Air」は衝撃的なファンレスモバイル Windowsの世界よりも2歩先を進んでいる

    M3チップを搭載した新しいMacBook Airが登場した。ラインアップは13インチ(13.6型)、15インチ(15.3型)の2つだが、今回は携帯性に優れた13インチモデルを試す。筆者がMacをテストするのは3年ぶりだが、3世代目となるApple Siliconの進化や実力が気になるところだ。早速レビューしよう。

    「M3 MacBook Air」は衝撃的なファンレスモバイル Windowsの世界よりも2歩先を進んでいる
    hylom
    hylom 2024/04/08
    省電力勝負だとN100/N95が有望なのだがまともなメモリ容量とストレージ乗せたノートPCが全然ないという問題がなあ
  • 「PPAP」「決裁にハンコ」をやる人たちは何を考えている? 謎慣習が消えぬ理由を上原哲太郎教授が解説【フォーカス】

    立命館大学情報理工学部教授 上原 哲太郎 情報セキュリティ学者。デジタル・フォレンジック研究会会長や情報セキュリティ研究所理事を務め、官公庁のセキュリティ対策支援や、警察組織のサイバー犯罪アドバイザーなどを行う。「PHS反対運動の父」を掲げつつ、「PPAP」や「神エクセル」への反対運動にも取り組んでいる。 公式サイト 立命館大学 研究者学術情報データベース X メールで送られてくるパスワード付きファイルや、文書ファイルを「紙」に印刷しないと回覧できない決裁フロー。効率や情報の安全性の点において、エンジニアからすると技術の扱いに疑問を感じる業務慣習が日の一部で横行しています。情報セキュリティの専門家で立命館大学情報理工学部教授の上原哲太郎さんは、「日の事務はコンピュータが絡むと途端に不思議なルールが生まれる」と指摘します。 上原さんに、こうしたルールが消滅するのはいつになるかと聞くと、「

    「PPAP」「決裁にハンコ」をやる人たちは何を考えている? 謎慣習が消えぬ理由を上原哲太郎教授が解説【フォーカス】
    hylom
    hylom 2024/04/05
    いくら現場に負担をかけたとしてもこういうルールを作る人は損害を負わない一方でどんなに実害が小さいトラブルでも起きてしまったらその人たちにはマイナスになるので結果過剰なルールが生まれる説
  • 米政府債務は持続不可能-100万通りのシミュレーションで結論は一つ

    米議会予算局(CBO)は最新の予測で、米連邦政府の債務が対国内総生産(GDP)比で昨年の97%から、2034年には116%へと上昇し、第2次世界大戦時よりも高くなると警告した。実際の見通しはもっと悪そうだ。 税収から国防支出、金利に至るまで、今年発表されたCBOの予測はバラ色の仮定に支えられている。金利に関する市場の現在の見方を織り込むと、債務残高の対GDP比は34年に123%まで上昇する。 そして、トランプ前大統領の減税が主にそのまま継続されると仮定すると、負担はさらに重くなる。

    米政府債務は持続不可能-100万通りのシミュレーションで結論は一つ
    hylom
    hylom 2024/04/04
    歴史的には通貨供給を増やしてインフレになったケースのほうが有名だと思うけど逆のケースってあるのかね
  • 家電一式を買う女性が「ダイ⚪︎ンのクリーナーってどうでしょうか?」と聞いてきたので軽口で答えたら泣き出してしまった

    飴308@2㌔マン @candylight308 以前、家電一式を買う女性が 「ダイ⚪︎ンのクリーナーってどうでしょうか?」 と聞いてきたので、 「嫁が出て行った時に真っ先に持って行ってので良いものかと」 と軽口で答えたら、件の女性が 「私出て行くんです」 と涙ぐみ始めたので、見えない所に汗びっしょりかきながら、 「出て行く方が出て行かれる方より絶対ダメージ少ないから、お客さんの選択は間違えていません。経験者として保証します」 と笑顔で答えたら、鼻をグズグズしながら 「ありがとうございます。がんばります。」 と。件の女性の思いを聞きながら、(乗り切ったぁ!俺すげぇ!)と心の中でガッツポーズ。 2024-04-01 14:15:45

    家電一式を買う女性が「ダイ⚪︎ンのクリーナーってどうでしょうか?」と聞いてきたので軽口で答えたら泣き出してしまった
    hylom
    hylom 2024/04/03
    別にダイソンじゃなくても良いんだけど充電式・紙パックレスでハンディタイプにもスティックタイプにもなるコードレス掃除機はあると超便利、そしてそのタイプは国産メーカーも高い
  • C# Win32API完全入門 - Qiita

    はじめに 対象とする読者について 記事の対象者としては以下のような人を想定しています。 C#でこれからWin32APIを使ってみたい。 C言語のことがあまりよく分かっていない。 今までは適当に使っていたので一度きちんと理解したい。 自分が同じような状況であったため、一から調べて整理してみました。自分が理解した順番や内容で記載することで、また、具体的な使用例によってできることの広さや動作を感じ取ってもらうことで、理解の助けになればと思っています。 但し、分かっている人からすると冗長な説明になっている部分や好ましくない内容、正確性に欠ける内容などもあると思います。実際に使用する場合はその点にご留意願います。 Win32APIについて Windows API - Wikipedia Microsoft Windowsのシステムコール用APIのこと。特に32ビットプロセッサで動作するWindow

    C# Win32API完全入門 - Qiita
    hylom
    hylom 2024/04/01
    懐かしい。老害なのでWin16 APIとWin32s APIの話もしたくなってくる
  • 基幹系への安易なOSS採用は禁物、バージョンアップ多発で運用保守が重荷に

    基幹系システムのような社内システムにおいても、オープンソースソフトウエア(OSS)の利用が当たり前になってきた。クラウドサービスを利用する場合や、開発担当者と運用担当者が連携する開発手法DevOpsを採用する場合など、OSSの利用を避けられない。 多くの企業でOSSの利用が進む中、OSSを採用した当初は想定していなかった誤算に直面するケースが浮上している。商用のソフトウエアに比べてサポート期間が短かったり、サポートが充実していないため脆弱性が見つかっても放置してしまったりといった課題だ。ユーザー企業は安易に導入コストだけを見てOSSを採用するのは禁物だ。その後の長期間の運用・保守も含めた体制の検討が求められる。 「OSSの採用がここ数年で周辺システムから基幹系に広がった。その結果、ユーザー企業からは長期間、同じバージョンのソフトウエアを使いたいという要望が増えている」。OSSのデータベース

    基幹系への安易なOSS採用は禁物、バージョンアップ多発で運用保守が重荷に
    hylom
    hylom 2024/03/22
    よしJavaを採用するのはやめよう
  • NHKが運営するネット上の特設ページ、続々と運営終了。放送法改正を見据えた動きか【やじうまWatch】

    NHKが運営するネット上の特設ページ、続々と運営終了。放送法改正を見据えた動きか【やじうまWatch】
    hylom
    hylom 2024/03/21
    出版みたいに完全別会社にして完全独立採算の営利事業としてやれば良かったのにとかは思ったけどそれだと多分ペイできないんだろうなあ
  • 落合博満の異世界転生漫画が連載へ 「モーニング」で28日よりスタート【コメントあり】

    3度の三冠王に輝いた「野球界のレジェンド」落合博満氏を題材にした新連載『落合博満のオレ流転生』が、28日発売の青年漫画誌「週刊モーニング」17号(講談社)にてスタートすることが決定した。原作:宮川サトシ (ワンオペJOKER)× 漫画:川 (昭和のグラゼニ)のタッグで描かれる。 プロ野球選手として、三冠王を3回獲得。また中日ドラゴンズの監督としても、8年の在任中に4度の優勝と、1度の日一を達成。しかも、かつてはプロボウラーを目指したほどのボウリングの腕前に加えて、麻雀の勝負強さも異次元……まさに「全方位的に無双」ともいえる落合博満。 新連載では、そんな「オレ流」の落合博満ならではの「異世界転生モノ」が繰り広げられる。 連載第1話では、株式会社中日ドラゴンズの協力のもと、かつての「盟友」ドアラとの誌上共演も実現。漫画ファンだけでなく、野球ファン、そしてドアラファンにもたまらない内容になって

    落合博満の異世界転生漫画が連載へ 「モーニング」で28日よりスタート【コメントあり】
    hylom
    hylom 2024/03/21
    落合さんはすでにCV沢木郁也さんでアニメ化済みだよ
  • NTTのレッドチーム「Team V」の活動実態 「管理者権限はほぼ確実に取れる」|BUSINESS NETWORK

    <サイバーセキュリティ戦記>NTTグループのプロフェッショナルたちNTTのレッドチーム「Team V」の活動実態 「管理者権限はほぼ確実に取れる」 NTTグループ サイバーセキュリティ戦記 セキュリティ サイバー攻撃を疑似的に仕掛け、ターゲット組織のサイバーセキュリティに関する弱点を見つけ出すレッドチーム。NTTグループでは、2019年からグループ内向けのレッドチーム「Team V」が活動している。NTTグループの上級セキュリティ人材を紹介する連載「<サイバーセキュリティ戦記>NTTグループのプロフェッショナルたち」の第18回に登場するのは、Team Vの精鋭メンバーの1人であるNTTセキュリティ・ジャパンの羽田大樹だ。 対象組織の社員が標的型メールに引っ掛かり、一般社員のPCが攻撃者に掌握されてしまった――。これが、NTTグループのレッドチーム「Team V」によるサイバー攻撃演習の前提

    NTTのレッドチーム「Team V」の活動実態 「管理者権限はほぼ確実に取れる」|BUSINESS NETWORK
    hylom
    hylom 2024/03/20
    どうみても攻撃演習だとバレバレなメールを送ってくる弊社も見習ってほしい
  • お前らは食べ放題のよろこびを忘れてしまっている

    お前らはべ放題のよろこびを忘れてしまった。ああ、なんと悲しいことだろう。 思い出せ、べ放題のよろこびを。べが放題なのだ。何をいくらっても良い。いくらばかりっても良いし、肉ばっかっても良い。その喜びをお前は忘れてしまった。 原因はわからない。きっと加齢だとは思う。胃が弱り、ガツガツするのをみっともないと思うようになり、アブラを受け付けなくなり、鶏肉ブロッコリーを蒸したやつしかわなくなり、そしてお前らはべ放題のよろこびを忘れた。 思い出してほしい、小学校6年生。サッカーか?野球でもいい。スイミングでもいい。運動会というパターンもあるだろう。なんでもいいが、試合の終わり、打ち上げですたみな太郎に連れて行ってもらった日のことを思い出せ。そういう記憶が無いなら脳内で捏造してもらっても構わない。 まずお前らはすたみな太郎の席につく。土曜日、ランチ。値段は2580円くらいだろうか?子供

    お前らは食べ放題のよろこびを忘れてしまっている
    hylom
    hylom 2024/03/17
    いつメキシコと真の男の話が出てくるのかハラハラしながら読んでしまった
  • 輸出先を失った台湾産パイナップル、「応援購入」した日本で定着…シェア1%から9%に

    【読売新聞】 【台北=杉要】台湾産パイナップルが日市場で存在感を増している。中国が2021年に輸入停止したことを受けて、日で「応援購入」の動きが広がった。その後も台湾農家が日向け輸出のため設備投資を行うなどしており、日の輸

    輸出先を失った台湾産パイナップル、「応援購入」した日本で定着…シェア1%から9%に
    hylom
    hylom 2024/03/17
    1人暮らしだと丸々1個を食べるのが大変だからカットフルーツで買えるのはうれしい、もちろん丸々1個を自分でカットしたほうが美味しいのだけど結局冷凍しちゃうのよね
  • 静岡知事、磐田は浜松より文化的 「市民の共通認識」と撤回せず | 共同通信

    Published 2024/03/13 20:40 (JST) Updated 2024/03/13 20:55 (JST) 静岡県の川勝平太知事が、県内の磐田市が浜松市より文化的との趣旨の発言をしていたことが13日、県への取材で分かった。地域差別と捉えられかねず、波紋を呼びそうだ。同日の記者会見で川勝氏は、浜松市を下げる意図はなく「歴史的事実で市民の共通認識だ」と説明し、撤回しない考えを示した。 県によると、同日に県庁を表敬した磐田市に拠地を置く女子サッカークラブのメンバーに対し「磐田は文化(水準)が高い。浜松より元々高かった」と話したという。 川勝氏は2021年、同県御殿場市を「(特産は)コシヒカリしかない」とやゆし、県議会から辞職勧告決議を受けた。

    静岡知事、磐田は浜松より文化的 「市民の共通認識」と撤回せず | 共同通信
    hylom
    hylom 2024/03/14
    高速鉄道が嫌いすぎるのかな、それなら浜松は新幹線なんてものが停まるから非文化的、というのも分かるし一貫している
  • バーミヤンのアジフライセットが神がかっている件

    ある日、ふとバーミヤンに行った。そう言えば久しく来てなかったなと思ってメニューを読み込むと気になるメニューがあった。んんん?値段バグってない?どういうこと?この値段で、この内容?嘘くせーと思ったら嘘じゃなかった。 ビックリしたので報告させてください。 あばよ涙、よろしく勇気、こんにちは松です。 1976年千葉県鴨川市(内浦)生まれ。システムエンジニアなどやってましたが、2010年にライター兼アプリ作家として自由業化。iPhoneアプリDIY GPS、速攻乗換案内、立体録音部、Here.info、雨かしら?などを開発しました。著書は「チェーン店B級グルメ メニュー別ガチンコべ比べ」「30日間マクドナルド生活」の2冊。買ってくだされ。(動画インタビュー) 前の記事:衣替え。揚げ物的な意味で (デジタルリマスター) > 個人サイト keiziweb DIY GPS 速攻乗換案内 題から入

    バーミヤンのアジフライセットが神がかっている件
    hylom
    hylom 2024/03/12
    最近のDPZはリマスターと小ネタ以外全部「特集」なので林さんは最近そういう気分なんだなと思っている