パスワード不要の認証技術「パスキー」はパスワードよりもエクスペリエンスが悪いという批判
FIDOアライアンスが仕様を策定した「パスキー」は、パスワードではなく生体情報を用いて認証する「FIDO 2.0」を「Webauthn」標準に基いて利用して得た資格認証情報をデバイス単位で管理運用する技術です。このパスキーが抱える問題点について、Webauthn標準に関わったエンジニアのFirstyearことウィリアム・ブラウン氏が自身のブログで解説しています。 Firstyear's blog-a-log https://fy.blackhats.net.au/blog/2024-04-26-passkeys-a-shattered-dream/ Webauthnがパスワードに代わる認証技術として大きな可能性を秘めていると考えていたブラウン氏は、2019年にオーストラリアからアメリカに渡り、友人と共にWebauthnのRust実装であるwebauthn-rsの開発を始めました。その過程で
自社サービスのバックエンドを Go から TypeScript へ切り替えるための整理
切り替える理由 自社の主力製品で利用している技術(WebRTC / WebTransport)がブラウザベースのため TypeScript を利用する Go を採用したのは sqlc が使いたかったという理由 sqlc-gen-typescript が出てきたのでもう Go を使う理由がなくなった 自社サービスチーム全員が Go にまったく興味が無い sqlc 自体は便利 そもそも自社に Go への興味がある人がいない 自社サービスの規模ではボトルネックになるのはデータベースであって言語ではない もしアプリでスケールが必要なときは Rust や Erlang/OTP に切り替えれば良い コネクションプールは PgBouncer を利用すればいい TypeScript からは 1 コネクション 1 接続で問題無い どうせフロントエンドでは TypeScript を書く 自社では React
ひとり社長の経理の基本｜Tetsuya Morimoto
2019年12月に自分の会社を設立した。 なんの考えもなく意味なく3月決算にしてしまい、4ヶ月弱で決算を迎え、2ヶ月以内に法人税を納める必要があるので5月に入ってから法人決算を行った。そのときに役立った本の紹介と実際に法人決算をやってみた経験談 (失敗談) を書いておく。 (2024-05-05 追記) 本稿の続編として時間が経ってからわかったことなどをまとめました。 法人設立のきっかけ仕事を辞めようと思ったとき、次にやりたいことはとくになかったし、40歳を超えて年齢的にも雇ってくれる会社をみつけるのは難しいだろうということは容易に予測できた。少し転職活動をしてみたものの、自分自身にやりたいことがないのもあり、あまり手応えを感じなかったので消去法のような流れで起業することにした。 私の場合、会社設立 freee を使って法人設立のための手続きをした。必要な手続きや書類作成など、法人登記まで
2023年に観た面白かった映画 - whkr’s diary
2023年はコロナ禍の反動か大作映画も数多く公開され、この記事に入らなかったものも含めて全体的にクオリティも高く、豊作だったと思う。 2024年もその傾向が続いているようで、ついでに面白い近作も紹介したいと思いながら記事を書くのを先延ばしにしていたらどんどん分量が増えてしまったので、できるだけ早く別建てで紹介したい。 という訳で、とりあえず2023年のベスト3と面白かった作品を挙げる。 第1位 『リバー、流れないでよ』 （公式サイト） 温泉街の老舗旅館が2分間のループに囚われる話。 持論だが、ループ物は観客から時間の感覚を切り離す反面、場面に繰り返し映し出される場所の魅力が問われる構造なのではないだろうか。 この作品では、老舗旅館のお勝手、ロビー、客間、別館という適度に非日常的な場所を通じ、複数のスタッフや宿泊客が関わることで、繰り返しを飽きずに楽しめる。 そしてなにより、裏手の小川で恋人
YouTubeでみれるライブカメラ映像まとめ【作業用BGMにも】 | オモコロブロス！
YouTubeでみれる日本と海外のライブカメラ映像をまとめました。動物の癒し映像から、宇宙の絶景まで盛りだくさん！【作業用BGMにも】 こんにちは、ライターの松岡です。 みなさんは自宅のリンビングでくつろいでいる時、どんな映像をテレビで見ていますか？ 僕はケーブルテレビ「イッツコムチャンネル」で放送している、二子玉川の河川敷などを映すライブカメラの映像をよく見ています。 自宅にいながらリアルタイムで様々な場所の景色や様子を見るのは、地味に楽しいですよね。 今回はYouTubeでみれる、オススメのライブカメラ映像を紹介します！ 鳥羽水族館 ラッコ水槽ライブカメラ 2頭のラッコが水槽で気持ちよさそうに泳いでいたり、のんびりしている様子が癒されます。 24時間配信をしているので、隙間時間にみて楽しむこともできますよ！ 同じチャンネルで定期的に「ラッコのお食事タイム」をライブ配信しているので、そち
「無料で他大学の講義が受けれちゃうという神サイト発見した」誰もが無料で世界中の大学の講座が受けられるサイト“JMOOC”が話題に 講座によってはオープンバッジを取得することも可能
リンク JMOOC トップページ お知らせをもっと見る 講座ジャンルを絞り込み アート・デザイン 教育と学習 健康と医療 工学 コンピュータ科学 自然科学 社会科学（経済、コミュニケーション、他） 人文科学（心理、歴史、他） 統計・数学 ビジネスと経営 資格・試験対策 JMOOC企画講座（理工・情報・ビジネス系） AI活用人材育成講座（活用講座事例集、活用・理論講座） 講座配信プラットフォームを絞り込み gaccoOpenLearning,JapanPlatJaM 配信プラットフォームとは 講座状態を絞り込み 開講中募集中受付終了 さら 400 users 2889 JMOOC @JmoocSecretary 【カテゴリーについて】#JMOOC の講座はその内容や提供機関によって、下記の３つにカテゴライズされています。サイトトップの「さらに絞り込み条件を設定する」→「JMOOCカテゴリーを
ガチでやる気パーソン - 西尾泰和のScrapbox
claude.iconこれらのツイートは、先端的な開発プロジェクトにおいて「ガチでやる気パーソン(GYP)」の存在が非常に重要だという点で一致しています。
TypeScriptで知ってコードの安全性が上がったtips集
TypeScriptを用いた開発では、その型システムを活かしてランタイムエラーを事前に防いだり、実装漏れを防いだりとコードの安全性の向上を図ることができます。 本記事では、個人的に知ったおかげでコードの安全性が増した！と感じたtipsをまとめました。 ※ なお、linterを用いたコードの安全性向上も非常に有効ですが、この記事では主にTypeScriptの型システムに焦点を当てています。 tips集 配列周りのtips まずは配列を扱う際に役立つ、tipsを紹介します。 配列からUnion型を作成する ↓のように(typeof array)[number]で配列の全要素を持つUnion型を作成できます。 const fruits = ["apple", "banana", "lemon"] as const; type Fruit = (typeof fruits)[number]; //
35歳年収800万円台の人権なし男性の婚活
これは、同族のホビットからも迫害される身長160cmの底辺ホビットによる呪詛だ。 身長さえあればこんな苦労せずにすんだろうに。 身長170cm以上の既婚男性達、お前が身長160cmだったらお前の奥さんはお前を選ばなかったぞ。親に感謝しろ。 え？身長じゃなくて俺の性格に問題があるんだろ、だって？ 問題ないと言えるほどできた人間ではないが、そもそも、結婚生活に大事なのは性格だが、結婚するだけなら性格は重要ではないんじゃないか？ 結婚して暴力したり、ツイッターでボロクソ言ったり、ボロクソ言われるほど家庭での態度がひどかったり、子供作って殺している人達は性格が良いのかい？ 世間的にはそのクズよりも俺の方が婚活市場における評価が低いことは認めるけど（納得はいってない） 俺が婚活を真剣に始めたのは33歳の頃。このときは年収600万円後半くらいだった。 最初はマッチングアプリをやった。 プロフィールの添
大切な人が亡くなったら行う24の相続手続き
監修者 山口 拓也（ 著者の記事一覧はこちら ）相続専門税理士 辻・本郷 税理士法人 シニアパートナー 相続税の相談実績は累計500件を超える。金融機関や各種メディアでの、お客様向けセミナー講師の実績も豊富。 Tweet Pocket 「相続手続き、色々あるって聞くけど、何から始めたらいいんだろう。」 これは、そんな相続手続きに関するお悩みが全て解決できる相続手続きのまとめ記事（相続専門税理士監修）です。 私は昨年、父親を亡くしました。 父親が亡くなった次の日、私は相続手続きが不安になり、ネットで相続手続きについて調べてみました。 そうすると、サイトごとに書いてある手続きが異なっていたり、手続きの内容は分かっても誰がどこでどうすればよいのか分からなかったり…。 結局、10以上のサイトを見ながら手書きでノートに相続手続きをまとめ、分からないところは市区町村役場の窓口や、葬儀屋さんに聞
「ちゃんと」「しっかり」はビジネスで使っちゃダメ？ 日本語研究者の石黒圭さんに副詞の使いこなし方を聞いた - ミーツキャリアbyマイナビ転職
「伝えることは具体的に」。これがビジネスコミュニケーションの鉄則です。 ところが、日々の仕事では、それは真逆の「抽象的」で「不明瞭」なやりとりが、そこかしこで展開されます。 上司から「『きちんと』やって」と指示されたり、「『ほとんど』できています」と報告して叱られたり。きっと皆さんも経験があることでしょう。 そして、こんな“言葉遣いで認識の齟齬が生まれる場面”に必ずと言っていいほど登場するのが「きちんと」「ほとんど」などの副詞です。 伝えることを曖昧（あいまい）にしてしまう副詞。でも、使わないわけにはいかない……。そんな状況があるなかで、私たちは副詞とどう付き合っていけばいいのでしょうか？ 今回は『コミュ力は「副詞」で決まる』（光文社新書、2023年）を執筆された、日本語研究者の石黒圭さんとともに、ビジネスコミュニケーションと副詞の関係性を深掘りしました。 副詞を使いこなすとコミュニケーシ
｢Z世代は価値観であって世代ではない｣25歳アメリカ在住ライター・竹田ダニエルが大人に知ってほしいこと
竹田ダニエルさん初の著書『世界と私のA to Z』が2022年11月22日、講談社から発売された。 撮影：高橋真紀 1990年代後半から2010年頃までに生まれた人々を指す｢Z世代｣という言葉。 デジタルネイティブで、社会的不平等、人種差別、ジェンダー、環境問題に対して関心が高く、変革への意識が強いとされている。しかし、世代だけでタイプや傾向を一括りにするのは少し乱暴だろう。ましてやそれをマーケティング文脈で語るのは......。 竹田 ダニエル：1997年生まれ。カリフォルニア州出身、在住。そのリアルな発言と視点が注目され、あらゆるメディアに抜擢されているZ世代の新星ライター。｢カルチャー ×アイデンティティ×社会｣をテーマに執筆している。｢音楽と社会｣を結びつける活動を行い、日本と海外のアーティストを繫げるエージェントとしても活躍する。初の著書となる本書は、文芸誌｢群像｣での連載中から
マンションリフォーム虎の巻
本来は親友に向けたマンションリフォームのアドバイスだが、LINEで送るには長すぎるので、増田の日記として公にさらしてみる。ブコメやトラバで有用な反論が得られるかもしれない。 祝1000user超え。いろんな意見が聞けて楽しい。おそうじ浴槽がみんなに届いてうれしい。 祝2000user超え。自分の知識がみんなの役に立ったようでうれしい。はてブ愛してる。 増田は建築士としてそれなりに経験値はあるが、住まいのあり方や価値観は本当に多様なので、N=1の意見として参照するぐらいがちょうどよい。 大前提適切な断熱壁と二重ガラス樹脂サッシが装備されていること。それがない建築が許されるのは安藤忠雄だけ。 既存のサッシが交換できないならインプラスなどの内窓をいれればよし。 風呂編おそうじ浴槽！これが言いたくてこの長い日記を書いているといっても過言ではない。 google:image:おそうじ浴槽 他の設備投
私が独学をして、マジ神だと思うサイトおよび他 - Qiita
初めに 私は独学でプログラミングその他について勉強をしていますが、基本的に知識を得るために金はかけません。調べれば何とかなるので。 私がプログラミングを始めるにあたって自分に投資したものは安いノートパソコンとマウスのみで合計金額は14600円（ノートパソコン14000円、マウス600円）ですね。 もちろんいいものはお金をかけなければ手に入りません。しかし、いいものというのはある程度のレベルにならなくては持っていても意味がほとんどないと思います。 実際にプログラミングの勉強を独学で始めると、なかなか教材を見つけることができず、え？こんないいサイトあったの！？もうちょっと早く見つけときゃあよかった！というものがめっちゃありましたので、これから独学でプログラミングの勉強をしたいという方に向けて、少しでもお役に立てたらと、紹介をしたいと思います。 というわけで、今回は私が感謝する神サイトおよびその
同人誌の企画中止につきまして｜三宅香帆
私の同人誌企画およびそのアンケートにつきまして、ご批判を受け、同人誌企画は延期させていただきます。本企画のアンケートで傷つけてしまった方には、心よりお詫び申し上げます。本当に申し訳ございませんでした。 ご批判とはこちらのブログのことです。 そもそも企画の意図につきましてこれは私の個人的な興味なのですが、私は受容史というものが、とても好きです。たとえば万葉集について平安時代の官僚が「読みづらくて難しい(意訳)」と書かれていたり、あるいは源氏物語を読んだ菅原孝標女が「こんな恋愛したい」と書き残していたり、そのように「どのように物語を受容したのか」という点について記録が残っていること自体に、とても惹かれるのです。おそらく物語そのものが残ることと同時に、その物語をどう読んでいたのか？ という記録が残っていること自体に、胸がじんと熱くなるのです。 そういう意味で、たとえば最初は(ざっくりと)男性向け
軽率に会社を設立してみた
Tue, Feb 6, 2024 2-minute readひとり合同会社を設立してみました。 なんで？「ソースコードの一行一行は、経営判断そのものだ。」という好きなフレーズがあります。とあるブログ記事の書き出して、ざっくり要約すると、プログラミングの過程においては常になんでこう書いたのか？読みやすさとかパフォーマンスとかトレードオフすべき都合があって、なにを優先すべきか？の判断がなされているはずで、それはつまり経営判断だよね、という内容です。 昨年執筆した「メタエンジニアリング 理論と実践、そして未来」という同人誌でも、このフレーズを引用させてもらいました。文中には「経営とメタエンジニアリング」という章を設け、メタエンジニアリング（つまりエンジニアとエンジニアリング組織への投資）と経営の関係について考察しています。 過去、エンジニアリングと経営の板挟みになった経験は（程度の大小こそあれ）
外務省の外交公電を取り扱うシステムへのサイバー攻撃についてまとめてみた - piyolog
2024年2月5日、外務省の外交公電を取り扱うシステムが中国によるサイバー攻撃を受けていたと報じられました。ここでは関連する情報をまとめます。 閉域ネットワーク上でサイバー攻撃被害と報道 サイバー攻撃の被害にあったと報じられたのは、外務省本省と在外公館の間で行われる外交公電を取り扱うシステム（外交公電システムとみられる）。公電は閉域ネットワークである「国際IP-VPN」上で通信が行われており、インターネット上から通信内容を傍受することはできない。サイバー攻撃により公電でやり取りをされていた情報が中国側に漏れていた可能性があるが、具体的にどのような攻撃だったのかや攻撃によって生じた影響など詳細は報じられていない。*1 当該システムを所管する外務省情報通信課はこのサイバー攻撃について、「情報セキュリティ上の理由から回答を控える」として事実関係を含め詳細を明らかにしていないが、読売新聞は複数の政
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
SOLID原則完全に理解した！になるための本
「ローマ人はローマ字を読めない」「ナポリ人はナポリタンを食べない」みたいなやつ
夫婦それぞれの写真の撮り方を見て旦那さんの職業を見抜いた人あらわる「オメーの可愛い家族を測量してるんじゃねーんだぞ？」
