未経験からエンジニアになり3年が経ちました。 この3年間はベテランエンジニアとの差を埋めるべく、プライベートの時間の大半を学習に充ててきました。幸い少しずつ成長を感じられ、業務では難易度の高い仕事を任せてもらえるようになったと感じます。このキャッチアップのために100冊以上の技術関連書籍を読んだことでしょう。 ここ最近、知人やTwitter経由で知り合った方から、私が学習に使った書籍について質問を頂くことが多いです。そこで、今後参照していただきやすいように、これまで私が読んで良かった書籍を1つの記事にまとめようと思います。 前提：エンジニアとして経験した技術 書籍について 全エンジニア向け Web / インターネット イラスト図解式 この一冊で全部わかるWeb技術の基本 (★) HTMLコーダー＆ウェブ担当者のための Webページ高速化超入門 (★) Webを支える技術 -HTTP、URI

Intro CSRF という古の攻撃がある。この攻撃を「古(いにしえ)」のものにすることができたプラットフォームの進化の背景を、「Cookie が SameSite Lax by Default になったからだ」という解説を見ることがある。 確かに、現実的にそれによって攻撃の成立は難しくなり、救われているサービスもある。しかし、それはプラットフォームが用意した対策の本質から言うと、解釈が少しずれていると言えるだろう。 今回は、「CSRF がどうして成立していたのか」を振り返ることで、本当にプラットフォームに足りていなかったものと、それを補っていった経緯、本当にすべき対策は何であるかを解説していく。 結果として見えてくるのは、今サービスを実装する上での「ベース」(not ベスト)となるプラクティスだと筆者は考えている。 CSRF 成立の条件 例えば、攻撃者が用意した attack.examp

リンク 株式会社ニップン ニップン よくばりシリーズ｜商品情報｜株式会社ニップン ニップンの家庭用商品「冷凍食品：ニップン よくばりシリーズ」をご紹介します。 3 users 80

はじめに 今回は私が3年間で読んだ技術書をひたすら紹介します。 私は2021年4月に新卒でSIerに就職し、2024年4月でエンジニア4年目となりました。 そんな私の入社時のスキル感はどうだったかというと... 非情報系学部卒の理系 学部4年生の時に研究室で少しPythonを触ったことがある程度 HTTP?なにそれ？ でした。 こんな感じでほぼゼロからのスタートでしたが、3年間でどのくらいのスキル感になったかというと、ざっくりと 基本的に一人称で開発業務ができる 小規模のシステム開発なら技術選定やアーキテクチャの検討も可能 某(若手向け)技術コンテストで入賞経験あり OSSコントリビューション経験あり IT関連の資格7つ取得 くらいには成長することができました。 これから紹介する技術書を読むだけでこのくらいのスキル感になれますという話ではなく、当然日々の業務であったり、その他のインプット/

従来のイヤフォやヘッドフォンは、音質もさることながらその遮音性もまた重視されてきた。音楽に集中できるということももちろんだが、電車内などでも快適にリスニングできるという機能性から、ノイズキャンセリング機能搭載のイヤフォン・ヘッドフォンはいまだ人気が高い。 その一方で耳を塞がない系、いわゆるながら聴きイヤホンの人気も高まっている。BCNランキング「ヘッドホン・イヤホン」部門の3月18日～24日のデータによれば、30位までの間に米Bose 「Ultra Open Earbuds」、ambie「sound earcuffs」、米Shokz「OpenRun」といった製品がランクインしており、特に2月発売のBose 「Ultra Open Earbuds」は、4万円近い価格にも関わらず、3週連続でトップ10入りを果たすなど、上々の滑り出しを記録している。 こうしたながら聴きタイプは、音楽を聴きながら

0. はじめに 以前の記事で作ったオリジナルキーボード、ポータブル性にはにすっかり満足していたが、これをiPhoneやiPadで使いたい欲が出てきた。ただ、通常の有線キーボードを単にLightning-USB(Type-C)ケーブルでつないでも、iPad側ではそれをキーボードと認識してくれない。どうやら有線でつなごうとすると、こちら記事のようなカメラアダプタが必要らしい… 本記事では、カメラアダプタではなくBluetooth接続を選択した経緯と、その実現方法や苦労した点、参考になったプロジェクトなどを備忘録として書き残す。 1. 成果物 インターフェース1月号でPico WのBluetoothが解禁になったと知って、有線キーボードを無線化できる外付けデバイスを作ってみた せっかくなのでiPhoneに試し打ちした様子をキャプチャ 次はこれを収める箱でも設計しようかな#キーボード#自作キーボー

Google アラートは便利だけど 情報収集をするのには Google アラートが便利。仕事や趣味に関係するキーワードをGoogleアラートに登録し、それをRSSフィードに出力することで、最新のニュースを見逃すことなく、リアルタイムで情報を取得することができる。 しかしながら、GoogleアラートのRSSフィードをSlackに表示させようとすると以下のような表示になって視認性が低くなってしまう。 Gooogleの転送URLを通るためSlackでカード展開されない ボールドタグが文字列として出力されている 本文が中途半端に出力される また同じようなニュースが重複することも多く、それもまたノイズになってしまう。 Google アラートのRSSフィードを変換するプロキシを作成 この課題に対応するため、以下のシーケンスでGoogleアラートの生成するRSSフィードを変換するサーバレス関数を作成し、

🍣前置き SNS特有のバズリポスト狙いではなくて、ガチのやつ。 週末になると無性に寿司が食べたくなって、大体はスーパーの安売り、たまに有名回転寿司のテイクアウトを買って食べていた。 正直、安売りでもコスパが悪くて、貯金はたまらない一方で体重ばっかり増えてきていつか辞めなきゃいけない習慣ベスト5に入っていた。 きっかけははてなで紹介されたセビーチェを作ってみたこと。 あっさりさっぱりで、シャリがなくても代わりに入れた野菜で満足感も高い。 作りすぎても二日目は丼にすれば朝昼からでも全然いけちゃう。 さらにレシピを少しずつ変えるだけで、バリエーションがめちゃくちゃ多くて飽きが来ない。 そして何よりコスパえぐい。 これはもう🍣には戻れないなと思って、自分なりのマリネチャートを作ってみることにした。 🍣刺し身マリネチャート ・まずは刺し身をA～C郡から選ぶ ・次に野菜をA～C郡から選ぶ ・オイ

ktgohan @ktgohan ごちゃごちゃ言ってないで味噌汁RTAしていけ。鍋に水入れてなんか具を適当に煮立たせて弱火にしてからこいつ入れれば終わりだ。乾燥わかめは最初から入れておけ。刻み揚げは相模屋の「おだしがしみたきざみあげ」を一緒にぶちこめ。こいつは常温保存できる優れものだ。葉物でも適当に煮れば完成だ。 pic.twitter.com/fmSpLREnoU x.com/pondebekkio/st… 2024-02-25 17:56:07 ポンデべッキオ @pondebekkio 日本食、味噌汁の存在が自炊の足を引っ張ってるんだよな。こいつドヤ顔で焼き魚やご飯納豆と一緒に食卓のスタメン面してるけど、塩分高すぎ栄養しょぼすぎのくせに作るのに手間かかるし洗い物増やすしで完全なチーム日本食の足手纏い。フルタイム共働き家庭は迷うことなく味噌汁を戦力外にしていけ。 pic.twitter.

ドアホンが鳴ったらGoogleHome,Slack,Discordに通知する リモートワークなどで玄関から遠い部屋で作業をしていると、ドアホンのチャイムがちょっと聞こえにくいことがありませんか？ これを解決するために、Google HomeやSlack,Discordなどへ通知する方法です。 特徴 グループ登録すれば複数のGoogle Homeに対してブロードキャストすることができます。家の各所にGoogle Homeを設置すれば死角なしです。 Discord,Slackへの通知すれば、ヘッドホンをしながらPCを使っていても安心。 外出先からもチャイムの確認ができます。 チャイムが何日何時何分に鳴ったか、長期間のログになります。 使用可能なドアホン 作例ではドアホンはPanasonicのVL-MV38を使っています。この機種は「A接点出力」という機能がついており、チャイムが鳴った時に、２接

SSDを簡単に消去するコマンドを作ってみた 更新情報 2024-02-16 「ドライブのfrozen」と「本当に消去できているのか」を追加 ストレージの消去コマンド 最近になってSSDやHDDのストレージには、セキュアイレース(Secure Erase)という書き込まれているデータを消去する制御コマンドがあることを知りました。FreeBSDやLinuxにはこの制御コマンドを発行するコマンド(FreeBSDではcamcontrol, Linuxではhdparm)が用意されています。書き込み済データを完全に消去できるのであれば、廃棄時に機密情報の漏洩を心配をする必要が無くなります。 消去そのものは制御コマンドを送るだけなのですが、そのためには事前に指定した手順でストレージ側を消せる状態にする必要がありOSのコマンドをそのまま使うだけでは微妙に手間です。そこでこれらの手順をまとめて、データ消去を

対策とセットで公開しろよボケが まずサンプルは https://www.neo-blood.co.jp/ を見れば大体わかる こういう詐欺サイトにはひっかからないようにしような で、対策 見分け方としては https://www.ccj.kokusen.go.jp/jri_sysi?page=sgSite あたりが参考になる 最初から騙されずに買わないのが一番いい。このサイトで予習すればだまされる率も減るだろう で残念ながら騙されてしまった場合。 汎用的な対処法については https://www.ccj.kokusen.go.jp/chatbot_answer?page=mhuhn&ksi=credit の3．クレジットカード会社への相談についてを見ろ 追記を見たが銀行振り込みの場合は https://www.ccj.kokusen.go.jp/chatbot_answer?page=mh

1971年東京生まれ。イラストレーター。ドクロ服、ドクロ雑貨集めに情熱を燃やしすぎている。ほかにはワニ、ウツボ、ハダカデバネズミなど毛の生えていない動物も好む。著書に「しろねこくん」、「ココロミくん」、「ひとみしり道」、「ばかスイーツ」などがある。（動画インタビュー） 前の記事：バターファンクラブ

貧しいからカップラーメンを食う？　惣菜パンばかり食う？　牛丼ばかり食う？　なにを言ってるんだ？　おれにはわからない。おれたちには蒸し野菜があるじゃないか。 蒸し野菜。 pic.twitter.com/Z0iXHR9STt— 黄金頭 (@goldhead) 2019年4月8日 蒸し野菜。 pic.twitter.com/yeoLqKkNV9— 黄金頭 (@goldhead) 2019年4月7日 蒸し野菜。 pic.twitter.com/UsHiyRTnJ7— 黄金頭 (@goldhead) 2019年4月6日 蒸し野菜。 pic.twitter.com/XjwZZxTnKw— 黄金頭 (@goldhead) 2019年4月4日 蒸し野菜。 pic.twitter.com/CuAW2ENN79— 黄金頭 (@goldhead) 2019年4月2日 蒸し野菜。 pic.twitter.com/

はじめに Go言語用のEbitengineというゲームエンジンに興味があったので、試しにスイカゲームもどきを作りってみました。Ebitengineを使うと意外と簡単にスイカゲームもどきを作る事ができたので、なるべく分かりやすく作り方を紹介してみようと思います。 まずは先に完成品をお見せします。ちなみにフルーツの回転は面倒くさいので実装しないことにしました。 ちなみにEbitengineはwasmでも普通に動きます。ビルドしたものをこちらに置いたのでブラウザから実際に動かす事ができます。 それではスイカゲームもどきを作って行きましょう。 描画する まず一番初めにフルーツの画像を作るところから始めます。これはリンゴ、オレンジ、ブドウ、パイナップル、メロン、スイカのつもりです。 続いてフルーツを定義します

ホットクック使い始めて1週間くらいなんだけどねマジでフルタイム勢全員買った方がいい。優勝すぎる。これは革命すぎる。体感1時間〜2時間は時短になるという記事。コメント欄を見ると「1年ぐらいは使い続けてから利点と欠点を聞きたいところ」というのが目に入ったので、2021年5月から毎日のようにホットクックを使ってる感想を書いてやろうかという気になった。 ホットクックの利点として時短をあげる人は多いし実際そうなのであるが、時短ができるということは人間じゃやってられないような時間をかけた料理が簡単に作れるということでもある。 例えば牛すじ。柔らかくなるまで煮るのは本当にたいへんなのであるが、毎年冬にはスーパーの500gで1000円くらいの牛すじ肉を買ってきてビーフシチューをよく作っている。まぜ技ユニットを取り付けて2時間も煮込めば、安物の硬い牛肉が箸で切れるほど柔らかくなる。歯の悪い高齢者も食べれると

リリース初日から絶大な人気を誇っているパルワールドですが、パルワールド公式のテックガイドによると、公式サーバの他に自前で専用サーバを構築する手順を公開していました。 https://tech.palworldgame.com/dedicated-server-guide#linux Intel N100のパフォーマンスを図るのにちょうど良いなと思ったので、Intel N100の上で動くProxmox VE上にDebian 12の仮想マシンを作成して、実際にパルワールド専用サーバを構築してみたので、手順について本記事で詳しく触れていきます。 パルワールド専用サーバを構築した後はTailscaleを使って、オープンネット経由ではなくTailscale VPN経由で接続できるような設定をしてみます。 前提条件 Proxmox VE環境に仮想マシンを作成し、Debian 12をインストールする手順

これは マンション光配線の方式別になぜ速度が出ないのか？を解説する資料 配線方式によって天地の差が出るマンションタイプの回線を、できる限り快適に利用したい人向けの情報 付随情報として、J:COMとかのCATVの話や、UCOM光とかBB4Uとかのマンション共有インターネットの話も載せておく (注意) 一部例外はあります。例外につきましては、「そういうこともある」だと思って下さい。 想定すべき前提知識 フレッツ光やauひかりの分岐数は方式に関わらず 1収容 あたり 最大で 32 回線 となる 光配線方式はGE-PONの仕様上、どの事業者でも最大分岐数は32分岐となる NUROの採用するG-PONは規格上の最大分岐数は64~254となっているが、実際の運用は資料がないのでわかりません NTT の シェアドアクセスを利用している以上、8以上、8の倍数(8, 16, 24, 32, .... )分岐

www.hageatama.org 【追記】続編を書いたつもりが何の参考にもならないので読まなくても支障はありません。 先日、引越し先のインターネット契約で困ってたリアル友人にSNS上で細かくアドバイスしたら大変感謝されたので、今後は「まずこれ読んでおいて」と言えるような記事を書き残しておきます。 直近3年で3回引越し、プロバイダ利用4種の経験をまとめた素人記事でして、気になる点があればどんどんとフィードバックして充実させていきたいのでご指摘お願いします。 6/21（更新翌朝）：光コンセントがある前提で動くのは厳しくない？と言われて、確かにそう思ったので改訂。LANケーブルについての記述追加。 6/21（夜追記）: 不動産屋さんと光コラボについて追記 【主張の概要】 光コンセントが元からある物件を選べ フレッツ光回線でプロバイダをいつでも切り替えられるようにしろ IPv6 (IPv4 ov

※本記事はgrapeが独自に制作したコンテンツです。また、本記事を経由して商品の購入が発生した場合に、ECサイト等から送客手数料を受領することがあります。 スーツスタイルに合わせる靴といえば、レザーシューズが定番。近年はスニーカーを合わせる人も増えていますが、かっちりとした場ではまだまだ主流は革靴でしょう。 また、レザー系はコーデを引き締めてくれる便利アイテムなので、筆者もよくレザーブーツを履いています。 ただ、スニーカーと違ってクッション性がないため、1日中履いていると足裏が痛くなることも…。 そこで思いついたのがインソールの交換や追加です。 特にコスパが高く、性能がいいとウワサの『New Balance（ニューバランス）』のインソールは気になるところ。 実際にどれほどの効果があったのかや基本性能など、4種類のインソールについてご紹介します。