本を読んでて、気になるところがあったら、 その要点をテキストファイルに箇条書きにして、整理しながら読書する。 これだけ。 これだけで、読書の質が桁違いに上がります。 これをやると、「普通に本を読むだけだと、理解した気になってるだけで、実はろくに理解してなかった」と分かって驚きます。 話はこれで終わりですが、 以下の点が気になる方もいらっしゃるでしょう。 ●どんな人がどんな本を読む場合にもそうなるわけじゃないだろ。具体的に、どんな人がどんな本を読む場合にそうなるんだ？ ●そんなの面倒くさくてやってらんない。手間をかけずにやる方法はないの？ ●具体的にどうやるとうまくいくのか、もっとちゃんと説明しろ。 そういう方のために、以下、これらについて補足します。 まず、読書を以下の９種類に分類します。 (1)リアルタイム活用読書読んだ知識を今やっている仕事/生活/趣味にリアルタイムに活用しながら読む方
タイミー疲れたよ日記
こんど転職するのだが、見切り発車で仕事をやめた結果、次の仕事が始まるまで1か月ほど暇な時間ができてしまった。 2週間ほど休んだらもう休むのが嫌になってしまったので、せっかくなのでタイミーとやらを試してみようと思いついたときの話。 意外にも未経験だとできる仕事は少なく、やっと見つけたのは某化粧品とか日用品、掃除用品を作っている会社の流通倉庫でのピッキング作業。 朝から夕方までガッツリ働いても9000円いかないのには驚いたが、バイトなんて学生の頃以来なのでちょっと楽しみだ。 働いてみると、想像していたよりもずっとホワイト、というか巨大なシステムの一部として期待されていること以上のことは一切期待されていない、という労働環境なのでなかなか気楽で楽しかった。 休憩を抜くと７時間ほどハンドフォークを引っ張りながら歩きっぱなしだったが、毎日リングフィットをしているおかげかさほどダメージはなかった。 その
連日さまざまなサイバーセキュリティ犯罪のニュースが報じられる中、いまだに日本のセキュリティレベルは高いとは言えない状況にあります。一方で、企業がサイバーセキュリティ対策を進める上では、人材不足や経営層の意識・関心、コスト、導入による利便性の低下など、さまざまな壁が立ちはだかっています。 そこで今回は、株式会社網屋が主催する「Security BLAZE 2023」より、サイバーセキュリティのエキスパートによる講演をお届けします。本記事では、米金融大手で1億人以上の個人情報が漏えいした事件の背景をひもときながら、問題点とセキュリティ対策のポイントを解説します。 Webセキュリティの第一人者が語る、個人情報流出事件の裏側 徳丸浩氏：ただいまご紹介いただきました、EGセキュアソリューションズの徳丸でございます。本日は「米国金融機関を襲った個人情報大規模流出事件の真相」というテーマでお話をさせてい
自炊するな。ガチでやめろ。人生終わる。
引越しをするついでに自炊――家の本の電子書籍化――を行った。以下はその時の作業メモ、および深い後悔についての記録である。短くまとめると、絶対に自炊はしてはいけない。自炊をすると最悪死ぬ。 具体的な自炊の方法が知りたい方はすぐさましかるべき場所までスクロールすればよい。そうやってインスタントに情報を知っていればいいんだ！ ずっとそうしていればいい！ だが覚えておけ、Q. そうやって得た知識が何になるというんだ！ A. 知識になる 前書き 引越しをした。私は引越しを安上がりにするタイプで、おおむね宅急便 + 赤帽 + 自家用車による庶民的な引越しを行うことが多い。だが引越しの詳細についてはまた今度にしよう。 引越しをするついでに家にある本を大雑把に1. 重要な本、2. 持っておく本、3. くそどうでもいい本 の三つに分けた。 各カテゴリには、例えば次のようなものが含まれる。 重要な本 父親から
クックパッドを退職しました - 昼メシ物語
2024年1月末まで在籍していますが昨年12月に業務は終えていて、いまは有休消化期間中です。2010年から約14年間勤めてきた、自分の生き様そのものとも言えるクックパッドを離れるのには、表現しきれないほど大きく、複雑な思いがあります。 僕がこの14年間でやってきたことを振り返ってみます。 入社 クックパッドに入社した時は新卒3年目相当で、26歳でした。もともと料理と Ruby が好きで、当時まだ珍しかった Ruby on Rails でサービス開発をしているらしいという点や、当時からネットウォッチしていた @ryo_katsuma さんが所属していること、直属の上司の井原さんが転職したことが決め手になり、体当たりで飛び込みました。当時の僕はほとんど実績もなく、入れてもらえるかギリギリのところだったと思いますが、おそらく井原さんが頑張って交渉してくれたのだと思います。本当に感謝しています。こ
OSS 観光名所を貼るスレ - ぽ靴な缶
これは はてなエンジニアアドベントカレンダー2023 2日目の記事です。 はてなエンジニア Advent Calendar 2023 - Hatena Developer Blog はてなエンジニアのカレンダー | Advent Calendar 2023 - Qiita トップバッターは緊張するけど、順番が回ってくるまで長い間ソワソワするのも嫌、という理由で例年2日目を狙うようにしている id:pokutuna です。今年も成功しました。 観光名所とは 目を閉じれば思い出す、あのコード... あの Issue... あなたが Web 系のエンジニアであれ、趣味で開発している方であれ、必要に応じてライブラリやフレームワークのコードを読むのはよくあることでしょう。公開の場で開発されているソフトウェアは、ソースコードだけでなく、開発コミュニティでの議論やバグ報告なども見ることができます。 リポ
電子帳簿保存法のすべて 2024年から義務の電子取引データ保存について 個人事業主が対応すべきこと 2024年1月から完全義務化される「電子取引データ保存」。電子帳簿保存法の制度のうちの一つです。「電子取引データ保存」の義務化にあたって個人事業主が対応するべきことをはじめ、電子帳簿保存法そのものについてもわかりやすく解説します。 レバテックフリーランスはITエンジニア専門の フリーランスエージェントですまずは相談してみる 電子帳簿保存法とは 電子帳簿保存法とは、納税のために保存が必要な帳簿や書類を、紙ではなくデータで保存する制度です。3つのルールに分かれており、①「電子取引データ保存」、②「電子帳簿等保存」、③「スキャナ保存」が対象です。 それぞれの概要・対象書類・保存するための条件を解説するので、違いを理解しましょう。特に、①「電子取引データ保存」に関しては、2024年1月より完全義務化
立命館大学情報理工学部教授 上原 哲太郎 情報セキュリティ学者。デジタル・フォレンジック研究会会長や情報セキュリティ研究所理事を務め、官公庁のセキュリティ対策支援や、警察組織のサイバー犯罪アドバイザーなどを行う。「PHS反対運動の父」を掲げつつ、「PPAP」や「神エクセル」への反対運動にも取り組んでいる。 公式サイト 立命館大学 研究者学術情報データベース X メールで送られてくるパスワード付きファイルや、文書ファイルを「紙」に印刷しないと回覧できない決裁フロー。効率や情報の安全性の点において、エンジニアからすると技術の扱いに疑問を感じる業務慣習が日本の一部で横行しています。情報セキュリティの専門家で立命館大学情報理工学部教授の上原哲太郎さんは、「日本の事務はコンピュータが絡むと途端に不思議なルールが生まれる」と指摘します。 上原さんに、こうしたルールが消滅するのはいつになるかと聞くと、「
2024年4月18日紙版発売 WEB+DB PRESS編集部 編 B5判／128ページ 定価3,300円（本体3,000円＋税10%） ISBN 978-4-297-14156-1 Gihyo Direct Amazon 楽天ブックス ヨドバシ.com 『WEB+DB PRESS』全号のバックナンバーを収録 Webアプリケーション開発のためのプログラミング技術情報誌「WEB+DB PRESS」は，2000年から2023年までの23年間という長きにわたり，現場で活躍するWeb開発者の方々に向けた技術情報を提供してまいりました。そして2023年8月発売のVol.136をもって，隔月刊誌としては休刊いたしました。 本総集編には，WEB+DB PRESSVol.1から隔月刊最終号となるVol.136までのバックナンバーと，今まで刊行した総集編7冊の書き下ろし記事を収録しています。1冊1ファイルの記
DevOpsの負の側面について
トランスクリプト Protsenko氏：私の名前はMykytaです。Netflixで働いています。私の仕事は基本的に、他の開発者が遅くまで職場に残らなくてもいいようにすることです。彼らが午後5時に退社しても生産的であることが私の実現したいことです。私はプラットフォーム組織、つまり生産性エンジニアリング部門で働いており、他のエンジニアのために労力を抽象化しようとしているのです。エンジニアが同じ退屈な技術的問題に何度も対処するのではなく、ビジネス上の問題の解決に集中できるようにします。 いくつか質問させてください。あなたたちのうち何人が、自分で作って自分で動かすという哲学を実践している会社で働いてますか？生産現場との間にゲートキーパーがいないこと、機能や修正をより早く提供できることに満足している人はどれくらいいますか？本番環境で発生したインシデントに対処しているときに、どうすればいいのか分から
安全なウェブサイトの作り方を読んだので、理解した内容を自分なりにまとめておきます。資料 上記は3章構成になっていてそれぞれ長めの内容なので、ここでは3章の『失敗例』について、Ruby on Rails ではどうするかについてをまとめます。 SQL インジェクション OS コマンドインジェクション パス名パラメータの未チェック例（ディレクトリトラバーサル） 不適切なセッション管理例（セッション ID の推測） クロスサイト・スクリプティングの例（エスケープ処理） CSRFの例 HTTP ヘッダ・インジェクションの例 メールヘッダ・インジェクションの例 参考 SQL インジェクション 参考資料内の SQL インジェクション例を見て、Ruby on Rails ではどのように対策できるかを確認しました。 例えば、下記ような $uid, $pass をユーザ入力とし、SQL 文を動的に生成する場合
［インタビュー］日本テレネットとは何だったのか。「テレネット シューティング コレクション」を記念し，3スタジオ＋αの元スタッフが当時を語る
［インタビュー］日本テレネットとは何だったのか。「テレネット シューティング コレクション」を記念し，3スタジオ＋αの元スタッフが当時を語る 編集部：早苗月 ハンバーグ食べ男 エディアから2023年6月8日に発売された「テレネット シューティング コレクション」は，かつて日本テレネット（※1）から発売されたメガドライブおよびPCエンジン向けのシューティングゲームを4タイトル収録したものだ。 ※1 1983年から活動し，2007年に事業停止した企業。「夢幻戦士ヴァリス」シリーズや「天使の詩」シリーズなどで知られる。なお，読みは“にほんてれねっと”であり，MSX用のパソコン通信サービス「THE LINKS」などを提供していた現存企業・日本テレネット（にっぽんてれねっと）とは別。 日本テレネットは，8〜16bit PCユーザーを中心に知られたメーカーだが，特定のタイトルや在籍していた個人はまだし
【読売新聞】 ふるさと納税制度で寄付を多く集めた自治体が寄付金を使い切れないでいる。制度は、都市と地方の税収格差の是正を目的に始まったが、寄付が集まる自治体は固定化しており、新たな格差が生じている。（大阪社会部 苅田円、坂戸奎太）
OSINTツール「GreyNoise」を使ってみる - セキュリティ猫の備忘録
こんにちは、セキュリティ猫です。 久しぶりに（ホントに久しぶりに）何かを書きたい欲が出てきたので、自分でも使い方の整理・機能の確認の意味を込めてツールの使い方を扱うことにしました。 今回は、調査で便利なツール「GreyNoise」について紹介していこうと思います。 GreyNoise はじめに 【注意事項】 GreyNoiseとは？ 機能 IPルックアップ GREYNOISEクエリ言語 (GNQL) タグトレンド その他の機能 主な使い方 まとめ はじめに 【注意事項】 本記事内で、GreyNoiseの使い方や調査方法について記載しています。本内容は脅威から守るために利用しているものであり、決して悪用することはしないでください。 GreyNoiseを利用することで外部組織の情報を得ることができます。しかしながら、ここで得られた情報をもとにアクセスは行わないでください。アクセスを行う場合は自
ホットエントリに挙がっていたこの記事に触発されて書きました。 はじめに 私は、さすらいの野良エンジニアです。システム開発歴は20年以上になり、現在は在宅で仕事をしています。先日ふと思い立って、サブで使っていたラップトップにUbuntuを入れました。その結果あまりに良すぎてメイン環境として普段使いするようになり、ラップトップではゲーミング性能が足りないので、余っていたデスクトップ機にもインストールして更に快適になってしまいました。 以降前の私の状況は下記です。 メインで使っていたのは、Windowsデスクトップ(RTX2060でゲームもする) サブ機としてM1 Macbook AirとWindowsラップトップ(XPS13)を使っていた その他、N100ミニPCにUbuntuを入れてちょっとしたサーバーとして使用 Windowsデスクトップ(RTX2060)が一台余っていた ここから、現在の
Googleは、AIを用いることでファイルの種類を高速かつ正確に判別できるツール「Magika」をオープンソースで公開したと発表しました。 Magikaは、あるファイルの中味が何なのか、記述されたプログラミング言語の種類、動画や画像、音声などのフォーマットの種類、ExcelやWord、PDFなどのオフィス系ソフトウェアの種類、OSの実行形式バイナリなどの種類を瞬時に判別してくれます。 下記はコマンドラインとしてMagikaを実行した例で、フォルダ内のファイルの種類を出力しています。 特別に最適化された1MBのモデルでを用いて推論を実行 Magikaはファイルの判別に、Kerasを用いて特別に最適化されたディープラーニングによる、わずか1MBのモデルを用いていると説明されています。 このモデルは推論エンジンのOnnx上で実行されています。実行速度はGPUを用いずCPU上で処理されたとしても数
富士フイルムイメージングシステムは6月7日、写真フィルムと「INSTAX“チェキ”」のカメラ本体、一部フィルムについて値上げすると発表した。あわせて、3月から受注を一時停止していたカラーネガフィルム（135サイズ）、リバーサルフィルム（135／120サイズ）について、12日から受注を再開するという。 対象は、写真フィルムで約13％～約88％の値上げ。「INSTAX mini LiPlay」が約14％、「INSTAX mini 40」が約12％、「INSTAX WIDE 300」が約17％、「INSTAX mini絵柄フィルム」が約4％価格上昇するという。 値上げ理由について同社は「部材・原材料価格、輸送コスト等の高騰が進む中、生産効率の向上や経費節減などを行い、コスト吸収に努めてまいりましたが、企業努力のみで吸収することが困難であるため」としている。 また、受注を一時停止していたフィルムは
呉座先生復職記念｜apj
※noteは圧力で消される可能性もあるので、私と訴訟しない限り削除できない自分トコのサイトにも同じ内容を置いておくことにする。 「呉座勇一先生の裁判を支える会」のサイトに「呉座先生、日文研復職のお知らせ」が掲載された。 2023年8月に大学共同利用機関法人人間文化研究機構との間で取り交わされた和解条項の合意に基づき、本年11月1日より、呉座勇一先生が国際日本文化研究センターに助教として復職される予定です。 呉座先生が名実ともに、歴史学者としての再スタートを切られることに対し、支援していただいた皆様とともに、心より喜びを共有したいと思っております。 今後とも、何卒、よろしくお願い申し上げます。 呉座勇一先生の裁判を支える会 代表 中田大悟 呉座勇一先生の裁判を支える会 「研究・教育・言論・メディアにかかわるすべての人へ」という文書に発起人の賛同者多数の名前を添えて公開され、その騒動を理由に研
第128回文學界新人賞は、応募総数2229篇の中から5篇を最終候補とし、3月6日に青山七恵、阿部和重、金原ひとみ、中村文則、村田沙耶香の5選考委員による選考会議が開かれ、市川沙央さんの「ハンチバック」が受賞作に決定しました。今回は、受賞作の冒頭8000字を公開いたします。 市川沙央（いちかわ・さおう） 1979年生まれ。早稲田大学人間科学部eスクール人間環境科学科卒業。筋疾患先天性ミオパチーによる症候性側弯症および人工呼吸器使用・電動車椅子当事者。現在、ライター。 <head> <title>『都内最大級のハプバに潜入したら港区女子と即ハメ３Ｐできた話（前編）』</title> <div>渋谷駅から徒歩１０分。</div> <div>一輪のバラが傾く看板を目印にオレは欲望の城へと辿り着いた。</div> <div>どうも、ライターのミキオです。今回は、ハプニングバーの超有名店「××××
《この記事は約 21 分で読めます（1分で600字計算）》 一般社団法人版元ドットコムとopenBDプロジェクト（版元ドットコムと株式会社カーリル）は3月29日、版元ドットコム会員社以外の出版社に対し、書誌・書影の読者（第三者）などへの利用承諾を求める取り組みの開始を発表しました。そもそもなぜそのような取り組みが必要なのでしょうか？ 本稿ではその背景や経緯などについて、関係者への取材などを踏まえた上で詳しく解説します。 お断り：アマゾンジャパンには、HON.jpの法人会員として事業活動を賛助いただいています。しかし、本稿の記述は筆者の自由意志であり、対価を伴ったものではありませんし忖度もしていません。また、本稿では論点を絞るため、話をおおむね「書影」に絞ります。以下、常体で記述します。 そもそもなぜ書影の利用許諾が必要なのか？ オンラインショッピングなどで用いられる商品画像――本の場合、そ
AIの歴史と現在の問題 - デマこい！
ジョン・ヘンリーの教訓 19世紀の都市伝説に「ジョン・ヘンリー」という人物がいます[１]。 彼は屈強な肉体労働者で、ハンマーを振るって岩に穴を開ける達人でした。ところが蒸気機関で動くドリルの登場により、彼は失業の危機に瀕します。そこで彼は、人間は機械よりも優れていることを示すために、穴開け競争で蒸気ドリルに戦いを挑んだというのです。 伝説によれば、ジョン・ヘンリーは（驚くべきことに）僅差で勝利を収めたとされています。しかし、あまりにも肉体を酷使したために、勝利の直後にその場で倒れて帰らぬ人になりました。周囲の野次馬たちは言いました。「彼は人間らしく死んだ」と。 この逸話から得られる教訓は何でしょうか？ 「機械と競い合うのは命にかかわる」とか「バカバカしい」とかではないと私は思います。それはあまりにも表層的な解釈です。生成ＡＩが躍進する現在、ジョン・ヘンリーは遠い過去の伝説ではありません。現
膨大なアニメの原画や動画を後世に伝えるためにはどうやって保存すべき？「2Dアニメの素材アーカイブについて！」をTRIGGER取締役が語る
アニメの原画や絵コンテ、設定資料集はアニメを作る上で必要な資料ですが、アニメが完成すると使うことはありません。こうしたアニメ制作の素材はこれまで時間が経ったら廃棄されていましたが、さまざまな理由で保存するべきではないかという声も挙がっています。「キルラキル」「プロメア」で知られるアニメ制作会社のTRIGGERもこうした素材をアーカイブする事業に着手しており、その辺りをたっぷり語る「2Dアニメの素材アーカイブについて！」というトークイベントをマチ★アソビ Vol.27で開催していたので、じっくり聞いてきました。 2Dアニメの素材アーカイブについて！ マチ★アソビvol.27 : イベント情報 - アニメハック https://anime.eiga.com/event/162818/ 2000年にアニメ業界に入って23年目になる舛本和也さんは、クリエイターではなくて制作進行からスタートしてアニ
「障害者の実力」示す国会図書館のデジタル化作業
日本財団は障害のある人の「はたらく」を応援するため2015年に「はたらくNIPPON！計画」を立ち上げ、一九年からは「はたらく障害者サポートプロジェクト」に改称して障害者の就労促進に取り組んでいる。 障害者総合支援法は障害福祉サービスとして就労移行支援、就労定着支援事業のほか、就労継続支援として「A型」、「B型」の二つの事業を定めている。二一年現在、A型事業所は全国で約三千九百カ所、B型は約一万三千八百カ所、利用者はA型が約七万五千人、B型が約二十八万人に上る。 A型が労働契約を結び最低賃金制の適用を受けるのに対し、B型は雇用契約、最低賃金制の適用はなく、支払い名目も「工賃」。全国の平均額は一万五千円余に留まり、多くが家族と同居、障害者基礎年金の他に生活保護を受けて暮らす。障害者一人を受け入れるごとに毎月十数万円の報酬（補助金）が支払われる仕組みになっていることから、改善に向けた事業者の意
■「アニメーションの定義とは？」先日、ある方と話していて出た話題。 「アニメーションの定義とは？」 アニメーションは何を持ってアニメーションとするのかという話です。 「アニメーション」と「アニメ」の違いとかでなく、もっと広い“アニメーション”全体の話になります。 僕は日頃、アニメーションについていろいろ書いているのですが、そもそも“アニメーション”が何であるか自身のなかで定義づけしてなければ、そうした言葉も空虚と批判されても仕方ありません。 そこで「アニメーションは何を持ってアニメーションとするのか」を考えてみました。 しかし、これが意外に難しい。 1970年代、80年代であれば、定義はより簡単でした。 おそらくは、こんな感じです。 「アニメーションは人の手によって作られた対象物をひとコマずつ撮影し、フィルム上映した時に動きのある映像となる手法」 こうした定義では、一枚ずつ手で描いたセル画
中国アジアITライター 山谷 剛史 1976年生まれ、東京都出身。2002年より中国やアジア地域のITトレンドについて執筆。中国IT業界記事、中国流行記事、中国製品レビュー記事を主に執筆。著書に『中国のITは新型コロナウイルスにどのように反撃したのか？』（星海社新書）『中国のインターネット史 ワールドワイドウェブからの独立』（星海社新書）『新しい中国人 ネットで団結する若者たち』（ソフトバンククリエイティブ）など。 中国甘粛（カンシュク）省、シルクロードの観光地として知られる敦煌は、仏教壁画が描かれた492の洞窟からなる莫高窟と、砂漠の鳴沙山・月牙泉が有名だ。毎年5月から10月が観光の最盛期で、莫高窟はこの期間ほぼ毎日入場制限がかかるほど人気だ。 莫高窟の文化財の保護と研究のために設立された敦煌研究院では、英国国立図書館とも提携し、これまで30年以上かけてデジタル化が行われ、そのデータ量は
長崎県は8月17日、県内の地形を計測した3D点群データを掲載したWebサイト「オープンナガサキ」を公開した。営利・非営利問わず利用できる。 同県は3月14日に長崎地区（長崎市、時津町、長与町）の3D点群データを試験的に公開していたが、今回は県内のほぼ全域に拡大した。「自由に活用していただきたい、という思いから県が今までの業務で取得した成果品をクリエイティブ・コモンズ・ライセンスのオープンデータにした」としている。 公開した3D点群データは、2012年度から2020年度にかけて計測したもの。LAS形式のファイルとして提供する。点密度は4点／m2以上で、場所によって異なる。 3D点群データは「UAV写真測量、地上レーザースキャナなどによる3次元測量によって得られた3次元座標を持った点データの集合」（国土交通省の資料より）。建物や設備などの姿を3次元空間に表現できるため、建設業界の生産性向上など
雑誌は気に入ったページだけデータ化して残す。サクサク作業できる「ScanSnap」を宝塚ファンが紹介 #ソレドコ - ソレドコ
推し活をしているとついついモノが増えてしまいがち。前編・中編では、宝塚歌劇団の大ファンである書評家の三宅香帆さんに、推し活グッズの収納に役立つ商品を紹介していただきました。 後編となる今回は、際限なく増えてしまう雑誌についての対処法をお届けします。雑誌が増えて収納場所がなくなってしまう問題、三宅さんはどのように解決しているのでしょうか？ 前編：チケット管理はアルバムが便利！ 宝塚ファンがオススメする推し活グッズの収納アイテム 中編：推しの出演番組を録画したDVD、どう収納する？ 宝塚ファンの書評家がおすすめするアイテムとは 後編：この記事です！ 富士通 PFU ドキュメントスキャナー ScanSnap iX1300 楽天で見る ふるさと納税の返礼品もあります 楽天で見る 富士通 PFU ドキュメントスキャナー ScanSnap iX1300 (最新/高速毎分30枚/両面読取/Uターンスキャ
さまざまなUSB-Cコネクタをスキャンして違いを検証、Appleの1万円超え純正ケーブルと安価なケーブルではどんな違いがあるのか
「USB-Cケーブル」というカテゴリの中では、AppleのThunderbolt 4(USB-C)Proケーブルのように1万円を超えるような高額商品からたった数百円で購入できる安価なものまでさまざまな商品が存在しています。価格帯によって中身がどのように違うのかについて、産業用CTスキャナーを手がける企業「Lumafield」が分析結果を公表しています。 USB-C head-to-head teardown https://www.lumafield.com/article/usb-c-cable-charger-head-to-head-comparison-apple-thunderbolt-amazon-basics ◆Apple Thunderbolt 4(USB-C)Pro AppleのThunderbolt 4(USB-C)ProケーブルはThunderbolt 3・Thund
オンラインメモサービス「Evernote」は4月27日12時30分（日本時間）、日本法人の閉鎖と、その理由に関して明らかにした。Evernote公式Xアカウントによれば、閉鎖は組織再編の一環。利用者への「実質的な影響はない」としている。 →Evernote日本法人の解散、「アプリ終了」との誤解につながる サービス改悪、告知不足がユーザー離れに拍車 Evernoteの日本法人、エバーノート（東京・中央区）は、法律、政令などの広報に利用される官報で、解散を公表していたが、日本法人によるユーザーへの告知がなかったことから、Xでは一部のユーザーが「サービス終了なのか？」「使えなくなるのではないか？」などと投稿していた。 こうした事態を受け、Evernote公式Xアカウントは「日本国内のお客様はこれまでと同様にEvernoteのご利用が可能です」と案内。この混乱の火消しに動いた。 一方で、Xに投稿さ
Firebaseのセキュリティルールの設定を誤っていることが原因で数百のサイトが平文パスワードや機密情報を含む合計1億2500万件のレコードを公開してしまっているとセキュリティエンジニアの「Logykk」「mrbruh」「xyzeva」という3人がブログに投稿しました。 900 Sites, 125 million accounts, 1 vulnerability - env.fail https://env.fail/posts/firewreck-1/ セキュリティエンジニアの3人はChattr.aiというサービスでFirebaseの設定が間違っていることを発見しました。Chatter.aiではウェブサイト上の正規ルートで登録するとアカウントの権利が適切に制限されるものの、FirebaseのAPIを直接使用してアカウントを作成するとFirebase上のデータベース全てに対する権限が取
ダークモードは人気があるが、必須ではない。ユーザーはダークモードを好むが、ダークモードなしでも行動は変わらない。ダークモードをアプリケーションレベルではなくシステムレベルで考えているからだ。ダークモードをサポートする場合は、ダークモードでよくある問題を避けるために、そのデザインをテストしよう。 Dark Mode: How Users Think About It and Issues to Avoid by Tanner Kohler and Amy Zhang on August 27, 2023 日本語版2024年1月15日公開 ダークモードがかつてないほど流行している。少なくともこのトピックに関する多くのウェブデザインの記事を読む限りでは、ダークモードは必要不可欠とさえ思うかもしれない。しかし、ダークモードを完全にサポートし、「うまく活用する」ためには貴重な時間とリソースを必要とす
セキュリティで保護されていないネットワークと通じてコンピューターに安全にコマンドを送信する「Secure Shell(SSH)」プロトコルにおいてハンドシェイクプロセス中にシーケンス番号を操作してSSHプロトコルの整合性を破る「Terrapin Attack」という攻撃が発見されました。この操作で、攻撃者は通信チャネルを通じて交換されるメッセージを削除あるいは変更できるようになり、さまざまな攻撃が可能になります。 Terrapin Attack https://terrapin-attack.com/ Terrapin Attack: Breaking SSH Channel Integrity By Sequence Number Manipulation (PDFファイル)https://terrapin-attack.com/TerrapinAttack.pdf Terrapin a
【最新】かつやで使えるauPAY他お支払方法とアークランズ優待 - 家計改善ブロガーakatown「家計のお金と心を支える帳簿」
かつやとは？かつやは成長企業として有名な「アークランドサービスホールディングス株式会社」が運営しているとんかつ専門の外食チェーンです。なお、アークランドサービスは上場廃止に伴い、「アークランズ」が引き継ぐ形で株主優待を活用できます。 かつやはボリューム満点なのにリーズナブルな価格を目指す事に力を入れている店舗であり、実はお得情報が満載なんですよ。 というわけで、今回は「au PAYとかつやのお得情報を公開」します。かつやで少しでもお得にお食事がしたい方は最後まで記事を読んでみて下さい。 かつやでau PAYは使える？ かつやではauPAYが使えるのでauの人気キャンペーンに参加できる 大前提：2020年5月下旬「au PAYで貯まるポイントはPontaポイントへ変更」 かつやとau PAYに関するお得情報を公開 かつやとau PAYに関するお得情報①豊富な電子マネー・クレジットカードとQR
攻撃者はいかにしてフィッシングサイトを隠すか？（インターンシップ体験記） - NTT Communications Engineers' Blog
はじめに こんにちは、ドコモグループのサマーインターンシップ2023に参加した河井です。 普段は大学院で暗号理論の研究をしています。 この記事では、私がこのインターンシップで取り組んだことについて紹介します。 セキュリティ系インターンシップに興味のある人の参考になれば幸いです。 はじめに NA4Sec PJの紹介 インターンシップ概要 脅威検証：攻撃インフラの秘匿 セキュリティに関するクローキングとは サーバ側のクローキングの実装 IPアドレスによるクローキング RefererとUser-Agentによるクローキング 脅威検証：攻撃インフラの構築 OAuth 2.0のデバイス認可付与（RFC8628）とは 認可フローを悪用した攻撃 フィッシング攻撃の検証 おわりに 参考文献 NA4Sec PJの紹介 まずは、私がお世話になったNA4Sec PJについて紹介します。 正式にはNetwork
【最新】ダイソーで使えるau PAY他セルフレジお支払方法とクーポン - 家計改善ブロガーakatown「家計のお金と心を支える帳簿」
ダイソーとは？ダイソーは大創産業株式会社が運営しているチェーン店です。また、ダイソーといえば通常の100円ショップとは別に、各用途に特化した4つの業態があり「Standard Products」・「TEREEPPY」・「CouCou」・「Plus Heart」に分類されます。 ダイソーは「リーズナブルな価格とバラエティ豊富な商品」が魅力的で「学用品・文房具は勿論、DIY・クラフト・季節ごとのトレンドアイテム」にも力を入れている店舗であり、実はお得情報が満載なんですよ。 というわけで、今回は「au PAYとダイソーのお得情報を公開」します。ダイソーで少しでもお得にお買い物がしたい方は最後まで記事を読んでみて下さい。 ダイソーでau PAYは使える？ Pontaポイントとの業務提携で話題となっているau PAY(auペイ)はで使える？ ダイソーでau PAYは使える？ 結論から申し上げますと、
世界初！ 階段を上れるロボット掃除機が誕生
世界初！ 階段を上れるロボット掃除機が誕生2023.06.09 17:0033,487 Andrew Liszewski -Gizmodo US- ［原文］ （ R.Mitsubori ） 文字どおり、次のステップへ。 ロボット掃除機とはそもそも、お掃除の手間を楽にしてくれるもののはず。でも、実際はヨチヨチ歩きの子どものように目が離せない存在だったりします。 その状況を解消するべく誕生したのが、家庭用ロボットメーカーMigo RoboticsのAscender。なんと階段を自分で上って、一段ずつお掃除してくれるといいますから、これはロボット掃除機業界のゲームチェンジャーになるかもしれません！ 階段は｢越えられないステップ｣だった はじめの頃、ロボット掃除機は｢人間の代わりにお部屋をピカピカに｣というほどの機能はありませんでした。 部屋の中をランダムに行ったり来たりして、時には壁にぶつかり、
ポートスキャナ自作ではじめるペネトレーションテスト
本書は、ポートスキャンを用いて攻撃者がネットワークを経由してどのように攻撃してくるのかを具体的な手法を交えて学び、攻撃手法を知ることでセキュリティレベルの向上を目指す書籍です。Scapyを用いてポートスキャナを自作し、ポートスキャンの仕組みや動作原理をしっかりと学びます。そのあとで、脆弱性診断やペネトレーションテストに不可欠なNmap、Nessus、Metasploit Frameworkなどのツールについて解説します。ハンズオンで学習を進めながら徐々にステップアップしていける構成となっています。攻撃者側の思考プロセスを理解し、対策を強化しましょう。付録ではペンテスターのキャリア形成、関係の築き方などにも触れ、著者の豊富な経験からのアドバイスを紹介しています。 正誤表 ここで紹介する正誤表には、書籍発行後に気づいた誤植や更新された情報を掲載しています。以下のリストに記載の年月は、正誤表を作
特許庁が9月14日に公開した公報により、バンダイが「ガンプラバトル」向けの3Dスキャンシステムの特許申請を行っていたことが分かった。ファンの間で「ついに実現か」などと話題になっている。 ガンプラバトルは、自分で作ったガンプラが仮想空間に現れ、バトルを繰り広げるというもの。1980年代の漫画「プラモ狂四郎」（プラモシミュレーション）や、2010年代のアニメ「ガンダムビルドダイバーズ」に登場して人気を集めた。 特許出願書類には、スキャナーを取り付けたロボットアームがガンプラの種類に応じて動きを変えながらスキャンし、そのガンプラに合うフレーム情報を呼び出してテクスチャーをマッピングするといった手順が書かれている。 フレーム情報をあらかじめ用意しておくことで、処理時間の短縮や幅広いガンプラへの対応が期待できる。事実、初期の試作機では3Dスキャンしたデータに関節や可動部を個々に設定してからゲームに取
by Jo Zimny Photos HP製の複合機において、「インクが少なくなると書類のスキャンやファックスすらできなくなることをユーザーに明示しないことは不当だ」と主張する訴状が、2023年2月にアメリカ連邦裁判所に提出されました。その後、2023年8月10日に裁判所はHPからの訴訟の取り下げ請求を却下したことが報じられています。 freund-hp-amended-complaint.pdf (PDFファイル)https://regmedia.co.uk/2023/08/11/freund-hp-amended-complaint.pdf Judge denies HP's request to dismiss printer lockdown suiit • The Register https://www.theregister.com/2023/08/11/judge_deni
国土交通省四国地方整備局が4月16日にX（旧Twitter）で投稿したとある写真が話題になっている。投稿には測量作業を行う職員と作業を知らせる看板が写っており、そこには「マインクラフトのワールドデータを作成しています」という文言と、ヘルメットを被ったキャラクター、草ブロックの姿が見える。 これは、同整備局が手掛けているマインクラフトのワールドデータを制作するために測量している様子を写したもので、香川県「国営讃岐まんのう公園」の一部を再現したマインクラフトのワールドを3月19日から無料で公開している。投稿はエリア拡大のために地上型レーザースキャナーで点群データを取得する様子を伝えたものだった。Xではこの投稿に対し「コラ画像かと思ったら国交省だった」といった声が寄せられている。 公園のワールドデータは、LiDARスキャナーにより現地の3次元点群データを取得し、マインクラフトのブロックデータに変
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
桁違いに読書の質が上がる超簡単な読書法｜ふろむだ@分裂勘違い君劇場
ITに強いはずのハイテク企業で、1億人超の個人情報が流出…… 「新技術こそ優れている」という思い込みが招いた大規模事件
【2024年1月義務化】個人事業主のために電子帳簿保存法をわかりやすく解説
「PPAP」「決裁にハンコ」をやる人たちは何を考えている？ 謎慣習が消えぬ理由を上原哲太郎教授が解説【フォーカス】
WEB+DB PRESS総集編［Vol.1～136］
安全なウェブサイトの作り方~失敗例~ - goruchan’s blog
［スキャナー］ふるさと納税の寄付金、多すぎて使いきれず…４００人の村の積み立て１２億円
開発環境をMac/WindowsからUbuntuに移行した話
Google、AIでファイルの種類を高速正確に判別できる「Magika」をオープンソースで公開
富士フイルム、写真フィルムの受注再開も最大88％値上げへ チェキの一部製品も対象
第128回文學界新人賞受賞作 市川沙央「ハンチバック」 ｜文學界
版元ドットコムとopenBDプロジェクトは“だれもが自由に使える書誌・書影”を再び提供するためホワイトリスト作成という正攻法に出た | HON.jp News Blog
「アニメーションの定義についての覚書」 実写映画とは何か違うのか｜数土 直志(すど・ただし)
総データ量350TB超。30年以上かけた世界遺産デジタルアーカイブ化の取り組み
長崎県「自由に使え。」 県内全域の3D点群データ公開
Evernote、サービス継続を発表 日本法人の閉鎖で混乱 火消しに動くも、移行先に「Notion」選ぶ声
数百サイトがFirebaseのセキュリティルール設定を誤って合計1億2500万件の機密情報が公開されてしまっていた
ダークモード：ユーザーの考え方と避けるべき課題
SSH接続への中間者攻撃を可能にするエクスプロイト「Terrapin Attack」が発見される
「ガンプラバトル」ついに実現か バンダイが出願した特許が話題に
HPが「プリンターがインク切れを起こすとスキャンやファックス機能まで使えなくなるのは不当」との訴訟に直面
「マイクラのワールドデータを作成しています」 “コラ画像”のような、国交省の測量風景が話題に