pixiv Bug Bounty Program 2018 - pixiv inside
こんにちは、セキュリティエンジニアのkoboです。ピクシブでは2016年より脆弱性報奨金制度を運用していますが、2018年度に入ってから報奨金の増額や新しいプラットフォームへの参入など、これまでに増して注力しています。本記事では、最近のピクシブの脆弱性報奨金制度の動向と実際に報告された脆弱性の例を紹介していきます。 pixiv Bug Bounty Programの概要 期間: 2016/04〜 支払い済み報奨金総額: 300万円程度 報告総数: 294件 ピクシブでは2年半ほどに渡って脆弱性報奨金制度を実施してきましたが、2018年に入ってから脆弱性報告の件数、クオリティ向上の為に2つの重要な変更を行いました。 報奨金の増額 脆弱性を報告するハッカーに対してこれまでよりも高いインセンティブを提供することで報告を促すため HackerOneへの参入 世界最大のバグバウンティプラットフォーム
レトルト食品を温めたお湯
遊びに行く前に、友人（A君）宅に集合することになった。 13:30集合なので、当然みんな昼食は済ませてから集まったのに、A君は「えー、みんなで食べてから行くのかと思ってた」 「パパッと食べちゃうから、ゲームでもしながら待ってて」と言って、サトーのごはんとレトルトカレーを温めた。 そして、カレーを温めたお湯で、インスタントコーヒーを淹れて俺たちに出した。 「いま、このお湯でカレー温めてなかった？」 A「温めてたよ」 「それでコーヒー淹れるの？」 A「そうだよ」 「・・・」 そんなに普通に応えられちゃうと、俺が間違えてるみたいだから、それ以上は言わなかったよ。 他のみんなも何も言わず飲みながら スマブラ やってたし。 コーヒーごちそうさまでした。 ブコメやトラバを読んで追記 20:55カレーは紙の外箱に入っているタイプだよ。だから、ゴミやホコリは付いていない。 そう言えば、キャンプだか登山だか
札幌の爆発 大量にまいた除菌消臭スプレーの成分に引火か | NHKニュース
16日夜、札幌市豊平区で爆発が起き42人がけがをした火事で、全焼した建物に入る不動産会社の関係者が、「室内で除菌消臭用のスプレーを大量にまいた」と話していることが、警察への取材で分かりました。警察は、室内に充満したスプレーの成分に引火して爆発した可能性があるとみて調べています。 現場周辺では、建物の破片などが広い範囲に飛び散り、近くのマンションなどでは、ガラス窓が割れる被害が出ました。 この火事で、居酒屋の客や不動産会社の関係者など42人がけがをし、このうち、不動産会社の33歳の男性従業員が顔にやけどをする重傷を負いました。 警察と消防は、午前11時前から現場の状況を詳しく調べています。 警察によりますと、不動産会社の関係者は「爆発の前、廃棄処分する除菌消臭用のスプレーを室内で大量にまいた」と話しているということです。 不動産会社の事務所は跡形もないほど壊れていて、警察は、室内に充満したス
アカウント削除機能に意味はない - Qiita
Webサービスでアカウント削除機能を要求するユーザの話はよく聞くわけですが、これには残念ながら全く意味が無いと、1Webエンジニアであるぼくは思っているのですが、その理由をだらだらと書いてみようと思います。非エンジニアでも分かるように書いたつもりですが、作者が特にそういう能力に秀でているわけでもないので難しいかもしれません。 技術的な問題 現代の多くのWebサービスはデータの保存をRDB(SQL)に依存しています。これには色々特徴があるわけですが、実際の実装を想定して説明していきましょう。 ユーザがいます。ここではUserというTableとしましょう。RDBで定義したTableは同じ形式の物を沢山保存することができます。なので、作られた沢山のUserは1箇所のTableに纏めて配置されます。 Twitterみたいなサービスを想像すると、ここでTweetできる必要がありますね。TweetはT
日本での驚きの体験がツイッターで大きな話題に | NewSphere
著：Nevin Thompson ブログプラットフォームMediumで活躍するUXデザイナーのマルチン・ヴィハルィが数週間日本を滞在した際、まず目についたのが日本で日常的に使われているUI（ユーザーインターフェース）だった。掲示板やボタン、また日本人にとって当たり前である日常的な行動、例えば並んで電車を待つことや飲食店で食券を買うことなどが、外国から来た人間にとっては驚くべきことだった。 2週間の日本滞在中、掲示物からゴミ箱に至るまで、日本式の物事への取り組み方について気づいた様々なことをツイッターで配信していった。結果、ツイートのスレッドは300にまで膨れ上がり急速に世界に知られることとなった。 This epic thread of @mwichary's observations and surprising moments in Japan, with an emphasis
日本の大企業に絶望してGoogleやスタートアップに転職する人が目立っている件 - 俺の遺言を聴いてほしい
最近、はてなブログで退職エントリをよく見ます。 6年勤めたNTTを退職しました 日本経済新聞社を退職しました 富士通SEを1.5年務めて辞めた結果、得られた3つの手札 １つ目はNTT研究所を辞めてGoogleに転職した方の記事。 ２つ目は日経新聞を辞めてGoogleに転職した方の記事。 ３つ目は富士通を辞めてスタートアップに転職した方の記事です。 現時点で日系大企業を辞めてGAFAに転職する人が増えているかはわかりませんが、日系企業の非効率さに嫌気がさした優秀な若手がGAFAを始めとする外資系企業に転職する流れは加速していくように思います。 インターネットは簡単に国境を超え、グローバルIT企業は世界中から優秀な頭脳をかき集めています。 待遇も一流、環境も一流。周りにいる人間も超一流ばかりの環境に、優秀な若手が惹きつけられるのは無理もありません。 冒頭で紹介した退職エントリからも伝わってくる
大雪時のチェーン装着を義務化へ 国交省方針: 日本経済新聞
国土交通省と警察庁は警報発令レベルの大雪が降った際、立ち往生が懸念される区間で、スタッドレスタイヤ車を含め全ての車両にタイヤチェーンの装着を今冬から義務付ける方針を明らかにした。装着を示す新たな標識を導入。道路法や道路交通法に基づく通行規制を行うため、今年12月にも省令を改正する。移動式の標識を大雪による立ち往生が懸念される日に設置するほか、渋滞情報などを伝える道路上の電光掲示板に一時的に表示
News Up パートさんが姿消す季節… | NHKニュース
「年末近いので、パートさんがそろそろ姿を消す季節…」 こんなつぶやきが最近ネットで目立つようになりました。 配偶者の収入などによって、税の軽減措置がなくなったり、社会保険料の負担が生じたりする、いわゆる「103万円の壁」や「社会保険の壁」。 年収が確定する年末を控えて、働く側、雇う側、双方がどう対応するか頭を悩ませています。ことしは例年にもまして、悩みは大きいようなのです。（ネットワーク報道部記者 和田麻子 大窪奈緒子 飯田耕太） 「103万の壁、すでに危うし（笑）…」 「年末近いので、ナースのパートさんがそろそろ姿を消す季節。 今月の給料日にすでに100万円超えているとのこと。 あとは半日勤務を数日間しか働けないらしい」 このところ、ネット上で相次ぐ「パート」の働き方をめぐる書き込み。 「103万円の壁」は、所得税の「配偶者控除」で、妻がパートタイムで働くなどして年間の給与収入が103万
とんでもない屋号をつけた個人事業主の先輩と、屋号のつけ方を学んでみた | ARMA SEARCH
とんでもない屋号をつけた個人事業主の先輩と、屋号のつけ方を学んでみた 18/07/15 15:19:45 19/04/26 17:58:23 Twitter Facebook はてブ Pocket LINE とんでもないものも含め、いろんな屋号がある！ 個人事業主が税務署に「開業届」を提出するときや、確定申告を行うとき「屋号」を記入する欄があります。 実はこの屋号は敢えてつけずに個人名で通すことも可能なのですが、その場の思い付きで焦って屋号をつけ、後で後悔するパターンも結構あるのではないでしょうか。 焦ってつけたパターンか分かりませんが、とんでもなかったり面白かったりする屋号を集めてみました。 悲運な印象をうける屋号 「越智（おち）」さんという苗字は、愛媛県今治地方に多く由緒ある名前ですが、進学塾やプロ家庭教師の個人事業には使わない方が良いでしょう。教育産業系は、先生の名前と屋号が
林信行の「iPhone XR」先行レビュー 2018年の本命iPhoneから見えた「iPhone X」の定義 (1/3) - ITmedia PC USER
6色展開のポップな見た目とお手ごろ価格で、「iPhone X」体験をより身近にする「iPhone XR」がいよいよ発売される。 同機の登場によってひもとかれた「iPhone X」体験の本質や、Appleが犯したただ1つの過ち、そしてiPhone XSではなくXRだからこそできる写真撮影法に触れつつ、同製品の魅力に迫る。 「iPhone X」の魅力をより手軽に 10月26日金曜日、ついにiPhone XRが発売される。iPhone Xの魅力を、より多くの人々に広める2018年版iPhoneの大本命だ。 2018年、Appleは「全てのiPhoneはiPhone Xになる」と宣言した。つまり、ホームボタンを廃したことで大きく広がった画面上に指をすべらせて情報を操作する「fluid interface」を念頭にデザインされた新世代のiPhoneのことだ。 iPhone XRは、このiPhone
「日本人」になれない外国ルーツの子供たち | 日本語を笑われ、いじめられ、行き場を失い… | クーリエ・ジャポン
日本で暮らす外国人が年々増えるなか、外国にルーツをもちながら日本で育つ子供たちも増加している。だが、日本語教育のサポートなど学校側の受け入れ体制は整っていない。肌の色の違いや日本語の拙さからいじめられるなど、疎外感やアイデンティティの揺れに苦しんでいる子も多い。 大坂なおみは3ヵ国にルーツ 9月、テニスの大坂なおみ選手が全米オープンで優勝すると、彼女の国籍やアイデンティティをめぐり日本のメディアやSNS上ではさまざまな意見が飛び交った。なかには、ことさら「日本人らしさ」を強調する報道や、彼女の容姿や日本語に言及して「日本人と呼ぶには違和感を覚える」などの差別的な表現まであった。 いずれも、自分たちが思う「日本人」という枠の中だけで大坂を語ろうとした、ステレオタイプな見方だった。 大坂は日本人の母親とハイチ系米国人の父親のもとに大阪で生まれ、3歳でニューヨークに移り住んだ。日本とハイチとアメ
「かかりつけ医」以外受診は負担増…財務省提言 : 経済 : 読売新聞（YOMIURI ONLINE）
財務省は９日、財政制度等審議会（財務相の諮問機関）の分科会で、かかりつけの医師以外で受診した場合に患者の自己負担を増やす制度や、新薬の保険適用の際に費用対効果の検証を導入することなどを提言した。少子高齢化で膨張する社会保障費を抑制する狙いがある。 財政審は今後、防衛や公共事業など各分野について議論を重ね、１１月にも２０１９年度予算編成に関する建議（提言）を取りまとめる。 政府は、医療費を押し上げる要因となる過剰な通院や受診を減らすため「かかりつけ医」や「かかりつけ薬剤師」への受診を推奨している。改革案では「少額の受診に一定程度の追加負担を求めていくべきだ」とした。 医療の高度化で医療費が増加する要因となっている新たな医薬品の保険適用については、承認された医薬品全てを対象とするのではなく「安全性・有効性に加え、費用対効果や財政影響などの経済性の観点から」判断することを明記した。
マツダ、ロータリーエンジンをＥＶに活用 発電して距離を延長（1/2ページ）
マツダは２日、新型のロータリーエンジン（ＲＥ）を活用して航続距離を飛躍的に延ばした電気自動車（ＥＶ）を、平成３２年をめどに投入すると発表した。ＲＥは市販車で８年ぶりの復活となる。同社は４２年に生産する全車両を電動化する方針だが、ＥＶはその５％にとどまると想定、９５％はエンジンをモーターなどと組み合わせる。世界的な環境規制強化への対応が自動車各社の命運を握る中、マツダは強みであるエンジン技術を活用した電動車で勝負をかける。 「電気駆動の利点とマツダの独自技術を最大限使い、走る喜びを体現したＥＶを商品化する」 丸本明社長は同日の説明会でこう強調した。独自技術の一つがＲＥだ。 ピストンが上下する通常のエンジンに対し、ＲＥはおむすび型のローターによる回転運動でエネルギーを生み出す。昭和４２年に世界で初めて搭載車の量産に成功し、マツダの象徴的なエンジンとなったが、燃費性能の改善が難しく、搭載する「Ｒ
grpc-gatewayの開発に学ぶ、ソフトウェアの設計手法〜Yuguiが定めた、2つの基本設計方針 - エンジニアHub｜若手Webエンジニアのキャリアを考える！
grpc-gatewayの開発に学ぶ、ソフトウェアの設計手法～Yuguiが定めた、2つの基本設計方針 良いソフトウェアとはどのような方針のもとに設計されているのでしょうか。広く使われているOSSであるgrpc-gatewayの開発過程を作者のYuguiさんが振り返り、その設計手法を解説してもらいました。 こんにちは。 Yuguiと言います。 本記事では読者がより良いソフトウェア設計を行うための参考として、筆者が経験してきた設計上の決定をご紹介します。 筆者はこれまでRuby 1.9のリリースマネジメントを担当したり、Google Mapsの日本向け地理データ処理やgrpc-gatewayの開発などをしてきました。そしてこれらを通じて、広く長く使われて拡張されていくソフトウェアを設計するための方針決定に携わったり、方針に関わる良い議論を目にしたりする機会に恵まれてきました。中でも本記事では、
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「クソコード」言い換えのご提案 - 2018-12-15 #phpcon2018
【山田祥平のRe:config.sys】さよならシフトJIS、主なしとて春な忘れそ - PC Watch
『聖闘士星矢』Netflix新作アニメでアンドロメダ瞬が女性に改変され「女の子にするなら一輝だろ」と主張する謎の勢力により #一輝姉さん タグ爆誕 - Togetter
日本人が間違えやすい英語
Google製スマホ「Pixel 3」を使った率直な感想（石川温） - Engadget 日本版
ガンダムの盾って