Content-Length: 401405 | pFad | https://b.hatena.ne.jp/ymm1x/20180131#bookmark-356185298
エンジニアなら脆弱性情報を読めるようになろう | Tech Blog
こんにちは、アドテクスタジオでセキュリティエンジニアをしている岡崎です。 皆様、年末年始はゆっくりできましたでしょうか。私は年始に公開された「Meltdown and Spectre」のお陰で年始早々、情報整理に追われてました。 今回は、先日「Meltdown and Spectre」の脆弱性のこともあり、脆弱性情報の見方と脆弱性情報API活用について、書かせていただきます。 １，脆弱性情報の見方 エンジニアの方であれば、脆弱性情報を確認する中でCVEやCVSSなどを目にすることが多いと思います。それぞれどのような意味を持ち、どのように見るのかを知っておきましょう。 先日あった「Meltdown and Spectre」を例に見ていきましょう。 https://meltdownattack.com/ https://spectreattack.com/ まず、このような脆弱性情報が公開され
労働基準監督署おかわり！！！！！！！！！！！！！！！！！！！！！！(一..
労働基準監督署おかわり！！！！！！！！！！！！！！！！！！！！！！(一切嬉しくない) えーだいたい1ヶ月経ちますが監査は入らず。まぁ気長に待つつもりだったのでそれは問題ないのですが。 別件で違反発覚。1ヶ月でONE MORE EXTRA 労基。 しかも労働基準法じゃなくて最低賃金法違反。すごい！！ばかじゃないの！！！！ 残業代の水準が県の最低賃金から換算すると150円くらい低いんですけお！！！けお！！！！！ 道理で残業減ってからの総支給額ひっっくいわけですわーーーーー！！！！ 最低賃金法違反だと労基も動きやすいとは聞きますが、ここまでされたならば高校時代に「豆柴」と呼ばれた私ですら牙を剥かざるを得ない。 ので、税務署にも告発をするなど。 おもしろいですよ未払賃金で税務署告発するの。「趣味はシャウプ勧告の朗読です」みたいな仕事できそうなおじさまの目がｷﾗｰﾝって光る。 ま、あと2ヶ月で辞めち
『宇宙よりも遠い場所』5話の演出について - Paradism
南極へ旅立つマリの話から一転、めぐみの心情を多分に含んだ話へとシームレスに変遷する物語とフィルムの構成。すっと上手が入れ替わり、話の主体がマリからめぐみへと変化していたことをカット単位で寡黙に伝えてくれる巧さに心がざわつきました。二人の関係と向き合うことを強要するような横の構図がもたらす印象はとても強烈で、対立的。なによりゲーム機のコードをわざと引っかけたことや前話のCパート、遡れば意味深だったこれまでの彼女への映し方なども含め、今回の話はそうして彼女が溜め込んでいたものを直接的に映すことへ余り躊躇 (ためら) いがありませんでした。 淀みを含んだ感情。それを覆う壁。押し流すことが出来ない心の弱さ。フレーム内フレームで閉ざされた空間にめぐみを映したのも意図的で、マリとの距離感を感じさせる上、そこから想起されるものはやはり本作の代名詞とも呼べるあの水たまりのカットに他なりません。それは普段の
それでもphp 7.1以降を使うべき7つの理由 - Qiita
はじめに php 5.xから約2倍の高速化を果たしたphp 7.0，そんなphp 7.0も登場から二年以上が経過し，すっかり枯れた，もとい安心して導入できる段階になりました。 また，昨年末にリリースされたphp 7.2の登場によりphp 5.6.xがサポートされている最後の5.xバージョンとなりました。 そんなphp 5.6.xのサポートも2018年いっぱいで終了することが公式にアナウンスされており，なるべく早く7.xへのマイグレーションを行いたいところです。 では，マイグレーション先は十分に枯れたphp 7.0.xが適切でしょうか？ いいえ，せっかくならphp 7.1以上に移行してしまいましょう。 php 7.1以上を使うべき理由 php 7.1以上への移行を勧める理由は，単なるできるだけ新しいものを使おうという考えではありません。php 7.1以上を用いることで得られる利点が遥かに大き
Q. PHPは大文字小文字を区別するか？ - Qiita
A. いろいろある PHPにもさまざまな言語要素がありますが、実は大文字小文字についての取り扱いはさまざまです。ここでは2018年1月現在のPHP7.1以下について言及します。 早見表 | 言語要素 | 大文字小文字を区別するか | |------------------+------------------------------------------------| | 文法・言語構造 | 区別しない | | ファイル | OS/ファイルシステム依存 | | 函数 (名前空間) | 区別しない | | 文字列比較 | 区別する | | 名前空間・クラス | 未定義時(ロード前)はクラスローダー実装依存 クラスが一旦ロードされた後は区別しない | | 変数 | 区別する | | 配列 | 区別する | | ArrayAccess | 実装次第 | | 環境変数 | 区別する | | プロ
あまりにも多くのスタートアップがデータ分析するときに犯す４つの失敗パターン - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? ホテルを直前に予約する時に人気のあるHotel Tonightというサービスを提供しているスタートアップがこちらシリコンバレーにあります。そこでデータ分析のチームを率いているAmanda Richardsonが、スタートアップがデータを使うときによく犯す間違いをこちらの"The Four Cringe-Worthy Mistakes Too Many Startups Make with Data"という記事の中で4つにまとめていますが、今日はそちらを紹介したいと思います。これらはもちろんスタートアップに限らず、どのようなサイズの会社で
辰巳 友祐＠｢CYL｣代表 on Twitter: "LISKのビットフライヤー上場 かなり前から知ってたおかげで 死ぬほど儲かりました�…
<a href="http://archive.today/BY8Ua"> <img style="width:300px;height:200px;background-color:white" src="https://archive.md/BY8Ua/4695e63680615330ec75680b8560e6f71b950e2e/scr.png"><br> 辰巳 友祐＠｢CYL｣代表 on Twitter: "LISKのビットフライヤー上場 かなり前から知ってたおかげで 死ぬほど儲かりました?…<br> アーカイブされた 2018年1月31日 07:28:07 UTC </a> {{cite web | title = 辰巳 友祐＠｢CYL｣代表 on Twitter: "LISKのビットフライヤー上場 かなり前から知ってたおかげで 死ぬほど儲かりました?… | url
（前半）月100万以上稼いだ比較サイトの作り方を徹底解説してみようと思う
12月6日の健康医療系アップデートが起こってからもうすぐ2ヶ月が経とうとしています。 アップデートで被害を受けた方々、アフィリエイト収益の方は回復できましたか。うちの某サプリで上がっていた比較サイトのメインキーワードの順位はこんな感じです。 健康医療系アップデートの前までは○○サプリで5位くらいだったサイトです。 全く回復しそうな雰囲気がありません、、、！ 色々と対策をしてみましたが、検索順位はこんな感じで全く戻りそうにないので放置しています。 というか健康医療系アップデート前から比べると前月比で報酬は76%減になってしまい、このままアフィリエイターとして生き残るのが困難となってしまいました。（というか心折れました） （最初、10分の1まで落ちたと思っていましたが、計算してみると4分の1にまで落ちていました。どうでもいいことですが。） ということで、アフィリエイターとしての最後に「100万
BARで飲んでたら女の人に声をかけられ流れで夜のお誘いをされたが恋人がいるので断ったら、めっちゃ怖い思いをした件について
としぼう @toshibou 冷える夜なので怖い話するね バーで飲んでたら女の子に声掛けられ、しばらく談笑しながら一緒に飲んでたの。 そしたら流れで夜のお誘いされたけど、当時彼女居たので無理ッスと断ってすぐ店を出たの。 帰宅後、彼女からメール来て「信じてたよ」と書いてあったの。 バーの子は彼女の妹さんだったの。 2018-01-31 00:10:31
border と boundary の違いって？ PART2
＜次の授業時＞ 北区、荒川区の学習塾,志学ゼミの鉄人こと水谷です 田端で30年の実績を持つ学習塾 志学ゼミの[[合格実績 http://shigakuzemi.info/results/index.html]]、[[成績UP実績 https://shigakuzemit.seesaa.net/article/201505article_18.html]]はこちらをご覧ください。 鉄人：やあ、Y君、この間、borderとboundaryの違いについての質問をしたよね。 Ｙ君：ああ、覚えていてくれたんですか？ 鉄人：うん、前回、説明したより、分かり易い説明を思いついたんだ。 Ｙ君：へえ、教えてください。 鉄人：例えば、フランスとドイツの国境は、borderだろうか、boundaryだろうか？ Ｙ君：先生は前回「客観的な区分けは、borderだ」って言っていたから、borderじゃないんですか？
border と boundary の違いって？ PRT1
border と boundary の違いって？ 鉄人が受ける質問のほとんどは、学校で習った英語や受験に出てくる英語ですが、その次に多いのは、似た意味の単語の意味やニュアンスの違いです。 北区、荒川区の学習塾,志学ゼミの鉄人こと水谷です 田端で30年の実績を持つ学習塾 志学ゼミの[[合格実績 http://shigakuzemi.info/results/index.html]]、[[成績UP実績 https://shigakuzemit.seesaa.net/article/201505article_18.html]]はこちらをご覧ください。 bigとlargeの違いとか、luckyとhappyの違いとか、moveとmovementの違いとか、これまでいくつの質問に答えてきたのか鉄人自身も数え切れません。 最近はGoogleなどで調べれば答えが出てくる場合も多いと思うのですが、Goog
はてなの名でやるような事でもない
自分のサーバーでやれよって感じだなぁ、と言っているとラボが終わってしまうので気分の良い時はてきとうなものを作ることにする。jkondoのkondoは公私混同のkondoやで。 これくらいのものを2日に1つとかのペースで出していったら話題になるだろうか。12週連続リリースみたいな。
「はてラボ」のような実験サービス群は、当時流行していたものだが、 これ..
「はてラボ」のような実験サービス群は、当時流行していたものだが、 これは会社主導ではなく個人もしくは少人数のグループの主導で、わりと勝手気ままに作られるものだった。 はてな匿名ダイアリーもその一つとして、wanparkというプログラマが個人的な思いつきで作ったものである。 はてなの名でやるような事でもない 自分のサーバーでやれよって感じだなぁ、と言っているとラボが終わってしまうので気分の良い時はてきとうなものを作ることにする。jkondoのkondoは公私混同のkondoやで。 https://anond.hatelabo.jp/20060923210701 これが有名な開設宣言である。 なぜダイアリーなのか？ 最近の利用者には馴染みが薄いかもしれないが、 株式会社はてなのブログサービスといえば、「はてなブログ」以前には「はてなダイアリー」があり、 その匿名版として作られたものが「はてな匿
PCで文章読むときにCtrl+Ａ（すべて選択）
するのがもはや癖になってるんだけど はてブでこれやってスター付けると引用がすごいことになる 気付いたらなおしてるけど直せてなかったらごめんね ていうかなんでこんな癖ついたんだ
労働基準法違反を申告してみた
タイトルの通り。 このご時世ホワイト企業なんて砂金を探すようなものでございまして、ご多分に漏れず自分もブラック企業の末席を汚している有様です。 まぁいわゆる36条(残業・休日出勤)や37条(残業代)の違反も指摘するのがバカらしくなるくらいのシンプルなブラック企業でした。 ですが、ちょっと追加で別の違反の証拠をひょんなことから押さえることができたので、いっちょやってみっかーと労働基準監督署へ。 まずやったことやらかしの証拠を2つ以上の媒体で保存する(自分の場合はメールで送られた通達だったのでスクリーンショット画像とプリントアウト) スクリーンショット画像を手近な労働ユニオンにぶん投げて「明らかに違反である」との確証を得る(労組があればいいんですが小さい会社ではいかんともしがたい) 労基へGO！！ちょっとだけカチッとした格好で労働基準監督署へ。 なんだかやる気なさそうなおっちゃんに色々と聞かれ
仕組みが分かれば、スマホなどいらぬ……ッ！ 肉眼のみで解読するQRコード講座
撮影することでURLなどを読み取れる正方形の模様、QRコード。スマホなどから利用するのが一般的ですが、どうしてもスマホが取り出せないときは、どうやって読み取ればいいのでしょうか。 ご存じの通り、人間にも目というカメラがあります。実は文明の利器なんて使わなくても、人力で解読できるのです。それでは、QRコードリーダーをあなたの脳にもインストールしてみましょう。 今回はこのQRコードを自力で読んでみましょう（CMANで作成） QRコードの基本構造を知ろう！ QRコードの構造。緑色部分は位置補正に必要なパターン、赤色部分はQRコードの読み取りに必要な情報（矢印の向きに読む） 内容を読み取る前に、そのための準備作業から始めましょう。 まず着目してもらいたいのが、QRコードの隅などにある四角形の模様です。これはカメラで読み取ったときの角度の違いを補正するためのもの。これ自体は読む必要がありませんが、周
JavaScriptを使った開発を始めるなら！TypeScriptをはじめよう ～ ステップアップ
もしJavaScriptを扱う開発をこれから新たに始めるのであれば、ぜひ、TypeScriptを習得してください。TypeScriptを使うと、簡単に高品質で扱いやすいJavaScriptのコードを作成することができます。TypeScriptの概要と書籍「TypeScript実践マスター」がカバーする範囲、あるいは本書ではカバーできないその先の内容について紹介します。TypeScriptを新しいプロジェクトに採用できるかどうかイメージしていただけます。Read less
JATENGTOTO: Login Situs Bandar Togel Toto Macau 4D & 5D Online Resmi Terpercaya
Nama Situs: JatengToto 🔥 Metode Deposit: 🟢 Transfer Bank, E-Wallet, Qris Jam Operasional: 24 Jam Online Min. Deposit: Rp 10.000,- Rating: ⭐⭐⭐⭐⭐ 283,865.805 User Daftar Sekarang: KLIK DISINI JATENGTOTO adalah platform terkemuka untuk bermain togel Macau 4D dan 5D online di Indonesia. Situs JATENG TOTO menawarkan kemudahan dan keamanan bagi penggemar togel. Dengan sistem keamanan canggih dan layan
[書評]サイバー攻撃 ネット世界の裏側で起きていること
中島明日香氏の近著『サイバー攻撃 ネット世界の裏側で起きていること』を読んだので紹介したい。本書は、一見すると入門者向けの初歩的なセキュリティ解説書の体裁をとっているが、その内部に著者の恐ろしい野望が秘められていると感じた。 重要事項説明 著者と評者には特筆すべき利害関係はない 評者は本書を自費で購入した（献本等ではない） この記事のリンクにはアフィリエイトが含まれる はじめに 本書は、ブルーバックスの１冊として、サイバーセキュリティの分野の、特に脆弱性について焦点をあて、入門的な解説を試みるものである。本書6ページから、「本書で扱う内容」の一節を引用しよう。 本書の目的は、適切なサイバー攻撃対策を講じる際の一助となることです。そこで、脆弱性そのものとそれを突く攻撃手法について、情報科学の知識を持たない人でも理解できるように、基本的なところから解説します。 この一節だけでも、本書の狙いが意
英国風パブ｢HUB｣､若者の酒離れと無縁なワケ
若者のアルコール離れが逆風となり、売り上げで苦戦する居酒屋・ビアホール業態。この厳しい環境下で、英国パブをモデルにした「HUB」は、コア顧客と設定する20～30代前半の若い客層を順調に取り込んでいる。 HUBは新宿や渋谷など首都圏ターミナル駅近くの繁華街を中心に、全国で100店舗超を構える。既存店売上高は、前2017年2月期まで7期連続で前期超えだった。 端境期だったはずの今年度 店頭のテレビモニターでスポーツ放映を常時流しているので、サッカーワールドカップや夏季オリンピックなど若者に人気の世界的なスポーツイベントが開催されれば、客数が大幅に増える。前期は2016年8月に開催されたリオデジャネイロオリンピックの効果があった。 ところが、今2018年2月期はこのような大きなスポーツイベントが少ない”端境期”にもかかわらず、2017年3～12月の累計既存店売上高は前年同期比でプラスを維持してい
マークダウンベースのタスクランナー saku を作った話 - Qiita
tl;dr make をタスクランナーとして使うことに疲れた (.PHONY ってもう書きたくない) yaml ベースのタスクランナーは幾つかあったがしっくり来ない (go-task / robo) そもそもタスクの記述言語をマークダウンにした方が良いのでは? マークダウンベースのタスクランナーを作った! saku! (update: Go言語バージョンも作った!) モチベーション 自分は普段、趣味も仕事もほとんど JavaScript ばかり書いているため、タスクランナーとしては npm run-script を使っています。 run-script はタスクのドキュメントが書けないとか、タスクにコメントをつけれないとか(JSON の文法の制約上)、不満点は色々ありますが、npm-run-all などの支援ツールを利用することで、必要最低限のタスク定義は十分にできるツールと個人的には思って
【インタビュー】その瞳に世界はどう映っている？ 上坂すみれのディープな感受性 - ライブドアニュース
スカートをふわりと揺らし、クラシカルな衣装で現れた上坂すみれは、丁寧に「よろしくお願いします」とお辞儀をした。撮影シチュエーションは、もちろん上坂を惹き立たせようと作ったものであるが、彼女がそこにたたずむと、その空間は一気におとぎの世界と見紛う“上坂すみれワールド”と化す。そんな、自身の“ワールド”を持つ上坂だからこそ、独特な世界観のある『ポプテピピック』のTVアニメ主題歌を担当するというのが妙にしっくりくるのかもしれない。撮影／川野結李歌 取材・文／渡邉千智 制作／iD inc. 衣装協力／Innocent World 主題歌のオファーが来たのは「しょうがない」と思った1月31日に発売される上坂さんの9枚目のシングル『POP TEAM EPIC』は、1月6日から放送されているTVアニメ『ポプテピピック』のオープニングテーマです。『ポプテピピック』は、大川ぶくぶ先生が手がける4コマ漫画で、
NEM.io財団幹部に直撃「犯人は盗難した大部分を保有」、JKホワイトハッカー“みなりん*”の正体も判明 | 国内 | ABEMA TIMES | アベマタイムズ
580億円相当の仮想通貨「NEM」が不正に流出した問題で警視庁は29日、コインチェックの関係者から任意で事情聴取を行っていたことがわかった。警視庁は今後、通信記録を解析するなど不正にコインチェックにアクセスした発信元の特定に向け本格的に捜査する方針だ。また金融庁は同日、コインチェックに対し管理体制の強化などを求める業務改善命令を出した。 こうしたなか、金融庁がコインチェックに対し「仮想通貨の一部がマネーロンダリングに使われる恐れがある」と警告していたことがわかった。朝日新聞デジタルによると、「コインチェックが扱う計13の仮想通貨の一部に、持ち主や取引状況が分かりにくい匿名通貨がある」と不安視。犯罪組織の資金洗浄に悪用されるリスクを再三指摘し対策を求めていたが、コインチェック側の反応は鈍いままだったという。
乃木坂の顔 生駒里奈が卒業「22歳」だから勝負に - 乃木坂４６ : 日刊スポーツ
乃木坂４６生駒里奈（２２）が、グループから卒業することが３０日、分かった。この日、都内で日刊スポーツのインタビューに応じ、自らの決意を明かした。乃木坂４６の次回シングルをもって卒業するが、詳しい時期などは未定。芸能活動は今後も続ける。デビューシングルから５作連続でセンターを務めた「乃木坂４６の顔」が、将来への１歩を踏み出す決断をした。 生駒の表情は、普段通りに屈託のない笑顔だったが、その心の内では、大きな決心をしていた。 「次のシングルをもって、乃木坂４６を卒業します。具体的な日にちは決まっていないので、スタッフの方々と調整していきます」 乃木坂４６の２０枚目シングル（発売日未定）をもっての卒業を、本紙に、電撃的に明かした。自分の将来について考えるようになったのは、２０歳のころからという。 「２０歳になったけど、料理も大してできないし、郵便局で１人でお金を払うのも不安。自分のことも世の中の
コインチェックに大批判 SBI北尾社長「腹が立つ、一切の付き合いをやめると宣言」 | ダイアログ�ニュース
コインチェックに大批判 SBI北尾社長「腹が立つ、一切の付き合いをやめると宣言」仮想通貨取引所コインチェックへの批判が止まらない。 仮想通貨に注力している上場企業のSBIホールディングスの北尾吉孝社長は1月30日、2017年4〜12月期の決算説明会で足元の仮想通貨事業に対してコメントした。 北尾社長は仮想通貨を事業として取り組むのにもっとも大事なのは「ウォレットの管理、セキリティーの強化だ」と指摘した。 仮想通貨「NEM（ネム）」のハッキングで580億円を不正流出したコインチェックについては「基本的な問題を全部やっていない」と批判、「インターネットに常時繋がっているホットウォレットでネムを保持するのは全くナンセンス」と指摘した。 北尾社長はコインチェックに対して「最も腹が立つのはシステムに金を払うべきなのに、客を集めるCMで多額の金を払ってる」と糾弾、「こういう輩はカス中のカス」とまで断言
ヤマト運輸 宅配便値上げ アマゾンが受け入れ | NHKニュース
宅配最大手の「ヤマトホールディングス」は、ネット通販大手の「アマゾン」が、宅配便の値上げ要請を受け入れ、今月から運賃を引き上げたことを明らかにしました。ヤマト運輸は、ネット通販の拡大による宅配便の急増と深刻な人手不足が重なって会社の経営方針を見直しを迫られ、アマゾンなど大口顧客１１００社と値上げの交渉を進めていました。荷物が急増した最大の要因となったアマゾンとの値上げ交渉が課題となっていました。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Fetched URL: https://b.hatena.ne.jp/ymm1x/20180131#bookmark-356185298
Alternative Proxies:
ニーがつくとすべて自慰用語になる
英語「boundary」の意味・使い方・読み方 | Weblio英和辞書
財布を盗まれたけど盗難防止タグ『MAMORIO』で現在位置を特定→まさかの場所で見つかった話
ボタン押下時に・・・