安全なWebアプリケーションの作り方改訂のお知らせ | 徳丸浩の日記

2018/03/06 742 users 徳丸浩 xxE デシリアライゼーション クリックジャッキング

徳丸本こと、「 体系的に学ぶ 安全なWebアプリケーションの作り方 」は、2011年3月の発売以降大変多くの方に読んでいただきました。ありがとうございます。 ただ、発売から既に7年が経過し、内容が古くなってきた感は否めません。たとえば、クリックジャッキングの説明はほとんどないですし、OWASP Top 10 2017で選入された安全でないデシリアライゼーションやXXEの説明もありません。なにより、... 続きを読む

Google Spreadsheet を簡易 Webサーバーとして動かして、手軽にWebHookを受け取る方法 - Qiita

2018/03/05 741 users WebHook Qiita クラッシュログ fabric 閾値

Google Spreadsheet を簡易 Webサーバーとして動かして、手軽にWebHookを受け取る方法 外部のサービスからの通知を WebHookで受け取ってちょっとした処理をしたいことってたまにありませんか？ たとえば、アプリのクラッシュログを解析する Fabric の Crashlytics には、新しいクラッシュが発生したり特定の閾値を超えると WebHookで通知してくれる、つまり... 続きを読む

これぞプロのデザインテクニック！UIデザインの印象がよくなるデザインの知識とテクニックのまとめ | コリス

2018/03/06 740 users ユーザーインターフェイス コリス レイアウト ライセンス 印象

Webサイトやスマホアプリをデザインする際に、カラー・タイポグラフィ・レイアウトなどはどのようにすればうまくいくのか、ユーザーインターフェイスのデザインが一手間加えるだけでよくなるデザインの知識とテクニックを紹介します。 10 cheat codes for designing User Interfaces 下記は各ポイントを意訳したものです。 ※当ブログでの翻訳記事は、元サイト様にライセンスを... 続きを読む

日本青年会議所を退会した - はてな匿名ダイアリー

2018/03/05 661 users はてな匿名ダイアリー 日本青年会議所

9年ほど前、地方都市の小さな町工場を経営していた父が亡くなり、家族と古株社員に説得され、地元に戻って27歳で後を継いだ。元々継ぐ気はなく、大学以降ずっと都内で過ごしていたので、地元に馴染めず苦労した。仲が良かった友達もほとんど地元を離れていたし、社員や親戚とは話が合わず、友達を作ろうとスポーツサークルに入ってみたら元ヤン達が幅を利かせていてすぐ辞めた。おれは孤独だった。 　そこに青年会議所の誘いが... 続きを読む

「派遣会社なんてないほうがいい」　派遣業界の闇に一石を投じる派遣会社「リツアンSTC」社長が語る本音 - ねとらぼ

2018/03/06 576 users 一石 うー 筆者 本音 とらぼ

PR 「派遣会社」と聞くと皆さんはどんなイメージが浮かぶでしょうか。ネットではあまりよくない実態が取り上げられることも多く、「ブラック」「低賃金」「ピンハネ屋」などネガティブな印象を持っている人も少なくないかもしれません。実際、筆者もそういうイメージでした。 リツアンSTC 今回、エンジニア派遣会社の「 リツアンSTC 」からPR記事の相談があったのですが、そんなイメージだったので正直最初は「うー... 続きを読む

小学館、外務省のやらかしで「チンギスハン肖像画に落書きのコロコロコミック発売中止」の不幸なやばみ(山本一郎) - 個人 - Yahoo!ニュース

2018/03/06 541 users チンギス・ハーン モンゴル帝国 Twitter上 肖像 描写

小学館が発行する「コロコロコミック」18年3月号で、掲載されているギャグマンガ「やりすぎ！！！ イタズラくん」において13世紀にモンゴル帝国を築いたチンギス・ハーンの肖像を見て問題に答えるシーンで、twitter上で元横綱の朝青龍が怒りのコメントをつけたうえ、モンゴル大使館が日本の外務省に抗議した結果、小学館が当該雑誌の発売を中止する騒ぎとなりました。問題となった描写は、チンギス・ハーンの肖像の額... 続きを読む

Spotifyがフリーミアムモデル界の最強モデルである理由｜決算が読めるようになるノート

2018/03/05 535 users Spotify line.me Dropbox 決算 ノート

新着記事を（無料で）LINEへお届けします。以下のリンクからLINEで友達登録してください。 https://line.me/R/ti/p/%40pap3801g ---------------------------- 最近はアメリカで、大型の株式上場が相次いでいます。つい先日はDropboxを取り上げましたが、今日は音楽ストリーミング界最大手のSpotifyを取り上げたいと思います。 今回、S... 続きを読む

東京大学「新しいパスワードは必ず30文字以上」→実は納得できる理由があった「さすが東大」 - Togetter

2018/03/06 485 users Togetter 新しいパスワード 東京大学 理由

確かに３０文字以上ならハッキングツールでも生きている間にハックされなさそう。.........ところで最大何文字まで入れられるんだろうか....。 https://t.co/3SaReARrkr 続きを読む

42で新卒採用されることになった

2018/03/06 469 users 新卒

なんだかおかしな話だが42で新卒採用とあいなりました もともと大学卒業後、派遣社員を転々としてきたわけだがそれに疲れて奨学金を貰いながら大学に通うことにした 英語と数学が出来るから私立なら結構どこの大学でも行けるのでみんながご存知の有名私大に入った んで、暇つぶしに大学通いつつ1年次から、色んな企業に給料付インターンの営業をして色んな仕事を経験してた システム、ネットワーク、販売、編集、エンタメ、... 続きを読む

自分の世界の中だけで生きるのは駄目なの？

2018/03/05 465 users 世界 自分

私は大学院で自然科学の学問を専攻している．現在修士課程の1年だ． 研究を続けたく思い，母にその旨を手紙で告げた． 私は出来の悪い子供だった．大学もやっとの思いで入った． 大学に合格したとき，母は我が事のように喜んでくれた． 研究のこともいつも応援してくれている． でも本当は，そろそろ社会に出て，社会の一員として働いてほしいと思っているに違いなかった． ちなみに，大学院進学以降は親の援助を殆ど受けて... 続きを読む

「天才を殺す凡人」から考える　大企業でイノベーションが起きないメカニズム (1/3) - ITmedia エンタープライズ

2018/03/06 443 users 凡人 断絶 イノベーション メカニズム 変革

「天才」と呼ばれる人がいる。天才は、この世界を良くも悪くも、前進させることが多い。だが、彼らは変革の途中で、“殺される”ことも多い。それは物理的な意味も、精神的な意味も含めてだ。 以前から、そのメカニズムを解き明かしたいと思っていた。そしてようやく分かった。 天才は、凡人によって殺される ことがある。そして、その 理由の99.9％は「コミュニケーションの断絶」 によるものであり、これは 「大企業が... 続きを読む

【速報】漫画版「皇国の守護者」(故佐藤大輔原作、伊藤悠画)が正式に『絶版決定』…名作中の名作がなぜ？ - Togetter

2018/03/05 424 users 増刷 Togetter 中断 ストップ 佐藤大輔氏

さまざまな事情があり、連載がストーリー途中で中断、増刷などにもストップがかかってた？らしい「皇国の守護者」。昨年、原作者の佐藤大輔氏が急逝され、そういう点でも今後読み継がれてほしい作品でしたが…作画者・伊藤氏のツイートしたような状況のようです。 残念極まりない。その事情を知りたいし、何か解決の方向へいってほしいのですが… 続きを読む

今まで人間関係修復を放棄してたんだけど

2018/03/06 422 users

職場にいるババアと入社早々険悪になった。 入社早々このババアとは最低限の付き合いでいこうと思ったが、それでも一応挨拶は笑顔ですることに決めた。 口悪いババアだけど正論言ってきた時は、無言で行動だけ正すようにした。 そうしてたら ババアちょいちょい俺にお茶淹れてくれたりするようになって、 今ババアと職場で一番と言っていいくらい仲良しになってる。 仕事上の連携もとれてて、雑談も交わすようになった。 バ... 続きを読む

独学で知識ゼロから2ヶ月で簿記2級試験に合格した私の勉強法 - Noblesse Oblige 2nd

2018/03/05 413 users 簿記 独学 Noblesse Oblige 2nd 2ヶ月間

2018 - 03 - 05 独学で知識ゼロから2ヶ月で簿記2級試験に合格した私の勉強法 簿記 Facebook Twitter Pocket Hatebu さて 2月25日に全国で開催された 第148回日商簿記2級試験の結果が本日発表され、無事に合格することができました 。ありがとうございます。 この記事では「簿記って何？」という知識レベルゼロからスタートして、2ヶ月間という短い準備期間で合格し... 続きを読む

スマホネイティブな現代っ子が「ワクワクする工作」を教わってきた！ - それどこ

2018/03/06 407 users 工作 現代っ子 スマホネイティブ 赤祖父 育児

2018 - 03 - 06 スマホネイティブな現代っ子が「ワクワクする工作」を教わってきた！ スマホネイティブな息子（4歳）と一緒に、「ワクワクする工作」を“工作のプロ”に教わりました。 育児 やってみた 赤祖父 Tweet いつもお世話になっております。赤祖父と申します。 過去何度か、主に息子（執筆時点で4歳）と いろいろやってみる記事 を書かせていただきました。 srdk.rakuten.j... 続きを読む

北朝鮮 “体制保障されるなら核保有の理由はない” 韓国政府発表 | NHKニュース

2018/03/06 369 users 北朝鮮 核保有 体制 韓国政府発表 NHKニュース

韓国のムン・ジェイン（文在寅）大統領の特使として北朝鮮に派遣され、キム・ジョンウン（金正恩）朝鮮労働党委員長と会談した、大統領府のチョン・ウィヨン（鄭義溶）国家安保室長は、北朝鮮側が、朝鮮半島の非核化の意志を明確にし、北朝鮮に対する軍事的な脅威が解消されて北朝鮮の体制の安全が保障されるならば、核を保有する理由はないとする考えを明確にしたと明らかにしました。 続きを読む

プログラム苦手な人ほどJetBrainsのエディタに課金したほうがいい｜山根 翔

2018/03/06 364 users 山根 エディタ プログラム JetBrains プログラマ

プログラマの人だと知っている人多いと思いますけど、JetBrainsという会社が出してるエディタがありまして自分も今年のはじめぐらいに課金しました。 結論から言うとプログラム苦手な人ほど使ったほうがいいと思います。 コーディング規約の設定がはじめからしてある 上記は自分が書いたPythonのコードですが、何も設定しなくても関数名をlowercaseにしろとか、使ってない変数はグレーになってたり、文... 続きを読む

日本で一番恵まれている場所は千葉県だと思う

2018/03/06 344 users 千葉県 場所 日本 集金 恩恵

１．千葉県の隣には東京都という日本最大の「集金・集客装置」があり、その東京の隣に位置しているだけで色々な恩恵が受けられる。 東京という世界一の大都会の隣にいるだけで、文字通り色々な恩恵が受けられるんだよね。東京の人口増加の影響が千葉県内にも及んでいて、東京に接している千葉県北西部（柏・市川・船橋）は現在も人口増加が続いている。 千葉県の房総半島側がすでに人口減少の段階に入っているのに対して、本当に... 続きを読む

東京新聞:労働者保護も削除へ　野党反発「裁量制規制に必要」:政治(TOKYO Web)

2018/03/05 343 users 野党反発 裁量 野党 法案 現行

加藤勝信厚生労働相は五日の参院予算委員会で、「働き方」関連法案から削除する裁量労働制の拡大に関し、労働者保護につながる規制強化策も削除する考えを示した。裁量労働制は現行でも不適切な運用が問題となっており、野党からは法案に規制強化策を盛り込むよう求める声が上がっている。 検討されていた規制強化策では、自分の裁量で仕事をすることが難しい新入社員らに適用させないよう要件として「勤続三年以上」を追加。裁量... 続きを読む

【朗報】Amazonプライムビデオさん、会員特典動画を大量追加。ガチのマジで弱点が無くなったもよう : IT速報

2018/03/05 330 users 弱点 朗報 ガチ マジ IT速報

1: 風吹けば名無し 2018/03/05(月) 03:24:57.92 ID:cr+bxeSXr.net また動画本数一気に2000本増えた模様 なおひっそりとミュージックも4000曲増えた模様 続きを読む 続きを読む

幾原邦彦監督新作アニメ『さらざんまい』2019年放送

2018/03/05 330 users さらざんまい 欲望 2019年放送

手放すな、欲望は君の命だ。『さらざんまい』KUNIHIKO IKUHARA PRESENTS TV ANIMATION 2019年放送 続きを読む

田村淳さんのツイート: "受験を終えて巨大メディアによって拡散されてしまった間違った情報は、今からどう足掻いても取り消せないのですが… せめて自分の想いを誰にも曲げられずに書

2018/03/05 328 users 受験 田村淳さん 巨大メディア ツイート 自分

位置情報付きでツイート ウェブサイトやサードパーティアプリケーションから、都市や正確な現在地などの位置情報をツイートに追加できます。ツイートの位置情報履歴はいつでも削除できます。 詳細はこちら 続きを読む

ヤフー、技術者採用に初年度650万円提示　新卒も可　　：日本経済新聞

2018/03/05 325 users ヤフー 新卒 既卒 即戦力 初年度

ヤフーはトップ級のエンジニアの採用拡大に乗り出す。30歳以下で新卒・既卒を問わず、就業経験のない入社希望者に初年度から年収650万円以上を提示する。通常の採用より200万円ほど高い。特定の技術分野で論文を発表していたり、自身が開発したアプリのダウンロード数が100万件以上になったりした人が対象。専門分野で活躍できる即戦力を獲得する。 　これまで同様の採用の取り組みはデータ解析などの事業に導入してい... 続きを読む

国立科学博物館で見かけたデートの男女、いかにもな理系男子が早口でウンチク語るの見て辛くなった - Togetter

2018/03/06 321 users Togetter ウンチク 早口 ハルキゲニア 理系男子

昨日、国立科学博物館で初デートらしき大学生の男女（付き合ってはいない模様）を見かけたんだけど、デートの為にしっかりお洒落してきた可愛い女の子に対して、いかにもな理系男子がカンブリア期の節足動物の形状を早口で説明しているのを見て凄く辛くなった。 ハルキゲニア可愛いけど服褒めてあげてよ リンク www.kahaku.go.jp 4128 328 users 国立科学博物館　National Museu... 続きを読む

「コロコロコミック」販売中止 - 共同通信

2018/03/06 318 users 共同通信 販売中止 チンギスハン 落書き 抗議

小学館は6日、チンギスハンの肖像画に侮辱的な落書きをした漫画を掲載したとして抗議を受けていた漫画誌「月刊コロコロコミック」3月号の販売中止を発表した。 続きを読む