とある通販サイトに学ぶ自動ログイン機能のバッドプラクティス

2022/03/14 338 users バッドプラクティス クロスサイトスクリプティング XSS

サマリとある通販サイトにて「 メールアドレス・パスワードを保存する」機能がありますが、サイトにクロスサイトスクリプティング(XSS)脆弱性がサイトにあると生のパスワードが漏洩する実装となっています。本稿では、この実装方式を紹介し、なぜ駄目なのか、どうすべきなのかを紹介します。 記事の最後にはセミナーのお... 続きを読む

可視化や統計でデータに『恣意的なストーリーを語らせる』16の闇の魔術【bad charts】 - Qiita

2020/12/03 254 users Qiita 欠損 SQL文 魔術 抽出

闇の魔術に対する防衛術 Advent Calendar 2020の三日目 はじめに データの可視化は非常に難しい。 まずデータの抽出が難しい ・データソースごとの整合性が取れているか ・取得したデータとソースデータに欠損が生じていないか ・SQL文を実行したサマリの結果が部分的に抜け落ちていないか。 その確認は時間的にも精神的... 続きを読む

超巨大高性能モデルGPT-3の到達点とその限界. この記事では、超巨大言語モデルGPT-3の技術的な解説、GPT-3達成したことと… | by akira | Jul, 2020 | Medium

2020/07/24 254 users Jul medium GPT-2 gpt-3 前身

この記事についてこの記事ではGPT-3[1]の解説をします。内容のサマリは以下の通りです。 GPT-3の前身であるGPT-2では、巨大なデータセット＋巨大なネットワークで言語モデルを構築し、各タスクで学習させなくても良い結果が得られた。GPT-3では、さらに巨大なデータセット＋さらに巨大なネットワークで言語モデルを構築... 続きを読む

tail -Fなどの標準出力を一定時間ごとに指定のコマンドに渡し、その実行結果をシーケンシャルに出力するコマンド evry を作った - Copy/Cut/Paste/Hatena

2019/01/14 264 users nginx github.com Paste 流量 tail

ログの流量やサマリを、カジュアルに、そしてリアルタイムに確認したかったので作ってみました。 github.com これはなに 標準入力の内容を、一定時間ごと（もしくは一定行ごと）にまとめて指定のコマンドに渡し、その実行結果をシーケンシャルに出力するコマンドです。 使い方 例えば、「NGINXの10秒あたりのリクエスト... 続きを読む

正社員0のエンジニアチームの組織づくり - えもいブログ

2018/10/19 114 users エンジニアチーム 正社員 組織づくり ブログ ＣＴＯ

サマリ 正社員0で業務委託のみの10人程度の小さな開発チームは結構安定していい感じに運営できるみたい。 チームが小さい間は現実的な選択肢としてありえる。 前置き これから、僕がCTOをやっているAIトラベルという会社で、うまいことエンジニアチームを回せるようになってきたぜ！みたいなことを書くのですが、決して... 続きを読む

傘を持っていくべきか答えてくれるLINE Botを作ってみて分かったこと - noriaki blog はてな出張所

2016/04/16 157 users noriaki blog LINE BOT はてな出張所

忙しい人のためのサマリ 「傘を持って行った方が良いか」教えてくれるLINE Bot を作ったので、コミュニケーション設計として重要だった3つの考え方を書きました。「入力方法」「返答方法」「名称やキャラクター設定」を考えたら、コミュニケーションプラットフォームで Bot サービスを作るときに大切にしたいことが分かりました。 カサいる？ LINEのBOT API Trial を利用して、「カサいる？」... 続きを読む

JDK9 新機能 (日本語＆ショートバージョン) #jjug

2015/08/11 118 users JDK9 Yuji Aug OpenJDK JJUG

Transcript of "JDK9 新機能 (日本語＆ショートバージョン) #jjug" 1. JDK9 KUBOTA Yuji (@sugarlife) 日本語＆ショートバージョン Java Japan User Group LT with b33r 10/Aug/2015 2. おやくそく •OpenJDK 準拠です •本スライドはサマリであり、GA が出るまでに一部変更になる場合 もあり... 続きを読む

io.js の v2.0 が出ました。 - from scratch

2015/05/06 89 users io.js from Scratch 変化 最後 v2.0

2015-05-06 io.js の v2.0 が出ました。 io.js さてさて、久しぶりのio.js エントリですが、この度 io.js の v2.0 が出ました。 変更点をかいつまんで説明しましょう。書いてたら長くなってしまったので、サマリだけでいい人は最後のまとめを読むだけでいいと思います。io.js は変化がものすごく激しく、v1.0 から v2.0 が入るまでに色んな機能が入っているん... 続きを読む

TDDの経験と現状のアンケート

2014/10/27 50 users TDD わー グラフ テスト駆動開発 アンケート

「TDD(テスト駆動開発)ってどのくらい使われてるんですか？」と聞かれることがあります。それはですね、俺だって知りたいわー！というわけで、「TDDの経験と現状について」というアンケートを作りました。10/23の段階で83件の回答がありました。ありがとうございます。TDD人気ありますね。中間報告として、これまでの回答を公開したいと思います。始めた時期と現在の状況のグラフです。回答全体のサマリはこちら... 続きを読む

アーキテクチャのトレンドサマリ（2014） - arclamp

2014/10/26 71 users arclamp アーキテクチャ JavaOne Tokyo

2014-10-23 アーキテクチャのトレンドサマリ（2014） 今年はJavaOneに参加できたので、標準Java系は詳しい人に任せて、僕はアーキテクチャ関連の技術紹介や事例系のセッションを回ってきました。このサマリをJavaOne 2014 サンフランシスコ報告会 Tokyoにて発表しています。資料はこちらから。 発表時間が30分なのでコンパクトになっていますので、さっくりと見ていただければと... 続きを読む

golang - [翻訳]なんでGoってみんなに嫌われてるの？ - Qiita

2014/10/16 345 users Qiita golang QUO 訳者 アイデンティティ

原文：http://npf.io/2014/10/why-everyone-hates-go/ 酔っぱらった勢いで訳出してるので、違ってたら修正リクエストください。 訳者の１行でわかるサマリ それって、Goのシンプルな言語哲学が、ML系言語好きのアイデンティティを挑発しちゃってるからじゃないの？ いや、実際みんなって訳じゃないんだろうけど。最近、なんてGoをみんなそんなに批判的なのかって言うquo... 続きを読む

「統計オタク」の分析はつまらない？ - 社会学者の研究メモ

2011/09/03 68 users 社会学者 分析 研究メモ 佐藤俊樹 エッセイ

社会調査実践としての統計学作者: 佐伯胖,松原望出版社/メーカー: 東京大学出版会発売日: 2000/01メディア: 単行本購入: 20人 クリック: 251回この商品を含むブログ (14件) を見る第5章「統計の実践的意味を考える」（佐藤俊樹）研究会に向けて、同じ社会学者が書いた統計分析についてのエッセイということで読んでみた。頭を整理する意味で、サマリを作ってみた。5.1　統計解析の「意味」S... 続きを読む

女性の社会進出って、穴を掘って埋めるような作業なのかしらと妄想: やまもといちろうBLOG（ブログ）

2011/08/22 97 users 妄想 やまもといちろうBLOG 社会進出 作業 女性

えっと、何か資料が回ってきたんだ、女性の社会参画に関するお役所の何たら調査とかいう。片方はヒヤリングした実測値のサマリ、もう片方は何かの調査の速報値みたいなの。なので、数字は堅いところじゃないという前置きはつくとは思うんだけど。 見てたら、産休、育休を終えて職場復帰する女性の年収が平均で260万ぐらいらしい。一度退職して、休職する人の場合は230万前後とのこと。月間で見て、手取りが14万強ぐらいだ... 続きを読む

アジャイル開発とは：「アジャイル開発」をエグゼクティブサマリにまとめてみた - Social Change!

2011/08/15 81 users クリエイティブコモンズ 文脈 エグゼクティブサマリ PDF

アジャイル開発を開発者以外にも２ページ程度のサマリで説明するというのに挑戦してみました。なるべくアジャイル開発の文脈で使われる言葉（適応型とか）を使わないようにしてみたのと、従事する人でなく決定権を持つ人向けに中身よりも得られる価値などを中心に記述しました。（記事の最後でPDFを皆さんの会社でも使えるようクリエイティブコモンズで公開してます。） (c) Graph-S｜ストックフォト PIXTA ... 続きを読む

gitとRedmineと連携させるgitサブコマンド: git-ticket - みずぴー日記

2011/08/06 112 users gitサブコマンド Git Redmine サブコマンド ダル

git + Redmineで開発する場合、Redmineのチケットごとにトピックブランチを切ることが多いですが、ちょいちょいチケットの内容を忘れてしまいます。 そういうときに、いちいちブラウザでチケットを見にいくのがダルいので、チケットのサマリを表示するgitのサブコマンドを作りました。なお、本コマンドはbleis-hooksと併用することを想定しています。インストール方法git ticket s... 続きを読む

Six Apart - Docs: Mobile Link Discovery 仕様

2005/12/07 252 users docs Publisher メタデータ link Atom

このページでは XHTML/RSS/Atom においてモバイル版 URL へのリンクをメタデータに埋め込む仕様: Mobile Link Discovery について解説します。 (See English version of this page.) サマリ モバイル端末に最適化されたウェブページをもつサイト（Publisher と呼びます）は、link タグにその URL を以下のように記述しま... 続きを読む