タグ

hate1101のブックマーク (2,067)

  • 私のセキュリティ情報収集法を整理してみた(2024年版) - Fox on Security

    新年あけましておめでとうございます。毎年この時期に更新している「私の情報収集法(2024年版)」を今年も公開します。 ■はじめに サイバー攻撃は国境を越えて発生するため、ランサムウェア、フィッシング、DDoS攻撃など、近年のサイバー脅威の常連となっている攻撃者(脅威アクター)が主に海外にいることを考えると、世界の脅威動向を理解することが年々重要になっています。 海外から日の組織が受けるサイバー攻撃の多くでは、国際共同オペレーション等の一部のケースを除き、日の警察が犯罪活動の協力者(出し子、買い子、送り子)を摘発することはあっても、サイバー攻撃の首謀者(コアメンバー)を逮捕するまで至るケースはほとんどありません。 誤解を恐れずに言えば、日の組織は海外からの攻撃を受け続けているのに、海外で発生したインシデントや攻撃トレンドの把握が遅れ、対策が後手に回っているケースも多いように感じます。最

    私のセキュリティ情報収集法を整理してみた(2024年版) - Fox on Security
  • jq 1.7をリリースしました - プログラムモグモグ

    jqがjqlang organizationに移譲され、数名の新たなメンテナーを入れた開発体制に移行してから三か月が経ちました。 私にとってこの三か月はとても濃厚で、これまでのOSS活動の中でも特に大変な期間でした。 itchyny.hatenablog.com github.com リポジトリの管理権限をいただいてからまずやったことは、既存のissueやPRの整理でした。 500ほどのissueとPRに目を通し、ラベルをつけて、解決済みのものを閉じて、直近で入れたいものを独断でリリースマイルストーンに入れていきました。 この整理がついた頃には他のメンテナの活動も活発になり、私の作ったマイルストーンのissueやPRを確認してくれました。 そして先日、ようやく1.7をリリースしました。 1.6から実に五年弱、一時は開発が完全に止まってしまいプロジェクトの存続を危ぶむ声も上がるような状況から

    jq 1.7をリリースしました - プログラムモグモグ
    hate1101
    hate1101 2023/09/11
  • WordPressの保守・メンテナンスとは一体何をやっているのか

    おそらくWeb制作を依頼した側の会社からすると何をやっているのか全くわからないであろう「WordPressの保守・メンテナンス」という項目。 やってることわからないし別に依頼する必要はないなと判断してしまうようなケースも多いかなと思う。 WordPressを利用する上で必要なことなので、私が会社や個人で保守という作業の中で一体何をやっているのかを紹介する。 最初に結論 保守でやっている作業は以下の通り。 WordPress体のアップデート WordPressのテーマのアップデート WordPressのプラグインのアップデート 不具合が起こった場合の状況把握 不具合の修正(いただいている料金による) WordPressやWeb技術に関する情報の収集 WordPressの保守・メンテナンスと更新代行の違い 大いに勘違いしている人がいるのだが、WordPressの保守と更新代行は違う。 Wo

    WordPressの保守・メンテナンスとは一体何をやっているのか
  • 小学生をひき逃げ 容疑の元警察官を不起訴処分「情状を総合的に考慮」|社会|地域のニュース|京都新聞

    小学生をひき逃げしたとして、自動車運転処罰法違反(過失傷害)と道交法違反(ひき逃げ)の疑いで書類送検された滋賀県警の元巡査長の男性(25)=依願退職=について、大津地検は3日までに、不起訴処分(起訴猶予)にした。「情状を総合的に考慮した」としている。6月30日付。 元巡査長は県警部に所属していた今年4月、大津市の交差点を乗用車で右折中、横断歩道を自転車で渡っていた小学6年の女児(11)と接触し、全治10日の軽傷を負わせたが、救護せずに逃げたとして、6月1日、書類送検された。

    小学生をひき逃げ 容疑の元警察官を不起訴処分「情状を総合的に考慮」|社会|地域のニュース|京都新聞
    hate1101
    hate1101 2023/07/06
    え?ひき逃げにどういう情状があったのか書いてないな
  • マウスを使わない新入社員たち

    若い子たちのマウス離れが当に深刻。 ここ3年くらいで、急にマウスを使わない、使えない人間が増えている。 弊社はPC仕事多いし、勿論全員にマウスを支給している。 なのに、皆マウスを使わない。 10人いたら7人はタッチパッドでポインタを動かしている。 正直とても非効率的だと思うのだが、とにかくマウスを使わない。 若い世代に何が起きたというんだ?

    マウスを使わない新入社員たち
    hate1101
    hate1101 2023/07/06
    そう思う人もいるんだな。フリーアドレスでマウス持ち歩くの邪魔だしキーボードから手を離さないと使えないから、この20年くらいはマウス使ってないな。
  • AWS のサーバーレスと Amazon S3 署名付き URL、クライアントサイド JavaScript で大きなサイズの複数ファイルの一括アップロード・ダウンロード機能を実現する方法 | Amazon Web Services

    Amazon Web Services ブログ AWS のサーバーレスと Amazon S3 署名付き URL、クライアントサイド JavaScript で大きなサイズの複数ファイルの一括アップロード・ダウンロード機能を実現する方法 はじめに 昨今のテクノロジーの進化は、これまで以上に、私たちがどのように働き、どのように生活するかを再定義しています。この進化の中心には、クラウドコンピューティングが存在しており、AWS はこれまで、クラウドコンピューティングのパイオニアとして、様々な機能を提供し続け、業界をリードしてきました。その機能群を支えるエコシステムの一部であるサーバーレスアーキテクチャは、スケーラブルで信頼性が高く、メンテナンスの作業負担が低いアプリケーションの開発を可能にし、ユーザーのビジネスやプロジェクトが円滑に進行するようサポートします。 AWS のサーバーレスの代表的なサービ

    AWS のサーバーレスと Amazon S3 署名付き URL、クライアントサイド JavaScript で大きなサイズの複数ファイルの一括アップロード・ダウンロード機能を実現する方法 | Amazon Web Services
    hate1101
    hate1101 2023/07/03
  • これ全部無料! 企業や大学のIT教材・研修資料まとめ 【2023年上半期版】

    6月も終わりに近づき、2023年の上半期も終わりを迎えようとしている。この半年はAIを中心に、目まぐるしい変化が続く半年だった。下半期も同様に激動の6カ月になるかもしれない。業界の動きに対応するには、業種・職種問わず新たな学びが必要だろう。 そこで記事では、企業や大学、公共機関が無料で公開しているIT教材や、研修資料などをピックアップ。ITmedia NEWSで直近6カ月間に取り上げた記事から、8つ紹介する。 ピクシブの「iOSエンジニア育成教材」 初学者向け ピクシブは、同社が実際の研修で使ったiOSアプリ開発の初学者向け教材を公開している。お絵描きSNSの開発を通して、実践に近い形でプログラミング言語「Swift」と開発ツール「Xcode」について学ぶ内容だ。指定の課題に沿って自分でコードを書くことで、基的な機能の開発を学べるという。 参考:ピクシブ、自社で使っている「iOSアプリ

    これ全部無料! 企業や大学のIT教材・研修資料まとめ 【2023年上半期版】
  • 400点超の無料イラスト素材、デジ庁が配布 商用利用OK 自治体や企業のWeb・アプリ開発向け

    「地方自治体、府省庁、民間企業が誰でも利用できる素材を配布することで、別々の機関が同じものを制作したり、検討する時間を省く」(デジタル庁)という。アイコンなどを共通化し、ユーザーが一目で理解しやすいデザインを広げることにもつなげる。今後は実際に利用する自治体や企業の声を踏まえ、順次素材数を増やす。 関連記事 デジタル庁、Web・アプリデザインの指針まとめた「デザインシステム」公開 地方自治体の活用も見込む Webサイトやアプリの開発時、一貫したデザインにできるようドキュメントやデータをまとめた「デザインシステム」をデジタル庁が公開した。「デザインシステムに関わる活動をオープンにし、デザインシステムの認知向上や改善につなげる」という。 デジタル庁のWebサイトは阿部寛HPより「やばい」と話題に 河野大臣も「読んでね」 エンジニアの知識共有サービス「Qiita」に6月11日に投稿された「デジタ

    400点超の無料イラスト素材、デジ庁が配布 商用利用OK 自治体や企業のWeb・アプリ開発向け
    hate1101
    hate1101 2023/06/29
  • どんな兵士でも120秒以内に96%が寝落ちする…あまりの効果に米軍も採用したコストゼロのリラックス法 「漸進的筋弛緩法」のすごい効果

    なかなか眠れないときはどうすればいいのか。公認心理師の柳川由美子さんは「あえて手足の力を入れてから抜く『漸進的筋弛緩法』が効果的だ。さらに、身体がゆるんで気持ちがほぐれてきたら、『気持ちが落ち着いてきた』『のんびり~』などと声に出して言うと、より効果が高くなる」という――。

    どんな兵士でも120秒以内に96%が寝落ちする…あまりの効果に米軍も採用したコストゼロのリラックス法 「漸進的筋弛緩法」のすごい効果
    hate1101
    hate1101 2023/06/28
  • サガフロ初めてやったけどヤバすぎる|ジスロマック

    『サガ フロンティア』を遊びました。リマスター版です。 ちゃんと7人クリアしました。 クリアした順番に感想を書いていきます。 あとは説明不要!行くぜッ!! レッド編 なぜ、最初にレッド編を選んだのか? なんとなく、主人公っぽかったから…………。 いきなりヒーローに変身! 既にセリフ回しがサガすぎてクラクラしてくる! 他に遊んだことあるサガがミンサガだけだから、もうどういう世界観なのか全く分からない! とりあえず戦え、アルカイザー!! なんか世界のあちこちを周りながらブラッククロスをシバき回していった。バカラで戦う。名前の日感がゼロなのに実際メチャクチャ「日」しているシュライクで戦う。じゃあこの「オウミ」というリージョンは近江がモチーフなのかと思ったら、全然近江じゃなかった。どうなってるんだこのゲームは。最初だから、ただただ世界観に困惑したことを覚えている。 フフ、フフフフ……。実にスク

    サガフロ初めてやったけどヤバすぎる|ジスロマック
    hate1101
    hate1101 2023/06/28
  • 汚いと思われがちな「コケ」は地球環境を維持するために必要不可欠なことが判明

    現代の植物の祖先であるコケは、熱帯雨林の樹木などのように環境保護の話題の中で注目されることがほとんどなく、美化や清掃のために剥がして捨てられることもしばしばです。世界中のコケを集めてその働きを調べた研究により、コケは栄養素や炭素を保持することで生態系や地球環境を支える縁の下の力持ちであることがわかりました。 The global contribution of soil mosses to ecosystem services | Nature Geoscience https://doi.org/10.1038/s41561-023-01170-x Why mosses are vital for the health of our soil and Earth | UNSW Newsroom https://newsroom.unsw.edu.au/news/science-tech/

    汚いと思われがちな「コケ」は地球環境を維持するために必要不可欠なことが判明
    hate1101
    hate1101 2023/06/27
    ゼニゴケだけは敵だ
  • 新NISAは庶民に十分すぎるほどの制度 - 銀行員のための教科書

    2024年以降、NISAの抜的拡充・恒久化が図られ、新しいNISAが導入される予定です。 まだあまり盛り上がっていないように筆者は感じるのですが、新NISAは個人が資産運用を行うにあたって是非とも取り組むべき制度です。 恐らく銀行や証券会社は新NISAではほとんど儲からないでしょうから、案内が微妙かもしれません。今回は、この新NISAが、特に定期的に収入がある個人にとって、いかに良い制度であるかを見ていこうと思います。 新NISAの特徴 新NISAがあればほとんどの世帯にとっては十分 所見 新NISAの特徴 とにかく新NISAの特徴はどのようなものかをまずは確認しておきましょう。以下が新NISAのポイントです。 非課税保有期間の無期限化 口座開設期間の恒久化 つみたて投資枠と、成長投資枠の併用が可能 年間投資枠の拡大(つみたて投資枠:年間120万円、成長投資枠:年間240万円、合計最大年

    新NISAは庶民に十分すぎるほどの制度 - 銀行員のための教科書
    hate1101
    hate1101 2023/06/20
  • 20230614_「ChatGPTについて調べてくれ」と社長から特命を受けた人のためのChatGPT概論(40min版)

    https://forest.f2ff.jp/introduction/7866?project_id=20230601

    20230614_「ChatGPTについて調べてくれ」と社長から特命を受けた人のためのChatGPT概論(40min版)
    hate1101
    hate1101 2023/06/16
  • これはすごい! HTMLの新機能、popover属性でポップオーバーがJavaScript無しで簡単に実装できるようになります

    先日リリースされたChrome 114でPopover APIがサポートされ、HTMLのpopover属性が使用できるようになりました。 今まではポップオーバーを実装するのにはJavaScriptを使用し、ポップオーバーの開閉・フォーカス・アクセスフックなど面倒でしたが、popover属性で実装すると驚くほど簡単で、さまざまなUIコンポーネントに利用できます。 Introducing the popover API by Una Kravets 下記は各ポイントを意訳したものです。 ※元サイト様のライセンスに基づいて翻訳しています。基づいてというのは、貢献部分に関して同ライセンスも含みます。 はじめに HTMLのpopover属性とは ポップオーバーのデフォルト、オーバーライド 自動ポップオーバーと手動ポップオーバー popover属性とdialog要素の違い 近日公開予定の便利な2つの機

    これはすごい! HTMLの新機能、popover属性でポップオーバーがJavaScript無しで簡単に実装できるようになります
    hate1101
    hate1101 2023/06/09
  • 読める、読めるぞ! 画像生成AIで作ったイラストQRコードが話題

    sponsored MSI「MAG X870 TOMAHAWK WIFI」レビュー Ryzen 7 9800X3Dで高性能ゲーミングPCを組みたいならX870マザーボードは耐久性能と程よい価格で選べば間違いなし sponsored 店舗スタッフが自作パソコン完成まで徹底サポート 業界最安値級から2万円引き!? 普通に買うよりお得・手ブラでPCが組めるアプライドの自作イベント sponsored 2004年から業界をリード! マウスコンピューターのゲーミングPCブランド「G TUNE」が20周年を迎えた 【今売れているゲーミングPCのスペックはコレ!】「G TUNE」で見る最新ゲーミングPCの最先端 sponsored JN-IPS27G200F-PPをレビュー 約2.6万円のパープル200Hzゲーミングディスプレー、女性的にはアリ? 盲牌でわかるボタンとは? sponsored 黒くてデカ

    読める、読めるぞ! 画像生成AIで作ったイラストQRコードが話題
    hate1101
    hate1101 2023/06/08
    お遊びとしては面白い、感心した。でも「規格には準拠してません」みたいな注釈は欲しいし、「QRコードはデンソーウェーブの〜」って入れなくて良くなったのか?
  • 子供を残すことは人間の本能だって言う人が不思議

    【理解できる】 ・子供が好きだから/欲しいから子供をつくる ・親孝行したいから子供をつくる ・世間体を気にして子供をつくる ・自分の老後が不安だから子供をつくる ・その他子供が欲しい理由があるから子供をつくる →これはわかる。好きなこと、望むこと、大事にしたいことは人それぞれだよね。 【理解できない】 ・子孫を残すことは種としての能、あるべき姿、果たすべき義務だから子供をつくる →当にそう思ってるの……??? 子供が要らないという意見に対して後者のような反論がついているのを見ると、当の当にそう考えてるの?と不思議になる。 自分の人生なのに、当に子孫繁栄のことを考えて子供をつくるかどうかの選択をするの? 来は前者のような考えが裏にあって子供を持つ判断をしているけど自己理解が足りずに後者のような言い方をしている、という場合は普通に理解できるからこの話の論点ではない 例えばだけど、「

    子供を残すことは人間の本能だって言う人が不思議
    hate1101
    hate1101 2023/06/08
    本能にも個人で濃淡あるだろうから「人間」という大枠で語る人とは仲良くなれそうもないな
  • もうこれでSVGアイコンを探すときに困らない! 無料で利用できるアイコンライブラリを横断検索できる便利サイト -Icônes

    当ブログでもたくさんのSVGアイコンのライブラリを紹介してきましたが、それらのほとんどがひとまとめに閲覧・検索できる便利なサイトを紹介します。 複数のアイコンライブラリから探せるだけでなく、異なるライブラリのアイコンをまとめてアイコンフォントにもできます。矢印アイコンはMaterial Iconsで、ホームアイコンはBootstrapで、ということもできます。

    もうこれでSVGアイコンを探すときに困らない! 無料で利用できるアイコンライブラリを横断検索できる便利サイト -Icônes
    hate1101
    hate1101 2023/06/01
  • 7年使ったRedshiftから6ヶ月かけてSnowflakeへ移行した話 〜手の内全部お見せします〜

    SNOWDAY JAPAN 2023で「7年使ったRedshiftから6ヶ月かけてSnowflakeへ移行した話 〜手の内全部お見せします〜」というタイトルで登壇した資料です。 https://www.snowflake.com/about/events/snowday-japan-2023/?lan…

    7年使ったRedshiftから6ヶ月かけてSnowflakeへ移行した話 〜手の内全部お見せします〜
    hate1101
    hate1101 2023/05/15
  • 川崎市様における証明書誤交付ついて(お詫び)

    川崎市様における証明書誤交付ついて(お詫び)2023年5月2日に川崎市様において、証明書交付サービスと戸籍システムを連携させるために当社が開発した個別連携システムの通信連携プログラム(以下、当該プログラム)不具合により、証明書交付サービスで申請された方とは異なる住民の方の戸籍全部事項証明書が発行されるという事象が発生いたしました。 川崎市様ならびに証明書交付サービスをご利用の皆様に多大なるご迷惑ご心配をおかけいたしましたことを深くお詫び申し上げます。 事象の原因は、2か所のコンビニで、2名の住民の方が同一タイミング(時間間隔1秒以内)で証明書の交付申請を行った際に、後続の処理が先行する処理を上書きしてしまうことによるものです。事象の原因となった当該プログラムの不具合は、既に修正および入れ替えを完了しております。なお、当該プログラムは川崎市様以外では使用されておりません。 当社はこれまで

    川崎市様における証明書誤交付ついて(お詫び)
    hate1101
    hate1101 2023/05/11
    staticなインスタンスをスレッド内で排他制御しないで使うと似た現象になるけど、まさかそこまで酷くはないか。
  • ミクシィ、新卒向け研修資料を無償公開 「Git」と「テスト・設計」 今後も随時公開

    MIXI(旧社名ミクシィ)は5月8日、同社の新入社員向け技術研修で使用した資料を無償公開した。分散型バージョン管理システム「Git」とテスト・設計研修の資料をスライド共有サービス「Speaker Deck」で公開中。動画も後ほど公開するという。 Git研修資料は約470ページあり、Gitを使ったチーム開発の進め方やGitの内部構造などを記載している。テスト・設計研修の資料は約40ページ構成で、テスト技法やコードレビューのコツなどを紹介。いずれの資料も同社の社員が作成した。 同社は2021年から新入社員向け研修の資料を一般公開しており、22年はUnityでのゲーム開発やAIセキュリティ研修など全12種類の資料を自社ブログに掲載していた。同社の公式Twitter(@mixi_engineers)は「今後も随時資料や動画を公開していく」としている。 関連記事 ミクシィ、技術カンファレンスを初

    ミクシィ、新卒向け研修資料を無償公開 「Git」と「テスト・設計」 今後も随時公開