タグ

challysen198のブックマーク (5,938)

  • 世帯年収1000万でも… 東京の住宅価格高騰に悩む子育て世代 | NHK | WEB特集


    ﹁なんにも憂いなく、子どもが産めるといいなと思うんですけど…﹂ そう話すのは、東京・品川区に住む30代の中村さん夫妻︵仮名︶。ともに都内の企業で働きながら、2歳の娘を育てていますが、2人目を持つことに踏み切れずにいるといいます。 現在の住まいは、2LDKの賃貸マンション。55平方メートルで、家賃は月20万円です。 在宅勤務ができない業務もあるため、2人とも週の半分は出社しています。 子どもが体調を崩すことも多く、保育園への迎えなどを考えると、東京都心にある職場まで30分程度で通える場所に住み続けたいといいます。 中村さん︵仮名︶・妻 ﹁いま娘と遊ぶときは、リビングのソファを動かしてスペースを作っていますが、小学校に上がる頃には物も増えるはずなので、手狭になるんじゃないかと考えています。娘にきょうだいがいればいいなとすごく思うけれど、今の広さでは1人が精いっぱい。2人目が生まれたら、絶対ここ
    世帯年収1000万でも… 東京の住宅価格高騰に悩む子育て世代 | NHK | WEB特集
    challysen198
    challysen198 2024/07/24
     強者の企業に倍負担させるようにして、個人は半額にするような制度にすればいい。企業と個人が同じ力を持つわけないのだから、力が弱い方を保護すべきだと思う。一極集中を是正すべきなのに、現状維持が一番良くない  

    リンク

  • malloc.c を読む (malloc / free)

    このシリーズではこれらの関数が内部でどのように処理されるのかを調べていきます。 malloc.c を読む (malloc / free) malloc.c を読む (bins) malloc.c を読む (arena) 今回は malloc() free() の全体像を紹介します。 注意としてここでの目的は全体を俯瞰して、詳細を詰めずとも各 bins の役割を理解し、攻撃手法を理解できるようにすることです。それに合わないマルチスレッドや最適化などにおける緻密なトリックやコーナーケースなどは暗黙的に実装されていると仮定します。その詳細についてはソースコードや他の資料を参考にしていただきたいです。 ここで扱う glibc のバージョンは v2.38 です。また glibc のソースコードはブラウザ上で読むことができます。 https://elixir.bootlin.com/glibc/lat

    malloc.c を読む (malloc / free)

  • ロードバランサーってなんやねん


    はじめに どもども、インフラ案件で奮闘中の井上弥風︵いのうえみふう︶です。 現在プロジェクトでELB︵Elastic Load Balancing︶を使用しており、その内部機能を完全に理解したいと思い、この記事を書きました。 この記事について この記事の最終的な目標は、﹁ELBとは何か？﹂を深く理解し、それを自信を持って説明できるレベルになることです。 しかし、ELBを完全に理解するためには、まず基本的なロードバランサーの概念を押さえる必要がありました。 そこで、この記事ではELBの根底にあるロードバランサーとは何かという点に焦点を当てていきます。 ELBの詳細については、この記事の後に公開予定の﹁ELBってなんやねん﹂という記事で詳しく取り上げます。 ELBに興味のある方は、ぜひそちらもご覧ください。 記事のゴール この記事を通じて、ロードバランサーがどのようにしてトラフィックの負荷分散
    ロードバランサーってなんやねん

  • 「Pythonのドキュメントでも読むか～」「え、何その裏技」 - Qiita


    読み飛ばしてください おはようございます、しなもんです。 Pythonの公式ドキュメントを読んでたら、なんか知らない便利機能がたくさん出てきました。 なんだこれ。 というわけでまとめてみました。 参考になれば幸いです。 f-stringsの拡張機能 f-strings、便利ですよね。大好きです。 そんなあいつには裏技があるみたいです。 デバッグ用の=演算子 Python 3.8以降、f-stringの中で=演算子を使用することで 変数名とその値を同時に表示できるらしい。
    「Pythonのドキュメントでも読むか～」「え、何その裏技」 - Qiita

  • ブラウザ開発者ツールのネットワークタブに表示されない情報送信手法 - Qiita

    はじめに はじめまして、セキュリティエンジニアのSatoki (@satoki00) です。今回はブラウザの開発者ツールのネットワークタブから隠れて、Webサイト内の情報を送信する手法をまとめます。所謂Exfiltrationというやつです。中にはCSPの制限をBypassするために用いられるテクニックもあります。CTFなどで安全に使ってください。 前提 発端はWeb上でテキストの文字数をカウントできるサイトが閉鎖する際の話です。カウント対象のテキストデータがサイト運営 (やサイトを改竄した攻撃者) に盗み取られていないかという議論が巻き起こっていました。「盗み取られていない」側の主張は、ブラウザの開発者ツールのネットワークタブにリクエストを送信した形跡がないというものでした。ここで ブラウザの開発者ツールのネットワークタブに表示がなければ外部へデータを送信していないのか？ といった疑問が

    ブラウザ開発者ツールのネットワークタブに表示されない情報送信手法 - Qiita

  • Linux コンテナの歴史を追うとコンテナの仕組みがわかる / Dai Kichijoji pm

    2024-07-13「大吉祥寺.pm」の発表資料です。 参考となる情報にはPDF中からリンクをしていますが、資料中のリンクは Speaker Deck 上ではクリックできないので PDF をダウンロードしてご覧ください。

    Linux コンテナの歴史を追うとコンテナの仕組みがわかる / Dai Kichijoji pm

  • ToDoリストの優先順位を決める効果的な方法2つ。「視覚化」すると優先すべきタスクが見えてくる | ライフハッカー・ジャパン

    フォームローラーでほぐし続けた結果...ようやくわかった効果とメリット3つ #Amazonプライムデー

    ToDoリストの優先順位を決める効果的な方法2つ。「視覚化」すると優先すべきタスクが見えてくる | ライフハッカー・ジャパン

  • X（Twitter）のrobots.txtがおかしい（このミスはちょっと恥ずかしいかも）【SEO情報まとめ】 | 海外&国内SEO情報ウォッチ


    robots.txtでは正規表現は使えない――改めて技術を正しく理解したいと心から思うミスがX︵Twitter︶のサイトに見付かった。今回のピックアップでは、この件に加えて、複数サイトを管理している人向けの便利なrobots.txt管理術をお届けする。 もちろん、ほかにもSEO情報をしっかりまとめている。ローカルSEOのテクニックと基本情報、デスクトップ用Googlebot終了、著者情報とSEO、生成AIなどなど、今回もあなたのSEO力アップに役立つ情報をお届けする。X︵Twitter︶のrobots.txtがおかしい︵このミスはちょっと恥ずかしいかも︶複数サイト管理者に朗報‥ robots.txtはリダイレクトでまとめて管理できるローカルSEOで上位表示するためのTIPS×8ローカルSEOスターターガイド︵基本版︶2024年6月のグーグル検索オフィスアワー‥ コピーコンテンツが正規UR
    X（Twitter）のrobots.txtがおかしい（このミスはちょっと恥ずかしいかも）【SEO情報まとめ】 | 海外&国内SEO情報ウォッチ

  • クソ不動産業界の闇 マンション売却で500万損しないための警告


    2024年7月12日追記ー 先日の投稿に反応ありがとうございます。 せっかくなのでもう少し詳しく経験を共有したいと思います。 私の経験私がマンションを購入したのは、コロナ禍が始まった直後でした。当時、未曾有の状況下ですから、多くの物件が安値で売りに出されていました。様々個人的な事情も重なり、このタイミングでの購入を決意しました。投資目的ではない実需でしたが、結果的にコロナ収束後の今回の売却では成約ベースで約1500万円の価格上昇がありました。それはそれとして。 不動産業者の問題点 買い叩き‥売りやすい物件は、業者が安く仕入れてリフォーム後に高値で売る﹁買取再販﹂の対象になりやすい。 囲い込み‥不動産屋としては両手仲介︵売主・買主両方から手数料をもらいたい︶ので﹁囲い込み﹂を画策します。私のケースでは、業者間の不動産DBである﹁REINS﹂へ不正確な情報を登録して、物件検索に情報がヒットしな
    クソ不動産業界の闇 マンション売却で500万損しないための警告

  • 攻撃グループMirrorFaceの攻撃活動 - JPCERT/CC Eyes


    JPCERT/CCでは、2019年ごろから継続してマルウェアLODEINFOやNOOPDOOR︵2022年ごろから使用︶を使用する攻撃グループMirrorFace︵Earth Kashaとも呼ばれる︶の活動を確認しています。この攻撃グループのターゲットは、当初はマスコミや政治団体、シンクタンク、大学などでしたが、2023年からは製造業や研究機関などを狙うようになりました。また、ネットワーク内部に侵入する方法として、当初は標的型攻撃メールを使用してターゲット組織に侵入する特徴がありましたが、2023年ごろから外部公開資産の脆弱性を悪用してネットワーク内に侵入するパターンも並行して使用するようになりました。図1に、MirrorFaceの攻撃活動の変遷を示します。 図1‥攻撃グループMirrorFaceの攻撃活動タイムライン ︵JPCERT/CCへの報告や他のベンダーから公開されているレポート[
    攻撃グループMirrorFaceの攻撃活動 - JPCERT/CC Eyes

  • SQLが書けたら分析ができるようになるのか｜データ分析とインテリジェンス


    ﹁みんなSQLが書けるようになる﹂ことは本当にいいことなのかPdM・PM・営業・デザイナーなど、エンジニアやデータ分析者以外の人でもSQLを書くことを奨励している企業を時折見かける。極端な話ではみんながSQLを書けるなんて話もある。そういう話を見るたびに﹁本当にそれが一番いい方法なのだろうか﹂と気になっている。 全ての人が全ての仕事ができる、は理想だがそれが無理だから役割を分担しているはずだ。なのになぜかSQLについては誰でもできる、みたいな話になっているのは不思議でならない。 そんなわけで﹁みんなでSQLを書くことがいいことなのか﹂ということを改めて考えてみたら長くなった。そこでまずは﹁SQLが書けると分析ができるようになるのか﹂を考えてみよう。 SQLが書けたら分析ができるようになるのか﹁分析ができる﹂ということ自体が曖昧なので、﹁分析﹂という行為に含まれるだろういくつかの部分に分けて
    SQLが書けたら分析ができるようになるのか｜データ分析とインテリジェンス

  • トロイの木馬化された「jQuery」がnpmやGitHubで拡散


    海外のセキュリティ企業﹁Phylum﹂はトロイの木馬化された﹁jQuery﹂がnpmやGitHub、jsDelivr のCDNホストで拡散している事を指摘しました。 ﹁jQuery﹂を悪用したサプライチェーン攻撃の概要 Phylumは 2024 年5月26日以来、トロイの木馬化された jQuery のバージョンを悪用する執拗なサプライ チェーン攻撃者を監視しており、最初にnpm でこのjQuery を悪用する亜種を発見しました。 そこでは、1か月にわたって数十のパッケージで侵害されたバージョンが公開されていました。 調査の結果、GitHubや、jsDelivr の CDN ホスト リソースでも、トロイの木馬化された jQuery のインスタンスを発見しました。 なお、今回解説されている内容は正規の﹁jQuery﹂へ今回のトロイの木馬が紛れ込んでいるのではなく、 悪意のあるユーザ
    トロイの木馬化された「jQuery」がnpmやGitHubで拡散

  • 危険なCookieのキャッシュとRailsの脆弱性CVE-2024-26144 | セキュリティブログ | 脆弱性診断（セキュリティ診断）のGMOサイバーセキュリティ byイエラエ


    高度診断部アプリケーションセキュリティ課の山崎です。 弊社エンジニアの名古屋と山崎がRubyonRailsのActive Storageの脆弱性CVE-2024-26144を報告しました。 本脆弱性はRailsの5.2.0から7.1.0のバージョンに影響するもので、お使いのRailsのバージョンが最新でない場合にはアップデートを推奨します。 本記事では本脆弱性の注意点と、関連してCookieのキャッシュに関する調査内容を紹介します。 TL;DR ・ Set-Cookieヘッダがキャッシュされると別人ログイン問題が発生する ・ RailsのActive StorageでSet-Cookieヘッダがキャッシュ可能な設定であった(CVE-2024-26144) ・ Nginx(+ Passenger), Apache(+ mod_cache)等のキャッシュ機構と合わせて利用すると実際に事故が
    危険なCookieのキャッシュとRailsの脆弱性CVE-2024-26144 | セキュリティブログ | 脆弱性診断（セキュリティ診断）のGMOサイバーセキュリティ byイエラエ

  • KADOKAWAグループ、セキュリティエンジニア募集中　最大年収800万円　「0→1を経験」

    6月に受けたサイバー攻撃がネット上でさまざまな反響を呼んでいるKADOKAWAグループは7月3日現在、セキュリティエンジニア職の求人を求人サイトに掲載している。同グループのインフラ開発・運用業務などを担う子会社・KADOKAWA Connected（東京都千代田区）の社員を募集。セキュリティエンジニア職の最大年収は800万円という。

    KADOKAWAグループ、セキュリティエンジニア募集中　最大年収800万円　「0→1を経験」
    challysen198
    challysen198 2024/07/03
    この額だと、雇えるのは新人か素人くらいだな。絶賛炎上中なのに足元見過ぎ。
    リンク

  • 知っておくと仕事が捗る便利ツール17選 - Qiita


    はじめに 知っておくと仕事が捗るブラウザ上で動く超便利なツールを17個集めました。 Squoosh Googleが開発した画像変換・圧縮用のWebサービス。 プレビュー画面で変換前後の画質をリアルタイムで確認しながら圧縮設定を調整することができる。 Documatic Documaticは、プロジェクトドキュメントの開発プロセスを削減するためのツール。API リファレンスからユーザー ガイドまで、コード ベースを簡単に文書化できる柔軟なテンプレートとユーザーフレンドリーな編集ツールを提供する。 transform jsonからyamlの形式に変換したい等、あらゆるデータ形式から別の形式に変換するサービス。 jsonからyml、htmxからjsxへの変形、jsonやGraphQLのIDLからTypeScriptのinterfaceまでも、ブラウザ上で生成することができる。 Roadmap.s
    知っておくと仕事が捗る便利ツール17選 - Qiita

  • Windowsのあちこちに表示されるMicrosoftの広告を非表示にする方法まとめ

    Windows 11を使っていると、スタートメニューやエクスプローラー、ロック画面などいたるところにMicrosoftの広告や推奨事項が表示されます。PCで使うアプリやサービスを自分で決めたい人にとっては全くもって不要な広告ばかりなので、非表示にする方法をまとめてみました。 How to Disable Microsoft's Ads and Recommendations in Windows 11 https://www.howtogeek.com/how-to-disable-microsofts-ads-and-recommendations-in-windows-11/ ・目次 ◆1：スタートメニューからアプリの広告を削除 ◆2：エクスプローラーからOneDriveの広告を削除 ◆3：ロック画面からMicrosoft製品の広告を削除 ◆4：Microsoftへのデータ送信を無効化

    Windowsのあちこちに表示されるMicrosoftの広告を非表示にする方法まとめ

  • 【追記あり】目が覚めてふと横を見たら11歳が謎の折り紙をした痕跡があった「すごい!」「一体これどうやって折るの?」

    リンク Wikipedia ミウラ折り ミウラ折り（ミウラおり）とは、1970年に東京大学宇宙航空研究所（現・宇宙航空研究開発機構 宇宙科学研究所）の三浦公亮（現・東京大学名誉教授）が考案した折り畳み方である。 ミウラ折りは、人工衛星の太陽電池パネルの展開方法を研究する過程で生み出された。身近なところでは携帯しやすさが求められる防災・観光用地図の畳み方などに使われている。ミウラ折り（miura-ori）の名はBritish Origami Societyで名付けられたものである。完全に畳まれた状態と平面との移行（折り畳み・展開）の途中の状態は、

    【追記あり】目が覚めてふと横を見たら11歳が謎の折り紙をした痕跡があった「すごい!」「一体これどうやって折るの?」

  • 大規模クラウドインフラ設計・構築案件の歩き方(AWS-28)がインフラエンジニアに刺さりまくりな内容だった | iret.media


    AWS Summit Japan 2024 Day1の﹁大規模クラウドインフラ設計・構築案件の歩き方﹂のセッションについてレポートです。 控えめに言っても満足度の高いセッションでした。 大規模なクラウドインフラの設計構築運用に関わる方なら首がもげるくらい頷きが多い内容であり、アーカイブが公開された際はもう一度見たいと思うほど…。 セッションの内容には﹁設計書の一覧サンプル﹂や、﹁アプリ/インフラチームの責任分界﹂といった界隈でも関心が高い内容に触れられています。 考え方のひとつとして参考にしていきたい内容がモリモリでしたので、シェアさせていただきます。 セッション概要 大規模クラウドインフラ設計・構築案件の歩き方 Level 300: 中級者向け スピーカー: アマゾン ウェブ サービス ジャパン合同会社 仲谷 岳志 様 クラウド技術のコモディティ化により、エンタープライズ分野では近年、A
    大規模クラウドインフラ設計・構築案件の歩き方(AWS-28)がインフラエンジニアに刺さりまくりな内容だった | iret.media

  • GoとGCSで100GBの巨大zipファイルを展開する | Re:Earth Engineering


    はじめに ファイルをアップロードすることができる機能を持ったWebアプリケーションやクラウドサービスは世の中に多数あります。しかし、アップロードしたzipファイルを自動で展開︵解凍︶してくれて、中身のファイルが閲覧できる機能を持ったサービスは、あまり多くはないかもしれません。 もし、Google Cloud上で、zipファイルをアップロードし自動的に展開してGCSに配置するシステムを作るとしたら、どうやって実現すればよいでしょうか。たとえ100GBのzipファイルでも問題なく展開できるようにするには？ そんな難題に挑み、GCSにアップロードされた100GB級のzip/7zファイルを自動的に展開することができるシステムをGoで実装し、プロダクションレベルで実現しました。その技術について解説します。 背景 PLATEAU VIEWの画面 Eukaryaでは、国土交通省が主導しているProjec
    GoとGCSで100GBの巨大zipファイルを展開する | Re:Earth Engineering

  • 岸田首相、物価高に「2段構え」　電気ガス料金補助や追加給付金


    6月21日、岸田文雄首相は記者会見で、5月末に終了した電気・都市ガス料金への補助金︵激変緩和措置︶を8月から10月まで3カ月間復活すると表明した。写真は都内で3月代表撮影︵２０２４年　ロイター︶ ﹇東京　21日　ロイター﹈ - 岸田文雄首相は21日、通常国会の事実上の閉会を受けた記者会見で、物価の高止まりに対して﹁2段構えでの対応をとっていく﹂と説明、第1弾として地方経済や低所得世帯に即効性の高いエネルギー補助を実施すると表明した。第2弾では年金受給世帯や低所得者世帯を対象に追加給付金の支援を検討する。 具体的には、年内に限って燃油激変緩和措置を継続。﹁酷暑乗り切り緊急支援﹂として、８─１０月の3カ月分の電気・ガス料金を補助する。年末までの消費者物価の押し下げ効果を措置がなかった場合と比べて月平均0．5％ポイント以上とするべく検討していくと語った。
    岸田首相、物価高に「2段構え」　電気ガス料金補助や追加給付金
    challysen198
    challysen198 2024/06/22
    配らなくていいから消費税を無くせよ。まさに焼石に水だな。
    リンク
  • 1 2 3 4 5 6 7 8 9 10 次のページ

お知らせ

もっと読む

公式Twitter

  • @HatenaBookmark

    リリース、障害情報などのサービスのお知らせ

  • @hatebu

    最新の人気エントリーの配信

はてなブックマーク

公式Twitter

はてなのサービス

  • App Storeからダウンロード
  • Google Playで手に入れよう
Copyright © 2005-2024 Hatena. All Rights Reserved.