Webサービス公開前のチェックリスト
個人的に「Webサービスの公開前チェックリスト」を作っていたのですが、けっこう育ってきたので公開します。このリストは、過去に自分がミスしたときや、情報収集する中で「明日は我が身…」と思ったときなどに個人的にメモしてきたものをまとめた内容になります。 セキュリティ 認証に関わるCookieの属性 HttpOnly属性が設定されていること XSSの緩和策 SameSite属性がLaxもしくはStrictになっていること 主にCSRF対策のため。Laxの場合、GETリクエストで更新処理を行っているエンドポイントがないか合わせて確認 Secure属性が設定されていること HTTPS通信でのみCookieが送られるように Domain属性が適切に設定されていること サブドメインにもCookieが送られる設定の場合、他のサブドメインのサイトに脆弱性があるとそこからインシデントに繋がるリスクを理解してお
人気絶頂のVTuberを突然の活動休止に追い込む「喰われ」現象とは 活動歴5年の九条林檎が解説する2つの“高リスク要素”「人間もVTuberも追い詰めすぎると壊れるものだ」 | 文春オンライン
書かせると、仕事の能力がすぐにわかる
昔、面接官をやっていた時のこと。 我々は「どうすればコンサルタントの適性を持つ人材を集められるか」を追求していた。 長くても30分ほどの面接で、適切に候補者の選別を行うこと。 それは、「面接官の思いつきの質問」をするだけでは非常に難しかった。 我々は面接のやり方を試行錯誤した結果、「書かせること」で、かなり正確に候補者の能力を選別できることに気づいた。 一般的には面接では「話してもらうこと」を中心にすることが多いと思う。 が、我々はその場で「書いてもらう」ことにした。 ＊ そのやり方は、以下のようなものであった。 まず、お題を出す。 多くは現場の状況を切り取ったもので、次のような趣旨のこと書かれたいくつかの「資料」と「質問」を渡す。 背景 オーガニックカフェ「ナチュラルテイスト」は、都市部で成功を収めている小規模カフェチェーンです。（財務諸表・組織図・現状調査表は別添資料）新鮮で健康的な食
今度はチョコプラの「TT兄弟」がアメリカで大爆笑。世界にひろがる日本の「お笑い」（徳力基彦） - エキスパート - Yahoo!ニュース
お笑いコンビのチョコレートプラネットが、米国のオーディション番組「アメリカズ・ゴット・タレント」で「TT兄弟」を披露して、会場を爆笑の渦に巻き込んだようです。 オーディションの様子は、YouTubeにも公開され「TT兄弟」がXのトレンドいりをするなど、日本でも大きな話題になっています。 実際に動画を見て頂ければ、2人のパフォーマンスが徐々に会場中を巻き込んでいくのが良く分かるはずです。 参考：チョコプラ、米オーディション番組で『TT兄弟』大ウケ 辛口の審査員も「死にそう！」最後は客も立ち上がり「T」ポーズ オーディション番組の「ゴット・タレント」というと、昨年「とにかく明るい安村」さんが、イギリス版の「ブリテンズ･ゴット・タレント」に出演し、大爆笑をかっさらったのが印象に残っている方も多いと思います。 実は、今回の「アメリカズ・ゴット・タレント」には安村さんも出演しており、見事に予選通過を
紙幣ダサいについて
「氷河期世代」念頭に低年金対策 厚生年金活用、負担増で難航も 時事通信 内政部2024年07月04日08時34分配信 【図解】世代別の年金額の分布状況の推計 ２０２５年の次期年金制度改正では、現在４０～５０代の「就職氷河期世代」を念頭に置いた低年金対策が焦点となる。年金財政検証では、厚生年金に加入できるパート労働者らの対象を拡大する案や、将来世代の負担を減らすための受給額の減額調整を見直す案に、給付改善効果が確認された。ただ、いずれの案も事業者や国民の負担増が不可避。政府・与党内での議論は難航しそうだ。 年金、３３年後に２割目減り 現役収入の５割は維持―低年金対策検討へ・厚労省財政検証 ◇約４割が月１０万円未満 氷河期世代である１９７４年度生まれの５０歳の人が６５歳時点で受け取る年金額（現在の物価水準ベース）の分布状況を推計したところ、全体の３９．１％が月１０万円未満だった。このうち１８．
PHPの脆弱性（CVE-2024-4577）を狙う攻撃について | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
注釈：追記すべき情報がある場合には、その都度このページを更新する予定です。 概要 近年、インターネット境界に設置された装置の脆弱性の悪用を伴うネットワーク貫通型攻撃が脅威となっています。IPA は、昨年8月に公開した「インターネット境界に設置された装置に対するサイバー攻撃について ～ネットワーク貫通型攻撃に注意しましょう～」脚注1、今年4月に公開した「アタックサーフェスの Operational Relay Box 化を伴うネットワーク貫通型攻撃について ～Adobe ColdFusion の脆弱性（CVE-2023-29300）を狙う攻撃～」脚注2 で注意を呼び掛けています。 そのような中、IPA では、The PHP Group が提供する PHP の脆弱性 (CVE-2024-4577) を悪用した攻撃による被害を確認しています。具体的には、国内の複数組織においてこの脆弱性が悪用され
署名付きURLを利用したファイルアップロードWeb API設計の勘所 | フューチャー技術ブログ
造作洗面台の話な 簡単に説明すると、壁埋め込み水栓はめちゃオシャレだけど、水漏れ時にメンテナンス代かかるから良くないよって話 でもね。メンテナンスって日々のメンテナンスにもコストかかるんだよ？ 男性は家事しないからなんとも思わないのかもしれないけどね 既製品の洗面台は隙間だらけで掃除が大変なんだよ コーキングも汚れていくしね 水栓周りも通常の下から出るタイプだと、付け根部分が水浸しになって汚れが溜まるのは掃除している人からすれば常識で 壁付け水栓にしたい理由は、付け根に汚れが溜まらないからなのよ それに気に入らないもののメンテは苦痛でも、気に入ったもののメンテは快感っていうのはコレクション系趣味が大好きな男性にも理解できるでしょ オシャレ造作洗面台には、そうやって日々のメンテナンスコストを下げる役割があるんだよ つまり修理で大きくお金を取られようとも、日々のメンテナンスの楽さを取ったという
蓮舫さん陣営、惨敗で公然と批判されると「女」を前面に出してくるの気持ち悪すぎる | 山本一郎（やまもといちろう） / マイノート by 夜間飛行
ひでひで @yoshinosuke3912 @kumagai_chiba 今回の都知事選では投票率が前回より大幅に上回ったそうですが、それでも６０%強です。デジタル化を進めてる日本で確定申告もネットで出来る時代に何故ネット投票を可能にしないのでしょう？今日の様な猛暑日にわざわざ投票所まで行く事が出来ない人も居ると思いますが｡ 熊谷俊人（千葉県知事） @kumagai_chiba 以前も触れましたが、GAFAを生み出したアメリカも含め、先進国でネット投票は導入されていません。 日本のように日曜日が投票日で、かつ期日前投票という長期間に渡って事実上の投票日が続く制度を持ち、投票環境としては非常に恵まれている国は稀だという事実をまず受け止めた上での議論が必要です。 ネット投票は、「投票の秘密」の保持が難しい課題があります。皆さんが当たり前に投票している、あの投票所においては皆さんは誰からも強制さ
NHK-BS「クラシック倶楽部」をご覧いただき、ありがとうございました。スタッフの皆様のご協力のもと、2日間のスタジオ録音を通じて、入館から最後の撮影まで丁寧にサポートしていただきました。また、限られた時間の中で良い作品を作りたいという情熱に満ちた現場で、私自身にとっても心に残るプロジェクトとなりました。 放送後、SNSにて番組冒頭の引用文の出典が誤ったものだという指摘がなされました。その後、NHKから訂正と謝罪がありました。 ご指摘の引用文についてですが、私たちはオンエアまで、この引用文が使用されていることを知りませんでした。我々のインタビューの中でもこれについて言及はなく、撮影後もその映像作品の編集にも一切関わりを持っていません。 我々は、限られた時間の中でとにかく良い演奏をすること、それに集中していました。 ここで皆さまに改めて引用文を読んでいただきたいと思います。 「音楽は共通言語
【都知事選2024】チーム安野の選挙戦を振り返って〜メンバーのKPTを公開〜｜#安野たかひろ 事務所（公式）
七夕の夜、小池知事の当選確実が報じられた後、あいさつする安野さん。「素直に悔しい」「本当に意味のある成果」「日本の政治を変えていきましょう」。誠実な人柄であふれていました。 そして、短冊の願い事を見て改めて感じました。 いいチームですね。#安野たかひろ https://t.co/8LVzKlqRLq pic.twitter.com/cpvyotLAv1 — 山本浩資@サンデー毎日編集次長 (@KosukeYAMAchan) July 8, 2024 ▲会の終盤には記者さんにもお越しいただけました 今回の記事では、7月7日の振り返り会でそれぞれのメンバーが発表したKPT（Keep/Problem/Try）を公開いたします！メンバーの熱い思いが結集した結果、振り返りの分量は文字数にして3万字超え、項目は518にものぼりました。 このnoteではその内容をギュッと凝縮して、お伝えいたします！
アファーマティブ・アクションという名の『トロッコ』の下敷きになっている一人であると同時に、 告発の発端となったDMの送り主と同じく、ちゅうしたいしえっちしたい(泣)騒動を当時間近で見聞きしていた一人として、 よくもまあそんなえらそうなことが言えたものだと、かねてより神山翼氏の厚顔無恥なポジショントークを大変苦々しく思っていたのですが、 あろうことか氏が女子学生と不適切な関係にある上にハラスメントの加害当事者である蓋然性が高いだけでなく、 それが事実であった場合に本来その被害者たちの最も心強い味方であるべき（特に同性の）研究者たちが 臆面もなく公然とセカンドレイプを加えているというあるまじき惨状を目の当たりにし、あまりの悍ましさに筆を執らずにはいられませんでした。 研究者といえども所詮一人の人間であり、その高い（ことになっている）論理的思考力をもってしても 認知的不協和を適切な形で解消できる
最小限で基礎的なセキュリティガイダンスである「AWS Startup Security Baseline (AWS SSB)」を紹介します | DevelopersIO
1兆円を盗んだ男 仮想通貨帝国FTXの崩壊 作者: マイケル・ルイス 出版社: 日経BP 日本経済新聞出版 発売日: 2024/6/26 この『1兆円を盗んだ男』は、『マネー・ボール』や『最悪の予感』などで知られるマイケル・ルイスの最新作。今回彼がテーマに選んだ人物は暗号資産取引所FTXを立ち上げ莫大な富を築き上げた後、2022年に逮捕されてしまった男サム・バンクマン＝フリードだ。 マイケル・ルイスといえば複雑な題材であっても見事な一本筋の通ったストーリーに仕立て上げるノンフィクションの名手だ。しかし、本書ではさすがにそうもいかなかったらしい。最終的には年間で10億ドルもの利益をあげるようになり、20代で長者番付にも名を連ねた暗号資産の若き天才に幼少期から迫る──というプロローグながら、マイケル・ルイスの取材中にFTXは破産。 その後、サムはFTXの破産と関連した詐欺やマネーロンダリングを
女性アスリートは男性に比べて前十字靱帯断裂などを起こしやすいが、経口避妊薬を服用することで、けがのリスクを下げられるかもしれない。（PHOTOGRAPH BY JODI COBB, NAT GEO IMAGE COLLECTION） この数十年でスポーツをする女性が増えたことで、女性アスリートのけがは男性アスリートとは違う場合があるという認識が広まっている。けがの種類によっては、負傷のしやすさにホルモンが関係している可能性を示す証拠が集まりつつあるからだ。 このほど、経口避妊薬を飲んでいる女性は、飲んでいない女性に比べて、下肢（脚と足）の筋肉と腱のけがをする確率が約8割も下がることを示す論文が、2024年3月に医学誌「Medicine & Science in Sports & Exercise」に発表された。 「多くの女性アスリートが何らかの避妊薬を使っています」と、けがの予防と回復の性
ティム・オライリーとシリコンバレーの贖罪
ティム・オライリーとシリコンバレーの贖罪 2024.07.10 Updated by yomoyomo on July 10, 2024, 11:00 am JST きっかけは、『ブログ 世界を変える個人メディア』や『あなたがメディア！ ソーシャル新時代の情報術』の著書で知られるジャーナリストのダン・ギルモアが、16年務めた教職を辞すという「引退」について書いているのを4月に読んだことでした。 調べてみると、彼は1951年生まれの73歳らしいのですが、ふと、自分が20年以上前からその言説を参考にしてきたベテランたちの何人かも70歳前後なのに気付きました。それは例えば、ブログやポッドキャストの発展に大きく関わったデイヴ・ワイナーや、やはりベテランブロガーにして『グーグル的思考』、『パブリック 開かれたネットの価値を最大化せよ』、『デジタル・ジャーナリズムは稼げるか』の著書で知られるジェフ・ジ
全国の自治体や企業から印刷業務などを請け負っている京都市の「イセトー」が、サイバー攻撃を受け、被害は委託元にも広がっています。これまでに市民や企業の情報など少なくとも150万件近くの個人情報が漏えいしたおそれがあることがわかりました。 情報処理サービスなどを展開する京都市の「イセトー」は、ことし5月に社内の一部のサーバーやパソコンのファイルが暗号化され身代金要求型のコンピューターウイルス＝ランサムウエアによるサイバー攻撃を受けたと発表しました。 複数のセキュリティー会社によりますと、6月には「8Base（エイトベース）」を名乗るハッカー集団が犯行声明を発表した上で、盗み取ったとするデータを公開しました。 イセトーが調べたところ、公開された情報は社内から流出したもので、中には顧客の情報も含まれていることが判明したということです。 これを受けて、イセトーに業務を委託していた全国の自治体や企業な
スマートフォン、パソコン（PC）も「熱中症」に――。夏は暑さで機器に熱がこもりやすくなり、スマホやPCの故障リスクが高まるという。デジタル機器の設定、トラブル解決を行う日本PCサービスは、使い方への注意を呼びかけている。 同社が18～65歳を対象にしたアンケート（6月3～4日実施）によると、夏特有のデジタルトラブルを経験したことがあるという人（609人）のうち、53・4％が暑さや汗による動作不良やパーツの変形など「熱」によるものだった。具体的には「日が当たる車の助手席にPCを置き、その後突然起動しなくなった」「キャンプ場にいて、スマホを暑い外に置いていたら突然燃えた」などの回答があった。
普段着用している年末調整Tシャツ。マル扶Tシャツは着すぎて文字がかすれている こんにちは。SmartHR プロダクトエンジニアの宮國(@gongoZ)です。 私は去る5月に誕生日を迎え、ついに40歳となりました。おめでとうございます！ SmartHR に入社したのは2017年9月、つまり33歳でした。時が過ぎるのは早いものです。 良い節目なので、今回は SmartHR で過ごした約7年間を振り返っていきたいと思います。 社内経歴 入社から現在までの、社内で携わってきた業務経歴を一枚絵に起こしてみました。 宮國の社内経歴。これまで3プロダクトに携わってきたが、在籍期間の4分の3が年末調整機能 入社してしばらくは基本機能のタスクに着手していましたが、入社一ヶ月後に声をかけられました。 「年末調整機能、やってみない？」 そこから私と年末調整の関係が始まりました。途中、文書配付機能*1チームに配属
ライブの持ち物、準備は完璧ですか？ アイドルオタクの筆者がコンサートなどの現場に持っていくものをリスト化。必須アイテムから、あったら便利なもの、遠征時の荷物までまるっと紹介！ 初めての方も、そうでない方も、自分の荷物を見直してみてくださいね。 ライブやコンサートって、初めてのときは何を持っていけばいいのかわからないですよね。私も以前は「あれを持っていけばよかった……！」と後悔することがよくありました。そんな思いをしないためにも、事前に持ち物リストを確認してきちんと準備しましょう。ライブの持ち物は季節によっても違うし、日帰りか遠征かでも違ってきます。この記事を参考にして、持ち物を準備してくださいね。 【この記事はこんな人におすすめ】 ライブやコンサートに何を持っていけばよいか知りたい。忘れ物をしたくない 持ち物リストを確認してきちんと準備したい 季節やシチュエーションによって持っていった方が
JAXA、23年の不正アクセス詳細公表 VPN機器の脆弱性突かれ、Microsoft 365のアカウント情報など盗まれていた - ITmedia NEWS
元アイドル「豚肉の生焼け」で…まさかの事態「健康なあの頃に戻りたい」 後遺症の可能性指摘の声も（スポニチアネックス） - Yahoo!ニュース
元「ラストアイドル」の水野舞菜（23）が5日、自身のX（旧ツイッター）を更新。体調不良を訴え、心配の声が寄せられている。 【写真】元気なときの水野舞菜 キャミ姿で自撮り 今月2日に「体調悪いと人間てこんなに食欲無くなるんや、、ひさびさに熱出てるのでゆっくりSNSしますごめんね」と投稿し、体調不良であることを明かしていた水野。翌日、「まじみんな豚肉だけはちゃんと焼いて食べて。これほんまに私からの通告」とつづり、「健康なあの頃に戻りたい」と吐露した。 豚肉を十分に加熱しなかったことによる食中毒の可能性があるとみられ、水野は「ちなみにこの3日間で2キロ痩せてた」と報告。「いつ治るのやら」と不安な胸中をつづった。 この投稿には「調べたら腸炎症状が治まった後約3週間後に、筋力低下、歩行困難、顔面神経麻痺等をおこすギランバレー症候群になることがある！と物騒な事書いてあるわ お気をつけくださいな」と、後
安野たかひろ事務所 技術チームで活動している角野です。普段は機械学習や自然言語処理関連の仕事をしています。 安野とは大学時代の学科の同級生で、彼が創業したBEDORE（現・PKSHA Communications）で一緒に働いていた縁もあり、技術面で今回の選挙活動をサポートしています。 私はAIあんのの開発を担当しており、特に次の3点の開発に携わっています。 返答生成ロジックの開発 返答生成に用いるデータの整備 音声合成 今回の記事では、1点目の返答生成ロジックについて解説します。システムの全体像については伊藤の記事でも解説されていますが、返答生成部分の技術により焦点を当てた記事となります。 返答生成フローについて返答生成は次の4つのパートで構成されています。 知識検索 知識のフィルタリング・リランキング 返答生成 ハルシネーションチェック 返答生成フローの全体像返答生成フローの設計思想全
ありもしない｢氷河期世代｣の低年金対策は必要か…大卒男性の非正規率｢超氷河期｣が最も低いという衝撃データ 氷河期世代対策ではなく全世代の就労困難者対策を
厚生労働省は5年に1度行われる公的年金の財政検証の結果を公表した。年末に向け制度改革の検討が始まる。雇用ジャーナリストの海老原嗣生さんは「検討課題の1つに就職氷河期世代を念頭にした低年金問題がある。前回の記事では非正規対策を公約にした蓮舫氏の的外れを指摘したが、都知事選の結果はその通りとなった。低年金対策も氷河期、非正規を念頭にすべきではない」という――。 また「氷河期世代」のために大金が費やされるのか ふと、ネットから、こんなニュースが流れて来た。 「氷河期世代」念頭に低年金対策 厚生年金活用、負担増で難航も（7／4時事ドットコムニュース） 「氷河期世代の年金額は老後も減り続け、生活保護に陥るリスクが高くなってしまう。40年ごろまでに改善効果が出る低年金対策を講じる必要がある」（慶応大学／駒村康平教授）とのことだ。 また大金が無為に費やされるのか……。私は少し頭が痛くなった。 私が厚生労
2025年の次期年金制度改正では、現在40～50代の「就職氷河期世代」を念頭に置いた低年金対策が焦点となる。 【ひと目でわかる】世代別の年金額の分布状況の推計 年金財政検証では、厚生年金に加入できるパート労働者らの対象を拡大する案や、将来世代の負担を減らすための受給額の減額調整を見直す案に、給付改善効果が確認された。ただ、いずれの案も事業者や国民の負担増が不可避。政府・与党内での議論は難航しそうだ。 ◇約4割が月10万円未満 氷河期世代である1974年度生まれの50歳の人が65歳時点で受け取る年金額（現在の物価水準ベース）の分布状況を推計したところ、全体の39．1％が月10万円未満だった。このうち18．1％が月7万円未満、5．7％は月5万円未満になる可能性がある。この世代は非正規雇用が多く、年金加入期間も短いためだとみられる。 現行制度のままだと、年金の減額調整は2057年度まで続く見通し
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「氷河期世代」念頭に低年金対策 厚生年金活用、負担増で難航も：時事ドットコム
日本から「優しい人」が減ったのはカモとして狩り尽くされて絶滅寸前だからって話…優しさを搾取する人ばかりの優しくない世界
やっぱ男性は日々のメンテナンス代は考慮に入れられないのだな
「GAFAを生み出したアメリカでも未導入」現役の千葉県知事が解説するネットで投票が未だ可能にならない理由
NHK-BS「クラシック倶楽部」に関して｜柴田俊幸
若手男性研究者が、お茶の水女子大学のハラスメント告発の件に思う事
アングル：インド経済最大のリスクは「水」、高成長の足かせに
100億件ものパスワード情報がインターネット上で流出、「史上最大のパスワード漏えい」との指摘も
VSCode Neovim に移行した - ちなみに
無限大のドルを求めた果てに逮捕された男の転落記──『1兆円を盗んだ男』 - HONZ
麻雀界が将棋界を模倣するのはナンセンス（文・黒木真生）｜近代麻雀黒木
経口避妊薬で女性の運動中のけがが減る、筋肉と腱で8割減、研究
「ママしかおっぱいが出ない理由」を数学的に証明することに成功！ - ナゾロジー
都知事選、SNSで「投票所の写真」投稿…ちょっと待って！ 撮影禁止で「違法」になるケースも - 弁護士ドットコムニュース
「イセトー」にサイバー攻撃 委託元の約150万件の情報漏えいか | NHK
夏はスマホも熱中症 「突然燃えた」 熱のトラブルが5割超 | 毎日新聞
山形県で1日1回笑うことが努力義務に。「笑うに笑えない」条例と反発も（ハフポスト日本版） - Yahoo!ニュース
ドメイン知識がなくても人類の未来に心臓を捧げていいですか？ - enechain Tech Blog
年末調整機能と過ごした7年間の軌跡 - SmartHR Tech Blog
サイバーセキュリティチーム立ち上げにあたり考えたこと
ライブ当日に慌てないための持ち物完全マニュアル：忘れ物ゼロを目指す徹底ガイド＆準備のポイント - ソレドコ
【東京都知事選×テクノロジー】AIあんのにおける返答生成技術について（詳細編）｜NSK
LLMを用いたガチャ指向ゲーム開発 - ABAの日誌
「うまく飲み込めない」高齢者の熱中症対策 水に“とろみ”を | NHK
「氷河期世代」念頭に低年金対策 厚生年金活用、負担増で難航も（時事通信） - Yahoo!ニュース
エアコンを２４時間つけっぱなし、問題ない？ ダイキンが回答