個人的に「Webサービスの公開前チェックリスト」を作っていたのですが、けっこう育ってきたので公開します。このリストは、過去に自分がミスしたときや、情報収集する中で「明日は我が身…」と思ったときなどに個人的にメモしてきたものをまとめた内容になります。 セキュリティ 認証に関わるCookieの属性 HttpOnly属性が設定されていること XSSの緩和策 SameSite属性がLaxもしくはStrictになっていること 主にCSRF対策のため。Laxの場合、GETリクエストで更新処理を行っているエンドポイントがないか合わせて確認 Secure属性が設定されていること HTTPS通信でのみCookieが送られるように Domain属性が適切に設定されていること サブドメインにもCookieが送られる設定の場合、他のサブドメインのサイトに脆弱性があるとそこからインシデントに繋がるリスクを理解してお
親が高齢になり生業にしている農業に支障が生じ始めたとのことなので田舎に戻ることにした 私は農作業をせず家事の手伝い係としてサポート、昼間はフルリモートの正社員として東京の会社で働いているという形なんだけど想像以上に田舎暮らしがキツすぎる 東京に出てきて20年、「給料変わらずに田舎に戻るならまぁ悪くないかもな」なんて思っていた当時の私をぶん殴りたい 私は東京に染まりすぎて田舎暮らしに順応できない体になってしまっていた 東京で暮らしている頃には何とも思ってなかった素朴な文化の数々がどれだけ日々の暮らしに潤いを与えてくれていたのかを身を持って体験しているので、つらつらと愚痴を吐きたいと思う キツいポイント1 映画館がない東京に勤めている頃は仕事終わりにIMAXの映画を観たりミニシアターの小規模作品を観たり色々な映画を観ていたものだが、いま私の住んでいるところにはそもそも映画館なんてものがない 一
いまから7年前の2017年、とんでもないCMが世に放たれたことを皆さんはご存知だろうか。 DoCoMo25周年スペシャルムービーCM「いつかあたりまえになることを」。 このCMは4分にもおよぶ長さのためTVCMというより、もはやショートムービーなのだけど、とにかく破壊力が高いのでまずはしっかりと見てほしい。 なにこれ。 おそらく、この動画を見終わって、多くの人がこんな状態に陥ったんじゃないだろうか。 なんかしらんけど泣ける。 ただ、そこにあるのはあまりに複雑な感情なはずだ。 ありきたりで分かりやすいそれと違って、心の奥底がザワザワするような、敏感な場所を得体のしれないもので撫でられているような、まるでどこかで自分が経験したかのような、そんな感覚が生じているのだ。 もちろん、そうでない人もいるのだろうけど、それを言い出すと話が始まらないので、みんなそうなったと思い込んで話を進めていく。 感情
弊社(株式会社パワープレイミュージック)所属のデーモン閣下(悪魔。アーティスト。10万61歳)は今年2月に、日頃よりお世話になっているかかりつけ医に勧められて、内視鏡による検査を致しました。 その際、本来の検査目的ではない部位において早期の癌を見つけることができました。 「なるべく早く専門医による治療を受けたほうが良い。」とのアドヴァイスを頂いたため、3/16(日)に開催された「ジゴロック大分地獄極楽ROCK FESTIVAL」の出演を最後に、既に決定していた仕事のほとんどをキャンセルさせて頂き、4月から5月にかけて検査入院と手術を致しました。 手術後も問題なく回復を致しまして、5月下旬に退院を致しました。 現在は、体力を回復させるため、トレーニングをするまでに至っております。 デーモン閣下は、厚生労働省「上手な医療のかかり方大使」を5年、広島県「がん検診啓発特使」を12年間務めており、そ
中間管理職は限界なのか?本記事は、本日2024年7月1日21:00にNewsPickで放映される【2Sides:中間管理職は不要か?】という番組に関連した記事となります。 動画については、『罰ゲーム化する管理職』など、数々の名著を生み出していらっしゃる、パーソル総合研究所の小林祐児さんとMCの加藤浩次さんとのセッションであり、最終的には明るい内容でまとまっています。 本記事については、本動画で提唱している「マネジメント民主化モデル」について解説しつつ、坂井の会社でエンジニア採用を開始することに伴い、「なぜ坂井が本事業をやっているのか?」についても触れていきたいと考えています。(※採用情報は末尾となります) 形骸化する管理職研修昨今、小林祐児さんの『罰ゲーム化する管理職』に代表されるように、「管理職の過剰負荷問題」が騒がれるようになりました。 実際に、坂井も企業のマネジメント基盤の支援をする
26年生きて初めて知ったのですが、オモコロの岡田悠さんが僕の親戚でした — 移住計画 (@izyukeikaku) January 2, 2024 「オモコロの岡田悠」とは僕のことだ。呟いているのは「移住計画」さんという3万人のフォロワーを抱えるアカウントで、センスのいいインテリアの写真が多数上がっている。26年生きて、と書いてあるから、26歳の方なのだろう。 だが僕には、26歳の親戚はいない。 ついでにセンスのいいインテリアに詳しい親戚もいない。 この方の勘違いだろうか。あるいは「初めて知った」と書いてあるから、隠れた遠い血縁関係があるのかもしれない。 Xで見つけた親戚?に連絡を取る気になって、その移住計画さんにDMを送ってみた。 曖昧な尋ね方をしたのは、匿名アカウントの移住計画さんに対して、個人を特定できるような質問をぶつけづらかったからだ。 そしたらすぐに返事をいただけた。 グレーで
私はプロではないのでわからないので、間違っているのは当たり前だと思って読んでください。 個々人のエンジニアの能力がとかクレジットカードがとかは基本関係ないという話です。 (関係なくてもパスワードを使い回している場合は、同じパスワードを使っているサービスのパスワードはすぐ変えるの推奨) 三行VPN→プライベートクラウドの管理システムとオンプレ認証→各システムと言う流れで侵入されていると思われるオンプレのディレクトリサービスとクラウドのidMが接続され、オンプレの認証資格でSaaSは一部やられた可能性がある現在クラウドにリフトアップ中で、新システムはモダンな対策された方法で保護されており無事だった。が、それ故にオンプレへの対策が後手だったのでは会社のシステムはどうなってるか私は長年社内システムの奴隷をやって参りました。現在のクラウドになる前のサーバも触って参りましたので、その辺りからお話しをさ
先日、任天堂の株主総会が行われた。例によって詳細をまとめているので前回の記事をご覧いただきたい。 任天堂株主総会レポート2024 | N-Styles 株主総会レポートでも記載したが、質疑応答で最初に指名された質問者が「任天堂は視覚障害者対応が遅れているのではないか」と指摘し、私はこの質問に非常に驚いた。 なぜなら、私自身が株主総会参加の半年以上前から用意していた質問とほぼ同じだったからだ。 この質問内容を7月1日に任天堂が掲載した議事録から引用する。 Q1 ゲームを遊びたいと思っている視覚障がいを持つ人も、世の中にはいると思う。任天堂がこうした方に向けて取り組んでいることがあれば説明してほしい。 A1 代表取締役社長 古川俊太郎: 当社では、世界中の多くの方々に当社のゲームを遊んでいただきたいと考えています。この場で具体的な取り組みを申し上げることは控えさせていただきますが、視覚障がいの
概要 「インターネットの中身」についてどれぐらい知っているでしょうか? インターネットを普段から当たり前のように使ってる人は多いですが、その裏側の仕組みについて知っている人は、決して多くはありません。(IT業界で働く人であっても、インターネットを構成する深い部分まで理解している人はごく一部だったりします。) 本講演では、業界歴13年の現役ネットワークエンジニアであり、YouTubeにて5年に渡って情報発信してきた発表者が、ネットワーク業界関係者しか知らない「インターネットの裏側の仕組み」について、ディープに、かつ初心者にもわかりやすい言葉遣いで噛み砕いて解説させていただきます。 インターネットの仕組みやネットワークインフラの存在を知ることで、みなさんが普段お使いのサービスの裏側が理解できるようになるのはもちろんのこと、みなさんの業務においても、的を射たビジネス企画やサービス提案が実現できる
前段 Mrs. GREEN APPLEの『コロンブス』のMVが炎上したのを機に、以下の増田が書かれた。 anond.hatelabo.jp それに私は以下のコメントをした。 【追記2】Mrs.GREEN APPLEの MV炎上はおかしい ラス・カサスの『インディアスの破壊〜』辺りを読んでればコロンブス以降の入植者がどれほどおぞましい虐殺を行ったかが分かるし、人類全員が考えるべき暗部を能天気なPVにして上げている姿勢は私は心底不快だったよ 2024/06/13 23:12 b.hatena.ne.jp それに対し、増田で以下のコメントが書かれているのを発見した。 anond.hatelabo.jp 入植者の連中がおぞましかったら人類全員が「考えるべき」なのはなぜ? 「考えるべき」ってのは具体的に何についてどんな思考をすることなの? 結論としてどんなアウトプットを得るの? 抜粋部分は一部であり
昔、面接官をやっていた時のこと。 我々は「どうすればコンサルタントの適性を持つ人材を集められるか」を追求していた。 長くても30分ほどの面接で、適切に候補者の選別を行うこと。 それは、「面接官の思いつきの質問」をするだけでは非常に難しかった。 我々は面接のやり方を試行錯誤した結果、「書かせること」で、かなり正確に候補者の能力を選別できることに気づいた。 一般的には面接では「話してもらうこと」を中心にすることが多いと思う。 が、我々はその場で「書いてもらう」ことにした。 * そのやり方は、以下のようなものであった。 まず、お題を出す。 多くは現場の状況を切り取ったもので、次のような趣旨のこと書かれたいくつかの「資料」と「質問」を渡す。 背景 オーガニックカフェ「ナチュラルテイスト」は、都市部で成功を収めている小規模カフェチェーンです。(財務諸表・組織図・現状調査表は別添資料)新鮮で健康的な食
今回は、筆者が過去の転職活動の際に重視していたポイントを記載したメモが見つかったので、発達障害で職探しに悩んでいる方は勿論、定型発達だがいまいち仕事の軸が決まらない方の参考になれば幸いである。 勿論人によって重視したいポイントは異なると思うため、あくまで参考程度に留めて頂きたい。 以下が筆者が転職活動の際に重視していたポイントである。 【食堂の有無、昼寝出来る場所が存在するか】 【転勤の有無】 【大企業であるか、企業体力はあるか、安定しているか】 【ビジネスモデル】 【口コミサイトのスコアの数値】 【福利厚生】 【勤務時間】 【在宅勤務の有無】 【株式投資の制限有無】 【専門性が身に着くか、どのようなスキル獲得が期待されるか】 【英語力が活かせるか否か】 【スピードに追われる業務か、対クライアント業務か否か】 【当該業務は希望者が多いか否か】 【チームメンバーの雰囲気、年齢分布】 上記のポ
※追記あり タイトルの通りである。 吐き出せる場所がなかったので、ここに書き記させてほしい。何かの肯定も否定もするつもりはない。ただの愚痴だと思って、暇つぶしにでも読んで頂けたら幸いである。 自分は同性愛者で、恋人も同性だ。 付き合っておおよそ2ヶ月程度だが、長々隠し続けるのもよろしくないと思い、酒の力を借りて(これに関しては良くなかったと思っている)震えも怯えも誤魔化し、宗教3世であることをカミングアウトした。恋人は、その場では多少驚いて見せたが、変わらない様子でその後も過ごしてくれた。そんな恋人を見て、受け入れてくれたのだなと脳天気に考えていた。 しかしその翌日、自分の宗教観、信仰心の程度、両親とも信仰をしているのか、何か金のかかることをしているのか、等を仔細に尋ねられた。 全てに素直に答えた。自分に信仰心はないし、両親に信仰心はあるが、より強かった母は既に逝去しており、父は母に言われ
2024年7月7日(日)20時、各局の選挙特番は番組スタートと同時に小池百合子の都知事三期目の当選を報じました。 私のTwitterのTLはリベラル寄りな方々が多いので、その報道に失望したり怒ったり、そういった反応が多く目に入ったなという印象です。 そういう私も、世間的にはリベラル寄りな政治観を持っている方だと思います。女性やLGBTの方々、経済的に苦しい人が生きやすい国になってほしいと思うし、人種による差別など無くなってほしいし、政治と金の問題にもいい加減にしろと憤る気持ちも持っています。 しかし今回の都知事選において、私の失望や怒りの感情は小池百合子氏やその支持者ではなく、蓮舫氏/立憲民主/そして彼らの一部支持者に向いていました。 お前ら勝つ気あるんか?と。 別に小池氏をアシストしたい気持ちなどないので、選挙期間中はそこまでネガティブなことを書くつもりはありませんでしたが、自分みたいな
「コロンブス」のMusic Videoを制作するにあたり、 ・年代別の歴史上の人物 ・類人猿 ・ホームパーティー ・楽しげなMV という主なキーワードを、初期構想として提案しました。 類人猿が登場することに関しては、差別的な表現に見えてしまう恐れがあるという懸念を当初から感じておりましたが、類人猿を人に見立てたなどの意図は全く無く、ただただ年代の異なる生命がホームパーティーをするというイメージをしておりました。 しかしながら、意図とは異なる伝わり方もするかもしれないと思い、スタッフと確認し合い、事前に特殊メイクのニュアンス、衣装、演じ方のフォロー、監修をしていたつもりではおりましたが、そもそもの大きな題材として不快な思いをされた方に深くお詫び申し上げます。 決して差別的な内容にしたい、悲惨な歴史を肯定するものにしたいという意図はありませんでしたが、上記のキーワードが意図と異なる形で線で繋が
からかいとかじゃなく真面目に知りたい 一部の男性って女性のことを「おばさん」って言えば傷つくと思ってる感じない? 私はアラサーなんだけど、SNSで同世代が「おばさんはひっこんでろ」みたいに叩かれてるのをわりと見る いつも不思議なんだけど、それっておばさんと言われる=辛いと思ってるから? 実際は傷つかないよ いやほんとに…こういうことを書くと強がるなよ効いてんだろって言われそうだけど…効いてないというよりどうでもいいに近い 自分より年上の男性におばさんと言われたらはあ、あなたはおじさんorおじいさんですねという感じだし 年下の男性に言われたらはあ、そりゃあなたから見たらそうでしょうねという感じ 子供におばさんと言われたらはーいおばさんですよーおばさんに何か手伝えることあるー?って感じ そもそも自分に悪意を持っておばさんwと言われたとしても、そういう人と関わらないからどうでもいい 男性も同じじ
","naka5":"<!-- BFF501 PC記事下(中⑤企画)パーツ=1541 -->","naka6":"<!-- BFF486 PC記事下(中⑥デジ編)パーツ=8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下(中⑥デジ編)パーツ=8826 -->","adcreative72":"<!-- BFF920 広告枠)ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag PC誘導枠5行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
新NISAは、良い環境で良いタイミングで良い制度が始まってよかったなあと思います。 (これを書いている人は、かなり昔からインデックス投資をしていた人です。) よかった事制度の開始時期が良かった2024年1月から新NISAが開始されましたが、この半年間の株式の上昇はあまりにも順調です。 1月から全世界やS&P500を積み立て始めた方は+10%程度のリターンとなっています。 マイナスから始まると投資をやめてしまう方も出ると思いますが、まずはプラスから始まったことは投資を継続するためにはとても良かったと思います。 良い投資信託があったオルカン(もしくはS&P500)で良いよって雰囲気があったことはとても良かったです。 他の商品も良いって意見もあると思いますが、投資初心者の方が投資を始めるのに、ひとまずこれを買っておけばOKという商品があったことはとても良かった。 良いネット証券が複数あった楽天証
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く