tricknotesのブックマーク - はてなブックマーク

従業員を標的にした認証サービスに対するスミッシングについてまとめてみた - piyolog

2022年8月7日、米国のクラウドコミュニケーションプラットフォームサービスを提供するTwilioは従業員がスミッシングによるアカウント侵害を受け、その後に同社サービスの顧客関連情報へ不正アクセスが発生したことを公表しました。また、Cloudflareも類似の攻撃に受けていたことを公表しました。ここでは関連する情報をまとめます。米国2社が相次ぎ公表 TwilioとCloudflareは、従業員に対し、何者かがIT管理者からの通知になりすましたSMSを送り、記載されたURLからフィッシングサイトへ誘導される事例が発生したことを報告。 2022年8月7日 Twilio Incident Report: Employee and Customer Account Compromise 2022年8月10日 Cloudflare The mechanics of a sophisticated

tricknotes 2022/08/13

リンク

パッションフルーツを知っていますか？　フルーツ界の神な美味しさです - ぐるなびみんなのごはん

南国を感じる果物がある。人によって思い浮かべるものはさまざまだと思うけれど、そのひとつに﹁パッションフルーツ﹂があるのではないだろうか。東南アジアなどに出かけた際に食べる果物のような匂いを放つフルーツだ。そのパッションフルーツは実は日本でも育てられており、食べるとわかるのだけれど、香りと甘みに驚くことになる。ものすごく簡単に言うと美味しいのだ、めちゃくちゃ美味しいのだ。パッションフルーツの時代が来ると感じた。パッションフルーツとは？スーパーや八百屋、果物屋に行くと様々なフルーツが売られている。イチゴやなし、りんごなどの日常的に我々の食卓に並ぶものもあれば、ドラゴンフルーツやドリアンなどの、知ってはいるけれどそんなには食べないものまである。どうもこの記事を書いている地主です！パッションフルーツというフルーツが存在する。褐色といえばいいのだろうか、そのような色をしており、皮は硬く、海

tricknotes 2022/08/11

リンク

2022年のモダンCSS改

7/27（水）開催の「TechFeed Experts Night#1 〜 Web標準 / CSS / Webアクセシビリティを語ろう」で発表した内容です https://techfeed.io/events/techfeed-experts-night-20220727 スライド内のリンクがクリックできるPDF版はこちら https://drive.google.com/file/d/1fc98v082exdGcCuxS73wEN_Qe2COvdTW/view?usp=sharing 各デモURL ■ 上下左右中央揃え https://codepen.io/tonkotsuboy/pen/qBbpYzj ■ スムーススクロール https://codepen.io/tonkotsuboy/pen/NWyNMOo ■ すりガラス https://codepen.io/tonkotsuboy

tricknotes 2022/07/28

リンク

【特商法3条】最近なぜか訪問販売がしつこかったので撃退用の法律おさらい - 頭の上にミカンをのせる

最近訪問販売でしつこいお兄さん︵若い人だった。多分仕事始めたばかりで加減とか知らないぽい︶が来て、とっさにインターフォン越しに撃退できなくて﹁ぐぬぬ・・・﹂ってなった。ちょうど私はその時﹁AI‥ソムニウムファイル﹂という超面白いゲームの終盤をプレイしてて気分が盛り上がってた。なのにこれのせいで盛り上がりが一気にさめてしまった。メシとゲーム体験の邪魔をされた恨みはそう簡単に晴れることはない。こんなやつら駆逐してやる、、、という気持ちになったけど私は平和主義者なので新手の訪問販売員が来たときにサクッと撃退できるように一通り復習しておきます。自分の記事だけどいつでも呼び出せるようにHP画面に登録しておく……。キーワードは特定商取引法と刑法130条になるようです。下記記事にまとまってます。 yourbengo.jp 訪問業者は﹁第一声で商品・サービスの種類を答えなければいけない﹂というルー

tricknotes 2022/07/27

応答後 0.5 秒以内に所属を言わない訪問者は問答無用でお引取り願っていたけど、明文化されていたのかー👀 “訪問業者は「第一声で商品・サービスの種類を答えなければいけない」というルールがある”

リンク

sunaot に聞いてみた・前編「『言われたとおりに』が何より苦手」なプログラマーがエンジニアリング組織のトップになるまで - エス・エム・エスエンジニアテックブログ

エス・エム・エステックブログ運営の熊谷です。今回は﹁エス・エム・エス社員に訊いてみた﹂と題しまして、弊社内のエンジニアを中心に聞きたいことを募集し、インタビューをする企画をスタートしました。第一弾は弊社の技術責任者である田辺さん( @sunaot )です。質問内容については、Slack で事前に﹁田辺さんに聞いてみたいことはありますか？﹂と募集し、内容を精査したのちインタビュー形式で答えてもらいました。本記事は前後半の二部制になります。田辺順 Sunao Tanabe -技術責任者 Ex. DeNA 外資生保のSEやWebの会社のプログラマーを経験後、DeNAにて技術支援チームの立ち上げ、SET/SWETとして自動化や開発者テストの開発支援に従事。エス・エム・エスでは技術責任者として、開発組織づくりや開発基盤の整備などを進める。 Q1. 田辺さんて今まで何をやってきたひとなの？す

tricknotes 2022/07/24

"「自身の成長」より、 "何が貢献できるのか""

リンク

考え方が合わないのか情報が揃っていないのか - Konifar's ZATSU

﹁考え方が合わないなー﹂と感じた時は、相手と自分の持っている情報が揃っているかを疑ったほうがいいよね、という話を雑に書く。たとえば﹁上司の理解がない﹂﹁部下の危機感が足りない﹂﹁同僚が慎重すぎる﹂みたいなやつ。なんでそんな考え方をするのかわからなくて憤りを感じるようなことがある。本当に考え方が合わないこともあるが、実は持っている情報量の違いによって思考結果が異なるだけで、思考回路自体に違いはなかったということも多い。例を出してみる。プロダクトの1年後を考えてこれを絶対にやったほうがいいというボトムアップの提案が受け入れられなかったとする。この時、実は相手は裏側で短期の売上目標を達成するために必死なのかもしれないし、ステークホルダーとのハードな交渉をしているのかもしれない。あるいは、プライベートで大変なことがあって考える余裕がないのかもしれない。逆の立場で見ると、実は提案する側はメンバ

tricknotes 2022/07/24

リンク

東京の水はどうやって飲めるようになってるのか？｜miyasaka

明治中期から後期の #多摩川は上流部の森林が荒廃しており、渇水や濁水が頻繁に発生していました。そのため #尾崎行雄東京市長は東京市が水源林の経営を行うべきと決断し、水源地帯の買収、植栽や崩壊地の復旧などの施策を講じました。その結果現在の豊かな水道水源林が形成されることとなりました。 pic.twitter.com/U8qHfdIXFm — 東京水道株式会社︻公式︼ (@Tokyo_Water_Co) July 19, 2022 先日、東京都の持っている巨大な水源林にいってきた。デジタル技術も都市を支えるインフラの一つになりたい。その際、水道局、下水道局、港湾局、交通局などの既存の都市インフラの先輩部局の在り方が参考になるのではと思いインフラ系部門の現場に時間をみては行って話をきいてる。これが毎回、滅法、面白い。今回は水道局の奥多摩から山梨県甲州市にかかる水源林に行ってきた。以前に行

tricknotes 2022/07/24

リンク

一般ユーザに払い出すと危険なサブドメインやメールアドレス - ASnoKaze blog

ユーザに対して、そのユーザ名のサブドメインやメールアドレスを払い出すWebサービスがあります。しかし、特定のサブドメインやメールアドレスは特別な用途で使われているものもあります。そのようなサブドメインやメールアドレスを一般ユーザに払い出してしまうと危険です。現在、IETFでは仕様上利用用途が決められている、それらのラベルをとりまとめる﹁Dangerous Labels in DNS and E-mail﹂というdraftが提出されています。今回はそれを眺めていきます。︵あくまでIETFの取り組みであり、仕様上定義されているものをとりまとめています。クラウドサービスや特定ベンダーで特別利用しているものは現在含まれていません。︶サブドメインここでとりあげるサブドメインは、利用用途が決まってるため一般ユーザに払い出すべきではありません。(例: mta-sts.example.com)

tricknotes 2022/07/04

リンク

yarn v3 の独自機能を避けつつ yarn v1 から v3 へのアップグレードをする

yarn v3 が出ました。詳しい解説は譲るとして、esbuild integration やパフォーマンス向上が目玉です。 Yarn 3.0 🚀🤖 Performances, ESBuild, Better Patches, ... - DEV Community 流石に v1 はもう古いが、 v2 からの独自路線は受け付けがたい…という立場なのですが(yarn オリジナル作者の sebmck も難色を示しています)、今回は yarn 特有の機能をできるだけ避けて、できるだけnpm やpnpm 等と互換な部分だけで yarn v3 を使います。なので pnp も使いません。eslint や vscode の typescript 等でハマりどころが多すぎます。ゼロインストールも否定派です。git blob objects のサイズが爆発して仕事にならなくなったことがあります。

tricknotes 2022/07/01

しばらく v1 で粘っていたけど、そろそろ移行しようかな

リンク

ウルトラ怪獣、育ててみませんか。Nintendo Switch『ウルトラ怪獣モンスターファーム』、2022年発売。 | トピックス | Nintendo

『モンスターファーム』と『モンスターファーム2』のゲームシステムをベースに、バルタン星人やゼットン、ゴモラなどの「ウルトラ怪獣」を育成することができるウルトラ怪獣育成シミュレーションゲーム『ウルトラ怪獣モンスターファーム』が、Nintendo Switchに2022年に登場します。

tricknotes 2022/06/30

モンスターファームはけっこうやりこんでいたので懐かしい&怪獣いいな

リンク

プログラマの心の健康

目次はじめに情報不安について人の話を聞くこと寝てから考えようわ・ざ・と、ゆ・っ・く・り・、や・っ・て・み・よ・うロビンソン式悩み解決法驚き、最小の法則むしょうに腹が立つあいつのことあなたは、そのままでいいんですはじめからやり直したい症候群人から信頼されるためにはどうしたらよいかトラブルがチャンスあなたはひとりではありませんあなたのための聖書の言葉ぜひ、感想をお送りくださいリンク集更新履歴はじめに私はプログラマです。プログラムを書いて生活の糧を得ています。プログラマというのは精神的にも肉体的にも過酷な仕事だと思われています。夜遅くまでディスプレイに向かい、キーボードを叩き、ジャンクフードを食べながらバグをとる…そんな職業だと思われています。確かにそういうところもありますが、プログラマも人間です。不健康な生活を長いこと続けることはできません。

tricknotes 2022/06/23

リンク

PostgreSQLの現在時刻をフェイクする方法とRailsサンプルコード（翻訳）｜TechRacho by BPS株式会社

概要原著者の許諾を得て翻訳・公開いたします。英語記事: How to fake time in a Postgres database: And an example RubyonRails app, too! 原文公開日: 2022/04/19 原著者: Justin Searlsサイト: Test DoubleBlogお急ぎの方は﹁データベースの時刻をフェイクする方法﹂から読むとよいでしょう。週刊Railsウォッチの以下の項も読んでおくことをおすすめします。参考: 週刊Railsウォッチ20220511 RailsのテストでPostgreSQLの時刻をフェイクする最初にお断りしておきますが、私は時刻のフェイクに反対しているにもかかわらず、この記事を書いています。一般に、単体テストや統合テストでAPIを呼び出す場合は、グローバルなクロックを改変するのではなく、時刻を値

tricknotes 2022/06/23

リンク

死なないために - 宮田昇始のブログ

Capital was free. Now it’s expensive. タダだった資本は今や高価に資本がタダの時代はより多くの資本を消費する会社がベストだった資本が高価になった今はこれらの会社はワーストな会社になった 1ドル1ドルが以前よりもより大切になった時、優先順位をどうかえていくのかスタートアップに冬の時代が来た米国を代表する投資家で SmartHR の株主でもあるセコイア・キャピタルが「Adapting to Endure（耐えるための適応力）」というプレゼンテーションを共有してくれました。最初は投資先限定で非公開だったらしいのですが、メディアに Full Version が漏れたため結局公開することにしたらしいです（笑）コンテキストを説明すると、今は世界的にスタートアップの資金調達環境が「冬の時代」に突入しており、多くのスタートアップが資金調達が進まずコスト削減をし

tricknotes 2022/06/17

リンク

Postgres と MySQL における id, created_at, updated_at に関するベストプラクティス

読者対象ある程度データベースに関する知識を持っている，経験年数1年以上のバックエンドエンジニア特定のプログラミング言語に依存する部分は含めないため，すべての SQL 使用者を対象とするまた，ゼロからの丁寧な説明というよりは，リファレンス感覚で使える記事という形にまとめる。 RDBMS の対象バージョンPostgreSQL: 9.4 以降 MySQL: 8.0.28 以降id︵データ型と INSERT 時のデフォルト埋め︶導入一般的に採用されやすいプライマリキー用の値として，以下を考える。連番整数 MySQL では AUTO_INCREMENT，Postgres では IDENTITYや SERIAL と呼ばれるもの UUID v1: ハードウェアごとにユニークな単調増加値 UUID v4: ランダム値 UUID v7︵ドラフト︶: 単調増加であるタイムスタンプとラ

tricknotes 2022/06/16

リンク

あの肉山が監修した、野菜が主役のステーキ屋「ベジ山」のすばらしさを語りたい - ぐるなびみんなのごはん

こんにちは、料理芸人のクック井上。です！皆さん、突然ですが、︿ステーキの付け合わせの野菜﹀と言えば何が思い浮かぶでしょうか？フライドポテトキャロットグラッセつぶつぶコーンほうれん草バターブロッコリー大体このような感じですよね。﹁メインのお肉は美味しいけど、もっと付け合わせの野菜にもこだわったら、もっともっと美味しいのにな～﹂と思う経験をされた方も多いのではないでしょうか。そんな概念を覆すお店が昨年11月に田園都市線の駒沢大学駅近くにできたとの噂を聞きつけ、行ってまいりました。やってきたのは﹃野菜山︵ベジ山︶＆ステーキ﹄︵以下﹁ベジ山﹂︶。予約の取れない焼肉屋として有名な﹃肉山﹄が監修したお店で、“野菜が主役”のステーキ屋だそう。 “肉が主役”の焼肉屋が監修した“野菜が主役”のステーキ屋…、ちょっと頭の中こんがらがってきましたが、早速お店に入ってみましょう。肉の山の周

tricknotes 2022/05/26

👀

リンク

ITエンジニア採用入門

今、IT関連の技術は様々な企業の競争力の源泉です。一方で、実際に企業が必要とするよりもIT エンジニアの数は少ないため、採用競争は激化するばかりです。そこで、元ウェブエンジニアでIT エンジニアの採用担当を経験した私の視点で、IT エンジニア採用に関する情報をまとめることにしました。なお、ここでいうIT エンジニアはアプリケーションエンジニア、インフラエンジニア、機械学習エンジニア、QAエンジニアなどIT関連エンジニア全般を指します。 # 更新情報 * 2022/05/17 - 公開 * 2022/05/17 - 中途採用前提であることを Chapter 1 に追記 * 2022/05/18 - 誤字の修正 Chapter 15 ﹁行進﹂ -> ﹁更新﹂ ※はてなブックマークでの指摘ありがとうございます * 2022/05/19 - 活用事例の Chapter を追加 * 2022/05/20

tricknotes 2022/05/17

リンク

DNSリバインディング(DNS Rebinding)対策総まとめ

サマリ DNSリバインディングが最近注目されている。Google Chromeは最近になってローカルネットワークへのアクセス制限機能を追加しており、その目的の一つがDNSリバインディング対策になっている。Googleが提供するWiFiルータGoogle Nest WiFiはデフォルトでDNSリバインディング対策機能が有効になっている。 DNSリバインディング対策は、攻撃対象アプリケーションで行うべきものであるが、ブラウザ、PROXYサーバー、リゾルバ等でも保護機能が組み込まれている。本稿ではそれら対策機能の状況と対策の考え方について説明する。 DNSリバインディング︵DNS Rebinding︶とは DNSリバインディングはDNS問い合わせの時間差を利用した攻撃です。DNSのTTL︵キャッシュ有効期間︶を極めて短くした上で、1回目と2回目の問い合わせ結果を変えることにより、IPアドレスのチ

tricknotes 2022/05/16

リンク

酒器を持ち、寝台特急サンライズに乗り込んで、香川でうどんをたらふく食べる - 今夜はいやほい

夜行というのはなんだか不穏な響きがある。これは、寝て起きたら、全く知らないところに突然放り出されるということに起因するのではないかと思う。赤い車体がなおのこと怪しい印象を強める寝台列車、サンライズ瀬戸に乗り込んだ。東京から高松へと向かう便である。ライトに照らされた細い通路が奥へ奥へとと続いている。入り口すぐのところが、どうやら僕の部屋であるらしかった。乗車前日、ビールについていろんな作家が何事かを書いている本を読んでいた。パラパラページをめくっていると、恩田陸の文章に目をひかれた。何やらその文章を読んでいると、旅先の列車の中で飲むビールに勝る幸福はない、その際、ただの紙コップで飲み始めるなどというのは、旅情を解さない者のやることで、ちょっと気の利いた酒器のひとつでも持ち込んでいるのであれば、その幸福は一段も二段も高まるものなのであると、自信ありげに書かれていたのだ。旅行も好きで、酒も

tricknotes 2022/05/16

リンク

個人開発を黒字にする技術 - k0kubun's blog

最近は個人開発は自分のOSSのメンテで手がいっぱいになってしまったのでサービス開発のようなものは普段あまりやらないのだが、大学院*1で今学期、何作ってもよいという感じの授業を取ってWeb/iOS/Androidアプリ*2を全て作るという体験をする中で、たまたま個人開発のコストを抑える活動をしたので、その時に調べたり考えたりしたことを書いておく。 Herokuで無料にする Herokuでは毎月550時間free dynoが使え、クレジットカードを登録しておくと更に450時間、合計1000時間無料で使える。Herokuは30分アクセスがないと一旦停止するが、今回授業で作ったサービスでこれを使い切らないことは明らかだったので最初はこれでセットアップした。セットアップも簡単だし、PostgreSQLも無料でついてくる。ただ、コールドスタートに10秒くらいかかり、これがこのサービスではUX的に致命

tricknotes 2022/05/06

リンク

【すべて1人泊可能】2022年はここに泊まりたい！各都道府県から1軒ずつ、一番泊まりたい宿を選出した【全47軒】 - 温泉ブログ山と温泉のきろく

2022年も1人で、お湯が良くて食事もおいしい宿に泊まりたい年明け早々に各地でまん延防止等重点措置が実施された2022年ですが、全面解除を迎えたということで今年もこの記事を公開します。今回も﹁1人で﹂泊まれる温泉宿に絞って、47都道府県から1軒ずつ、1番泊まりたい宿を選びました。このリストはもともと私が﹁次の休みにどこに行こうかな？﹂と考えたときに、選択肢を絞りやすくするために作っているリストです。昨年もピックアップした47軒の宿の中から7軒の宿に実際に泊まりました。ちなみに、毎年﹁行きたいリストじゃなく行ったリスト出せ﹂というコメントをいただきますが、この記事の最後にリンク載せてるのでそっち見てくださいね。︵いいかげんうんざり︶私は基本的に食事は宿で食べたいので、今回も﹁1人でも2食付きで泊まれる宿﹂を選んでいます。また、私自身土日休みの会社員で、土日を中心とした旅の予定を立

tricknotes 2022/04/23

👀

リンク

はてなブックマーク

タグ

tricknotesのブックマーク (1,127)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第3週）

今週のはてなブックマーク数ランキング（2024年7月第2週）

はてなブックマーク透明性レポート（2024年 2月-2024年4月）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス