Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? はじめに 今回は大学が無料で公開している、エンジニア向けの学びになる資料をまとめていきます。 東京大学 Pythonプログラミング入門 Pythonについて環境構築から始まり、基本文法、数値解析など応用的な使い方までを分かりやすく解説している。 AWS入門 こちらもネットワークやクラウド、インフラの仕組みの解説から始まり、AWSの構成パターンなどが基礎から解説されている。 150分で学ぶ高校数学の基礎(東大生) 高校数学について180分でサクッと振り返る神資料。数学の知識はプログラミング領域でも活用する場面が多々あるので、かなり勉強にな

サガン鳥栖監督時代の2021年、選手、スタッフ、そして未成年のユースの子達に対するパワハラ、暴言・暴行が明るみになった金明輝（キムミョンヒ）監督。同年、監督退任。そして2022年には公認指導者S級ライセンスからA級に降級処分。しかしその年、町田ゼルビアのヘッドコーチとして指導者の立場にすぐ返り咲いた。 そして2024年終盤、アビスパ福岡の監督就任が報道されたことにより、当の福岡サポーターから就任に大反対の声が挙がっている。 パワハラが明るみになったことで処分が下った監督は金明輝監督以外にも湘南ベルマーレの曺貴裁（チョウキジェ）監督等もおり、なおかつ2020年末にチョウキジェ監督が浦和レッズへの監督就任報道がなされた際も、今回と同様に浦和サポーターから反対の声が挙がっていた。しかし、金明輝監督は選手やスタッフのみならず複数年にわたって未成年への暴行をした点で更に悪質性が高いこともあり、より大

みなさんこんにちは。 FUJITSU その2 Advent Calendar 2018 17日目の記事担当は私 ゆきはらです。 前回14日目はkeiya-nobutaさんのSphinxの導入とLinux Kernelドキュメントのビルドで、 18日目はhasunumaさんの富士通サイバーセキュリティーワークショップ(FCSW)2018参戦記となっています。 はじめに なぜこのテーマにしたか Webアプリケーションに対する代表的な攻撃手法としてXSS（クロスサイトスクリプティング）とCSRF（クロスサイトリクエストフォージェリ）というものがあります。 しかしこの二つ、名前だけでなく攻撃手法も似ていて違いがとてもわかりづらいです。かつて私がセキュリティを勉強していたときもよく混同していました。 そこで、この記事ではXSSとCSRFの仕組みとそれらの違いについてまとめることにしました。 対象とす

よくある問い合わせフォームを提供していたら、知らぬ間にスパムメールの加害者になっていた話です エンジニアが知っておくべき メール送信・運用ノウハウ、メールの認証技術やセキュリティについて投稿しよう！ by blastengine Advent Calendar 2024 の8日目です。 要件 お問い合わせ内容の他、名前や所属、メールアドレスの入力が必須 問い合わせ完了後、入力されたメールアドレス宛に自動応答メールを送る 自動応答メールには入力された問い合わせ内容を記載する 同様に指定したサービス担当者宛にも問い合わせ通知メールを送る 以上の要件で作成しました。 実現方法 メール送信にはAWS SESを使用しました。問い合わせ確定ボタンを押下後にAWS Lambdaにリクエストを飛ばし、SESと連携してメールを送信する流れです。 実装後のこと 実装後、しばらく正常に稼働していました。しかし、

液晶ディスプレイを搭載し、ネットワーク接続の容易さが特徴のマイコンボード、「M5Stack」。2017年に中国・深圳でリリースされてからラインアップは増え続け、「1週間に一度は新製品がリリースされる」とまで言われる開発速度も大きな魅力です。電子工作やプロトタイピングの選択肢が増える喜びの一方で、全ての新製品に触れ続けるのはなかなか難しいかもしれません。 この連載ではM5Stackの国内販売をサポートするスイッチサイエンス協力のもと、次々とリリースされるM5Stackシリーズの新製品に触れ、その使い心地を確かめながら、特徴を生かした工作を実践していきます。 話題沸騰の小型ドローン「M5Stamp Fly」と「M5Atom Joystick」 今回扱うアイテムは「M5Stamp Fly （M5StampS3搭載）」と「M5Atom Joystick（M5AtomS3搭載）」。国内では2024年

おはようございます、またはこんにちは、またはこんばんは。カイヤンです。 （転職記事は）初投稿です。 今回は社会人学生 Advent Calendar 2024の12/9担当記事です。 身内のberetsky.net Advent Calendar 2024に二重投稿している都合で12/8に投稿しています。論文じゃないからいいよね？ その身内には些か専門的すぎる話かもしれないですが……。 12月8日。ニイタカヤマノボレですね。 奇しくも、カイヤンが現在の専門分野に参入した修士1年生のときに、技術系サークルのAdCで書いた記事も12月8日でした*1。 chijan.hatenablog.jp 当時2016年、「キカイガクシューは理論なき統計学だ。一過性のブームに過ぎずすぐに廃れる」などと元気な姿を見せておられた皆様はいかがお過ごしでしょうか。 上記の記事はソレに対する一種の"アンサーソング"と

先日、SNSを眺めていたら「幼稚園で情報漏えい被害に遭った」という知人の投稿が流れてきました。調べてみると、保育関連サービスを提供するライクキッズでインシデント報告が挙がっていました。 ざっとこの報告を読んだところ、「個人情報合計15万8410件」「マイナンバー情報」という文字が目に入ってきました。あくまでそれらは情報漏えいの“可能性”での数字ですので影響は何とも言えません。ただ、ランサムウェアを原因としてシステム障害が発生し、暗号化されたデータが存在すると考えると、昨今の攻撃を鑑みれば外部に流出した可能性は高いと思われます。 このインシデントそのものは引き続き状況をウォッチしていく必要があります。ただし報告の中で、いい意味で教訓となる、気になる一文がありましたので紹介しましょう。 大企業にはマネできない　冴えたシステム復旧の方法とは？ その一文とは以下の通りです。 ここにあるように、ライ

みなさん、こんにちは。m（@the_art_of_nerd）です。 今回は私がWebサーバーをフォレンジック調査を担当した際に発見した、任意の拡張子からPHPを実行する方法について紹介します。 背景 Webサーバーが攻撃者によって侵害されたという事案で、フォレンジック調査を実施した際に発見したテクニックです。（正規の仕様を悪用） Webサーバーの侵害のため、WebShellの設置を疑い、まず拡張子ベースで不審なファイル（改ざん・作成）が存在しないか調査していたところ、いくつか不審なファイルは発見されましたが、どうしてもWebShellのような機能を有するファイルだけ見つかりませんでした。 そこで、拡張子で見ていく調査から各ディレクトリごとに気になるファイルが存在しないかの調査に切り替えたところ、1つだけ明らかにWebサーバーのコンテンツとして違和感のある"ファイル名"が付けられたCSSファ

このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 X： ＠shiropen2 N/S高研究部（KdEi研）に所属する横井杏樹さん（高1）と、N/S高研究部アドバイザーで東京理科大学に所属する川村花道さんによる共著論文「Cyclic sum formula for certain parametrized multiple zeta values」は、数学の「多重ゼータ値」に関する未解決問題を解決したという研究報告である。

かつてDiscord上に存在していた「764」というサーバーでは、児童ポルノや自傷行為を記録したコンテンツなどがやり取りされていたほか、764のメンバーにそそのかされた人物が自殺する事件も発生しました。海外メディアのワシントン・ポストは、自殺した人物の親や自殺をそそのかしたメンバーに対して取材を試み、764の手口を明らかにしています。 He was suicidal and needed help. A 15-year-old girl pushed him to kill himself on a live stream. - The Washington Post https://www.washingtonpost.com/investigations/2024/12/10/discord-suicide-764-hervey/ 764は当時10代の少年だったブラッドリー・ケイデンヘ

かねてより（私が個人的に）収集していた、県民手帳。 先日、福井県民手帳が自宅に届きこれをもってついに2025年版を発行している県民手帳36種が手元に揃ったので、満を持して全県民手帳レビューを行いたいと思います。 そして、私の主観で勝手に「県民手帳大賞2024」を決めます。 県民手帳とは？ 一応、ねんのため、県民手帳とは？　ということを簡単に解説しておきます。 詳しくは前の記事『現存する県民手帳をほぼ全部買って調べた「県民手帳あるある」』をご覧いただきたいのですが、各県の統計協会などが直接または間接的に編集、監修などをして毎年発行している手帳を「県民手帳」といいます。 東京、大阪、京都、兵庫は「県民手帳」を発行したことがないとされています。 また、民間の業者が発行するご当地手帳（福島、京都、沖縄ほか）などもあるようですが、今回このご当地手帳は含みません。 県民手帳のある県、ない県、最新版 ​

アンドパッドでバックエンドの開発をしているzigeninです。 この記事は ANDPAD Advent Calendar 2024の 11日目の記事です。 ここ数年、アンドパッドでは、海外のエンジニアも開発へ参画するようになりました。海外のメンバーとのやりとりは英語で行われます。 そういう状況なので、アンドパッドは、会社として社員の英会話の学習の支援をしています。 私も補助を受けたことがあり、それを契機に英語を日常的に学ぶようになりました。 私の働いているチームでは海外のエンジニアはいませんし、これからも海外メンバーと濃厚な関わりを持つ機会はなさそうです。 ただ、将来、なにかの拍子に海外関連の仕事を獲得できたら面白そうなので、まったりと英語学習を続けています。 今となっては、英語学習が毎日の習慣になり、毎日少しは英語を学ばないと落ち着かない体質になってしまいました。 本記事では、私の英語学

サイバー攻撃を代行する海外のネットサービスを使って企業などのウェブサイトにサイバー攻撃を仕掛けたなどとして、中学生2人が書類送検や児童相談所への通告をされていたことが警察庁への取材で分かりました。世界各国ではこうしたネットサービスを利用した人が300人以上いることも分かり、警察庁などが注意を呼びかけています。 警察庁によりますと、ことし10月、サイバー攻撃を代行する「IPストレッサー」という海外のネットサービスを使って、国内の企業や自分が通っている学校に関係するウェブサイトにサイバー攻撃を仕掛けたとして国内に住む中学生が書類送検されたということです。 このサイバー攻撃は「DDoS攻撃」と呼ばれ、大量のアクセスをしてウェブサイトをダウンさせるもので、中学生は「YouTubeでDDoS攻撃の動画を見て、かっこいいと思った」などと供述していたということです。 また、別の中学生1人も、「IPストレ

ライカ @raika2076 @melumeluwalu 東京ミルクチーズ工場のお菓子が、チーズ好きだったりする方には美味しいと思いますザマス✨ 期間限定とかもあったりするので、東京行くとお土産に買って帰ったりしてます🙋‍♀️ sucreyshopping.jp/tokyomilkchees… 2024-12-11 11:47:44 リンク シュクレイオンラインストア 東京ミルクチーズ工場｜公式サイト 東京ミルクチーズ工場の公式サイト|「ちょっと懐かしくて心温まる、みんな大好きミルクとチーズのファクトリー」というコンセプトのもと、厳選した素材を使用してクッキーやケーキなどのお菓子をご用意しております。 9 users 15

2024.12.11 エンジニア組織のリアルな失敗経験から学ぶ！ 生産性向上＆チーム強化Tips

cnn_co_jp @cnn_co_jp 朝日インタラクティブが運営する「CNN.co.jp」の公式アカウントです。このアカウントでは最新記事の情報を配信します。 Facebookページはこちら facebook.com/CNNcojp/ cnn.co.jp リンク CNN.co.jp トランプ氏、保健福祉省長官指名のケネディ氏に小児用ワクチン廃止の検討「認める」 トランプ次期米大統領は、保健福祉省長官に指名したロバート・ケネディ・ジュニア氏が小児用ワクチンの廃止を検討することを容認する考えを示した。ケネディ氏はワクチン接種に関する虚偽の主張を広めている。 357 users 142 ここでの小児用ワクチンとは、MMR (麻しん・風しん・ムンプス混合）ワクチンを指します。ムンプスは日本ではおたふく風邪のこと。 アメリカでは、このたび保健福祉省長官に指名さたロバート・ケネディ・ジュニア氏をは

米国立標準技術研究所（NIST）は2024年12月4日（現地時間）、情報セキュリティ測定に関する包括的なガイド「Measurement Guide for Information Security（情報セキュリティ測定ガイド）」の最終版となる特別刊行物（SP）を公開した。 SP 800-55v1およびSP 800-55v2と名付けられたこれらのガイドは組織が実施する情報セキュリティ施策の成果を評価し、データに基づく意思決定を支援することを目的としている。 情報セキュリティ施策の評価および優先順位付けのガイドラインをNISTが公開 SP 800-55v1では情報セキュリティ対策の選定や優先順位付けに向けた柔軟なアプローチを提示している。定量的および定性的な評価を基にした対策選定を支援し、データ分析手法や影響と可能性のモデリングについての基本的なガイダンスが提供されている。 対策の開発やテスト