おっさんエンジニアの生存戦略

Kyash meetup #3 人生

エグゼクティブサマリ PHPの脆弱性CVE-2018-17082はXSSとして報告されているが、現実にはXSSとしての攻撃経路はない。一方、Apacheのmod_cacheによるキャッシュ機能を有効にしているサイトでは、キャッシュ汚染という攻撃を受ける可能性がある。 概要 PHPの現在サポート中のすべてのバージョンについて、XSS脆弱性CVE-2018-17082が修正されました。以下は対応バージョンであり、これより前のすべてのバージョンが影響を受けます。ただし、Apacheとの接続にApache2handlerを用いている場合に限ります。 PHP 5.6.38 PHP 7.0.32 PHP 7.1.22 PHP 7.2.10 PHP 5.5以前も対象であり、これらは脆弱性は修正されていません。 脆弱性を再現させてみる この脆弱性のPoCは、当問題のバグレポートにあります。 PHP ::

もうずいぶん前のことになる。 あるIT業の業務改善プロジェクトに、私はいちメンバーとして参加した。 その会社のプロジェクトメンバーは全部で8名。期間は約9ヶ月だった。 経営陣肝いりの、それなりに大きいプロジェクトである。 そのため、プロジェクトマネジャーは、掛け値なしに優秀であった。 指示は的確で、果敢に新しいことにチャレンジするが、無用なリスクは取らず、守りが堅い。 メンバーとの関係も付かず離れずとバランスが良く、理想的な人物だった。 だが経験的に、プロジェクトメンバー全員が優秀であることはほぼない。 政治的な理由からか、教育効果を期待してなのか、リストラ予備軍だからなのか、それとも単なる人手不足なのか。 理由は様々だろうが、プロジェクトメンバーの中に、必ず２，３名はボンクラが含まれているのである。 そして、プロジェクトは一定の期間内に成果を出す、という厳しい制約があるため、無能の扱いを

まとめ 日本はぶっちぎりダントツ世界一の女性向けポルノ大国という現実。ゾーニングもしてません。 BL本はゾーニングなんてしてません。なぜかフェミニストも反差別もこの事実をスルーします。 2018/09/15追記 ・ゾーニングは基本的に青少年保護条例などで定めている区分陳列のことです。 ・”成人向け”と書かれた看板を表示し、売り場や書棚を他と区分します。 ・18歳未満の閲覧や購入は禁止されてます。 149495 pv 1598 670 users 164

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

もへもへ @gerogeroR 若い人が家を買わないことに工務店が焦ってるみたいだけど「30年のローンを組んでつねに安定して30年間収入があって年二回しっかりボーナスが出てその条件で30年後にローンを払い終える」なんて無理ゲーに決まってるだろ。少なくとも自信をもって30年安定した収入がある！なんて断言できるわけねぇ。 もへもへ @gerogeroR このシステムそのものが高度経済成長期の遺産なのよね。せめてその30年で経済成長して、物価が二倍とかになってれば実質払う額はかなり減るけど成長してない現状だとさらに危険なのを団塊世代とか全く理解してないよね。 あんたらがローン支払えた理由に経済成長によるインフレて要素があったってこと

Parrots in captivity seem to enjoy video-chatting with their friends on Messenger

三連休にOKRのことばかり考えていたので、整理してみた。 どこかで誰かとOKR について話したい気もするので、東京近辺の方はお気軽にご連絡いただければ嬉しいです。 https://twitter.com/katsuhisa__

JWTを使うことは難しい？ こんにちは、かとじゅん(@j5ik2o)です。最近、JWTに関する以下のブログが話題です*1。 どうしてリスクアセスメントせずに JWT をセッションに使っちゃうわけ？ - co3k.org このブログで言及されているのは、JWTをセッションの保存先に選ぶことで「何が問題なの？」に書かれているリスクがあるよ、という話*2。確かにいくつか検討することがありますね。 auth0.hatenablog.com auth0の中の人？よくわからないけど、反論的なブログエントリが公開されています。この記事では、指摘の問題が起こらないように設計するのはあたり前では？という意見みたいです。まぁごもっともではないでしょうか。 私も技術そのものというより、要件に合わせて技術を組み合わせる設計の問題だと思っています。加えて、JWTを利用することはそんなに難しいことかという疑問があった

やっと形になってきました。 github.com 「データベースのクエリログを取得したい」 例えば、データベース（RDBMS）のクエリログを取得したいとき一番確実な方法は、そのRDBMSに備わっているログ機構を利用することです。 一方で、全てのクエリログを出力するとなるとそれなりにIO負荷がかかることが予想されるので、負荷状況によってはクエリログ出力（のIO負荷）を別サーバに分離したくなります。 では、どうすればよいかというと、例えば アプリケーションサーバとデータベースサーバの間にプロキシサーバを挟んでそこで記録することでIO負荷を分離する アプリケーションサーバ側で（notアプリケーションで）記録することで（大抵、サーバ台数の多い）アプリケーション側にIO負荷を分散する というような方法を思いつきます。 そこで、「もし、TCPコネクション上に流れている（例えば）クエリログを解析してログ

米Googleが9月4日（現地時間）にアップデートしたWebブラウザ「Chrome 69」から、新機能としての告知なしに変更されたある機能が、一部のユーザーが問題視したことで明らかになった。 Chromeブラウザで「Gmail」や「Google Keep」などのGoogleのサービスにログインすると、自動的にChromeにもログインするようになったのだ。 従来は、Chromeへのログインとその他のGoogleサービスのログインは独立していたが、Chrome 69からは同時にログインすることしかできず、Chromeでログアウトすると、Gmailなどからもログアウトする。 この新機能のどこが問題なのかを、ジョン・ホプキンズ大学のマシュー・グリーン教授が23日、分かりやすく解説した。それを参考に、問題を整理してみる。 Chromeには以下の4つの「モード」がある。 基本ブラウザモード：ログインせ

macOS 10.14 Mojaveではフォントのサブピクセル・アンチエイリアスが廃止され、カラーフリンジ・エフェクトがなくなっています。詳細は以下から。 AppleはWWDC 2018のセッション209″What’s New in Cocoa for macOS”の中で発表したとおり、日本時間2018年09月25日にリリースした「macOS 10.14 Mojave」でフォントのアンチエイリアス処理(以下、AA)を変更しています。 There’s one last change I want to talk about, which is a change we’ve made to font antialiasing. If you go ahead and look at this screen comparison, I have macOS 10.13 on the left,

ネットフリックスは2015年秋に日本市場に参入してきた。以来、料金プランの値上げはなく、今回が初めての値上げとなる。 ただし、海外では五月雨式に値上げを行ってきた。アメリカでは2017年10月に値上げされ、現在の価格は、7.99ドル／10.99ドル／13.99ドルの3種類となっている。 ネットフリックス広報は値上げの理由について、｢オリジナルコンテンツやイノベーション、字幕や吹き替えなどのローカライゼーションに投資するため｣としている。同社は各国毎の契約者数やその伸びを公表していないが、｢日本国内の契約者数の伸びは加速している。今回の値上げは契約状況とは無関係｣とも話す。 ネットフリックスはオリジナルコンテンツに積極的な投資をしていることで知られている。2018年の投資額は諸説あるが、少なくとも、3月に同社が説明した段階では｢80億ドル｣（約8835億円）だった。制作費の規模はオリジナルコ

先日、ちょっと衝撃的すぎる体験をしたのでまとめてみようかと思う。 端的にいうと、「あー、AIに仕事を奪われるってこういう事なんだな」って奴である。 事の発端は先月、新潟に旅行にいった事から始まる。 米どころ新潟で、真に旨いコシヒカリを見つけ出すのを目的に猛烈に白米を食べたのだけど、その副作用？として体重が4キロも増えてしまったのである（その時の旅行のまとめ記事→ あなたはきっとまだ本当の本当に美味しい「魚沼産コシヒカリ」を食べたことがない | Rettyグルメニュース ） さすがに4キロは太り過ぎである。痩せねば。という訳で、ちょうどその頃、与沢翼氏が絶食＋筋トレダイエットを行っており、僕も氏に見習ってそれを踏襲してみる事した。 絶食して、まあ多少はスルッと痩せることには成功したのだけど、絶食ダイエットによってわかった一番の効用は、食事の買い出しとか調理とかを全部なくすと、メッチャク

フランス政府は国民の購買力を引き上げるため、高所得者を除いて住民税を段階的になくすことなどを盛り込んだ来年の予算案を発表しました。大規模な減税が過去最低に落ち込んでいるマクロン大統領の支持率の回復につながるのか注目されます。 それによりますと、国民の購買力を引き上げるため、高所得者を除くおよそ８割の人の住民税を段階的になくしていくことにしています。 また、９％台と高止まりしている失業率を回復するため、法人税を段階的に減らすとしていて、ルメール経済相は「新たな政策によって2020年から21年にかけて10万人の雇用が見込める」と自信を示しました。 このほか、治安対策のため警察官や兵士など2000人余りの公務員を増員する一方で、ほかの省庁では削減し、全体としては4000人余りの公務員を減らすことも盛り込まれていて、労働組合からは公務員の急激な削減はサービスの低下や長時間労働につながるとの批判も出

マイクロソフトは米フロリダで開催中のイベント「Microsoft Ignite 2018」で、クラウドサービスとしてWindows 10の仮想デスクトップ環境を提供する「Windows Virtual Desktop」を発表しました。 Windows Virtual Desktopは、従来のVDI（Virtual Desktop Infrastructure）に必要だったサーバなどの構築は不要。クラウドのコンソールから設定を行うだけで利用を開始できます。 下記は基調講演で行われたWindows Virtual Desktopのデモンストレーション画面です。 Azureの管理画面からWindows Virtual Desktopを作成。

以前ソフトウェア開発者採用ガイドの読書感想文を書いたときに反響が思ったより大きかったので、エンジニア採用というテーマは関心が高いのだなと感じました。 上記感想文のエントリでも書いていますが、お手伝いしている会社の方などから「どうやったら良いエンジニアを採用できますか？」と聞かれることがよくあります。先のエントリでは「頑張るしかないですねとしか答えようがない」と書きましたが、頑張るとはいったい何を頑張るのか、きちんとまとめておいたほうが良いなと思いエントリをしたためる次第です*1。 あくまで僕はこう思いますという話で、この通りにしたからといって必ず良いエンジニアを採用できる保証はありません。あしからず。 想定読者 良いエンジニアを採用したい偉いひと、もしくは人事のひとです。 前提: 良いエンジニアとは このエントリでの「エンジニア」とはいわゆるweb系のエンジニア(例: サーバサイドエンジニ

議事録のツイートへ沢山の反響を頂きましたので、ブログにまとめてみたいと思います。 優秀な戦略コンサルの仕事術は綺麗なパワポを作ることではなく、議事録ベースで大企業のコンセンサスを作っていくことだし、古来共産圏では書記長が一番偉いし、そもそも議事録取りは雑用なんかじゃなく、選ばれた人しか務まらない仕事でもあるんだけどね。AIで音声を書き起こすのが議事録ではない。 — 誇りで飯が（ry (@908_908) 2018年9月18日 大企業では（別に大企業でなくてもですが）、普通物事は簡単に決まりません。というのも、所有と経営が分離している非オーナー企業では、特定個人の意見を押し通すようなことができないためで、良く言えばこれがガバナンスというヤツなのですが、筆者の個人的な経験では、ビジネスの世界に唯一の正解はないとは言うものの、多くの場合「正しい方向性（Direction）」という広さでは概ね１つ

SSHとは SSHとは、セキュアな通信を行うためのプロトコルです。 たとえば、HTTP。HTTPを通してブラウザからWebサイトにアクセスし、 コンテンツを閲覧したりWebアプリを利用したりします。 この「HTTP」というのもプロトコルの一種です。 HTTPもSSHもOSI参照モデルと呼ばれる層の最上位、アプリケーションレイヤーに位置しています。 なお、よく聞く「OpenSSH」とは、このSSHのプロトコルを実現するための 有名なソフトウェア（プログラム）のひとつです。 FTPのプロトコルで言うFileZillaとか、そういったイメージです。 このSSHを使うと、リモートサーバに安全にログインできたり、 ファイルをセキュアに送受信することができたりします。 SSHは「Secure Shell」の訳で、リモートシェルに特化しています。 公開鍵認証という仕組みを用いて、セキュアな通信を実現して

手に収まるiPhoneが欲しいのに、なぜAppleはiPhone SEを販売終了してしまったのか――中には“大きすぎる”iPhoneを女性差別だと考える消費者もいるようです。 女性の手のサイズからは乖離している イギリスでは女性の権利向上を訴える運動家（フェミニスト）や政治家が、「iPhoneは女性にとって大きすぎる」「様々なデザインやテクノロジー開発における基準は、つねに男性に合うようにして設けられてきた」としてAppleを批判しています。 iPhone XS MaxのディスプレイはiPhone史上最大の6.5インチ、端末のサイズは高さ157.5mm x 幅77.4mmとなっており、最近販売が終了となったiPhone SEの高さ123.8mm x 幅58.6mmと比較すると、高さが27％、幅が32％も拡大しています。 こうした傾向に対し、「女性の手の健康状態に影響を与える」と声を上げたの

失敗を学びに変える「障害報告書」の書き方 ─ RettyのCTOがGoogleで学んだ「問題を隠さない文化」 人間は失敗するものです。エンジニアもまたしかり。Retty株式会社の樽石CTOが考える、失敗を学びに変える考え方とノウハウを紹介します。 はじめまして。Retty株式会社でCTOを務める樽石将人（ @taru0216）です。Rettyにおける技術の責任者として不確実性の高いシステム開発を成功に導くよう牽引したり、メンバーが働きやすくなるような仕組みづくりを行ったりしています。 子供の頃からパソコンに親しみ、新卒一期生でレッドハットに就職して、Rettyに入社するまでGoogleや楽天を経てきました。エンジニアとして活動して約30年。日々失敗し続けていますし、過去には大規模サービスを止めてしまったこともあります。 人間である以上、バグやエラーは必ず起こるもの。エンジニアは失敗を繰り返

あるいは、画像コメントのすすめ。 TL;DR 画像コメントのほうが意図が伝わりやすい 画像URLからツールチップで画像表示してくれるVSCode拡張機能があるよ その場で画像を作るSVGエディタもあったよ 問題提起 みなさんは、少し複雑なアルゴリズムを書くことになったときどうしていますか。 たいていの場合、いきなりコーティングに取り掛かるのでなく、 雰囲気をつかむためメモやホワイトボードに落書きすると思います。 特に幾何計算では簡単なものでも図を描いた方がいいです。こんな感じ。 図を書いたら後はコードに落とすだけです。 ね、簡単でしょう？ // 指定した直線を対称軸としたときの指定した点の鏡映位置を返す function flipVectorByLine(p: Vector, line: Line): Vector { // TODO: よくわかるコメントを書く const ln = ne

by methodshop .com Windows 10には、Linux向けのバイナリプログラムをWindows 10やWindows Serverで実行する互換レイヤー「Windows Subsystem for Linux(WSL)」が搭載されていて、Microsoft Storeでは多くのLinuxディストリビューションが入手可能となっています。そんな中、WSLに最適化したLinuxディストリビューション「WLinux」がMicrosoft Storeからリリースされました。 WLinux | A Linux distro optimized for WSL based on Debian. https://whitewaterfoundry.com/WLinux/ New Linux distro specifically designed for Windows comes t