今年もお世話になりました、すべて「あなた」のおかげ。 このブログのタイトルは、「わたしが知らないスゴ本は、きっとあなたが読んでいる」。そして、このブログの目的は、「あなた」を探すこと。ともすると似た本ばかり淫するわたしに、「それがスゴいならコレは？」とオススメしたり、twitterやfacebookやtumblrで呟いたり、「これを読まずして語るな！」と叩いたり―――そんな「あなた」を探すのが、このブログの究極の目的だ。 昨年までの探索結果は、以下の通り。 この本がスゴい！2010 この本がスゴい！2009 この本がスゴい！2008 この本がスゴい！2007 この本がスゴい！2006 この本がスゴい！2005 この本がスゴい！2004 昨年から始めたオフ会で、たくさんの気づきとオススメと出会いを、「あなた」からもらっている。目の前でチカラ強くプッシュしてもらったり、物語談義を丁々と続けたり

異国の友人たちへ、また会う日まで 2024年ゴールデンウィーク。5年ぶりにウズベキスタン旅行に行ってきたので、旅の模様をデイリーポータルZに綴りました。ウズベク旅行記はこれが3本目。 dailyportalz.jp dailyportalz.jp dailyportalz.jp （↑New!） おかげさまでどの記事も多くの方にお読みいただき、…

もうすぐrails3.0もくることなので、そのまえに準備できることはしておこうかなと。 業務アプリをつくっていると、どうしても古いrubyとrailsのバージョンを使用しているプロダクトが存在するため、そういったアプリケーションを保守していくことが大変になります。 だけど！新しくつくるアプリは最新のバージョンでやりたい・・・！ そんなときにrvmで一発切り替えができるのはすごく楽です。 rvmでインストールしたruby（rake,gem）は~/.rvm以下のディレクトリに配置されるようです。 元々のrubyはmacportでインストールしていました。 % which ruby /opt/local/bin/ruby % ruby -v ruby 1.8.7 (2008-08-11 patchlevel 72) [i686-darwin9] gemでインストールするには以下のようにします。

My iPhone 11 is perfectly fine, but the new buttons on the iPhone 16 are compelling

ブログ書けよっていうプレッシャーを受けたので 更新しようと管理画面を開いてみたけれど 特に書きたいこととかなくてビックリしてます。 仕方がないので、お手紙風に書きます。 ＿＿＿ 裏庭のピーちゃん、お元気ですか。 相変わらずピーピー鳴いていることでしょう。 もしかしたら、クックルドゥドゥドゥだったかもしれません。 ピーちゃんに報告があります。 料理のレパートリーが増えました 今年は海にも行ったし、紅葉も見ました お友達は変な人達ばかりで面白いです 来年、SFにあそびに行きます パスポート作らないといけませんが、作り方が分かりません たぶん何とかなります 写真はボウリングでレーンに突っ込んだときの一枚です おちこんだりもしたけれど、私はげんきです。 もしかしたら、ピーちゃんとか存在しなかったかもしれません。

日本人の行動パタンはなにかと外国人にはわかりにくい。たとえば現在の政界の動静を見ても、誰がどういう基準で行動しているのかさっぱりわからない。民主党も自民党も、さまざまな思想を持つ人たちの寄せ集めにすぎないからだ。 津上俊哉氏(@tsugamit)も日本のそうした現状に不満を抱く一人だ。1957年生まれ。東大法学部を卒業した後、通産省に入る。その後、外務省に出向、中国畑を歩んだ方だ。いまは役所を退職して、中国投資を専門とするベンチャーキャピタルの代表を勤める。中国経済の実践的専門家である。 津上氏執筆の「岐路に立つ中国」の書評を以前書いたこともある。私は未読だが「中国台頭」では、サントリー学芸賞を受賞している。 岐路に立つ中国―超大国を待つ７つの壁 作者: 津上俊哉出版社/メーカー: 日本経済新聞出版社発売日: 2011/02/26メディア: 単行本 クリック: 8回この商品を含むブログ (

繰り返しになりますが、妥当性検証は仕様の問題であってセキュリティ対策ではありません。 バリデーションは仕様の問題であってセキュリティ対策ではないとはどういうことか説明します。SQLインジェクションの対策は、1. SQLを文字列結合で作らない 2. プレースホルダを使う です。バリデーションは関係ありません。 簡単な例 Webアプリケーションで郵便番号を指定するフォームを考えましょう。 日本の郵便番号を指定するフォームの設計でよく見るものは大きく分けて2通りあり、上3桁と下4桁を別々に入力させるものと、1つのフォームにまとめて入力させるものです。住所から補完させる設計もありえますがここではおいておきます。 <input type="text" name="postal_code_1"> - <input type="text" name="postal_code_2"> <input typ

http://favotter.net/status.php?id=13069973879 こんにちは、4月からついに職業Rubyエンジニアになったmirakuiです。 あまり認めたくありませんが、Rubyは事実上、いまだに1.8系から1.9系への移行期にあります。 現在の安定版である1.8.7と1.9.1を開発環境に共存させている人も多いんじゃないでしょうか。 もううんざりだ 俺のMacBookに入ってるRubyをざっと調べてみました。 /usr/bin/ruby 1.8.7。多分MacOSX(SnowLeopard)に最初から入ってたやつ？ /usr/local/bin/ruby 1.8.7。多分自分でビルドしたやつ /opt/local/bin/ruby 1.8.7。MacPortsで入れたやつ /opt/local/bin/ruby1.9 1.9.1。MacPortsで入れたやつ

連載目次 前回は、SMBプロトコル理解の第一歩として、Windows OSにおけるファイル共有サービスの利用方法について解説した。今回からは、SMB／CIFSプロトコルの実際の動作やAPI、パケット構造などについて解説していく。 SMB／CIFSの歴史 WindowsネットワークのSMB／CIFSプロトコルを使ったファイル共有サービスは、もともと1980年代中ごろに発表されたMS-Networks（IBMブランドではPC-Networksとして販売されていた）から始まるものである。その後、LAN Manager（IBM名LAN Server）やOS/2 LAN Manager、Windows for Workgroups（Windows 3.1／3.11ベースのネットワーク対応Windows）、Windows NT、Windows 95、UNIXなど、ネットワーク機能を組み込んださまざまな

少し前に若いエンジニア達と話す機会があった。この春SI企業に入社してプログラミングの研修を受けているという。みんなそれぞれ能力が高い上に、学習の高速道路を爆走中といった感じでネット上で話題になっているような技術情報には十分詳しい。SICPを全部解いたとも言っていたし本当はプログラミングの研修なんか必要ないのだろう。未踏に応募したり勉強会を開催したりするのはこういったタイプなんだろうかとか、いまどきのSI企業の人材獲得能力はすごいなとか思いつつ、でも彼らはこの業界に何を求めてどうなろうとしているのか少し気になったりもした。 これほど優秀で勉強もしてきた人達でも、SIerとしては即戦力にはならない。社会人マナーとか仕事の進め方の話ではなくて、単純に知識不足という意味で。そのため一緒に入社したプログラミング能力の低い社員と同じように扱われる可能性が高い。これはすごく不幸な状態だと思う。SI業界が

Ruby1.9がいよいよ安定してきたようで、そろそろ試さなくてはと思っています。でも、なんというか必要に迫られないのでなかなか全面的な導入に踏みきれません。 というわけで、Rubyを1.9にするよう促すプロンプト設定を考えました。Rubyのバージョンがまだ1.8の場合、端末の右上に「アナログ」と表示されます。どうぞご利用ください。 .bashrcの最後に以下の内容を書くと設定できます。 ruby -v | egrep '^ruby 1\.9' >/dev/null if [ $? -ne 0 ]; then PS1="\033[s\033[1;72H\033[37mアナログ\033[39m\033[u$PS1" fi ※Ruby1.9は旧バージョンと互換性のない機能が一部あります。導入には充分注意してください。

少し前にITproにプログラマーは「こころの病」にかかる比率が高いという記事が載っていましたが、あらためて言われるまでもなくプログラマーがストレスで精神を病んで離脱するケースは自分の周りを見ても非常に多いです。こんな状況であればプログラマーに対する危険手当やプログラマー専用うつ保険とかあっても良いと思うのですがなかなか社会は変わらないようです。 このような状況に対抗するにはプログラマー自身が自衛のために知識を得ることだと思います。プログラマーの武器は知識であり、ハックする好奇心なのだから、あらかじめ十分な知識を身につけて不当なストレスに対して有利に戦いをすべきなのです。 １．判断力低下は想像以上に怖い うつで一番恐ろしいのは、気分が憂鬱になることではなく、判断力が低下することです。 判断力が落ちるとどうなるかと言うと、自分が健康なのかどうか判断できなくなり、仕事を休むべきなのかどうかで判断

昨年末にライブドアからレコメンデーションエンジンCicindelaがオープンソースとして公開されました。http://labs.edge.jp/cicindela/ Cicindelaのインタフェースをめちゃくちゃ簡単に言うと、「整数を入力したら整数のリストを返す関数(WebAPI)」です。例えば今見てる商品のアイテムID（整数）を入力すると、その商品の購入者が他にも買った商品群のアイテムIDリストを返すような感じ。ここまでシンプルになっているため、ウェブサイト本体側のデータベースは変更せず、わずかなロジック追加のみで組み込むことができます。 また、カスタマイズ次第で、アイテムIDの代わりにユーザIDを渡したり、カテゴリーIDを渡したり、あるいは文字列IDでも整数変換する仕組みが用意されていたり、といろいろできるみたいです。 1. Cicindelaインストール 以下はUbuntu8.04

ワイドショーからTPPについての電話取材があった。ワイドショーの取材はお断りしているのだが、野田首相が参加表明を延期したというので、少し心配になってOKした。相手は20〜30代とおぼしき女性記者（？） 記者：「TPPに参加したらアメリカのいいなりになるという人がいますが……」 私：「条約というのは、すべての当事国が同意しないと調印されません。アメリカが何をいっても日本がいやだといい張ったら何も決まらない。むしろアメリカはそれを恐れて日本の参加をあまり歓迎していない。」 記者：「でも、いったん参加したら抜けられないと……」 私：「そんなことありません。アメリカは京都議定書に副大統領が調印したのに、議会が批准しなかった。日本のように国会がねじれていると、野党の反対している条約を調印しても関連法案が通らないので、政府は譲歩しないでしょう」 記者：「農産物の関税がすべて撤廃されるんですか？」 私：

mixiが6年以上に渡って放置してきた足あと機能を使って訪問者の個人特定が可能な脆弱性を修正した。簡単に説明するとmixi以外のサイトからでもユーザーに気付かれずに、その人のmixiアカウントを特定するということが出来たが、出来なくなった。(正確にはユーザーが気付いたとしても特定された後) アダルトサイトが訪問者のmixiアカウント収集したり、ワンクリック詐欺サイトがmixiアカウント特定して追い込みかけたり、知らない人からメッセージ送られてきてURL開いたらmixiアカウント特定されてたり、そういうことが今まで出来ていたのが出来なくなった。 過去にもいろんな人が言及してるし、すでに終わった議論だと思ってる人もいるだろう。世間一般にどれぐらい認知されていたのかはよく分からないが、少なくとも技術者やセキュリティ研究者の間ではよく知られている問題だった。 http://internet.kil

「上司の言葉をまとめてみた」（http://d.hatena.ne.jp/Delete_All/20111122#1321952502） 「上司の言葉をまとめてみた(哀戦士篇)」（http://d.hatena.ne.jp/Delete_All/20111128#1322452902） ウチの部長の言葉のまとめです。今回は無駄に無駄な勇気と元気がもらえる言葉集です。 「反応が悪い客は、突いて、突いて、突きまくって、『お願いします』『ウチと付き合って！』の声をあげさせろ」 訓示。無駄にエロい。 「スティーブッの言葉【馬鹿になれ】はアントニオ猪木のパクリであることを俺は見抜いている…奴はパクリの名人だ…だが誰にも言うまい…それに…スティーブッ自身がウインドーズはマックのパクリだと認めているからな…」 「盟友」ジョブズがウインドーズの産みの親だと確信して。 「弊社はツーバイフォー」 プレゼンにて

国産のゲーム描画エンジン「千鳥」がTegra 3に最適化される 千鳥 配信元 プレミアムエージェンシー 配信日 2011/11/15 ＜以下，メーカー発表文の内容をそのまま掲載しています＞ 描画エンジン「千鳥」が、NVIDIA Tegra 3に最適化 NVIDIA Tegra 3のテクニカルデモに採用、 描画エンジン「千鳥」でスマートフォンで よりリッチな3Dコンテンツを手軽に作成可能 株式会社プレミアムエージェンシー（本社：東京都港区、代表取締役社長：山路和紀、以下、弊社）が、描画エンジン「千鳥」をいち早くNVIDIA Tegra 3（以下、Tegra 3）に最適化したことを発表いたしました。NVIDIA Corporation（以下、NVIDIA）が提供するタブレット、スマートフォン向けモバイルプロセッサ、Tegra 3のテクニカルデモとして公開予定です。 ●テクニカルデモの内容 今回

2011年11月29日、World Wide Web Consortium（W3C）が、「日本語組版処理の要件」（Requirements for Japanese Text Layout）の第2版を公開しました。日本語版も公開されています（正式版は英語版とされています）。この文書は、CSS、SVG、XSL-FOなどの技術や電子書籍関連の標準において実現が求められる一般的な日本語組版の要件を記述したもので、主にJIS X 4051（日本語組版規則）に基づいているが、一部、JIS X 4051に含まれない事項についても述べられているとのことです。 日本語組版処理の要件（日本語版）第2版 http://www.w3.org/TR/2011/WD-jlreq-20111129/ja/ Requirements for Japanese Text Layout, 2nd editon http:/

There are various ways to make a website look captivating and stunning. There are also different design trends in creating them. Since websites are used by many people for their businesses and by others to get information, it is important that the design is appealing. It wouldn’t be nice to be staring for long towards a website that is poorly designed. One thing, once you own a website, you will c

前回 http://d.hatena.ne.jp/mala/20111125/1322210819 の続きです。 前回のあらすじ ブラウザベンダーはサードパーティCookieをデフォルトでオフにしたかったんだけどお前らがサードパーティCookieに依存したサイト作るし使うからオフに出来なかったんだよ!!!!! といった事情を踏まえた上でWebアプリケーションにおけるサードパーティCookieの利用の歴史について書きます。前提知識の共有が済んだので、ここからはある程度個人的な意見も含まれます。実装面での技術的な内容も含みます。 サードパーティCookieが必要とされてきた歴史 広告のためのトラッキングCookie以外にも、サードパーティCookieに依存したサービスが数多く存在してきた。個人的に把握しているいくつかのサービスについて時系列で述べる。ついでに広告業界の流れについても重要なのを幾

これはターミナルマルチプレクサ Advent Calendarの1日目です。 ターミナルマルチプレクサとは何か ターミナルマルチプレクサとは、誤解を恐れずに言えばCUI版ウィンドウマネージャのようなものです。 1つのターミナル上に仮想のターミナルを複数表示したり、複数の端末から１つのターミナルを共有することができます。 具体的なソフトウェアとしてはGNU Screen、tmuxなどが該当します。 詳しくはググってください。 スクリーンショット こちらはtmuxのスクリーンショットです。 画面いっぱいに１つのX端末を開いているのですが、tmuxの機能で画面を3分割しています。 左側に表示されているのはCUIベースのIRCクライアント(weechat)、右上はtmuxのmanページ、右下は通常のターミナルです。 一番下に緑色で表示されている部分はtmuxのステータスバーです。開いているウィンド

Perlのperlbrewってツールが凄く使いやすくて羨ましかったので、Pythonで使えるpythonbrewってツールを作ってみました。 perlbrew？ perlbrewとはPerlをバージョン毎にインストールして、それらをswitchして使ったりできるツールのこと。 既存の環境を壊さずに最新のPerlを簡単に試すことができます。 PerlからCPANモジュールまでホームディレクトリ以下に全部インストールしてくれるので、自分専用のPerl環境を構築することができます。 perlbrewの作者の劉康民さんは、本当にすばらしいアイデアの持ち主。 pythonbrewとは 基本的にperlbrewをパクったと同じ思想なツール。 Pythonインタプリタのインストールから、それらの管理まで面倒をみてくれます。 例えば、一からPython2.6.6、2.5.5、2.4.6の環境を構築したいな