4. 事前学習を振り返る • HSTSを元に次のような問題点を考察した その技術では解決できない問題 端末時刻の改ざんによるHSTSの強制失効 その技術の導入により新たに生じる問題 HSTSを用いたユーザー追跡 (HSTS Supercookies) 実装の誤りに起因する問題 指定を誤るとHTTPS非対応のサブドメインがアクセス不能に 仕様上既定されていない振る舞い HSTSはWebSocket(ws:)にも適用されるのか？ CVE-2015-1244: Chrome でWebSocketにHSTSが適用されない HSTSはプライバシーモードにも引き継ぐのか？ またその逆は？ 7. 私の戦歴(参考) • 次のような仕様不備を脆弱性として指摘してきた ChromeのCSP違反レポートの送信先が<base>で制御できる https://crbug.com/431218 ChromeのHTML

明星和楽とは「テクノロジーとクリエイティブに関わる人々が集まる」ことを目標に2011年に開始されたフェスティバルです。無機質なテクノロジーではなく、「クリエイティブに触発され、感性を揺さぶるテクノロジー」を生むための環境を生み出します。

〔最終更新日：2016年10月27日〕 Zaは「全従業員がプロフェッショナルな黒字社員」という強い企業を実現するためのセルフマネジメント・テクノロジーです。 組織内に「市場」の原理を導入し、従業員一人ひとりの損益を可視化し、自営業者のような自助的マインド、つまり個々人の「自営力」を喚起します。 そもそもZaが生まれたきっかけは、社員が次々に辞めてしまうというマネジメント上の危機でした。そのとき私は経営者として絶望的な気分で、「何が悪かったのか」「どうすればよかったのか」と自分を責めながら、マネジメントの本をたくさん読み漁っていました。そのとき、ふと思い出したのです。私は「人から管理されたくもなければ、人を管理したくもない」と思って自営業者になったのでした。 そして気付きました。私に必要なのは「経営者として組織をうまくマネジメントできるようになること」ではなく、「管理しなくても会社が回る仕組

問題解決をスムーズに行うために、ソリューションではなく問題構造を明らかにしようという記事を書いた。まず顧客課題を明らかにしないと、ソリューションが適切かどうか判断することができない。 とはいえ人間の習慣はなかなか変えられないので、複数のメンバーでブレストをしているとどうしてもソリューションのアイデアを出し合う場になってしまう。 そういう時は、ペイン・ストーミング（Painstorming）を試してみよう。 ペインストーミングは次の4つのステップで問いかけを行う。 ※ペイン（PAIN）の頭文字になっている。 Person 誰の課題を解決するのか。 Activities 彼らは毎日行っていることは何か、そしてその結果はどうなるのか。 Insights 目的達成のために次善策として工夫していることは何か。彼らが仕方なく行っている行動やプロセス、仕方なく使っているツールは何か。 Needs 顧客の

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? まあ例を挙げて話したほうがわかりやすい気がするので例をあげると、たとえばあなたはオンプレミスからコンテナまで総計数千台のホスト的な何かで構成されたシステムを管理する必要があります、と。この規模になってくると当然日々何かが壊れては何かが直っていくのはそういうものですね。で、じゃあ、刻一刻と変わる管理台帳と実際の環境の整合性をチェックすることを考える、と。すると要件としては、 管理台帳から存在するはずのホスト名とそのIPアドレスの一覧を引っ張ってくる そこからまずホスト名をババババと名前解決して管理台帳どおりのIPアドレスが解決されるか確認

大規模なプロジェクト、長期に渡るプロジェクト、複数のメンバーが関わるプロジェクト、そして明日の自分も一年後の自分が見ても分かる、メンテナンス性に優れ、一貫性のあるCSSを書くのに役立つガイドラインやスタイルガイドを紹介します。

How to watch Polaris Dawn astronauts attempt the first commercial spacewalk

Christian Renella氏とHernán Amiune氏は、メキシコのMT Onlineの共同設立者である。彼らは共に.NETプログラマーであり、コルドバ・カトリカ大学の教授を務めている。 上：仕事中のMTのチーム Image Credit: oMelhorTrato 当社は設立して8年の中南米全域で事業を行う会社で、従業員は現在36名。私たちの最大のこだわりは「生産性」だ。 2007年以降、同じ労働時間で利益をスケールすることを目指し、それぞれの仕事を詳細にわたって分析してきた。 その結果、私たちは6年前にEメールを、3年前にミーティングを、そして今ではプロジェクトマネージャーを廃止し、週休3日制を採用している。この3つの変化を実践した理由とその方法について以下に説明したい。 1. Eメール 数年前に私たちが最も驚いたことのは、Eメールの利用が当社にもたらすマイナス要素だった。

米Microsoftは8月10日（現地時間）、IoT（モノのインターネット）版Windows 10である「Windows 10 IoT Core」の正式版をリリースした。こちらのGitHubページから無償でダウンロードできる。 Microsoftは4月の年次開発者会議「Build 2015」でWindows 10 IoT Coreのプレビュー版を発表した。同OSは、英Raspberry Pi Foundationの超小型コンピュータ「Raspberry Pi 2」および米Intelの「Minnowboard Max」で稼働する。ディスプレイが付いていない端末でも利用できる。公式ブログでは、同OSで稼働するホッケーロボットの動画が公開された。 Windows 10 Iot Core搭載端末向けのアプリを開発するには、「Windows 10（ビルド10240）」と「Visual Studio

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? HTML5や、次々と台頭するJavaScriptフレームワークにみられるように、現在のフロントエンドは異常なほど動きがあります。 常にキャッチアップしていないと、いつのまにかOLDな技術を使い続けることになります。実際に今回記事にしてみて、ちょっとつらくなりました。。 しかし、フロントエンドエンジニアとしてコードを書いていて（最近は主にJavaScript）、そのおもしろさに日々驚いています。 そこで今回は、ここ数年~2015年のフロントエンド界隈で一度は流行った技術、今後の動向などをまとめました。タイトルにモダンとありますが、その辺は

【2016年6月27日更新】OTTOの国内販売を再開いたしました。詳細は下記URLをご参照ください。 スマートフォンから操作できる電源タップ「OTTO」の国内販売を再開 https://info-blog.cerevo.com/2016/06/27/2414/ 株式会社Cerevoは、スマートフォンから操作できる電源タップ「OTTO」の国内販売を自粛することといたしました。今後、電気用品安全法に関する省令の改正または解釈の変更がない限り日本国内の販売は自粛とし、欧州・米国をはじめとする海外で展開してまいります。 OTTOは調光機能およびコンセント機能を持った製品であり、国内での販売においては電気用品安全法の対象機器となります。 弊社では本製品が電気用品安全法上での「サービスコンセント付き調光器」とみなされるであろうとして企画を開始。開発途上で同法において適法な製品であるかを確認すべく、事前

Products Docker DesktopContainerize your applicationsDocker HubDiscover and share container imagesDocker ScoutSimplify the software supply chainDocker Build Cloud Speed up your image buildsTestcontainers Desktop Local testing with real dependenciesTestcontainers Cloud Test without limits in the cloud See our product roadmapMORE resources for developers