コードリーディングって、プログラマの必須能力だと思うんだけど、その方法論などを書いた本って、ほとんど見たことないんだよなあ。ていうか、もしかすると説明しにくいのかも。 ソースコード理解と勉強会というタイトルでお話をした。ソースコードを読むことの意義などを話した後、わたしのしょぼいテクニックを恥ずかしながら披露した。 2010-01-31 - 未来のいつか/hyoshiokの日記 プログラムをうまく書くことが出来るようになる一番の近道はとにかくいろいろなコードをたくさん読むことだと思う。言語仕様やAPIリファレンスを読んで自分で書いだけでは、上達するのは難しい。まずはサンプルを読むことから始めることが多くない！？それだってcode readingだよね。 ソースコードには先人のノウハウや考えがいっぱい詰まってる。コードを読まない限り、何がよくて何が悪いかだって分からない。個人的にはコードを読

フリーランスになって始めてわかること 最近はフリーランスとして、仕事をしている方も増えてきているようです。僕もそのうちの一人なのですが、会社に勤めていたころとは大きく変わったことが１つだけ・・・ それは全て一人でやらなければならないということです。 会社では自分の担当していたところだけをやっていればよかったのが、経理処理や確定申告、仕事探しの営業から契約まですべて一人でやる必要があり、作ってるだけじゃ食っていけないってことを思い知らされました。 しかし、こういった「モノ作り」以外の部分を強力にサポートしてくれるツールがたくさんあります。この記事ではフリーランスWebデザイナーが自分の仕事に集中するためのサポートツールを紹介していきます。 ではさっそく各カテゴリーごとにおすすめ仕事効率化ツールをチェックしていきましょう。有名なものだけでなく新しいツールをどんどん紹介していきます。フリーランス

少年野球チームの四番バッターＡ君はある日の試合で監督からの送りバントのサインを無視して打ちました。結果はヒットでした。試合には勝ちましたが試合後、監督はＡ君を強くしかりました。 これは私が中学生の時に道徳の授業で読まされた教材の中身です。この教材の内容が意味するところは、「協調することやあらかじめ決められたルールを守ることの大切さ」を学ばせるというところにあります。 日本の社会に起業家が育ちにくい理由は、ここに凝縮されています。 Ａ君があらかじめ決められたルールに従って送りバントをしていれば、試合に勝っても負けてもＡ君は何の責任も負いません。監督はセオリー通りにサインを出し、選手は全員がサインに従います。その結果が負けであった場合、敗戦の責任を誰ひとり負うことがありません。そしてこのチームは何の反省もなく次の試合に臨みます。会社にしろ役所にしろ、日本の組織が腐っていく時のメカニズムがまさに

Note of reflection (March 5, 2020) This model was conceived in 2010, now more than 10 years ago, and not very long after Git itself came into being. In those 10 years, git-flow (the branching model laid out in this article) has become hugely popular in many a software team to the point where people have started treating it like a standard of sorts — but unfortunately also as a dogma or panacea. Du

まえがき かなり久しぶりのブログ更新になりますが、私は元気です。 忙しくてなかなか技術をインプットすることもできなくて、ブログ書く時間なんて全然ありませんでした。。 てなわけで、今回はFuelPHPでPHPUnitをJenkinsで実行できるようにするまでのメモをしておこうと思います。 開発環境 FuelPHP 1.7 ローカル環境にFuelPHPのプロジェクトを作成する まずはじめに、ローカル環境でFuelPHPのプロジェクトを作成していきます。oilをインストールしてoilコマンドでプロジェクトをバシッと作成していきます oilのインストール curl get.fuelphp.com/oil | sh FuelPHPのプロジェクト作成 oil create fuelphp_sample_blog こんなかんじで『fuelphp_sample_blog』という、サンプルプロジェクトを作成

キャッシュポイズニング攻撃によるアクセス増加、JPRSが注意喚起：「ポートのランダム化」などの対策を強く推奨 日本レジストリサービスは2014年4月15日、日本の大手ISPにおいて、「カミンスキーアタック」によると思われるアクセスが増加していることを踏まえ、ソースポートのランダム化などのキャッシュポイズニング攻撃対策を取るよう注意を呼び掛けた。 日本レジストリサービス（JPRS）は2014年4月15日、日本の大手インターネットサービスプロバイダー（ISP）において、「カミンスキーアタック」によると思われるアクセスが増加しているとの報告を受けたことを明らかにした。 JPRSではこの事態を踏まえ、DNSサーバーの設定を再確認し、問い合わせUDPポートのランダム化（Source Port Randomization）を有効にする対策を取るよう推奨している。 カミンスキーアタックは、2008年夏に

サーバの構築 サーバでのデータ送受信の手順は次のようになります。 サーバ用ソケットを作成する（create） サーバ用ソケットで特定のポートをlistenし、待機状態にする（listen） サーバ用ソケットへのリクエストが来たら、リクエスト用ソケットを作成する（accept） リクエスト用ソケットからリクエストの内容を取得し解釈する（receive） リクエスト用ソケットを使ってレスポンスを返す（send） リクエスト用ソケットを破棄する（disconnect, close） 3〜6を繰り返す サーバを停止し、サーバ用ソケットを破棄する（disconnect, close） 実際にHTTPサーバをChrome Appsで記述すると以下のようになります。 main.js var serverSocketId; /** * サーバ起動 */ chrome.sockets.tcpServer.c

WEB系の情報セキュリティ関連の学習メモです。メモなので他情報のポインタだけ、とかの卑怯な記事もあります。 ※2020.9 注記:本ブログの解説記事は内容が古くなっております。OWASP ZAPなどのソフトウェアの解説は現行バージョンの仕様から乖離している可能性があります。 mixi脆弱性報告制度で報告した脆弱性のうち、報告したけど評価対象外になったものをまとめます。 報告したけど評価対象外だった脆弱性 1.ショッパーズアイ コードインジェクション 報告日：2014年3月31日 評価結果連絡：2014年4月8日 弊社において既知の脆弱性であると判断、よって脆弱性報告制度の対象外 ※追記：この脆弱性は現在は対応済みです。mixiさんに問い合わせて脆弱性対応済みであることを確認してから記事を公開しました。 ※2014.4.16 23:00 本記事の反響がやたら大きくなってしまったのでコメントを

1. どういう時に使うか 集合の要素を全走査したいとき。 Rubyで言えば XXX.each でループを回せる部分。 2. メリット (+デメリット) メリット 個々の要素とその集合という概念を扱えるようになる。 デメリット 特になし。 3. このパターンを使わないとどうなるか 配列やDB的なidがあるものに関してはfor (int i = 0; i < x.size(); i++)というような決まり文句で代替が効く。 文字列をKeyにした集合だと、そのkeyの配列などがない限り個々の要素にアクセスする方法がなくなってしまう。 4. Rubyではどう書くか この本のAggregatorは実際のJavaではIterableになっている。Iteratorはそのまま。 これに対応するのが、EnumerableとEnumerator。 要素のクラスにEnumerableをincludeした上で、e

@JUNP_Nです。ブラック企業を経営している「うさぎ」がどうやって社員を辞めさせずに働かせるかという4コマ漫画がTwitterで話題になっています。ブラック過ぎて笑えませんね。 ブラック企業の鑑？うさぎさんの社員を辞めさせない方法が凄い話題になっていたのはだーくん（@dawkun）さんがTwitterに投稿した4コマ漫画。パクツイするTwitterアカウントで多く拡散されているという状態なのが非常に心苦しいのですが、とても的確（？）にブラック企業のことを4コマにまとめています。 4コマ漫画の要点をまとめると以下のように。 人件費を限界まで安くし、辞めたら社員が生活出来ない状態になるように設定。不満で辞めた社員が出たら、辞めた後に社内で徹底的に悪口を。さらに辞めた社員に対しての給与も払い渋り、残った社員に最悪の想定をしてもらう。たまに早く帰らせたり、美味しいものを食べさせるアメとムチ。長時

Gmail使いこなしてますか？ Gmailを使っている人は多いと思いますが、デフォルトの設定でなんとなく使っている人もいるのではないでしょうか。しかし、デフォルトの設定ではGmailの力を10％くらいしか発揮できないと思います。 大学生、社会人ともなると、沢山のメールアドレスを持っている人がほとんどでしょう。しかし、携帯メールが来たら携帯を確認し、大学のメールが来たら大学のメールクライアントを確認し、、、というのは大変です。 Gmailで一括管理し、パソコンと携帯から全てのメールが見られて、好きなアドレスから送信できれば楽でしょう。今回はそのようなやり方をお教えします。 全メールをGmailに転送する まず、これをしなくては始まりません。携帯メールの転送はどのキャリアでも可能だと思います。少なくともauは可能でした。申し訳ないですが、転送のやり方は何のアドレスかによってそれぞれ異なりますの

当社はCookieを使用して、お客様が当社のWebサイトでより良い体験を得られるようにしています。引き続き閲覧する場合は、プライバシーポリシーに同意したことになります。

プレゼンスキルというのは日常からビジネスの場まで使える、とても大事なスキルだと思うのです。 たとえば、何故ラブライブのBDを大量に購入したのかを嫁に説明しなければならない時とか、ライブ時間とサイリウムの正しい相関を説明しなければならない時とかですね。 ということで、プレゼン資料の作成方法に関しての神スライドがあったのでご紹介。 だけだとつまらないので、重要なことだけ自分なりに抜粋してみる。 フォント 基本フォント メイリオ18pt以上を推奨 使い分ける 日本語は和文フォント、英語は欧文フォント 改行 位置 単語の途中で入れない。 見る人が読みやすい位置で入れる。 調節 良い位置で改行できないなら言葉が悪い。 言い回しを工夫して改行位置を調節する 行間 固まりを意識して、行間を空ける。 文字比1.0 ～1.5、もしくは12ptくらいで 配置 揃える オブジェクトの位置を揃える。 縦、横にグリ

Just getting started with Perl? Try these free learning resources from the Perl community

今回も、攻撃メールに施されている“工夫”について解説しよう。攻撃メールを受信した従業員をだますには、実際にやり取りされている業務メールに見せかけることが手っ取り早い。そこで、攻撃者が考え出した方法が、実際のメールを盗んで参考にすることだ。警察庁は2011年10月、その具体的な手口を公表した（図1）。 攻撃者は、ある従業員のPCにウイルスを感染させておき、そのPCに送られてきたメールを盗む。メールの送信者をAさんとすると、そのメールを使って攻撃メールを作成し、Aさんをかたって標的とした企業の従業員に送信した。攻撃メールが送られたのは、Aさんが本物のメールを送ってから約11時間後だったという。 警察庁が公表したメールを見ると、文章の一部だけを流用したことが分かる（図2）。元のメールにはPDFファイルが添付されていたが、攻撃メールでは、PDFファイルタイプのウイルスが添付されている。

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert