地雷を踏み抜き、失敗から学べ！ 運用力を磨く「情報危機管理コンテスト」：セキュリティ・アディッショナルタイム（8）（1/3 ページ） 「サイバー犯罪に関する白浜シンポジウム」の会場で同時開催される「情報危機管理コンテスト」は、技術力だけでなく、コミュニケーション能力やマネジメント能力も含んだ総合的な運用力を問うユニークな腕試しの場だ。昨年に続き、その模様をお届けする。 セキュリティは何のために取り組むものだろう？ 問題を調査し、脆弱性を理解し、対策を考えるのが楽しいからだろうか。一人のセキュリティエンジニアとしては十分な理由だが、大半の企業や組織にとってはそうではない。おそらく「安定し、信頼できるサービスを提供するため」が大きなモチベーションになっているだろう。 安定したサービスを支えるのは、セキュリティも含めた「運用」の力だ。これは座学で身に付くものではなく、一朝一夕で磨けるというもので

企業のWebサイトの成否は、企画やデザインの良し悪し以外にも、プロジェクトを進めるための関係者間の「折衝力」が大きくものをいう。日々、社内外を問わずさまざまな担当者と関わりを持ち、自社のWebプロジェクトを推進する事業会社のWeb担当者は、具体的に、どんなポイントに気をつけて仕事を進めていけばよいのだろうか。 「Web担当者Forum ミーティング 2016 春」のオープニング基調講演には、資生堂ジャパンでWeb担当者を務める宿久（しく）和宏氏が登壇。「失敗しないためのWebプロジェクトの進め方」をテーマに、ワンランク上の「折衝力」＝「コミュニケーション力」を身につけるポイントを解説した。 プロジェクトを進めるためのコミュニケーションは「はじめが大事」宿久氏は、資生堂ジャパンにて、商品に関する情報やキャンペーン、プレゼントなどのプロモーションを担うブランドサイトのWeb担当者を務め、アクセ

MySQLいっぱい生み出して使い分けがしたかったので調べた。 今はまだコンテナが死ぬとデータも死ぬ仕組みなので、主にDaoあたりのユニットテストで一時的なデータ入れるためのDBとして使っておる。 うまくいくまで悩んだりもしたので、やり方だけメモしておく！ ちなみにMac OS X El CapitanでVirtualBox使って動かしているよ！！ ✬やってみること MySQLをDocker上で動かす hogeデータベースを作る hoge.usersテーブルを作る dukeユーザを作り、hogeに実行権限を付与する ✬インストール ✏VirtualBox, Docker Machine, Docker Toolboxをインストール $ brew cask install virtualbox $ brew install docker-machine $ brew cask install

Electronアプリでxssを発生させると任意のコードが実行できるらしいのでrm -fr /を試してみます。 想定 web版とelectron版のあるチャットアプリケーションという設定です。攻撃者が用意したリンクをクリックすると、PC内のすべてのファイルを消し去るというシチュエーションを考えてみます。 用意 環境はホストmac OSX、ゲストにubuntu14.04環境をvagrantを利用し用意しました。 expressでリストとフォームからなる脆弱性のあるチャットをつくります。エスケープ処理をしてないので、任意のコードが実行できる状況です。 'use strict'; const path = require('path'); const express = require('express'); const app = express(); const ejs = require(

phi I'm a Game Programmer and Frontend Engineer passionate about programming education. Math / C / C++ / C# / JavaScript / HTML5 / CSS3 / Python 未だに form の validation って, とりあえずなんでも受け付けてサーバー側で してエラー返ってきたらヘッダーなりダイアログなりでエラーメッセージを表示するなんてのをよく見ます. 某大手サイトなんかはエラーがあるとリロードしちゃったりするし... ユーザーさんからすると入力した段階で何かしら間違いがあったらすぐに教えて欲しいですよね. 実はこの辺って HTML5 からクライアントサイドでもある程度チェックできるように整備されています. なのでライブラリを使わなくてもある程度サーバーに送る前に

社会人になって企画の仕事に就いていた頃、大変影響を受けた本をご紹介します。右も左も分からずにガムシャラだった私に、デザインの専門学校に通っていた友人が「学校ではこの本を皆買うように言われて、皆がバイブルのように扱っている」と絶賛して私にすすめてくれました。 この本には「60分で読めるけれど一生あなたを離さない本」という何ともすごいキャッチコピーの帯が付いていました。 出会ってから20数年経った今、この帯の言葉は本当だったと実感しています。 ▼ 小さくて・・ ▼薄い本です（全102ページ） 『アイデアのつくり方』(A technique for producing ideas)はジェームス.W.ヤング(James Webb Young)が著した書籍。 原著の初版は1940年に出版され、途中改訂はしたものの、数十年間売れ続けている知的発想法のロングセラーである。 日本語版は今井茂雄の翻訳で阪急

はじめに 仮想DOMのフレームワークが乱立する殺伐としたJS界隈ですが、Riot.jsが神すぎたので少しでも人口が増えればなーと思い書きます。 Riot.js自体の素晴らしさは以下の記事で十二分に伝わると思いますのでこの記事では省略ということで。 Riot.js 2.0 を触ってみた — まだReactで消耗しているの? Riotjsのいいところ また、最後の方に出てくる今回作ったプロジェクトは以下にリポジトリを置いてますので適当にお持ち帰ってくださっても結構です。 gaogao-9/testriot - GitHub 環境説明 今回はタイトルの通り、環境構築の話をメインでしていきます。使用するバージョンは以下のとおりです。 Node.js 6.x npm 3.x gulp 4.x (※執筆時点でβ版です！) babel 6.x Riot 2.x rollup 0.36.x gulp 4.

ちかです 毎度のことですが個人の見解です。 会社の見解ではありません。 むしろ他の社員からは反対意見が出そうな話です。 Web ページの構成について「控えめな JavaScript (Unobtrusive JavaScript)」という慣行があります。 太古の昔、 JavaScript は馬に乗って行列を作って HTML 上を走り回っていたそうです。 「控えめな JavaScript」は革命を起こし、横柄な JavaScript とは対極の立場を取りました。 『インラインスクリプトは絶対に書きません！』 でもこれはあまりに極端では？？ というのが今回の記事です。 最もシンプルなJavaScriptを例にとって考えてみましょう。以下のような書き方は'インラインJavaScript'と呼ばれています。 <a href="#" onclick="this.style.backgroundCol

ウェブ制作の現場では作業の自動化を行うことが多いです。Node.jsインストール時に付属するnpm (Node Package Manager)を使用すれば、タスク処理が実現できます。 npmとはNode.jsのモジュールを管理するためのツールであり、タスク処理にはnpmの機能のnpm-scriptsを使用します。本記事はnpm-scriptsを使ったタスク実行環境が構築できることを目標に解説します。 そもそもnpm-scriptsとは何か？ npm-scriptsとは、package.jsonファイルに記述可能なシェルスクリプトのエイリアスです。エイリアスとはコマンド名を別のコマンド名に置き換えることです。以下のnpm-scriptsはHello world!!を表示させるコマンドのエイリアスを作成する例です。 ▼package.jsonファイル { "scripts": { "say"

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

行ってきました。 React現状確認 @koba04 さん。 一人React.js Advent Calendar 2014 - Qiita にはお世話になりました。 React のこれまでの歴史と最新情報のまとめ。 Facebook はもちろん、Instagram, Netflix, airbnb なども React を採用 React Dev Tool で各社 web サイト見ると確認できる！ 大半のコンポーネントは Stateless Function Components (SFC) で書ける アロー関数で JSX だけ返すようなやつ const Item = ({item}) => ( <div> ... </div> ); state やライフサイクルメソッドは持たせることができないので ES2015 のクラスを使う パフォーマンス最適化が将来導入される...？ ES2015

プログラミングに関する格言みたいなのは昔から結構あって、例えばYAGNIみたいに日本でも十分浸透してるのは多いんだけど、やっぱり新しい概念はどんどん生まれていくので追いかけていると面白い。 というわけで、最近知った中でもっと日本でも言及されても良いと思ったやつを３つ紹介。 Simple Made Easy Rich Hickey（Clojure言語の作者）による講演(2011年)のタイトル。全文はここで読める。英語しんどくてPOSTDに投げたんだけど音沙汰がない。まだ全部見てないから和訳欲しい。 内容としては、みんな安易に「簡単」なものを選びがちだけど「シンプル」なものの方が価値あるぜ、というもの。曰く、「シンプル」は絶対的・客観的な指標だけど「簡単」は相対的・主観的なもの。例えば英語の話者にとってドイツ語は難しいが、それは自分にとって「遠い」存在であるだけで悪いものじゃない。 「慣れてい

suzuken.hatenablog.jp ご来場くださった方々、どうもありがとうございました。パネル内で話せなかったことやあとがきをまとめてみました。 ツールの補足 さきほどのパネルディスカッションで紹介したCloudWatch logsを見るツールは https://t.co/1ZmrgWfbYJ Kinesis Streamを雑にtailするツールは https://t.co/YAzsMZEQvj です #awssummit— suzuken (@suzu_v) June 2, 2016 銀の弾丸はない AWS Lambda、個人的には「簡単に立ち上がって隔離されたアプリケーション実行環境」としてつかってます。EC2でもECSでもできることがやれればいい。サービスつくる上で必要なものが動けばいいし、そのために試しやすい環境がすぐできるのはうれしい、というスタンスでつかってます。— s

最近めっきり対外的なアウトプットが減っていたのは、ぜんぶこいつのコードを書きまくってたからです。すごい書いた。 Fluentd v0.14.0 has been released | Fluentd ということで出ました、Fluentd v0.14.0。だいぶいろいろ良くなってるはずだけど、そのあたりはこれからv0.14対応プラグインが増えてきたりすると分かってくるかなと思う。ユーザにとっても嬉しい変更が山盛りです。 で、まずそのことをアピールしなければならんということで、Fluentd meetupではがっつりとしゃべってきた。 Fluentd meetup 2016 Summer - dots. [ドッツ] Fluentd v0.14 Plugin API Details from SATOSHI TAGOMORI 元々45分の予定だったのに90分弱くらいしゃべってしまったらしい。すま

Xcodeはデフォルトではビルドを並列に行ってくれません。 今日はビルドの並列設定をしてビルド時間がどのくらい短くなるか調べてみます。 ビルド時間を表示する Xcode上にビルド時間を表示するようにします。 下コマンドを打ってからXcodeを再起動することで、真ん中上部にビルド時間が表示されるようになります。 defaults write com.apple.dt.Xcode ShowBuildOperationDuration YES Macのコア数を確認する 次に下コマンドで自分のMacのコア数を確認しました。 system_profiler SPHardwareDataType 自分のMacはコア数は2のようです。 普通にクリーン & ビルド 普通のビルドをしてみました。 時間は327秒ほどでした。 コンパイルを並列にする まずはコンパイルの同時実行数を2にします。 defaults

# -*- coding: utf-8 -*- import webhelpers.html.tags as fm import webhelpers.html.builder as html print fm.form("/submit") # <form action="/submit" method="post"> print fm.form("/submit", method="get") # <form action="/submit" method="get"> print fm.text("address") # <input id="address" name="address" type="text" /> print fm.text("color", type="color") # <input id="color" name="color" type="color"

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

コミュニケーションが生まれるツイートまとめツール

世界のATMトランザクション処理のほぼ全て、業務アプリケーションの4分の3で稼働している言語。その言語は1959年に誕生し、生み出したのは女性でした。それがCOBOLです。 今回は、COBOLエンジニアのフリーランス案件トレンドについて紹介します。 なお、本記事はフリーランスのエンジニアに案件を紹介するサービス「ポテパンフリーランス」がお届けしています。 いますぐにSwift案件を探したい！今後、Swift案件に参画することを考えている！という方はお気軽に下記からお気軽に登録してください。すぐに、ポテパンフリーランスの担当エージェントからメールにてご連絡します。 無料登録はこちら COBOLとは まずはCOBOLの概要について理解しておきましょう。 COBOLとは、会計処理や事務処理に適したプログラミング言語の一つ。1959年にアメリカで誕生し、当初は大型汎用機において、主に事務処理を行う

NHK朝の情報番組「あさイチ」でおなじみ、V6の井ノ原快彦さん（40）が視聴者の意見に珍しく反論した。 放送した「シングル女性」の特集に対し、「少子化が進むから独身を煽るような番組はやめてほしい」とする意見が届いたのがきっかけだ。「イノッチ」こと井ノ原さんは「文句を言うつもりはないですけど...」と切り出し、問題の本質を熱弁した。 「こういう番組をやると少子化が進むんですかね？」 2016年6月1日放送の「あさイチ」では、結婚していない女性＝シングル女性に焦点を当てた。今や40代女性の4人に1人が独身の時代だ。番組では、マンション購入を決断した女性、友人同士で暮らす2人組、同じマンションで「近居生活」するシニアグループ...と、さまざまな角度から独身女性たちの「生き方」を追った。 特集に関するさまざまな感想が視聴者から寄せられる中、ある60代の視聴者からは、こんな意見が届いた。 「ただでさ

昨日の結婚式、フラッシュモブのせいで最悪でした。質問というより愚痴です。 昨日結婚式を挙げたばかりの新婦です。事は披露宴の最後に記念撮影をしようと全員でステージの前に集まったとき 昨日の結婚式、フラッシュモブのせいで最悪でした。質問というより愚痴です。 昨日結婚式を挙げたばかりの新婦です。事は披露宴の最後に記念撮影をしようと全員でステージの前に集まったとき に起こりました。 カメラマンが「はい、とりますよー！」とシャッターを切ろうとした、その瞬間、いきなり大音量の洋楽が。(しかも曲は私が大っ嫌いなOne DirectionのWhat make you beautiful)(ファンの方、本当にごめんなさい。苦手なんです。ごめんなさい。) そう。フラッシュモブです。「…やられた。」と思いました。私はこの手のサプライズが大大大大嫌いだったのです。旦那にも前から言ってあったのに、どうして？ーーーー

20代、就職したての頃のぼくです。 この写真から早10年、あっという間に32才になっているわけですが、30代になってわかったこと。それは、30代になってから人生はもっと楽しくなる、ということです。 20代の方からすると、うそでしょ！？と思うかもしれません。その気持ちわかります、ぼくも20代の頃は、20代が一番充実していると思っていましたから。 ただ、20代をどう過ごすかで、やっぱり30代の一番脂の乗った時期の楽しさが絶対に変わります。人は30代が一番脂が乗ってます。遊びも仕事も両面でぼくは強く言い切れます。 経済的余裕、遊び方の幅、人脈。そしてそれらに対応できる体力。 あらゆる面で、30代は一番充実する条件が揃っているんです。なので、ぼくから20代のみなさんへ今から意識しておいてほしいことを記述できればと思っています。 "貯金する"ことを目標にしない 「不言実行」なんていらない、すぐに「有

by Bruce Guenter セキュリティ問題では「マルウェア(Malicious＋Software：悪意あるソフトウェア)」という語がよく出てきますが、ミシガン大学の研究チームによって「悪意あるハードウェア」の存在が指摘されています。 A2: Analog Malicious Hardware (PDFファイル)http://www.impedimenttoprogress.com/storage/publications/A2_SP_2016.pdf This ‘Demonically Clever’ Backdoor Hides In a Tiny Slice of a Computer Chip | WIRED https://www.wired.com/2016/06/demonically-clever-backdoor-hides-inside-computer-chip