Webアプリ受託界隈 ここでいうWebアプリ受託界隈とは、以下のようなイメージです。 発注側は、年商数億〜数十億規模、非IT系の中小〜中堅企業（つまり社内に技術者はいない） 受託側は、数人〜数十人規模のシステム開発会社 予算数百万〜千数百万規模のWebアプリ（またはモバイルアプリ＋Web API）新規開発 私はこんな界隈で仕事をしています。 品質有象無象問題 どうやらこの界隈では、品質、特にセキュリティ品質が、想像を絶するほどクソなものが、しれっと納品されていることがあるようです。 実体験を3つほど挙げます。 Case.1 某金融サービス会社の顧客マイページ FXを中心とする金融商品を扱う会社の顧客マイページの案件です。 開発した会社の対応が悪いので、保守・追加開発を引き継いで貰えないかとの相談を受けました。 事前調査の契約を結び、稼働中のアプリのソースコードを確認してみると・・・ ・利用

エンジニアの育成、時間がかかりますよね。つよつよになるには・・・みたいな話は、エンジニアクラスタのSNSで定期的に話題に上がるような気がします。 エンジニアの育成について考えたので、とりあえずアウトプットします。 エンジニア、覚えることが大杉 プログラミングは、基礎文法を覚えるだけなら1ヶ月で一通り学習できますが、仕事にする場合は基礎文法だけでは「全く」足りない。 HTTPなどの通信規約・TCP/IPの仕組み Webサーバ構築などのインフラ・GCP/AWSなどのクラウドサービスへの理解 GitHub Actionsに代表されるCI/CD 認証認可の仕組み(鍵認証/JWT/OAuthなど) Webアプリのセキュリティ対策 HTML/CSS/Reactなどのフロントエンド フレームワークなどのライブラリの理解 SQL/DBなどのデータベースに関する理解 アプリやるならiOS/Androidのビ

今年の投資はそろそろ終わりです。オルカンの2024年度内の購入は12/23で終わりました。今から注文しても来年の投資になります。（受渡日 2025/01/06になります。） 逆に言うとオルカンは、12/24から2025年成長枠を使った新NISA投資が可能になりました。 新NISAで買い忘れていた方、ぎりぎり間に合います。もしも2024年のNISA枠が余ってて購入し忘れていた方は年内に受け渡しができる投資信託を買いましょう。 例えば、eMAXIS Slim 先進国株式(含む日本)やeMAXIS Slim 米国株式(S＆P500)などは間に合います。 12月24日の15時半頃までに注文すれば2024年内に受け渡しが出来ますので今から急いで買いましょう。 2024年のオルカンのパフォーマンスは +30%でした。今年は、有名な経済アナリストが大暴落が起こると言ってたり、新NISAは国の陰謀で下落す

これはpyspa アドベントカレンダー 2024の12日目の記事です。11日目は@aodagの走るということについてでした。 はじめに​ この15年くらいは、おおむね平均すると毎年2，3人程度の技術者をOn the Job Training（OJT）で教育する機会に恵まれており、その中で蓄積した知見や私の考えを散発的に説明していきます。 私自身は受託開発を主たるビジネスとするシステムインテグレータ（SIer）と呼ばれる企業で働いており、足掛け25年程度のキャリアがありますがソフトウェアについて専門的な教育を受けたことはありません。また、教育についても同様です。 このエントリに記載された内容について何らかのエネルギーを注いでくれる方がいるなら、XあたりのSNSでURL付きで指摘して頂ければ非常にありがたいです。 教育によって形成される技術者像​ まずは、どのような技術者なら育てられるのでしょ

よくある問い合わせフォームを提供していたら、知らぬ間にスパムメールの加害者になっていた話です エンジニアが知っておくべき メール送信・運用ノウハウ、メールの認証技術やセキュリティについて投稿しよう！ by blastengine Advent Calendar 2024 の8日目です。 要件 お問い合わせ内容の他、名前や所属、メールアドレスの入力が必須 問い合わせ完了後、入力されたメールアドレス宛に自動応答メールを送る 自動応答メールには入力された問い合わせ内容を記載する 同様に指定したサービス担当者宛にも問い合わせ通知メールを送る 以上の要件で作成しました。 実現方法 メール送信にはAWS SESを使用しました。問い合わせ確定ボタンを押下後にAWS Lambdaにリクエストを飛ばし、SESと連携してメールを送信する流れです。 実装後のこと 実装後、しばらく正常に稼働していました。しかし、

anond:20240228134258を見て気になったので。 エアコン買うなら、ダイキンのＥシリーズが良いよ。6畳用なら5万円未満で買えるし、ずっと売れ続けているエアコンで玄人にも人気。 安く買えたその差額のお金で、数年に一度エアコンクリーニングしたら完璧。 取り付けは、暮らしのマーケットなどで評判のいい業者に頼もう。 お掃除機能はフィルターしか掃除してくれないエアコンを使っていて汚れていくのは、フィルターや、内部の送風ファンや、水を溜めて排水するドレンパンなどです。 ただお掃除機能はフィルターしか綺麗にしてくれません。 送風ファンやドレンパンは掃除してくれません。 そして、お掃除機能で掃除されたホコリは、ダストボックスに溜まり定期的に捨てる必要のあるメーカーもあります。 メーカーによってはダクトを通って自動的に排出してくれますが、その構造だとダクトが逆に汚れやすくなります。 お掃除機能

※思考整理メモだから箇条書きで読みづらくてすいません... Xでエンジニアの教育(とりわけ新人の教育)について色々と話題になっているのを目にした。自分も10年以上エンジニアとして働いてきたので少しは思うところもあり、良い機会なので自分なりの考えを整理してみる ちなみに最初に断っておくが、自分は教育の専門家ではないので、あくまで過去の経験や日々の思考に基づいたものにすぎない。よって唯一の正しい考え方を主張しているわけではない。 また、職業としてはソフトウェアエンジニアの話なのでその分野に限った話になる(よって以下"エンジニア"というときはソフトウェアのエンジニアを指す)。 エンジニア教育のゴール エンジニア教育のゴールは新人教育に限って言うと「一人前になってもらうこと」だと思う 一人前とはどういう状態か それはその企業・配属された部署、もしかするとチームによっても異なるかもしれないが、自分は

しばらく放置でも別にいい5年たった旧NISAの投資信託を放置しておくと、2025年になるとその投資信託は特定口座に移動します。 2024年の年末の価格で、新たに購入した事になりますので2025年始に見ると利益0%と表示されます。（特定口座で同じ投資信託を所有していない場合） 念の為、証券会社からの案内や設定で一般口座ではなく特定口座に行くことは確認してください。一般口座だと税金計算がややこしくなります。 基本的にこれで問題ありません。何か損をするわけでもありません。 2024年の新NISA枠が余っている場合12月中旬に旧NISAの投資信託を売って、2024年の余っている新NISA枠で自分が良いと思う投資信託を買いましょう。 2024年12月24-26日あたりから海外株を含む投資信託の購入は、2025年の購入扱いになり始めます。 ですので安全に考えるなら、12月15日ごろに売却注文。12月2

三半規管が弱い人必見！　iOS 18で追加された乗り物酔い予防機能「車両モーションキュー」の仕組みと設定方法（1/2 ページ） 車両モーションキューとは？ 「車両モーションキュー」とは、iOS 18で追加された乗り物酔いを予防する機能だ。有効にすると、iPhoneの画面上に白黒の点が複数表示される。この点がiPhoneの加速度センサーを活用し、乗り物の動きを反映するようにアニメーションする。 その動きを文章で説明するのはやや難しいが、簡単に言えばスマホの画面を見ている人が気付きにくい乗り物の加速度や遠心力を画面上に可視化してくれる機能だと思えばよい。 例えば、新幹線に乗った状態で車両が左にゆっくりとカーブしている場合、乗客の体には右向きに遠心力が働く。しかし、乗客がスマートフォンの画面をじっと見ていると、景色の変化が見えず、どのくらいの遠心力がかかっているのか正確には分からなくなる。 この

アラフォーになってこれから先の人生に辛いことしかないと思うようになり、最近は自殺も計画し始めている。 できればもう少し生きていきたいと思う。 ここにいる人生の先輩達、頼むから生きていくための理由を教えてくれ。 独身で恋人もいない。 借金はないが貯金もない。

Webサイトでよく見かける「同意」や「承認」のボタン。 その内容を理解しないまま、「とりあえず同意」している人は、 なんと85.2%にも上ります。その多くが形骸化しているのです。 さらに、このような状況の中で、「ダークパターン」と呼ばれる 悪意あるデザインを使うWebサイトも増加し、 サイト訪問者が犯罪に巻き込まれるケースも増えています。 本プロジェクトでは、 「同意問題」や「ダークパターン」による個人データの悪用を減らし、 信用できる企業のサイトかどうかを判断できる制度や基準をつくっていきます。 誰もがデータ活用や同意の内容を理解しやすい環境を提供することを目指します。 さらには、社団法人を立ち上げ、 この問題に継続的に取り組んでいく予定です。 インターネット上で正しく分かりやすく必要な同意をとっているWebサイトがある一方で、わかりにくい説明や読みにくい 文章、何度も同意を求めてきてウ

YAPC::Hakodate 2024での発表内容です。 https://yapcjapan.org/2024hakodate/

最近、一般家庭向け固定インターネットにおいて超高速を謳う10G(ギガ)プランが登場しています。しかし、一般的な動画視聴、ビデオ会議、SNS等だけを行う家庭については、10Gのメリットを感じることはほぼありません。一方、巨大ファイルの送受は早くなりますが、そのためには高速ストレージとケーブル接続が必須です。ゲームのQoEも上昇が期待できますが、その効果は限定的です。 一方、ISP等の通信事業者の幾つかは、誇大な宣伝を行っており注意が必要です。今回はこのあたりの10ギガ詐欺についてまとめます。 10Gを使い切れる設備 ネットワーク性能 現状、スマホ、ラップトップ、PC、テレビ、もしくは一般的なWiFi環境下では、10Gbpsを使い切ることはできません(一般に流通している機器の場合、最大1Gbpsの場合が多いです)。10Gbpsを使い切るには、基本的に10GbE対応のPCと有線のネットワーク機器

2024/9/2 LayerX 全社週次定例 LayerX 部門執行役員 AI・LLM事業部長 中村龍矢 https://x.com/nrryuya_jp

こんにちは。 jQuery から商業プログラミングに入門したやまゆです。 なぜ jQuery だと古い、ダメだと言われるのでしょうか？いいじゃん。 $.ajax で簡単にデータ引っ張ってこれるし、 $("#btn").click(function () { alert("押した！"); }); は誰が見ても何が起こるか一瞬で分かる Simple さがあるじゃん。なんでわざわざ React/Vue/Svelte その他 jQuery ではないライブラリを使わなければならないんでしょうか？ 100 億回言われてきたことだと思いますが、私なりに振り返ってみます。 手続き型 UI と宣言型 UI は、手続き型です。 btn という ID の DOM 要素を取得して、それらの(一応複数になる可能性があります)要素に対して click イベントハンドラを登録します。 この処理が実行される前と後では、

大吉祥寺.pmのLT登壇資料です。 https://kichijojipm.connpass.com/event/314917/

個人的に「Webサービスの公開前チェックリスト」を作っていたのですが、けっこう育ってきたので公開します。このリストは、過去に自分がミスしたときや、情報収集する中で「明日は我が身…」と思ったときなどに個人的にメモしてきたものをまとめた内容になります。 セキュリティ 認証に関わるCookieの属性 HttpOnly属性が設定されていること XSSの緩和策 SameSite属性がLaxもしくはStrictになっていること 主にCSRF対策のため。Laxの場合、GETリクエストで更新処理を行っているエンドポイントがないか合わせて確認 Secure属性が設定されていること HTTPS通信でのみCookieが送られるように Domain属性が適切に設定されていること サブドメインにもCookieが送られる設定の場合、他のサブドメインのサイトに脆弱性があるとそこからインシデントに繋がるリスクを理解してお

エンジニアの佐野です。カンムはカード決済のサービスを提供しています。カード決済にはいくつかの決済手段があり、マグストライプ、IC、IC非接触(俗に言うタッチ決済)、オンライン決済などの機能が提供可能です。iD のようなスマートデバイスにカード情報を入れてスマホでタッチ決済する仕組みもあります。カンムのプロダクトであるバンドルカードはマグストライプとオンライン決済、Pool はマグストライプとオンライン決済に加えて IC接触決済、IC非接触決済(タッチ決済)を提供しています。今日はセキュリティ的な観点から各種決済手段の特徴や問題点とともに、主に IC 決済の仕組みについて小ネタを交えつつ書いていこうと思います。カンムが提供しているカードは Visa カードでありクローズドな仕様や confidential なものについては言及することはできませんが、公開仕様であったり一般的な事柄のみを用いて