はてなブックマーク

• あとで読む

  DDD以外の設計手法についてご教示いただきたく、DDDの主張をある程度正確に理解した上でDDDをこき下ろしているイメージの強いくまぎさんに質問させていただきました。 最近はソフトウェアの設計について調べると、DDDについての記事ばかりで辟易する一方、私がエンジニアになった頃にDDDに勢いがあった影響もあって私自身DDD以外の良い設計とされているものを知らず、DDDに胡散臭さを感じつつもDDDの考え方にとらわれている、毒親の影響を受けた子供のような状態から抜け出せずにいます。 その最たる例がリポジトリパター

  439 users

  mond.how

  DDD以外の設計手法についてご教示いただきたく、DDDの主張をある程度正確に理解した上でDDDをこき下ろしているイメージの強いくまぎさんに質問させていただきました。 最近はソフトウェアの設計について調べると、DDDについての記事ばかりで辟易する一方、私がエンジニアになった頃にDDDに勢いがあった影響もあって私自身DDD以外の良い設計とされているものを知らず、DDDに胡散臭さを感じつつもDDDの考え方にとらわれている、毒親の影響を受けた子供のような状態から抜け出せずにいます。 その最たる例がリポジトリパターンです。 よく依存性の逆転・DIと一緒に語られますが、くまぎさんがおっしゃる通り余計にインターフェースを切るのはイケてないと感じます。また、DI抜きにしても、リポトリパターン由来の様々な問題（N＋1やバルクアップデート、管理画面用のメソッド生やしたくなる問題など）に対する解決策として提示さ

  • テクノロジー
  • 2024/11/18 00:50

  • DDD
  • 設計
  • あとで読む
  • プログラミング
  • programming
  • ソフトウェア
  • 考え方
  • アーキテクチャ
  • technology
• あとで読む

  ハンバーグやステーキなどの肉料理に一番合うのは間違いなくライス、と思うのですが、発祥の地ヨーロッパではパンで食べるのが当たり前なのでしょうか？　それともポテトなどでしょうか？　この感覚は日本人だからなのでしょうか | mond

  127 users

  mond.how

  ハンバーグやステーキなどの肉料理に一番合うのは間違いなくライス、と思うのですが、発祥の地ヨーロッパではパンで食べるのが当たり前なのでしょうか？　それともポテトなどでしょうか？　この感覚は日本人だからなのでしょうか そんなナイスな疑問を抱いた質問者さんにおすすめしたい本が、鯖田豊之『肉食の思想』。食文化論の古典的名作です。 答えは全てそこにあるのですが、簡単に説明すると、ヨーロッパには日本人にとっての米に相当する「主食」は存在しません。肉を食べる合間にパンを食べることはしますが、それは決して「パンで」食べているわけではないのです。 主食に相当するものは、強いていうなら肉です。しかし肉だけでは栄養的にも気持ち的にも全てが満たされるわけではないので、野菜や穀物、あるいは魚でそれを補うということになります。パンもじゃがいももその中のひとつにすぎませんし、米を食べる場合でも、それはじゃがいもや豆と同

  • 暮らし
  • 2024/11/12 23:09

  • 文化
  • 食
  • 料理
  • あとで読む
  • 食べ物
  • culture
  • food
• あとで読む

  今回の応用情報技術者試験でちょうどソルトとペッパーが出題されていました。 「ペッパーを付加してハッシュ化する事でレインボーテーブル攻撃が困難になる理由を、ソルトを用いた処理との差に着目して答えよ」という論述問題です。 模範解答は「ペッパーは安全な領域に格納されており、漏洩リスクが低いため。」等ではないかと言われています。 しかし、例えソルトが流出してもそれはレインボーテーブル攻撃には殆ど役に立たないのでは？と思っています。 むしろ、ペッパーがソルトよりアドバンテージがあるのは、レインボーテーブル攻撃に対し

  3 users

  mond.how

  今回の応用情報技術者試験でちょうどソルトとペッパーが出題されていました。 「ペッパーを付加してハッシュ化する事でレインボーテーブル攻撃が困難になる理由を、ソルトを用いた処理との差に着目して答えよ」という論述問題です。 模範解答は「ペッパーは安全な領域に格納されており、漏洩リスクが低いため。」等ではないかと言われています。 しかし、例えソルトが流出してもそれはレインボーテーブル攻撃には殆ど役に立たないのでは？と思っています。 むしろ、ペッパーがソルトよりアドバンテージがあるのは、レインボーテーブル攻撃に対してというよりブルートフォース攻撃に対してでは？と解いていてモヤモヤしてました。 ペッパーが流出しない事でレインボーテーブル攻撃はより困難になるのでしょうか？

  • テクノロジー
  • 2024/10/19 12:51

  • あとで読む
• あとで読む

  クラウドストレージ、特にオブジェクトストレージについて質問があります。 AWSを例に出すとS3への書き込み速度と読み込み速度はローカルのHDDとSSDの中間くらい出ている認識です。そのような性能を持っているのに25ドル/TBのような安価で提供できているのはどのような実装がされているのでしょうか？ | mond

  276 users

  mond.how

  クラウドストレージ、特にオブジェクトストレージについて質問があります。 AWSを例に出すとS3への書き込み速度と読み込み速度はローカルのHDDとSSDの中間くらい出ている認識です。そのような性能を持っているのに25ドル/TBのような安価で提供できているのはどのような実装がされているのでしょうか？ 軽く検索するとS3のレイテンシは1桁ミリ秒、帯域はクライアント側のネットワークがボトルネックになるまで(つまり100Gbpsレベル)出るようですね。しかも99.999999999%(11ナイン)の耐久性という数字は生半可な努力で出せる数字ではありません。 なぜそんな高速なストレージがこんなに安いのかというのは一言では「経済の力」となりますがもう少し噛み砕くといくつかの要素があります。 S3はまき餌かも知れないクラウドビジネス各社ではオンプレミスやコロケーションで顧客自身が契約している物理ハードウェ

  • テクノロジー
  • 2024/10/14 23:52

  • aws
  • ストレージ
  • あとで読む
  • storage
  • 質問
  • S3
  • ネットワーク
  • サービス
• あとで読む

  タリーズの件、CSPが設置されていたら防げていたという話がありますが、それは正しいでしょうか？ CSPを設定していなかったとしても、想定していない外部へのリクエストが発生していないか、定期的にチェックすることも大事ですよね？ | mond

  469 users

  mond.how

  タリーズの件、CSPが設置されていたら防げていたという話がありますが、それは正しいでしょうか？ CSPを設定していなかったとしても、想定していない外部へのリクエストが発生していないか、定期的にチェックすることも大事ですよね？ タリーズのサイトからのクレジットカード情報漏えいについて、CSP(Content Security Policy)やintegrity属性（サブリソース完全性）の重要性がよくわかったという意見をX(Twitter)上で目にしましたが、これらでの緩和は難しいと思います。 まず、CSPの方ですが、今回の件では元々読み込んでいたスクリプトが改ざんされたと考えられるので、オリジンとしては正規のものです。evalが使われていたのでCSPで制限されると考えている人が多いですが、evalは難読化のために使われているので、evalを使わないことは可能です。個人的には、難読化しない方が

  • 学び
  • 2024/10/06 21:12

  • セキュリティ
  • あとで読む
  • security
  • javascript
  • クレジットカード
  • 障害
  • EC
  • XSS
  • frontend
• あとで読む

  現在徳丸本を読み進めているのですが、OSコマンドインジェクションについて、以下の①と②のケースの区別が付かず混乱しております。 ① whoami、powershell、 cmd などのコマンドを外部から実行できる状態 ② シェルにある複数のコマンドを起動するための構文を利用して、上記のようなコマンドを複数実行出来る状態 ①はあくまでWindowsコマンドやシェルスクリプトのペイロード自体を指すものであり、OSコマンドインジェクションの脆弱性は②の状態という認識で合っていますか？ | mond

  3 users

  mond.how

  現在徳丸本を読み進めているのですが、OSコマンドインジェクションについて、以下の①と②のケースの区別が付かず混乱しております。 ① whoami、powershell、 cmd などのコマンドを外部から実行できる状態 ② シェルにある複数のコマンドを起動するための構文を利用して、上記のようなコマンドを複数実行出来る状態 ①はあくまでWindowsコマンドやシェルスクリプトのペイロード自体を指すものであり、OSコマンドインジェクションの脆弱性は②の状態という認識で合っていますか？ これは鋭い疑問だと思います。②という認識であっていますが、もう少し補足したいと思います。 狭義のOSコマンドインジェクション（CWE-78）は、ご指摘の②のとおり、複数コマンドを起動するための構文（/bin/sh のセミコロン等）を使って複数のコマンドを実行するものです。しかし、広義ではコード実行可能な脆弱性全体を

  • テクノロジー
  • 2024/10/03 22:29

  • security
• あとで読む

  ファミレスでは何を注文するのが正解か、いつも悩みます。ここで言うファミレスは、ロイヤルホストのような高級路線、あるいはバーミヤンやサイゼリヤのような特化路線を除いた、ベーシックなファミレスのことです（デニー◯、ジョナサ◯、ガス◯など）。あまりにも多くのメニューがあり、しかしどれも中途半端に感じてしまいます。これまでは意図的に避けていましたが、子どもが産まれるとこれほどありがたい店はないものだと痛感し、利用する機会が増えましたが、悩みも深まりました。 | mond

  41 users

  mond.how

  ファミレスでは何を注文するのが正解か、いつも悩みます。ここで言うファミレスは、ロイヤルホストのような高級路線、あるいはバーミヤンやサイゼリヤのような特化路線を除いた、ベーシックなファミレスのことです（デニー◯、ジョナサ◯、ガス◯など）。あまりにも多くのメニューがあり、しかしどれも中途半端に感じてしまいます。これまでは意図的に避けていましたが、子どもが産まれるとこれほどありがたい店はないものだと痛感し、利用する機会が増えましたが、悩みも深まりました。 おっしゃるそのあたりのお店で食べていると、 「人はもしかしたらこれ以上のおいしさを求める必要はないのではないか」 みたいな不思議な気持ちになることがあります。おいしさがいったんそこでカンストしており、そこから先はあくまで趣味の問題なんだろうな、という感覚。この場合の「趣味」とは、個人個人の嗜好の差もありますが、それ以上に「食に対してどれだけ物理

  • 学び
  • 2024/10/02 10:11

  • 人物
  • 食
  • 料理
  • 人生
  • 生活
  • web
  • ネタ
  • あとで読む
• あとで読む

  ソフトウェアエンジニアとして勉強する際にどこから新しい情報を収集して、どのように習得するように心がけていますか？情報源＆量（言語やフレームワーク、ライブラリなど）が多すぎて効率よく習得する方法、またそもそも自分にとって優先順位が高いかわかりません。 | mond

  90 users

  mond.how

  これはあくまで僕のやりかたなので他の方には合わないかもしれませんが紹介します。僕が情報収集する方法は2つです。 GitHub トレンドを定期的に探る GitHub の有用 OSS を紹介してくれる X/Twitter アカウントをフォローする GitHub トレンドを定期的に探る前者は以下の URL にアクセスし、Language をご自分の興味あるプログラミング言語に切り替えるだけです。GitHub が集計した人気の OSS が表示されます。 https://github.com/trending Build software better, togetherGitHub is where people build software. More than 100 million people use GitHub to discover, fork, and contribute to

  • テクノロジー
  • 2024/09/26 00:20

  • エンジニア
  • あとで読む
  • 勉強
  • OSS
  • github
  • article
  • 情報
  • software
• あとで読む

  クッキーにメールアドレスを保存することはセキュリティの観点から問題ないと思いますか？　（クッキーは暗号化されており、httpOnly、secureを適切に設定し、10分程度の有効期限にする場合） | mond

  4 users

  mond.how

  クッキーにメールアドレスを保存することはセキュリティの観点から問題ないと思いますか？　（クッキーは暗号化されており、httpOnly、secureを適切に設定し、10分程度の有効期限にする場合） セッション管理をCookieStoreと呼ばれる方式にすると、まさにそういう状況になります。CookieStoreはセッションの中身を暗号化してクッキーそのものに保存する方式であり、たとえばRuby on RailsだとデフォルトのセッションストアがCookieStoreとなります。この状態で、セッション変数にメールアドレスを保存すると、結果としてクッキーにメールアドレスを暗号化して保存したことになります。 CookieStore方式の問題点は、中身が暗号化されていても、クッキーが盗まれたらそれをブラウザに゙セットすることでセッションが再開でき、保存されているメールアドレス等が画面表示されることで

  • テクノロジー
  • 2024/09/22 12:45

  • Rails
  • Ruby
  • Security
• あとで読む

  イナダさん、ハイミーの使い方を教えてください。 私たち夫婦は、お互いに味の素的なものがない家庭に育ち、そのまま使わないまま結婚して子供を産み、料理歴20年ぐらいです。揚げ物以外は和洋中何でも作ります。平日は適当に、週末は豪華な晩御飯を作ります。ホットクックを活用し、夫は計量も味見もする派、妻は計量も味見もしない派です。 食べることが大好きで、外食も家での食事も大好きです。 こだわりが強いタイプのグルメではないので、単に今まで触れる機会がなかっただけで、特に味の素に対する抵抗感もなく、ある日突然味の素を買っ

  4 users

  mond.how

  イナダさん、ハイミーの使い方を教えてください。 私たち夫婦は、お互いに味の素的なものがない家庭に育ち、そのまま使わないまま結婚して子供を産み、料理歴20年ぐらいです。揚げ物以外は和洋中何でも作ります。平日は適当に、週末は豪華な晩御飯を作ります。ホットクックを活用し、夫は計量も味見もする派、妻は計量も味見もしない派です。 食べることが大好きで、外食も家での食事も大好きです。 こだわりが強いタイプのグルメではないので、単に今まで触れる機会がなかっただけで、特に味の素に対する抵抗感もなく、ある日突然味の素を買って使ってみようと思い立ったのですが、イナダさんがハイミー派ということでハイミーを買ってきました。 めんつゆ、白だし、顆粒中華だし、コンソメ等は普段使いしてますので、普段から人工的な旨味成分は料理に取り入れていますが、旨味単体で使用したことがないのです。 ハイミーを使うべき料理や状況、使わな

  • 暮らし
  • 2024/09/11 12:13

  • recipe
  • 料理
  • レシピ
• あとで読む

  畑中さま、初めまして。いつも楽しく回答を拝見してます。私は商業連載を持っている漫画家です。まだまだ知名度も低く、オリジナル漫画やコミカライズ、書影イラストなどで細々ながら順調に仕事をしています。 しかし、Ｘを見ていると二次創作で万バズし、さも人気作家のような振る舞いをしている方を見て「人の褌(作品)で相撲とって、いい気になってていいよな」と嫉妬心が芽生えてしまいます。 Ｘにいる二次創作の神絵師の中には正体を隠したプロの方もいらっしゃるのもわかっています。またこのような瑣末なことに囚われず、自分の創作を高め

  14 users

  mond.how

  畑中さま、初めまして。いつも楽しく回答を拝見してます。私は商業連載を持っている漫画家です。まだまだ知名度も低く、オリジナル漫画やコミカライズ、書影イラストなどで細々ながら順調に仕事をしています。 しかし、Ｘを見ていると二次創作で万バズし、さも人気作家のような振る舞いをしている方を見て「人の褌(作品)で相撲とって、いい気になってていいよな」と嫉妬心が芽生えてしまいます。 Ｘにいる二次創作の神絵師の中には正体を隠したプロの方もいらっしゃるのもわかっています。またこのような瑣末なことに囚われず、自分の創作を高めていくことが第一であることもわかっています。 そして、商業と二次創作では目的が違うことも理解しているつもりです。商業作品ではお客様を楽しませるエンターテイメントを提供すること、二次創作では己のときめきやキャラへの狂いをぶつけることで、創作の目指す終着地点が違うと思っています。(個人の意見で

  • アニメとゲーム
  • 2024/09/05 15:56

  • 同人
  • 著作権
• あとで読む

  畑中さん、はじめまして。いつもはっとさせられるようなアドバイスを拝見しては、参考にさせて頂いております。 今回、質問させていただきたいのは、『二次創作との向き合い方』です。いきなりデリケートな質問になってしまい大変申し訳ありません。担当編集者さん、そしてまわりの漫画家さんにも相談できる内容ではなく、もしよろしければお答え頂ければ幸いです。 自作の二次創作が数年前から活発になっております。そのことに関してまして今の気持ちを整理しますと、 ・私より上手い方を見ると、自分の存在意義がなくなってしまったようで辛い

  206 users

  mond.how

  畑中さん、はじめまして。いつもはっとさせられるようなアドバイスを拝見しては、参考にさせて頂いております。 今回、質問させていただきたいのは、『二次創作との向き合い方』です。いきなりデリケートな質問になってしまい大変申し訳ありません。担当編集者さん、そしてまわりの漫画家さんにも相談できる内容ではなく、もしよろしければお答え頂ければ幸いです。 自作の二次創作が数年前から活発になっております。そのことに関してまして今の気持ちを整理しますと、 ・私より上手い方を見ると、自分の存在意義がなくなってしまったようで辛い ・やろうとしていた展開を描かれてしまってどうしたらいいのかわからない ・一部、キャラを愛しているとは思えない扱い方をされていて、これ以上漫画を進めていくことに意義を感じられなくなる瞬間がある（忘れようと言い聞かせて復活しますが、時間を要します） 自分の気持ちを正直に書きました。この考えが

  • アニメとゲーム
  • 2024/09/05 14:12

  • 同人
  • あとで読む
  • 創作
  • 著作権
  • マンガ
  • 漫画
  • 二次創作
  • メンタルヘルス
  • manga
• あとで読む

  エンジニアの未来と生成AIについて質問させて頂きたいです。情報系の学部に所属している者なのですが、自分が何時間もかけてやった課題をChatGPTに投げるとほんの数秒でサンプルコードが提示されます。自分の課題のレベルが低く、上のレベルでは自力でプログラミングをすることが必要なのは理解しているのですが、何時間もかけたものが一瞬にして解決される様にAI発展の喜びより冷酷さを感じてしまいます。エンジニアとして働きたい者としてどのようにこの事実と向き合うべきでしょうか？ | mond

  347 users

  mond.how

  エンジニアの未来と生成AIについて質問させて頂きたいです。情報系の学部に所属している者なのですが、自分が何時間もかけてやった課題をChatGPTに投げるとほんの数秒でサンプルコードが提示されます。自分の課題のレベルが低く、上のレベルでは自力でプログラミングをすることが必要なのは理解しているのですが、何時間もかけたものが一瞬にして解決される様にAI発展の喜びより冷酷さを感じてしまいます。エンジニアとして働きたい者としてどのようにこの事実と向き合うべきでしょうか？ ソフトウェアエンジニアの仕事について誤解があるようです。 確かに書けと言われた題材を動くまで持っていく力は大切ですが、それよりもっと大切なのは動いている物を思い通りにする力です。ソフトウェアエンジニアの仕事の9割以上は既に書かれているコードに対して何らかの変更を加える事であって、どこをどう書き換えるべきかという疑問に対して生成AIが

  • テクノロジー
  • 2024/08/31 13:19

  • AI
  • あとで読む
  • ChatGPT
  • 仕事
  • プログラミング
  • engineer
  • エンジニア
  • programming
  • 人工知能
  • ソフトウェア
• あとで読む

  読書感想文が苦手です、、、本の内容引用しがちなのですが、上手く書くコツってありますか？ | mond

  3 users

  mond.how

  mondでこの質問への回答を読んでみましょう

  • 学び
  • 2024/08/23 13:33

  • 学習
  • 読書
  • 本
  • ネタ
  • あとで読む
• あとで読む

  「料理人という仕事」大変楽しく読ませていただきました。限られた紙幅のなかでまだ語れていないことがたくさんあると思われますが、独立する際どこでお店を構えるか、について何か一言あればお伺いしたいです。 というのも、稲田さんの経歴をみると鹿児島で生まれ、京都で学生生活を過ごし、今は中部を拠点に活動をされています。 東京などで修行を積み、地元に帰ってそこで自分のお店を持つというケースも多いかと思いますが、稲田さんはそのようなことを考えたこともありましたか？ | mond

  10 users

  mond.how

  「料理人という仕事」大変楽しく読ませていただきました。限られた紙幅のなかでまだ語れていないことがたくさんあると思われますが、独立する際どこでお店を構えるか、について何か一言あればお伺いしたいです。 というのも、稲田さんの経歴をみると鹿児島で生まれ、京都で学生生活を過ごし、今は中部を拠点に活動をされています。 東京などで修行を積み、地元に帰ってそこで自分のお店を持つというケースも多いかと思いますが、稲田さんはそのようなことを考えたこともありましたか？ 弊社は、現社長である武藤が地元の岐阜で始めた一軒の和食店からスタートしました。僕はそこをオープンからしばらく手伝うということで参加したのですが、結局そのままずるずると居座り、気が付けば今に至る、という感じです。 その店は当初、名古屋で始める予定もあったのですが、やはり最初はなるべく地縁血縁に頼れるに越したことはないだろうという判断で、武藤が高校

  • 世の中
  • 2024/08/15 09:06

  • グルメ
  • あとで読む
• あとで読む

  昔アニメージュで連載されていた「東京兵団」。唐突な終わり方だったのでずっと心に引っかかっていたんですが、もしかして編集部と揉めたみたいな事があったんでしょうか？ | mond

  39 users

  mond.how

  昔アニメージュで連載されていた「東京兵団」。唐突な終わり方だったのでずっと心に引っかかっていたんですが、もしかして編集部と揉めたみたいな事があったんでしょうか？

  • 学び
  • 2024/07/28 12:28

  • 連載中止
  • 宮崎駿
  • マンガ
  • manga
  • あとで読む
  • 東京
• あとで読む

  今だから言える『劇画ガールズ＆パンツァー』の話があったらお願いします。 | mond

  26 users

  mond.how

  小学館で初版一万、増刷四千が二回で、合計一万八千部ほど刷りましたが、入るはずの印税の七割はバンダイヘ。 バンダイは七割、ガンダムのサンライズは五割とか。 最初から知ってたらガルパン漫画は描かなかったよ。 まったく・・・・・・

  • アニメとゲーム
  • 2024/07/26 19:59

  • マンガ
• あとで読む

  EDR製品の有効性について質問させてください。 EDR製品を導入していれば、いわゆる標的型攻撃にみられるような不審なネットワーク探索をほぼ確実に検知できると考えて良いものなのでしょうか？ それともEDR製品ではどうしても検知できないネットワーク探索手法も存在するのでしょうか？ | mond

  274 users

  mond.how

  EDR製品の有効性について質問させてください。 EDR製品を導入していれば、いわゆる標的型攻撃にみられるような不審なネットワーク探索をほぼ確実に検知できると考えて良いものなのでしょうか？ それともEDR製品ではどうしても検知できないネットワーク探索手法も存在するのでしょうか？ まず、EPP（Endpoint Protection Platform）とEDR（Endpoint Detection and Response）という二つの用語について説明します。 EPPは従来のウイルス対策ソフトをEDRとの対比のためにこう呼んでいますが、基本的にはシグネチャにより、パソコン等に入ってきたファイルをチェックして、マルウェアと判定したら隔離や警告をするものです。 EDRは、エンドポイント（パソコンやサーバー）の挙動を見張っていて、マルウェア特有の挙動を検知（Detection）したら、対応（Resp

  • 学び
  • 2024/07/22 10:28

  • セキュリティ
  • あとで読む
  • security
  • ネットワーク
  • パソコン
  • あとでよむ
  • network
• あとで読む

  DDDにおいて、システムからは更新しないようなマスタデータもentityとしてrepositoryから取得してくるのが望ましいですか？ また、マスタデータをDBではなくenumで管理している場合、そのenumをentityとして扱うべきですか？ システムにおいてマスタデータを変更する契機が無い場合は可変ではないのでentityではなくvalue objectでしょうか？ | mond

  3 users

  mond.how

  DDDにおいて、システムからは更新しないようなマスタデータもentityとしてrepositoryから取得してくるのが望ましいですか？ また、マスタデータをDBではなくenumで管理している場合、そのenumをentityとして扱うべきですか？ システムにおいてマスタデータを変更する契機が無い場合は可変ではないのでentityではなくvalue objectでしょうか？ 一般論で答えますね。 システムから更新しないマスターデータをエンティティとしてリポジトリから取得すること そのマスターデータがビジネスロジックに関わる重要な概念を表現し、ドメインの一部として扱われるべき場合は、エンティティとして扱いリポジトリから取得するのが適切です。ただし、更新されないデータであれば、キャッシュの利用を検討するとよいでしょう 列挙型で管理しているマスターデータをエンティティとして扱うべきか 列挙型で管理さ

  • テクノロジー
  • 2024/07/19 16:26
• あとで読む

  カロリーメイトについて語ってください。 | mond

  4 users

  mond.how

  お題ありがとうございます。 これはこっそりではなく広く訴えたい話題なので、全文公開します！ ショートエッセイ 『疑惑のカロリーメイト』 カロリーメイトを初めて食べたのは中学生の頃でしたが、僕はその時から、ある疑惑を抱いてきました。それは、ちょっとおいしすぎるのではないか、という疑惑です。 カロリーメイトの本質は栄養食品です。その機能を優先しつつ、なるべく食べやすいおいしさにするというのなら分かります。しかしカロリーメイトは明らかに違いました。明らかに攻めた、ラディカルなおいしさです。おいしくしすぎるとそれを嫌いな人も増えるという分水嶺を超えています。 栄養食品たるカロリーメイトは普通のビスケットとは違って、もしかしたらですが成分的にどうしても雑味があり、それを抑えるためにチーズ味やフルーツ味でマスキングする必要があったのかもしれません。しかし、だったらまだせめて食べやすいおいしさに近いフル

  • 学び
  • 2024/07/19 10:25
• あとで読む

  徳丸さん、こんにちは。 読売のような大手メディアのサイトでもサポート詐欺の偽警告が表示されるようになってしまいましたし、今の時代は広告ブロッカーが必須と考えたほうが安全なのでしょうか？ | mond

  471 users

  mond.how

  徳丸さん、こんにちは。 読売のような大手メディアのサイトでもサポート詐欺の偽警告が表示されるようになってしまいましたし、今の時代は広告ブロッカーが必須と考えたほうが安全なのでしょうか？ 徳丸が書いていないことを質問いただくことが時々ありますが、私が書いてないのは書きたくない理由があるから（単にめんどうくさいも含む）です。ですが、せっかく質問いただいたので、思うところを書いてみようと思います。 まず、私自身は広告ブロッカーを使っていないです。その理由は、広告ブロッカーには危険なものがある（原理的にあり得るし、過去にあった）からです。過去には、広告ブロッカーが元の開発者から売却され、マルウェア化した例が複数あります。具体例は示しませんが、検索するとすぐに見つけられると思います。 広告ブロッカーがマルウェア化すると、これらはブラウザアドオンの形で動くため、非常に強い権限があり、すべてのサイトの情

  • テクノロジー
  • 2024/07/19 09:51

  • セキュリティ
  • security
  • 広告
  • あとで読む
  • 詐欺
  • メディア
  • ad
  • browser
  • web
  • コンプライアンス
• あとで読む

  セブンのビリヤニ、今回も盛り上がっていますね。ただ、前回以上に「（特にルーが）少ない！」という声をよく目にする気がします。これをセブンイレブンではなくイナダさんに訴えてもどうしようもないのかもしれませんが、なまじっか少量のグレイヴィがついているからこそ普通のカレーと同じ感覚で食べて不満を持つ人が多いのではともやもやします。グレイヴィを添えるのはやめて取り外し可能な容器でライタを付ける、などは難しいのでしょうか。 | mond

  260 users

  mond.how

  セブンのビリヤニ、今回も盛り上がっていますね。ただ、前回以上に「（特にルーが）少ない！」という声をよく目にする気がします。これをセブンイレブンではなくイナダさんに訴えてもどうしようもないのかもしれませんが、なまじっか少量のグレイヴィがついているからこそ普通のカレーと同じ感覚で食べて不満を持つ人が多いのではともやもやします。グレイヴィを添えるのはやめて取り外し可能な容器でライタを付ける、などは難しいのでしょうか。 あのビリヤニに関しては、最初期は「ビリヤニっぽいライスのついたカレー弁当」として入り口をこじ開け、次に「ビリヤニのついたカレー弁当」、そして今回「ビリヤニ弁当グレイヴィ付き」と、徐々に慣らしていっているという流れになっています。 ではこの先グレイヴィすら付かないところまで進化するかというと、それは難しいかなと思います。なぜならグレイヴィを付けないとなると、少なくともコンビニ商品とし

  • 世の中
  • 2024/07/16 09:10

  • カレー
  • 食
  • あとで読む
  • food
  • 料理
  • 食べ物
  • コンビニ
  • Biz
  • グルメ
• あとで読む

  こんにちは！いつも有益な情報をご教授頂きありがとうございます。 プログラミング完全未経験からインターン獲得まで、熊崎さんだったらどのような学習をするか教えて頂けますでしょうか？具体的にはメルカリやサイバーエージェントなどでインターンすることが目標です。応募要件を見てみると経験者を求めている企業が多いと感じています(経験が必要項目になっていなくても、経験者と比較されると圧倒的に不利だと思います。) | mond

  33 users

  mond.how

  こんにちは！いつも有益な情報をご教授頂きありがとうございます。 プログラミング完全未経験からインターン獲得まで、熊崎さんだったらどのような学習をするか教えて頂けますでしょうか？具体的にはメルカリやサイバーエージェントなどでインターンすることが目標です。応募要件を見てみると経験者を求めている企業が多いと感じています(経験が必要項目になっていなくても、経験者と比較されると圧倒的に不利だと思います。) そもそもインターンが目標というのが少し立ち止まって考えて欲しい所です。ここで僕の好きな記事を一つ紹介します。Joel on Softwareという有名なブログの「Finding Great Developers」です。英文に抵抗があるならページごと機械翻訳に投げ込んでも構いませんが、僕の文脈でピックアップして伝えたい部分だけ掻い摘んで伝えます、僕によるバイアスを含むので興味を持ったら是非原文も読ん

  • テクノロジー
  • 2024/07/16 06:05

  • ITエンジニア
  • 雑記
  • あとで読む
• あとで読む

  セキュリティ対策製品に関する質問です。 私は中小企業で情報システム関連の業務に従事しています。 これまで多くの企業からUTMの導入を進められました。担当者の話を聞いているとUTMの導入は必要なのかよく分からなくなってきました。（導入を進める根拠が不明確な為） 徳丸さんはUTMの導入に関してどのようなご意見をお持ちですか? | mond

  4 users

  mond.how

  セキュリティ対策製品に関する質問です。 私は中小企業で情報システム関連の業務に従事しています。 これまで多くの企業からUTMの導入を進められました。担当者の話を聞いているとUTMの導入は必要なのかよく分からなくなってきました。（導入を進める根拠が不明確な為） 徳丸さんはUTMの導入に関してどのようなご意見をお持ちですか? その気持よくわかりますw 私自身は、UTMを導入する立場にも、販売する立場にもなったことがないのですが、中小企業の架空のセキュリティ担当者である高橋主任をモデルに妄想してみました。以下は、高橋主任の独り言です。 UTMを担当営業から勧められたんだけど、正直UTMって色々ついているけど、どれも微妙なんだよねぇ。IPSとかウイルス対策とか言われても、今どきほとんどの通信がHTTPSじゃん。SSL/TLSインスペクションしないと、通信の中身は見えないわけでしょ。そうそう、Ama

  • テクノロジー
  • 2024/07/11 22:39

  • セキュリティ
  • security
• あとで読む

  あなたの母校の高校生です。 書評を拝見しました。素敵な作家さんだと思っていましたし、ご著書も図書室にたくさん置いてあるのを拝読していましたが、乃南さんはトランスヘイターだったのですか。悲しいです。 私たちの高校が教える神の愛は、包摂的であまねくすべての人々に注がれていましたよね。ではなぜその哲学に基づいた教育を受けたあなたがトランスヘイトに走ってしまったのですか。 もちろん出版社との兼ね合いとか、私にわからないことが色々あるのだろうとは思います。ですがあなたの後輩の一人として、あの書評にはがっかりしたとい

  62 users

  mond.how

  あなたの母校の高校生です。 書評を拝見しました。素敵な作家さんだと思っていましたし、ご著書も図書室にたくさん置いてあるのを拝読していましたが、乃南さんはトランスヘイターだったのですか。悲しいです。 私たちの高校が教える神の愛は、包摂的であまねくすべての人々に注がれていましたよね。ではなぜその哲学に基づいた教育を受けたあなたがトランスヘイトに走ってしまったのですか。 もちろん出版社との兼ね合いとか、私にわからないことが色々あるのだろうとは思います。ですがあなたの後輩の一人として、あの書評にはがっかりしたということはお伝えしておきます。 乱文失礼いたしました。 後輩で現役高校生であるといとうあなたへ まず、このような機会にレターを送ろうと決心したことに敬意を表します。私の思い違いでなければ、それなりに迷い、勇気を出したのではないかと思うからです。 そこであなたが私にぶつけてきた質問というか批判

  • 学び
  • 2024/06/28 23:32

  • LGBT
  • トランスジェンダー
  • 書籍
  • 本
  • これはひどい
  • 社会
  • あとで読む
• あとで読む

  和菓子、とくにあんこ嫌いの若者が増えているのはなぜだと思いますか。 純粋美味なフルーツやデザート（ショ糖や果糖の純粋な甘さ）を好む人と 雑味（塩）によって広がる複雑な甘さを嫌う人は 裏表の関係だと頭では理解しているんですが、あんこの何処が嫌いなのか不思議でなりません。 | mond

  4 users

  mond.how

  和菓子、とくにあんこ嫌いの若者が増えているのはなぜだと思いますか。 純粋美味なフルーツやデザート（ショ糖や果糖の純粋な甘さ）を好む人と 雑味（塩）によって広がる複雑な甘さを嫌う人は 裏表の関係だと頭では理解しているんですが、あんこの何処が嫌いなのか不思議でなりません。 若者ではありませんがかつてあんこ嫌いで、今でも心から大好きとは言えない僕のケースをお答えしておきましょう。あんこ嫌いにも様々なパターンがあるかもしれませんが、その中のひとつということです。 あんこ嫌いと言いながら、あんこをおいしく食べることは簡単です。あんバターサンド、おぐらトースト、クリーム大福やクリームあんみつなど、油脂分がたっぷり加わると苦手感が薄れるのです。あんまんや月餅など、あんそのものに油脂が練り込まれるだけでも、大好き、とまでは行きませんがずいぶん食べやすく感じます。あんこを一応克服した今でも、かりんとう饅頭（

  • 世の中
  • 2024/06/23 13:04

  • 食
  • 社会
• あとで読む

  イナダシュンスケさんこんばんは。 日曜の夜にこれを書いています。 せっかくの休みも一人で過ごすことが多く、友達と過ごしたいなと思うのですが、私が地元から離れたところに住んでいることと友達は私の趣味にはあまり興味がないので最終的には一人で過ごすことが多いです。 時々趣味や嗜好、価値観の合う友達が欲しいなと思うのですが、作り方がわからず今に至ります。あと赤の他人と一から関係性を作ってくのが、私にとってはハードルが高いです。 こういう時に寂しさを感じるのは自分が選んだ結果なんだから仕方ないにせよ、どうにかこの寂

  3 users

  mond.how

  イナダシュンスケさんこんばんは。 日曜の夜にこれを書いています。 せっかくの休みも一人で過ごすことが多く、友達と過ごしたいなと思うのですが、私が地元から離れたところに住んでいることと友達は私の趣味にはあまり興味がないので最終的には一人で過ごすことが多いです。 時々趣味や嗜好、価値観の合う友達が欲しいなと思うのですが、作り方がわからず今に至ります。あと赤の他人と一から関係性を作ってくのが、私にとってはハードルが高いです。 こういう時に寂しさを感じるのは自分が選んだ結果なんだから仕方ないにせよ、どうにかこの寂しさを忘れるのは無理だと思うのでうまく付き合うにはどういった心持ちで日々を過ごせばいいのでしょうか。 とりとめのない質問ですみません。相談に乗っていただけるとありがたいです。 僕も思春期からずっと、友達を作るのは苦手なタイプでした。自分から誰かを誘って遊びに行く、ということは、今に至るまで

  • 学び
  • 2024/06/17 10:38

  • コミュニケーション
  • 社会
• あとで読む

  とあるチケット販売サイトがセキュリティー強化のためパスワードのルールを変更したのですが、 変更前: 8文字以上・16文字以下 文字数以外の制限なし 変更後: 8文字以上・16文字以下 「数字」、「英字小文字」、「英字大文字」を少なくともそれぞれ1文字ずつ入力し、規定の文字数を満たすこと のようになりました。直感では変更後の方が絶対にハズレになる文字列を枝刈りでき弱くなるように思うのですが、実際のところはどうなのでしょうか。今日日そういう攻撃は流行らんから大丈夫とかあるのでしょうか。 | mond

  7 users

  mond.how

  とあるチケット販売サイトがセキュリティー強化のためパスワードのルールを変更したのですが、 変更前: 8文字以上・16文字以下 文字数以外の制限なし 変更後: 8文字以上・16文字以下 「数字」、「英字小文字」、「英字大文字」を少なくともそれぞれ1文字ずつ入力し、規定の文字数を満たすこと のようになりました。直感では変更後の方が絶対にハズレになる文字列を枝刈りでき弱くなるように思うのですが、実際のところはどうなのでしょうか。今日日そういう攻撃は流行らんから大丈夫とかあるのでしょうか。 文字種に対してある種の強制を入れるのは伝統的なセキュリティ施策で、WindowsでもActive Directoryの設定により「大文字、小文字、数字、記号のうち3種類以上を使用する」等は一般的なポリシーです。ウェブサイトでもこの種の制約はよく見かけるところです。 これに対して、私は徳丸本初版（2011年3月）

  • テクノロジー
  • 2024/06/14 14:09

次のページ