ワイの年収2500万。手取り1550万。 約1000万はどこに消えるんやって話。 所属税で560万 住民税で230万 社会保険料・年金で160万。 病院の世話にもならんし、年金を抜いても900万くらいは誰かのために払ってるんや… https://t.co/DzgCpgNUzk

","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"

今回からスタートする本連載では、毎月公開される脆弱性の中から、特に危険度、緊急度の高い脆弱性について詳しく解説していきます。第1回目は先ごろDEFCONと Black Hat で公開された危険度の高い脆弱性についてデモ動画などを交えながら解説していきたいと思います。 8月に公開された重大な脆弱性 8月に新たに公開された脆弱性は1821となります。この中で特に重大な脆弱性を幾つかピックアップして説明したいと思います。 1. Realtek の RTL819xを搭載したデバイスに影響を与える重大な脆弱性(CVE-2022-27255)のPoC公開 (2022年8月) 8月18日、Realtekが提供しているネットワークデバイス向けのシステムオンチップ（SoC）に報告されている脆弱性「CVE-2022-27255」について、これを攻撃に悪用する概念実証（PoC）コードが公開されました。 CVE-

8月27日に開催されたISUCON12 本選にチームNaruseJunとして参加し、スコア341,258点で優勝しました。（ISUCON12 本選の結果発表と全チームのスコア） メンバーは @sekai と @takashi_trap でした。 この記事はその参加記です。 チームについて このメンバーでのISUCONへの参加は10(予選敗退), 11(準優勝)から3回連続です。 それぞれのISUCON参加回数は @to-hutohu, @sekaiが6回目、@takashi_trapが5回目です。 予選準備 7月9日と7月17日に予選のために集まって作戦会議をしました。 7/9 1時間程度集まって素振りに向けた作戦会議 素振りの環境準備、チートシート、初動のAnsible整備、Goを思い出すなどがそれぞれ宿題として持ち帰ることに 7/17 素振り会（ISUCON11予選） 5時間くらいで初

自分ではまったく心当たりがないものの、どうやらCloudflareの逆鱗に触れてしまったらしいというネットユーザーが、その悲惨な状況を報告しています。 You don’t want to be on Cloudflare’s naughty list | Ctrl blog https://www.ctrl.blog/entry/cloudflare-ip-blockade.html ブログの筆者はノルウェー・オスロ在住のダニエル・アレクサンデルセン氏で、なにが原因かはわからないものの、1週間にわたって、ネット接続を要するアプリやウェブサイトで読み込みが遅かったり、部分的に壊れていたり、まったく読み込まれなかったりという事態に見舞われたとのこと。そのいずれでも、Cloudflareによりブロックされたというメッセージが表示されたそうです。 その際は、毎回のようにCloudflareの「チャ

医療現場の負荷軽減へ縮小運用を続ける感染者情報管理システム「HER-SYS」。実は、厚生労働省が約10年かけて開発を進めてきた別の感染把握システムがある。「症例情報迅速集積システム（FFHS）」と呼び、現場の負荷を極力抑えたものだ。だが厚労省はなぜかFFHSを採用せず、HER-SYSを急造する選択をした。累計50億円以上を投じたHER-SYSを含め、決定の経緯と結果の検証が必要だ。 新型コロナウイルス対策に活用する「新型コロナウイルス感染者等情報把握・管理支援システム（HER-SYS）」がたび重なる運用見直しに追われている。その大きな要因の1つが、国が医療機関や保健所に求める入力事務の負荷の高さだ。 当初は患者の個人情報や症例に加え、濃厚接触の追跡に使う関連情報など約120項目の入力が必要で、1件に20～30分を要したという。医療現場から改善要望が強く、厚生労働省は2020年末に発生届と同

（冷静になりタイトルを修正しました） ・何か気に食わないことがあるとすぐにヒステリーを起こし、勝手な理屈で大声を上げ始める ・家庭環境の影響で言葉が汚く、子供に「ふざけんじゃねーぞテメー」などと外でも大声で怒鳴るため、周囲の目が恥ずかしく、嫁の家を考えるととても情けなくなる。 ・筋が通っていれば納得反省もできるが当然そんなものは無く、こちらが「わかったよ」と言っても、ヒスりながら何度も同じ言葉を繰り返し、私を精神的に追い込んでいく ・顔も見たくないが、子どもがいるので離婚はしない ・そもそも何故あんなのがこの世に生きているのか？理解不能 ・なぜそんなのと結婚したかというと、付き合っていた頃はそのような態度は見せなかったため ・猫かぶっていたからとはいえ、こんなのと結婚した俺が悪いのは正論。今からでも離婚すべきなのだろうか ・妊娠中の一年間はいたって普通の人間だったのでPMSでほぼ確定。 ・

　専門職の人の労働時間規制を外す高度プロフェッショナル制度が、導入を主導した安倍晋三元首相らの当時の説明と懸け離れた運用になっている。経験が浅く希望もしていない人が高プロを適用された疑念が直近の調査で浮上。当時も今も所管の厚生労働相を務める加藤勝信氏は、当初の説明通りになっていない実態を指摘されても正面から答えず、制度を見直さない姿勢を示した。（池尾伸一、写真も） 　高度プロフェッショナル制度　証券トレーダー、コンサルタントなど5業種の年収1075万円以上の社員を対象に労働時間の上限規制を外す制度。安倍晋三政権が政治主導で立案、過労死遺族や労働組合は「過労死を増やす」と反対したが2019年4月に導入された。今年3月末時点で21社22職場で665人に適用。2カ所の職場で在社時間と社外の労働時間の合計が月間400時間以上に達し、「過労死ライン」（残業含む労働時間月約273時間）を大幅に上回

新型コロナ感染者の全数把握を簡略化し、詳しい報告の対象を重症化リスクが高い人に限定する運用が、26日から全国一律で始まります。軽症者が重症化した場合に、速やかに医療機関で受診できる体制を整えられるかが課題となります。 政府は、新型コロナ対応にあたる医療機関などの負担を減らすため、今月2日から都道府県の判断で、感染者に関する報告を簡略化できる運用を始めました。 具体的には、詳しい報告の対象を、65歳以上、入院が必要な人、妊娠中の女性など重症化のリスクが高い人に限定し、これ以外の人は、年代と総数の報告のみとしています。 この運用は、すでに9つの県で導入されていて、26日から全国一律で始まります。先行導入した県からは、現場の負担が軽くなったという声が出ている一方で、医師会などからは詳しい報告を求めない軽症者が重症化した場合に、速やかに受診できる体制を整える必要があるという指摘が出ています。 政府

概要 「Wizard Bible 事件から考えるサイバーセキュリティ」を読みました。 「前提」「読了時間」「感想」「次に関連で勉強すること」「まとめ」を記述します。 peaks.cc 概要 前提 目的 前提知識 読了時間 感想 次に関連で勉強すること まとめ 前提 目的 主な理由は以下です。 セキュリティの分野に興味があり、過去に脆弱性の勉強をしていた。さらに別視点からの知見が欲しかった 今年（2022 年）、Coinhive 事件の最終判決が決まり話題になっていた 書籍の名前は知っていたが手を出していなかった。技術書典 13 に参加したら出品されていたので、これを機に購入した 前提知識 セキュリティ関連では以下の書籍を読んでいました。 他に、日経新聞で個人情報流出やサイバーセキュリティに関連する記事を毎日チェックしています。 事件についてまとめられた書籍を読むのは今回が初めてでした。 脆

レッドハットのソリューションアーキテクトの森です。 マイクロサービスについて、前回はそのアーキテクチャの概要から利点、そして課題についてまとめました。今回はマイクロサービス間のデータ同期の手法についてご紹介していきます。 前回の記事はこちらです。 rheb.hatenablog.com Outboxパターン と Change Data Capture によるデータ同期 マイクロサービスにおいては、基本的には各サービスとデータベースは1:1とするモデルを推奨しています。そのため、サービス間のデータベースの同期を取るしくみについて考慮が必要です。データベース間の同期を取るための方法の1つとして、データベース処理とメッセージを併用する Transactional Outbox と Transactionlog tailing があります。 Transactional Outbox の実体はデータ

","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"

顧客は腕利きのハンターばかり 山崎の店は“一見さんお断り”で、顧客は腕利きのハンターばかり。既製品の銃は扱わず、顧客のニーズを完璧に満たすオンリーワンな銃をオーダーメイドで製作しているという。何となく無口な職人のような人をイメージしていたが、実際に会った山崎は70歳とは思えないほど若々しく、その明晰な語り口が印象的だ。本業は別にあり、鉄砲製作は「あくまで趣味です」と笑うが、北海道公安委員会が指定する射撃指導員の資格を持つ射撃のスペシャリストでもある。 もともとメカ好きだった山崎が銃の世界にのめりこんだのは、会社員としてアメリカに駐在していたときに、射撃場で本物の銃に触れたのがきっかけだった。 「銃というのは、自動銃の場合、弾を込めて発射するまで8工程あります。つまり（1）装填（2）引き金を引く（3）逆弧が外れる（4）撃針が前進する（5）雷管が作動する（6）火炎が薬室に至り、火薬の燃焼が起こ