デジタルペンテスト部の山崎です。 4月から「セキュリティ診断」の部署が「ペネトレーションテスト（ペンテスト）」の部署に吸収合併されまして、ペンテストのペの字も知らない私も晴れてペンテスターと名乗れる日がやってまいりました！（そんな日は来ていない😇） そんなわけで、新しい部署が開設しているブログのネタを探す日々を送っていたのですが、最近、Googleフォームの設定ミスによる情報漏えい事故が増えてきているようです。 どのような設定が問題となっているのでしょうか？ 同じような事故を起こさないよう、設定項目について見ていきたいと思います。 情報漏えいの原因となりうるGoogleフォームの設定について Googleフォームから情報漏えいとなっている事例を見てみると、大きく分けて以下の２パターンのいずれかが原因となっているようです。 １．表示設定で「結果の概要を表示する」が有効に設定されている ある

凄いものが出てきてしまった。 ChatGPTの「Code Interpreter」が話題になったが、あれはあくまでクラウド上で動いているだけ。それを模してローカルで動作するようになった「Open Interpreter」は、衝撃的な成果である。 Open Interpreterのインストールは簡単。コマンド一発だ $ pip install open-interpreter起動も簡単 $ interpreter -yこれだけでOK。 あとはなんでもやってくれる。 たとえばどんなことができるのかというと、「AppleとMetaの株価の推移をグラフ化してくれ」と言うとネットから自動的に情報をとってきてPythonコード書いてグラフをプロットしてくれる。 凄いのは、ローカルで動くのでたとえばApplescriptを使ってmacOSで動いているアプリを直接起動したり操作したりできる。「Keynot

FINDJOB! 終了のお知らせ 2023年9月29日にFINDJOB!を終了いたしました。 これまでFINDJOB!をご利用いただいた企業様、求職者様、様々なご関係者様。 大変長らくFINDJOB!をご愛顧いただき、誠にありがとうございました。 IT/Web系の仕事や求人がまだ広く普及していない頃にFind Job!をリリースしてから 約26年間、多くの方々に支えていただき、運営を続けてまいりました。 転職成功のお声、採用成功のお声など、嬉しい言葉もたくさんいただきました。 またFINDJOB!経由で入社された方が人事担当になり、 FINDJOB!を通じて、新たな人材に出会うことができたなど、 たくさんのご縁をつくることができたのではないかと思っております。 2023年9月29日をもって、FINDJOB!はその歴史の幕を下ろすこととなりましたが、 今後も、IT/Web業界やクリエイティブ

【パソコンベンチマークテスト】フリーソフトでPCの性能チェック！2022年5月3日2022年9月23日PC・家電3155View0件 このブログは、『暮らしを少しでも進歩させるネタ』をいろんな角度から探しては紹介しよう、というコンセプトで運営しています。 今回は、パソコンを買い替えるときに、新しいパソコンを買った時の満足度を増幅してくれるネタです。そう。パソコンを新しくすることで、こんなにもスゴくなったでって思えるという。 せっかくパソコンを買い替えるんですもん。買い替えた効果が数値でバチっとわかれば、パソコン買い替えの納得度がエグいですよ。私は買い替える度に至福を感じてます。そういう意味では『暮らしを向上』してるでしょ。 今回はフリーソフトを使ってパソコンの性能を評価する方法を紹介するんですけど、性能測定結果がバチっと数字でチェックできるので、結果が比較しやすいんですよね。 パソコンの買

ECサイトを題材にソフトウェア開発の全工程を学ぶ新シリーズ「イチから全部作ってみよう」がスタート。シリーズ第8回は、正しい要求仕様書に向けた第一歩となる「ヒアリング」について具体的な例題を使って解説します。

コロナ禍による全国一斉休校の影響が懸念された2021年度の全国学力テスト。2020年度は中止となりましたが、再開してみると休校以前の問題として、自治体の意外な学力格差が明らかになりました。 小6算数、2人に1人が「三角形の面積」すら求められない まずは、小学6年生の算数問題2（1）について考えてみましょう。図のような三角形の面積を求める問題ですが、驚いたことに正答率が55.1％と約半数の子しか解けませんでした。 これには大きな理由が二つあります。まず、面積を求めるのに関係のない辺の長さが書かれていることです。このような問題は、教科書の例題にも練習問題にも載っていることがほとんどありません。そのため、図の中に書かれた数値のどれを使って解けばよいかということから考えなければならないのです。一番下に水平に引かれた線が底辺だと思い込んでいる子が多いのでしょう。 もちろん、5cmの辺を底辺と考えるこ

本記事では、1日目におこなわれた『龍が如く7 光と闇の行方』（以下、『龍が如く7』）のデバッグに関するセッション“「龍が如くスタジオ」のQAエンジニアリング技術を結集した全自動バグ取りシステム”をリポート。 セッションには、セガのQAエンジニア・阪上直樹氏と、ビルドエンジニアの粉川貴至氏が登壇した。 バグをハグしたくなる自動システム！ まずは阪上氏が開発者たちへ向けて、「バグは好きですか？」という質問からセッションがスタート。最初に龍が如くスタジオの各タイトルで、バグを発見した数の推移が公開された。ゲームの規模が大きくなるにつれ、バグも増加傾向にあるという。 そして全自動バグ取りシステムを運用した『龍が如く7』では、なんと25000ものバグが発見されたという。こう見るとネガティブな印象を受けるかもしれないが、バグ発見数が多ければ多いほど、ゲームクオリティがアップするということだ。 バグとい

Windows Vista 以降の Windows ではタスクバーの通知領域に表示されるネットワーク 接続アイコンをポイントすると、 このように「インターネット アクセス」など現在の接続の制限の有無が表示されます。 この接続状態の認識は単に表示されるだけでなく、Windows のシステムを含むプログラムからも利用できるようになっています。例えば Microsoft アカウントでのサインインの際にオンラインでの認証が可能かどうか判断したり、アプリでオンライン モードとオフライン モードを切り替えたりするのに使われます。 さて、ごくまれな現象ですが、実際にブラウザーなどからインターネットに接続して Web ページを閲覧できているのに、この状態の表示が「インターネットなし」になってしまう場合があります。この現象について解説します。 「インターネットなし」になる理由 この状態の表示は「ネットワーク

1. 米国の学力テストを用いて説明責任を果たさせる教育政策について 2. 学力テストを用いて説明責任を求める教育政策は失敗した…のか？ 3. 学力テストを用いて説明責任を求める教育政策は失敗した 4. 学力テストを用いて説明責任を求める教育政策はどのような失敗を犯したのか？ 5. そもそも学力テストの結果だけでは真の教員の能力が測れない 6. まとめ 畠山です、今年もネパールの厳しい環境にある子供達に手を差し伸べるために頑張りますので、今年もどうぞご支援をよろしくお願いします。 以前、現代ビジネスで「大阪市が目指す教育改革は「最先端から2周遅れ」の間違った改革だ」という記事を執筆しました。記事中では主に、大阪が導入しようとしているメリットペイと、現在教育政策や教育経済学の最先端で議論されているValue-Added Model・授業評価・ポートフォーリオ評価の組み合わせを対比させて、学力テ

全国学力テストの結果が先月末に公表され、各自治体が一喜一憂している。 大阪市では、今月2日に吉村洋文市長が、各校の結果を、校長や教員のボーナスなどに反映させたい旨を明らかにした（8/2 産経新聞）。これを受けて25日には、市民団体が抗議声明文を市教委に提出するという動きも起きている（8/25 毎日新聞）。 全国学力テストは、都道府県間の競争を過熱させる。報道では、都道府県別の順位や得点に注目が集まっているが、ひとたび学校現場に目を移すと、得点をあげることに翻弄される学校現場の姿が見えてくる。 ■「翌年から地獄が始まりました」　文部科学省による全国学力テスト（正式名称は「全国学力・学習状況調査」）は、2007年度に始まった。 毎年4月下旬頃に実施され、小学6年生と中学3年生の全員が対象とされている［注1］。例年の国語と算数（数学）にくわえて、2018年度は理科も実施された。文部科学省は、都道

全国学力テストの採点現場がひどい、という話は以前から聞いていたが、ほんとうだった。正式名称は「全国学力・学習状況調査等」で、さまざまな問題があると指摘され反対も多いなかで、2007年から小学6年生と中学3年生を対象に文科省が実施しているテストである。 その導入で、各教育委員会、各学校間での「学力競争」が、ますますエスカレートしてきている。過去問や模擬試験など対策に時間をとられることで正規の授業に支障がでるなど、学校現場での混乱さえ招いている。 だからこそ全国学力テストの採点は厳密に行われている、と思うのは普通の感覚ではないだろうか。しかし、その採点がいい加減すぎる、という話が出まわっているのだ。話題づくりのデマ、という可能性もあるので、確認してみることにした。 そして、採点のアルバイトをしたことがあるという人物を探しあてた。「いい加減すぎる」といわれるなかでも多いのが「正解の基準があいまい

※ 最初に大事なお断りです。下記の記述は、現在公開されている情報と、中高・予備校・大学短大の試験現場についての知見を総合して、日比が予測的に書いたものです。個人の予測ですから、当然外れたり勘違いがありえます。また採点現場の事情について触れたところがありますが、いかなる大学の個別的事情も公開しているものではありません。あくまで「国語の採点」の最大公約数的実態と日比が考えるところを述べたものです。誤解なきよう、お願いいたします。 以下長文です。目次を示しておきます。結論だけ知りたい方は、Ⅲに飛んで下さい。私が本当に言いたいことは、実はⅢだけです。 Ⅰ　最初の確認 確認Ａ　同じ「国語」でもセンターとは出題の形式が大きく違う可能性 確認Ｂ　国語の採点には「ゆれ」がつきもの 確認Ｃ　入試日程の大枠は現在と大きく変わらない Ⅱ　「記述式」導入でどうなる？ １）大学の採点担当者は寝られるのか ２）一人の

「Vagrant」って何ぞ？（・o・）：Vagrant開発者 Mitchell Hashimoto氏に聞いた 仮想の開発環境作成ツールとして人気が高まっている「Vagrant（ベイグラント）」。その開発者であるMitchell Hashimoto（ミッチェル　ハシモト）氏が来日するとの情報を聞き、2013年7月12日、VOYAGE GROUPで行われたミートアップに駆け付けた。 「Vagrant」とは Vagrantとは、違う環境に移行可能な開発環境を簡単に構築・管理し、配布することができる開発環境作成ツール。「ほんの数行書くだけで開発用の仮想マシンを構築できる」という優れものだ。 Vagrantのビジョンは、「開発者とシステム管理者にとって最高の『開発フロー』を提供すること」。Vagrantをダウンロードして「vagrant up」と入力し、実行するだけでそれが可能となる。 システム管理