Trivia

SQLインジェクションによる認証回避SQLインジェクションによる影響として、情報が漏洩するとか、データが勝手に更新されてしまうなどとともに、認証回避の例がよく紹介されます（私の本でも取り上げていま…

No description on this page.

負数が含まれる剰余を計算した場合、言語に跨がって一意な結果が得られない。 -5 % 3 5 % -3 C -2 2 C++ -2 2 Java -2 2 Ruby 1 -1 Python 1 -1 Common Lisp 1 -1 さて、なぜこんなことが起きるのかというと、剰余には複数の定義が存在するからである。 m ÷ n = q … rこの r を剰余と言うが、 r の範囲が 0 ≤ r 最小非負剰余 -n/2 ≤ r 絶対値最小剰余 の二つの定義があり、一般的には前者の「最小非負剰余」を用いるようである。m が負数、 n が正数の場合は、先程の表にあるプログラミング言語は以下のように分類…

　開発発注プラットフォーム「ISSUE」を提供するResource（東京都練馬区）は、webエンジニアの各業務委託単価とその技術能力関係をまとめた業務委託単価表を公開した。

[2023年8月22日追記]：松尾研究室の投稿にあるように、問題のプレスリリースは修正がなされ、「オープンソース」の記述は削除されている。weblab.t.u-tokyo.ac.jp東京大学松尾研究室が大規模言語モデル（LLM）を公開というニュースが先週話題となったが、「商用利用不可のオープンソース」という記述に「商業利用できない」のであれば、オープンソースではないという突っ込みがすかさずあがり、佐渡秀治さんも「座視することが難しい」と意見表明している。ワタシもこれらの意見に賛成である（事実そうした声を受けて、ITmedia などは記事の記述を改めている）。ただ、この話題にすっぽり重なる文章を…

どうも、まさとらん（@0310lan）です！今回は、さまざまなWebサービスが提供する「.new」ドメインを用途別にカテゴライズしてご紹介します！例えば、Googleであれば「sheets.new」というドメインにアクセスすると、新規のスプレッドシートが作成できます。同じように、他のWebサービスにも多彩な「.new」ドメインが提供されています。Web開発やデザイン、ドキュメント作成など、さまざまなシーンで活用できるものばかりです。その中でも、本記事ではなるべくログインせず、アクセスするだけで即座に起動できるWebサービスを厳選しています。ご興味ある方は、ぜひ参考にしてください！ ■「js.n…

不思議の国SEが住んでいるところ、そこは不思議な不思議なお国柄です。新たな国民として移住してきた人、特産物のシステムを買いに来た人など色々な人がこの国には存在します。しかしこの国で話される言葉…

人によって違いそう。私は便意が望まぬ時急に来るのでPull型うんこの人が羨ましい。ChatGPTにも聞いてみた。増田「push型とpull型の違いについて教え…

No description on this page.

TL; DRこちらが難解プログラミング言語 Malbolge で HelloWorld を行うプログラムになります。プログラムとはいったい・・・(=<`$9]7<5YXz7wT.3,+O/o'K…

No description on this page.

No description on this page.

パスワード変更のためのURLを示すための、A Well-Known URL for Changing Passwords という仕様が存在する。この仕様は主にクライアントサイドのパスワード管理ツールで使われる想定の仕様だ。本記事ではこの仕様がどういうものか、どういった利点があるのかについてまとめる。パスワード管理ツールはクロスサイトでのパスワードの再利用を防いだり、オートフィルをしてユーザビリティを高めてくれる良いツールだ。 ブラウザにもパスワード管理ツールが搭載されていたり、有名どころでは1PasswordやBitwardenのようなツールがある。これらのツールの中にはパスワードの強度を教えて

有名企業のエンジニアの平均年収とかってどのくらいだろう？と気になったのでまとめてみました企業のエンジニアの平均年収・中央値年収全87社の大ボリュームなので、ぜひ参考にしてください！▼Twit…

No description on this page.

NTTドコモのモバイル社会研究所は14日、ペットとライフスタイルに関する調査結果を発表した。

2つの絵文字をミックスして新しい絵文字を生み出す機能「Emoji kitchen」がSNSで話題だ。Google検索からも利用可能になり、X（元Twitter）ではカオスな絵文字を投稿するユーザーが相次いでいる。

　今年(2023年)3月に「ムーアの法則」の提唱者として知られ、半導体メーカーIntelの共同創業者のゴードン・ムーア(Gordon Moore)氏が逝去されたニュースは、半導体産業にとって悲しみをもって迎えられた。

いま流行しているWebブラウザ用のゲームの1つに「GeoGuessr」（ジオゲッサー）があります。 GeoGuessrは下記の画面のように、ある場所のGoogle Map上の風景が表示されます。プレイヤーは周りの風景を眺め、少しずつ移動しな...

No description on this page.

ちょっと前に「配列中のすべての要素が条件を満たすかどうか判別する関数で、空の配列はTrueを返すべきかFalseを返すべきか」のような話が話題になってました。 まあこれは「Trueを返す」が答えなわけですが、では「配列中の最大値を返す関数で空の配列の場合は何を返すか」が気になりました。 「配列中のすべての要素が条件を満たすかどうか判別する関数」について言えば、簡単に言えばこんな感じ。 まず、配列のすべての要素が偶数であるかどうか判別する関数を考えます。 void main() { int[] data = { 23, 44, 12, 98, 5 }; System.out.println(al…

　グーグル（Google）は、頭にかぶり向きを変えて操作すると文字を入力できる、帽子型のキーボード「Gboard 帽バージョン」を発表した。オープンソースで、設計図などが公開されている。

ジャニーズ事務所が新たに社名を「SMILE-UP.」に変えることを巡り、そのドメインがX（Twitter）上で話題になっている。「smile-up.co.jp」のドメインは山梨県の不動産会社が使っている他、「com」「jp」についても他企業がすでに使用している。

ターゲットまでの移動時間は、ターゲットの大きさとターゲットまでの距離に依存する。

アダルト動画がたくさんアップされるという事態に。ある調査で、YouTubeには過激なアダルト動画をアップロードできるバグが存在していることが明らかになりました。そしてなんと、このバグを修正する方法があるのか、そしてアップロードされたアダルト動画を完全に削除できるのかはわかっていないのだとか。アダルト動画をアップしているのは誰？404 Mediaの報道によると、｢YouTubeハッカーズ｣というハ

東京大学物性研究所と名古屋大学大学院工学研究科は、群馬県桐生市の山中で2種類の新鉱物「桐生石」（学名：Kiryuite）」と「群馬石」（Gunmaite）を発見したと発表した。

No description on this page.

　サイバー攻撃の脅威が広まる中、Webシステム管理者はパスワードの保存方法をいま一度確認する必要がありそうだ。特に注意すべきなのは、最新のWebアプリケーションフレームワークを使わずに開発した、古いWebシステムだ。

Google Cloud stopped the largest known DDoS attack to date, which exploited HTTP/2 stream multiplexing using the new “Rapid Reset” technique.

　アン・コンサルティングは、全国の会社員エンジニア150名とフリーランスエンジニア150名を対象に実施した「お金に関する調査」の結果を10月5日に発表した。

No description on this page.

No description on this page.

日本の平均的なプライバシーポリシーは、読了に約22分かかり、日本人が1カ月に訪問する約96のサイト全てのプライバシーポリシーを読むには、35時間が必要になるという。

期限の制約なく無料で提供されている主なクラウドサービスを、2023年版としてひとまとめ。

GitHub上でプログラムを公開するとき、どのライセンスを使えばいいのかわからないどうやってライセンスを設定すればいいのかわからないライセンスというもの自体が難しそうでよくわからないなどの理…

追記: 振り返りを書いてみました～https://qiita.com/saitofjp/items/7ab7b7fec9da0ca363fa-- ここから元記事別題: 抽象化って言葉もう。。…

https://qiita.com/saitofjp/items/b3508fcd755d0d5cc090が(良くも悪くも)注目頂き、その観測で思ったことのメモです。1年後の自分用です！もっかい…

以前、自称経験者に「オブジェクト指向プログラミングは難しい。普通の人は使えない」ということを言われました。 当時は何を言っているのかわからなかったんですが、最近、その理由がわかりました。 オブジェクト指向じゃなければ、簡単？ // 手続き型プログラミング long id = Long.parseLong(actionForm.getID()); // オブジェクト指向プログラミング ID id = new ID(actionForm.getID()); 前者だと、「IDはlong型の数値」ということがわかります。 後者だと、そのことがわかりません（クラスの中を見れば、わかるかもしれませんが）。…

ど～～～～～～する！？

TL;DRShift_JISにしただけでコンパイラが通らなくなる恐ろしい事件とその回避法について。\ (¥)のASCIIコードは0x5c表、能は良くないUTF-8は神2023/12/06追記…

この数年で null 安全 [^99] は一気に浸透したように思います。ざっと思いつくだけでも、次のプログラミング言語で null 安全 が採用されました。これらは、表中の「リプレース対象言語」に…

更新日:1月3日09時03分

No description on this page.

少なくともコンセプトとしては終わりの始まり

No description on this page.

No description on this page.

No description on this page.

No description on this page.

まさかの「強そう」というベクトルで我々の予想を裏切る芽キャベツ選手

TechTalk #89

雷がゴロゴロ鳴っている中、雨でずぶ濡れになるのは、感電しやすくとても危険な状態に思えます。 ゲームでも、濡れている状態の敵には雷属性のダメージが大きくなるという設定を見かけます。 しかし最近、独イルメナウ工科大学（TU Ilmenau）の新たな研究で、乾いた状態よりも水に濡れている方が落雷などによるダメージは軽減される可能性が示されたのです。 研究チームは今回、自作した人間の頭部モデルを使って放電実験を行い、濡れている方が落雷に当たったときの生存率が高くなると報告しています。 研究の詳細は2024年2月9日付で科学雑誌『Scientific Reports』に掲載されています。 目次 …

記事中でも触れますが、この記事はBelkinのケーブルをdisる意図は一切ありません。むしろBelkinに落ち度が(ほぼ)無いのに、何故かときどき悪者扱いされる理由について解説するものです。(免…

No description on this page.

No description on this page.

しまださんの記事を読んで私も考えてみました、「良いコード」ってやつを…な…

ritouです。 タイトルに全部書きましたが、Xでharuyamaさんが書かれていたものです。 (広義の公開鍵暗号の)電子署名の文脈においては公開鍵/秘密鍵と言わないで署名鍵/検証鍵などと言ったほうがいいのではないかな— HARUYAMA Seigo (@haruyama) 2024年5月19日 よくある誤解 最近、公開鍵暗号方式がデジタル署名文脈で使われているユースケースに触れる機会が増えてきました。 自分の守備範囲でいうと OpenID ConnectのIDToken パスキーのAttestation/Assertion 雰囲気で使われているJWT認証() あたりでしょうか。 もちろん暗号…

No description on this page.

はじめにファイルの末尾には改行を入れたほうが良いのでしょうか。「ファイル 末尾 改行 POSIX」等で調べると、規格の観点から改行を入れた方がいいという話が出てくるのですが、今回はgitの仕組み…

はじめまして！2023年7月からミラティブでフロントエンドインターンをしております、かずえもんと申します😺 今回は、インターンでの作業中にハマってしまった Safari のバグについて調査していたら、なんと10年モノの issue だったことが判明し、ライブラリを導入する意義について考える機会となった話を書いてみたいと思います。 Safari の日付入力欄に無効な日付を入れると起こるバグ onChange が正しく呼ばれないのは Safari が原因？ Safari 17 以降で再現しないので原因は Safari で間違いなさそう Safari 17 以前での解決方法として DatePicke…

主旨以前はシステムの状態をオブジェクト指向でカプセル化し、オブジェクト同士の通信でシステムの制御をしようとしていたしかし、Webアプリケーションのように状態をメモリ上に保持し続けるのが難しい環境…

　Instagramで人気がないと判断された動画はしばらくたつと再生品質が下げられていることが明らかになり、ユーザーの間で波紋を呼んでいる。

「便器のふたを閉めて流してください」──トイレによくある注意書きだが、ふたを閉めると本当に衛生的なのだろうか。産総研と金沢大学が共同で実験を行った。

No description on this page.

No description on this page.

No description on this page.

神社の運営などを手掛ける日本文化伝承協会は、落合陽一さんを神職に迎え、「計算機自然（デジタルネイチャー）神社」を創建したと発表した。 (1/2)

この記事は 2024 TSG Advent Calendar 初日の記事です。 …………🤔❓ Python の数値文字列判定ロジックを探る str.isnumeric() メソッドとは？ Python の str.isnumeric() メソッドは、文字列内のすべての文字が数値を表すものであれば True を、そうでなければ False を返します。*1 まず、このメソッドの基本的な動作を見てみましょう。 # Python の isnumeric() の動作例 print("123".isnumeric()) # True; 1, 2, 3 は数字 print("123a".isnumeric…

はじめに こんにちは、セキュリティエンジニアの@okazu_dm です。 突然ですが、皆さんは以下のクイズに自信を持って回答できるでしょうか。これはSRE NEXT 2023で弊社が出題したクイズなのですが、それぞれのポリシーに存在するAllow, Denyのうちどれが優先されるかがポイントになります。 クイズの答えはここをクリック クイズの正解は......「④なし」でした。AWSのIAMポリシーは拒否(Deny)優先です。しかし、それは他のクラウドサービスでも果たして同じでしょうか？ 今回の記事では、各種クラウドサービスにおけるアクセス制御について焦点を当てます。具体的には「それぞれのアク…

どうもー、ついにニートから社会復帰したset0gut1です。職場に入って数日目に体験した怪奇現象を、小噺としてひとつ。（そうは見えないかもしれませんが、この記事はLabBaseテックカレンダー A…

海外の代行業者を使い、攻撃対象のサイトなどに大量のデータを送りつけて通信障害を引き起こす典型的なサイバー攻撃「DDoS攻撃」を仕掛ける犯罪が横行している。サイバーの専門的知識がなくても安易に攻撃に踏み切ることができ、被害企業はサービスの停止だけでなく、売り上げや信頼の低下といったリスクに直面することになる。

開発の失敗はベンダーが勝手に開発言語を変更したからだと主張するユーザー企業、言語の指定までは受けていないと反論するベンダー。正義はどちらにあるのか――。 (1/2)

「上司に質問をすると、いつも相手を不機嫌にさせてしまいます…」このような悩みを持つエンジニアは少なくないのではないでしょうか。実際、誰もが「こんな質問をして怒られたらどうしよう」と躊躇したことがあ…

　セキュリティ企業のHive Systemsは、NVIDIAビデオカードを用いたパスワード解読にかかる時間についての調査結果を発表した。2024年版として発表された同調査では、パスワードの文字数や構成およびビデオカードごとに、MD5とbcryptという2つのハッシュ方式の解読にかかる時間を測定している。

この記事は 2024 TSG Advent Calendar 3日目の記事です。昨日の記事は @__dAi00 さんの記事 AivisSpeechを使ったDiscordボットの作成 ①AivisSpeechをGoogle Cloud Runにデプロイする でした。12/5 公開予定の続編も楽しみです。 今回は、初日に公開した以下の記事の副産物です。 import unicodedata # Python 3.12 まで 1000000000000.0 # Python 3.13 から 1000000.0 print(unicodedata.numeric("兆")) 大変だ。Python 3.…

Rust言語を推進する「The Rust Foundation」は、人命や財産に関わるような安全性が決定的に重要になるシステムのためにRust言語を責任を持ってサポートするためのコンソーシアム「Safety-Critical Rust Co...

面接官「0.1 + 0.2 == 0.3 が成立しない理由を説明せよ」という質問がきたらどう答えるだろうか。0.3にはならないJavascript適当なブラウザから以下のようなJavascr…

先日、スクラムフェス福岡でこういう話をしてきました。 speakerdeck.com 特に国内ではここ1, 2年界隈を騒がせている "Four Keys" と呼ばれる4つの指標についての話で、乱暴に内容を一言でまとめるなら、「Four Keysをちゃんと使いたかったらまず出典の本を読もうぜ」というものでした。 元々、Four Keysとか、それを包含する「開発生産性」と呼ばれる分野の世間での使われ方に妙な違和感をずっと感じていたのでこういう話をしに行ったのですが、講演後に現地で議論したりとか、あとこの資料を公開した後の反響を見たりしていて、1つ気づいたことがありました。 それは、世の中でいう …

はじめにLinuxの面白い（あんまり使い道のないどうでもいい）コマンドを9個まとめてみました。暇な時ぜひ試してみてください！※環境によっては、コマンドのインストール方法が異なる場合があるので、本…

No description on this page.

No description on this page.

No description on this page.