Trivia

SQLインジェクションによる認証回避SQLインジェクションによる影響として、情報が漏洩するとか、データが勝手に更新されてしまうなどとともに、認証回避の例がよく紹介されます（私の本でも取り上げていま…

GitHubではさまざまな条件を満たすことで実績を獲得でき、獲得した実績がプロフィール欄にバッジ形式で表示されますが、この実績システムに採用されなかったバッジを妄想するというかなりニッチなリポジトリが存在しています。

負数が含まれる剰余を計算した場合、言語に跨がって一意な結果が得られない。 -5 % 3 5 % -3 C -2 2 C++ -2 2 Java -2 2 Ruby 1 -1 Python 1 -1 Common Lisp 1 -1 さて、なぜこんなことが起きるのかというと、剰余には複数の定義が存在するからである。 m ÷ n = q … rこの r を剰余と言うが、 r の範囲が 0 ≤ r 最小非負剰余 -n/2 ≤ r 絶対値最小剰余 の二つの定義があり、一般的には前者の「最小非負剰余」を用いるようである。m が負数、 n が正数の場合は、先程の表にあるプログラミング言語は以下のように分類…

　開発発注プラットフォーム「ISSUE」を提供するResource（東京都練馬区）は、webエンジニアの各業務委託単価とその技術能力関係をまとめた業務委託単価表を公開した。

[2023年8月22日追記]：松尾研究室の投稿にあるように、問題のプレスリリースは修正がなされ、「オープンソース」の記述は削除されている。weblab.t.u-tokyo.ac.jp東京大学松尾研究室が大規模言語モデル（LLM）を公開というニュースが先週話題となったが、「商用利用不可のオープンソース」という記述に「商業利用できない」のであれば、オープンソースではないという突っ込みがすかさずあがり、佐渡秀治さんも「座視することが難しい」と意見表明している。ワタシもこれらの意見に賛成である（事実そうした声を受けて、ITmedia などは記事の記述を改めている）。ただ、この話題にすっぽり重なる文章を…

どうも、まさとらん（@0310lan）です！今回は、さまざまなWebサービスが提供する「.new」ドメインを用途別にカテゴライズしてご紹介します！例えば、Googleであれば「sheets.new」というドメインにアクセスすると、新規のスプレッドシートが作成できます。同じように、他のWebサービスにも多彩な「.new」ドメインが提供されています。Web開発やデザイン、ドキュメント作成など、さまざまなシーンで活用できるものばかりです。その中でも、本記事ではなるべくログインせず、アクセスするだけで即座に起動できるWebサービスを厳選しています。ご興味ある方は、ぜひ参考にしてください！ ■「js.n…

不思議の国SEが住んでいるところ、そこは不思議な不思議なお国柄です。新たな国民として移住してきた人、特産物のシステムを買いに来た人など色々な人がこの国には存在します。しかしこの国で話される言葉…

人によって違いそう。私は便意が望まぬ時急に来るのでPull型うんこの人が羨ましい。ChatGPTにも聞いてみた。増田「push型とpull型の違いについて教え…

高速なインターネットの普及により、画像や動画、テキストなどさまざまなデータを世界中に届けることが可能になりましたが、超大容量のデータをやり取りする際はHDDなどを直接運んだ方が短時間で済む場合もあります。YouTuberのジェフ・ギアリング氏は、「インターネット」と「伝書鳩」のどちらが高速にデータを運べるかを確かめる実験を行いました。

TL; DRこちらが難解プログラミング言語 Malbolge で HelloWorld を行うプログラムになります。プログラムとはいったい・・・(=<`$9]7<5YXz7wT.3,+O/o'K…

「ピータースのコイントス」は「大勢の参加者の平均」を求めると必ずプラスになる賭け事に見えるのに、実際に何度も挑むと大敗を喫することになる魔のコインゲームです。ピータースのコイントスを考案したオーレ・ピータース氏は、当該ゲームの恐ろしさが一発で分かるシミュレーターを公開しています。

時の流れとともにテクノロジーは進歩し続けるため、何事も便利になっていくものだと考えてしまいますが、インターネット上のウェブサイトは時代と逆行して不便になり続けているという意見が存在します。「How I Experience Web Today」は現代のインターネットのあり方を自ら体現することによって、「いかに不便になったか」を実感できるウェブサイトです。

パスワード変更のためのURLを示すための、A Well-Known URL for Changing Passwords という仕様が存在する。この仕様は主にクライアントサイドのパスワード管理ツールで使われる想定の仕様だ。本記事ではこの仕様がどういうものか、どういった利点があるのかについてまとめる。パスワード管理ツールはクロスサイトでのパスワードの再利用を防いだり、オートフィルをしてユーザビリティを高めてくれる良いツールだ。 ブラウザにもパスワード管理ツールが搭載されていたり、有名どころでは1PasswordやBitwardenのようなツールがある。これらのツールの中にはパスワードの強度を教えて

有名企業のエンジニアの平均年収とかってどのくらいだろう？と気になったのでまとめてみました企業のエンジニアの平均年収・中央値年収全87社の大ボリュームなので、ぜひ参考にしてください！▼Twit…

ひと昔前までは「123456」や「password」のような単純なパスワードが広く使用されてきましたが、近年はパスワード設定時に「大文字を1字以上追加してください」などのルールを提示することで、ユーザーが単純過ぎるパスワードを設定できないようにしているサイトやアプリも多く存在します。そんなパスワード設定時のルールをどんどん追加していき、いつまで経ってもパスワードが設定できないというパスワード設定ゲーム「The Password Game」が登場しました。

NTTドコモのモバイル社会研究所は14日、ペットとライフスタイルに関する調査結果を発表した。

2つの絵文字をミックスして新しい絵文字を生み出す機能「Emoji kitchen」がSNSで話題だ。Google検索からも利用可能になり、X（元Twitter）ではカオスな絵文字を投稿するユーザーが相次いでいる。

　今年(2023年)3月に「ムーアの法則」の提唱者として知られ、半導体メーカーIntelの共同創業者のゴードン・ムーア(Gordon Moore)氏が逝去されたニュースは、半導体産業にとって悲しみをもって迎えられた。

いま流行しているWebブラウザ用のゲームの1つに「GeoGuessr」（ジオゲッサー）があります。 GeoGuessrは下記の画面のように、ある場所のGoogle Map上の風景が表示されます。プレイヤーは周りの風景を眺め、少しずつ移動しな...

X(旧Twitter)はサードパーティーアプリを締め出し、RedditはAPIを有料化して公式アプリに誘導するような動きを見せていますが、その公式アプリが何よりも使いにくいという声を上げる人は少なくありません。これらに限らず、アプリの使い勝手が悪かったり、長くサービスが続くと「前はよかったのにだんだん使いづらくなった」と感じられたりすることがしばしばあります。なぜアプリがそのような劣化の一途をたどるのかについて、元AI研究者のイワン・ヴェンドロフ氏が解説しています。

ちょっと前に「配列中のすべての要素が条件を満たすかどうか判別する関数で、空の配列はTrueを返すべきかFalseを返すべきか」のような話が話題になってました。 まあこれは「Trueを返す」が答えなわけですが、では「配列中の最大値を返す関数で空の配列の場合は何を返すか」が気になりました。 「配列中のすべての要素が条件を満たすかどうか判別する関数」について言えば、簡単に言えばこんな感じ。 まず、配列のすべての要素が偶数であるかどうか判別する関数を考えます。 void main() { int[] data = { 23, 44, 12, 98, 5 }; System.out.println(al…

　グーグル（Google）は、頭にかぶり向きを変えて操作すると文字を入力できる、帽子型のキーボード「Gboard 帽バージョン」を発表した。オープンソースで、設計図などが公開されている。

ジャニーズ事務所が新たに社名を「SMILE-UP.」に変えることを巡り、そのドメインがX（Twitter）上で話題になっている。「smile-up.co.jp」のドメインは山梨県の不動産会社が使っている他、「com」「jp」についても他企業がすでに使用している。

ターゲットまでの移動時間は、ターゲットの大きさとターゲットまでの距離に依存する。

アダルト動画がたくさんアップされるという事態に。ある調査で、YouTubeには過激なアダルト動画をアップロードできるバグが存在していることが明らかになりました。そしてなんと、このバグを修正する方法があるのか、そしてアップロードされたアダルト動画を完全に削除できるのかはわかっていないのだとか。アダルト動画をアップしているのは誰？404 Mediaの報道によると、｢YouTubeハッカーズ｣というハ

東京大学物性研究所と名古屋大学大学院工学研究科は、群馬県桐生市の山中で2種類の新鉱物「桐生石」（学名：Kiryuite）」と「群馬石」（Gunmaite）を発見したと発表した。

GoogleがiPhoneやiPadのデフォルト検索でいるためにAppleに支払っている金額の最新データについて、資産運用情報を扱うアライアンス・バーンスタインが「年間180億ドル(約2兆6800億円)から200億ドル(約3兆円)」と推計していることが明らかになりました。これはAppleの年間営業利益の14％から16％に相当します。

　サイバー攻撃の脅威が広まる中、Webシステム管理者はパスワードの保存方法をいま一度確認する必要がありそうだ。特に注意すべきなのは、最新のWebアプリケーションフレームワークを使わずに開発した、古いWebシステムだ。

Google Cloud stopped the largest known DDoS attack to date, which exploited HTTP/2 stream multiplexing using the new “Rapid Reset” technique.

　アン・コンサルティングは、全国の会社員エンジニア150名とフリーランスエンジニア150名を対象に実施した「お金に関する調査」の結果を10月5日に発表した。

2003年には「プレーンテキストなんてものは全く存在しない」と言われ、テキストの解読には文字コードの情報が必須となっていました。しかし、2023年になるまでの20年の間に絵文字などのおかげでUnicodeの利用率は98％へと到達し、再び文字コードを気にせずにすむ時代がやってきています。そんな時代において、正しくUnicodeを使うために必要な知識をエンジニアのニキータ・プロコポフさんが解説しています。

携帯電話の電波が届かないような自然あふれる場所でのキャンプを楽しんでいる時にうっかりなくしてしまった携帯電話を探し当てた方法について、エンジニアのマティアス・ガルシア・イサイアさんがブログに投稿しました。

日本の平均的なプライバシーポリシーは、読了に約22分かかり、日本人が1カ月に訪問する約96のサイト全てのプライバシーポリシーを読むには、35時間が必要になるという。

期限の制約なく無料で提供されている主なクラウドサービスを、2023年版としてひとまとめ。

GitHub上でプログラムを公開するとき、どのライセンスを使えばいいのかわからないどうやってライセンスを設定すればいいのかわからないライセンスというもの自体が難しそうでよくわからないなどの理…

追記: 振り返りを書いてみました～https://qiita.com/saitofjp/items/7ab7b7fec9da0ca363fa-- ここから元記事別題: 抽象化って言葉もう。。…

https://qiita.com/saitofjp/items/b3508fcd755d0d5cc090が(良くも悪くも)注目頂き、その観測で思ったことのメモです。1年後の自分用です！もっかい…

以前、自称経験者に「オブジェクト指向プログラミングは難しい。普通の人は使えない」ということを言われました。 当時は何を言っているのかわからなかったんですが、最近、その理由がわかりました。 オブジェクト指向じゃなければ、簡単？ // 手続き型プログラミング long id = Long.parseLong(actionForm.getID()); // オブジェクト指向プログラミング ID id = new ID(actionForm.getID()); 前者だと、「IDはlong型の数値」ということがわかります。 後者だと、そのことがわかりません（クラスの中を見れば、わかるかもしれませんが）。…

ど～～～～～～する！？

TL;DRShift_JISにしただけでコンパイラが通らなくなる恐ろしい事件とその回避法について。\ (¥)のASCIIコードは0x5c表、能は良くないUTF-8は神2023/12/06追記…

この数年で null 安全 [^99] は一気に浸透したように思います。ざっと思いつくだけでも、次のプログラミング言語で null 安全 が採用されました。これらは、表中の「リプレース対象言語」に…

更新日:1月3日09時03分

インターネットを利用していると、一度訪問したページのリンクが別の色で表示されることがあります。これはスタイルシート言語であるCSSの擬似クラス「:visited」を活用したもので、一目で自身が訪問したページやリンクを判断することができます。しかし、一部のユーザーは:visited擬似クラスを悪用してユーザーのウェブサイト閲覧履歴を入手しているとのこと。セキュリティ研究者のヴァルン・ビニワレ氏が:visited擬似クラスを使った閲覧履歴の取得方法について解説しています。

少なくともコンセプトとしては終わりの始まり

人気のプログラミング言語「Python」と、そのデータ分析用ライブラリである「Pandas」の利用法の指導などを行っているルーベン・M・ラーナー氏が、Metaの広告プラットフォームから永久BANされた状態であることを明かしました。Metaは永久BANの理由について具体的には説明せず「広告ポリシー違反」と述べていますが、ラーナー氏は友人らと相談した結果、「Python」と「Pandas」についての広告をMetaが「禁止されている動物取引を行おうとしている」と誤認識した可能性を指摘しています。

Instagramは2010年10月にサービスを開始後、2011年12月までのわずか1年間で1400万人に利用されるほど巨大なサービスに成長しました。こうしたスケールに対応できるシステムを組み上げたのはたった3人のエンジニアだったとのことで、どのように少人数でスケールするシステムを組み上げたのかについて、エキスパートエンジニアのレオナルド・クリードさんが解説しています。

棒グラフ、円グラフ、ヒストグラム等、データを視覚的に示すためのグラフにはさまざまな種類があります。どのデータをどのグラフで示せばいいのかについて、ジョージア大学応用遺伝子技術センター博士研究員のチェンシン・リー氏が解説しました。

1928年に「蒸気船ウィリー」に登場したミッキーマウスは、繰り返しの著作権保護期間延長を経て、2024年1月1日、ついにパブリックドメインとなります。登場から95年間、ミッキーとディズニー、パブリックドメインをつなぐ密接な「三角関係」について、デューク大学のパブリックドメイン研究センターでディレクターを務めるジェニファー・ジェンキンス氏が解説しています。

まさかの「強そう」というベクトルで我々の予想を裏切る芽キャベツ選手

TechTalk #89

雷がゴロゴロ鳴っている中、雨でずぶ濡れになるのは、感電しやすくとても危険な状態に思えます。 ゲームでも、濡れている状態の敵には雷属性のダメージが大きくなるという設定を見かけます。 しかし最近、独イルメナウ工科大学（TU Ilmenau）の新たな研究で、乾いた状態よりも水に濡れている方が落雷などによるダメージは軽減される可能性が示されたのです。 研究チームは今回、自作した人間の頭部モデルを使って放電実験を行い、濡れている方が落雷に当たったときの生存率が高くなると報告しています。 研究の詳細は2024年2月9日付で科学雑誌『Scientific Reports』に掲載されています。 目次 …

記事中でも触れますが、この記事はBelkinのケーブルをdisる意図は一切ありません。むしろBelkinに落ち度が(ほぼ)無いのに、何故かときどき悪者扱いされる理由について解説するものです。(免…

2024年3月26日にCloudflareのデータセンターで大規模な停電が発生しましたが、ほとんどのサービスは全く影響を受けませんでした。どのように障害を防止したのかについてCloudflareが公式ブログに投稿しました。

久しぶりに実家に帰ったら「雨が降っている時しかWi-Fiが使えない」という現象が発生していることを知ったエンジニアのプレドラッグ・グルエフスキー氏が、原因の調査から解決するまでの経緯をブログに投稿しています。

しまださんの記事を読んで私も考えてみました、「良いコード」ってやつを…な…

ritouです。 タイトルに全部書きましたが、Xでharuyamaさんが書かれていたものです。 (広義の公開鍵暗号の)電子署名の文脈においては公開鍵/秘密鍵と言わないで署名鍵/検証鍵などと言ったほうがいいのではないかな— HARUYAMA Seigo (@haruyama) 2024年5月19日 よくある誤解 最近、公開鍵暗号方式がデジタル署名文脈で使われているユースケースに触れる機会が増えてきました。 自分の守備範囲でいうと OpenID ConnectのIDToken パスキーのAttestation/Assertion 雰囲気で使われているJWT認証() あたりでしょうか。 もちろん暗号…