黒板やスケッチブックにそれっぽくらくがきできるお絵描きサービス
ヨーロッパ人が忙しくない3つの理由 2008年2月25日 社会ワークスタイル コメント: トラックバック (6) (これまでの 藤井敏彦の「CSRの本質」はこちら) 前回、マクドナルドの裁判を足がかりにして、管理職の範囲の問題や忙しさなどについて浅知恵を巡らしてみました。それにしてもですね、なんで日本人はこんなに疲れているのでしょうね。ワタシの勤め先はかつて通常残業省などと揶揄されたりしたところですが、今もあんまり状況は変わっていないです。 しかし、ブラッセルに赴任して欧州委員会の官僚を相手に仕事するようになった時、いや驚いたのなんのって。彼らの優雅なこと!昼は2時間かけてランチ。6時にはオフィスは無人状態。夏は一ヶ月間バカンス。おまけに給料ははるかに多い。ワタシ心に誓いました。来世も役人やるとしたらヨーロッパ人に生まれて欧州委員会に勤めようって。 ということで、当然のこととして何が彼我の
Webアプリケーションのぜい弱性がなかなかなくならない。メディアなどでも盛んに取り上げられているにもかかわらず,である。特に,セッション管理がからむアプリケーションのぜい弱性には,気付かないことが多い。具体的には「クロスサイト・リクエスト・フォージェリ」(CSRF),「セッション・フィクセーション」などである。これらはクロスサイト・スクリプティング,SQLインジェクションといった比較的メジャーなぜい弱性に比べて認知度が低く,対策も進んでいない。 原因の一つは,アプリケーションの開発者が原因を正しく理解していないこと。CSRFやセッション・フィクセーションについて言えば,セッション管理に使うクッキー(cookie)の動作を理解していないと対策が難しい。ところが最近の開発環境では,セッション管理の仕組みが隠ぺいされているため,必ずしもこの知識は要求されない。こうした開発者は容易にはぜい弱性に気
趣味でやっている人のことは、まあ、いいとして(踏み台にされる可能性はあるけど)、仕事でPHPを使うときの注意を書いておこう。 コーディング規約を守る。組織にコーディング規約がないなら、Zend Framework PHP標準コーディング規約 [zend.com]を使う。オレ流コーディングスタイルは禁止。 内部コードにはEUC-JPかUTF-8を使う。入出力もできるだけShift JISを避ける。Shift JISを使う場合には2byte目に0x5Cを含む文字の動作を忘れずに確認する。 開発環境の警告レベルをE_STRICTにする。本番環境ではdisplay_errorsをオフにする。 register_globals、magic_quotesはオフにする。 type hintingを積極的に使う。 スコープの長い配列をクラスでラップする。 プレゼンテーションとロジックを分割すること。プレゼ
http://q.hatena.ne.jp/1203667934 ソフトウェア開発やプログラミングのスピードを上げる方法はありませんか? プログラマーとして生きていこうと決めたのですが、いつも見積もりの3倍時間がかかってしまいます。 そのため いつもつらい思いをしています。 環境を良くしようとHHKLite2を使い、カスタマイズソフトでホームポジションから離さずにプログラミングしています。 マウスもゲーム用の高精度のものを使っています。 調べ物にもタブブラウザを使い、拡張し続けて効率化をしています。 DualCoreマシンを使いメモリもたくさん積み、障害がないように心がけがけています。 出始めのころから効率化のためにエクストリームプログラミングも取り入れていました。 単体テスト、リファクタリングも当然行いますが、余計に開発速度が落ちています。 しかし開発速度は効率化とは無縁だとすら感じてい
他の言語をを書き慣れてから、シェルスクリプトを書こうとするとしょうもない部分でハマったりすることがあります。「簡単な処理だからシェルスクリプトで書くか」と思っても無駄に時間がかかってしまっては仕方ないですよね。 今回は初めてシェルスクリプトを書くときに、ハマりそうな点について説明をしたいと思います。 実行権限をつける 単純にファイルを生成しても下記の用に実行しようとしても実行はできません。 # touch test # ./test sh: ./test: Permission denied # touch foo # ./foo sh: ./foo: Permission denied これはファイルに実行権限がついていないため、起きる現象です。 chmodコマンドを使って実行権限をつけてやりましょう。 # chmod +x test # ./test # chmod +x foo #
このページの表示は許可されていません このブログは下記の理由などにより凍結されています。 規約上の違反があった 多数のユーザーに迷惑をかける行為を行った。 30秒後にトップページへ移動します
「神ツール」「本当に無料でいいの?」「振り込めない詐欺(笑)」――「初音ミク」の3Dモデルを自由に踊らせることができるソフト「MikuMikuDance」がネットユーザーを驚かせている。初心者でも簡単に、本格的な3Dアニメを作成可能。2月24日の公開直後からネット上で話題になり、ダウンロードページは3月10日までに11万を超えるページビューを記録。同ソフトで作成した動画が「ニコニコ動画」に300件以上投稿されている。 開発したのは、趣味でプログラミングを楽しんでいるという樋口優さん(ハンドルネーム)。大反響に驚きつつ、今後も無償公開を続け、寄付を受け取る気もないと話す。 「もともと無料のツールと素材だけで作ったソフト。『お金を払ってもいい』と思うくらい気に入っていただけたら、ぜひこのソフトですばらしい動画を作って公開してもらい、私をニコニコさせてほしい」 マウス操作だけで3Dダンス動画を
★新URL:http://20kaido.com/ ★新RSS:http://20kaido.com/index.rdf いままでFC2ブログで5年間、お世話になりました。感謝です。 移転先でもよろしくお願いいたします! 二十歳街道まっしぐら(FC2ブログ時代)人気記事TOP50まとめ 以下の内容が面倒な方は、 携帯動画変換君を使うと、思わず絶望してしまうほど簡単にH.264動画が作れるを参考にしてください! Thanks しゅにたん! 関連記事: ■zoomeのH264動画を高画質のままダウンロードできるサイト ■ニコニコ動画の刺客「zoome」で超高画質(H.264)の動画を見る方法 ■ニコニコなんて低画質さ・・・高画質の動画共有サイトを楽しむ 最近話題の「H.264」動画の作り方を紹介します! ニコニコ動画にアップできるようになったようです^^; なるべく分かりやすく、スクリーンショ
http://headlines.yahoo.co.jp/hl?a=20080222-00000122-mai-soci 30歳から34歳という年齢は、有効求人倍率が1を割った就職氷河期のピーク時に卒業の時期を迎えた年齢とドンピシャだなぁ。 当時就職がうまく行かなかった人は、自分に自信を無くした。自分が劣っているのだと思った。周りの人もそう思った。世間も「景気が悪い」事はわかっていたけど、それがどの程度なのか把握している人は殆ど居るわけ無くて、もちろん有効求人倍率がどんな事になっているのかを知らない人も多かった。上の世代にも下の世代にも、就職できない駄目な奴という視線を浴びせられた。ほんの数年生まれるタイミングが違っただけで、同程度の努力をした人でも就職できたのに、今この年齢の人たちは当時就職できなかった。そして企業は新卒を採用するので、最初のタイミングで躓いた人はもう就職の希望はほぼ途絶
先日学生に聞かれたんですよ。 「下流工程は大変って聞きますが、上流は楽なんですよね?」 よろしい、君はよく勉強している。でも根本的に間違っている。下流工程が辛いのは、上流工程でちゃんと仕事ができなかったからだ*1。 というわけで、主に学生向きに話を単純化して語ってみます。これが普通だとか、一般的だとか言うつもりはなく、違う視点もあるかと思いますが、一つの考え方として。 SIでのシステム開発は、建設業にたとえられます。が。 顧客の希望を聞き、設計し、施工し、引き渡す。こういった工程を踏む仕事ということで、システム開発はよく建設業にたとえられます。実際に工程管理の手法なども似通っています。ところが、大抵の場合、耐震偽造をした建築物よりもシステムのほうが脆弱に仕上がります。何故でしょうか。 一つには、建物の図面を引くには建築士の資格が必要ですが、システムの設計に資格は必要ありません。 もう一つ、
パソナテックは3月11日、同社が提供開始したITエンジニア向けサイト「てくらぼ」のオープニングイベント「Matz×Dan×Daiji エンジニア進化論」を実施した。イベントでは、Ruby開発者のまつもとゆきひろ氏と、ブロガーでプログラマの小飼弾氏のトークセッションが開催された。会場となった東京・秋葉原のUDXギャラリーは大勢のITエンジニアで埋め尽くされ、キャンセル待ちが出るほどの盛況だった。 トークセッションは、ニューズ・ツー・ユー 取締役 平田大治氏が司会し、まつもと氏と小飼氏に質問を投げ掛けた。まつもと氏と小飼氏が質問に○か×かで答えた後、平田氏が詳しく話を聞くというスタイルだった。以下にトークセッションでの2人の発言をいくつかまとめた。
米Microsoftは2008年2月16日(米国時間),Office 97以降で採用するバイナリ形式のOffice文書仕様を公開した。拡張子が「.doc」「.xls」「.ppt」であるOffice文書を,同社の新フォーマット「Open XML」に変換することを目的とした技術情報公開である。同社で相互運用性を担当するBrian Jones氏によれば,Open XMLをISO(国際標準化機構)標準にするうえで,複数の国の標準化団体から既存のバイナリ形式についても開示するよう求められたことが,公開の理由であるとしている。 Open XMLのISO標準化に関しては,今月下旬からスイス・ジュネーブで開催されるISOの会合で,最終的な結論が出る見込み(関連記事:顧客が支持しているのは「Open XML」,ISO標準化にも自信--MSの標準化担当幹部)。Microsoftとしては,会合に先立ってバイナリ
児童ポルノの単純所持を日本は禁止していません。そのため、日本も単純所持を禁止すべきだという「なくそう!子どもポルノ」キャンペーンが展開され始めたわけですが、その内容が余りにも度を超えているため、ネットのあちこちで激論が展開され、数々の疑問や問題点の指摘などが行われています。 ・「日本ユニセフ協会」は「ユニセフ」ではない ・アニメ/マンガ/ゲームと児童への性的虐待の因果関係が不明 ・18歳以上が子どものフリをしただけでもアウト ・単純所持禁止によって日本人は全員「犯罪者予備軍」に というわけで、数々の問題を整理してみましょう。 ■「日本ユニセフ協会」は「ユニセフ」ではない まず、誤解が生じやすいのがこの点。今回の要望書を提出した「日本ユニセフ協会」は「ユニセフ」ではないのです。アグネス・チャンもユニセフの大使ではありません。ユニセフの大使は黒柳徹子です。このことについてはWikipediaの
警官隊発砲で8人死亡か=チベット族デモ、四川省に拡大−中国 中国の四川省アバ県で16日、チベット族住民が抗議デモを行い、警察署を襲撃するなどして、鎮圧に当たった武装警察部隊と激しく衝突した。支援団体「チベット人権民主化センター」は警官隊の発砲で8人が死亡したとしている。 チベット自治区ラサの暴動に触発されたもので、近隣の甘粛省、青海省に続き、チベット族が多く住む四川省にデモが飛び火した。武力弾圧を強めれば国際社会の批判を浴びるのは確実。北京五輪にも影響が及ぶ可能性が高く、中国政府は一層苦しい立場に立たされた。 2008/03/16 時事通信 日本国内は新華社の数字をそのまま使っていますのでなかなか真実が見えないのですが、現地情報では僧侶の逮捕者が500名、負傷者数1万人、死者500名を超えている勢いとも伝わってきています。 そもそもチベット問題って何なのか?というと、1949年に
マイクロソフトは2月22日、β運用していたオンラインストレージサービス「Windows Live Skydrive」を正式公開した。ファイル容量を容量を1Gバイトから5Gバイトに拡張し、日本を含む世界38カ国で同時公開した。 Windows Live Skydriveは、各種形式のファイルをオンライン上にアップロード・共有できるサービスで、Windows Live IDでログインすれば無料で利用できる。 1ファイル当たり50Mバイトまで。フォルダごとにファイルの公開範囲を設定可能。ネット全体、指定したWindows Live IDユーザーのみ、非公開から選べる。指定したIDのユーザーにファイルのアップロードを許可することもできる。 ファイルをブログなどに埋め込むためのHTMLタグも出力可能。ActiveXを活用し、ファイルをドラッグ&ドロップでアップロードする機能も備えた。 同社Windo
化学の驚きを堪能できる動画、トップ10 2008年3月21日 サイエンス・テクノロジー コメント: トラックバック (3) Aaron Rowe 可燃性の粉末の危険性を実証するために、ロウソクの上で石松子を吹き出す科学者 火を噴く大爆発、美しい化学反応、大爆笑間違いなしのプロモーション・ビデオ――こういったものを見れば、化学の面白さが十二分にわかるはずだ。化学関係の動画の中から、ワイアードのお気に入りトップ10を紹介しよう。 第10位:溶けた鉄と液体窒素はどちらが勝つか イギリスの科学番組『Brainiac』が、史上最大級の科学の謎「液体窒素は溶けた鉄を凍らせることができるのか?」を実際に試してみた。テルミット反応[アルミニウム粉と金属酸化物を反応させると3000℃の高温を出す]と液体窒素[マイナス196度]の冷熱対決だ。 第9位:クマ型グミキャンディーが花火に マッチや花火の酸化剤に使わ
バッファオーバーフロー攻撃の仕組みを知ろう 皆さんがよく利用しているアプリケーションにセキュリティホールが見つかり、「悪意のあるコードが実行される可能性がある」というような内容のニュースをよく耳にします。 しかし、自分でインストールしたわけでもなければ、実行させたつもりもない「悪意のあるコード」がなぜ実行できるのでしょうか? 今回は、バッファオーバーフローを利用して、ほかのアプリケーション上で悪意のあるコードが実行される仕組みについて説明していきます。
1 名前:以下、名無しにかわりましてVIPがお送りします。:2008/03/20(木) 13:11:40.68 ID:qMUAzM4j0 ____ /⌒ ⌒\ /( ●) (●)\ /::::::⌒(__人__)⌒::::: \ クラシックも詳しくなったし違う音楽を聴いてみたいお! | |r┬-| | たくさん聴いて音楽評論家になるお! \ `ー'´ / ____ /⌒ ⌒\ ウシシ /( >) (<)\ 音楽評論とかボロい商売だお! /::::::⌒(__人__)⌒::::: \ 音楽聴いて文書けば金が入ってくるんだお! | /| | | | | | \ (、`ー―'´, / 2 名前:以下、名無しにかわりましてVIPがお送りします。:2008/03/20(木) 13:12:07.26
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く