Topへ
検索へ
13 Dec 07:51
今日は双子の日らしい
Original Link
12 Dec 22:55
全然わからん
真・インターネット老人会入会試験 part1 10問中 3問 正解しました！
【 ①✕ ②✕ ③✕ ④✕ ⑤✕ ⑥✕ ⑦○ ⑧○ ⑨✕ ⑩○ 】
#クイズメーカー #高難易度 マニア向け
https://quiz-maker.site/quiz/play/Quszf120190920105839
Original Link
12 Dec 21:37
genexusネタをqiitaに書いてる人居るのか。。渋いな
Genexus備忘録(操作編) - Qiita https://qiita.com/aoi_erimiya/items/836b9b56c6e1854eaae3
Original Link
12 Dec 20:13
xkcd: Dependency https://xkcd.com/2347/
log4jのやつ、まさにこれ、というやつらしい
Original Link
12 Dec 13:13
面白い 福岡の有名なお店の人も何かで言ってたけど日本からコーヒー産地に行ってるみたい
現地買い付け行くのは今は当たり前ぽいが、その先駆者的なことなのかな
受験戦争に挫折し「世捨て人」に。喫茶店を開くも年間売上260万円。人気コーヒー店社長が振り返る混沌の20代 https://www.buzzfeed.com/jp/yuikashima/kentaromaruyama-2
Original Link
12 Dec 13:04
鐙骨
Original Link
12 Dec 12:15
@masaka 施設に入ってる義理母の顔を見に行くだけですがせっかくなので少し観光もしようかなと
とりあえず名古屋城に行くか、熱田神宮か
色々ある
↓
https://www.ikyu.com/kankou/arealist8183/
Original Link
12 Dec 12:02
来週名古屋行くのでこれ予約しようかな
新型アクア会員先行貸出キャンペーン｜トヨタレンタカー https://rent.toyota.co.jp/sp/cp/21_ser_aqua2112/index_member.html?padid=ag270_fr_top_to_21_ser_aqua2112_sp_m
Original Link
12 Dec 10:45
なかなか面白い
Bit全巻読めるサブスクがあれば契約してもいいかも
共立出版 コンピュータサイエンス誌『bit』 https://scrapbox.io/bitmagazine/
Original Link
12 Dec 10:16
対策を遠隔で流し込む、みたいなやつらしい
その発想は無かった。。
GitHub - Cybereason/Logout4Shell: Use Log4Shell vulnerability to vaccinate a victim server against Log4Shell https://github.com/Cybereason/Logout4Shell
Original Link
11 Dec 18:15
三回目接種の予告みたいなのがもう来た
Original Link
11 Dec 16:40
@masaka これがファイナルアンサーぽいが、調査して回るのがかなり大変そう
Apache Log4jの任意のコード実行の脆弱性（CVE-2021-44228）に関する注意喚起 https://www.jpcert.or.jp/at/2021/at210050.html
Original Link
11 Dec 16:23
イタリア語で味が薄いは「シオタラン」。
Original Link
11 Dec 16:22
くっころ
Original Link
11 Dec 15:53
@masaka Java 製 Logger “Log4j” の脆弱性について | text.Baldanders.info https://text.baldanders.info/remark/2021/12/log4j-vulnerability/
プロパティとか環境変数である程度対策可能ぽいけど、使ってるライブラリ全部確認しないといけない点は変わらんですな
Original Link
11 Dec 10:27
東大内輪ネタというか、村井純ネタが多すぎみたいなことかな（世代じゃないしわからん まだ老人ではないということか
真・インターネット(+junet)老人会入会試験 part2 | クイズメーカー - こたえてあそぶ・つくってあそぶ・クイズのプラットフォームサービス https://quiz-maker.site/quiz/play/L5EWEk20211210154944?fbclid=IwAR3vI8LePg_irQA4P1ieAmAv7ruwTIwKmQrBmRZhv21HtvaRZ42utr0liPI
Original Link
11 Dec 10:25
3行まとめてきなやつ
log4jの脆弱性について https://ezoeryou.github.io/blog/article/2021-12-10-log4j.html
Original Link
11 Dec 08:43
なるほど
だがこれも全能ではないとな
Log4jの脆弱性対策としてAWS WAFのマネージドルールに「Log4JRCE」が追加されました | DevelopersIO https://dev.classmethod.jp/articles/aws-waf-new-rule-log4jrce/
Original Link
11 Dec 08:37
変なことやってるなw
リアルイベントなのか
【クリぼっち限定】開発者はクリスマス・イブにこそ語るべきことがある【カジュアル情報交換】 - connpass https://icare.connpass.com/event/233676/
Original Link
11 Dec 07:20
Original Link
11 Dec 00:23
@masaka ベンダーが脆弱性に気付いたのが最近であればあるほど、修正プログラムや緩和策が開発されていない可能性が高くなります。いったん修正プログラムが開発されると、時間の経過とともに多くのユーザが修正プログラムを適用するようになるため、脆弱性の攻撃が成功する可能性は低くなります。ゼロデイ攻撃の場合、たまたま無関係のアップデートによって脆弱性が修正されない限り、ユーザーが問題を修正するベンダー提供のパッチを適用している確率はゼロなので、悪用されたままになってしまいます。ゼロデイ攻撃は深刻な脅威である[5]。
Original Link
11 Dec 00:22
ゼロデイ（0-day）とは，コンピュータ・ソフトウェアに存在する脆弱性で，その緩和に関心を持つべき人（対象ソフトウェアのベンダーを含む）にも知られていないか，あるいは知られていてもパッチが開発されていないものを指す．脆弱性が緩和されるまでの間、ハッカーはその脆弱性を悪用して、プログラム、データ、他のコンピューターやネットワークに悪影響を及ぼす可能性があります[1]。ゼロデイを狙った悪用は、ゼロデイエクスプロイトまたはゼロデイアタックと呼ばれます。
ゼロデイ」という言葉はもともと、新しいソフトウェアが公開されてからの日数を意味しており、「ゼロデイ・ソフトウェア」は公開前の開発者のコンピューターにハッキングして入手したものでした。最終的には、このハッキングを可能にする脆弱性や、ベンダーがその脆弱性を修正するまでの日数にも適用されるようになりました[2][3][4]。ベンダーは脆弱性を知ると、通常、その脆弱性を緩和するためのパッチを作成したり、回避策をアドバイスしたりします。
deepl翻訳
Original Link
10 Dec 22:02
何の話かと思ったらこういうことか
社内にも貼っとくか
「やばすぎる」 Javaライブラリ「Log4j」にゼロデイ脆弱性、任意のリモートコードを実行可能 iCloudやSteam、Minecraftなど広範囲のJava製品に影響か - ITmedia NEWS https://www.itmedia.co.jp/news/articles/2112/10/news157.html
Original Link
10 Dec 19:20
https://podcasts.apple.com/jp/podcast/nextstep-fm/id1195728207
nextstep.fm普通に聞ける
Original Link
10 Dec 17:53
この文章を若干修正して採用担当の若者に共有したら、印刷して読んでます！と言われた なにかのお役に立てればいいが。。 自分もそんなに深いこと考えてるわけじゃないけどエンジニアリング組織マネージャが採用の全権を持つ（給与決定とかも含め）くらいのことがないと多分どうしようもない気がするが現状をそもそも理解していないのでまずはそこを少し聞いてみるかな
Original Link
10 Dec 17:19
niwさんが在外邦人の方から頭おかしいみたいなこと言われていて、でもその方はあらゆることに文句を言うような感じで、完全に頭おかしい感じだったが。。。そっとブロックした インターネット怖い
Original Link
10 Dec 16:52
などと言いつつ台湾まぜそば食べる
Original Link
10 Dec 16:50
ダイレクトマーケティングの略語だが、意味は違う、という理解
ややこし。。。
ダイマ - Google 検索 https://www.google.co.jp/search?q=%E3%83%80%E3%82%A4%E3%83%9E&ie=UTF-8&oe=UTF-8&hl=ja-jp&client=safari
Original Link
10 Dec 16:41
ダイマ
Original Link
10 Dec 13:41
Windows11になってもメモ帳でF5は普通に日時でてきますね。。さいきんはgoogleIMEで きょう とか いま ってやるのに慣れてしまった
Original Link
10 Dec 12:51
面白いな
lodash の debounce や throttle で簡単に負荷対策 - Qiita https://qiita.com/waterada/items/986660d31bc107dbd91c
Original Link
10 Dec 10:57
Windowsのメモ帳でF5を押すと現在の時刻が追記表示される。
Original Link
10 Dec 10:25
ノーコード・ローコードのソリューションに移行することにより確かに自前コード量は減り、アプリ保守の属人化も解消できたがそのぶんベンダーにロックされてしまいました。コストとしてはじわっと上がったけど、でも退職間近のおじさんだけがメンテしているマクロVBAがなくなったり、人が入れ替わるたびに教育しなおす手間がなくなって、良かったかな。みたいなステマBLOGを書いて広告収入を得よう
Original Link
10 Dec 10:22
自宅暖房の電気代を浮かせるために会社に行くというライフハック
Original Link
09 Dec 22:35
レッツエンクリプトのパーカー良いすね
寄付する - Let's Encrypt - フリーな SSL/TLS 証明書 https://letsencrypt.org/ja/donate/
Original Link
09 Dec 19:44
GPUベースというのがtypoなのではと思ったが正しいようだ
どういうことなのかという疑問を持ったまま読み終わった
iTerm2 から kitty に移行した話 〜Hammerspoon で快適ターミナルライフ〜 - Gunosy Tech Blog https://tech.gunosy.io/entry/kitty_hammerspoon
Original Link
09 Dec 19:06
niwさんが帰国後隔離で結構厳しい目に遭っていて、rebuildの宮川さんが差し入れを持って和光（の隔離先のどこかの大学の寮）まで行ったようで
Original Link
09 Dec 19:05
ベルセルク（41） 予約開始
Original Link
09 Dec 17:45
aws bleaの説明を再度聞いていますけどこれちゃんといじりたい感が
Original Link
09 Dec 15:10
在宅ワークしている体で、コワーキングスペースがあるスーパー銭湯で仕事する、っていうのが良さげという記事を読んで早速検索
日本全国のスーパー銭湯を完全網羅!!スーパー銭湯全国検索
https://www.supersento.com/
Original Link
09 Dec 14:38
メールのサポート業務で、メールの一通ごとにチャットのスレが立ってて、そのメールについての文脈でチャットで会話できる、っていうのは結構便利だと思うのだよな。。チャットできるから便利ということではなくて、文脈があらかじめ明確になっているからコミュニケーションがはかどる、チャットが効率良くできる、みたいなことかな
Original Link
09 Dec 14:36
スンドゥブ で使う豆腐は普通の豆腐ではないらしい。。ソースはウィキペ
Original Link
09 Dec 13:31
mailアプリのspark、１年くらい経ったけどWindows版がまだ出てこないな。。。
Original Link
09 Dec 10:10
「チゲ鍋」の「チゲ」は「鍋」という意味である。つまり意味的には「鍋鍋」になってしまっている。
Original Link
09 Dec 09:50
まあ鹿児島でも冬は寒いし雪も降るし
Original Link
08 Dec 23:46
ヌーラボは一つ前のオフィスには行ったこと有り 今のオフィスは行ったこと無いが、親富孝通りのテムジン（餃子屋）の並びか いいところだ
Original Link
08 Dec 23:43
福岡に行くなら、梅雨で湿気が上昇する直前の春先が良いかなと。。基本的には日本海側の気候なので、冬は曇って天気悪くて寒いだけ
Original Link
08 Dec 20:58
ヌーラボも福岡が拠点だったような
Original Link
08 Dec 20:58
@masaka
結局いい感じのタイミングが見つからず行く行く詐欺でした…。
行きたいのは本当
Original Link
08 Dec 18:21
尼子ねのプレスリリース（内容大したことない）を出したら株価がそれに反応した的な扱いを受けており（そんな大した話ではない）、株価掲示板で叩かれてそうで見るのが怖いので見ない が怖いもの見たさも有る
Original Link
08 Dec 14:10
Original Link
08 Dec 14:09
@masaka この辺深掘りしていくことへの老害（自分が）感が半端ない
本質的ってそういうところだと思うんだよね←みたいな正義感が老害の始まり
Original Link
08 Dec 14:05
@masaka 青い本にはスキナー出てくるのかな。っていう観点で読んでみるか
Original Link
08 Dec 14:03
行動主義心理学と カスタマーサクセス を絡めて何か言ってる日本語の文章は今のところないようだ。（このリンク先も違う」
スキナーはそこそこ知られている
あるあるビッグデータ in Digital Marketingシリーズ – SEASON 2：デジマ用語辞典（ビッグデータ分析編） – 第2話「行動分析って少しイラっとする？」 ｜ ネットイヤーグループ株式会社 https://www.netyear.net/idea/data20160303.html
Original Link
08 Dec 13:44
ヌーラボ仲良し本 とは
橋本さんが本出すようだ
そろそろ上場か
Original Link
08 Dec 12:50
@KyoheiSaiki サイキック氏年末に福岡に行くっておっしゃってたような
Original Link
08 Dec 12:46
福岡行きたい(定期
Original Link
08 Dec 12:23
型の話が載ってるようだ
とりあえずお正月の積読候補
Ruby 3.0に完全対応、だけじゃない！？改訂2版「プロを目指す人のためのRuby入門」が発売されました🍒 - give IT a try https://blog.jnito.com/entry/2021/12/02/072804
Original Link
08 Dec 10:33
腹減った
これ読むと、ギリギリ警固、薬院近辺徒歩圏内あたりに住みつつ車も持つ、とかが良さそうだが、それだと家賃など都内と変わらんだろ
元々福岡都心部は家賃安くない印象
福岡移住の現実（主に食べたものの写真です）｜Uchio Kondo｜note https://note.com/udzura/n/n8d38d6420d72
Original Link
08 Dec 10:13
昔、中国から持ち帰ろうとした緑茶が長い道のりで茶色く腐ってしまった。ヨーロッパ人は捨てるのももったいないのでお茶にして飲んだ。これが紅茶の始まりらしい。
Original Link
08 Dec 10:10
Original Link
08 Dec 10:07
これ同じものが実家にもある。昭和４２年か 割と新しいな
中国人が羊や豚として描かれていて結構やばい
昭和レトロコミック漫画 のらくろ漫画全集 - メルカリ https://jp.mercari.com/item/m37840094661?gclid=Cj0KCQiAqbyNBhC2ARIsALDwAsCS8z2brJEpZPwhXQDvvRkHVTiVm3Ml_ZLp7Vy5ax5gyitObzKPuAEaAqSUEALw_wcB
Original Link
08 Dec 10:05
中古で買った。２０年前の本。全オーナーの書き込みが激しい。。
構造化分析とシステム仕様 | トム デマルコ, Demarco,Tom, 智弘, 高梨, 順一郎, 黒田 |本 | 通販 | Amazon https://www.amazon.co.jp/%E6%A7%8B%E9%80%A0%E5%8C%96%E5%88%86%E6%9E%90%E3%81%A8%E3%82%B7%E3%82%B9%E3%83%86%E3%83%A0%E4%BB%95%E6%A7%98-%E6%96%B0%E8%A3%85%E7%89%88-%E3%83%88%E3%83%A0-%E3%83%87%E3%83%9E%E3%83%AB%E3%82%B3/dp/4822710041
Original Link
08 Dec 09:58
弊社エンジニア採用を考えかたからリスタート、リローデッド、リザレクション、という感じのことをやろうとしているようだけど、この「内製化の流れの中でSIerとしてどういう向きに進むべきか（我々従業員としての長期的な生き残り戦略と会社の戦略とのすりあわせ。）」
「クラウドエンジニアの不足（業務アプリエンジニアからみた、”インフラのクラウド調達”への距離の遠さに起因）」
「自社パッケージゆえのスケールしにくさ、キャッチアップのしにくさスピードの遅さ（自社パッケージによるメリットとの兼ね合いというところからの考え直しが必要かも？）（自社パッケージのアーキテクチャ刷新を２〜３年のうちにとあるけど来年とか数字が悪くなると思われほんとに進むか？）」
「エンジニアリング組織マネジャーの不在（そういう目線を持ってる人ってほぼいないんじゃ？それを悪いというわけではなく、そういう役割を持っていないままPJをこなして生きてきた結果そうなったという理解）（エムスリーとかがやってるレベルのことはいきなりできないだろうけど、じゃあまずとっかかりとしてはどうやっていくのか）」みたいなことが瞬間的に脳内展開し発散
Original Link
08 Dec 09:05
色々すごそうだ
あなたのkintoneにノーコードの魔法を- gusuku Customine（グスク カスタマイン） https://customine.gusuku.io/?__hstc=81365256.93418352483924b736ff91adc3431b91.1638921894416.1638921894416.1638921894416.1&__hssc=81365256.2.1638921894416&__hsfp=1571588304
Original Link
08 Dec 08:56
これはなかなか厳しい
AirTagを悪用した車両盗難がカナダで増加中〜地元警察が注意喚起 - iPhone Mania https://iphone-mania.jp/news-424031/
Original Link
08 Dec 08:44
この池田さんは嫌いじゃないし「個人Blog」の人もかなり長いことフォローして記事は全部読んでます。その二人がこういう形で出会ってしまい残念
EV推進の罠への言いがかりについて｜池田直渡｜note https://note.com/naotoikeda/n/na8340d37950c
Original Link