タグ

2017年6月27日のブックマーク (9件)

  • メルカリの個人情報流出、陥った「no-cache」の罠

    フリーマーケットサービスのメルカリで個人情報が流出する事故が起こった。iOS/Androidアプリ版ではなくWebアプリ版で起こった。あるユーザーが自分の情報を表示しようとすると、他のユーザーの情報が表示されてしまうというものだ。 第三者の情報を閲覧できる状態になっていた可能性があるユーザーは5万4180人。このうち、住所・氏名・メールアドレスが見える状態になっていたユーザーは2万9396人だという。 第三者の情報を閲覧できる状態になっていた可能性があるユーザーでも、特定の条件を満たさなければ、実際には住所・氏名・メールアドレスが見える状態にはならなかったという。メルカリは、そうした条件には二つのケースがあるとしている。 第1のケースは、障害が発生した2017年6月22日の9時41分から15時5分の間にWeb版メルカリにログインしてアクセスし、そのときに閲覧したページがキャッシュサーバーに

    メルカリの個人情報流出、陥った「no-cache」の罠
    mas-higa
    mas-higa 2017/06/27
    "no-cache" ではなく "no-store"
  • 『Mastering Bitcoin』日本語訳がネット上に全文公開されていた - YAMDAS現更新履歴

    こないだ「邦訳の刊行が期待される洋書を紹介しまくることにする(2016年版)」で、ビットコイン/ブロックチェーンの邦訳が未だ出ていないと書いた。のだが、その後 id:ryozo18 さんに、『Mastering Bitcoin』は既に九カ国語に翻訳されており、その中に日語訳(リンク先 PDF ファイル)もあることを教えていただいた。 間違った情報を書いてしまい申し訳ありませんでした。それにしても翻訳が全文ネット公開できるのは、原文が CC BY-SA ライセンスだったからやね。 日語訳は今井崇也氏が翻訳リーダーを務めて完成されたみたい。 Mastering Bitcoin: Unlocking Digital Cryptocurrencies 作者: Andreas M. Antonopoulos出版社/メーカー: O'Reilly Media発売日: 2014/12/20メディア:

    『Mastering Bitcoin』日本語訳がネット上に全文公開されていた - YAMDAS現更新履歴
    mas-higa
    mas-higa 2017/06/27
    なんで pdf なんかなぁ。iPhone では読めない。
  • 1台あたり10,000人を捌くRails製Webサーバのチューニング - dely Tech Blog

    SREの深尾です。kurashiru [クラシル] のインフラを担当しています。 タイトルのとおり、クラシルのwebサイトではRailsを使っており、1サーバあたり10,000人程度のアクセスに耐えることができます。実際には余裕を持たせて5,000人/サーバを目安にスケールさせており、TV CMをガンガンやったり、国内外のTV番組で特集されたり、芸能人にSNSで拡散されても動じませんが、実は過去に1度だけWebサイトがダウンしてしまったことがあります。それは2017年3月11日にSmaSTATION!!というTV番組でクラシルが取り上げられた時のことでした。 以下はその時のリクエスト数を表すグラフです。ダウンしてしまったので計測できなかったユーザの数字は含まれませんがそれでもアクセス数は1分で数万人を超えていました。 それまで、Webサイトの負荷対策はあまり行っておらず、2台のWebサーバ

    1台あたり10,000人を捌くRails製Webサーバのチューニング - dely Tech Blog
  • IT業界以外の人に「実装する」をわかりやすく説明してみる - のらりくらり、ブログ

    IT業界の人だけが使う言葉として「実装する」という言葉がある。 どうも、この言葉の意味がIT業界以外の人にわかりにくいらしい。 そこで、IT業界以外の人にも「実装する」という言葉の意味を理解しやすいように説明したいと思う。 たとえば、 kuma-no-kara-age.hatenablog.com でエンジニアの彼氏を持つ、からあげさん (id:kuma-no-kara-age) という方が実装の意味がわからず、辞書で調べている。 じっそう 【実装】 《名・ス他》装置や機器の構成要素となるものを、すぐにも使えるように組み込むこと。「三七ミリ砲を―した爆撃機」 じっそう【実装】 コンピューターのハードウェアやソフトウェアに新たな部品や機能を組み込んで使えるようにすること。◇「インプリメント」「インプリメンテーション」ともいう。 からあげさんが調べた辞書によるとこう書かれているらしい。 そして

    IT業界以外の人に「実装する」をわかりやすく説明してみる - のらりくらり、ブログ
    mas-higa
    mas-higa 2017/06/27
    IT業界の人には、この説明で当ってるのかどうか判断できない。
  • 地獄の社内SE

    社内SEになった。 仕事を辞めて主夫業に勤しんでいたら、知り合いから声がかかった。 1人で社内システムを作ってきたおじいさんがあと数年で定年になるから、 引き継げないかとのこと。 メインのシステムはベンダーに委託してて、そのおじいさんが作っているのは、 メインシステムのデータを加工して2次利用しているものがほとんどとのことだった。 社内SEはなんとなく楽そうなイメージがあったので、就職した。 言語はエクセルVBAとVB.NET 1.0。 中身を見るとどちらもかなりやばい。 VBA編 ・ウォッチウインドウを知らないのか、変数はすべてセルに入れてる。 変数名はすべてRANGE("A1").valueみたいな感じで全く意味が分からない。 ・処理遷移がおかしい。 セルに1を入れる。そのセルのchangeイベントで処理が動くとか。 SHIFT+F2が無力化されてる。 ・なるべくワークシート関数で処理

    地獄の社内SE
    mas-higa
    mas-higa 2017/06/27
    ミサワっぽいもの想像して開いたら全然違った
  • 「至急修正をお願いします」

    修正じゃねえよ!!!!!!!!!!!!!!!!!!!! お前が前回指示した内容通りにこっちは作ってんだよ!!!!! そういうのは「変更」っつうんだ覚えとけ能無し! 何度も何度も内容変えやがって、 修正するべきなのはお前の脳みそだ! 死ね!! p-いえす (私からみての)修正をお願いします そういうことか でも社外にとってはそれは変更だっつてんだよオイ教育

    「至急修正をお願いします」
    mas-higa
    mas-higa 2017/06/27
    見積出しなおして「出精値引き」とかで帳尻合わせてはどうか
  • 『archive.is』に勝手に魚拓を取られた時の「対処法」を私の実体験から丁寧に解説します‼️ | 空手ヲタと人間は共存できる

    この記事を読むのに必要な時間は約 8 分です。 今週のお題「もしも魔法が使えたら」 1ヶ月くらい前に「archive.is」に勝手に魚拓をとられ酷い目にあいました。(/ _ ; ) まだ、魚拓残っているんですが・・・。 この「archive.is」というのは、ウエブサイトをキャッシュとして保存するサービスを行っているサイトです。 このキャッシュ(スクリーンショット)が「魚拓」とよばれています。 私はこの時まで「archive.is」というサイトの存在すら知りませんでした。 誰がなんの目的でやっているのか不明ですが、私のブログがこの「魚拓」を勝手にとられていたんです。

    『archive.is』に勝手に魚拓を取られた時の「対処法」を私の実体験から丁寧に解説します‼️ | 空手ヲタと人間は共存できる
  • いまの若者は「批判」を「悪口」や「人格否定」と捉えている?今井絵理子さんのツイートが意外な方向で議論を呼ぶ

    今井絵理子 @Eriko_imai 今日から都議会議員選挙が始まります!「批判なき選挙、批判なき政治」を目指して、子どもたちに堂々と胸を張って見せられるような選挙応援をします^^ #都議会議員選挙 #日スタートです #投票日は7月2日 #今日は国分寺市 #たかす… ift.tt/2rX9rHj pic.twitter.com/copBOXtzQc 2017-06-23 11:08:03 リンク はてな匿名ダイアリー はてなの中高年は今井絵理子の発言を理解できない http://b.hatena.ne.jp/entry/twitter.com/Eriko_imai/status/878072125252182017全員的外れ。おそろしい。1.今井は底辺今井について分かって欲しいのは学力・教養はかな… 816 users 620

    いまの若者は「批判」を「悪口」や「人格否定」と捉えている?今井絵理子さんのツイートが意外な方向で議論を呼ぶ
    mas-higa
    mas-higa 2017/06/27
    それより「議論なき国会」をなんとかしてくれ
  • まとめよう、あつまろう - Togetter

    コミュニケーションが生まれるツイートまとめツール

    まとめよう、あつまろう - Togetter
    mas-higa
    mas-higa 2017/06/27
    公式に趣味を潰されて悔しいって話