永遠の蒼 @sioagisoluto コレに加えてメーカーや小売店が正確な需要を測れなくなり 転売屋は小売店じゃない為 初期不良があってもサポートして貰えなかったり 手に入らない事によって客離れを起こした時、転売屋がその責任を取って買い支え続けたりはしない など問題は複数あるので画像のはあくまで一例 2024-06-01 06:54:01

Windows 11 23H2 以降、エクスプローラーが 7z、tar などの解凍に対応しました。さらに、Build 25992 では圧縮も可能となったようです。7-zip を追加インストールしなくてもこれらのアーカイブを取り扱えるのは嬉しいですよね。 1 一方で、PowerShell の Expand-Archive コマンドレットは拡張されておらず、ZIP 形式の解凍しかできません。 GAC Version Location --- ------- -------- False v4.0.30319 C:\Program Files\WindowsApps\Microsoft.PowerShell_7.… OperationStopped: File 'E:\test\archive.7z' does not appear to be a valid zip archive. せっかく

7月7日投開票の東京都知事選挙への出馬を表明している立憲民主党の蓮舫参院議員が、都庁の足元で行われている生活困窮者に向けた食料支援の活動を視察しました。きょう午後、立憲民主党の蓮舫参院議員が訪れたのは…

6月から導入される「森林環境税」。1人当たり年間1000円徴収されるものだが、その使い道が議論になっている。 【画像】6月から始まる「森林環境税」の仕組みをチェック 森林整備目的の交付金　使用状況に差6月から始まる新しい税金「森林環境税」とは、国内の森林整備を目的としたもので、納税義務者約6200万人から、1人年間1000円徴収され、年間で約620億円の税収が見込まれている。住民税に上乗せする形で徴収し、国に納められた後、都道府県や市町村に配分される。 森林整備を目的とした交付金は、2019年度から「森林環境譲与税」として始まっていて、国庫から各市町村に配布されている。森林の面積が大きい静岡・浜松市では、2022年度分の交付金を森林整備に加え、整備に関わる人材の育成などで使い切った。 一方で、人工林の面積がゼロの東京・渋谷区は、開始から5年間で9857万円が配布されたが、使用したのは202

はじめに セキュリティエンジニアの齋藤ことazaraです。今回は、不可思議なContent-Typeの値と、クラウド時代でのセキュリティリスクについてお話しします。 本ブログは、2024 年 3 月 30 日に開催された BSides Tokyo で登壇した際の発表について、まとめたものです。 また、ブログ資料化にあたり、Content-Type の動作や仕様にフォーカスした形で再編を行い、登壇時に口頭で補足した内容の追記、必要に応じた補足を行なっています。 また、本ブログで解説をする BSides Tokyoでの発表のもう一つの題である、オブジェクトストレージについては、以下のブログから確認をすることが可能ですので、ご覧ください。 blog.flatt.tech なぜ今、この問題を取り上げるのか？ 従来のファイルアップロードにおいて、Content-Type の値を任意の値に設定すること

ひきこうもり @Hikikomori_ お医者さんみたいな高給取りでも、「この仕事は過酷な勤務で割に合わない」と感じてるのすごいな。 底辺労働者からエリート医師まで、社会の下から上までみんな割に合わない仕事しかしてないの、根本的に何かが間違ってるのでは… 2024-05-29 19:54:47

ななし @Nanasisan @ikkokumamezou @QMusashi @sakuyakonnkon @regulus_math @NYANKO102805 @jh1cvo @GANKO1000 @GreatDemon1701 @halfsheep @hobbit_mak @J_zeppandomei これ、本当に４つの角が９０°の長方形か？ 直角である保証がないわけだが。４つの合同な長方形であるという保証は？ また、４㎝３㎝の長さは、表示する環境によって変わってしまうので　１２㎠　と　答えさせる罠かもしれんな。 pic.twitter.com/AQq8L2Vf39 2024-05-22 21:23:37

TOEIC600点、多少読めるが書けないし話せない状態で英語公用語の Autify という会社に飛び込んでもうすぐ5年が経つ。なんだかんだで英語で話すのにも慣れてきて、いきなりスピーチを求められても何とか話せる程度にはなってきた。 喋れるようになったのは端的に会話量によるものなのだが、少し振り返ってみると自分の中でグッとコツを掴んだタイミングがいくつかあったように思う。備忘代わりにざっとまとめてみる。 友達が出来た入社してしばらくはまだ日本人しかいなかったので、実際におれが初めて会社で英語を使ったのは、たまたま面接に来ていたインドネシア人のAdamに話しかけたときだ。彼が入社するなら、遅かれ早かれ喋ることになるのだから、早いうちに話しかけた方が良いだろう、みたいなことを思った気がする。 結果としては、"Hello, my name is Takuya…" と言った後、15秒ぐらい沈黙が続い

清原達郎氏が「唯一、お金を払う価値がある」と断言するのは『会社四季報』（撮影／野口博） 投資熱が高まるなか、企業の経営状況や株価など投資情報へのニーズも増している。昨今は個人投資家向けの有料情報サイトが乱立しているが、個人資産800億円という伝説の投資家・清原達郎氏は「本当に必要な有料情報源は『会社四季報』のみ。あとは企業ホームページのIR（Investor Relations）情報だけで十分」と指摘する。では清原氏は会社四季報とIRをどう読み解いているのか。独自メソッドを初公開する。 「株価情報の収集にお金をかける必要はない」──そう断ずる清原氏。かつてヘッジファンド・タワー投資顧問の運用部長として旗艦ファンドを立ち上げ、2005年に発表された最後の高額納税者番付でサラリーマンとして初の1位（納税額37億円）に輝いた伝説の投資家である。 清原氏は、2018年に咽頭がんの手術で声帯を失い、

全国的に好天に恵まれ、新型コロナウイルス感染症の５類移行後初めてとなった今年のゴールデンウイーク。人出が伸びたと思ったら、国内居住者に限ると全国主要都市の駅周辺６０地点の８８％に当たる５３地点で前年に比べて減っていたことが、大規模なデータ分析によって明らかになった。 １ドル＝１５０円台に及ぶ歴史的な円安に伴う物価高で、節約意識が強まったとみられる。円安はインバウンド（訪日客）の増加をもたらし、ホテル代が高騰して日本人からすると泊まりにくくなった。有識者からは物価高が長引くとの予測が聞かれ、家計の余裕が乏しい状況が続きそうだ。（共同通信＝三好寛子、亀井淳志） ▽札幌、仙台、名古屋が２桁マイナス ＩＴ企業クロスロケーションズ（東京）が４７都道府県から東京・新宿や大阪・梅田など主要な６０駅を抽出した。駅周辺の半径５００メートルにどれだけの人が来たのかを示す来訪数データを推計し、その速報値を共同通

来月から実施する定額減税で、給与明細に減税額を明記するよう義務づける政府の方針について、立憲民主党の安住国会対策委員長は「国民に『ありがたみを感じろ』と言わんばかりで、税金を使った選挙の買収運動だと言われてもしかたない」と批判しました。 来月から実施する定額減税で、政府は給与などを支払う企業に対し、所得税の減税額を給与明細に明記するよう義務づけるため、関連する法律の施行規則を改正しました。 これについて立憲民主党の安住国会対策委員長は党の会合で「にわかに給与明細に減税額を明記しろとなり、大企業などは事務作業が大変だそうだ。今日まで増税をした時に明細に記載したことなど一切なく、税金を使った選挙の買収運動だと言われてもしかたない」と批判しました。 そのうえで「こういう政治のやり方に対して本当にいやらしさを感じる。あたかも国民に『ありがたみを感じろ』と言わんばかりの態度であり、こういう内閣に対し

This post details CVE-2024-4367, a vulnerability in PDF.js found by Codean Labs. PDF.js is a JavaScript-based PDF viewer maintained by Mozilla. This bug allows an attacker to execute arbitrary JavaScript code as soon as a malicious PDF file is opened. This affects all Firefox users (<126) because PDF.js is used by Firefox to show PDF files, but also seriously impacts many web- and Electron-based a

こんにちは、ToMO（@tomo2011_08）です。 私はサラリーマンをしながら、サイドFIREを目指しています。 サイドFIREを目指す上で重要なことの1つとして、「投資」があります。 投資をして、今ある資産を拡大し、経済的自立を達成して、自分のやりたいことを仕事にしたいと思っています。 様々な投資の方法がありますが、その中の1つとして株式投資があり、株式投資を行う上で株式銘柄を分析することは非常に重要なことです。 日本株式投資をされる方の必需品といえるのが、以下の四季報になります。 お持ちでない方は、以下から購入して読まれることをお勧めします。 リンク 銘柄の事業内容は？、業績はどうか？、配当はいくらなのか？、現在の株価はいくらか？などを知って、投資するかしないかを決定したり、買い時・売り時を判断したりします。 私はこれまで20年以上様々な日本株銘柄に投資をしてきましたが、株式銘柄を

「内なる声」なしで生きる人々がいる内なる声、または内言（inner speech）は、私たちが心の中で行う自己対話のことを指し、他人とコミュニケーションをとるために発する言葉は「外言」として区別されています。 マンガにおいては「吹き出し」として表記される言葉が外言、心の声（モノローグ）として記載される部分が内言と言えるでしょう。 認知科学において内言は計画、問題解決、自己反省、感情の調整など、多くの認知活動に関与し、私たちが日常生活で意思決定を行い、感情を整理し、社会的状況に適応するのを助けてくれていると考えられています。 また、外国語をコミュニケーションに使用するためには、一定期間内なる声を用いて練習する必要があり、この内なる声が効果的に使えるようになって初めて、第二言語の習得が進むと言われています。 これまでの内なる声に関する研究でも、内なる声は前頭前野と側頭葉の特定の領域で生成される

[B! 詐欺] 電話番号の末尾「０１１０」に注意、警察装う詐欺相次ぐ…番号表示技術を悪用か 注意喚起のため、こちらに自分にかかってきた電話の手口を書く 突然の電話 「増田さんですか？」 「はい」（名前は合っていた） 「今から警視庁に来られますか？」 「無理だ」と答える 「警視庁のXXと言いますが」 「詐欺事件の捜査中、犯人の一人の自宅から、あなたの口座のカードが見つかった」 「心当たりはあるか？」 「こころあたりはない」と答える 「おそらく個人情報が盗まれて詐欺に使われたのだと思うが」 「はい」 「あなた名義の口座で4000万円ほどの取引がされていた」 「これは詐欺の被害額ということになる」 「今の段階ではあなたも詐欺集団の一員である疑いがあり、捜査しなくてはならない」 「私は無関係なのですが」 「こちらもそう思っているので、逮捕や強制捜査のようなことはしたくない」 「できる限り協力してほ

Next.jsでSSRF（=Server Side Request Forgery）の脆弱性が発覚したことが社内で話題になったので、まとめておこうと思います。対象の脆弱性は以下です。 脆弱性の概要 SSRF脆弱性は本来到達できないサーバーに対して、公開されてるサーバーを経由してアクセスすることができてしまう脆弱性です。 今回のNext.jsの脆弱性はhttpヘッダーのHostを書き換えることで、self hostingなNext.jsサーバーから任意のhttpリクエストを送信できてしまうというものです。これは、外部には公開してない内部APIに対するリクエストも可能になるため、SSRF攻撃になりえます。 今回の脆弱性の対象は、以下の条件を満たしている必要があります。 Next.jsをself hostingで運用している Next.jsアプリケーションがServer Actionsを利用して

ま、このくらい知っておいてもらわないと&とりあえずこんだけ知ってればだいたいの処理が書けるクラス・インタフェースをまとめてみました。2024年版。 詳しく知りたい人は「プロになるJava」を！ java.lang.Class java.lang.Exception <- new java.lang.Integer java.lang.Object <- new java.lang.Runnable java.lang.String java.lang.System java.lang.Thread java.nio.file.Files <- new java.nio.file.Path <- new java.io.InputStream java.io.InputStreamReader java.io.BufferedReader java.io.OutputStream java.

5月14日未明に発表された超絶高性能化したChatGPTの新バージョン「GPT-4o」は、無課金勢にも開放されると聞いて大喜びしたはいいけど、「なんか俺のChatGP、前のまんまなんだが……」というあなた。実はもうあなたも、すでにウワサのGPT-4oを使えるようになっています。 とはいえ、ちょっとばかり確認の仕方が分かりづらいので、簡単に解説しようと思います。 実はこんなとこにある無課金ユーザー向けのモデル選択 まず、いつものようにChatGPTのサイトにアクセスします。まだアカウントも持っていないよって方は、ここでは詳細は省きますので、どこかの情報を参考にしてちゃちゃっと作ってください。 ChatGPTのサイトにアクセスすると、下のような画面になるかと思います。

自民党の教育・人材力強化調査会（柴山昌彦会長）は16日、大学など高等教育機関の再編に向けた提言をまとめた。国立大については、国際競争力の強化など大学ごとの役割に応じて、値上げも視野に入れた適正な授業料の設定や学生側の負担軽減について検討するとした。 文部科学省によると、2040年の大学入学者数は約51万人と22年から10万人以上減少すると推計している。18歳人口の減少を受けて調査会は23年11月に議論を始め、高等教育機関の再編や教育費の負担軽減策について検討した。 提言では具体的な取り組みとして、既存の高等教育機関の連携、再編・統合や教育の質を保証できない高等教育機関の撤退の促進、安易な新規参入を防ぐための設置認可審査の厳格化が盛り込まれた。国公私立など設置者別の方針では、私立大について「教育や経営に係るデータを活用した厳格な経営指導を実施する」とし、安易な公立化は慎重に検討するとしている