万城目学氏、直木賞を受賞する - この門をくぐる者は一切の高望みを捨てよ
昨年、十二月二十一日のことである。 森見登美彦氏は、万城目学氏と、ヨーロッパ企画の上田誠氏との忘年会に参加した。年末の京都に清らかなおっさんたちが集う忘年会も、すでに六回目を数える。 「六回目といえば」 ということで、万城目氏が新作『八月の御所グラウンド』で六回目の直木賞候補になっているという話になった。 しかし万城目氏の顔つきは暗かった。 「どうせあかんねん」 「待ち会はしないんですか？」 「そんなもんせえへんわ。いつもどおりにしてる」 それはいかん、と登美彦氏は思った。度重なる落選にウンザリする気持ちはよく分かるが、直木賞はようするに「お祭り」なのであって、盛りあがらなければ損である。「待ち会」は落ちてからが本番なのだ。落選したってええじゃないか！ 「何をいじけてるんです。待ち会やりましょう！」 「なんでやねん！」 「やるなら東京まで行きますって」 「あ、それなら僕も行きます」と上田氏
S3経由でXSS!?不可思議なContent-Typeの値を利用する攻撃手法の新観点 - Flatt Security Blog
はじめに セキュリティエンジニアの齋藤ことazaraです。今回は、不可思議なContent-Typeの値と、クラウド時代でのセキュリティリスクについてお話しします。 本ブログは、2024 年 3 月 30 日に開催された BSides Tokyo で登壇した際の発表について、まとめたものです。 また、ブログ資料化にあたり、Content-Type の動作や仕様にフォーカスした形で再編を行い、登壇時に口頭で補足した内容の追記、必要に応じた補足を行なっています。 また、本ブログで解説をする BSides Tokyoでの発表のもう一つの題である、オブジェクトストレージについては、以下のブログから確認をすることが可能ですので、ご覧ください。 blog.flatt.tech なぜ今、この問題を取り上げるのか？ 従来のファイルアップロードにおいて、Content-Type の値を任意の値に設定すること
運用終了したページがSQLインジェクション攻撃を受けた事案についてまとめてみた - piyolog
2024年5月24日、積水ハウスは同社が運用する住宅購入者向けの会員制Webサイトがサイバー攻撃を受け、顧客情報などが流出したと公表しました。ここでは関連する情報をまとめます。 被害ページは運用終了から13年公開継続 不正アクセスの被害にあったのは、積水ハウスが戸建てやマンションの住宅購入者向けに提供している会員制サイト「積水ハウスNetオーナーズクラブ」。同サイト上で過去に使用していたページが残っており、このページが攻撃を受け登録者の情報などが流出した。 攻撃を受けたページは2008年から2011年の4年間、フォトギャラリーとして使用していたもの。当該ページの状況について、同社の広報担当者は当該ページへの動線は存在しないこと、検索エンジンにも引っかからないことより、URLを直接入力しないと接続できない状況にあったと取材に説明。アクセス自体が可能な状態と認識はあったが、使用していないことか
実装に“思想”を乗せ続けて 「携帯動画変換君の人」がCTOになるまでの開発人生放浪記【フォーカス】 レバテックラボ（レバテックLAB）
株式会社バーチャルキャスト CTO MIRO／岩城 進之介 1972年生まれ。東京都出身。複数の企業において、映像制作やオーサリングツール、PDA端末の内蔵ブラウザなど、多岐な開発に携わる。個人としては2000年代に「携帯動画変換君」の開発などで注目を集める。2011年に株式会社ドワンゴに入社。360度LED画面を擁した没入型映像ライブ施設「ニコファーレ」でのネット連動演出システムや、ARライブシステムの開発など、AR、VR、放送技術、イベント演出のシステム開発を手掛ける。2018年、3Dアバターの共通フォーマット「VRM」を設計・提唱。同年、バーチャルキャストの立ち上げに携わり、CTOに就任。2023年、POPOPO株式会社を設立。 X ブログ「MobileHackerz」 バーチャルキャスト公式サイト VRMコンソーシアム POPOPO株式会社 かつて、「携帯動画変換君」というフリーウ
【命名規則】BEMを使った書き方についてまとめてみた【CSS】 - Qiita
実務でCSSをガッツリ書くことになったので、復習の意を込めて自分用のチートシートを作成しました。 今回は現場でよく使われているBEMの書き方について調べたことのまとめです。 BEMとは BEMはBlock Element Modifierの略で、CSSを設計･命名していく手法です。 Block： 大枠となる独立した要素 Element： Block中の要素 Modifier： BlockやElementのスタイル 保守性の高さから1番多く使われている命名規則だと思います。 BEMを使う目的 BEMは名前の衝突を避けるために考案されたCSS設計です。 保守性の高さを解決するための手法は他にもあり、HTMLはシンプルがな書き方が求められますが、まだまだ決定打に欠けています。 BEMは見た目が汚いですが、シンプルを求めて面倒な目にあうよりは、少々汚くても扱いやすいBEMが多くの現場で採用されてい
「ゲーメスト」でハガキ職人を目指す過程で知った、人に読ませる文章を書くことのむずかしさ
「雑誌の投稿コーナーに載る為に必死に文章を練習して、他人に読んでもらう文章を書くことの困難さに気付いた人」というのがどれくらいいるのか分かりませんが、私はその中の一人です。 この記事で書きたいことは、大体以下のような内容です。 ・昔、「ゲーメスト」という超面白いゲーム雑誌がありました ・読者投稿コーナーに掲載される為、いわゆるハガキ職人を目指して頑張っていました ・全然載らなかった為、兄に頼み込んで投稿内容を添削してもらいました ・その時の兄の言葉で、「文章というものは、書いた本人が読む時と他人が読む時で全く違うものになる」ということに気づきました ・兄に添削してもらうようになってめでたく投稿コーナーへの掲載の夢が叶い、以来文章を書き続けています ・載らなくても載らなくても全く飽きずに投稿し続けた、という諦めの悪さも、一つの資質だったのかも知れません ・どんな文章であれ、「レビュー」「壁打
【便利tips】Figmaでデザインデータを作る時のイロハについてデザイナーに聞いてみた
はじめに レバテック株式会社で主にサービスサイトのディレクターをしている山本です！ 普段はデザインシステムや、デザインの制作進行管理などをメインで担当しています。 レバテックでは、Figmaというデザインツールを用いて多くのメンバーがデザイン制作を行なっているんですが、いろんな人が各々のやり方でデザインデータを作成するので、属人的なズレがたくさん発生し、コミュニケーションコストや内部品質管理などの色々な問題が起きていました。 例 Auto LayoutとFrameが混在 コンポーネントのプロパティ名がバラバラ etc... 私自身、フロントエンドの理解はありつつもレバレジーズに入社してからFigmaを触り始めたため、社内のデザイナーにちょこちょこ質問を投げかけて勉強していました。当たり前に使っているtipsでも意外と「知らなかった」ような内容もたくさんあり、今回は私が「これは賢い！」と思っ
GDNは提案しない
以下でそれぞれにかんたんな説明を加えてみたい。 1. 配信面の理由 出さない理由の最初は「配信面」だ。↑で書いた字面のままだけど、とにかく広告枠が多すぎる。 メディアの広告売上は単純な式で表すと「RPM × 表示回数」になる。とにかくたくさんの人に見てもらって、RPM を高めればよいのだ。そして RPM を上げるてっとり早い方法は1ページあたりの広告枠数を増やすことである。 参考：Redditが示す検索連動型広告の可能性 だから、メディアというビジネスは常に広告枠の増加圧にさらされている。油断するとポコポコと広告枠が増えてしまう生きものなのだ。 その結果、みなさんもご存知のとおりそのへんのウェブサイトは広告枠であふれていて、もうこれ以上増やす場所がないというところまできている。画面上に所狭しと広告が並んでいて、記事や動画を見るのも一苦労だ。一言でいえば広告枠が邪魔すぎる。 全画面表示で「✕
ファミコン業界の闇「発売日の前から海賊版が出回ってしまう理由」が恐ろしい
◆発売前に売られていた海賊版◆ かつてファミコンソフトの海賊版はアジアを中心に製造され世界中へ流通していた。その数は正規品の何十倍～何百倍とも言われている。さらに信じられないことに一部のタイトルに関しては、どういうわけか発売前からの海賊版が出回っていたのである。 そんなこと不可能だ。 タイムマシーンでも使ったのか！？ そう思うかもしれないがどうやらこれは事実のようだ。たとえば当時、フジテレビが制作したドキュメント番組「電脳都市 / 香港 コピー天国！TVゲームの裏事情」が伝えたところによると香港では発売日前から『ファイナルファンタジー３』が売られていたという。 同ソフトの発売日は1990年4月27日である。一方、この番組が香港を取材したのはその2日前だった。しかしナビゲーターの高城氏の手にはしっかりとファミコン版『ファイナルファンタジー３』と思われるゲームソフトが握られていたのだ。 彼は言
React で h1-h6 を正しく使い分ける
Web の基礎を支える HTML の最も重要な要素の一つである h1-h6 要素ですが、 React を始めとするコンポーネントベースのライブラリを特に意識せずに利用すると、SEOやアクセシビリティー上の意図せぬ問題を生むことがあります。 この記事では、 React を例に取り h1-h6 を使うことで生じる問題と、その解決策を３つずつご紹介します。 尚、この記事で紹介するコードスニペットは GitHub リポジトリに動作する状態で公開しておりますので、併せてご参照ください。 前提知識 読者のみなさまは、HTMLの要素 h1-h6 にどのような役割があるか説明できますか？ 大きい文字を出したかったらh1を使って、それより少し小さい文字を出したかったらh2を使う...わけではありませんでした。h1-h6 は 「見出し要素」 と呼ばれ、文章の見出しとなるテキストをマークアップするのに用いられて
「PDF.js」に任意コード実行の脆弱性 ～多くのWebサイト・アプリに影響（窓の杜） - Yahoo!ニュース
オランダのセキュリティベンダーCodean Labsは5月20日（現地時間）、「PDF.js」に任意のJavaScriptコードを実行できる脆弱性（CVE-2024-4367）があることを明らかにした。 【画像】実証コード（PoC）が成功した様子 「PDF.js」は、HTML5で構築されたPDFビューワー。「Firefox 19」以降に搭載されている内蔵PDFビューワーなどに用いられている。 PDF形式は複雑なことで有名で、これまでも攻撃のターゲットになってきた。しかし、その多くはC/C++実装のメモリ破壊バグを狙ったものであり、低レベルなメモリアクセスを扱わないJavaScriptで構築された「PDF.js」はそれと無縁に思える。 しかし、Codean Labsによると「PDF.js」でフォントをレンダリングするコードには見落としがあるという。「PDF.js」はパフォーマンスに最適化する
こんなことできるの?!最新HTMLテクニック・スニペット30選 2024年5月版
目まぐるしく変化するWebデザインの世界は、新しい技術やテクニックが毎日のように登場し、追いかけるだけでも大変。 「Webデザインの最新テクニックを知りたいけど、時間が足りない」という方へ。 この記事では、話題になった人気テクニックを中心に集めているので、効果的にWeb注目ニュースをインプットできます。 しかもスニペットはコピペで利用でき、CSSのみでスタイリングされたものも多数。 HTML/CSSやJSのコードをリアルタイムで編集、確認できるので、今後のデザイン制作に活用してみてはいかがでしょう。 こんなことできるの?!最新HTMLテクニック・スニペット Cards (gradient border) 最近良く見かけるモダンなUIカードエフェクトをまとめたミニライブラリ。CSSでできるボーダーアニメーションと合わせてどうぞ。 See the Pen Cards (gradient bor
誰でもわかる全文検索入門
全文検索エンジンも、事前に検索対象のデータを調べてこのような索引を作っておくことで、高速な検索を実現しています。 インターネット検索の例 たとえばインターネット検索の場合、まず各サイトからデータを収集して、その中から索引に載せる単語を選んで索引を作ります。索引のデータは下の図の右側のような表になっています。各単語と、それがどのサイトのどこにあったのかを記録しておく形です。 検索の時は、この索引データを調べます。例えば利用者が「理解」という言葉で検索したら、索引の「理解」のところを調べます。そうすると「サイトAの8文字目と18文字目、サイトGの……」と出現場所がわかるので、すぐに結果を返せます。 なお、この図では索引の単語の並び方が適当ですが、実際には本と同じように「あいうえお順」などに並べておいて、すぐに単語を見つけられるようにしてあります。 索引にない単語 この仕組みの場合、索引にある単
あらゆるWi-Fiデバイスに影響する「SSID混乱攻撃」、通信傍受の恐れあり
独立系VPNレビューサイトの「Top10VPN」はこのほど、「New WiFi Vulnerability: The SSID Confusion Attack」において、あらゆるオペレーティングシステムのWi-Fiクライアントをだまし、安全性の低いネットワークに接続させる攻撃手法「SSID混乱攻撃(SSID confusion attack)」を発見したと報じた。この手法を悪用すると、「信頼できるネットワーク」に接続したと誤認させ、VPN(Virtual Private Network)を自動的に無効にさせる可能性があるという。 New WiFi Vulnerability: The SSID Confusion Attack 攻撃手法 発見された攻撃手法はIEEE 802.11(Wi-Fi標準規格)の設計上の欠陥を悪用する。そのため、すべてのWi-Fiクライアントに影響する。この攻撃手
最近ローカルLLMがアツいらしい
最近、ローカルLLMがアツくなっているという話をtwitterでチラホラ見かける。 ローカルLLMって何じゃ？というと、オープンに公開されているモデルのウエイトをDLしてきて手元のPC上で推論させる事である。 オープンなAIモデルとは逆の存在として、モデルがDLできないクローズなAIモデルもある。 OpenAIやAnthropicのような最先端AI企業のクローズなAIモデルに比べて、オープンに公開されているオープンなAIモデルの性能は今でもかなり後れを取っている。 だから去年の間はあくまでAIの本命はChatGPTのようなクローズモデルであって、オープンなAIモデルなんて眼中にありませんみたいな風潮が無くはなかった。だが最近は風向きが少々変わってきている。 GPTのAPI高い問題 ＆ OpenAIがAIベンチャー皆殺しにしてしまう問題 まず「結局GPTのAPIを叩いてサービス運営して成功し
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「あの人に限ってありえない…」直木賞を受賞した友人・万城目学さんとの“お金”にまつわるエピソード | 文春オンライン
えんぴつ on X: "２ヶ月くらい前にマシュマロでご質問いただいた、「コマ割りやカメラワーク」について考えていることを画像にまとめました。長い すまん https://t.co/4ZWMuAp154"
https://searchengineland.com/google-search-document-leak-ranking-442617
https://x.com/kenn/status/1795500175487832491?s=66&t=723NaLvhx3eOTN3yhiSZEw
重要な局面を迎える中国のアニメ調スマホゲーム。大衆化の過程でぶつかった壁。「『有男不玩』運動」とは
