CSRFについて調べました。 CSRFとは・・・ CSRFとは、Webアプリケーションの脆弱性、もしくはその脆弱性を利用した攻撃方法のことです。 ざっくり理解しているのは 攻撃者はユーザAに攻撃用のURLを開かせて、本来…
用語集
preflightリクエスト
by H.S •
リクエストを送信する前に予めHTTPメソッドが使えるかの検証のためのリクエストのこと OPTIONSメソッドが使われる ブラウザの仕様により自動的に行われる 特定のHTTPメソッドや特定のリクエストヘッダなどの条件がある…
雑談
Access-Control-Allow-Origin
by K.K •
ユーザがブラウザで、とあるシステム（WEBサイト）Aを操作中、 データを保持するシステムBから個人情報などのデータを取得する。 そのな状況があると思います。 ここで、システムBは応答ヘッダーに、システムAからの要求は許可…
用語集
CORS とは
by T.S •
Cross-Origin Resource Sharing の略称です JquaryのAjax等、Same-Origin Policyによって ドメインやポートが違うURLへのアクセスアクセスを拒否しています。 これを許…
用語集
同一オリジンポリシーとは
by H.K •
同一オリジンポリシー SOP：Same Orign Policy Webセキュリティ上、挙動を制約するものです。 サイトに送信されたユーザ情報が他のサイトに漏れてしまわないよう保護するためにあります。 オリジンとは、UR…
雑談
IDE（ATAPI）とSATA
by YS.M •
最近、不要PCをもらう機会がありまして ちょっと前のタワー型のPCです。おうちのNASにしてみようといろいろ調べてます。。 で、光学ドライブもいただいたので取り付けようと思い、ネジ止めしていざマザーボードと接続や！という…
雑談
ZOZOスーツ
by y.y •
社内でZOZOスーツが話のタネになったことがあるのですが、僕が知らなかったので調査。 ZOZOといえばファッションの通販で有名です。ZOZOスーツという単語だけを聞いたとき、どんな綺麗なスーツ(ビジネス用)…
雑談
東京オリンピックのためのサマータイム導入
by K.K •
年々、夏の暑さが増している中、2020年開催の東京オリンピックでの酷暑対策が問題になっています。 対策として時間を２時間ずらすサマータイム導入案が検討されているようですが、 世の中のシステムに大規模な影響が出るので課題が…
雑談
医科大の入試不正について
by y.y •
東京医科大が、女性受験者に対して一律に試験得点を減らしていたことが問題となっています。 女性医師は出産や子育てで医師を辞める傾向があり、男性医師を多くしたい ↓ 入試を操作して男性合格者比率を上げる &nb…
用語集
信頼区間
by H.S •
意味不明な解釈を加えても変な説明にしかならないので大人しく引用します。 引用: https://ja.wikipedia.org/wiki/%E4%BF%A1%E9%A0%BC%E5%8C%BA%E9%96%93 さて、…
用語集
中央値とは
by H.K •
中央値とは データの代表値のひとつです。 メジアンって言いますね。 他に、平均値、最頻値があります。 それぞれに強み弱みがありますので、特徴を見るにはどれが最適なのかを よーく考えないといけません。 ■平均値（AVERA…
雑談
対数 とは
by T.S •
対数とは、ある数Aをxのn乗で表したときに xを底とするAの対数と定義する 底がx が 10の対数を常用対数 底がネイピア数eの対数を自然対数と呼ぶ ものすごく大きな数の計算で、対数は非常に便利で 積の計算を 対数の足し…
雑談
Pandas
by y.y •
Pandasとは、Pythonのライブラリのひとつでデータ解析を支援してくれるライブラリです。 Pandasには多くのデータ解析を手助けしてくれるメソッドが用意されているようです。 具体的にどう使用するのか…
イベント, 社内
ゴミ拾いはスポーツだ-その4
by H.K •
台風12号の影響、北陸の方は大丈夫でしたね。 連日暑い。今日も暑い。 朝刊で、ゴミ拾いしたという人の投稿を見ました。 道路沿い、見るに見かねて、わずかな距離だが3時間もかかったと。 タバコの吸い殻、ペットボトルが大半だそ…
イベント, 社内
平成29年度 かがやき健康企業 認定
by H.K •
昨年度に引き続き、協会けんぽ（全国健康保険協会）が実施するかがやき健康企業宣言 に取り組み、「平成29年度 かがやき健康企業」 に認定されました！ 認定基準 8つの必須項目：従業員の健診実施、労基からの指導や是正がな…
用語集
母数
by R.Y •
本日は統計用語の「母数」です。 「母数」は「母集団」と間違って認識されることが多いですので気を付ける必要があります。 簡単な定義は以下の通り。 ・母集団 population：統計調査の対象となる各要素の総…
雑談
エンジニアリングと不確実性
by K.N •
最近読んだ本「エンジニアリング組織論への招待」に、ITの仕事とは、エンジニアリング（工学）によって、何かを解決する・作り出すのことだ、と書かれていました。 また、そのためには不確実性（あいまいさ、わからないこと）を減らし…
雑談
被災地で活躍するロボットスーツ
by y.y •
先日の西日本豪雨によって、がれきや泥、ごみなどが町中に跋扈する事態となりました。 重機による片付けも始まっているでしょうが、被害に遭った家の片付けなどは手作業が多いでしょう。 そこで少し話題になったのが、あ…
雑談
光くしゃみ反射
by K.N •
太陽を見るとくしゃみが出ませんか？自分は鼻がムズムズしてくしゃみが出ます。 これ、どうやら光くしゃみ反射という、遺伝性の強い現象といわれ、３～４人に１人がなるようです。 （詳しくは Wikiを見てみてください） 自分の場…
雑談
マイナンバーカードもってますか？
by YS.M •
最近作りました。 確定申告などで使えるという情報を聞いたので、せっかくなら作ってみようかなという理由と あのペラペラの通知カードを死ぬまでなくさないで保存しておく自信がなかったので。。。 マイナンバーカードの申請は、PC…
雑談
700MHz利用推進協会のチラシ
by YS.M •
2011年の今日7月24日にテレビ放送がデジタル放送に完全移行されたんですね。 ちょうど7年経ったってことですねー 先日おうちに700Mhz利用推進協会ってところからチラシが入ってました。 内容は、テレビの電波が乱れる恐…
用語集
ゴールラインテクノロジー
by R.Y •
ロシアW杯も終わり、3連休に寝不足になってしまった方もいるでしょう。 今日はサッカーで使われている「ゴールラインテクノロジー」について。 サッカーでは、ボールがゴールラインを完全に超えないと、得点が認められ…
用語集
YWT
by K.K •
YWTとは、振り返りの手法のことですが、 同種の手法でよく使われるPDCAに対抗する概念とのこと。 YWTはそれぞれ次の言葉の頭文字です。 Y =「やったこと」 W =「わかったこと」 T =「次にやること」 主に試行錯…
雑談
UBER eatsって？
by y.y •
どんな言語の技術的な話なのかなーと思い、 検索をかけてみて一瞬驚きました。「デリバリーの話ですか？」 どうやらただのデリバリーではなく、アプリを用いて 飲食店、お客さん、そして「配達パートナー」をマッチング…
用語集
タグマネージャとは
by H.K •
タグマネージャとは？ タグを管理するためのツールです。 googleタグマネージャ、yahooタグマネージャがあります。 本来「タグ」は、荷札とか付箋という意味ですが、 インターネットでは本文以外に情報を付与するものです…
雑談
Apple Japanと公取委員会
by y.y •
Appleが日本のキャリア3社と交わした契約が独占禁止法違反なのではないかと公取委員会から審査をうけていましたが、先日、Appleが契約を見直す形で独禁法違反の疑いは解消されました。 なんでも、iPhone…
雑談
若冲と光瑤展
by K.N •
先週のお休みに、石川県立美術館で開催されている『若冲と光瑤』展にいってきました。 2016年に上野の東京都美術館で若冲展が開催されたときは、44万人の来場者数があったということで話題になりましたね。 今回の開催は小規模で…
雑談
手書き文字の認識
by y.y •
新聞を読んでいると西日本集中豪雨の被害を伝える記事が続くなか、隅の方に「インテックとアグレックがAI技術を用いたOCRを開発」とありました。 気になり調べてみると、認識が難しかった癖文字や繋がり文字の精度が上がったとのこ…
用語集
Entity Framework とは
by YS.M •
様々なシステムにおいて、データベースとのアクセスは必ずと言ってよいほど必要です。 Entity Frameworkとは、プログラムとデータベースの懸け橋となるような仕組みです。 Entity FrameworkはADO.…
用語集
長距離無線充電
by H.S •
２０年度の実用化を目指して総務省が法令関係を拡充させていく構えです。 長距離とは数メートルから数キロメートルと長い距離をカバーしており スマートフォンなどの機器への充電を目的としています。 現在主流の非接触充電器はせいぜ…