Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 概要 この記事は、「現代のソフトウェア開発において、オブジェクト指向(OOP)はまだ中心的な指針たり得るか?」をテーマにした、肯定派・否定派によるディベート形式の文章です。 目的は、結論を一つに決め打ちすることではなく、オブジェクト指向をめぐる代表的な賛否の論点(歴史的背景、状態管理、粒度、実践上の複雑性など)を、対話の形で整理し、読者が自分の文脈に照らして判断できる材料を提供することにあります。 読み方としては、「どの主張が常に正しいか」よりも、「どの前提・適用範囲・開発文脈でその主張が成立するか」に注目すると、議論のポイントが掴みや

不正アクセスによるIDとパスワードの漏洩を受けて、MD5によるハッシュ化について話題になっていました。システムを作る上で、パスワードの管理や認証はどう設計すべきかを考えるために、少し整理をしてみます。もし事実誤認があれば、どしどしご指摘ください。 == 2023/8/21追記 == この記事は、ハッシュの保存の仕方一つとっても、沢山の対策方法が必要であるということをお伝えするために記載しています。そして、これから紹介する手法を取れば安全とお勧めしている訳ではないので、その点をご留意いただければと思います。攻撃手法に応じての対応策の変遷を知っていただくことで、セキュリティ対策は一度行えば安全というものではないことを知って頂くキッカケになれば幸いです。 == 追記終わり == パスワードのハッシュ化 まず最初にパスワードの保存方法です。何も加工しないで平文で保存するのは駄目というのは、だいぶ認

OpenAI が公開している GPT-5 Prompting Guide を読みました。エージェントやコーディング支援に LLM を活用する上で、参考になる点が多かったので自分なりに整理しておきます。GPT-5 の内容とはなりますが、他の推論が強化された LLM でも参考になると思います。 cookbook.openai.com GPT-5 プロンプトガイドの要点 思考(reasoning)の最適化 ツール利用の明示 思考の再利用 コーディングにおける最適化 指示によく従わせるための工夫 Structured Output コーディングエージェントに応用する実践アクション Context の最適化：思考過程をテキストに書き出させる コンテキストを支援するツールを利用する プロンプトの粒度/視点を調整する GPT-5 プロンプトガイドの要点 プロンプトガイドを読むと、全体を通じて、GPT-5

AIが「使えるかどうか」は、人間側の「使い方」で決まります。 そう語るのは、グーグル、マイクロソフト、NTTドコモ、富士通、KDDIなどを含む600社以上、のべ2万人以上に思考・発想の研修をしてきた石井力重氏だ。そのノウハウをAIで誰でも実践できる方法をまとめた書籍『AIを使って考えるための全技術』が発売。全680ページ、2700円のいわゆる“鈍器本”ながら、「AIと、こうやって対話すればいいのか！」「値段の100倍の価値はある！」との声もあり話題になっている。思考・発想のベストセラー『考具』著者の加藤昌治氏も全面監修として協力し、「これを使えば誰でも“考える”ことの天才になれる」と太鼓判を押した同書から、AIの便利な使い方を紹介しよう。 ●　AIを使って「新規事業アイデア」を考える メールの作成、資料の作成や要約、英語の翻訳……などなど。AIを仕事に活用できるシーンは多々ありますが、業務

GoogleからGemma 3が出たり、AlibabaがQwQを出したりで、27Bや32BでDeepSeek V3の671Bに匹敵すると言っていて、小さいサイズや2bit量子化でも実際結構賢いので、普通の人がもってるPCでもローカルLLMが実用的に使える感じになってきています。 Gemma 3 Gemma 3は単一GPUで動くLLMで最高と言ってます。 https://blog.google/technology/developers/gemma-3/ 1B、4B、12B、27Bがあって、最高なのは27Bだけど、今回はLM Studioで12Bの4bit量子化版を使います。 LM Studioはここ。モデルのダウンロード含め、わかりやすいです。 https://lmstudio.ai/ とりあえず知識確認でJavaのバージョン履歴を。だいたいあってる！ JDK13のリリース年だけ違うけど、

ICS MEDIAでは読みやすい文章作りの取り組みとして、自社で公開しているVS Code拡張機能の「テキスト校正くん」を使用して文章校正を行っています。スタッフの校正ルールを統一して、一定の品質と読みやすさを確保することを心がけています。 「テキスト校正くん」は、文章校正エンジンにtextlintというNode.jsのパッケージを使用しています。textlintは設定した校正ルールにもとづいて文章校正を行えるので、プロジェクトに適切なルールを設定して文章校正ができます。以下の記事で、textlintの活用事例が紹介されています。企業がtextlintを導入し、文章品質を高めるワークフローとして活用されていることがうかがえます。 『textlintを使っている企業の事例・ルールをまとめてみた - Zenn』 『よりよい文書を書くための校正ツール「textlint」のSmartHR用ルールプ

GitHub Actionsで定期実行（cron）のワークフローを組んだユーザーが退職すると、ワークフローは無効化される 大事なことなので、見出しでも同じことを書いてしまいました。 何を言っているんだという感じですが、とにかくそういうことらしいです。 厳密には最後にワークフローにコミットしたユーザーが組織から削除されると、無効になるようです。 GitHub Actionsの定期実行でPR作成を自動化*1している会社もそれなりにあるかと思うのですが、その場合はそれらが全部停まります。 さらに、1度無効化されてしまった場合はcron式を変更しないといけないというのも罠ポイントですね。 最後にワークフローの Cron スケジュールにコミットしたユーザーが組織から削除されると、スケジュールされたワークフローは無効になります。 リポジトリへの write アクセス許可を持つユーザーが Cron スケ

私は自己嫌悪に陥っていた。 冷たい鉛の塊が胃の底に沈むような感覚だった。 2時間前――――。 私は会議室で、新人の真山くんに開発してもらったWindowアプリケーションの新機能のソースコードのコードレビューをしていた。 新人と言っても、もう私のチームに来てから3ヶ月になる。 そして、真山くんに開発してもらうのも、コードレビューをするのも、もう何度か経験済みだ。 にもかかわらず、なぜこのレベルなのか・・・。 見せられたソースコードを見て、私の顔はみるみるこわばっていた。 「あのさ・・・」 嵐が始まる予兆を感じてか、真山くんの緊張感も高まる。 「はい・・・」 「ここの編集ダイアログでのレポート設定の反映方法は、事前に説明したよね？まず、Report クラスの Clone メソッドでレポート設定のクローンをつくってから、そのクローンのデータを編集ダイアログで表示させて、OK ボタンを押したら R

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 結論 LGTMはGoogleでのレビュープロセスにおけるメールのやり取りが発祥のようです。 現在は Google's Engineering Practices documentation - The Standard of Code Review で標準規約となっているようだよ。 はじめに ソースコードレビュー時に使われるLGTM。Looks Good To Meの略であるというところまではQiitaを使う方々にはいわずもがなでしょう。 しかしこの言い回し日本語に訳しても「自分的には良さそうに見えます」というくらいの、随分と控えめな言

WPScan WordPress Security Scannerとは WPScanは、セキュリティの専門家やブログの管理者がサイトのセキュリティをテストするために作成された、非営利目的の無料のブラックボックスWordPressセキュリティスキャナーです。インターネット経由で、外からWordPressに対してスキャンして、WordPressやインストールされているプラグイン、テーマの脆弱性を発見してくれます。さらに、ユーザIDを検知し弱いパスワードが使われてないか、バックアップファイルが置かれてないか、意図しないエラーログの公開、など、WordPressを使う上でよくある問題をチェックします。 詳しくは、Security Scannerの「What does WPScan check for?」を参考にしてください。 ちなみに、WPScanには、WordPress向けのPluginもありま

関連キーワード Linux | Red Hat（レッドハット） | OS 「CentOS Linux」のバージョン7（CentOS Linux 7）は、2024年6月30日にEOL（サポート終了）を迎えた。EOLは、ベンダーがセキュリティ更新や新機能の提供をやめ、それ以上開発をしなくなることだ。まだCentOS Linuxを利用している企業は、システムの迅速な更新を迫られている。CentOS Linuxの提供元であるRed Hatはなぜこの決断に至ったのか。CentOS Linuxを使っている企業は、今すぐCentOS Linuxの使用を中止しなければいけないのか。 企業はなぜ「CentOS Linux」終了の試練を迎えることになったのか 併せて読みたいお薦め記事 CentOS LinuxのEOL CentOS後継争い「Rocky Linux」対「AlmaLinux」の勝負は“あれ”で決ま

※2018年9月16日、「全てのウィンドウを最小化または元に戻す」を修正。 ※2018年5月8日、「仮想コンソールに切り替える」が古い内容だったので修正。 ※2018年3月18日、「マウスでウィンドウを移動する」を修正。 Ubuntu 17.10以降のGNOME 3(GNOME Shell)環境のショートカットキーをまとめてみた。 ショートカットの変更は設定 → デバイス → キーボードで行う。 ※Super＝Windowsキー デスクトップ操作 Super Super + S Alt + F1 アクティビティ画面を開く Super + Q Dockのアイコンの番号を表示する Super + 0〜9 Dockに表示されているアプリケーションを起動する。又は開いているウィンドウを最前面に表示する。 Super + Shift + 0〜9 Dockに表示されているアプリケーションの新しいウィン

こんにちは！イーゴリです。 AWS にとって、クラウドのセキュリティは最優先事項です。(AWS公式ページ) AWS環境のセキュリティ対策としてAWSサービスを解説するよりも、まずはAWS環境の最適な設計について考える必要があります。AWS Well-Architected Frameworkを考慮しながらの設計を推奨します。AWS Well-Architected Frameworkを全部詳しく読むことをおすすめしますが、この記事では個人的に一番重要だと思う点について記載します。 とてもざっくり説明しますと、AWS Well-Architected Frameworkとは、クラウドシステムの最適な設計方法を提供するAWSのガイドラインで、6つの柱があります。この記事では基本的に「セキュリティ」の柱を技術的観点から見てみたいと思います。 AWS Well-Architected Framew

ラクス Advent Calendar 2016の9日目です。 昨日は@nyakomeさんの「Selenideでテストコードを書いてみた」でした。 何を書こうか迷ったのですが、WAF（Web Application Firewall）について書いてみようと思います。個人的に興味がありつつも漠然とした知識しかなかったので、この機会に調べてみました。 WAFにも色々あるようですが、オープンソースのModSecurityというWAFがあるので、今回はこれを選択しました。 WAFの概要 WAF（わふ）は「Web Application Firewall」の略で、その名の通り、Webアプリケーションを悪意のある通信から守ることを目的としています。 万が一、Webアプリケーションに脆弱性があった場合に、SQLインジェクションやクロスサイトスクリプティングなどの攻撃から守ってくれたりします。もちろん絶対

EctoおよびEcto.Changesetには、~assocという命名の関数が複数存在します。 Ecto.build_assoc/3 Ecto.Changeset.cast_assoc/3 Ecto.Changeset.put_assoc/4 assocという単語が入っているように、それぞれレコードのリレーションに関する処理を行う関数なのですが、ちょいと違いが分かりにくかったのでまとめておきます。 Ecto.build_assoc/3 build_assocはリレーション元の構造体を入力として、リレーション先の構造体を生成する関数です。まさにbuildですね。 次のように、has_manyの構造体を作りたいときに利用します。 # リレーション元の親テーブルの構造体を取得 iex> post = Repo.get(Post, 13) %Post{id: 13} # リレーション先の子テーブル