Cザンギでマスターまでいったけど、ダイマスにもモダンがたくさんいてそれはそれで良いことだと思うんだけど 多分モダンのせいでスト６は廃れると思う 何故かっていうと、プラチナ４あたりからモダン使ってるやつの動き大体同じ びっくりするくらい同じで、ランク＝精度の違いくらいの差しかない ワンボタンで必殺技が出るから、コマンド仕込んだ通常技の差し合いを覚える必要がないし 差し替えしは無敵属性のある必殺技ボタン押せばいいからバリエーションなんか生まれるわけない 多分相手にする方以上にプレイしてる側が飽きると思う 伸びしろがめちゃくちゃ少ないから、すぐ天井が見えてやめるんじゃないかな モダン同士だとコマンド入力にリソースが割かれてない状態での対戦だから 立ち回りで負けたら一生勝てない、それ以上振り絞る脳みそがないんだもん そのうち飽きてやめてゴールド・プラチナあたりは過疎ると思う クラシック派としてはダ

多機能なウェブサーバーとして2004年に登場したNginxは、2023年6月時点では業界トップシェアとなるほど人気を集めるサーバーです。そんなNginxの設定において、スラッシュを一つ付けるか付けないかの差で大きなセキュリティホールができてしまう問題について、大手パスワードマネージャーやGoogle製のツールの例をとりあげてセキュリティアナリストのダニエル・マツモトさんがブログで解説しています。 Hunting for Nginx Alias Traversals in the wild https://labs.hakaioffsec.com/nginx-alias-traversal/ Nginxの設定には、特定のURLへのアクセスをどう処理するべきかを記述できる「location」というディレクティブが存在しており、URLをサーバー内のファイルに対応させるのによく利用されています。例

Config2023 Recap in Goodpatch https://goodpatch.connpass.com/event/287493/ Twitter https://twitter.com/__sakito__

米MetaがTwitterと競合する新サービスThreadsをリリースしてから24時間もたたぬうちに、Twitterを運営する米XがMetaを提訴すると警告したと、米メディアプラットフォームのSemaforが7月7日、XがMetaのマーク・ザッカーバーグCEOに送ったとする書簡のPDFを添えて報じた。 書簡の日付は7月5日で、差出人はXの法務責任者でマスク氏の代理人も務めるアレックス・スピロ氏になっている。 「最近リリースされたThreadsアプリに関する最近の報告に基づいて、Twitterは、MetaがTwitterの企業秘密およびその他の知的財産の組織的、意図的、不法な流用に関与していることに深刻な懸念を抱いている」としている。 スピロ氏は、「過去1年間、Metaは数十人の元Twitter従業員を雇用してきた」としているが、Metaの幹部、アンディ・ストーン氏はThreadsへのポスト

若い子たちのマウス離れが本当に深刻。 ここ3年くらいで、急にマウスを使わない、使えない人間が増えている。 弊社はPC仕事多いし、勿論全員にマウスを支給している。 なのに、皆マウスを使わない。 10人いたら7人はタッチパッドでポインタを動かしている。 正直とても非効率的だと思うのだが、とにかくマウスを使わない。 若い世代に何が起きたというんだ？

はじめまして。フロントエンドエンジニアの田島と申します。 ちょうど今から約１年ほど前に鹿児島にあるアプリファクトリーはるni株式会社というゲーム開発会社様にお声がけいただき、お仕事として企業サイトを制作致しました。 以下のツイートにて、サイト内での操作イメージを短くまとめた動画を添付しています。 サイトの制作方針として、はるni様が制作を得意とする3Dボクセルを中心に据える方針で企画が固まり、技術的にチャレンジングな仕事となりました。その際、私自身多くの方々の技術記事等を参考にさせていただいたため、自分も微力ながら制作の過程で得られた知見を共有できればと思い、記事に残すことにしました。 （ただし、WebGLやThree.jsの扱いに関して未熟な点も多分にあるため、各章でより良いアイデアをお持ちの方はコメント等で温かくご提案いただけますと幸いです。） 技術検証 陰影を事前にベイクするか、リア

あらすじ 公衆WiFiに繋いだ状態でいつものように docker container run -p 8080:80 nginx のような感じでDockerコンテナを動かしていたら、外部からリクエストを受信した。 ファイアウォールを設定し、外部からのアクセスを拒否しているはずなのになぜアクセスできたんだ... 環境 Docker desktop for mac with apple silicon 4.21.0 何が起きた? Dockerはデフォルトの設定では-p 8080:80のようにポートマッピングするとファイアウォールの設定を書き換え、外部からそのポートへのアクセスを許可するようになっている。 その結果LAN内の他のPCから対象ポートにアクセス出来てしまう。 ちなみにこれはDocker公式からも注意が出ている。 Publishing container ports is insecur

高市早苗・経済安保担当相（発言録）　（安倍晋三元首相の一周忌を前に所感を問われ）7月1日に、事件のあった奈良市で留魂碑の建立をいたしまして、除幕をいたしました。安倍（元）総理が敬愛しておられた吉田松陰先生の辞世の句なんですが「身はたとひ　武蔵の野辺に　朽ちぬとも　留め置きまし（置かまし）　大和魂」というのがございました。まさに私たちは留魂碑を設置したんですが、「留め置きまし　大和魂」、つまり、日本人として日本を思う心、安倍元総理のその魂というのは、まだこの世にとどまっているんだろうなと思います。（記者会見で）

データアナリティクス事業本部のueharaです。 今回は、MySQL 8.0.32でテーブルをUNION ALLした際に生じるバグを共有したいと思います。 バグの事象 こちらで報告されている通り、MySQL 8.0.32では、UNION ALLをするとWHERE句で検索条件として日本語を指定すると、以下のようなエラーが発生して処理が落ちてしまいます。 Cannot convert string '\xE5\x8C\x97\xE6\xB5\xB7...' from utf8mb4 to binary したがって、次のような処理をすることが不可能になります。 WITH tmp_table AS ( SELECT name, data1 FROM table_a UNION ALL SELECT name, data1 FROM table_b ) SELECT * FROM tmp_table

CIに組み込むことで真価を発揮するツールかと思うので、Localは検証・実運用はCIといった使い分けをするのが良さそうです。 やってみた 今回はLocalで試してみます。 Pluralith CLIのインストール 利用にはユーザー登録が必要です。 以下のページからユーザー登録します。 Pluralith サインインができたら以下のページに遷移します。 Localで試したいため、Local Setupを選択します。 Download CLIでバイナリをダウンロードして、macの場合は以下のコマンドでcliを利用できるようにします。 mv pluralith_cli_darwin_amd64_v0.2.2 pluralith mv pluralith /usr/local/bin/ chmod +x /usr/local/bin/pluralith ブラウザで表示されているAPI Keyを使っ

PHP で「文字列に特定のキーワードが含まれているか」や「文字列中に特定の文字列を含むか」を確認したい場合、どのようなコードを書くだろうか？ もし、あなたが strpos()やstrstr()を使う方法を思いついたのなら、これだけは覚えて帰ってほしい。 文字列検索には str_contains() を使え。 結論：文字列検索には str_contains() を使う サンプル 昔はstrpos()やstrstr()などを使っていた strpos() や strstr() ではダメなのか？ strpos() を使うべきでない理由 strstr() を使うべきでない理由 preg_match()を使うべきでない理由 「いや、キーワードが先頭にあるかを知りたいんだ」という人は 「日本語でも使えるの？」との疑問について もっと詳しく？ これでわかっただろう 結論：文字列検索には str_conta

こんにちは, プロダクト開発部の今村です. ここ一年ほど, 主にグノシーのプッシュ通知基盤の部分的なリプレイスや機能追加をしていました. この記事ではプッシュ基盤の構成を紹介したいと思います. 概要 FCMのAPIを呼び出す部分 サーバーのスケーリング 送信対象の読み込み 送信の流れ その他の工夫 重複配信の防止 パフォーマンス調整 おわりに 概要 まずはプッシュ通知の種類を整理します. 今回扱うのは, 多数のユーザーに同じ内容を送るような通知です. 重要なニュースが発生したときに送る速報や, キャンペーン情報の通知などが該当します. 対照的に, ユーザーごとに異なる内容を送る通知もあります. 例えば社内で定時プッシュと呼ばれている機能では, ユーザーごとにパーソナライズされた記事を毎日決まった時間に送ります. このような通知はこの記事では (ほぼ) 扱いません. プッシュ通知基盤に求めら

本書は Figma によるデザインシステムコースの日本語訳になります。デザインシステムに興味がある人や構築しようとしている人もチェックしてみてください。デザインシステムに縁のないデザイナーや開発者のためにプロダクトと向き合った最適なデザインシステムを探求するための材料になれば嬉しく思います。 (原文 : https://help.figma.com/hc/en-us/sections/14548397990423-Course-Introduction-to-design-systems) この記事は、Figmaから許可を得た上で翻訳され、Brand Guidelineに則った内容となっております。(Brand Guideline: https://www.figma.com/ja/using-the-figma-brand/) ## 更新情報 [2023/7/1] - 表紙画像に、このコ

女優・広末涼子とミシュラン一つ星シェフ・鳥羽周作氏のW不倫は世間に衝撃を与えた。そこに第三の人物が加わってきた。広末の夫・キャンドル・ジュン氏だ。彼はすべて自分1人で取り仕切る異例の会見を開いた。そこで広末が幾度も不倫を重ねていたこと、そして今でも変わらぬ自身の広末への愛を語った。その姿は、“怪しい風貌をした人”というイメージを覆し、人々に評価された。“聖人夫”と評するメディアもあるほどに。 「あぁ、またやってるな……」 会見を見た率直な感想をそう述べたのは、以前、キャンドル氏の会社でスタッフとして働き、その後は所属アーティストとして活動していた男性だ。 キャンドル氏の会見は「嘘っぽいというか…」 「あの人の人間性を知っている身からすると、嘘っぽいというか、またやってるな、いつもそうだなと。記者を壇上に呼び込むなど自分のフィールドに優位な形に持ち込んで……。頭がいいなとは思いますが」 会見

Note 本記事は、2018 年公開の以下の Blog の内容が、現在の機能/技術にマッチしない内容になってきたことを踏まえ、2023 年現在の機能/技術を元に改めて考え方をおまとめしたものとなります。以前に公開した Azure AD が発行するトークンの有効期間について (2018 年公開) の記事は参考のためそのまま残し、新しく本記事を執筆しました。 こんにちは、Azure & Identity サポートの金森です。 Azure AD (AAD) は、Microsoft 365 をはじめ様々なクラウド サービスの認証基盤 (Identity Provider / IdP) として利用されています。その重要な機能としてユーザーの認証が完了したら、アプリケーションに対してトークンを発行するというものがあります。あるサービス (Teams や Exchange Online、他に Azure

twitterやprivatterに投稿していたものをまとめました 思いついた時に加筆・増補・編集してます 「創作で銃を出したい（出す必要がある）が具体的にどのような銃を出せばいいのか、どう描けばいいか分からない」という層向けに、ひとつの切っ掛けや取っ掛かりになれば、という意図で書いたものです。 性質上、内容が重複したりして少し冗長になっている部分があります。 （また、全ての銃器を網羅することを目的としたものではありません） 創作で銃を出す場合、基本的には一般名詞の「拳銃」とか「ライフル」で充分だと思っていますが、通常はどういうデザインや性能が想定されるのか分かっていたほうが描きやすい場合もあると思うので、適宜調べて下さい ページが重いので、動画埋め込みを削除しリンクにした軽量版を作りました TL;DR向け早見表　通常は、「リボルバー」「拳銃」「ライフル」「マシンガン」「散弾銃」といった一

ダブル不倫により無期限謹慎中の女優広末涼子（42）の夫で、アーティストのキャンドル・ジュン氏（49）が18日、都内で緊急会見を開いた。まず1人であいさつし、1時間弱にわたって、謝罪、平和への思い、家族らへの気遣い、メディアの報道やネット上などでの匿名の誹謗（ひぼう）中傷への訴えなどを伝えた。全文は以下の通り。 キャンドル・ジュンこと、広末ジュンです。私の妻、広末涼子が多くの方にご迷惑をおかけし、申し訳ありませんでした。そして相手方のご家族、親戚、ご友人、関係者の方にもご迷惑とおかけし大変申し訳ありませんでした。 皆さんにお伝えしたいことの一番は、妻、広末涼子が育児放棄をしたことは、今まで1度もありません。私にとっても良き妻ですし、なにより子どもたちにとって最高の母であり、家族や親戚の中でも最も頑張る、すてきな女性です。それだけはまず最初に伝えさせてください。 私の言葉が切り取られて、それが

はじめに 2023年6月7日に、カラーミーショップでショップの副管理者が一部のアプリストア アプリを利用できる機能の提供を開始しました。 「副管理者機能」でアプリを利用できるようになりました カラーミーショップの提供する価値の1つに、さまざまな規模のショップの運営業務を効率化するというものがあります。今回提供を開始した機能は、複数人が携わるような中規模から大規模のショップの運営において、この価値の増大に貢献するものです。また、総合的なECプラットフォームとしてショップ自体の管理から拡張機能の利用までを一貫性のある体験として提供できる、という効果もあります。 副管理者がアプリストア アプリを利用できるようにするためには、次のような技術的取り組みが必要でした。 ショップ副管理者の権限情報をサービスのどの場所からでも利用できるようにする アプリストア アプリが権限を意識し、適切なアクセス権限を持

はじめに2022年12月キャリア入社の大村俊輔です。 強化学習を学びたい人が最初に読む本の感想です。本記事で2本目の投稿となります。 本書を読んだ背景本書を読む前の、わたしの強化学習の理解状況を最初にお伝えします。 機械学習を3つに分類する際の1分野であること 教師あり学習(回帰や分類等) 教師なし学習(分類等) 強化学習(ゲーム等) 取り得る状態の数が小さければ全ての状態に対し 全探索により厳密解を求める ランダムな試行を繰り返し、良さそうな解を求める …等で対応できるが、取り得る状態の数が大きい(一説では囲碁の取り得る盤面は10の200乗を超える！)ととても対応できないことが問題であった。 そのようなケースで、状態をニューラルネットワークの形で持つことで、上記問題に上手く対応する手法である 私としては、簡単なニューラルネットワークは実装できるので、理論を理解できれば強化学習で遊ぶことく