  |
はてなキーワード: システムとは
なんかあるの？
公開されてるようなものじゃないけど自分で作ったものだと上限は無し、それで問題起きたことない
普通ハッシュ化して固定文字長になるからデータベースの都合ということもないと思うし
(追記)
32 文字もあれば十分だろうと言う人もいるだろうけど、フレーズをパスワードにする人から見たらそれじゃ少ないって言うかもしれない
1000 文字もあれば絶対大丈夫だろうと思うけど、そんなことを考えるくらいならわざわざ上限なんて設けなくていいと思う
web だからサーバの POST サイズの限界に引っかからなければ
10万文字って半角英数なら 10 万バイトでたかが 100 KB だし普通に行けると思う
長すぎはハッシュ計算に時間掛かりそうだし異常と言えるのは弾いてもいいと思う
今回言いたいのは何百万文字とかそういう話じゃなくて 12 文字とか 8 文字とかそういう不便に思うような制限を未だにつけてるシステムが存在する理由
歴史ある有名どころから名前も知らないような新設校まで、在学生・卒業生の生の声を垣間見られてすごく興味深い。
鉱脈がありえんほど深い（Fラン大は小規模校が多いので口コミ総数の割にバリエーションが多い）ので自分もまだまだ掘り下げられてないけど、気に入ったのをいくつか紹介したいと思う。
（ていうかここなんで偏差値でてないんですかね？）
Fラン工業大学の女子学生という立場の辛さがひしひしと伝わってくる。
就職先が大手アパレルの販売職というのもバイト先にそのまま就職した的な感じが哀愁を誘い高得点。
全体的に無気力感ただようコメントがFランに漂う空気をリアルに再現しており評価したい。
可もなく不可もなくという感じである。
地味に自分で"Fラン"って言ってる口コミ少ないのでオッとなる。
資格まではなかなかとれないです。
身もふたもなくて草
新入生の9割が中国人だったりするところ。九州出身のおっさんおばさん的には"第一経済大学"のほうが通りがいいか。
就職先・進学先
えぇ…(困惑)
いかがだったでしょうか？この他にも数あまたの面白い口コミがみんなの発掘を待ってるから、各位どんどん探求してFラン口コミの魅力を堪能してほしい。
NECの研究提案会議はテーマリーダーがプレゼンを行い、研究所長と中央研究所長が審査するものです。件の研究テーマも、江村氏の責任の下で承認されたもののはずで、それを「まだ～」という発言は極めて無責任だと感じました（私もその場にいました）。また、私がその分野に明るくないことを差し引いても、当時の技術水準であの研究テーマは極めて先端性を有しており、今後20年間のSIビジネスをけん引できる可能性に満ちているものだっと思います。それこそ、「企業の基幹システムのAWSマイグレーションはNECが見積もりも含め、一番仕事が早く、安心感がある」、というようなステータスにすることは可能だったと思います。江村氏はCTOになる以前は、常々から「NECはSIをもうやりません」と公言していましたが、NECのSIビジネスはレベニューの増大は不可能でも、規模としてのシュリンクが非常に困難です。そのため、最低限のSIビジネスをやっている人たちが、それで食っていくための武器が必要です。特に外部リソースの活用が不得手なNECにとって、NEC発の技術なのかどうか、非常に大きな意味をもっています。私がかかわるところでは、顔認識は世界でみれば3流ですが、それでもNEC発であることを最重要視して商流に乗せています。
専門性をもってビジョンを示すことは研究者として重要であることには同意しますが、それは提案を聞く姿勢がある場合に限っていえることです。江村氏の経営では、「わからんから却下、再提案」ということが横行していました。その分野のビジネス判断として事業部とネゴシエーションをテーマリーダは実施してニーズを特定し、ビジネスチャンスを示すこと。そしてリスク要因として将来そのビジネスを取り巻く環境変化を示しても、江村氏はそれらを理解できず、却下することがしばしばありました。無論、配下の研究所長がリーダーシップを発揮し、責任をもって推進する、と援護があれば進むこともありますが、NECではそのようなリーダーシップをはぐくむことは不可能でしょう。なぜならNECのリーダーは、自身の責任を明確化しないまま、YesともNoとも言わずに、上位のポジションが空くのを待つことが基本姿勢だからです。結果、研究者が優れた業績を上げればそのウマに乗ってポイントを得るし、却下した研究テーマで他社が優れたポジションを獲得しても、そのテーマに投資しなくて正解だった、などと宣うのです。
また、CTOブログが言語道断な内容という主張についても、元の増田に同意です。研究資金獲得において、江村氏の発言は全く参考になりえません。資金投入の考え方として、客観指標と主観指標の2つの側面があります。まず、エビデンスや世界情勢への理解といった点で、客観指標としてガートナーレポートに遥かに劣ります。一方、主観指標として役に立つかといえば、意思決定として、NECが注力すべき研究テーマもぼやけており、責任をもって推進する、という姿勢は全く見えません。元の増田氏は江村氏をIT音痴と評していましたが、私はそれに加えてビジネス音痴でもあると思っています。江村氏が重要視し、集中投資したすべてのテーマで競争優位性を確保することができていません（劣化診断や農業ICT、そして漏水検知は試験プレスは出ているのに、正式に導入されたプレスは出ていないことからもわかります）。それを踏まえれば、キャピタリストとしてのCTOに対する評価は、落第も良いところかと思います。それでも江村氏がそのポジションについていることは、単に大チョンボをやらかした研究所出身の國尾氏の後釜という意味合い以上のものはないでしょう。
先日の増田以来、研究所内でも重役に対する評価が変わってきたことは喜ばしい点でもあります。リーダーシップを発揮しようとしない所長に対するレポーティングは省力化を優先するようになりました。彼らはビジネスを動かすことも、資金を調達することも存在感を発揮できないだろう、という見方が強まってきています。この、影響力がない仕事コストを下げようという試みが機能するかどうかは、彼らのプライド次第という面もありますが、うまくいかなければ転職しよう、という現場の考え方が出始めているように感じています。
＝＝＝
虚像のために自分の人生を使い捨てにしがちで、ディスプレイも経験談だ。
そのことで、まわりの人間とのつながり、たとえば親や先生や同級生といった、当然かかわりを「ある程度努力して」つなぐべきということに全く気づかなくなることは後悔した。
つながりを断った間に心のバランスを崩して自ら死んでしまった、あこがれていたクラブの先輩もいた。
そのことで、後悔をしたからいっている。後悔をしないのはなにかを失っていることにさえ気づかないバカだけだ。
もちろん、１００％願ったとおりの人生なんて世の中にはないから仕方がない。
自分が虚像を多く摂取するわりに実際では控えめでいるのは自分の器でしかない。
ただ、男性のうち、実際の女性を（使ってみようともせずただひたすらに視野の外に追いやることで）見捨てる風潮が年々ひどくなっているとは思う。
たとえば実在の母親を恋愛やセックスを経験した女性とか生理がある女性だとさえ思っていない場合がある。
まあ、実在の母親も自分の息子が彼女をつれてくる一人前の男だとは思いたくないという場合も多いんだろうけど。
結局なにを失ったか気づいていない。
自分で自分やら家族やら将来もつべき妻・夫といった家族を壊し、
そのことに気づかない人たちが多いから、
といいたくなっただけだ。
かなりまわりくどいが、関連する記事をみつけた。
http://naporin.hateblo.jp/entry/2017/09/18/182527
そもそも男女は・すべての人間は、（リアル世界でなら）基本システムは互換可能で共闘可能。
なのに一方的に守ってもらおう・守ってあげようとするとどこかで平等なはずの関係が歪み、「性的消費」になる。
歪みが定着するともっと大きな歪みを次の世代に対して再生産しかねない。実際にそういう世界が存在している。
そして定着しそうな歪みも平等性も、まっさきに妄想なり、虚像の世界にあらわれてくる。
「虚像はすべてすきに消費していい」という言葉の論理学的対偶は、「すきに消費してはいけないものはすべて実像だ」だ。
実際、ぼくらは妄想を消費してはいけないものとし、「実像よりもすぐれた実像」として扱いガチだ。
浪人という仕組みがある。
浪人をするその人にとってはより良い大学に合格できる機会を得る。この日本で生きていくには、個々の視点ではメリットが大きい。
しかし結局は受験の点取り合戦で勝つノウハウを身につけるだけだ。もちろん副産物としてその他にも得られるものはあるが。
多くの若者がそういった勉強のために1年を捧げるということが、社会全体で見てあまり良い成果が得られているとは思えない。
若者で溢れていた時代ならまだしも、今は余裕のない時代だから。
ただ、私は受験生に社会に貢献しろとかそういう事を言いたいわけでは無い。
だって当該の受験生にとっては合理的な選択である。まっとうだ。別にやりたくてやっているわけではないだろうし、こんな仕組みの社会を恨んでいることだろう。だから本人が何か言われる筋合いはない。
社会の病としてもう少し取り上げられても良いのではないだろうか。
タバコも酒もマリファナもシャブもヘロインもコカインも全部同じってそりゃ広義の薬物としては同じだと思うし、それ自体に異を唱えようとは思わないけど、やはり薬物としての性質が違う。つまり具体的な規制のあり方やゾーニングの方法も変わってくる。「酒もタバコも全く同じ」と主張してる奴は本気で「ただ自分の嗜好品が貶された」としか認識してないんだろうなあ…。
アルコールで許せないのは道端にゲロ吐く奴。あれだけはタバコと同じくらい迷惑だわ。清掃費用や罰金などを取れるように条例などを整備して欲しい。酩酊状態で道端にゲロ吐いたら自分じゃ外せない首輪を付けられて、後日違反金を支払いに行かないと外して貰えないとかそういうシステムにしてほしい。
http://b.hatena.ne.jp/entry/s/co3k.org/blog/why-do-you-use-jwt-for-session
と厳しい叱責を受けたため、無能の見識を書いてみた。
「聞くは一時の恥、聞かぬは一生の恥」のとおり、
せっかくの機会のため、びしばしセキュリティに関する認識の甘さを指摘してほしい所存
作ったシステムではexpは約1時間でやってしまいました(機密保持契約違反を恐れ多少ぼかしております)
確認している間に1時間はかかるからいいやと思ってしまっていた
師はきっとJWT生成直後3秒でユーザーが
と気づいて通報
そして師が2秒で
「これは、セッションハイジャックだ！」
と検知してセッション遮断、秒速で一億円の被害が出るところを阻止する前提なのではないかと推測している
これは確かにJWTだと厳しそうだ
セッションを任意に切れることに意味はないのでは、と思えてきたが、浅はかだろうか
(師はログインを即座に検知してセッションを切れるから問題ないのか)
とにかくアカウントロック機能を作れば上記の懸念全てにきれいに対応できそうに見えている
この理屈だと例えば.envに書くような他のkeyも定期的な交換が必要に見える
これはまずい、自分の今までの見識の甘さを思い知らされた
keyは初回に設定したのみで、定期的な交換を勧める文が見つからない
私の検索力不足なのかと思ったが、もしかして彼らもこの危険性に気付いていないのではないか
JWTはhash化してつないでいる前提で
解読時間は下記を参考に、計算はwindows10の電卓アプリを用いて手動で行った
https://ja.wikipedia.org/wiki/%E7%B7%8F%E5%BD%93%E3%81%9F%E3%82%8A%E6%94%BB%E6%92%83
英数字大文字小文字で約60の時は10桁で20万年と書いているが
現代の解析技術は20万倍は速度が出ると仮定して1年として計算する
日本語に直すと60京4661兆7600億年かかる計算となった
実際にはこれが6.0466176e+17倍されさらに3600倍されつまりどういうことだ
そもそも師は何年で交換したら安全と書いていないが、何年なら安全という意見だったのだろうか
私の理解ではとかくuser_idのみ必要なら意味がないと思っていたため落ち込んでいる
まず、IDとpassを内蔵するネイティブアプリに対するapiサーバでの実装経験しかないこと
JWTが切れたら都度IDとpassを投げる方向でリフレッシュトークンは実装しなかったことを告白しておく
そのためapiサーバで上記前提で用いた場合に考えたことを書く
webアプリのJWT実装経験はないので、そちらの論は差し控えさせていただく
では危険で
JWT送信→セッション(cookie形式?)送信切り替え→セッションからuser_id取得
とりあえず思いついたのは下記だった
tokenはheaderにbearerで付けユーザーID(あるいはそれに代わる特定可能な識別子)が含まれる
httpsで通信するのでパケットキャプチャによる傍受は不可能と思っていた
(httpで通信するのはJWTとかcookieとか関係なく傍受できるため考慮しない)
0に何をかけても0なので、何回送っても解読されないならJWTを何回送っても問題ない
というかJWTが抜けるなら同様にheaderに付けるcookieでも抜けると思うので
JWTだからといって危険性に差はない、という論拠により安全性は変わらないという個人的結論になった
※余談だが、たまに送る回数が少ない方が安全という
攻撃者がアプリに保存されたJWTが取得できるならIDもpassも同じ方法で抜けそうに見えた
(厳密には保存場所が違ったかもしれんが実装依存なので同一とする)
その前提のため、わざわざ
JWT送信→セッション(cookie形式?)送信→セッションからuser_id取得
で接続しても、おそらくcookie形式で送れる何かもJWTらと同じ方法で抜かれると思われる
つまりcookieだろうがJWTだろうがアプリから直接情報が抜かれる危険性には変わりがないという結論になった
つまりcookieだろうがjwtだろうがidとpasswordの組だろうが同じ危険性で抜かれる可能性があり、いずれでも同じことができるなら
JWT→user_id
でいいじゃん、わざわざcookieと同様の形式を間に挟むの無駄じゃん、となりコメントの発言に至った
ここまで書いて、常にJWTにsession_idを含めておいて送ることを意図されていた可能性にも気づいたが
セッションにするメリットとして唯一思いついているのは任意にサーバ側でセッションを切れることだが
それを指していたのであろうか
余談だが、ブコメの雰囲気に日和って「ユーザーIDのみ入れ」(そもそもJWTを自然に作れば入るのだが)
というセッションストア的にJWTに他の情報を入れると入れない時に比べて危険性があがることに同意したような記載をしてしまったが
結局JWTが奪えたら中身に関係なくbearerとしてセットして接続するだけなので
正直JWTを使った時点でついでにセッションストアのように使おうが使わまいがセキュリティ的にそこまで変わらないのでは、と思っている
強いて上げるならセッションに保存している内容が分かる可能性があり、サーバー内部の実装が推測できる危険があるくらいだろうか
でも暗号化したらよいのでは、と思った
expを適切に設定しつつ、必要ならアカウントロック機能を入れる
(アカウントロック機能はJWTに関係なく被害の増加を抑えられる可能性がある)
少なくともapiサーバ→ネイティブアプリに関して、セッションIDを含めても危険性は変わらない
正直webアプリでも大して変わらんのでは、と思っているのは内緒である
愚痴です。聞いてください。仕事でうまくいかず体調を崩し、しばらく前に退職しました。体調が戻り次第、仕事を探そうと思うのですが、不安でいっぱいです。今年で29歳になるので、焦燥がつのります。
前職は社内SEでした。会社内で社内SEは低く見られており、何かにつけて文句を言われていました。社内向けシステム改修時の説明会などでは、罵詈雑言の嵐となるので、誰もやりたがりません。そのため、説明くらいはできるよね？と若手にお鉢が回ってきます。入社当時、部には40代と50代の年齢の方しかいませんでした。それ以下の年代の方が3名いたらしいのですが、皆さん体調を崩して休職中でした。
配属された私は部内最年少のため、「説明担当」となりました。やることは非常に簡単で、部外向けの説明を一緒くたに引き受けることです。決裁のための導入提案発表、システムの操作説明会、問い合わせ対応などです。要件定義等には全く関わりません。
システムの操作説明会準備では、要件定義や詳細設計の資料を渡されるので、そこからユーザー向けのマニュアルを作成したり、説明用のスライドを用意します。そして全国の営業所を行脚するのです。訪問先の窓口となる方に連絡したり、会議室をおさえるのも私の役目でした。e-learningでの展開や説明会の動画をネット配信など提案しましたが、心がこもってないといった苦情が出るらしく、却下されました。
システムの改修や新システム導入が多い年だと、月の前半に資料作成、後半で各営業所に訪問して説明会開催が数カ月続きます。そんな中でも難なく説明会が終わるのならば良いのですが、当然そんなことありません。当然揉めます。本社の方針（≒その時の社長）でシステムはころころ変わります。矢面に立つのは説明会担当なので、「またこいつが何か言い出したよ」といった反応が返ってくるのは、しょうがないのかもしれません。だんだんと、私に強く当たるユーザーは増えてきました。
そんな状況が3年ほど続き、体調を崩して病院に行きました。診断書が出て、医者から休職を勧められました。しかし上司からは、診断書の受け取りはできないと言われ、有給休暇で対応するよう指示がありました。今思い返せば大問題ですが、当時は気力なくその指示に従い休養しました。
復帰後は説明会担当から外すと言われていたので、やや体が楽なときに出社しました。しかし、顔色が良いことを理由に再度説明会担当となるよう指示があったので、退職しました。
退職後も体調は悪いままです。再就職を目指して、気力があるときは勉強してます。求人を見るとIT系が気になります。上京すれば、職はあるのでしょうか。今度は、ソフトウェア開発職やデータ分析系の職に就きたいです。就職できるでしょうか。未経験スキル無しなので、甘いと叩かれそうです。
最後に、しょうもない自慢をさせてください。褒めてほしいです。この前、TOEICで目標にしていた750点を獲得しました。初回受験から300点のびました。あと、Pythonで複数の銘柄から効率的フロンティアをシミュレーションするコードが書けました。楽しいです。
こんな感じて自己肯定感を持てるように、なにか続けていきたいです。
役所の委託業務に関する入札関係は毎年行われるが、最低入札額ギリギリで取ろうとする阿呆会社が多すぎる。
業務として契約は出来るが、明らかにマイナスにしかならない、いわゆる赤字契約だ。
契約が結べればそれでいいという会社も少なくはないのだけど、それを行うと苦労するのは従業員の方になる。
会社としては、契約を取って実績を得る事が出来ると思っているが、評価としては最低最悪になる。
なぜなら、上の二つが揃った時点で業務に対するクオリティは低くなる。
人がカツカツの状態で業務を続けることは苦しくなるし、その上賃金が安いとくればやる気も失われるってものだ。
そこに上から業務クオリティを上げろと言われても、彼らは必要最低限しかやらない。
当たり前だ、最低な環境を与えられて、最低な賃金では、それに見合った業務しかやるわけがない。
入札結果を見てみると、よくわかるが平均1000万の入札の競争入札があったとする。
ほとんどの会社が1000万ギリギリで入札をした中に700万ちょいの入札をする阿呆会社が出てくる。
たいてい新規参入の右も左もわかってない会社だったりするが、その中には古参も混じっていたりするので阿呆は阿呆のまま育っている所もある。
こんな風に700万ちょいという馬鹿げた金額で落札すると、従業員がバカを見る。
役所は役所で低いやつにまかせればいいという適当な考えだし、ある意味あそこは奴隷を量産するシステムを構築している。
その奴隷が奴隷を雇ってしまうから悪循環にしかならないという。
また来年も似たようなことが続くのだろう。
飲みたくもない薬物を摂取し、眼の前の相手からは毒の煙を吹きかけられ、必死に相槌を打つ行為のために睡眠時間は恐ろしい勢いで削られる。
おかしいだろ？
これで金を貰うんじゃなくて払うんだぜ？
なんだこれこんなシステム考えた奴らは脳みそ全部奈良漬になっちまったのか？
頭がただのお花畑ってだけじゃこんな馬鹿馬鹿しいこと説明できねえよ。
ケシ畑か？それともトリカブトでも生い茂ってるのか？
オタクが女に主婦、家内版のロールモデルを提供できなかったからだよな
そこで一人の女と家族に(多少はヤンチャしても)尽くし、添い遂げるというのが
彼らの共通認識
女も対価と保証があるのならと、男尊女卑社会で生きるのを受け入れていた
この、全体的にDQN味のある社会と言うのが今までの日本だった
ところがオタクは違う
なにより、体力も無いので子供を遊びにつれていくこともない
恋愛観にしてもDQNより遥に契約的、自由恋愛主義(無論、女には求めないが)で
岡田斗司夫の例もあるように、DQNよりも遥に多くの愛人を求め
一夫多妻制すら支持するのだ
共働きや女の社会進出を阻害するという、DQN規範に甘んじていた
