![ANDPADボードチームの原田(tomtwinkle)です。 Node.jsの mysqljs/mysql の仕様に起因するSQLインジェクションが話題に上がっていたので、それGolangのORMであるGormでも同じような「仕様」があるよ！ という注意喚起の意味も込めて筆を執りました。 Node.jsのMySQLパッケージにおけるエスケープ処理だけでは防げない「隠れた」SQLインジェクション | 株式会社Flatt Security TL;DR GormのQuery Conditions関数に関する危険な仕様 対策 締め TL;DR GormのConditions関数(Find, First…]()
Gormにおける「仕様通り」なSQLインジェクションの恐れのある実装についての注意喚起 - ANDPAD Tech Blog
2022-02-18 17:00:16
![以前、マイナンバーカードの暗証番号がロックされてしまう事例を紹介したことあるが、これまでロック解除には、住民票のある市町村の窓口へ行って手続きする必要だった。しかし、この再設定が今後はコンビニで行えるようになるという。Impress Watchの記事によれば、初期化・再設定可能にになるのはマイナカードの長い方の...]()
マイナカードの署名用電子証明書のパスワード、スマホで事前予約しコンビニで再設定可能に | スラド セキュリティ
2022-02-18 14:08:29
![Amazonは16日、完全ワイヤレスイヤフォン「Echo Buds（第2世代）」の予約受付を始めた。価格はUSB-C充電ケース付きの1万2980円（税込）から。]()
Amazon、第2世代のスマートイヤフォン発売 ANC搭載、外音取り込みも - ITmedia NEWS
2022-02-18 14:01:06
![2021年11月5日に、メルペイ・メルコインのエンジニアたちによる「Tech Talk 〜 ゼロトラストをベースとした安定的なシステム稼働の取り組み〜」を開催しました。現在のメルペイサービスにおける認証・認可の仕組みや、セキュリティ対策に欠]()
【書き起こし】メルペイチームが考える「ゼロトラスト」をベースとした認証・認可の在り方と課題 #merpay_techtalk | メルカリエンジニアリング
2022-02-18 14:01:03
![]()
Intel新ロードマップを発表。Meteor Lake、Arrow Lake、Lunar Lakeへと進化 - PC Watch
2022-02-18 14:00:57
![こんにちは。ソウゾウで Software Engineer をしている @sottar です。連載：メルカリShops 開発の裏側 Vol.2の 5 日目を担当させていただきます。この記事ではメルカリShops における、開発をサポートする]()
メルカリ Shops の開発を支える Automation 化 | メルカリエンジニアリング
2022-02-18 14:00:55
![みなさまこんにちは。techtekt編集部です。 パーソルキャリアのエンジニアやデータサイエンティストなどが出題する「#techtekt Q」 前回は、TypeScript編をお届けしました。 techtekt.persol-career.co.jp 第2弾は、主に転職サービス「doda」やハイクラス転職サービス「iX」などの開発の主要言語であるJavaに関するクイズをプロダクト開発統括部 佐藤 政美さんからの出題です。 さぁ、あなたは何問解けますか？？？ 1問目 次のプログラムをコンパイル＆実行するとどのような結果になるでしょうか？ public class Quiz01 { public …]()
何問解ける？Javaクイズ！（全13問） #techtekt Q - techtekt
2022-02-18 14:00:53
![]()
「ファミマで中古スマホ回収」実験、受付停止からそのまま終了に - ケータイ Watch
2022-02-18 14:00:52
![北海道新幹線の札幌延伸に向けた羊蹄トンネルの建設工事で、シールド機が岩塊にぶつかり、2021年7月から掘削を中断していることが分かった。22年3月上旬から岩塊を取り除く工事に着手する。除去が完了するまで1年半以上かかる見通しだ。建設主体の鉄道建設・運輸施設整備支援機構（鉄道・運輸機構）が22年2月8日に発表した。]()
北海道新幹線のトンネル工事が岩塊で中断、除去に1年半以上 | 日経クロステック（xTECH）
2022-02-18 14:00:50
![Developers Summit2022 #devsumi2022 での発表資料です https://event.shoeisha.jp/devsumi/20220217/session/3705/]()
Ready Player One: 『ユニコーン企業のひみつ』に学べること - Speaker Deck
2022-02-18 14:00:49
![パソコンを操作するうえで、欠かすことができないOS（オペレーティングシステム）ですが、あまりにも「あたりまえ」の存在ゆえ、その実像をイメージすることは多くはないでしょう。OSは「なにを」「どのように」処理しているのかを学ぶと、自身が使用するパソコンがもっとよく理解できるようなるかもしれません。内田公太さんが、OSの役割と働きの基本、そして「OSの気持ち」を理解するための方法を解説してくれました。]()
あらためて学ぶOSの役割 - 「OSの気持ち」を知り、コンピュータをよりよく理解しよう - エンジニアHub｜Webエンジニアのキャリアを考える！
2022-02-18 14:00:44
![ドコモが15日から迷惑メールを展示するWebサイト「迷惑メール展」を開催中だ（ITmedia、iPhone Mania）。個人情報の搾取を目的とするフィッシングメールやウイルスに感染させることを目的とするメールなど24件を展示している。展示されているメールは「通販」「クレジットカード・銀行」「ETC」「携帯キャリア」「その他い...]()
ドコモ、詐欺メールなどの内容や注意点を紹介する「迷惑メール展」を開催 | スラド セキュリティ
2022-02-18 11:09:07
![パイオニアは2022年2月10日、音声とクラウド通信機能を持つ高機能ドライビングパートナー「NP1」を発表し、予約受注を開始した。発売は3月2日から。 「NP1」は、新開発のモビリティAIプラットフォーム「Piomatix(パイオマティクス)」を初採用し、音声だけで操作や情報検索を行なうことができる。通信の常時接続により、常に最新の地図や機能で音声によるルート案内や情報提供が可能だ。 「NP1」は、セレンス社の自然対話型音声認識エンジンを採用し、ドライビングパーソナル音声AIと組み合わせることで、車両に最適化した音声コミュニケーションを実現している。また、録り逃しのないクラウド ドライブレコーダー機能、車室内をオンライン化するWi-Fiスポット機能、新体験のドライブコミュニケーション機能など多彩な機能を搭載している。 また「NP1」はOTA(Over The Air:無線通信によるソフトウエアのアップデート)で新機能を追加するなどアップデートすることができ、ドライバーの運転スタイルを学習しながら、より個々に最適なデバイスへと進化していくことも特長だ。 また、小型なボディに、前後一体型2カメラと車室内環境に […]]()
パイオニア AIのナビ/ドライブレコーダー/スマートスピーカー複合機「NP1」を新発売【動画】 | オートプルーブ - Auto Prove
2022-02-18 11:08:39
![「百聞は一見にしかず」ということわざもあるように、どんなに丁寧に説明されても分からなかったものが一枚の画像を見るだけで理解できることは多いものです。ソフトウェア開発プラットフォームのGitHubで、テキストから自動でグラフを生成してくれるライブラリ「Mermaid」が公式にサポートされ、利用可能になったとアナウンスが行われています。]()
テキストからグラフを自動で作成してくれるライブラリ「Mermaid」をGithubがサポート
2022-02-18 11:04:48
![米シリコンバレーのスタートアップ「エアビーアンドビー」に50歳代で入社し、活躍したチップ・コンリー氏。もともとはホテルチェーンの創業者で、ITとはなじみが薄かった彼が、大きく年の離れた若者たちに囲まれ、頼りにされたのはなぜか。著書『モダンエルダー 40代以上が「職場の賢者」を目指すこれからの働き方』から抜粋・編集してお届けします。第2回は「モダンエルダーが備える5つの特徴」について。]()
グーグルなど成功企業を支える「モダンエルダー」5つの特徴：日経ビジネス電子版
2022-02-18 11:04:12
![パイオニアは2022年2月10日、音声とクラウド通信機能を持つ高機能ドライビングパートナー「NP1」を発表し、予約受注を開始した。発売は3月2日から。 「NP1」は、新開発のモビリティAIプラットフォーム「Piomatix(パイオマティクス)」を初採用し、音声だけで操作や情報検索を行なうことができる。通信の常時接続により、常に最新の地図や機能で音声によるルート案内や情報提供が可能だ。 「NP1」は、セレンス社の自然対話型音声認識エンジンを採用し、ドライビングパーソナル音声AIと組み合わせることで、車両に最適化した音声コミュニケーションを実現している。また、録り逃しのないクラウド ドライブレコーダー機能、車室内をオンライン化するWi-Fiスポット機能、新体験のドライブコミュニケーション機能など多彩な機能を搭載している。 また「NP1」はOTA(Over The Air:無線通信によるソフトウエアのアップデート)で新機能を追加するなどアップデートすることができ、ドライバーの運転スタイルを学習しながら、より個々に最適なデバイスへと進化していくことも特長だ。 また、小型なボディに、前後一体型2カメラと車室内環境に […]](/assets/img/1645150119.jpg)
