ベンチャー企業のあり方。

また1つベンチャー企業が死んだ

先日とあるベンチャー企業を辞めた。先日といっても辞めてからそこそこ時間は経っているが。ベンチャーの失敗はよくある話だしツイッターでも…

マネジメント・リーダーシップなどのビジネス書でよく語られる「ビジョン」。
こうすれば良いというのは理解できるものの実際に体験することは簡単ではない

成功例ではないが自身で体験されたことを淡々と紹介された記事。
他人ごととは思えない

target=”_blank” のリスク

リンクを作る時の target=”_blank” の危険性 – 隙あらば寝る

html で リンクを新しいタブ(やウィンドウ)で開かせたい場合、 target=”_blank” を指定するが、 この使い方には落とし穴があるらしい。 リンクを開いた先の javascript から、開いた 元 のページを操作できてしまうとのこと。 気になったので確認してみた。 insecure.html が最初に開くページで、ここに target=”_blank” なリンクがある。 このリンクを押すと new_window.html を新しいタブで開く。 この new_window.html に javascript が仕込まれており、元ページを操作されるという話。 具体的には window.opener.location=”./evil.html” と実行すると、元タブは evil.html に遷移する。 実際試してみたのが ここ 。 リンクを開くとたしかに元タブで遷移が発生した。 なるほどこんな事ができたのか。。。 予防するには target=”_blank” なリンクに対して rel=”noopener noreferrer” を設定すれば良いとのこと。 実際ためしたのが ここ 。 問題の javascript は以下のエラーで停止した。( Chrome 56.0.2924.87 で確認) Uncaught TypeError: Cannot set property ‘location’ of null at new_window.html:4 自分の管理下にあるサイトであればリスクはかなり低いと思われる。 一方で外部へのリンクを target=”_blank” で作成している場合は対策を行っておいたほうが良い。 リスクとしては参考URLで解説されているように、元サイトそっくりに作られたフィッシングサイトにパスワード等を入力してしまう恐れがあるというのが最も想像し易い。 また、管理下にあるリンク先だとしても、利用者が任意のコンテンツを置ける場合や乗っ取られる場合もあるので一律で対策するのが良さそうだ。

1年以上前に掲載された記事だが、なるほど! と勉強になったので紹介。
WEBを取り扱う人は憶えておいた方が良さそうだ

転職は 1年程度で。

エンジニアは最初の会社を1年程度で辞めた方がよい理由 – Qiita

「実務未経験からWeb系エンジニアにジョブチェンジする方法」に関しては、最近かなり広く知見が共有されるようになってきましたが、「Web系エンジニアにジョブチェンジした後の転職戦略」に関してはまだまだ有用な情報が少ないという印象です。 …

確かに。確かにそう思うがタイミングをすっかり逃した感が半端ない。
30歳までに何度か転職をしていろいろな体験をしておくべきだと思うし、記事で掲載されている通り年収アップは転職が近道。

もっと早く気づいていれば、と言ってる時点でもうダメダメ。
人生で一番若いのは 今。何歳だろうが一番若いのは今なのだから行動に起こすなら、今。

twitter 投稿の編集機能

ツイート後の5~30秒だけ編集可能になる?Twitterのジャック・ドーシーCEOが検討中とコメント – Engadget Japanese

Twitterのジャック・ドーシーCEOが以前も言及した投稿後のツイートを編集できる機能につき、より踏み込んだ発言をしたことが報じられています。 この発言は、ドーシー氏がコメディアンで格闘技コメンテーターとして知られるジョー・ローガン氏のポッドキャストに出演した際に、やり取りの中で言われたもの。 番組ホストのロー…

5-30秒という短い時間に急いで編集するくらいなら投稿する前に推敲しなさいって思うけども、確かに編集機能が欲しいと思っていた。

ただ、コメント掲載されたりリツイートしたりした後に投稿内容書き換えるのはおかしなことになるので、5 – 30秒 という設定はちょうど良いと思う

や、5秒はさすがに短いか..

人物だけ切り抜くサイト

写真の中から人物のみを切り抜いてくれるWEBサービス「remove.bg」

remove.bgは、写真の中から人物のみを切り抜いてくれるWEBサービスです。 人物が含まれる写真をアップロードするだけで、自動認識され人物のみが切り抜かれます。 remove.bgの使い方 remove.bgにアクセスして、[Select a photo]から写真をアップロードします。もしくは[enter a

後で実際に使ってみたいと思う
紹介されている画像を見る限り想像以上の精度で切り抜いてくれるようだ

面白いのが人物はできるけど犬や猫などの動物はできないというところ。
一体どんなロジックになっているのだろう..

えきから時刻表 サービス終了

「えきから時刻表」終了惜しむ声 「便利だったのに」「ダイヤグラム、どう作れば……」

ぐるなびはこのほど、乗換案内サイト「えきから時刻表」のサービスを3月29日に終了すると発表した。紙の時刻表のように、列車の発着時間も含めた時刻表を確認できるサイトとして鉄道ファンに愛されており、ネットでは惜しむ声が広がっている。 えきから時刻表 …

時代の流れか。スマホのアプリでもフリーで検索してくれるものは多数あるし、利用者数は減っていたのでコンテンツとしての価値が低いと判断されたのかと思う

サイト上 3/29サービス終了とだけ記載されているが理由までは確認できない

CAPTCHA