添付ファイル送信後、2通目にパスワードを送るのは何故か

誰しもが抱く疑問。

3.　メールに添付ファイルつけるときに、２通目にパスワード書くとかいうルールでやってるバカバカしさはなんだろう。
１通目は傍受されても２通目は傍受されないとでも思ってるのか。
前時代的セキュリティ滅ぶべし - 山本大の日記

自分も、何だよこのルール意味無いじゃんと思っていたクラスタなんだけど、ふとしたことで理由を知りました。 添付ファイル送信後に、2通目でパスワードを送るのは、誤送信を防ぐためです。

これは使っているメーラーだったり、サービスだったりで違ってくると思うのですが、仮に会社でGmailを使っていたとしましょう。 そして「山本○○」さんに対して社外秘な資料を添付メールで送信しようとします。 「山」と入力しただけでそれ以降の名前がサジェストされて補完されるはずです。 そこで間違って「山本○■」さん(お客さんなど社外の人間)をToに入力したまま送信してしまったとしたら・・・・。

そう、つまり誤送信に気付かせる為にメールの送信を2回に分けているということなんですね。 パスワードの流出を防ぐ為の対策ではないんですよ。 これはなるほどなぁと関心しました。 まあ、パスワードを平で送る部分はどうなんだろうと思いますけどね。

筋トレグッズのオススメ 2015年度版

去年買った筋トレ関連グッズのうち、おすすめのものをまとめた。

ハンドグリッパー

Ironmind(アイアンマインド) Captains of Crush(キャプテンズオブクラッシュ) ハンドグリッパー 並行輸入品 (ナンバー1)

握力を鍛えようと思ってハンドグリッパーを探すと必ずこれに行き着く。 No.1以下4種類を購入しました。 目指せ花山薫！

握力計

[ノーブランド品] デジタル ハンドグリップ メーター 握力計

自分がどれぐらいの握力なのか、計測したいので購入。 結構な値段がすると思っていたのに2千円以下だった。

トレーニンググローブ

【正規品】 ウェイトリフティング トレーニング ジム グローブ リストフラップ付き メッシュ仕様 7カラー 3サイズ M/L/XL 【GW　SPORTS】 (シルバーEdition, M)

古くなったり劣化したら使い捨てる自分にとって、現状ではこれがコスパ最強。

タイマー

DRETEC デジタルタイマー タイムアップ ホワイト T-186WT

今までインターバルはiPhoneのアプリを使っていたのだけど、筋トレ専用のタイマーがあった方がいいですね。

アンクルウェイト

トータルフィットネス ソフレソフレアンクルリストウエイト 3.0ｋｇ 2個セット STW-083

レッグレイズを楽に何回も出来るようになってしまった為に購入。 2kgを最初は使っていたのだけれど、3kgぐらいがちょうどいい感じです。

体重計

Withings Smart Body Analyzer ネットワーク対応 体重計 ( Bluetooth Wi-Fi 機能 / 超薄型 / BMI 体脂肪 心拍数 測定可 / ブラック ) WS-50

iPhoneに記録したくて購入。 体脂肪率は下半身の体脂肪率のみだけど、InBodyの結果と比較したらほぼ同じ結果でした。

グルタミン

Kentai(optimum) グルタミンパウダー 300g

筋トレのみならず、激しい運動をした後は風邪を引きやすくなる。 というわけで風邪防止の為にトレ直後は摂取してます。 次の日の疲れも残りにくくなっていい感じ。

広告配信サービスで自分がやりたかったこと

ここ数年、自分が思っていたことが書かれているブログを見つけた。 (2015年5月時点でのDSPの状況について書かれているブログだけど、本質的なところが自分に響いた。ということです。DSPに関しては自分も将来性のあるサービスだとは思っています。)

アドテク業界の動きをみていると、アドテクにとらわれてビジネスの基本を疎かにしていることが多いように見えます

広告配信サービス成長法の基本 - DSPはなぜアドネットワークに勝てないのか

自分は約3年半ほど某アドテク系企業で働いていました。基本的に管理画面の開発を担当していました。(今年の5月に退職) この期間はちょうどDMPやDSPが広がっていった時期と被っていて、まさに引用した内容の通り「アドテクにとらわれて」開発をしていたなと思います。 バズったキーワードがあると飛びついて実装する感じですかね。社内も社外もアドテクに詳しい人達が率先してそんな動きをしている感じでした。 アド系の知識が乏しい僕はアドテク業界ってそういうものなのかなぁ、と思いながらコードを書いていたけど違和感を感じていた事も事実で、 これってユーザーの望んでいる事なのか？流行りに飛びつくんじゃなくて、もっと本質的な事に力を入れるべきなのでは？ 自分の場合それは・・・

• 広告主の業務を効率化すること

使いやすい管理画面の提供など

• メディアの業務を効率化すること

使いやすい管理画面の提供など

• 広告価値・メディア価値を高めてあげること

マッチングの精度を上げること、広告表現方法を増やすこと、コンサル、など

以上のことが優位で実力があれば、広告予算は増え、メディアの掲載枠も増え、口コミで実力が伝わります。広告配信サービスを一定規模以上に成長させるにはこの実力が必須条件です。

広告配信サービス成長法の基本 - DSPはなぜアドネットワークに勝てないのか

「使いやすい管理画面の提供など」 これ！管理画面担当だったし、まさにこれをやりたいと思っていた。 UIの改善をしていって、どんどん使いやすい管理画面にブラッシュアップをしていくようなイメージですね。 自社サービスを提供している会社に入れば、それが出来ると思っていた。 ところが実際は新機能の実装を優先したいという勢力が強く、自分の提案は通らないことが多かったのが現実でした。 ・・・ただ、新機能や新システムに力を入れたくなる気持ちも分かるんです。 新機能を実装すればメディアにプロダクト名が出たり、それをキッカケに営業がしやすくなったりするからついそうなってしまう。 他社もやっているわけで、自分のところだけ作らないわけにはいかない・・・という状況もある。

ここでどう動くかが勝負の分かれ目だったのかもしれない。ネンドさん、アイモバイルさんは正しい選択をとった。

• ①配信方法が枠毎の広告効果によって枠毎に入札単価を自動で変動させる ※DSPは配信先を人を中心に決めます ※配信方法は選べる
• ②DSPが流行る前からサービス開始 2社共DSPが流行る前から広告配信サービスを行っており、高度なアドテクを使わない時代に、いかにCPAを下げられるか考え抜いてきた歴史があります
• ③管理画面が使いやすい

「ネンド」「アイモバイル」強者の共通点 - DSPはなぜアドネットワークに勝てないのか

この2社はユーザーファーストでプロダクトを成長させたのではないかと考えている。「ユーザーは何を望んでいるのか?」が論理の出発点になっているのではないだろうか。だからいい結果が出たのだ。 ユーザーファーストって当たり前のことだと思っていたのだけれど、これが出来ている会社って実は少ないんですよね。技術は面白いし、大事だけれど、踊らされてはいけない。最近ウェブ界隈も技術の進化が加速していて盛り上がっているけど、あくまでも"ユーザーファースト"でプロダクトを作っていきたい。

大江戸Ruby会議05に行ってきた

大江戸Ruby会議05に行ってきました。 午前中はRubyのI/Oの話(実装の話です)から始まって、CとかGoのソースコードばかり出てくるLTが続いたので非常にasakura.rbぽいなーと思いつつ聞いてました。 午後もやっぱり濃い内容だったけど、TwitterのTLでは江渡浩一郎さんの「共創コミュニティのデザイン」が一番沸いてた感じありますね。パタン・ランゲージが建築業界で衰退していった理由のくだりなどは想うところありました。 あと、山崎さんのNinjaTalkディスプレイ広告領域カオスマップが出てきた時違和感を感じたｗあれっ？って。RubyKaigiでアレを見るとは思わなかった。そういえばスケールアウトさんってRubyな会社だよなって気付いたけど。

王様達のヴァイキングが面白い

王様達のヴァイキング（８） (ビッグコミックス)

いわゆるハッカー漫画。他のハッカー漫画モノと違うのは、よくあるハッカー漫画と違って、ハッキングシーンが変なアニメーションで抽象化される演出などは行わず、ハッキングの手段やプログラミング言語、使っているコマンドなどの具体名や手法がバンバン出てくること。さすがにソースコードまでは出てこないけど、nmap,Scala,DNSポイゾンニングなどのワードが出てくるとソフトウェアエンジニアならおぉ！と思うはず。 主人公もありきたりな美形の少年ではなく、ちょっとアスペ入ってる感じだったり。 そんな感じなんだけど、プログラミングやウェブの知識が弱い人でも楽しめるように書いているのが凄いですね。これはオススメです。

React.js meetup #2に行ってきた

勉強会の募集って、使ってるサイトがバラバラで自分で出た勉強会を時系列で一覧できない。 とう問題点があるので自分でサービスを作りました・・・と思ったけどAPI連携バリバリになると保守とか保守とか保守とかあるのでちょっと今の状況では厳しそうなのでパス。 これからは参加した勉強会が分かるだけでいいので、どこに行ったかだけでもブログに書くことにする。

React.js meetup #2を開催しました - blog.koba04.com

そんなわけでReact.js meetup #1にも行ったんだけど、今回は#2をやるってことで行ってきた。#1ではReact.jsやJavascript周辺における最近の動向まとめ的なスライドが多かったという印象で、今回はReact.jsの業務での導入事例が増えてきたなと感じました。

個人的に一番おもしろかったのは@teppeisさんがViktorさんに向けて作ったスライドなのに、Viktorさんが早めに帰ってしまっていなかったことですね。

ActiveRecordで引数があるscopeはクラスメソッドで定義しろ!

タイトルの通りActiveRecordでscopeを使う場合、引数が必要であればクラスメソッドを使うことがRails Guideで推奨されている。 これを知ったのはかなり前のことで、その時から自分は引数を受け取るscopeをクラスメソッドとして定義しています。

class Article < ActiveRecord::Base
  def self.created_before(time)
    where("created_at < ?", time)
  end
end

Using a class method is the preferred way to accept arguments for scopes. These methods will still be accessible on the association objects:

category.articles.created_before(time)

Active Record Query Interface — Ruby on Rails Guides

推奨されているだけであって、別にscopeを使いたければ使ってもいいのだけど、今となってはnamed_scopeを使えば遅延評価が便利〜。とかクラスメソッドでも同じような(厳密には違うけど)ものだし、自分の場合scopeで定義するのは

# 編集可能な記事
scope :editable, -> { where(state: 'editable') }

のように、アプリの多くの場所から呼びされシンプルな絞り込みの条件だけで使うようにしています。