プログラマの雑談部屋 ★210

レス数が900を超えています。1000を超えると表示できなくなるよ。
2022/06/25(土) 13:24:58.31
皆仲良くしましょう

プログラマの雑談部屋 ★204
https://medaka.5ch.net/test/read.cgi/prog/1653003887/
プログラマの雑談部屋 ★205
https://medaka.5ch.net/test/read.cgi/prog/1653402902/
プログラマの雑談部屋 ★206
https://medaka.5ch.net/test/read.cgi/prog/1653916960/
プログラマの雑談部屋 ★207
https://medaka.5ch.net/test/read.cgi/prog/1654397561/
プログラマの雑談部屋 ★208
https://medaka.5ch.net/test/read.cgi/prog/1654849649/
プログラマの雑談部屋 ★209
https://medaka.5ch.net/test/read.cgi/prog/1655440371/
847仕様書無しさん
垢版 |
2022/07/01(金) 21:29:56.08
メタッ○スペイメントの行政指導の資料出たが内容やばすぎだろ

・脆弱性診断でハイレベル脆弱性を脆弱性なしに改ざんして報告
・セキュリティ管理役員が改ざん知らんぷり
・ログ点検業務なし
・セキュアコーディングなし
・ベネトレーション診断なし
・WAF未導入
・データベーススキーマ未分離
・アラート検証そんなもんやらん
・管理画面へのアクセス制限なしログイン認証ザル
・侵入されてもわかんね
・サーバーアプリケーションなんか管理してない
・影響範囲の特定もわかんね
・クロスサイトスクリプティングしやすいように意図的に変更
・SQLインジェクションし放題
・半年も攻撃されっぱなし
・コンプラ不全
・被害確認しても防止策すら不十分

これが日本一のクレカ会社だぞ
2022/07/01(金) 21:41:07.57
>>846
俺もjQueryだともし職を失ったら転職できないだろうから、
気が向いたらvueとか勉強してるわｗ
2022/07/01(金) 21:41:24.82
詳細設計書に書いてないならやらない
2022/07/01(金) 21:42:45.84
国産サービスはどこも信用してない
使いたくないけど使う時は預けるデータかなり慎重に厳選してるわ
851仕様書無しさん
垢版 |
2022/07/01(金) 21:48:43.80
ソニーバンクは比較的マシだと思うな
他国の連中からは何で英語すら無いんだ糞ジャップは本物のアホなのかとソフトウェア叩かれまくってるけど
2022/07/01(金) 21:56:50.70
>>847
>データベーススキーマ未分離
まさかちょっと上で話題にしたばっかりのがここにも
2022/07/01(金) 21:58:52.24
>>846
jQueryって何で嫌われてるの？
2022/07/01(金) 22:00:23.31
>>850
逆に日本の政府は国産サーバにこだわれって言ってるのに
脱AWSだっけか
855仕様書無しさん
垢版 |
2022/07/01(金) 22:01:55.10
簡単にいやーcss level3に全く追いついてない
各部分の実装に不必要なdomjsを使い過ぎてる
2022/07/01(金) 22:10:32.60
>>855
素のjsより便利な上にスクラッチでゴリゴリ書けて俺的には使い勝手いいんだけどその「自由に書ける」部分を良しとするか嫌いとするかって感じか
2022/07/01(金) 22:17:26.63
>>853
昔はJSは方言が結構あったけど、今はほぼ統一されて、役目を終えたってだけじゃないか？
結構jQueryの実行って時間かかるしな、速度改善するなら、バニラで書いたほうがまだ良いと思うけどね。
2022/07/01(金) 22:21:43.26
$でセレクタ選べるのとajaxがあるのだけで十分だな
2022/07/01(金) 22:28:59.53
web程上と下の差がでかいジャンルはあまりないだろな。
860仕様書無しさん
垢版 |
2022/07/01(金) 22:32:50.72
実力の差がたとえその手の素人でも分かるぐらい目立ちやすいだけだと思うぞ
バックエンドでも全くお話にならんレベルのアルゴの実装力の連中なんて腐るほどいるし
2022/07/01(金) 22:52:24.79
大差ない
2022/07/01(金) 22:56:48.45
フロントエンドフリーランスだけどマジで稼げる
ReactとVueが使えることが前提だが
フロントエンドってサーバーサイドと違って
ドメイン知識なくても画面仕様さえあれば実装できるからフリーランス向きだぞ
2022/07/01(金) 23:16:26.59
ちなVueに関しては2.0を覚えて3.0もしくは3.2への移行パスの作業を覚える
さらにフロントエンドDevOpsの知識があればほぼ完璧
2022/07/01(金) 23:37:26.72
html＆css →フロントエンジニア
js → ？
php → バックエンドエンジニア(プログラマ)

jsやれるやつ絶滅危惧種だよな
2022/07/01(金) 23:39:13.73
web系2社目だけど、どっちもJSはPGだなあ。
前の会社ではコーダーもJS触ってたが、ぐちゃぐちゃコピペ運動会で嫌だった
2022/07/01(金) 23:45:08.44
>>864
どっちも、じゃね？
2022/07/02(土) 00:23:51.50
HTMLとCSSだけってのはいわゆるコーダーとかデザイナーとかでエンジニアではないだろう
ReactにしてもVueにしてもバニラじゃないだけでJSはガンガン書くだろ
APIにアクセスとかもフロントの仕事だし
2022/07/02(土) 00:50:13.58
>>867
それはちゃんとしたエンジニアであって今どきのフロントエンジニア名乗ってる人種はマジでJS書けないぞ
まさにコーダー、マークアッパーだな
2022/07/02(土) 00:51:59.89
>>865
PGは頑張ればJSもいけてさらに頑張るとHTMLもCSSも当たり前に出来るんだよな
ところが逆は無理
脳みその作りが根本的に違うんだろうな
2022/07/02(土) 00:57:44.10
できるってば
小学校で教えるぐらいなんだぞ
2022/07/02(土) 01:39:31.19
ひらがな書けたからって小説家にはなれんぞ
2022/07/02(土) 01:43:33.72
同じく小学校でやったんなら誰だって料理のプロだし誰だって陸上選手か
2022/07/02(土) 01:48:31.51
労働者だからべつに周りに勝たなくていいんだぞ
できればいいんだ
できれば
2022/07/02(土) 02:03:12.66
「できる」と「やる」は別物
2022/07/02(土) 02:03:48.75
たしかに興味がなかったらみじんもやらんな
2022/07/02(土) 02:37:46.22
タイプスクリプトで書いてこ？
2022/07/02(土) 04:44:47.53
暑すぎて目が覚めた
878仕様書無しさん
垢版 |
2022/07/02(土) 05:54:55.94
>>869
プログラマーが頑張ればhtmlとcssができるってのは無理
採用担当もやり各社エージェントともフロントエンド採用やってるがプログラマーのhtmlとcss能力は絶望的

スキルとして求めている能力の3％もできない
なのに世の中のプログラマーのほとんどはできると勘違いしてる
この勘違いがマジでやばいレベル
2022/07/02(土) 05:59:00.31
目覚めて4:44だと気になるよね
まぁいまは外が明るいから怖くないけど
2022/07/02(土) 06:04:57.07
そのプログラマが何を得意としているか理解せず何でも屋として仕事を要求されると1%も要求を満たせないでござるよ
バックエンドやってる人に3Dの映像をここに出してとか平気で言ってる人いるからね
Excel使えるけどVBAとか知らんし
2022/07/02(土) 06:27:03.20
そもそも「プログラミング」できないHTMLとCSSを「プログラマ」にどうして欲しいんだよ
そんなんで採用担当とかマジでやばいレベル
2022/07/02(土) 07:44:12.96
無知な人はプログラマが全カ国語扱えると思ってるからね
2022/07/02(土) 07:55:40.52
>>880
VBAは事務が好む言語だからな
2022/07/02(土) 07:55:44.06
NHK参院選の特設サイト、すごくよくできてる
2022/07/02(土) 07:59:15.62
FX戦士くるみちゃんマジ面白い。
風俗落ちしてくれんかな。
886仕様書無しさん
垢版 |
2022/07/02(土) 08:07:41.14
リアルで言われたことある
https://rdbnr.jp/banner-archive/wp-content/uploads/2019/07/02bfb8e815c3b89beb65ed5b33df20a0.jpeg
2022/07/02(土) 08:41:43.88
FX戦士に俺はなる
2022/07/02(土) 08:45:37.31
FXって負けたら風俗落ちして稼げばいいっていうものじゃないだろ
負けたら○殺
2022/07/02(土) 08:58:45.34
かーもねかーもねかーもね！ハイ！
2022/07/02(土) 08:59:20.29
>>869
頑張ればできるけど上手く出来たことないわCSS
2022/07/02(土) 09:01:12.60
>>884
どういう風に？
2022/07/02(土) 09:01:20.29
彡 ⌒ ミ
(´・ω・`)増えると言われて投資したら無くなりました



つ[増えるX]
2022/07/02(土) 09:08:21.64
一方的な円安でFX負けた奴おる？
2022/07/02(土) 09:15:11.26
>>893
JINさんという損切り出来ないFXトレーダーが爆損こいてる。
895仕様書無しさん
垢版 |
2022/07/02(土) 09:19:26.72
このアベコイン安はもう無理だからとっとと切った方がいいと思うがな
まぁ、ネット上で著名なトレーダーとかは敢えてそういうポジ持って注目集める手法もあるしな
2022/07/02(土) 10:47:07.37
>>853
カプセル化を破壊しがち
2022/07/02(土) 11:16:02.89
エアコン壊れたしぬ
2022/07/02(土) 11:21:49.62
>>878
プログラマのWEB系の知識なんて90年代で止まってる上に
普段触れるのがPHPのおまけ程度のHTMLだからね
2022/07/02(土) 11:23:54.31
>>898
なんか君ものすごく偏ってない？
自分にレスしてそう
2022/07/02(土) 11:25:56.31
WEB系の知識って通信とかインフラとかのイメージなんやが･･･
フロントっていいながらUIUXよりのデザインをメインに話してたりようわからんわ･･･
901仕様書無しさん
垢版 |
2022/07/02(土) 11:33:21.39
これまじ？
https://twitter.com/ockeghem/status/1542073415040790529
ちょうど今日ウェブセキュリティの講習やっていて、「ウェブサイトでパスワードのハッシュ保存が常識になったのはここ10年ほどのことだし、今もパスワードを平文保存しているサイトは多いと思う」と説明したばかりなので、僕が嘘を言っていない証拠になると思いました
https://twitter.com/5chan_nel (5ch newer account)
2022/07/02(土) 11:37:03.67
>>900
自称WEB系でプログラミング以外に何か出来るやついないでしょ
Linuxにログインすらできないやつばっか
2022/07/02(土) 11:37:31.84
>>901
客からパスワードの問い合わせがあった時にこたえられないから暗号化はアンチパターン
2022/07/02(土) 11:38:35.49
>>897
エアコンは自分で交換したほうが早い
ガス注入だけでいける場合もあるけど今は繁忙期で工事のおっちゃんの確保が難しい
2022/07/02(土) 11:42:13.59
>>903
釣られた
2022/07/02(土) 11:43:35.46
前の会社も今の会社もパスワード平文保存だよ。
2022/07/02(土) 11:52:02.45
マジレスするとDB全体を暗号化するソリューション使うのが常識
2022/07/02(土) 11:52:46.77
おまいら気づいてないかもしれないけどDBは暗号化されてる
ドライバレベルで暗号処理してるからインフラ触らないPGには意識される事すらない
2022/07/02(土) 12:03:37.78
TDE前提のDB暗号化の話と
DB内データ個々情報暗号化の話は別物
まあパスワード平文保存するようなとこはアホとしか言いようがない
2022/07/02(土) 12:05:56.81
暗号化USBメモリなんて誰が使うんだろうと思ってたけど
意外と需要あるんだな
2022/07/02(土) 12:06:39.55
パスワード何回か間違ったら、データ消すUSBメモリまであるそうで
2022/07/02(土) 12:07:07.41
全体を暗号化してもDBツールで中身丸見えじゃ意味が無いないよな
2022/07/02(土) 12:21:03.70
DB自体を暗号化って、DBのファイルが強奪された状況以外じゃ意味ない？
2022/07/02(土) 12:38:51.46
SSHを乗っ取られたり、任意のコマンドで権限昇格されたときに暗号化してないとDBもやられるんでは？
暗号化しとけばDB乗っ取られた時以外は多分大丈夫だろ
2022/07/02(土) 12:46:09.45
>>878,890
もちろんデザイン領域は別としてもcss難しいのか？
916仕様書無しさん
垢版 |
2022/07/02(土) 12:47:21.86
>>914
ハッカーがDB接続して全件ダンプに成功しても
パスワード盗んでログインまでは出来ないようにするのが
パスワードのハッシュ化だろ
2022/07/02(土) 12:48:54.67
>>916
「DB接続して」の時点でアイパスバレてないの？
2022/07/02(土) 12:52:04.14
「VBA教えて欲しいんだけど」

一般職の場合
「ちょっとわかんないです」

PGの場合
「わかんないんで調べてみますね」
2022/07/02(土) 12:54:12.08
ちゃんとした暗号を付けてやろうかとしたけど
そこまでする義理はねえと判断したのでやらん
920仕様書無しさん
垢版 |
2022/07/02(土) 12:54:17.26
>>917
パスワードからハッシュへの変換は一方向
ハッシュ化されたパスワードから元のパスワードを復元することは出来ない

昔のハッシュ関数でソルト使ってない場合は復元できちゃう攻撃手法あるらしいけど
今どきのハッシュ関数は同じパスワードでも毎回結果が変わったりとか
対策されてる
921仕様書無しさん
垢版 |
2022/07/02(土) 12:58:33.46
DBのストレージを暗号化！といっても復号しないとDBとして使えない以上
相変わらずハッカーに盗まれる危険はある

ハッシュ関数でハッシュ化したパスワードは（適切に設定してれば
DBに接続できても元のパスワードを知ることはできない
パスワード以外の他の情報はハッカーに漏れるが、だからといってパスワードをハッシュ化しなくていいという理屈にはならん
2022/07/02(土) 13:17:01.17
ハッシュ化したパスワードが漏れたら意味無いんじゃないか？
2022/07/02(土) 13:18:09.37
平文よりずっとマシだろ
2022/07/02(土) 13:27:17.84
>>911
保存用としてはいかがなものかと思うけど
持ち出し用と考えたらいい機能だな
今回の事件のおかげで色々視野が広がった
2022/07/02(土) 13:31:25.29
>>912
権限がない状態で盗んでも暗号化されてるってのが肝なんだろう

>>913
DBにアクセスできる＝アクセスログとれる
セキュリティツールが効く状態に持ち込んでるから守り側有利になる

正規の権限もってるやつがデータ持ち出すのは正しい行動だから防げないのは当然
そこから先は権限どうやって分割するかの話になっていくからまた別の議論が必要
2022/07/02(土) 13:33:16.24
みんなセキュリティしっかりやってて偉いな
うちは工数も出ないし設計書に書いてないからセキュリティはてきとーだわ
2022/07/02(土) 13:33:17.42
>>915
プログラマがSQL苦手なのと同じぐらい
HTMLやCSSも出来ないんだよ
やらせればわかる

本人たちは出来るつもりだしWEBに散乱してる入門サイトぐらいは理解できるんだけど
実務レベルは全く無理
ブラウザのデバッグツールすら使いこなせない

逆にプログラミングダメな女子にWEBデザイン系やらせたら意外とうまくいったりする
世の中わからんもんだよ
2022/07/02(土) 13:34:11.79
あちゅすぎてなにもするきがおきない
のうがとけてる
929仕様書無しさん
垢版 |
2022/07/02(土) 13:35:25.84
https://twitter.com/hmikitani/status/1541425983986622464
楽●の三○谷社長
ウクライナ美女と乱交したの？
https://twitter.com/5chan_nel (5ch newer account)
2022/07/02(土) 13:36:12.38
そうだ　ソープ、行こう
2022/07/02(土) 13:38:04.89
ハッシュ化してたってそのハッシュでググれば正解が出てくるから意味ない
でもそういう事も含めて積み上げていくのがセキュリティなんだ

おまいらみたいに「〇〇のケースは意味がない」というアイデアが次々と出てくるのは適正がある

堤防に穴あけたらそこから決壊する
終わりのない穴塞ぎ作業
それがセキュリティ
932仕様書無しさん
垢版 |
2022/07/02(土) 13:38:04.96
https://twitter.com/hmikitani/status/1541428274135330823
するわけ無いだろう
https://twitter.com/5chan_nel (5ch newer account)
933仕様書無しさん
垢版 |
2022/07/02(土) 13:39:16.96
>>915
お前を含めたプログラマーが認識してるcssってcssの超基本のみ
じゃあ構造化されたcssやshadowRootで隠蔽化されたcssが他のコンポーネントに与える影響とか詳細度によるcss同士の優先順位とか
普段使ってるスマホの複雑なUIで階層構造の動的なトランジションが絡んだUIUXってなると言葉が出ないのが自称cssできるプログラマーたち
ほんと話にならねえんだわ
934仕様書無しさん
垢版 |
2022/07/02(土) 13:39:31.69
>>931
bcryptもソルトも知らない男の人って…

laravel5.1のパスワード・ハッシュ化にbcryptを使ってみたら、同じパスワードでもハッシュ値が毎回変わる！(レインボーテーブル対策) | メサイア・ワークス https://www.messiahworks.com/archives/10584
2022/07/02(土) 13:42:15.76
>>926
ハッキングされたらインスタンス消して再起動するだけやぞ
色んな手法やられてるからちょっとずつ詳しくなる
2022/07/02(土) 13:42:37.37
おじいちゃんだよ
2022/07/02(土) 13:43:20.48
>>917
パスワードが何段階も必要なら面倒臭くてやってられんだろ？
そういう面倒臭さが大事
2022/07/02(土) 13:43:51.61
>>933
そのレベルが求められる現場ってどこなの？
そのレベルのフロントエンジニアって何人いるの？
939仕様書無しさん
垢版 |
2022/07/02(土) 13:48:48.53
>>937
隠蔽によるセキュリティは無意味
ソースコードやサーバーの構成はハッカーに漏れる前提で対策しる
940仕様書無しさん
垢版 |
2022/07/02(土) 13:50:57.05
>>938
求められている現場はかなり増えてきている
なぜならDX推進でフロント開発が増えたから
大手のDX関連企業とも打ち合わせするが必要な要求レベルに達しているフロントがほんとにいないらしい
そしてこれからも増えないだろうとも言っている

プログラマーにとったらエラーも出ないからなぜ表示されないのか、隠れているか、崩れているかすらわからない
そのうえ指示されたデザインを再現できない
再現できない上にそこにトランジションとかもはや能力の限界を圧倒的に超えたレベルを要求れる

だから何人いるかはわからんが探してもとにかくいない
2022/07/02(土) 13:56:22.16
>>935
うちもそれだけど根本解決ならなくね？
インスタンス立ち上げたらまた攻撃される
パッケージアプデぐらいはするけどさ
2022/07/02(土) 13:58:41.70
>>940
大半のことはデザインもらって調べながらでなんとなくで出来るよ
上手くも早くもできないし自分でもメンテナンスできないけどな
2022/07/02(土) 14:04:19.88
本来のDXってそういう事じゃないよな
客の金払いがよくなるんだったら何でもいいけどさ
2022/07/02(土) 14:05:49.94
スーパーデラックス
2022/07/02(土) 14:12:05.10
>>940
とにかく絶滅危惧種なわりに何故か求められるレベルだけがどんどん上がって行ってるんだよな
2022/07/02(土) 14:19:50.59
一匹のフロント君がずっと暴れてるな･･･
レス数が900を超えています。1000を超えると表示できなくなるよ。
5ちゃんねるの広告が気に入らない場合は、こちらをクリックしてください。
ニューススポーツなんでも実況