スレ立てるまでもない質問はここで 158匹目

**デフォルトの名無しさん** · 2021/10/26(火) 05:30:43.46

この板はプログラムを作る人のための板です。
あらゆる質問はまず
スレ立てるまでもない質問はここで
スレにしてください。

【前スレ】
スレ立てるまでもない質問はここで 157匹目
https://mevius.5ch.net/test/read.cgi/tech/1624024239/

次スレは>>980が立てること

**デフォルトの名無しさん** · 2021/11/19(金) 08:22:05.53

>>209
文字化けしたので書き直します

基本情報技術者午後対策なのですが、下のプログラムのときに5はどういうときに処理されるか疑問です
予想書きます。

1が偽だったら何も処理しない
1が真だったら2の真偽判定、真だったら3の処理偽だったら4の処理。
そのあとに5の処理。
↓プログラムです。

▲
| 　1条件式
| 　
　▲ 2条件式
　| 　3処理
　+---
　| 　4処理
　▼
| 　5処理　　
| 　
▼

**デフォルトの名無しさん** · 2021/11/19(金) 09:37:42.52

Ruby では、処理5 は、条件1 が真の時に、必ず実行される

つまり、2通りの実行パスがある。
処理3 → 処理5
処理4 → 処理5

if 条件1

if 条件2
処理3
else
処理4
end

処理5
end

**デフォルトの名無しさん** · 2021/11/19(金) 10:01:45.58

>>198
観た目は重要その通り
Ruby なんて Pearl そっくりだし

**デフォルトの名無しさん** · 2021/11/19(金) 10:03:51.11

>>202
Elixir と Ruby を混同する人もいるよな

**デフォルトの名無しさん** · 2021/11/19(金) 10:06:30.63

>>203-204
同じ様に python 使ってても綺麗に描くことも出来れば
糞みたいなプログラミングすることも出来る

blender の python は汚くなりがち
どっちも python のせいじゃないと思うわ

**デフォルトの名無しさん** · 2021/11/19(金) 10:09:23.30

綺麗に書くのに必要な労力も能力レベルも言語によって違うからな

**デフォルトの名無しさん** · 2021/11/19(金) 10:13:12.46

>>210
▲と条件式の位置が1と2で違うのは意図的？
じゃなければ予想として書いてるので合ってる

最初は中括弧とかでブロックを明示した疑似コードで理解してから
テスト用の▲とかに脳内変換したほうが理解しやすいし実践で役立つと思う
if 条件式1 {
　if 条件式2 {
　　処理3
　　処理4
　}
　処理5
}

**デフォルトの名無しさん** · 2021/11/19(金) 10:31:14.00

>>210
これ問題文そのまま書いてる？
> そのあとに5の処理。
「そのあと」があいまい

if 条件式1 {
　if 条件式2 {
　　処理3
　} else {
　　処理4
　　処理5
　}　
}
if 条件式1 {
　if 条件式2 {
　　処理3
　} else {
　　処理4
　}
　処理5
}
if 条件式1 {
　if 条件式2 {
　　処理3
　} else {
　　処理4
　}
}
処理5

の解釈ができちゃう

**デフォルトの名無しさん** · 2021/11/19(金) 10:46:43.51

>>211
>>216
ご回答ありがとうございます。
>>217
ご回答ありがとうございます。プログラムじゃないやつは自分の言葉で書いてます。
プログラムは問題を参考にして書いてます。
「そのあと」の「その」というのは③もしくは④実行を指しています
質問なのですが、あいまいで複数の解釈になるという中で、２個目と３個目のプログラムは、２個目が条件式が真のときに処理５を実行。
３番目が条件式に関わらず処理５を実行。
であっていますか？
僕は２番目が正しい処理だと思ってます。

**デフォルトの名無しさん** · 2021/11/19(金) 10:50:14.58

>>218
文字化けなったので引用で訂正
>「そのあと」の「その」というのは?もしくは?実行を指しています
ここの?になってるとこは左から3と4です

**デフォルトの名無しさん** · 2021/11/19(金) 10:57:14.48

ロード/ストアコストやメモリ消費量の削減を目的として
char[4]を32bit汎用レジスタに格納したり
char i,j,k,lの4つの変数を32bit汎用レジスタに格納するような
コードを生成する最適化コンパイラってあるのでしょうか？
それともそのようなコードを望むなら自分でパック/アンパックする
必要があるのでしょうか

**デフォルトの名無しさん** · 2021/11/19(金) 11:13:30.63

>>218
もうその質問自体があいまいすぎる
条件式は２個あるんだからどっちの条件式のことを言ってるのか明示しないと回答できない

**デフォルトの名無しさん** · 2021/11/19(金) 11:22:50.23

>>221
すみません
>>217で書かれたプログラムの２個目は条件式１が真の時に処理５を実行して偽のときは実行しない。
３個目が条件式１の真偽に関わらず処理5を実行する。
という解釈であっているか気になって重ねて質問してしまいました。

**デフォルトの名無しさん** · 2021/11/20(土) 08:00:51.91

上の処理5 は、条件1 の中にあるから、条件1の影響下にある。
つまり、条件1が真の時だけ、処理される

下の処理5は、条件1の外にあるから、条件1と無関係。
つまり、常に処理される

if 条件式1 {
処理5
}

if 条件式1 {
}
処理5

**デフォルトの名無しさん** · 2021/11/20(土) 09:01:31.18

>>223
ありがとうございます。
理解しました

**デフォルトの名無しさん** · 2021/11/21(日) 05:32:20.60

普段はDBサーバー(Postgres)に接続してマスターデータ参照・トランザンクションデータ参照/更新するけど、
オフライン状態でもマスターデータ参照だけ出来るようにしたいって事になったんだけど、どうするのがベストですか？
クライアントソフト起動時にPostgresからSQLiteにでもマスターコピーして保持しておいて参照するようにしようかな、と思ってるんですが、どうでしょう？

**デフォルトの名無しさん** · 2021/11/21(日) 09:25:51.90

>>225
APIのやりとりはjsonだろうしそれをそのままローカルストレージにでも保存しておけば？

**デフォルトの名無しさん** · 2021/11/21(日) 12:01:41.25

>>226
にわかに信じられないかもしれませんが、いわゆるITドカタのギョウムアプリの世界では、
クライアントから直接DBに接続して参照/更新を行う形態が普通に存在するのです

**デフォルトの名無しさん** · 2021/11/21(日) 14:23:29.03

>>225
もっと要件を詰めてから実装技術を考えたほうがいい気がする
それだけじゃオフライン用のキャッシュをRDBに保持するのがいいかどうかもわからない

**デフォルトの名無しさん** · 2021/11/21(日) 15:30:06.09

>>227
ExcelVBAで、そういうのをオーダーされてたりしたなぁ
Sybaseだったんでテーブルはdbaが所有して、プロシージャにテーブルへのアクセス権付けて、Excelから今でいうWEBAPI代わりに操作させる感じ

**デフォルトの名無しさん** · 2021/11/21(日) 15:32:29.45

普通にクラサバだろ。昔は珍しくなかった。

**デフォルトの名無しさん** · 2021/11/22(月) 00:52:24.43

今も各社の基幹システムとしては普通に残ってると思うけど
日次でマスタデータをcsvで残しといてオフライン時はそのcsvをdatatableに食わせるみたいなことはやったことあるわ

**デフォルトの名無しさん** · 2021/11/22(月) 12:27:07.50

基本情報技術者の用語でわからないものがあったので質問です。

マークビットの意味がわかりません

調べたところ1ビットのフラグと出てきたのですがフラグがなんなのか調べてもでてこないのでわからないです。
リスト構造の問題でマークビットと出てきました。

**デフォルトの名無しさん** · 2021/11/22(月) 13:42:47.72

conflict処理かな

**デフォルトの名無しさん** · 2021/11/22(月) 14:31:32.34

フラグを調べても出てこないはさすがに嘘
マークビットも用語を知らないと解けない問題じゃない
設問に意味が書いてあるからちゃんと読めば解けるよ
どっちもオンオフスイッチ程度に思っておけばいい

**デフォルトの名無しさん** · 2021/11/22(月) 14:34:56.06

単に「フラグ」とだけググればドラマ真犯人フラグの情報が出てくるだろうけど、いくらなんでもそんなんじゃリテラシー低すぎてヤバい

**デフォルトの名無しさん** · 2021/11/22(月) 15:09:17.78

質問です
なぜオタクエンジニアはすぐ人にマウントを取ってくるのでしょうか？
普通に考えれば>>234だけのレスで十分だと思うのですが
>>235に関しては完全に蛇足ですよね
彼がこのようなレスをした心理を教えて欲しいです

**デフォルトの名無しさん** · 2021/11/22(月) 15:14:31.61

>>234
>>235
ご回答ありがとうございます。
フラグは32ビット単精度浮動小数点形式の表現の符号部のようなものだと考えます

**デフォルトの名無しさん** · 2021/11/22(月) 15:29:29.50

>>236
何かとマウントしたがる人の心理はオタクやエンジニアかどうかは関係ない
おばちゃんの井戸端会議でも静かなマウント合戦が繰り広げられてる
それが匿名化によってひどくなってるだけ

**デフォルトの名無しさん** · 2021/11/22(月) 15:50:45.10

>>236
お前みたいになマヌケの反応を楽しんでるんじゃないかな？

**デフォルトの名無しさん** · 2021/11/22(月) 15:55:35.53

基本情報技術者の問題がひとつ解けなくても人生にはほとんどマイナスにならないと思う
それに対してフラグもまともに検索できないほどに検索スキルが低いと仕事や日常生活で何かと損すると思う
disられたと思ってオタクだなんだと罵って溜飲を下げるもよし、問題意識を持つのもよし

**デフォルトの名無しさん** · 2021/11/22(月) 16:30:48.75

気分悪い

**デフォルトの名無しさん** · 2021/11/22(月) 16:42:45.86

これを検索で引き当てることができなかったが為に２回も馬鹿にされたのか
e-wordsにあった

プログラミングの分野でフラグという場合は、何らかの処理を実行した際に、結果を表す短いデータを格納しておく領域を指す。

**デフォルトの名無しさん** · 2021/11/22(月) 16:54:00.59

フラグの意味すら分からないってどんな現代生活送ってたんだ・・・

プログラミング的なフラグは論理演算知らないと理解出来ないけどｗ

**デフォルトの名無しさん** · 2021/11/22(月) 16:59:15.14

プログラミングの分野以外でもフラグの意味が一切わからないとは書いてませんよ
基本情報技術者の問題で文脈に沿った意味をもつフラグの説明が書いてあるサイトが見つからなかっただけです。

**デフォルトの名無しさん** · 2021/11/22(月) 17:00:29.01

一言にフラグと言っても実装レベルだと結構曖昧よね

**デフォルトの名無しさん** · 2021/11/22(月) 18:52:12.29

デフラグ

**デフォルトの名無しさん** · 2021/11/22(月) 19:42:31.44

ただの冗談ならば笑ってスルーできるだろうが
デフラグのは断片(フラグメンテーション)で、旗のフラグとは別だからな一応

**デフォルトの名無しさん** · 2021/11/22(月) 20:53:31.82

で？
フラグ

**デフォルトの名無しさん** · 2021/11/22(月) 21:09:27.91

質問スレで必要以上に無知をディスるのはやめようや

**デフォルトの名無しさん** · 2021/11/22(月) 21:37:37.85

>>240
すみません僕は後者を選びます
オタク気持ち悪いw

**デフォルトの名無しさん** · 2021/11/22(月) 21:37:52.20

あ、前者でしたwwwwwwwwwwww

**デフォルトの名無しさん** · 2021/11/22(月) 21:52:17.95

>>250
５ｃｈの技術板見て書き込んでいるお前はオタクだよ
それに気づかないのなら間抜けも追加

**デフォルトの名無しさん** · 2021/11/22(月) 22:05:27.11

質問なんて自分の弱い部分をさらけ出すようなものなのにそれを嬉々として罵倒するのは気分悪いぞ

**デフォルトの名無しさん** · 2021/11/22(月) 22:18:27.74

>>252
僕を仲間に入れないでください笑
今から飲み行くんでまたなw

**デフォルトの名無しさん** · 2021/11/22(月) 23:13:51.48

ゲームのプレイヤー側からもフラグというし、死亡フラグみたいな使い方もあるけど
世の中的にはプログラミング用語が由来だとは思ってないのかもね

**デフォルトの名無しさん** · 2021/11/22(月) 23:39:26.57

何にでも批判的で小馬鹿にするような態度がある方がプログラマーとして大成する説は？

**デフォルトの名無しさん** · 2021/11/22(月) 23:56:02.43

マークビット・フラグは、意味が分からないのが普通

そういう俺々定義を使う問題は、
その用語の意味・使い方を書いていないと解けない

例えば、on/off は、条件A が成立する時にonで、
それ以外はoffであるとか

こういう説明があって初めて、理解できるもの。
説明が書いてなかったら、問題が悪い

アプリの要求定義などでは常識

意味があいまいな俺々定義を使うな。
使うと、双方が意味を取り違えたまま進んでいくので、超危険！

**デフォルトの名無しさん** · 2021/11/23(火) 00:51:48.14

C言語で定数畳み込み最適化を前提とする場合ってどのような書き方が望ましいの？
double a = 1000.0;
double b = 5000.0;
double c = 1024.0 / (a / b);　// ここは浮動小数点演算でコストが高いためコンパイル時に計算して欲しい
int y = (x * (int)c) / 1024; // ここは乗算＆シフトのマシンコードになって欲しい
事前に計算して埋め込めば間違いないけど保守性や可読性を考えるとコンパイル時に計算してくれた方がありがたい

**デフォルトの名無しさん** · 2021/11/23(火) 01:13:39.45

1024u

**デフォルトの名無しさん** · 2021/11/23(火) 01:59:09.46

>>251
馬鹿な子は学校でも会社でも心のなかで笑われてる
匿名掲示板ではそれが目に見える形で伝わるだけ

**デフォルトの名無しさん** · 2021/11/23(火) 02:12:52.92

どうでもいい話を引っ張りすぎ
もう終わりな

**デフォルトの名無しさん** · 2021/11/23(火) 03:34:54.42

プログラミング用語なのか？
あっちでは、「何かあった印に旗を立てておく」って大昔からままある行為なんじゃないの？
だからflagがこの意味なんだと思ってた

>>258
可読性ならコメントに書いときゃいい

**デフォルトの名無しさん** · 2021/11/23(火) 06:55:51.75

>>256
小馬鹿は知らんけど批判的な思考回路は必要だと思う

**257** · 2021/11/23(火) 07:39:14.13

例えば、YAML で bool として認識される表現一覧みたいに、
明確に定義されていればよいけど、あいまいな表現はダメ

他人と話す時に、お互いの認識がずれて、誤解される

y|Y|yes|Yes|YES
|n|N|no|No|NO

|true|True|TRUE
|false|False|FALSE

|on|On|ON
|off|Off|OFF

**デフォルトの名無しさん** · 2021/11/23(火) 08:33:07.80

>>260
じゃあ何にでも批判的でキモいオタクが馬鹿にされるってのも目に見える形でわかって良かったね

**デフォルトの名無しさん** · 2021/11/23(火) 09:12:26.47

>>262
プログラミング用語だよ
パソコンゲーム雑誌の記事や、ファミコンの開発者インタビューなどでフラグという用語が登場してきて
ユーザーの目に触れるようになって、徐々に一般化していった

**デフォルトの名無しさん** · 2021/11/23(火) 10:23:15.59

コンピュータ的にはCPUのステータスレジスタのような状態を管理する中に
計算でオーバーフローすればキャリーフラグが立つみたいなのが大昔からあったから
その辺知ってたらフラグが何？みたいなのは逆に驚く

今時のプログラマーだとそもそも論理演算すら知らないみたいなのもいそうだし
最上位ビットがsingedだと符号ビットやら２の補数すら知らないのもいそうだから
まぁ、ビットがどうのこうの、それを利用してフラグ管理みたいなのはピンとこないのかもｗ
booleanみたいな型で変数一つで一つのフラグぐらいのイメージなんじゃね？今だと

**デフォルトの名無しさん** · 2021/11/23(火) 13:48:49.50

だな、コンピューターにおいてもう知らなくても困らない話と切り捨ててもいいんじゃあるまいか
今ではあまりに専門過ぎて最低でもドライバ開発くらいまで専門化しなけりゃ不要な知識だから

数学で数論とかを学ばないと四則演算の根本理論は分からないけど
そんなもん知らなくてもツールとしての計算は使えるから困らないというレベルで

**ハノン** ◆QZaw55cn4c · 2021/11/23(火) 13:59:50.07

>>268
数論で四則のやるのですか？本当ですか？
https://ja.wikisource.org/wiki/%E5%88%9D%E7%AD%89%E6%95%B4%E6%95%B0%E8%AB%96%E8%AC%9B%E7%BE%A9

**デフォルトの名無しさん** · 2021/11/23(火) 14:53:33.89

>>258
const double a = 1000.0;
const double b = 5000.0;
const double c = 1024.0 / (a / b);
int y = (x * (int)c) / 1024;

**デフォルトの名無しさん** · 2021/11/23(火) 15:15:27.76

>>262
たしかにそうですが、値を変更したいときに手動で再計算するのが手間だし間違いの元という問題もあります

>>270
なるほど。constを付ければより定数として明確ですね

**デフォルトの名無しさん** · 2021/11/23(火) 16:36:46.53

>>269
群とか環とか体とかやるよ
俺は素質が無かったんで結局お情けで単位もらった

**デフォルトの名無しさん** · 2021/11/23(火) 16:49:29.76

>>258
その程度なら今時たいていのコンパイラはやってくれるよ
Visual Studio 2017 でやると a, b, c はそれぞれ 1000.0, 5000.0, 5120.0 の定数に展開されるし
int y = (x * (int)c) / 1024;
は
y = x * 5;
に展開される
ちなみにこの式はシフトどころか
lea ax, [eax+4*eax]
の１命令にコンパイルされる

>>270
const は単に書込しちゃだめだよって指示するだけで予め計算することを指示するわけじゃない
const volatile なんて指定すらできるんだし
コンパイル時に計算さておくことを保証したいならC++にしてconstexprを使えばいいかと

**デフォルトの名無しさん** · 2021/11/23(火) 16:51:36.40

赤あげて、白下げないで、赤下げない！

**ハノン** ◆QZaw55cn4c · 2021/11/23(火) 20:04:50.54

>>272
それは数論ですか？

**デフォルトの名無しさん** · 2021/11/23(火) 20:32:56.22

ほんとに初歩的な質問ですいません
AtomでDart Sassってどうすれば使えるのでしょうか
@importは問題なく使えるのですが、@useが使えません

**デフォルトの名無しさん** · 2021/11/23(火) 22:42:27.45

「dart sass use」で検索！

**277** · 2021/11/23(火) 22:59:46.57

SASS は、@import を廃止して、@use へ変わるのか

@importでは、読み込んだ異なるファイルに、同じ変数名があると、ヤバイのか。
それで、@useで接頭語に、読み込んだファイル名・名前空間を付けるのか

@import "a";
@import "b";

.abc {
color: $color-main;
}

@use "a";
@use "b";

.abc {
color: a.$color-main;
background-color: b.$color-main;
}

**デフォルトの名無しさん** · 2021/11/24(水) 00:10:56.17

今のご時世フレームワークやライブラリを活用した開発が主流だし
マイコンですらArduinoフレームワークやMicroPythonなどを使用していれば
低レイヤーの知識を持たずともそれなりの物は作れる
またネットの検索結果もそれに準じた物になっている

と考えれば低レイヤーにまつわる用語の理解がない人がいてもおかしくないんじゃないかな

**デフォルトの名無しさん** · 2021/11/24(水) 00:17:57.18

Notionを使ってデータベースというものを使いはじめたんだけど
データベースを分ける意味ってあるの？
全部同じところにブチ込んで検索して使うってやり方は間違い？

**デフォルトの名無しさん** · 2021/11/24(水) 01:06:28.19

>>280
「データベースを分ける」って何のこと？（違う種類の情報を違うテーブルに入れること？）
なんにせよ、やりたいことがそのやり方でできるならそれでいいよ
マシンパワー向上に連れて段々と効率を追及する必要が減って利便性を取っていくものだし

**デフォルトの名無しさん** · 2021/11/24(水) 01:09:32.20

少なくとも、第3正規形までは勉強すべし！

基本情報技術者・データベース技術者などの資格のテキストも読む

**デフォルトの名無しさん** · 2021/11/24(水) 01:32:07.76

1つのテーブルに色んなデータを入れるとカラムが増えて見にくくなりそう
あるレコードに関係するカラムが他のレコードに関係ない場合、無駄なカラムを持つことになる
プログラム上でデータ取得するならカラムが多くても問題ないけど、
Notionで画面操作して閲覧編集するなら使い勝手が悪くなるんじゃなかろうか

**デフォルトの名無しさん** · 2021/11/24(水) 03:23:50.96

>>282
++1
join

**デフォルトの名無しさん** · 2021/11/24(水) 23:37:30.86

>>281
一つのテーブルに全ての情報を入れる
タグを付けて検索したりする
今は困ってないから、まだいいのかな

>>282
リレーションがどうのこうのってやつか
それしなくても困ってないんだよなｗ

>>283
カラムもWEBページのタイトルとタグとURLしかない
プログラミングも料理もその他もろもろも全部ブチ込んで
タグとか検索でデータ取り出してる
これで将来困らないか心配してる

**デフォルトの名無しさん** · 2021/11/25(木) 01:08:20.48

普通の関連付け・association は、多対多、1対多とかだけど、
Ruby on Rails では、1対1 も出てくる

例えば顧客に、顧客の名前などの基本情報・自宅住所・勤務先の属性があって、
自宅住所・勤務先は、多くの属性が似ている場合、

1. 顧客表にすべてを格納する
2. 顧客表には基本情報だけを入れて、他を自宅住所・勤務先の、合計3つの表に分ける
3. 顧客表には基本情報だけを入れて、他を住所表に入れる。
ここで、住所表のtype 列の値で、自宅住所・勤務先を区別する

Rails では、3を単一テーブル継承と言う

**286** · 2021/11/25(木) 01:20:01.72

Ruby on Rails は、DRY 原則。
Don't Repeat Yourself（繰り返しを避けよ）

だから、自宅住所・勤務先は、多くの属性が似ているので、2 を採用したくない。
どちらかの表構成が変更された場合、もう一方も変わる可能性が高い

だから、同じようなものをまとめて、3のような構造にする

**デフォルトの名無しさん** · 2021/11/25(木) 15:30:49.84

C99でリングバッファぽく
struct A {
int a;
int b;
・・・
};

struct A obj[4];
int p;

struct A *enqueue(void) {
p = (p + 1) / 4;
return &obj[p];
}

void fn(void) {
(*enqueue()) = (struct A){.a = 1, .b = 2}; //※1 消える
struct A *ptr=enqueue();
*ptr = (struct A){.a = 3, .b = 4}; //※2 消えない
・・・
}
みたいに書いて最適化レベルを上げると※1の方が消えちゃうんだけど
自分の書き方が悪いの？それともコンパイラの解析が変なの？

**デフォルトの名無しさん** · 2021/11/25(木) 15:59:15.57

**デフォルトの名無しさん** · 2021/11/25(木) 16:01:35.09

p がいつまでたっても 0 で
常に同じ場所に上書きだから
一行目が不要と判断されてるのか？
コンパイル時に？

**288** · 2021/11/25(木) 18:38:31.77

並べたいので可読性を考えると
(*enqueue()) = (struct A){.a = 1, .b = 2};
(*enqueue()) = (struct A){.a = 3, .b = 4};
(*enqueue()) = (struct A){.a = 5, .b = 6};
(*enqueue()) = (struct A){.a = 7, .b = 8};
みたいに書きたいのにこの部分がごっそり消えちゃってどうしよう状態
memcpy(enqueue(), &((struct A){.a = 1, .b = 2}), sizeof(struct A));
みたいにmemcpy使っても消える。enqueue()の戻り値を変数に入れれば消えないっぽいけど無駄に行が増える
dstが関数の戻り値になることを想定していないのか？それはそれでどうかと思うけど

struct Aの中で可変のメンバは1つなのでポインタ＋変数の構造体にすれば構造体をコピーするコストを
節約できるけど見やすく書ける気がしない・・・

**デフォルトの名無しさん** · 2021/11/26(金) 13:06:18.62

プログラムがひど過ぎる・・・

**デフォルトの名無しさん** · 2021/11/27(土) 08:06:47.92

pythonのコード（ttps://pastebin.com/Dg4HSZML）を参考にjava（ttps://pastebin.com/m8ni9vwi）で作成しているのですが、
pythonの実行画面と同じようにはなりません。
paintComponent(Graphics g)の中が式が間違っているのですが、どこが違うのでしょうか？

**デフォルトの名無しさん** · 2021/11/27(土) 10:31:58.16

自社製APIがヘッダーにAuthorizationヘッダーとは別にプレーンテキストの機密情報を載せてリクエストする仕様なんだけど不安を感じる
アプリケーション固有の機密情報をサーバーに送信するときの定石的な手順ってありますか？
こういうのってHttpsで保護されてればそんなに気にしなくてもいいものなんですかね？

GET /examples
Authorization: bearer xxx
X-OREORE-SECRET-KEY: yyy

**デフォルトの名無しさん** · 2021/11/27(土) 11:14:51.31

>>294
仕方ないかと
トークンみたいなものは送らないとそもそも認識出来ないだろうしね
クッキーにしても同じだから

**デフォルトの名無しさん** · 2021/11/27(土) 11:41:22.05

ヘッダも暗号化されてるから大丈夫だよ
そこを疑ったらHTTPSが意味ないということになりボディも同じだけ危険ということになる

**デフォルトの名無しさん** · 2021/11/27(土) 12:20:45.49

>>294
心配ならその機密情報とやらを暗号化しとけばいいんじゃね？

**デフォルトの名無しさん** · 2021/11/27(土) 12:51:23.13

>>294
それがダメならAWS標準のAuthorizationヘッダ自体もダメということになる事からも安心していいよ

**デフォルトの名無しさん** · 2021/11/27(土) 13:16:49.36

ポイントは大きく2つあって、
1. 正しい相手と通信していること
2. 通信を傍受されないこと
このうち2については他の人のレスの通り、HTTPSならTLSにより暗号化されているからOK
1については見落とされがちだけど非常に重要で、これが確認できてないと相手をAWSだと思って機密情報を送ったら実際には中国の雑居ビルに送られていたということがありうる
それについてもTLSでサーバーの検証を行っていれば一般的にはOK

**デフォルトの名無しさん** · 2021/11/27(土) 13:32:55.63

あと、>>299はあくまでクライアントが正しく実装・運用されていれば安全であるという話で、
例えばクライアント側が勝手にサーバーの検証を無効化していて誤って中国の雑居ビルに機密情報を送ってしまうことは必ずしも防げないわけ
そうなったときの被害をできるだけ低減することも重要で、例えば>>298のAWSのAuthorizationヘッダの例では、APIキーをそのまま送るのではなくキーと日付とリクエストの内容を混ぜてハッシュ化した値を署名として送るようになっている
そうすることで仮に漏れてもそのリクエストでしか有効でない認証情報になるわけだね
やらかしたとしてもあくまでクライアント側の責任なんで、そこまでやるかはサービスのポリシー次第

**デフォルトの名無しさん** · 2021/11/27(土) 18:22:20.55

>>295-300
ども
参考になりました

**デフォルトの名無しさん** · 2021/11/27(土) 21:50:48.12

Ruby on Rails のCSRF(Cross Site Request Forgeries, シーサーフ)対策では、

get 以外のフォームには、
あらかじめ、サーバーからセキュリティトークン(authenticity_token)を送っておいて、
それを送り返してもらう事で、Railsアプリから送信されたものである事を証明する

これによって、クラッカーのリンクを踏んで、
クラッカーのサーバーから送信されるのを防ぐ

**デフォルトの名無しさん** · 2021/11/27(土) 23:56:56.73

いや、ものごっつ伝統的な手法じゃねトークン
あまりに実装が面倒だと敬遠
普通の実装だと戻るボタンで戻るとエラーにならんか？

**デフォルトの名無しさん** · 2021/11/28(日) 17:49:43.20

GoogleのYouTubeなどのためのAPIを使うには「APIキー」を取得する必要が
あるけど、仮にAPIを使って行うプログラムの作成を受注した仕事などで
こっちのローカルPCからGoogle Cloudにアクセスしてテスト用にそれを
作成した場合、プログラムを納品する際にはどうしたらいいのだろう？

1. そのAPIキーをそのまま使うように相手に言う。
2. 相手が専用のものを作り直す。
3. 相手にAPIキーを譲渡する方法が有る？

2とする場合、オンラインで納品する場合、その作業を相手にやって貰う？
相手がPC音痴でそれが難しい場合、どうする？
それとも、相手の場所に行ってこっちが手作業でAPIキーを作る？

もし、1にする場合、こっちのトラブルでAPIキーが消えてしまったりすると
困るし、一生消えないことを保証するのは責任がとても重くなってしまうが。

**デフォルトの名無しさん** · 2021/11/28(日) 18:34:10.40

**デフォルトの名無しさん** · 2021/11/28(日) 20:23:11.54

登録までの手順も納品物件だとか言い出す客もいるから、会議とかの記録はしっかり取っとけよ

**デフォルトの名無しさん** · 2021/11/28(日) 22:48:24.91

例えば、不動産の名義変更を司法書士に頼む場合、
自分で法務局から必要書類を取り寄せて、司法書士に送ると、2, 3万円安くなる

それを司法書士に任せると、高くなる

**デフォルトの名無しさん** · 2021/11/29(月) 17:06:02.87

自分の人件費も交通費も自腹

**デフォルトの名無しさん** · 2021/11/30(火) 09:55:27.33

過去問道場について質問です。

応用情報技術者試験の過去問道場で午後試験を試験回指定して出題できますか？

基本情報技術者は午後問題も試験回を指定して出題できました。

応用情報技術者はどこで午後問題の試験回を指定して出題できるかわからないです。