常連

注目の的

自己紹介

個人でWebサービスを運用する際でも、例えば氏名やメールアドレスをDB上に保持する場合は流出などに十分配慮が必要になりますよね。
ただ、アプリケーションやファイアウォールの設定レベルでの脆弱性は開発時の考慮である程度なんとかできても長期間システムを運用するとなると
脆弱性情報の監視と迅速なセキュリティパッチの適用などが必要になり、OS/ミドルウェアまで考慮を入れると個人でやるにはかなりエネルギーがかかる認識です。


専任の要員を雇える金もリソースもない場合はそういったセキュリティ面の担保はできる限り外部に投げたいと思っているのですが、
個人開発などでこういった事情からインフラを選定したい場合のできる限り安価で安全な選択肢って何が最適解だと思いますか？


- ConohaやさくらのVPSなどのVPS ← 自由度高く値段も安いけどパッチ適用などは基本全部自分でやる
- AWS,GCP等 ← EC2的なところは結局VPSと条件変わらない？あと個人にはちょっとお高い
- FirebaseなどのBaaS ← 今だったらこれかなぁ……
- HerokuなどのPaas ← apacheレベルもパッケージ化されてて自動でセキュリティパッチ充ててくれる、LAMPに慣れてる人間だと学習コストかかるのと重要課金破産とか怖いけど割と良い？
- さくらのレンタルサーバ的なもの ← 安いけどスケーリングできない、自由度低い

うーん、Firebaseか、普通にPHP + MySQLとか使いたいならHerokuが良いのかなぁ……

個人または少人数チームでWebアプリを構築・運用する際のなるべく安価でセキュアなインフラの技術選定について

今回は技術的な質問ではなく、エンジニアとしての考え方に関する質問となります。

最近、技術の勉強`※1`をしていて、

> 「これで本当に勉強になっているのか？成長速度は遅くないか？」

と自問しております。

この自問の背景には、以下の仮説があります。
> より正しい考え方ができていないと、勉強しても何も身についていないのでは？
延いては、エンジニアのスキルそのものにも大きな影響を及ぼすのでは？

「より正しい考え方ができていないと勉強しても何も身につかない」という仮説`※2`を真とした場合、
その考え方とはどんなものがあるでしょうか？

---

`※1`
技術の勉強というのは具体的に、以下のことをしています。
```
・技術書を読む
・サンプルコードを書いてみる
・オリジナルアプリケーションを作って、実際に動かす
・質問する（御助言下さる方、本当にありがとうございます）
・VMでLinuxを動かす
```

`※2`
一例を挙げますと、

> 2時間勉強に使って、なんとか 「Hello, World!」 を出力できた

とします。

しかし、私の仮説においては、これでは全く勉強になっていません。その理由は、

> 仕組みを理解してこそ勉強であり、なぜ 「Hello, World!」 を出力できたのか、その仕組みの理解に全く時間が割かれていないため

です。

------------追記------------
貴重な御助言を下さいました皆様、ありがとうございます。

この質問に対してベストアンサーを決めることは、技術的な質問に対するそれとは異なり、
本質的な意味を持たないと考えております。
このまま勉強を続け、個人的に一番成長できたと思う考え方をベストアンサーとさせてください。

------------追記2------------
そもそも前提がおかしい、など、是非ご意見を頂きたく思っておりますので、お気軽にご回答ください。

エンジニアとして成長するための考え方

[CrashingPython](https://wiki.python.org/moin/CrashingPython)という情報がありますが、最近のバージョンのPython（3.6や3.7）では再現しなかったりします。

できれば、

1. 短いコードで
2. 組み込み関数等のあるものだけを利用して

Pythonをクラッシュさせることはできないかと考えています。

私が思いついたそれっぽいコードは以下の通りです。

** 1 & 2 を満たすコード**

```python
# 実際にはこれじゃ落ちない。メモリ使用量が10GBとか無限に増えるだけ。
[*iter(lambda: 1, 0)]
```

** 1 だけ満たすコード**

```python
# memset使っているのでちょっと反則感がある。
__import__("ctypes").memset(id(1), 0, 32)
```

悪意を持ってこれらをどこかで使おうという意図はなく、純粋にこのバルスを通してPythonの新しい一面を知りたいなぁと思っての質問です。

よろしくお願いいたします。

Pythonでバルスを唱える方法

現在、javaのルールをRESTをつかってJSON形式にしてnode.jsから呼び出すといった作業をしている過程で、SOAPとRESTについて違いが知りたくしらべているのですが、どのサイトを見てもいまいちピンと来るものがありません。



わかりやすい例などございましたらそれもふくめて教えていただけませんでしょうか？

SOAP とRESTの違いについてわかりやすく教えていただけませんでしょうか？

沢山の関数があるなかで絶対に先に呼ばれる関数を設置したいのですが、Staticなクラス内で定義する良い方法は有りませんか？

例として以下のようなクラスが有るとします。
```C#
public static class Sample{

     public static void A(){
          SET();
          ...
     }

     public static void B(){
          SET();
          ...
     }

     public static void C(){
          SET();
          ...
     }
     
     public static void SET(){
     
     }

}
```

このクラスではFunction A B C内で必ずFuncSETが呼び出された後に各関数内処理が走ります。

このような形で書いてもいいんですが、見栄えが悪くて気持ちが悪いです。

C#　必ず呼ばれる関数を同クラス内に持ちたい

# 質問

**サイトA**: HTTPでの通信
**サイトB**: 自己署名証明書のHTTPSでの通信

のサイトAとサイトBのどちらがセキュアといえるか？
という質問です。

# 質問背景

個人的にはサイトBの「HTTPSだけど証明書が自己署名証明書」方がセキュアなのではないかと考えています。
なぜなら、自己署名証明書の問題はHTTP通信でも抱えている問題だと思うからです。

ですが、**ChromeなどブラウザではHTTPはほとんど警告なしに表示するのに、証明書が信頼できないものは過剰な警告を出す**ので、
Chromeが「HTTPのほうがマシ（よりセキュア）」と言っているようなきがするのです。
こういう背景で質問して、スッキリしたいと思いました。



私の自己署名証明書の問題点の理解は、以下のサイトからです。

Qiita記事: [オレオレ証明書を使いたがる人を例を用いて説得する](http://qiita.com/Sheile/items/dc91128e8918fc823562)
から引用させていただくと、

> 1. 暗号化。サーバ側とクライアント側で暗号化／復号化を行うことにより、通信経路上での盗聴・改竄を防ぎます。

> 2. 通信相手が正しいことの保障。DNS cache poisoningや、MITM(Man in the middle)によるSSL終端など、攻撃者によって通信相手が変更された場合に警告を表示することで、攻撃者による盗聴・改竄を防ぎます。

> 3. 改竄の検出。サーバ側で証明書を使って署名することで、通信経路上で改竄された場合にもクライアント側で受信した際に改竄を検出することができます。

1は自己署名証明書でも可能
2, 3は自己署名証明書では問題になる

どっちがセキュアですか？「HTTP」と「オレオレ証明書のHTTPS」

```PHP
/**
* 自然数同士の足し算を行う
*
* @param integer $x 自然数であること
* @param integer $y 自然数であること
* @return integer $xと$yの合計値
*/
function Add($x, $y) {
    $sum = $x + $y;
    return $sum;
}
```


このようなコードがあるとします。
$x, $yが引数として妥当であること（型がintegerである、自然数である）の検査をする箇所について質問があります。
検査すべき場所として下記3パターンあると思うのですがどれが妥当なのですか？
(a)関数内で行うもの
(b)呼び出し側で行うもの
(c)a,b両方で行うもの

防衛的プログラミングや契約プログラミングというワードを「達人プログラマー」の書籍でしり混乱しています...
上記3パターン以外の手法も歓迎しております。どうかお知恵をお貸しください。


【追記】
情報の質と量が多くみなさんの全ての回答を読めていません。
いまだ「未解決」のままになっていますが週末利用して頂いた回答を理解できるように致します。

関数の引数はどこで検査するべきか

言葉の由来や、その用語の持つ意味、あるいは語源や使われてきた理由などを知りたいです。

わたしは独学プログラミングなので言語や用語の深いところまで分かりません。
なぜこのような用語が使われているのかとか、業界用語的なものはまったくの無知です。

たまに以下のような用語や作法に出会う事があり、なぜこのように表現するのかとか、業界用語の由来的なものを知りたいと思っています。

もしお分かりになる方は、ぜひともご教示お願い致します。
こういう時によく使うとか、こうなんじゃないかなど推測でも構いません。
ぜひよろしくお願いします。
　

---
**1.
● hoge（ほげ）foo（ふー）**
　
　なぜ 「hoge」 や 「foo」 を使うのでしょうか？これは世界共通で使いますか？もし由来なども分かると嬉しいです

---
**2.
● APIを「叩く（たたく）」**

　「たたく」とはどういう意味ですか？なぜ「たたく」と表現するのでしょうか？

---

**3.
●コミットする**

　「コミットする」とは、プログラマーがこの言葉を使う時は、どんな時でしょうか？

---
**4.
●古い言語について「大文字」だけ、または「小文字と大文字の混在」**

　プログラマーの年齢！？によって書き方が違うように思えます。例えば「VALUE、INT、BOOL」など、大文字で書く人、
　あるいは「hInst、bRet」など、変数の頭に小文字を使うのはなぜですか？

---

**5.
●変数を「短く表現する」**

　「Number」→「Num」、「return、result」→「ret」、「function」→「func」

---

**6.
●行間を開けない**

　たまに古いタイプの言語でコメントとコードの行間をぴったり詰めて書いているのを見かけます。これはなぜですか？
　単純に見ずらいとは思うのですが、もしかすると昔はコードが多く詰めて書かざるを得なかったなどがあるのか？？知りたいです。

   （例）
　//コメントコメントコメントコメントコメントコメント
   BOOL InitInstance(HINSTANCE hInst, int nCmdShow)
   //コメントコメントコメントコメントコメントコメントコメント
　LRESULT CALLBACK WndProc(HWND, UINT, WPARAM, LPARAM);


---
**7.
●エンジニア と プログラマーの違い**

　語源からして職能が違うとは思いますが、エンジニアはプログラマーと同義と思っていますがどうでしょうか？
　日本と世界とでは違いはありますか？たとえば地位的な差があったとして、どちらかで呼び間違えた場合、失礼になったりしますか？

---

言葉の由来や、用語の持つ意味を知りたい

主にJavaScript(Node.js、TypeScript含む)を使っているのですが、設計力というのはどのように身につけていけば良いものなのでしょうか？
※PHPやObjective-cの経験はあります。

教えてくれる人がいないため、本などで学ぶ訳ですが、いまいち、設計力が身についている実感も自信もありません。

MVCの概念、デザインパターン、オブジェクト指向、ドメイン駆動開発、関数型プログラミング、テスト駆動開発となんとなーく浅いですが勉強はしてきましたが、ちゃんと理解出来ているのかも謎ですし、身についているかというと中途半端ですし、なんというか、ダメダメなのです。

頭の中のごちゃごちゃしたものを整理しますと、こんなところでしょうか！

1.何をすれば、どうすれば設計力が身につくのか？
2.設計力がどのくらい身についているかを知る判断基準は？
3.そもそも、目指すべき良い設計とは？
4.設計の手順は？

尚、ここでの設計力という言葉が指す対象範囲は、インフラとかDBとか含まない範囲とします。（言葉を適切に使えなくてわかりにくいかもしれませんが、すみません。）

ぼやけた質問で恐縮ですが、よろしくお願いいたします。

# なんとなく分かっていること
- テストしやすいコードは良いよね(疎結合、副作用を伴わない)
- 何か変更をする必要が出てきたときに、あっちもこっちも修正しないといけないコードは良くないよね。(凝集度の高い１つのファイルを修正すれば、他を修正しなくても全部解決！）
- 設計から離れるかもしれないけど、読みやすいコードはいいよね。（Lintツール、整形ツールが味方さ！）

システム・ソフトウェアの設計力はどのように身につける？

C#でスレッドを使う場合「Threadはもう古い、時代はTaskや!」みたいなサイトをよく見かけますが、単純に処理を行う1スレッドを起こす場合もTaskの方が優れているのですか？

例えばメインスレッドはUIを処理するとして、起動中ずっとバックグラウンドで処理を行いたい場合など。
Treadは起動時の作成時のコストが重い等書かれていますが、1度起動してそのままずっと居座って処理を続けるような場合においてもTaskが用意しているスレッドプールの機構よりも重いんでしょうか？

Taskを盲信しているように見えてしまいます。あとあまり触れられないBackgroundWorkerは…

C#でスレッドを使う場合

今セキュリティーについて勉強しています。
ハッキングの基本的な方法と対策は分かってきました、しかし実際プロの方がどのような方法でどこまでチェックしているのか知りたくて質問させていただきました。

SQLインジェクション
OSコマンドインジェクション
nullバイト攻撃
ディレクトリトラバーサル
セッションハイジャック、セッションの固定化
XSS
CSRF
HTTPヘッダインジェクション
メール第三者中継
バファオーバーフロー

例えばこの↑のチェックをしておけば十分なのかどうなのか。

また極端な話facebookやtwitterと自分で作った小さなサイトでのセキュリティーは違うと思うのでここでは、「顧客数１万人規模のECサイトなら、これとこれとこれのチェックしとけば良い（その方法も）」という記述が欲しいです。 
（もし余裕があればfacebookやtwitterなどの世界的規模のサイトはここまでチェックしてないとやばいことになるよ、という記述もお願いしたいです）

よろしくお願いします。

セキュリティーどれだけチェックしとけばよいのか？？

掛け算と違って**桁数が増えると割り算は遅くなる。**

> 除算（割り算）も一番簡単で分かりやすい方法は、割り算の基本理念に基づいて、割られる数から割る数を引いていき、商が［1］以下になるまで何回引いたかをカウントする方法です。


> 2進数を右にSビット論理シフトすると、2-s倍すること(2sで割ること)に相当

現代のCPUには「割り算用の回路」が組み込まれているそうですが・・・
どこかで「200桁くらいの割り算をやるとかなりの年数がかかる」みたいな情報を見かけたことがあります。

#桁数が増えると割り算の演算速度が極端に遅くなる**理由**がわかりません。
以下のサイトを参考にしました。

[実は足し算しかできない!?](http://ednjapan.com/edn/articles/1307/16/news002_2.html)
[あなたは論理演算がわかりますか？](http://itpro.nikkeibp.co.jp/members/ITPro/ITBASIC/20020807/1/?rt=nocnt)

#ソフトウェアでの工夫
C言語で割り算の桁が増えないように、割り算を複数回に分解して計算したら、速度は向上しますか？？
桁を減らし、回数を増やした方がはやくなるかな？と思いました。

1/(x-2)(x-5)  → 1/3(1/x-5 - 1/x-2) みたいに？

面白いサイトを見つけましたので、載せておきます。
[プログラムによる数値演算のベンチマーク](http://www001.upp.so-net.ne.jp/y_yutaka/labo/math_algo/calcbench.html)

教えてください。

現代のコンピュータってどうして割り算が苦手なのでしょうか？？

C#で、オブジェクト指向を勉強しています。
以前から疑問に思っていることがあり、質問させていただきます。

ICollection<T>とCollection<T>を分離する理由が分かりません。
Collection<T>だけでもいいのではないでしょうか？

インターネットでいろいろ調べてみましたが、納得できる理由が分かりません。
MSDNにあるガイドラインのどれにも適合していないように思います。

> ・いくつかの値型を含む型のセットによって一定の共通機能をサポートする必要がある場合は、インターフェイスを定義してください。
> ・マーカー インターフェイス (メンバーを含まないインターフェイス) の使用は避けてください。
インターフェイスの実装である型を少なくとも 1 つ提供してください。
> ・定義した各インターフェイスを使用するメンバー (インターフェイスをパラメーターとして受け取るメソッドやインターフェイスとして型指定されたプロパティなど) を少なくとも 1 つ提供してください。
> ・既に提供済みのインターフェイスにはメンバーを追加しないでください。

（[MSDN「インターフェイスのデザイン」](https://msdn.microsoft.com/ja-jp/library/ms229022(v=vs.100).aspx)より）

> ・値型のポリモーフィックな階層構造を提供する必要がある場合は、インターフェイスを定義してください。
> ・多重継承と同様の効果を実現する場合は、インターフェイスを定義するようにしてください。

（[MSDN「クラスまたはインターフェイスの選択」](https://msdn.microsoft.com/ja-jp/library/ms229013(v=vs.100).aspx)より）

また、[MSDN「抽象化の実装用の基本クラス」](https://msdn.microsoft.com/ja-jp/library/ms229003(v=vs.100).aspx)を読む限り、インターフェースはむしろ実装を煩雑化しているのではないかとさえ思えます。

その一方で、.NET Frameworkにおいては、ICollection-Collectionのみならず、IAsyncResult-AsyncResult、IList-Listといった、インターフェースと実装のペアがいくつか見られます。
このようなペアは、一見実装を煩雑化させているように見えます。
わざわざこのようなことをしている理由について、私なりに考えてみましたが、これくらいしか思い浮かびませんでした。

* コンポジションを利用してあるクラスをコレクションとして振る舞わせたい時に、ICollection<T>はその実装を保証（具体的に言うとキャスト可能にする）するだけでなく、クラスにCollection<T>以外のクラスを継承することを許可する
* 実装を持たないインターフェースを提供することにより、コレクションの内部振る舞いを完全に隠蔽かつ抽象化する。例えば、データを内部で配列として保持しようがマップとして保持しようが、同一のインターフェースからコレクションを利用可能にする（実際、Dictionary<K,V>はICollection<KeyValuePair<K,V>>を実装しています）

前述の理由が認められるならば他のすべてのクラスにもインターフェースとのペアを作らなければいけないと思ったのですが、ICollectionなどは、.NET Frameworkにおいて極めて重要なクラスであるため、特別に定義と実装を分離しているように思えます。
しかし、本当に重要度が高いのが理由なのでしょうか？

ICollectionとCollectionのように、わざわざ定義と実装が分離されたインターフェース・クラスのペアが複数存在する理由について、皆様のお考えと、もしあれば実例をお聞きできないかと思い、質問いたします。
オブジェクト指向について初歩的な質問で申し訳ありませんが、どうぞよろしくお願い致します。

なぜインターフェースICollection<T>が存在するのですか？

###前提・実現したいこと
List型に格納したデータを
インデックス番号の0から順に列挙したいです。


###教えていただきたいこと
foreachステートメントを使って列挙しようとした場合、
順序は必ず保証されるのでしょうか？

###ソースコード

        public class Syain
        {
            public int ID { get; set; }
            public string Name { get; set; }
        }
        
        
        
        static void Main(string[] args)
        {

            List<Syain> syainList = new List<Syain>();
            
            syainList.Add(new Syain { ID = 1, Name = "Aさん" });
            syainList.Add(new Syain { ID = 2, Name = "Bさん" });
            syainList.Add(new Syain { ID = 3, Name = "Cさん" });
            syainList.Add(new Syain { ID = 4, Name = "Dさん" });
            syainList.Add(new Syain { ID = 5, Name = "Eさん" });


            foreach (Syain member in syainList)
            {
                //syainListのインデックス番号順（0,1,2,3,4の順）に出力したい
                Console.WriteLine(member.Name);
            }

        }






###補足情報(言語/FW/ツール等のバージョンなど)
.NET Framework 4.5.1

List型から順序を保証してデータを列挙したい

こんにちは、いつもお世話になっております。

web掲載する動画をダウンロード不可の状態にしたいのですが
当方の動画配信の知識と経験が、６〜７年前で止まってまして、昨今の事情にお詳しい方にお伺いしたいです。
当時は以下の手法で行っていました。

・動画ファイルはストリーミング配信とし専用ストリーミングサーバーに設置
・html上にメタファイル（.asxなど）をかまして再生

現在考えられるデメリットとして以下があります。
①wmサーバーは高い
②wmpでの再生になるので基本的にはwindows専用になる。またスマホタブレットでは閲覧不可

またサーバーについて、上記は大企業サイトの話なので、小規模な企業様で比較的安価で利用出来るようなサーバー、サービス、
またはアイディアがあればご教授頂けないでしょうか。

ちなみに
・vimeo、youtubeなどはNGです。
・100％ダウンロード不可は難しいということは理解しておりますので、「嫌ならwebに掲載するな」というのは、、
できたらなしでお願いします！！ 

以上、よろしくお願い致します。

　web上での動画配信をダウンロードさせないために最近は

プログラムを独学で勉強している初心者です（２ヶ月くらい）
ちょっとした疑問があり、質問させていただきます。

プログラムのサイトなどには、変数などの名称には英語を使うべきと書かれています。
これはなぜなのでしょうか？

はっきり言って、この風習があるために勉強で困っています。
勉強のためにサンプルコードなどを見ていても、英単語が並んでいると、
どれがプログラム特有の命令で、どれがプログラム記述者が自由につけた変数名なのかが
わかりにくいのです。
変数は変数であることがはっきりわかったほうが便利だと思うのです。
プログラムに慣れている人にはそんな必要ないのでしょうが…

自分でコードを書く時には、あとから自分でわからなくならないように
変数名には必ず「h_」をつけるようにしています。
h_speed とか h_count とか。

英語にするべき理由と、初心者のうちだけでも変数がわかりやすくするような
オススメの記述法などあったら教えていただけると嬉しいです。

変数とかを英語にするとわかりにくくないですか？

ふと気になったんですが、下記のようなnameを持つクラスがあるとして

①と②って同じことしてませんか？
同じことしてるなら別にsetterとかいらなくて
むしろgetterだけでいいような気が刷るのですが、どう思われますか？

```java
public class Test {
    
    private String name;

    //①
    pblic Test(String name){
    this.name = name;
    }

    //②
    public void setTest(String name){
        this.name = name;
    }
}
```

ふと気になったので質問してみたら結構回答つきました。

思いついたのを今作ってみたのですが、要は使い分けとしてはこんな感じでいいですかね？
※思いつきでやってみたのでロジックは完璧ではありません。

```ここに言語を入力
package example;



public class Character {
	private String name;
	private int lv,hp,mp,atk,def;
	private int exp;//敵１体撃破時の経験値
	private int monsterNum;//敵の数
	private int expAll;//積算経験値
	
	public Character(String name) {
		//名前を決めてキャラを生成
		//初期値は下記の通り
		this.name = name;
		this.lv = 1;
		this.expAll = 0;
		this.hp = 50;
		this.mp = 15;
		this.atk = 35;
		this.def = 20;
	}
	
	//エンカウント
	public void enk(int i) {
		this.exp = 60;//敵１体が持つ経験値
		this.monsterNum = i;//敵の数
		this.expAll += (this.exp*this.monsterNum);//バトルで得た経験値を積算していく
	}
	
	//とりあえずsetterを使う場面として
	public void setLv(int lv){
		if(this.expAll > 500) {
			this.lv = lv;
		}
	}
	
	public static void main(String[] args) {
		Character chara = new Character("rento");
		System.out.println("名前：" + chara.name);
		System.out.println("Lv：" + chara.lv);
		System.out.println("HP：" + chara.hp);
		System.out.println("MP：" + chara.mp);
		System.out.println("攻撃力：" + chara.atk);
		System.out.println("防御力：" + chara.def);
		
		System.out.println(chara.name + "は敵と遭遇した。");
		System.out.println(chara.name + "は、超メラゾーマを唱えた！");
		System.out.println("敵に993,457,803,457,834のダメージを与えた！");
		System.out.println("敵は二酸化炭素となった！！！");
		chara.enk(1);
		System.out.println(chara.name + "は" + (chara.exp*chara.monsterNum) + "というちっぽけな経験値を手に入れた。");
		chara.setLv(2);
		
		System.out.println(chara.name + "は魔物の群れに囲まれた。");
		System.out.println(chara.name + "は、大地を砕き空を割った！！！");
		System.out.println("敵は二酸化炭素になることすら許されない程のダメージを受けた！");
		chara.enk(50);
		System.out.println(chara.name + "は" + (chara.exp*chara.monsterNum) + "というそこそこの経験値を手に入れた。");
		chara.setLv(2);
		
		System.out.println("現在の総経験値は" + chara.expAll + "です。");
		
		System.out.println("冒険後のステータスは下記の通りです。");
		System.out.println("名前：" + chara.name);
		System.out.println("Lv：" + chara.lv);
		System.out.println("HP：" + chara.hp);
		System.out.println("MP：" + chara.mp);
		System.out.println("攻撃力：" + chara.atk);
		System.out.println("防御力：" + chara.def);
		
	}

}

```

名前：rento
Lv：1
HP：50
MP：15
攻撃力：35
防御力：20
rentoは敵と遭遇した。
rentoは、超メラゾーマを唱えた！
敵に993,457,803,457,834のダメージを与えた！
敵は二酸化炭素となった！！！
rentoは60というちっぽけな経験値を手に入れた。
rentoは魔物の群れに囲まれた。
rentoは、大地を砕き空を割った！！！
敵は二酸化炭素になることすら許されない程のダメージを受けた！
rentoは3000というそこそこの経験値を手に入れた。
現在の総経験値は3060です。
冒険後のステータスは下記の通りです。
名前：rento
Lv：2
HP：50
MP：15
攻撃力：35
防御力：20

JAVA コンストラクタとsetterって同じことしてません？

###前提・実現したいこと
64bit値の一様な値を得てデータベースのIDやハッシュテーブル、二分木のキー値への利用や簡易メッセージダイジェストなどに利用したい。

###知りたいこと
64bit値を出力する衝突困難性と一様性に優れたハッシュ関数のアルゴリズム名を知りたい。アルゴリズム解説サイトへのURLがあれば嬉しい。
無論のこと、高速なアルゴリズムであればあるほど都合が良い。蛇足だが32bit値を出力するMurMurHashは十分高速であった。

解答例:
32bit値ならMurMurHash https://en.wikipedia.org/wiki/MurmurHash 
128bit値ならMD5? 等

詳しい方、ご存知の方、ハッシュ関数のアルゴリズム名だけでも聞き覚えのある方、ご返信いただければ嬉しく思います。宜しくお願い致します。

###追記

64bit値を出力するMurMurHash2というアルゴリズムが見つかりました。その他にも候補に上がるアルゴリズムをご存じの方がいましたら宜しくお願い致します。

衝突困難性と一様性に優れた64bit値を出力するハッシュ関数を一番知りたいが、衝突困難性と一様性が優れるならば64bit値に関わらず知りたい。

"CRUD is Dead"なんて言われてる方もいらっしゃるようでCRUDのUとDを禁止する流れが存在するようです。

以下のようなサイトでも言われているように、CRUDのUとDを利用せずデータをログのように扱う方法は関連するデータ（特に履歴）が失われないために好感が持てました。

[http://tanakakoichi9230.hatenablog.com/entry/6715376804](http://tanakakoichi9230.hatenablog.com/entry/6715376804)
[http://qiita.com/Jxck_/items/156d0a231c6968f2a474](http://qiita.com/Jxck_/items/156d0a231c6968f2a474)
[http://mike-neck.hatenadiary.com/entry/2015/03/24/231422](http://mike-neck.hatenadiary.com/entry/2015/03/24/231422)

現在MySQLを利用してウェブサービスを作成しようと考えているのですが、実際にUとDを利用しないDB設計をするにはどうすれば良いのかというところでつまづいてしまいました。

自分で考えたものは5つあります。

①
createdカラムを挿入し、通常Updateしていた部分をInsertで代用する。
この際、更新されないデータも全て最新のデータを複製する。
データ取得時には最新のデータを参照する。

②
createdカラムを挿入し、通常Updateしていた部分をInsertで代用する。
この際、更新されないデータにはNULLを指定する。
データ取得時にはカラム毎のnullではない最新データを参照する。

③
createdカラムを挿入し、通常Updateしていた部分をInsertで代用する。
この際、更新されないデータにはNULLを指定する。
また、最新データ参照用テーブルを作成しトリガーを利用してInsertがあった場合に
自動的に最新データ参照用テーブルの該当するIDのデータをUpdateする。
もちろん、データ取得時には最新データ参照用テーブルを利用する。

④
アクションログ用テーブル（action_id, target_db, target_column, value, created）を作成し全てのデータ操作をログとして残し、ログデータが追加された場合にトリガーを利用して最新データ参照用テーブルをupdateする。（valueの型をどうするべきかは不明。おそらくTEXT型）

⑤
アクションログはRDBではなくログデータとしてディスクに書き込み、RDBは通常通りCRUDする。また、アクションログを書き込むプログラムをモジュール化し、```dataModule.set(id, name, value);```などの関数を利用してデータを書き込む際には自動的にログファイルとRDBの両方が書き換えられるようにする。（そのモジュールにログファイルからDBを作成できる機能などあると良いかも）

①は無駄に容量を食うのであまり良くないと思っています。②に関しては「NULLは使うな」と良く言われてるのでそれがひっかかります。あとデータを取得する際に複雑なクエリを発行することになりそうです。③はNULL利用が不安なことは変わりありませんが、データ書き込みと取得で異なるテーブルを使うので複雑クエリ問題は解消しそうです。④この方法が良いんじゃないかと個人的に思っていたのですが、value型をどうするかという問題が残っています。またtext型を利用した場合、大量のログがtext型でinsertされることを考えると少し不安になります（全く問題ないのかもしれませんが）⑤については最終的にこれが一番良いのではないか？と思って現在検討している方法になります。しかしこれだと今までずっと"CRUD is Dead"の考え方できたのに、結局CRUDでDB操作しちゃってますね（汗。しかしログファイルを取ることで、何かあった時にはログファイルからDBを復元したり、調査が必要になった時にログファイルを確認したりできるのでCRUDのUとDは使ってますけどUとDを使わなかった時のメリットは得ることができているといった感じでしょうか。

このように幾つかの方法を考えたのですが、そもそも一般的なベストプラクティスがあるのではないか？と思いましたので是非そういった参考にできるサイトや、俺だったらこうするという意見がございましたら教えていただきたいと思っています。

よろしくお願いいたします。

DBのCRUDでUとDは必要ないという話を聞きましたが具体的にどう実装するの？

OSをクリーンインストールした環境に、Visual Studio Professional 3種類（2010、2013。2015）をインストールしなおしたところ、3本ともデバッグモードでIIS Expressを起動できなくなってしまいました（泣

現状としては、

■IIS Express自身は、単体でコマンドラインから問題なく起動できます。

■また、Visual Studioにおいては、「デバッグなし実行」で、問題なくIIS Expressを起動できます。

■さらに、Visual Studioを管理者権限で起動した場合は、問題なくデバッグ実行でIIS Expressを動作させることができます。

//==

権限設定の問題であることは明白なのですが、以前はこのようなことはなく、通常のユーザ権限（Anministratorsグループ）で問題なく利用が可能でした。
権限を変更しようにも、どの部分の権限をどう付与するのかがわかりません。

ちなみに、IIS Express自身に"Everuone フルコントロール"の権限付与を行いましたが、やはり管理者以外での軌道はできませんでした。

当座、管理者件でデバッグを行えばいいのでクリティカルな話ではないのですが、Visual Studio動作の根幹にかかわる部分なので、何とか障害を克服したいと思っております。

もし諸先輩方のサジェスチョンございましたら、どんな意見でも、拝聴させていただきたく思います。

// 追記

Process Explorer で確認しましたところ、IIS Expressのプロセスは起動していました。
ブラウザも起動します。
ローディング状態のまま、実行が開始されません。