Mathematica研究会葛飾支部

Mathematica言語の要素は単純でありながら、その組み合わせは複雑な現象を表すことができます。この性質は、世界の構成要素が単純であるのに、総体的には複雑な挙動を示すシステムであることと、ある類似性を持ちます。我々はその類似性を頼りに、世界のモデルの記述を単純な構成から始めて、複雑な表現へと発展させることができます。これが、Mathematicaを世界の記述のためのフレームワークであるとみなす、最初の理由です。

Mathematicaとオブジェクト指向〜世界を記述するためのフレームワーク〜

Auth屋

■ はじめに
本書は Auth 屋の「雰囲気 OAuth シリーズ」第三弾であり、OAuth と OpenID Connect への攻撃と対策についての本です。攻撃全般ではなく、攻撃対象として一番狙われる「リダイレクト 部分への攻撃」に特化した内容になっています。リダイレクト部分への攻撃の仕組 みと、state、nonce をはじめとした対策についての仕組みを理解すれば、雰囲気 OAuth使い を脱したと言えるでしょう。

■ 想定読者
• OAuth・OIDC について用語、概念、仕組みはだいたい理解してる(Auth 屋 の前著は読んだ!)
• state、nonce、PKCE、c_hash、at_hashは聞いたことはある。理解はして ない。
• クライアント、リライング・パーティとしてアプリを作るかもしれない

■ 本書の狙い
本書の狙いは、読者がこの本を読み終わった後「下記の攻撃を防ぐためにクライア ント、リライング・パーティとしてなすべきこと」を理解できていることです。

- 攻撃
• クロスサイトリクエストフォージェリ • リプレイ攻撃
• 認可コード横取り攻撃
• コードインジェクション
• トークンインジェクション
- 対策
• state
• nonce
• PKCE
• c_hash
• at_hash

■ 本書の特徴
• OAuth・OIDC の各フローのやり取りを一つずつ追いながら解説することで、 容易に攻撃と対策の仕組みがわかる
• 攻撃と対策をビジュアルで理解できる
• 本文 100 ページ程度なので 1 日で読める

OAuth・OIDCの攻撃と対策を整理して理解できる本（リダイレクトへの攻撃編)[2023年改訂版]

認可のプロトコルであるOAuth2.0と認証の関係を理解するための本です。OpenID Connectの入門書でもあります。

■ 想定読者
以下のいずれかに当てはまるエンジニア
• OAuthと認証の関係を理解したい
• 「SNSアカウントでログイン」の仕組みを知りたい
• OpenID Connectを理解したい

■ この本を読むメリット
「OAuth は認可のプロトコルなのになぜ OAuth"認証"という言葉が使われているのか」
「OAuth 認証と『OAuth を認証に使えるように拡張した OpenID Connect』は何が違うのか」

この本はこの問に自信をもって答えられるようになります。
この本を読めば、以下のそれぞれでOAuth、OAuth認証、OpenID Connectのうち
何が使われているのかを理解できます。

• サードパーティアプリで Google Photo の画像をダウンロードする場合
• サードパーティアプリに Facebookアカウント でログインする場合
• サードパーティアプリに Googleアカウント でログインする場合
• サードパーティアプリに Googleアカウント でログインして Google Photo から画像をダウンロードする場合


■ この本の特徴
• OpenID Connectの流れをcurlとブラウザで手を動かしながら学べるチュートリアル付き
• 厳密性より、最もオーソドックスな一例を理解できることをめざしています
• 本文は100ページを超えていますが、図が多いのでサクサク読めます

本の評判: https://togetter.com/li/1477483

OAuth、OAuth認証、OpenID Connectの違いを整理して理解できる本

雰囲気OAuthシリーズ第1弾！認可のプロトコルOAuth2.0の仕様を理解するための本です。
■ 対象読者
「ぜんぜんわからない。俺たちは雰囲気で OAuth をやっている。」
この本はそんなエンジニアを対象としています。
具体的には以下の質問に答えられないエンジニアです。

• スコープとは何ですか？
• 認可コードは何が行われた証ですか? 
• Webアプリケーションではどのフローを使うべきですか？

■ この本を読むメリット
• OAuth2.0 に関わる概念を整理して理解できます
• 具体的なソフトウェアプロジェクトの構成要素を OAuth2.0 のロールにマッピングできるようになります
• 自分のソフトウェアプロジェクトで利用すべきフローを判断できるようになります
• 利用したい API の OAuth 関連資料や OAuth2.0 の標準仕様を読みこなすための地図が頭の中にできます

■ この本の特徴
• Google Photo API を使った画像編集アプリの例を頻繁に出すことで具体的にイメージしやすい説明を試みています
• Web の記事に比べると必要事項が網羅されているので、あちこち調べ回る必要はありません
• 専門的な本ほど詳細には立ち入らないので、スラスラ読めます
• curlとブラウザだけで実際にアクセストークンを取得する流れを手を動かしながら学べます
本の評判: https://togetter.com/li/1477483


雰囲気でOAuth2.0を使っているエンジニアがOAuth2.0を整理して、手を動かしながら学べる本[2023年改訂版]

たいら屋

数理統計学を利用したAIの出来ること出来ないことを簡単にまとめました。
昨今の流行りのAIを活用するにあたり、知っておいてもらいたいことを書いてあります。

数理統計学の限界とAIの限界

フトンカブーレ

色んなペンギンを集めた写真集です。
フンボルトペンギンや、キングペンギン、イワトビペンギンをはじめ、ケープペンギン、マゼランペンギン、ジェンツーペンギン、コガタペンギンなど。
ペンギンが好きな人はもちろん、種類の違いがヨクワカランという人にもお勧め。
巻末に、おすすめ水族館も載せています。

僕はペンギンが好き

メールのサーバサイドセキュリティについて解説します

TLS接続、接続制限手法、ドメイン認証、DANE、MTA-STSに着いて解説します
付録として、既存メールサーバにセキュリティ機能を追加する方法見当します

［委託：Alice System］メールセキュリティ概論第二版

NEOGEO解説本第2弾です。
MVSとAESの違いやリージョンについてと、メモリカード、麻雀対応など、各種小ネタについて説明しています。

［委託：Alice System］詳解NEOGEO ソフトウェア編#1

RFCにおけるメールの歴史からはじまって、歴史的経緯を交えてメールのしくみについて説明します。
SMTPによるメールサーバの初学者向けの本です。

［委託：Alice System］メールの歴史としくみと基本

RDKit で構造式検索ができるwebページ作れないかと思い作った記念作です。
Nginx+(gunicorn+Django)+PostgreSQL on Dockerです。
研究室の試薬を検索できるようにしたい人、（素人が）DockerでWebページ作った実績を見たい人
そんな人のお役に立てれば幸いです。

［委託：共鳴効果］the System of Resistraton, Estimation and Access for organic Chemists

炭素ばかりを攻めておりましたが、いろいろな元素を取り扱いたくなりました。
ベンゼンの類縁体として、炭素原子を置換したもの(窒素：ピリジン)、炭素2つを1つの原子で置換したもの(窒素：ピロール、酸素：フラン、硫黄：チオフェン）2つの原子で置換したもの(窒素,窒素: ピリダジン、ピリミジン、ピラジン)などが知られます。これらをより広範な種類の元素で置換し、量子化学計算などでその物性の予測などができるとワクワクする方もいるかと思います。しかし、量子化学計算は高コストなタスクであり、それが線形回帰などの単純なモデルで近似できることには一定の価値があります。そこで本作ではベンゼン上の炭素を様々な元素に置き換え、その分子軌道がどうなるのかについて量子化学計算を実行しました。
と書ければよかったのですが、計算時間がかかるため、道半ばで締め切りが来ました(体感的には1/3ぐらいの位置)。なのでシンカンオトシタEditionです。
（プログラミング側としてはこれからが仕事で、等値面生成、特徴量探索などを今後予定しています。買っていただけると励みになります）
なお、以前TwitterでHOMO、LUMOがフェチです！と告白してくださった方がいらっしゃり、今回の出力画像を得るきっかけとなりました(羅列部の赤/青、黄/緑部)。届いているかはわかりませんが、お手に取っていただければ幸いです。

BOOKS頒布物一覧