令和時代の API 実装のベースプラクティスと CSRF 対策 | blog.jxck.io
Intro CSRF という古の攻撃がある。この攻撃を「古(いにしえ)」のものにすることができたプラットフォームの進化の背景を、「Cookie が SameSite Lax by Default になったからだ」という解説を見ることがある。 確かに、現実的にそれによって攻撃の成立は難しくなり、救われているサービスもある。しかし、それはプラットフォームが用意した対策の本質から言うと、解釈が少しずれていると言えるだろう。 今回は、「CSRF がどうして成立していたのか」を振り返ることで、本当にプラットフォームに足りていなかったものと、それを補っていった経緯、本当にすべき対策は何であるかを解説していく。 結果として見えてくるのは、今サービスを実装する上での「ベース」(not ベスト)となるプラクティスだと筆者は考えている。 CSRF 成立の条件 例えば、攻撃者が用意した attack.examp
フラットレセップ | toolbox
壁に埋め込んで使うレセップです。壁・天井に光だけを添えたい場所におすすめ。今までただ光源として捉えていた電球自体も照明器具として味わうことができます。E26の他、E17規格の電球に対応するコンパクトサイズの展開もあります。
[第1話]キャンバれ！郎太桃 - AC部 | 週刊コロコロコミック
キャンバれ！郎太桃 AC部 【月1更新】Canva公式漫画！デザイン大好き市民が暮らすデザ市に全てをダサくする「ダサ鬼」が襲来！主人公の郎太桃とお供達がキャンバってダサ鬼をデザしめる、痛快デザイン活劇でデザ〜い！
![[第1話]キャンバれ！郎太桃 - AC部 | 週刊コロコロコミック](https://cdn-ak-scissors.b.st-hatena.com/image/square/aa459f52b3c54916b04d3c334c9f945c9731936b/height=288;version=1;width=512/https%3A%2F%2Fcdn-img.www.corocoro.jp%2Fpublic%2Fseries-thumbnail%2F2550689798349157846-9cd9c023629945dfdb7ded92813c1be2%3F1711431245)
ブラウザからDBに行き着くまでただまとめる
はじめに あなたはブラウザからデータベース(DB)に情報が行き着くまでにどんな技術が使われているか説明できますでしょうか？ どのようなプロトコルが用いられ、どの技術を駆使してサーバと通信しているのか、Webサーバでは何が行われ、どのようにして負荷が分散されているのか、トランザクションはどのように管理されているのか、そしてデータベースではシャーディングや負荷対策のためにどのような対策が取られているのか… なんとなくは理解しているものの、私は自信を持って「こうなっている！！」とは説明ができません。 そこで今回は「大規模サービス」を題材としてブラウザからデータベースに至るまでの、情報の流れとその背後にある技術について、明確かつ分かりやすく解説していきたいと思います。 対象としてはこれからエンジニアとして働き出す、WEB、バックエンド、サーバーサイド、インフラ、SREを対象としております。 1.
第53回情報科学若手の会
情報科学若手の会とは、情報科学に携わる学生、若手研究者、エンジニアのディスカッションと交流の会です。幅広い分野から参加者を募り、互いの交流を深めることで新たな発想が生まれることを目指しています。
本を読むたびに読みたい本がどんどん増え、積読が解消されないがどうすればいいか。 | レファレンス協同データベース
分類＜019（読書、読書法）＞の棚をブラウジングした。 （読みたい本を更に増やしてしまうかもしれないが、）読書法に関する資料を、積読に触れているものを中心に紹介する。 （1）本を速く読む方法・通読しなくてもいいという意見 資料1 『超速読力』 「超速読力」とは、本や書類を見た瞬間に内容を理解し、コメントを言えるという新しい力であるとし、その意義とトレーニング法について書いている。 資料2 『大学生のための速読法』 接する文献の多い大学生や大学院生のために、楽にポイントを読み取ることができる速読法を紹介している。 資料3 『読まずにすませる読書術』 読む必要のない箇所を見抜く技法や、本を読まずにすませる技法を紹介している。 資料4 『時間がない人のための即効読書術』 バスで読書する際に酔いにくい席の選び方（p.17-18）など、読書を効率化する具体的な技術を紹介している。 （2）多読や乱読な
なぜ我々は GitHub Copilot Enterprise の導入を見送ったのか - 一休.com Developers Blog
CTO 室の恩田です。 今回は GitHub Copilot Enterprise を評価してみて、現時点ではまだ採用しないことを決めた、というお話をご紹介したいと思います。 きっかけ とあるエンジニアが Slack で自身の times チャネルに時雨堂さんの GitHub Copilot Enterprise のススメという記事を投稿したことが発端でした。特に感想はなく URL に 👀 だけが添えられていたので、後で見るぐらいのメモだったんだと思います。 それを見かけた別のエンジニアが技術雑談チャネルにその投稿を共有して、これは凄そうと話題を向けたところ、CTO の「評価してみる？」の一言で、有志が集って評価プロジェクトが始まりました。 雑談チャネルできっかけとなる投稿が共有されてから、30分足らずの出来事でした（笑）。 この話題が出たのは金曜日でしたが、週明け早々に稟議を終え、火曜
環境省 インターネット自然研究所
2023.03.08 システムメンテナンスは3月7日をもちまして終了しました。ご協力ありがとうございました。
2号新国民ソケット WH1021PK 商品概要 | 配線器具 | Panasonic
配線器具（テーブルタップ・延長コードなど） 2号新国民ソケット WH1021PK 商品概要詳細（スペック） 品番 WH1021PK 商品写真 メーカー希望小売価格1,837円（税抜1,670円） ● 商品の色は画面の見え方等により、実物とは異なる場合があります。 お問い合わせ
作った惣菜発表おじさん - #つくりおき
作った惣菜発表おじさんが 作った惣菜を発表します ピザ*1 ホットサンド*2 担々麺*3 パンでハンバーグ挟んだやつ*4 正式名称がわからない惣菜も 好き 好き 大好き 作った惣菜発表おじさんが 作った惣菜を発表します よだれ鶏*5 ビビンバ*6 担々麺*7 妻に作った弁当のやつ*8 正式名称がわからない惣菜も 好き 好き 大好き 作った惣菜発表おじさんが 作った惣菜を発表します 焼売*9 ニュータンタン*10 カレーうどん*11 明太で和えたパスタのやつ*12 明太パスタかな それって明太パスタだね 明太大好き 好きな惣菜をまた作ったその時は 発表したい 元ネタ www.nicovideo.jp *1:ヤパチーで何故かピザ焼き体験ができたので焼かせてもらったもの, 焼き立てピザはうまさを10倍以上にしてくれる... *2:妻が在宅勤務が忙しいということで差し入れたもの *3:Zenbの大
長年の悩みだったギターアンプのノイズが「マイ電柱」で直った件 - give IT a try
はじめに 僕は趣味でよくギター（エレキギター）を弾きます。 ですが、長年ずっと困っていたことがありました。 それはギターアンプのノイズです。 多かれ少なかれ、エレキギターを弾くときはアンプからノイズが出るものです。 しかし、僕の家のギターアンプからは明らかに異常な「キーン」というノイズが出ます。 実際どんな音なのかは以下の動画で確認できます。（うるさいのでボリュームには気を付けて！） www.youtube.com このノイズは以下のような特徴があります。 5〜6年前から急に発生し始めた 常時ノイズが出るわけではなく、たまに発生する ノイズが鳴り始めると鳴ったり止んだりを繰り返す ギターを変えても、アンプを変えても同じようにノイズが出る（なので、ギターやアンプの問題とは考えにくい） ギターを全くつないでいない状態でもノイズが出る（なので、ギターのピックアップがノイズを拾っているわけではない
家庭用太陽光発電＋蓄電池をつけて1年が経った｜MIRO
前にもここにぽちぽちと書いたりしたけれど、1年とすこし前。こどもたちが大きくなって手狭になったのをきっかけにマンションからいまの家に住み替えたのです。で、住み替えたのはいいけれど、あたらしい家はともかく広く、そして築古の家だったので、断熱性能も高くない。つまり、マンション時代とくらべて、光熱費がドカンと上がったんですね。おりしも世界はエネルギー価格高騰の時代。出てきた電気代にほんと目ん玉飛び出るかとおもったんですよ…。 冷暖房効率がもともと悪いうえに、暖房としてエアコンをつかっていたのでなおさらです。毎月これではやってられん、なんとかせんといかん、ということで、あわてて家庭用太陽光発電の導入を決めました。せっかくじぶんで持ってる建物だし、ね。 家庭用太陽光発電。まあ賛否両論というかえらく嫌われているというか、人によっては本当にボロクソ言われていて。でもまあそんななかいろいろ調べてみると、少
『エアホッケー@GAMEPACK』突然ブラウザ向けに無料公開。どうぶつたちとのエアホッケーが“大人向けの難易度”で蘇る - AUTOMATON
ダットジャパン株式会社は3月28日、『エアホッケー@GAMEPACK』Webブラウザ版を無料公開した。ブラウザ版は当時のデザインテイストや雰囲気を残しつつ開発。フレームレートの向上や大人向けの難易度への調整、新たな対戦相手の追加などがおこなわれているそうだ。 『エアホッケー@GAMEPACK』は、森の動物たちとエアホッケーで7点先取の勝負を繰り広げていく、1人用のゲーム作品だ。本作でプレイヤーは、ゆうたくんの立場でエアホッケーをプレイ。ゾウのトロゾウやネズミのちーすけ、ウサギのルンちゃんなどと勝負を繰り広げていく。マレットやスマッシャーと呼ばれる道具をマウスで握り、丸いパックを相手のゴールへ向けてシュート。パックを弾き合い、先に7点を獲得したほうが勝利となる。森の動物たちは次第に手強くなり、熱い勝負が待ち受けていた点も特徴だろう。 ダットジャパンのプレスリリースによると、同社が開発した「エ
かっこいいSSH鍵が欲しい - アリ
例えばこのSSH公開鍵、末尾に私の名前(akiym)が入っています。 ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIFC90x6FIu8iKzJzvGOYOn2WIrCPTbUYOE+eGi/akiym そんなかっこいいssh鍵が欲しいと思いませんか？ ed25519のSSH公開鍵の構造 SSH鍵の形式にはRSAやDSA、ed25519などがありますが、最近のssh-keygenではデフォルトでed25519の鍵を生成するということもあり、ed25519を利用していることを前提として進めます。なにより、RSAの公開鍵に比べると短いので末尾部分が目立つはずです。 そもそも、ed25519のSSH公開鍵のフォーマットはどのようなものになっているか確認してみます。まずはssh-keygenコマンドで秘密鍵と公開鍵を生成します。 % ssh-keygen -t ed25
子供の演奏を動画サイトにUPしている親が考えておくべきこと - 八幡謙介ギター教室in横浜講師のブログ
ランキング参加中音楽 近年、Youtubeなど動画サイトで、小学生ぐらいの子供がギターで高度なテクニックを披露したり、難曲とされる曲を弾いているのをよく目にします。 もちろん親が練習させて、動画を撮りUPしているのでしょうが、仮に子供をミュージシャンにさせたいのであれば、よくよく考える必要があります。 以下、子供（特に小さい子）のうちから表に出させる際の注意点や将来起こり得る問題をギター講師目線で書いておくので、子供をミュージシャンにさせたい親御さん、小さい子供の演奏動画をYoutubeに上げている（上げようと考えている）親御さんは一度考えてみてください。 人は何に食いついているのか？ まだあどけない小さな子供がギターをスラスラと弾いている姿はとても魅力的で、動画などでUPされていればつい見入ってしまいますよね。 ではその魅力の本質はどこにあるのか？ おそらく「子供が」「こんな小さい子が」
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
group_inou / HAPPENING
コードを書く隙間を見つけて生きていく技術/Findy 思考の現在地
限界OL霧切ギリ子 - ジャンプルーキー！
「会議で話されている内容と、ソースコードが全然違う」〜イオン発の“新ネットスーパー”リリース直前の1年間を語る｜イオンネクストCTOインタビュー ｜AEON TECH HUB
特集・連載 - 老人ストリートスナップ：Not Plastic Fashion - 記事一覧 - FASHIONSNAP
