JSON Web Token（JWT）の紹介とYahoo! JAPANにおけるJWTの活用
ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blog こんにちは。 IDソリューション本部の都筑です。 新卒2年目で普段はYahoo! ID連携のサーバーサイド、iOSのSDKの開発などを担当しています。 今回は最近ユーザーやデバイスの認証で用いられる”JSON Web Token（JWT）”についての解説と、Yahoo! JAPANと他社の活用事例を紹介したいと思います。 JWTとは？ JWTとはJSON Web Tokenの略称であり、属性情報（Claim）をJSONデータ構造で表現したトークンの仕様です。 仕様はRFC7519（外部サイト）で定められています。 特徴として、署名、暗号化ができ、URL-safeであることなどが挙げられます。発音は"ジョット"です。 JWTと関連す
Internet Explorerのサポート終了にどう対応するか
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Microsoftは米国時間5月19日、Internet Explorer（IE）のアプリケーションの提供を2022年6月15日（日本時間16日）に終了することを発表した。現在のIEユーザーの多くは企業や組織だが、IEの今後のサポートスケジュールが確定したことで、早期の対応が求められることになる。このほど日本マイクロソフトの担当者らが、移行対応や支援策などについて説明した。 既にIEは、新機能の追加や既存機能の改善などが行われない実質的なメンテンスの段階にある。Microsoftは、以前からIEを終了する方向性を明確に打ち出し、IEの後継としてWindows 10から同社の標準ブラウザーを「Edge」としている。そのEdgeも現在はGo
ある医師がエンジニアに寄せた“コロナにまつわる現場の本音”
ある医師がエンジニアに寄せた“コロナにまつわる現場の本音”：世界を「数字」で回してみよう（62） 番外編（2/10 ページ） シバタ医師からのメール 江端さん。ごぶさたしております。医師のシバタ ―― 「轢断のシバタ」です。 江端さんの疑問点であるマスク着用の非対称性についての質問に対する私の見解をお伝えしたいと思います。加えて、新型コロナウイルスに対する現在の医療現場のリアルと、医師たちの考え方も、知って頂きたいと考えております。 「理論が現実でそのまま動かないことを日々実体験している江端さん」であれば、冷静に読んで頂けるものと信じております。また、もし、江端さんが望まれるのであれば、本メールの内容を開示して頂いても結構です。 ただし、開示されるならば、江端さんのようなエンジニア的思考を有する人に読んで頂きたいです。 具体的には、「記載された内容を、無条件に信じない」「理想論を語るだけで
TechCrunch | Startup and Technology News
The U.K.’s Competition and Markets Authority (CMA) has provisionally concluded that Adobe’s proposed $20 billion bid for digital design rival Figma could result in a “substantial lesseni Fidelity has further slashed the estimated worth of its holding in social platform Reddit and chat app Discord as well as SaaS startup Gupshup, giving a preview into how the asset manager sees the imp
新たなブラウザ攻撃手法が見つかる--ユーザーがウェブページを離れた後も有効
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます ユーザーが感染したウェブページを閉じたり、そこから離れたりした後でも、ユーザーのブラウザ内で悪意あるコードを実行できる新しいブラウザベースの攻撃がギリシャの学者らによって考え出された。 「MarioNet」と呼ばれるこの新しい攻撃は、ユーザーのブラウザから巨大なボットネットを構築するための扉を開く。研究者によると、これらのボットネットは、ブラウザ内での不正な仮想通貨マイニング（クリプトジャッキング）、DDoS攻撃、悪意あるファイルのホスティング／共有、分散型のパスワードクラッキング、プロキシネットワークでの不正リレー、クリック詐欺の宣伝、トラフィック統計のかさ増しに使用できる。 MarioNet攻撃は、ブラウザベースのボットネットを作成
「モジラはChromiumを採用すべき」--マイクロソフト社員がツイート、反撃を受ける
Mozillaは「Google Chrome」に負けたことを認めてGoogleのブラウザ技術を採用するべきだと、Microsoftの幹部が米国時間1月25日に提案した。これに対し先週末、「Firefox」の独立性が今まで以上に重要になったとの反論が起きていた。 ChromeはGoogleのオープンソースソフトウェアプロジェクト「Chromium」をベースに構築されている。オープンソースのため、誰でもChromiumのコードを自分のプロジェクトで使って改良し、変更点を還元することが可能だ。現在、Chromeは優位性を保持しており、Googleは同ブラウザの改善に多額の資金を投じている。そのため、多くのブラウザメーカーは、まさにMicrosoftの幹部が提案したことを実行している。Chromiumベースのブラウザメーカーには、OperaやVivaldi、サムスン、Brave、そして、最近ではM
TechCrunch
With a massive $2 billion reported investment from Google, Anthropic joins OpenAI in reaping the benefits of leadership in the artificial intelligence space, receiving immense sums from the tech giant X, formerly known as Twitter, is introducing two new tiers for its subscription offering in order to bring in additional revenue. The social media giant is adding a new Premium+ tier that costs $16 p
Callback を撲滅せよ
ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blog こんにちは。言語サポート（Node.js）チームの伊藤（@koh110）です。 Node.js v10 も10月にLTSとなり async/await によるフロー制御は当たり前のように利用されるようになってきました。JavaScriptの非同期処理は async/await から覚える人も今後増えていくでしょう。今回はそんな非同期処理について、社内での事例を交えて記事を書いていこうと思います。 index Promise 化がなぜ重要なのか ユーザーに promisify をさせる落とし穴 Road to Promise まとめ Promise 化がなぜ重要なのか ちょうど3年前のアドベントカレンダーで、今後はいろいろなモジュー
OWASP Kansai
OWASP KansaiはWebをはじめとするソフトウェアのセキュリティ向上を目指す非営利団体であるOWASPの関西地域でのLocal Chapterです。 * Website : OWASP / Open Worldwide Application Security Project * SNS : Facebook、 Twitter（#owaspkansaiでのツイート歓迎） * Slides : SpeakerDeck、 SlideShare * OWASP Kansaiの発足 その他コミュニティのイベント情報： SECKANSAI、 Security Event in Japan、 関西サイバーセキュリティ・ネットワーク
OWASP Japan | OWASP Foundation
This website uses cookies to analyze our traffic and only share that information with our analytics partners. Accept OWASP Japanチャプターのホームページへようこそ。 OWASP - Open Worldwide Application Security Project とは、Webをはじめとするソフトウェアのセキュリティ環境の現状、またセキュアなソフトウェア開発を促進する技術・プロセスに関する情報共有と普及啓発を目的としたプロフェッショナルの集まる、オープンソース・ソフトウェアコミュニティです。The OWASP Foundationは、NPO団体として全世界のOWASPの活動を支えています。 OWASP Japanチャプターは、首都圏のみならず、国内全域における
JPOUG Advent Calendar 2017
12月1日から25日間、Japan Oracle User Group (JPOUG)コミュニティに参加する みんなの扉をひとつひとつ開きましょう。 参加にあたってのお願い 師走の風物詩JPOUG Advent Calendarは、参加者ひとりひとりがブログ等への執筆および投稿によって今年を締めくくる“オラクルという単語を中心とした共通のコンテキストで話せる みんなが交流するイベント”です。 執筆していただく内容は、共通のコンテキストで繋がる みんなのアドベントカレンダーに ふさわしい内容であれば“どんなことでもいい”です。 執筆された記事の投稿日の希望がある場合は事前アンケートに日付を記入してください。日付は早い者勝ちとします。 担当していただく日付は対象日付の一週間前までに下の表へ当コミュニティの管理者が記載します。 記事を書いた後には、“お問い合わせ”からメッセージにURLを入力し当
グーグル、コールセンター向け「Contact Center AI」を発表 - ZDNet Japan
Googleは米国時間7月24日、「Google Cloud Next ’18」で、コールセンター向けの新しい人工知能（AI）「Contact Center AI」を発表した。このAIは人間と電話で会話することを想定して設計されている。Contact Center AIはGoogleが5月に披露した「Duplex」技術との類似点が指摘されることは必至だ。DuplexはAIがあたかも人間のように電話口で会話し、レストランや美容院を予約したり営業時間を確認したりする技術だが、倫理面で議論を呼んでいた。 Googleは2製品の違いを強調した。 GoogleのAI担当チーフサイエンティストFei-Fei Li氏は「Contact Center AIと先ごろ発表したDuplexの基礎コンポーネントは共通している部分もあるが、異なる技術スタックと目的を持っている」と述べた。 Contact Cente
ビジネスチャット「Slack」日本市場へ本格進出--国内利用者は50万人強で世界2位
Slack Japanは6月26日、東京都内において、メディアやパートナー向けのカンファレスを開催。ビジネスチャットツール「Slack」における日本市場の動向や展望を発表した。 Slackは、米Slack Technologiesが展開するビジネスチャットツールとして、2014年にローンチ。もともとは前身となる会社で、ゲーム開発の際に活用された社内コミュニケーションツールをベースにしているという。世界100カ国以上で800万人以上の日間アクティブユーザー数、500万以上の組織が活用している。2017年11月には日本語版を公開した。 日本市場におけるSlackについては、50万人以上の日間アクティブユーザー数となっており、これはSlack全体でも世界第2位の規模を誇ると説明。ちなみに都道府県別では、東京都だけで30万人以上のユーザーが存在しているという。また、15万人以上が有料プランのユーザ
総務省｜報道資料｜「ACTIVE」の実施及び「ACTIVE推進フォーラム」の開催
ホームページの閲覧によって感染するなど、マルウェア（※）の感染手法が高度化・巧妙化しており、インターネット利用者が自身で感染を認識し、自律的に対応することが難しくなっています。 このため、総務省は、「官民連携による国民のマルウェア対策支援プロジェクト（プロジェクト名：Advanced Cyber Threats response InitiatiVE 略称「ACTIVE」以下「ACTIVE」という。）」を平成25年11月1日(金)から実施します。 また、ACTIVEの開始に先立ち、実施体制の強化を図るため、「ACTIVE推進フォーラム」を開催します。 （※） マルウェアとは悪意のあるソフトウェアの総称であり、コンピュータに感染することによって、スパムの配信や情報窃取などの遠隔操作を自動的に実行するプログラムのこと。 昨今、マルウェアは、ホームページを閲覧するだけで感染するなど、その感染手法
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
TechCrunch
TechCrunch
TechCrunch
Geeko World : openSUSE & SUSE Linux Enterprise に関する情報
総務省、国民が悪性サイトにアクセスしようとしたら注意画面を表示 