令和時代の API 実装のベースプラクティスと CSRF 対策 | blog.jxck.io
Intro CSRF という古の攻撃がある。この攻撃を「古(いにしえ)」のものにすることができたプラットフォームの進化の背景を、「Cookie が SameSite Lax by Default になったからだ」という解説を見ることがある。 確かに、現実的にそれによって攻撃の成立は難しくなり、救われているサービスもある。しかし、それはプラットフォームが用意した対策の本質から言うと、解釈が少しずれていると言えるだろう。 今回は、「CSRF がどうして成立していたのか」を振り返ることで、本当にプラットフォームに足りていなかったものと、それを補っていった経緯、本当にすべき対策は何であるかを解説していく。 結果として見えてくるのは、今サービスを実装する上での「ベース」(not ベスト)となるプラクティスだと筆者は考えている。 CSRF 成立の条件 例えば、攻撃者が用意した attack.examp
個人開発を7年以上続けて分かった技術選択のコツ
技術革新に適応しようとするイヌさんInkdropというMarkdownノートアプリを作り続けて7年になる。 お陰さまでその売上でずっと生活できている。 これまで個人開発でどう継続していくかについて「ユーザの退会理由をあれこれ考えない」とか「アプリの売上目標を立てるのをやめました」とか、ビジネス面あるいはメンタル面からいろいろ書いてきた。 今回は、技術面にフォーカスして、どう継続して開発していくかについてシェアしたい。 TL;DR最初はとにかく最速でリリースする事を最優先する迷ったら「ときめく方」を選べ程よいところで切り上げて開発を進める使っているモジュールがdeprecatedされるなんてザラだと覚悟する古いから悪いとは限らないシンプルにしていく老舗から継続の秘訣を学ぶ運ゲー要素は排除しきれない最初はとにかく最速でリリースする事を目標に技術選定する開発計画とビジネス計画は切っても切り離せな
迷いに迷って歯列矯正を始めて1年経ったので経過を共有したい
あくまでいち患者の感想でしかないのでほぼ役に立たんとは思うが、メモがてら共有したい(というか始めちゃったからあんまり意味ないけど意見も欲しい)。 0. はじめた理由まあまあなガチャ歯で磨きづらい+二重に歯が生えているところとかがあり、老後が若干心配だった。 逆に言うとそれくらいしか動機がないので長らく踏ん切りがつかなかった。 1. 矯正歯科医院の選定ここが一番面倒だった。周りで歯列矯正を受けてる人はおらず、ネットの評判見てて参考にならない感MAXで怖かったので10か所くらい選んでヒアリングを受けた。 以下の4点に分けて総合的に自分に合ってそうなところを適当に選んだ。 ※あくまで自分の例なので以下の基準が正しいという保証は全くありません。 即アウト項目セラミック矯正[1]やってるマウスピース矯正専門[2]減点項目この記事を参考にした。真偽不明。"絶対非抜歯が良い"、"非抜歯はありえない"等の
DMARC をなめるな - 弁護士ドットコム株式会社 Creators’ blog
Gmailが「メール送信者のガイドライン」を改訂し、なりすましメールへの対策を強化する旨を発表しています。今までは原則、なりすましメール対策の有無にかかわらず、メールはいちおうは届いていました。しかし今後は、なりすましとみなされたメールは届かなくなる方向に向かいつつあります。 なりすましメールとみなされないようにするために、メール送信者には、「メール送信ドメイン認証」への対応が求められます。メール送信ドメイン認証の技術には、主に以下の3つがあります。 SPF: Sender Policy Framework (RFC 7208) DKIM: DomainKeys Identified Mail (RFC 6376) DMARC: Domain-based Message Authentication, Reporting, and Conformance (RFC 7489) SPFは従来
小規模モバイルゲームはいかにして100万DLを達成したのか。「ローグウィズデッド」のマネタイズを学ぶ
小規模モバイルゲームはいかにして100万DLを達成したのか。「ローグウィズデッド」のマネタイズを学ぶ ライター：高橋祐介 room6のkohei氏 2023年12月17日に東京・新橋で開催されたインディーゲーム開発者向けのカンファレンス「Indie Developers Conference 2023」より，「100万DLを達成するための小規模モバイルゲームの開発と運営」のセッションレポートをお届けしよう。 2022年9月のリリースから1年3か月で100万ダウンロードを達成し，Google Play ベスト オブ 2023ではインディー部門で大賞を受賞したスマートデバイス用の放置RPG「ローグウィズデッド」（iOS / Android）は，どのような考えをもって作られ，サービスが行われてきたのか。同作を制作・運営するroom6のkohei氏より語られた。 セッション冒頭でkohei氏は，ロ
“萌え研究”続けるプロ漫画家語る「二次元ヒロイン像の変遷」 昭和・平成・令和で異なる“理想の女性像”が浮き彫りに
渡辺潤（@Junwatanabe1968）の「#オッさん漫画家の萌え探索」より これまで漫画やアニメ作品から多くの人気ヒロインが誕生してきた。「たっちゃん、南を甲子園に連れてって」と主人公の原動力となる浅倉南、「裏切りは女のアクセサリーよ」と男を惑わす峰不二子、「あなたは死なないわ…。私が守るもの」とヒーローのピンチを救う綾波レイなど、その個性は様々だが、漫画ヒロインが初恋、理想のタイプがアニメヒロイン…なんていう人も少なくないだろう。その時代時代で支持されるキャラクターは世相を反映するが、二次元ヒロインは、昭和、平成、令和と、どのように変化を辿ってきたのだろうか。 圧倒的美貌→同性の共感も呼ぶ等身大スタイルに 平成期に求められたのは「親近感」 渡辺潤『ゴールデン・ガイ』（日本文芸社） 代表作『代紋TAKE2』をはじめ、極道や反社な物語を硬派に描くベテラン漫画家・渡辺潤氏は、あらゆるジャン
みんなで大家さんがヤバい
みんなで大家さんという、匿名組合形式の不動産投資商品を売っているサービスで、不動産収入の実態が怪しい、ポンジスキーム(実際の収益ではなく出資してもらった資金を運用し出資者に配当している)では、とずっと言われてきたんだが、最近その疑惑が加速してきた。 発端はこの動画。 【2026年には開業しない】みんなで大家さんの衝撃的すぎる書類が会社に届きました｜ゲートウェイ成田はまだ約2％しか完成していません https://youtu.be/qHfdGYNVN2g?si=661XA27bZyNgs4rg 動画を要約する。大体5chでまとめられている情報。 ゲートウェイ成田という成田市の開発プロジェクトで多額の出資を募っている。シリーズ成田〇〇号という商品が全部そう。成田の広大な土地にショッピングモールをつくるらしい。建築パースには安土城が描かれている。なのだが…。 開発申請時にまともな自己資金も金融機
新規事業立ち上げのアンチパターン｜福島良典 | LayerX
新規事業立ち上げのアンチパターンについて考えてみる。 このアンチパターンは、完全な飛地の新規事業だけではなく、複数プロダクトを経営する中での隣接領域の新規プロダクトの立ち上げのときや、あるセグメントにPMFした状態から次のPMFを探すときも同様のアンチパターンが適用されうる。 ここでのアンチパターンは、1つ目の事業立ち上げ・プロダクト立ち上げで起こることはない。2つ目の事業や2つ目のプロダクトを立ち上げる際に留意する点であり、コンパウンドスタートアップを正しく経営するには必ず頭に入れておきたい内容である。 規模からの逆算と顧客インサイトの軽視新規事業における市場選択のアンチパターンである。 例えば、売上の30%成長を続けるための、計画と現実のギャップを埋めるために新規事業を規模から探してしまうみたいなケースで見られる。 大前提として、市場規模の推定は重要である。実際に事業をやっていると、い
賃貸を退去するとき50万円請求されたけど色々な対応を駆使して結果的に敷金を取り戻した話｜namonaki
(サムネはエアコンが水漏れしていた部分の反対側の画像です。濡れたタオルを伝って水が漏れてしまい、仕切り戸の横に積んでいた新聞紙がくっついてしまいました) 去年の夏に賃貸を退去した際、多額の修繕費を請求されたのでその時の対応について記事を書きました。これから年度末も近づき引越をする人も多くなるかと思いますので類似のトラブルに見舞われた際に適切に対応するための一助になれば幸いです。動画は当時の水漏れの様子です。https://t.co/B12vXfxfMa pic.twitter.com/byb4RDF6ud — なもなき (@Nam0naki_) January 7, 2024 こんにちは。なもなきです。 去年、仕事の都合で引っ越しをしたのですが、そのときの退去費用(敷金精算)に関して管理会社と一ヶ月近く揉めることになりました。 結果的に敷金が一部戻ってくるという形になりましたので、他に似た
横浜中華街で失敗しない方法は「食べ放題に行くな」→ランチで3000円出せば腹破裂するほど食べれます
てんまにちゃん🇻🇨٩(๑ᵕᴗᵕ๑)و @TenmaniChan 地方から来て横浜中華街で失敗しない方法はただ一つ 『食べ放題に行くな』 勘違いしてる人が多いけど横浜中華街は食べ放題の場所じゃ無いです。 食べ放題に限らず、大通りでギラギラピカピカしてる店は全部最近できたマズい店なのでやめましょう。 ボロい建物ほどうまいと思えば間違いありません。 2024-01-05 13:11:23 てんまにちゃん🇻🇨٩(๑ᵕᴗᵕ๑)و @TenmaniChan 大事なこと言い忘れてた。 そもそも「中華料理（街の中華屋とかで出る日本ナイズされたものでない、中国の食事）」 がダメな人は来ないほうがいい。 『なんか変な匂いして不味かった』 て言う感想の人がコレ。 中国行ったら干からびてしぬタイプ。 ベースから違うのよ…中国の料理、謎の匂いする… 2024-01-05 19:06:32 てんまにちゃん
Twitterで見かける怪しい会社、この方法で実態が分かる「中小企業の調査の基本」
段林大地｜陸上を仕事にする @dangomu444 被保険者人数を検索できるの初めて知った！ 帝国データバンクは小さい会社の情報って何も収集できないけど こっちは情報は限定的だけど、どんな会社でも分かるね うちの会社は15人ってなってた twitter.com/fuenaikonbu/st… 2024-01-02 14:57:51 白いるか @mikimiki_ges02 これ知りたかったー！ （中途採用面接で社保あるの確認して入ったら、同期は社保あるけどそれ以前入社の人たちは社保なくて、年末調整もしてくれない会社だったことありまーす） （しかも入社して1年で社保無くされそうになった） twitter.com/fuenaikonbu/st… 2024-01-02 16:24:58
フリーWi-Fiを使ったら秘密情報を抜かれる経路にはどのようなものがあるか - Qiita
ゴールデンウィークのはじめ（4月29日）に投稿された以下のツイートですが、5月7日20時において、1,938.8万件の表示ということで、非常に注目されていることが分かります。 我が名はアシタカ！スタバのFreeWi-Fiを使いながら会社の機密情報を扱う仕事をしてたら全部抜かれた。どうすればよい！ pic.twitter.com/e26L1Bj32Z — スタバでMacを開くエンジニア (@MacopeninSUTABA) April 29, 2023 これに対して、私は以下のようにツイートしましたが、 これ入社試験の問題にしようかな。『スタバのFreeWi-Fiを使いながら会社の機密情報を扱う仕事をしてたら全部抜かれた』と言う事象に至る現実的にありえる脅威を説明せよ。結構難しいと思いますよ。 https://t.co/LH21zphCTV — 徳丸 浩 (@ockeghem) April
読むと頭が良くなるかどうかはわからんけど「安彦良和の歴史漫画」を読んでなかったら絶対に東大受験は上手く行かなかったと思っている - 頭の上にミカンをのせる
anond.hatelabo.jp このまとめとブックマークコメントすごくいい！ このあたりのラインナップだと「チェーザレ」とか「天は赤い河のほとり」とか読んでみてほしい！ 最近だとイチオシは「天幕のジャードゥーガル」。 天幕のジャードゥーガル １ (ボニータ・コミックス) 作者:トマトスープ秋田書店Amazon 「天幕のジャードゥーガル」 DMMBOOKSで53%ポイント還元中！ 今のうちに買っとけ！https://t.co/A5I6rHLnxB pic.twitter.com/2O5O2DtvER— 10月14日から開拓者 (@kaitakusya39) 2023年12月27日 今見たら2024年1月15日までDMMBOOKSで半額ポイント還元やってるらしいから興味ある人は騙されたと思って読んでみて！ あとは「そこをなんとか」と「すこしだけ生き返る」という作品は初めて知ったので読んでみ
「勉強ができない教育ママ」が子供の教育を誤りたくないならぜひ「ガクサン」というマンガを読んでみてほしい - 頭の上にミカンをのせる
togetter.com まさに私が勉強できないママなんだけど、じゃあどうしたらいいのか教えて欲しい🥹 このままじゃ貧困の連鎖なんよ…子供に苦労させたくないのに上手くいかない https://t.co/sop8DDbOb0— ちくわこ (@skullcherry317) 2023年12月24日 この問題については以前も一度紹介した「ガクサン」ってマンガがマジでオススメです。 www.tyoshiki.com www.tyoshiki.com 前回は１話が出た時点でこのマンガはすごいっていきなり紹介しましたが、期待通りその後もしっかり面白い漫画でした。 苛烈な中学受験をテーマとしたマンガ「２月の勝者」はかなり読む人を選ぶマンガだと思いますが こちらの「ガクサン」は、子供にきちんとした教育を与えたいと考えてる親全ての人に読んでもらいたいです。 ガクサン（１） (モーニングコミックス) 作者:
2024年に読んだほうがいいエンジニアな書籍10冊+α - CloudとSREそしてキャリア本 - Lean Baseball
Google Cloud Partner Top Engineer 2024を頂いた者です. 仕事はエンジニア系のコンサルとSRE, 趣味（と前職以前の仕事）で機械学習や生成AI*1をやっとります. この記事は当ブログの名物かつ人気シリーズである, 主に技術書を中心としたオススメ書籍（元々はPython本メイン）の紹介エントリーです. ※去年の記事はこちら. 本年のこのエントリーは, 2024年の推し本4冊 CloudおよびSREな4冊 いい感じな技術書2冊 この三本立て（+私の完全なる趣味チョイスで数冊）でご紹介できればと思います. というわけで, 本年のラインナップは以下の通りです. この記事の著者 2024年の推し技術書10冊 特に推したい4冊 クラウドストラテジー 世界一流エンジニアの思考法 仕事に役立つ新・必修科目「情報Ⅰ」 キャリアづくりの教科書 CloudおよびSREな4冊
クラシック音楽ファンの皆さん、オススメ曲を教えてください！！
追加2 ブクマめっちゃついてます！！！ 皆様あざす！紹介してくれた人、絶対、敬意を持って丁寧に聴き込みますからね。深く感謝します。 てか室内楽って言葉自体はじめて知った。 〜〜〜〜〜 追記 あざす！書いてくれたのは聞く！ しかし初めて書いたが全然ブクマつかんな！ゼロ 〜〜〜〜〜 ここ数年クラシック音楽をよく聴くのですが、体系的に聴いているわけではなく、ジャンルや時代・作曲家などはよくわかりません。 サブスクチャンネルから流す＆たまに気になったものをCDで買っているだけなので……。 でも最近サブスクから流すだけでなく、もう少し選択的に聴きたくなったので、レコードやCDが擦り切れるほど聴いた皆さんの極私的名盤を教えてもらえませんか？ オールジャンルで教えてもらって良いですし、有名でなくとも良いですが、一応、「広義のクラシック音楽」って縛りだけはつけさせてください。 一応自分が好きなのと、擦り切
バブル絶頂期に6000万円で買った新築ホヤホヤのマンション、住んでる人もお金持ちばかりだったのが、40数年経った今「限界住宅」になってる話
てんまにちゃん🇻🇨٩(๑ᵕᴗᵕ๑)و @TenmaniChan 持ち家or賃貸、戸建てorマンション論争のうち、個人的に1番やめたほうがいいなと思うのが分譲マンション。 うちは片親になるまで『元上流家庭』だったので、当時新築ホヤホヤのマンションをキャッシュで買った。 バブル絶頂期、おそらく6000万くらい。 他の住んでる人も今考えればお金持ちばかりで、駐車場には軽自動車なんか一台もなく、みんなクラウンとか立派な車ばかりだった。 で、そのマンション今40数年経って、住んでる奴らが高齢化して、修繕費上がり続け、耐震工事も諦め、ギリギリ限界住宅になってる。 管理組合も倒産した。 令和5年にまだプロパンガス。マンションなのに。 空き部屋の販売価格は700万くらい。 残りの人生考えると、わたしは絶対高層建築には住めないなと思ったので戸建てにした。 2023-12-14 08:52:38 てんま
なぜ、微積分は役に立つのか
なぜ、微積分は役に立つのか 2023.11.27 Updated by Atsushi SHIBATA on November 27, 2023, 14:58 pm JST 今回紹介する書籍：『はじめての物理数学』永野 裕之（SBクリエイティブ、2017） 朝起きてから寝るまで、我々は何種類もの「数」を見ます。 私自身、朝起きるとネットやニュースで降水確率、予想気温のように気象にかかわる数、為替、海外の株式市場の指数など、いろいろな種類の数をチェックします。しばらく前なら、コロナウイルスの感染者数や増加傾向を表す指数を毎日のように確認していました。 自分を取り巻く環境を知るために、私たちはいろいろな「数」を確認します。そして数を手がかりにして、行動を決めます。現代を生きる私たちにとって「数」は、世界を知るための「目」としての役割を持っています。 現代人が日常的に見るこの種の数は、たいてい計
体験欠乏症｜shinshinohara
「お金もらうわけにいかないし、晩飯だけ食べさせて」という約束で家庭教師をしていたことがある。指導することになったその子の状況について、家族全員に説明していたところ、その子の妹が不思議そうに「なんで文章みたいに話せるの？」と聞いてきた。 その家族の会話は、ほとんど単語で終わっていた。「ねえ、○○は？」「おい、△△しろ」その場の状況から察することができるから、単語で事足りる生活をしていた。状況から察する能力があるのだから、頭は悪くない。ただし、言葉を鍛えられる環境にはなかった。 もちろん家族の誰も、本を読む習慣がなかった。「文章」と出会うのは、学校の教科書くらい。そんな生活環境の中で、私のように「文章」のように論理を組み立ててしゃべる人と出会って、その妹は驚いたようだ。 そのような生活環境で言葉を鍛えることができるかというと、難しい。言葉を鍛えなければ、学校の勉強についていくのも難しくなる。何
(追追記致しました)(追記致しました)国民皆保険制度になくなってほしい
（追追記） 思ったよりバズり困惑する一方でこの話題に感心を持ってもらって嬉しくも思います。表現の汚さは、連休中日の当直後、概日リズムを崩すまいと、徹夜明けのハイな状態で書いていた文章である事を以て言い訳とさせてください。 一点、誤解されている点を追記させてください。あんな文章を書いておいてアレなのですが、私個人は、皆保険制度をまるごと消滅させるべきとは考えておりません。医者が他人の金をクソの山に埋める事を生業としている現状を変えたいと思っているのです。 現状は、様々なプレイヤーが種々の程度で皆保険チャンに乱暴を加えている状況であり、それが日本の衰退を惹起させているのだと認識しております。 (そして、すべてが手遅れになった際には、全て医師のせいにされるのであろうという、強い予感も感じております。) しかしながら、ルールが悪用されるに当たっては、悪いのは悪用されるルールの方です。日本だとこのル
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
