OAuth 2.0 Security Best Current Practice Abstract This document describes best current security practice for OAuth 2.0. It updates and extends the OAuth 2.0 Security Threat Model to incorporate practical experiences gathered since OAuth 2.0 was published and covers new threats relevant due to the broader application of OAuth 2.0.¶ Status of This Memo This Internet-Draft is submitted in full confor

ソレドコ3回目の登場！ 年間600食ペースでカレーを食べ続ける華麗（カレー）なるカレー研究家、スパイシー丸山です。 さて、今回は缶詰×カレーです！ 巣ごもり需要により今まで以上に注目が集まる缶詰。 料理に活用するレシピはたくさんありますが、なかなかレパートリーが増えず飽きてきた……という人も多いのでは。そんな時はLet’s カレー！ 缶詰をカレーの具材にしちゃいましょう。 クオリティーが高い日本の缶詰は、スパイスやカレールーと合わせるだけでとってもおいしいカレーの具材になります！ ここでは、缶詰を使ったカレーから南インド風おかずまで使えるレシピをたっぷりと紹介していきたいと思います。 【缶詰カレー もくじ】 サバ水煮缶＆トマト缶で「サバキーマ」 サバ水煮缶＆トマト缶で「サバ缶スパイスカレー」 焼き鳥缶と長ねぎ、カレールーで「和風ねぎまカレー」 簡単おかず「ツナ缶の南インド風ココナッツ炒め」

今のプロジェクトでは、リリース作業を毎週行っています。たまにデプロイやE2Eテストが失敗してやり直すことがあるのですが、CI/CDのワークフローが一本道なので手動デプロイせざるを得ない事象が発生しました。 そのため、対策としてCircleCIのワークフローを見直して並列にしてみました。 環境について 本番環境 エンドユーザーが利用している プレ本番環境 関係者が本番さながらに利用している 本番環境リリース前の最後の砦 ステージング環境 いわゆる検証環境 動作確認を行う 開発環境 開発者が自由に使える リリースについて v1.2.3のようなタグを付けてPushすれば、CircleCIのワークフローが動いてステージング環境・プレ本番環境・本番環境へのリリースが行われます。リリース作業自体はミスを防ぐために複数人で確認しながら行っています。 特徴としては、ステージング環境→プレ本番環境→本番環境

競技プログラミングの問題を解くためには２つのステップがあります。 問題で要求されていることを言い換える知っているアルゴリズムやデータ構造を組み合わせて解く 必要な（知っておくべき）アルゴリズムやデータ構造は色々なところで学ぶことができます。 しかし、「問題の言い換え」や「アルゴリズムを思いつく」というのは、非常に様々なバリエーションがあり、問題をたくさん解かないとなかなか身につきません。 そこで、この記事は以下のことを言語化し、練習のための例題を提示することを目標とします。 問われていることを、計算しやすい同値なことに置き換える方法アルゴリズムを思いつくための考え方競技プログラミングで「典型的」と思われる考え方 ※一部問題のネタバレを含むので注意 ※良く用いられるアルゴリズムやデータ構造については競技プログラミングでの典型アルゴリズムとデータ構造 を参考にして下さい。 入力の大きさ(制約)

基本思想 とにかく薄く。必要なものだけ。基本は ts-loader を transpileOnly: true で使うだけ。最悪これだけでいい。型チェックはIDEか yarn tsc -p . --noEmit でやる。 CRA や parcel は使わない。暗黙な振る舞いが多すぎるので。一切勉強したくない人はいれていいと思うが、その場合 eject しない、dist ディレクトリをそのまま使うこと前提。 style-loader/css-loader は外部CSSを読むときに設定する worker-plugin はなくてもいいけど、 worker もビルドしたいことが多いので、入れていることが多い html-webpack-plugin と webpack-dev-server 組み合わせると、他と組み合わせずに完結して動く。このHTMLを本番で使わずとも、デバッグで使ってることが多いの

Manager's Playbook Heuristics for effective management. Table of Contents Principles One-on-ones Coaching Feedback Thinking strategically Making decisions Coding Ticket and PR process Communicating Hiring Onboarding Managing up Managing sideways Announcing change Further reading Principles Have a bias for action and decision-making over planning and consensus. Favor writing over meeting. Understan

Database schema templates Collection of real world database schemas from open-source packages and real-world apps that you can use as inspiration when architecting your app.

居酒屋チェーン「鳥貴族」の人気メニュー「ふんわり山芋の鉄板焼」がお家で再現できるというレシピがTwitterで話題を呼んでいます。本当に再現できるのか、作ってみました。 再現レシピを紹介したのは、グルメ情報の発信を行っている「へんグル 矢崎（ヤザキング）@asobikikaku」さん。「再現度120パーセント超えの鳥貴族の「長芋の鉄板焼き」が出来上がります。酒が鬼のように進みます。助けてください」と再現レシピを投稿したところ、10万9000件以上の“いいね”が寄せられました。 鳥貴族の「ふんわり山芋の鉄板焼」再現レシピ作ってみた とっても気になるこのレシピ、ねとらぼ編集部でも作ってみました。 まず用意する材料は、山芋300g、タコ50g、めんつゆ大さじ2、ほんだし小さじ1です。山芋の皮をむき、全てすり下ろします。 次にタコを少し大きめにカットしていき、すりおろした山芋に混ぜます。このときタ

SPAのログイン認証のベストプラクティスがわからなかったのでわりと網羅的に研究してみた〜JWT or Session どっち？〜JavaScriptRailsJWT認証React SPAのログイン周りについて、「これがベストプラクティスだ！」という情報があまり見当たらないので、様々な可能性を模索してみました。 いろいろな状況が想定され、今回記載する内容に考慮の漏れや不備などがありましたら是非コメントでご指摘いただきたいです！特に「おすすめ度：○」と記載しているものに対しての批判をどしどしお待ちしております！ この記事でおすすめしているものであっても、ご自身の責任で十分な検討・検証の上で選択されてください。 前提 想定しているAPIは、 ログイン外のAPIにはPOST/PUT/DELETEのものがなく、GETのみ GETのAPIにはDBを更新するなどの操作がない とし、そのためログイン外では

フィードバックを送信 API 設計ガイド コレクションでコンテンツを整理 必要に応じて、コンテンツの保存と分類を行います。 変更履歴 はじめに これは、ネットワーク API の一般的な設計ガイドです。2014 年以来 Google 内部で使用され、Cloud API やその他の Google API を設計するときに Google が従うガイドです。この設計ガイドは、外部のデベロッパーへの情報提供と、互いの連携作業の効率化のためにここで共有されています。 Cloud Endpoints のデベロッパーには、このガイドは、gRPC API を設計するときに特に役立つことがあり、そのような場合にはこれらの設計原則を使用することを強くおすすめします。ただし、このガイドの使用は必須ではありません。Cloud Endpoints と gRPC はガイドに従わなくても使用できます。 このガイドは、gR

結婚に伴い、新たなデスク環境をつくることとなった。 小学生から愛用していた勉強机は満を辞しておさらば。機会もあって、デスク周りのフルリニューアルを決意した。こだわり抜いたデスク環境が完成したのでテクニックやオススメ商品を紹介する。 参考にさせてもらったのはこちらの記事。 まずはケーブルと電源タップから ケーブルと電源タップは、覗き込まない限り見えない位置に設置した。電源タップひとつに、机上の全機器の電源を接続している。 使用している機器のACアダプタが大きいため、電源タップは穴同士の間隔が広いものを購入。デザインもシンプルで気に入っている。 電源タップを吊り下げているのはワイヤーケーブルトレーというもの。こちらもGoAndoさんのテクニックを参考に購入した。かなり丈夫な作りのため、これくらいのものを乗せるには十分。

先日大きめ(といっても500万行くらい)のテーブルにインデックス付きのカラムを追加しようとして痛い目にあったので調査。 大きめのテーブルにカラムやインデックスを追加するとどうなるか 今回は単純に、「ALTER TABLE 〜 」で追加しようとしました。追加するカラムは3つで、 varchar(255) インデックスなし varchar(255) ↓のdate 型カラムとマルチカラムインデックスの形式のユニークインデックスあり date インデックスあり SQL を実行し、状況を「SHOW PROCESSLIST」で監視していたら、1つ目のカラム追加で次のような状態に… 最初にState が「copy to tmp table」状態になり、次の状態に遷移するまで1時間かかる 次にState が「Repair with keycache」状態になり、完了までに1時間かかる 次のカラム追加に対す

チームのマネージャーが、自らの責務をジョブディスクリプションとして明文化することは難しい。職務内容や権限を、断片的にしか書けないかもしれない。もしそうなるなら、実務も断片的になっている可能性がある。 チームマネジメント（組織マネジメント）という活動は、個々のマネージャーの経験や関心によって、断片的になりやすいように感じている。断片的とは、マネジメント活動が、責務の一部の領域に偏ってしまっていたり、問題を検知してはじめてその領域がマネジメント範囲であることを知る、といった様子を指している。 このような状態になる背景は、マネージャーにとって、マネジメントが、日々の実務を通して蓄積された経験に基づく活動になっているからではないか。マネージャーは孤独だ。ひとりでその責務を担う。エンジニアとは違い、チームで協働するわけではない。だから、形式知として言語化されず、個人の経験として暗黙知にとどまる。その

ERP beyond your fridge grocy is a web-based self-hosted groceries & household management solution for your home. Open Source. Built with passion. Download Demo Changelog Install guide Source on GitHub Current version: 3.3.2 (released on 11/12/2022) grocy-desktop Run grocy without having to manage a webserver, just like a normal (windows) desktop application. Download (classic installer) or Source

この記事は Kobe University Advent Calendar25日目の記事です。 低レイヤー技術(後述)をこれから学びたい人向けの入門記事です。 自身の経験を踏まえ、より多くの人達にこのレイヤーに興味を持ってほしくて書きました。 決して卒論がやばくてAdvent calendarのネタが作れなかったわけでは(ry なぜこんな記事を書いたか いわゆるシステムプログラミングのような低レイヤー(と言って差し支えない)ジャンルって一体何から始めれば良いのかいまいちピンと来ないし、何が面白いのかも分からないと思われている事が多いと思います。 にもかかわらず低レイヤーの魅力や学び方の指針みたいな物を示した、いわゆる入門記事ってかなり少ないんですよね。 本記事はこれからシステムプログラミングを始めたい方や、既にかじってみたが中々先が見えてこない、将来何の役に立つのか不安という方達に読んでい

ウェブサイトのフォントは何を指定すればよいのでしょうか？　CSSのfont-familyプロパティーに指定可能なフォントは選択肢が多く、HTMLコーダーなら誰もが一度は迷ったことがあるはずです。 font-familyの組み合わせを紹介している記事は多々あります。しかし、必要のない指定や、考察不足なまま紹介している記事を見かけることは少なくありません。それもそのはず、フォント事情は日々変化するもので、古い情報は役立たないことが多いためです。 本記事ではフォントに関わるここ最近のビッグニュースを取り上げつつ、教訓から学んだ変化に強い「無難」なフォント指定を紹介します。 結論 いきなり結論ですが、以下のフォントの組み合わせがオススメです。CSSのbodyセレクターなどにコピー＆ペーストして利用ください。 body { font-family: "Helvetica Neue", Arial,