令和時代の API 実装のベースプラクティスと CSRF 対策 | blog.jxck.io
Intro CSRF という古の攻撃がある。この攻撃を「古(いにしえ)」のものにすることができたプラットフォームの進化の背景を、「Cookie が SameSite Lax by Default になったからだ」という解説を見ることがある。 確かに、現実的にそれによって攻撃の成立は難しくなり、救われているサービスもある。しかし、それはプラットフォームが用意した対策の本質から言うと、解釈が少しずれていると言えるだろう。 今回は、「CSRF がどうして成立していたのか」を振り返ることで、本当にプラットフォームに足りていなかったものと、それを補っていった経緯、本当にすべき対策は何であるかを解説していく。 結果として見えてくるのは、今サービスを実装する上での「ベース」(not ベスト)となるプラクティスだと筆者は考えている。 CSRF 成立の条件 例えば、攻撃者が用意した attack.examp
次世代型XRグラス「VITURE One」
まるで、持ち運べる映画館！フルHD × 120インチ相当の大画面有機EL搭載、躍動感あふれる高画質＆⼤画⾯で、大好きなゲームや映画（2D/3D）をくつろぎながら “いつでも” 楽しめる！※VITURE Oneはあらゆる端末・動画配信サービスに対応 携帯ゲームがもっと面白くなるワンランク上の没入型体験へ！Steam DeckやAYANEOなどのポータブルゲーム機に繋げば、大画面で楽しみながら、駆動時間が大幅UP！さらにNintendo Switchなら２人プレイも可能！ゲームに没入感を求めるあなたに、最高級のプレイ体験をお届け！ ※利用にはモバイルドックが必要です 地球の裏側でも PS5 が遊べる！クラウドゲーミングの神ツールAndroidベースの独自OS を積んだネックバンドを繋げば、 PS5やSTEAMのリモートプレイやクラウドゲーミングも、サクサク遊べる！お気に入りのゲームパッドやキー
JSON Lines
Documentation for the JSON Lines text file format This page describes the JSON Lines text format, also called newline-delimited JSON. JSON Lines is a convenient format for storing structured data that may be processed one record at a time. It works well with unix-style text processing tools and shell pipelines. It's a great format for log files. It's also a flexible format for passing messages bet
Method Shorthand Syntax Considered Harmful
Using the method shorthand syntax for function annotations in TypeScript can result in runtime errors. It is recommended to use object property syntax instead.
やまいだれに合わせろ ～ 熟語部首統一作戦 ～
やまいだれに合わせろ ～ 熟語部首統一作戦 ～ 芥川龍之介著『侏儒の言葉』を読んでいたら「麻痺」を「痲痺」と表記してあるのを見つけまして、「これだ！」と漢字好きの心が沸き立ったわけです。やはり部首が合わせてあると熟語としての見栄えもよくなるというもの。 例えば「膨張」よりも「膨脹」とか、「発酵」よりも「醗酵」とか。あと工場の看板などで「板金」を「鈑金」と書いてあったりとか。 探してみたところ、以下の例が見つかりました。 愛欲 → 愛慾 隠滅 → 湮滅 温和 → 穏和 海里 → 海浬 壊滅 → 潰滅 活発 → 活溌 肝心 → 肝腎 境界 → 境堺 訓戒 → 訓誡 決壊 → 決潰 肩甲骨 → 肩胛骨 鉱石 → 礦石 枯渇 → 涸渇 骨格 → 骨骼 混交 → 混淆 根底 → 根柢 砂漠 → 沙漠 死没 → 死歿 車両 → 車輛 集荷 → 蒐荷 巡回 → 巡迴 船倉 → 船艙 台風 → 颱風 暖炉
Get your work recognized: write a brag document
There’s this idea that, if you do great work at your job, people will (or should!) automatically recognize that work and reward you for it with promotions / increased pay. In practice, it’s often more complicated than that – some kinds of important work are more visible/memorable than others. It’s frustrating to have done something really important and later realize that you didn’t get rewarded fo
なぜ HTML の form は PUT / DELETE をサポートしないのか? | blog.jxck.io
Intro 10 年ほど前に同じことを調べたことがある。 なぜ html の form は PUT / DELETE をサポートしないのか? - Block Rockin' Codes https://jxck.hatenablog.com/entry/why-form-dosent-support-put-delete 当時は全くの素人で、素人なりに調査はしたが、ほとんどが推測の域を出ない結論だった。 この問題についてあらためて記す。 仕様策定の経緯 表題の通り、 <form> の method には GET と POST しかサポートされていない。 HTTP には他にも PUT や DELETE といったメソッドもあるのに、なぜサポートされていないのかという疑問から始まった。 仕様が決定した経緯は、以下に残っている。 Status: Rejected Change Descriptio
「ソース」が一体なんなのかがよく分かりません。中濃ソース、とんかつソース、ウスターソースなどありますが、ただ揚げ物やとんかつにかけてればいいのでしょうか。成分をみると想像以上にフルーツや野菜がたくさん入っていて、不健康なイメージを持っていたので少し驚きました。オタフクソースはまた全然別ジャンルのような気もしますし、案外似たものなのでしょうか。日本のソースはイギリスのウスターソース由来と聞いたこともありますが、どのように使うのが正解でしょうか。イナダさんのお考えをお教えください。 | Mond - 知の交流
「ソース」が一体なんなのかがよく分かりません。中濃ソース、とんかつソース、ウスターソースなどありますが、ただ揚げ物やとんかつにかけてればいいのでしょうか。成分をみると想像以上にフルーツや野菜がたくさん入っていて、不健康なイメージを持っていたので少し驚きました。オタフクソースはまた全然別ジャンルのような気もしますし、案外似たものなのでしょうか。日本のソースはイギリスのウスターソース由来と聞いたこともありますが、どのように使うのが正解でしょうか。イナダさんのお考えをお教えください。 イナダシュンスケ:これはまた哲学的な質問ですね。 ウスターソース、中濃ソース、とんかつソース、お好みソースなどなどは、総称して「ウスターソース類」と呼びます。長いし一般的な呼称ではないので、ここでは単にソースと書きますね。トマトソースやソース・ヴァン・ブランなどそれ以外の一般名詞としてのソースはいったん省きます。
Monaspace
Since the earliest days of the teletype machine, code has been set in monospaced type — letters, on a grid. Monaspace is a new type system that advances the state of the art for the display of code on screen. Every advancement in the technology of computing has been accompanied by advancements to the display and editing of code. CRTs made screen editors possible. The advent of graphical user inter
ChatGPT AIとペアプログラミング
OpenCVを使用して画像から複数のオブジェクトを認識し、切り出すための一般的な手順は以下のようになります： 前処理: 画像を読み込みます。必要に応じて画像をリサイズします。グレースケールに変換するか、あるいは必要に応じて色空間を変更します。オブジェクトの検出: エッジ検出、閾値処理、または色に基づくフィルタリングなどを使用してオブジェクトを検出します。輪郭検出を行い、オブジェクトの境界を見つけます。輪郭の処理: 検出された輪郭をフィルタリングして、ノイズや小さなオブジェクトを除去します。必要に応じて輪郭を近似します。オブジェクトの切り出し: 各オブジェクトの境界ボックスを使用して画像からオブジェクトを切り出します。オブジェクトごとに個別の画像として保存するか、表示します。後処理 (オプション): 切り出されたオブジェクトをさらに処理するためのステップを行います。例えば、オブジェクトのサイ
状態、結合、複雑性、コード量の順に最適化する - valid,invalid
There’s No Such Thing as Clean CodeのHacker Newsコメント経由でコードやシステム設計・最適化についての良いコメントを見つけた。どうやらHacker Newsで何度も引用されているらしいが日本語で言及された記事が見つからなかったので取り上げてみる。 コメントは2016年のSandi MetzのThe Wrong Abstractionに関するもので、発言者のcurun1rいわく「私は設計の優先順位をこの順序で学習することで、優れた開発者になれた」。*1 4つの基準と優先順位のガイドライン 状態 > 結合 > 複雑性 > コード量 私は状態 (state)、結合 (coupling)、複雑性 (complexity)、コード量 (code) の順に削減することでコードを最適化する。 コードがよりステートレスになるなら、結合を増やすこともいとわない 結
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - ffmpegwasm/ffmpeg.wasm: FFmpeg for browser, powered by WebAssembly
Pico Talent | Vancouver Background Extras
:: LOCAL COLOR TALENT AGENCY INC.
GitHub - benjamine/jsondiffpatch: Diff & patch JavaScript objects
Mini Tokyo 3D
PlanetScale: The world’s most advanced database platform
Identity Platform | Google Cloud
pointer/hover/any-pointer/any-hover test results
ChatGPTにスイカゲームを作らせる方法【ずんだもん解説】
