今回の記事の内容はGitHub共同創業者のScott Chacon氏の「Pro Git」と同氏の今年の「So You Think You Know Git」（Gitがわかっているとでも思っているか？）発表をベースにしている。 コンフィグ ここでコンフィグにてデフォルトとして指定して損がないオプションをいくつか紹介します。 git rerere git rerereは"reuse recorded resolution"（記録ずみ解決方法を再利用）の略語になっている。 名の通りマージコンフリクトがどう解消されたかを記録し、次に同じようなコンフリクトが発生した際、同様の解決方法を自動的に適用するためのコマンドです。 また、基本的にデフォルトにしてもときに差し支えないため、ぜひgit config --global rerere.enabled trueを実行してみてください。 git main

Intro CSRF という古の攻撃がある。この攻撃を「古(いにしえ)」のものにすることができたプラットフォームの進化の背景を、「Cookie が SameSite Lax by Default になったからだ」という解説を見ることがある。 確かに、現実的にそれによって攻撃の成立は難しくなり、救われているサービスもある。しかし、それはプラットフォームが用意した対策の本質から言うと、解釈が少しずれていると言えるだろう。 今回は、「CSRF がどうして成立していたのか」を振り返ることで、本当にプラットフォームに足りていなかったものと、それを補っていった経緯、本当にすべき対策は何であるかを解説していく。 結果として見えてくるのは、今サービスを実装する上での「ベース」(not ベスト)となるプラクティスだと筆者は考えている。 CSRF 成立の条件 例えば、攻撃者が用意した attack.examp

江崎グリコの基幹システムで障害が続いている。物流センターでの出荷業務が一部停止し、看板商品である「カフェオーレ」や「プッチンプリン」など冷蔵商品が出荷できない状態に陥っている。原因は旧基幹システムから独SAPの「SAP S/4HANA」への切り替えに伴うトラブルだ。江崎グリコの開示資料からは、この基幹システム刷新プロジェクトが稼働前から「難産」だったことがうかがい知れる。 費用が215億円から342億円に膨張 江崎グリコの有価証券報告書によると、同社が基幹システムの刷新に着手したのは2019年12月だ。2021年12月期の時点で、完了予定時期を3年後の2022年12月としていた。投資予定額は215億円と、2021年12月期の営業利益193億円を上回る一大プロジェクトだった。このうち、同期末までに118億円を既に支払っていた。 ただプロジェクトはもくろみ通りにはいかず、費用の膨張と延期に見舞

読売新聞社は、小林製薬の「紅麹」成分を含むサプリメントを摂取した人に健康被害が出ている問題に関連する記事について、取引先企業の談話にねつ造があったと明らかにし、謝罪しました。読売新聞社によりますと、…

【2024年4月16日】 日頃よりSwitchBotをご愛用いただき誠にありがとうございます。 SwitchBot プラグミニの一部製造番号において弊社想定よりも製品寿命が短く、通常製品よりも故障確率が高い事が確認出来ました。 対象プラグミニをご購入されたお客様ならびに日頃よりSwitchBotを応援してくださっている皆様には、多大なるご心配とご迷惑をおかけ致しましたことを深くお詫び申し上げます。 つきましては該当製造番号のプラグミニを現在正常にお使いいただけているお客様へ交換のご案内させていただきます、ご理解･ご協力を賜りますようお願い致します。 なお、故障内容としては「電源が入らない・断続的にON/OFFを繰り返す・表示ランプが点灯しない・異音がする」などであり、電気ショートや出火などの重大事故を引き起こすものではありませんので、どうぞご安心ください。 該当製造番号のプラグミニの交換に

CTO 室の恩田です。 今回は GitHub Copilot Enterprise を評価してみて、現時点ではまだ採用しないことを決めた、というお話をご紹介したいと思います。 きっかけ とあるエンジニアが Slack で自身の times チャネルに時雨堂さんの GitHub Copilot Enterprise のススメという記事を投稿したことが発端でした。特に感想はなく URL に 👀 だけが添えられていたので、後で見るぐらいのメモだったんだと思います。 それを見かけた別のエンジニアが技術雑談チャネルにその投稿を共有して、これは凄そうと話題を向けたところ、CTO の「評価してみる？」の一言で、有志が集って評価プロジェクトが始まりました。 雑談チャネルできっかけとなる投稿が共有されてから、30分足らずの出来事でした（笑）。 この話題が出たのは金曜日でしたが、週明け早々に稟議を終え、火曜

はじめに 先日 PC Watch で下記の記事が掲載されました。 サイバーパンク2077を買ったのでHDR環境にしたら、仕事で困った事態になった話 この記事では Windows HDR 環境下でのキャプチャに関する挙動の問題を指摘されてました。 私自身は記事にあるような事は全く遭遇した事がなかったので、あれこれ試してどうなっているのか調べてみました。その上で私の見解としては Windows 10 の HDR 出力は基本的には正しく動作していると思います 但し、一部誤解を招きやすい機能が標準で有効化されていて結果的におかしな動作になることがあります となりました。 Windows HDR の誤解がされているのもちょっと悲しいのでキャプチャ問題を含めて Windows HDR の動作について記事としてまとめてみました。 問題についての対策 (結論) Windows で HDR 出力を使う場合は

KFCのアプリが最近リニューアルされたんだけど、稀に見るやばい出来になってて笑える。 これまでのアプリは特段大きな不満もなく使えるものだったのに、何故かいきなりアプリが刷新された。 【新アプリの惨状】 ・これまでのアプリでは会員未登録でもマイルが貯まる仕様だったが、新アプリ移行後は会員登録しないとマイルが貯まらない仕様に。 で、会員未登録のままアプリをアップデートしたユーザーのマイルはすべて消滅。 ・アップデートで未登録会員のマイルが消滅する旨について碌な告知もなかった。 ・アプリに合わせて（？）リニューアルした公式サイトが内容すっからかんでやばい。 https://www.kfc.co.jp/ ・会員登録しようとすると入力画面の携帯電話番号と郵便番号を入力出来る桁数が足りず詰む。 ・ログインの為にワンタイムパスワードが必要だが、送られてくるSMSのパスワードが空欄で詰む。 ・そもそもたか

「モバイルSuica／PASMO」の誤解を解説　バッテリー切れだと使えない？　クレカなしだと定期を買えない？（1/2 ページ） 日本では、学校の新学年が4月に始まります。ゆえに、定期券売り場（JRなら「みどりの窓口」）には長蛇の列ができます。定期券売り場を削減する動きもあってか、最近はその列が長くなりがちです。 行列に並ぶことがあまり好きではない筆者は、2006年10月に一般のクレジットカードによるオンラインチャージや定期券購入ができるようになったタイミングで「モバイルSuica」に移行しました。窓口や券売機に並ばず（何なら家からまったりと）チャージや定期券購入ができるからです。当時はゆえあって大学生だったので、通学定期券からのスタートで、当時は通学証明書類（のコピー）を郵送する必要こそあれど、そこまで面倒だと感じることはありませんでした。 ある日、X（旧Twitter）でJRのみどりの窓

Today, we are announcing the general availability of provider-defined functions in the AWS, Google Cloud, and Kubernetes providers in conjunction with the HashiCorp Terraform 1.8 launch. This release represents yet another step forward in our unique approach to ecosystem extensibility. Provider-defined functions will allow anyone in the Terraform community to build custom functions within provider

use フックは 2024 年 4 月現在、React の Canary および experimental チャンネルでのみ利用可能です。 use は、Promise や Context から値を読み取るための React フックです。以下のコードのように Promise の値を同期的に読み取ることができます。 import { use } from "react"; const fetchUsers = async () => { const response = await fetch("/api/users"); return response.json(); }; const Users = () => { const users = use(fetchUsers()); return ( <ul> {users.map((user) => ( <li key={user.id}>

Google Pixel 7とPixel 8シリーズの利用者が、ネットワークに関する不具合を訴えていると、海外サイトAndroid Authorityが伝えました。 しばしば通話着信を逃し、テキストは遅延して一気に届くといった事象が多発しているとのこと。 たとえば、VerizonでPixel 7 Proを使用しているRedditユーザーShadoutMapes87は、通話が着信しなかったことを示すボイスメールが4通同時に届き、過去3時間以内の届かなかったテキストメッセージが一気に届いたといいます。 こうした事象は、2024年3月のアップデート以来発生しているといいます。 Googleのフォーラム上には、2024年3月のアップデートが、VoWiFi、VoLTE、SMSoIP等に関するIMSを壊したのではないかと推定する投稿も寄せられています。 Pixel 7a、Pixel 8、Pixel 8

ブログメンバーの管理を構成管理ツールTerraformで行えるTerraform provider、Terraform Provider for HatenaBlog Membersを公開しました。 hatena/hatenablog-members | Terraform Registry Terraform Provider for HatenaBlog Membersを用いると、はてなブログのブログメンバーをコードで管理できます。 本機能は、ユーザーからのフィードバックを参考に、特に技術ブログの運営におけるブログメンバーの効率的な管理を支援するために開発いたしました。 ご意見いただきありがとうございました。ぜひご利用ください。 設定例 下記の例では id:hatenablog-tf-test の持つブログのブログメンバーを管理しています。詳しくはドキュメントをご覧ください。 prov

新しいプログラミング言語やライブラリ、フレームワークを学ぶには、実際にそれらを試して挙動などを見てみることが大事ですが、実行環境を用意するのは手間がかかります。 そこで役立つのが、いわゆる「プレイグラウンド」と呼ばれる、Webブラウザでプログラミング言語やライブラリ、フレームワークをすぐに試すことができるサービスです。 主要なプログラミング言語の公式サイトには、実際にその言語をすぐに試せるプレイグラウンドが用意されていることも多く、また公式サイト以外にもネット上にはさまざまなプレイグラウンドがあります。 プレイグラウンドを使えば、気軽にいろんなプログラミング言語やライブラリ、フレームワークを試せます。 この記事ではそうしたプレイグラウンドをまとめてみました。ここで紹介したプレイグラウンドの他にも、あなたのお気に入りのプレイグラウンドがあればX/Twitterやブックマークのコメント、メール

平素より、本サービスをご愛顧いただき、誠にありがとうございます。 2024年4月3日（水）18時より、Visa、Mastercardのご利用が一時停止いたします。 大変ご迷惑をおかけしますが、Visa、MasterCardのクレジットカードをご利用のお客様はご購入の際、 その他決済サービスのご利用をお願いいたします。 -------------------- 4/4 追記 2024年4月4日（木）18:30より、American Expressのご利用も一時停止となりました事、ご報告いたします。 -------------------- ※PayPay、コンビニ前払い、コンビニ後払い（Paidy / atone）、ネットバンキングなど、 多数の決済方法を用意しております。 [ ご利用可能決済手段 ] 急なご案内となってしまい、大変申し訳ございませんが、 何卒、ご理解・ご協力の程、よろしくお

最近、wayland移行も大分安定して、デスクトップで利用するアプリも多少変化したので、最近利用しているものをまとめておこうと思う。 基本的にGNONEやKDE Plasmaみたいな重厚なデスクトップ環境は使わないタイプなので、そういうラインナップになっている。 開発で必須、みたいなやつはこの記事には余り入れてない。 ウインドウマネージャー Hyprland waylandで動作するタイル型ウインドウマネージャー。ヌルヌル動くのが気持ち良いだけでなく、機能的にもよく出来ている。開発が活発なのも良い。 waylandで画面共有のために利用されるxdg-desktop-portalのために独自実装を持っていてswayでは出来なかったウインドウ単位の画面共有が出来る。 という訳でwaylandのタイル型ウインドウマネージャーといえばswayがメジャーだが、最近はHyprlandを利用している。