セキュリティエンジニアのための English Reading | デジタル人材の育成 | IPA 独立行政法人 情報処理推進機構
背景 私たちは中核人材育成プログラム 第5期受講生として、1年間にわたり様々な講義を受け、演習を実施してきました。その過程で、変化し続けるサイバーセキュリティの世界では、世界中の情報を的確に収集し成長を続けることが大事であることを学びました。 世界中の情報を利用するためには英語の力、中でもリーディングの力が不可欠です。しかし、私たち日本のセキュリティエンジニアの多くは英語に苦手意識を持っており、的確な情報活用ができていないのが現状です。 本プロジェクトは、日本のセキュリティエンジニアの情報収集力・成長力レベルアップのため、その手段としての英語リーディングの意欲・能力向上を目指して企画されました。実務や学習にお役立ていただければ幸いです。 想定利用者 日本語話者のセキュリティエンジニア全般ですが、中でも「ユーザー企業や官公庁で働く実務担当者」を主なターゲットとしています。「英語はちょっと……
デフォルトでCookieをオリジンに紐づける、ChromeのOrigin-Bound Cookies - ASnoKaze blog
Blinkの開発者メーリングリストで「Intent to Prototype: Origin-Bound Cookies」という議論が行われています。 Cookieをより安全にするために、デフォルトでCookieをオリジンに紐づけるようにする提案です。Cookieをset-cookieしたオリジン以外からは、そのCookieにアクセスできないようになります。 詳しい背景や仕組みについては次のページから確認できます。 github.com かんたんに、Origin-Bound Cookiesの動作をみていきましょう。 例 オリジンは、スキーム、ホスト名、ポートの組です。それらのうち一つでも異なれば、オリジンが異なることになります。 例えば、次のようになります。 http://example.comによってセットされたcookieは、http://example.comにのみ送信されます。ht
フロム・ソフトウェアは“面白いゲームを真剣に作っていればそれでいい”。宮崎英高社長に聞く，「ELDEN RING」で目指したものや独特の開発体制
フロム・ソフトウェアは“面白いゲームを真剣に作っていればそれでいい”。宮崎英高社長に聞く，「ELDEN RING」で目指したものや独特の開発体制 編集部：御月亜希 ライター：大陸新秩序 カメラマン：増田雄介 「DARK SOULS」シリーズや「Bloodborne」，「SEKIRO: SHADOWS DIE TWICE」（PC/PS4/Xbox One）などを代表作に持ち，アクションRPGで世界的にも評価の高いフロム・ソフトウェア。2022年2月にリリースされた「ELDEN RING」（PC/PS5/Xbox Series X/PS4/Xbox One）は，発売から1か月も経たずに世界累計出荷本数1200万本，国内累計出荷本数100万本を突破した大ヒット作となり，同社のタイトルに触れた人はさらに広がっていくだろう。 高難度のアクションRPGという，ニッチなはずのジャンルでありながら，これだ
正式仕様リリース！ JavaScriptの最新仕様ES2022で追加された「全」新機能
JavaScriptの仕様はECMAScriptで、ECMAScript 2015（ES2015）、ECMAScript 2016（ES2016）...というように毎年進化を続けています。 これまでの仕様はES2021でした。 本日6月22日、ES2022は正式仕様として承認され、ES2022が最新仕様となりました。 22.06.2022 Ecma International approves new standards - Ecma International ブラウザ対応も完了しており、全モダンブラウザ（Google Chrome・Firefox・Safari・Microsoft Edge）でES2022の全機能が使えます。 本記事では、ES2022すべての新機能を紹介します。「何が使えるようになったのか？」「どうしてそれが必要だったのか？」が、できるだけわかりやすいように解説しました
国際水連、トランスジェンダー選手の女子競技への出場を禁止 - BBCニュース
国際水泳連盟（FINA）は19日、トランスジェンダーの選手について、男性の思春期をわずかでも経験した場合は、女子競技への出場を認めないことを決めた。
『ゴースト・オブ・ツシマ』対馬の浜御塩味こと“誉れポテチ”の存在に開発プロデューサーが気づく。箱買いを切望するも海外では購入できず、販売元のカルビーにも伝わる事態に
『ゴースト・オブ・ツシマ』を開発したSucker Punch Productionsの共同設立者にしてプロデューサーのブライアン・フレミング氏が、日本国内で販売されているカルビーのスナック商品「夏ポテト 対馬の浜御塩味」の購入を切望している。 同作の舞台となる対馬の地と、主人公・境井仁が葛藤する武士のあるべき姿を示した「誉れ」の概念にちなみ、ファンの一部から“誉れポテチ”とも呼ばれる本商品にただならぬ関心を寄せているようだ。 Is this real? How can I order a case?!? https://t.co/orc1bNK5Q7 — Brian Fleming (@brian_fleming) June 16, 2022 『ゴースト・オブ・ツシマ』は、2020年7月に発売されたアクションアドベンチャーゲーム。鎌倉中期の蒙古襲来（元寇）事件を題材に、アメリカへ拠点を置く
つんく♂、任天堂の『リズム天国』新作を熱望。もはやファン代表、生みの親の愛が止まらない - AUTOMATON
アーティストで音楽プロデューサーのつんく♂氏は6月17日、『リズム天国』の新作をNintendo Switch向けにリリースしてほしいというユーザーのツイートを引用RT。「ほんまそれ！」と反応した。つんく♂氏は『リズム天国』愛を定期的に表現しており、改めてその要望の熱がうかがえる。 『リズム天国』シリーズは、任天堂が手がけるリズムゲームだ。つんく♂氏が任天堂に企画を持ち込んだことで開発がスタート（社長が訊く）。『メイド イン ワリオ』シリーズの開発チームと協力し、2006年にゲームボーイアドバンス向けに初代作品が発売。その後『リズム天国ゴールド』『みんなのリズム天国』『リズム天国 ザ・ベスト+』といったタイトルがシリーズされてきた。しかし2015年の『リズム天国 ザ・ベスト+』がリリースされて以来、音沙汰なし。生みの親ともいえるつんく♂氏は、自身のTwitterアカウントで新作への想いを吐
Understanding "same-site" and "same-origin" | Articles | web.dev
Understanding "same-site" and "same-origin" Stay organized with collections Save and categorize content based on your preferences. "same-site" and "same-origin" are frequently cited but often misunderstood terms. For example, they are mentioned in the context of page transitions, fetch() requests, cookies, opening popups, embedded resources, and iframes. Origin "Origin" is a combination of a schem
Web 技術解体新書「第二章 Cache 解体新書」リリース
Web 技術解体新書「第二章 Cache 解体新書」リリース Intro 「Web 技術解体新書(Web Anatomia)」の第二章として「Cache 解体新書(Cache Anatomia)」をリリースしました。 これで予定している八章のうち二章が終わりました。 第一章: Origin 解体新書 第二章: Cache 解体新書 Cache 解体新書 以下の Response Header Field がどういう意味を持つか正確に説明できますか? おそらく多くの Web 開発者が一度は見たことがあり、これを「1 時間キャッシュする」という意味で指定している人もおおいでしょう。 では、どこから 1 時間で、 1 時間経ったらなにが起こるのか、これが Response でなく Request に付与されたらどう変わるのか、きちんと把握できていますか? そもそも、一般的にキャッシュ機構における
GitHubの使い方を学ぶ「GitHub Skills」が無料公開。GitHubを実際に操作してMarkdown、Pages、Pull Requests、マージのコンフリクト解消などを体験
GitHubの使い方を学ぶ「GitHub Skills」が無料公開。GitHubを実際に操作してMarkdown、Pages、Pull Requests、マージのコンフリクト解消などを体験 GitHubは、実際にGitHubを操作しながらGitHubの使い方を学べる無料の教材「GitHub Skills」を公開しました。 Expand all you know about the GitHub platform. We're introducing GitHub Skills, a new learning experience integrated into the GitHub UI, backed by GitHub Actions. Try it out today! https://t.co/XnqCYdVqBL — GitHub (@github) June 6, 2022 G
総務省、きょうから「社会人のためのデータサイエンス入門」を無料開講 | Ledge.ai
サインインした状態で「いいね」を押すと、マイページの 「いいね履歴」に一覧として保存されていくので、 再度読みたくなった時や、あとでじっくり読みたいときに便利です。
『ストリートファイター6』でリュウの乳首に称賛集まる。RE ENGINEで描かれる、最先端次世代乳首 - AUTOMATON
カプコンは6月3日、「State of Play | 6.3.2022」にて『ストリートファイター6』の最新情報を発表した。新たなシステムに新たなゲームモード、新情報づくめのなか、ある要素が一部ユーザーの注目を集めている。リュウの乳首である。 リュウは、『ストリートファイター』シリーズの看板キャラクターだ。最新作では、春麗と共に過去作から装いを大きく変えており、濃いヒゲと逞しい肩幅が光る。そして新作では、リュウの乳首もまたキャラのアイデンティティとしてアピールされているようだ。 リュウといえば、過去作でも上半身裸を見せてきた。たとえば、前作におけるキャラクタースキンのひとつ「戦闘服1」は、リュウのあらわな上半身を堪能できる。そのほか、シリーズにおけるバリエーションとしては殺意の波動に目覚めたリュウもまた裸を見せつける機会のひとつ。とはいえ、宣伝などではこれらの姿は全面に押し出されていない。
細長いQRコード登場 読み取り速度と情報量はそのまま“狭い場所”に対応
デンソーウェーブは5月25日、長方形の新型QRコード「rMQRコード」を開発したと発表した。QRコードの読み取り速度と十分な情報量を保ったまま、高さを3分の1に抑えた細長いQRコードで、狭いスペースに印字できる。 rMQRコードは、高さが最小7マスで、小型QRコード規格「マイクロQRコード」の最小高さ（11マス）よりも小さい。横幅は最小27マス。情報量は最大で、数字なら361文字、英数字が219文字、バイナリが150文字、漢字が92文字。 小さなスペースに印字できるため、電子部品や試験管などの小型機器、チケットや伝票、値札などへの活用を見込む。 関連記事 QRコードを徐々に消していく“闇のゲーム” 実際どこまで消しても読めるのか Twitterで「QRコードを徐々に消していき、リーダーで読み取れなくなったら負けになる闇のゲーム」が話題になった。QRコードには「誤り訂正機能」という、汚れや破
「iPhoneにサイドローディングさせろ」を国が言うのは妥当か
内閣官房デジタル市場競争本部事務局は4月26日、「モバイル・エコシステムに関する競争評価 中間報告」に対するパブリックコメントを開始した。資料はここからダウンロードできる。 280ページにも及ぶ労作で、スマートフォンのエコシステムについて詳細な分析を行なっており、これに関わる事業をやっている方にとっては参考になる部分も多いだろう。 ご承知の通り、スマートフォンのOSはAppleのiOSとGoogleのAndroidに2分されている。一時期MicrosoftもWindows Phoneで再参入した時期もあったが、2019年に「Windows 10 Mobile」のサポート終了を以て撤退。以降はiOSとAndroidの寡占状態が続いている。 もともと内閣官房デジタル市場競争本部事務局が、市場競争を加速し、最終的に消費者の利に資する目的の組織であることから、中間報告はこの寡占状態による市場競争の
オンラインゲームでは、お互いの位置がだいぶ離れていても (日本とブラジルくらい) 何故素早く同期できるのですか？どのように通信しているのでしょうか？に対するNakamura Yutaさんの回答 - Quora
回答 (7件中の1件目) 通信するデータ量が増えれば増えるだけ、遠距離間における反応は遅くなることは感覚的に理解できるのではないかと思います。 そういう意味で、反射速度を上げてゲームむを滑らかに遂行させるためには、なるべく通信するデータは少ないのがベストです。 なので、単位時間当たりのプレーヤーの位置、入力コマンド、標的の座標といった、操作に関わるデータを何かしらのデータ圧縮を用いて通信し、そのうえで遠隔地にいるプレーヤー同士の対戦を実現しているのだと思います。 その時に、なるべくデータを小さくするためにある程度の操作などをテーブルにまとめておいたのを用意し、一回のデータで複数のコ...
JavaScriptを大きく変えうる Dataflow Proposals の概要と論点(Call-this, Pipe Operator)
Dataflow Proposals とは 以下の5つのプロポーザルをまとめて Dataflow Proposals と呼んでいる。 Stage 2: Pipe operator Stage 1: Call-this operator Stage 1: Partial application(PFA) Stage 1: Extensions Stage 0: Function.pipe and flow 例えば Pipe operator, Call-this operator, Partial application を組み合わせると、以下のように書けるようになる。（提案段階なので変わる可能性アリ） import { getAuth, getIdToken } from "firebase/auth"; function isPublic(article) { return articl
料理をする忙しいママたちに神扱いされている「ホットクック」実は使いこなせてないな…メニュー教えて→集まる神レシピ＆豆知識 (2ページ目)
しょー_551_🥨🐾💙 @ShoCajon No.2 ワンポットパスタ パスタとソースを一度に調理してしまうレシピ お手軽なんですが、色んなアレンジの余地があるのも良いところ #ホットクック互助会 note.com/blackhotcook/n… 2022-02-23 00:35:05 リンク note（ノート） レシピ 『ワンポットパスタ』｜ホットクック黒｜note ※2.4Lホットクックと、1.7mmの8〜9分茹でパスタ使用を推奨 ※公式的には非推奨の「お湯を使う」レシピです。ご注意下さい。水だと仕上がりが安定しません。 2021/03/14 1.6Lサイズでの作り方追記あり ワンポットパスタ・基本タイプ 乾麺は必ず鍋底に！ 二つ折りして井桁状に入れるのがコツです。 湯とパスタの量は面倒でも計量して下さい。 夫が動画作ってくれたよ〜 #ホットクック でワンポットパスタ！ 内鍋に全
攻撃して学ぶJWT【ハンズオンあり】 - Money Forward Developers Blog
こんにちは。 マネーフォワードの新卒Railsエンジニア、きなこ と申します。 マネーフォワードX という組織で、日々プロダクトの開発に勤しんでおります😊 突然ですが皆さんは JWT という技術をご存知でしょうか？ 私は趣味でCTFというセキュリティコンテストに出場するのですが、最近ホットだと感じるのがJWTに関連する攻撃です。 今年の1月に初めてJWTを題材にした問題に遭遇し、その後JWTの出題頻度が強まっていると感じ、社内に向けてJWTにまつわる攻撃を通して学ぶための記事を書いたところ、たくさんの反応をいただきました。 今回の記事はその内容を社外向けにアレンジし、ハンズオンを通して実際にJWTを改竄し、受け取るAPIを攻撃することでJWT自体を学べるようにしたものです。 本記事はJWTに興味があるWeb開発者を想定していますが、そうでない方も楽しんでいただけるようにハンズオンを用意し
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
LTSのはずの「Node.js 16」のサポート期間が7カ月短縮 ～2023年9月11日までに／「OpenSSL 1.1.1」のサポート終了に合わせた措置
Google製のJavaScript教育ツール「Grasshopper」は基礎から学べて初心者に優しい！【どれ使う？プログラミング教育ツール】
