令和時代の API 実装のベースプラクティスと CSRF 対策 | blog.jxck.io
Intro CSRF という古の攻撃がある。この攻撃を「古(いにしえ)」のものにすることができたプラットフォームの進化の背景を、「Cookie が SameSite Lax by Default になったからだ」という解説を見ることがある。 確かに、現実的にそれによって攻撃の成立は難しくなり、救われているサービスもある。しかし、それはプラットフォームが用意した対策の本質から言うと、解釈が少しずれていると言えるだろう。 今回は、「CSRF がどうして成立していたのか」を振り返ることで、本当にプラットフォームに足りていなかったものと、それを補っていった経緯、本当にすべき対策は何であるかを解説していく。 結果として見えてくるのは、今サービスを実装する上での「ベース」(not ベスト)となるプラクティスだと筆者は考えている。 CSRF 成立の条件 例えば、攻撃者が用意した attack.examp
昔「着メロ」を自分で作れた時代、モールス信号で設定していたら、呉の居酒屋で着信が来た時に店が一瞬で沈黙した
大吟醸船長 @capttsune 昔、携帯の着信音(着メロ)を自分で作れた時代、アタクシの携帯はモールスで「デンワダハヤクデロ」と入れていた。呉の居酒屋で着信あった時は店の空気がピリッとした( ￣▽￣) 2024-04-23 22:11:35
滅びてほしい認証系の実装の話
こんにちは、富士榮です。 ちょっと前に某所でダメダメな認証系の技術実装ってなんだろうねぇ、、という話をしていたことをXで呟いたところ、色々とご意見を頂けましたのでまとめて書いておきます。 考えていると結局のところ、サービス提供側が意図していることとは全然違うことが起きている気がするので、この辺はしっかり考えて実装したいところですね。（実装ミスは問題外として） カテゴリ滅びてほしいもの実装側がやりたいこと利用者が感じること実際に起きていること代替手法認証CAPTCHAbot避けぐにゃぐにゃ文字が読めない バイクと自転車の違いとは？ユーザの離脱、カゴ落ちパスキーの利用 新しいタイプのCAPTCHA（通常は画面に出ない） リスクベース認証との組み合わせによる抑制認証パスワード誰でも使える認証手段の用意忘れる。複雑なパスワードをそれぞれのサービス毎に管理するのは無理パスワードの使い回し。パスワード
あなたが選ぶ音楽のベストアルバムを教えてください
邦楽・洋楽・ジャンルは問いません。 私は小沢健二のLIFEです。 （紹介していただいたアルバムはSpotify等で聴かせてもらいます！ありがとうございます） （追記：たくさんありがとうございます！一つずつ検索して聴いてます。1日とかではとても無理なので、時間をかけて聴かせてもらいます！）
出版された本の90％は2000部未満・50％は12部未満しか売れていないことが裁判記録から判明
世界最大の出版社であるアメリカのペンギン・ランダムハウス(PRH)は2022年、同じくアメリカの出版社であるサイモン＆シュスター(S&S)を買収しようと動いていましたが、PRHは市場シェアの37％、S&Sは11％を占めていたことから、独占禁止法違反を巡って政府に訴訟を起こされました。結果として合併は不可という判決になりましたが、この判決の裁判記録には出版市場における両会社のシェアを確認するための情報が掲載されており、それによると出版された本がいかに売れていないかわかるとライターのエル・グリフィン氏が指摘しています。 No one buys books - by Elle Griffin - The Elysian https://www.elysian.press/p/no-one-buys-books PRHとS&Sの合併を巡る裁判記録は、「The Trial」という本に全容がまとめられ
本当のAWS基礎 昭和～平成～令和の時代の変遷システムの変化と今昔物語 - Qiita
内容 社内でAWS知らない人でもこれだけは覚えていてほしいという動画を作成して欲しいとリクエストあり。その内容を資料化したものです。小学生の子供に説明してみましたがになんとなくAWSが分かったと言っていたので今回は結構分かりやすくまとめられたと思います。 システムを構築する時 システムを構築する際、サーバやネットワークなどのインフラが必要になります。昭和の時代は物理サーバを買ってきてラックマウントしてネットワークに接続してと物理的な作業が多く発生していました。 その後、物理サーバの上に仮想的なサーバを作成できる仮想化技術の発展により、仮想サーバが主流となりました。最初に物理サーバを用意して、仮想化基盤を構築する必要があります。仮想化基盤構築後は、新しいシステムを作りたい場合はすぐに仮想サーバの準備を行うことができ、物理環境の時と比較すると大きな進展がありました。 仮想化基盤を自社で構築する
第626回 UbuntuでもSteamのWindowsゲームを！ | gihyo.jp
Valve社が運営しているゲーム配信サービス「Steam」は、UbuntuをはじめとするLinuxディストリビューションで動くゲームはもちろん、インディーズから有名タイトルまでさまざまなWindowsゲームを配信しています。今回はこのSteamをUbuntu 20.04 LTSにインストールする方法やWindowsゲームをUbuntu上でプレイする方法を紹介しましょう。 SteamとUbuntuとProton 「Steam」はValve社が運営しているゲーム配信サービスです。ユーザーはSteamクライアントをインストールしておけば、Steamにアップロードされたゲームを購入・インストールできます。さらにユーザー間のコミュニケーションや、実績システム、ゲーム実況など据え置き型ゲーム機に負けない機能を備えた、ゲームプラットフォームとなっています。2012年にはUbuntuのサポートが発表され（
【bash】bashシェルスクリプトでログのバックアップ【Linux】 - Qiita
はじめに bashシェルスクリプトの勉強がてらに、実環境でも使えそうなスクリプトの作成をしてみようと思い、今回のログバックアップスクリプトの作成を行いました。 まだ実務4カ月程の為お手柔らかにお願いします。 スクリプトの要件 バックアップ先ディレクトリは自動作成 ログローテートされた前日日付のログをバックアップ gzip形式で圧縮 圧縮前の生データはそのまま残す backupディレクトリ内で各ログのディレクトリを振り分ける backupディレクトリは/tmp/配下に（テストなんで適当に） 7日以上前のバックアップは削除する 各処理をログに出力 ログにはタイムスタンプを付ける 削除したログは","区切りで分かりやすく表示 失敗処理には [error] タグをつける コマンドの標準エラー出力はログに出力 バックアップ対象はリスト化しループ処理させる ざっくり以上の要件で作成を行いました。 スク
「上手くいかなかったのはなんでだと思う？」と聞くと「私が悪かったんです…」って返ってくるんだけどどうしたらいい？みなさんの対処法
a03🌗痩せろ @a03 「上手くいかなかったのはなんでだと思う？」 みたいに聞くと 「私が悪かったんです…私の能力不足です…」 みたいになっちゃうやつ これの対処法 is 何 質問がアカンのかね？ パーソナリティを責める気はサラサラ無く、仕事の話、仕事の進め方の話をしたいんよ ってのが共有できてない？ 2024-04-16 17:34:57 鳥清あぎまる@てふまる @tehuyuka @a03 F外からすいません… 純粋に自分がマトモに出来てないんだ…申し訳ないなって思ってしまって「すいません…」ってめっちゃ言うタイプなんですが… 逆にこういう場合はどう返してほしいんですかね…？ 責められてるとかとは考えてないんですが…スムーズに行かなくて申し訳ないやら情けないやらで… 2024-04-17 08:31:30
JM Project (Japanese)
JM プロジェクトは、主に Linux 関連のマニュアルページの日本語ページを翻訳・公開しています。 新着情報 GNU gzip 1.12 の翻訳を更新しました。 詳細はこちら。 (2022/6/24) qpdf 10.6.3 の翻訳を追加しました。 (2022/6/14) upower 0.99.17 の翻訳を追加しました。 (2022/6/13) GNU grub 2.06 の翻訳を追加/更新しました。 詳細はこちら。 (2022/6/12) GNU gdb 11.2 の翻訳を追加/更新しました。 (2022/6/11) kmod 29 の翻訳を追加しました。 詳細はこちら。 (2022/6/7) GNU gsl 2.7.1 の翻訳を追加しました。 (2022/6/6) dblatex 0.3.12 の dblatex.1 の翻訳を追加しました。 (2022/6/5) GNU auto
1ファイルのみで"cat ファイル名 | …"と書くのはShellCheck違反になるので代替案を考える
TL;DR 警告に従いパイプで受けるコマンド <ファイル名とするのが最も無難。 内容 技術記事の多くで当たり前のようにcat file.txt | grep …といった形で1ファイルだけの中身を読み込んでパイプで渡すような書き方をよく見かけるが、ShellCheckを導入していると以下(SC2002)に違反しており警告となる。 Useless cat. Consider cmd < file | .. or cmd file | .. instead. なぜ警告となるかは速度の問題など上記ページのリンク先やこの番号で調べればいくらでも出てくるので割愛するが(Useless use of cat (UUOC))、そもそもcatコマンドは複数のファイルを結合することが役割なので、1ファイルだけの中身を加工すること自体が目的に沿っていない。 つまり機能仕様上は可能ではあるというだけなのだが、何故
さようなら、全てのエヴァーノート - 本しゃぶり
2011年6月10日、Evernoteを使用開始。 2014年9月19日、有料プランに加入。 2024年3月23日、クソみたいなメールが届く。 プラン、廃止 いつも Evernote をご利用いただき、ありがとうございます。このたびは今後の Evernote 登録プランに関する変更についてご案内させていただきます。 お使いの Evernote アカウントは Plus から Personal に移行されました。Evernote Plus など、一般のお客様に数年間ご利用いただけなかった従来の登録プランが廃止となったためです。この変更により、Personal プランで利用可能な機能すべてをご利用いただけます。 今後はAnnualの登録プランが現在の Evernote Personal プランの料金 129.99 USD/Yearに合うように更新されます。この料金は次の更新日である2024/4/
【4/20〆】a-cho CAVEシューティングイベント「CAVE 30 ECHOES」名札配布の事前登録募集！ - TwiPla
2024年4月28日[日] 【4/20〆】a-cho CAVEシューティングイベント「CAVE 30 ECHOES」名札配布の事前登録募集！
「マナー、道徳、常識、暗黙の了解」で人を叩く行為が気に入らない。
功利主義に向き合う いきなりだが、どうもおれは功利主義者らしい。反出生主義などの持論を述べていたら、そう指摘された。 なるほど、反出生主義論者のベネターの考え方は功利主義的かもしれない。 とはいえ、おれは功利主義をよく知らない。「最大多数の最大幸福？」くらいのものだ。なので、おれは本を読んでみることにした。 功利主義 (岩波文庫) たとえば、有名なJ.S.ミルなどはなんといっているのだろう。『功利主義』の冒頭はこんな文章で始まる。 正と不正の判断基準をめぐる論争は、解決に向けた進展が少しも見られない。人間の知識の現状を作り上げている環境要因のうちで、これほど期待はずれなものはほとんどない。 最も重要なテーマに関する思索でありながら、長いあいだ立ち後れたままであり、期待はずれという点でここまで際立っている環境要因はほとんどない。 哲学が誕生して以来、最高善に関する話題、あるいは同じことになる
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ワイヤレスイヤホンが普及した事で虚空に向かって大声で喋ってる人が『限界ギリギリな人』なのか『電話してる人』なのかで判断が鈍るようになってしまった
Fragment Composition of GraphQL
ドコモ、Visaタッチ決済対応のスマートリング「EVERING」。スマートロックにも対応
【Ubuntu日和】 【第3回】Ubuntuでもエルデンリングを動かせる！ SteamでWindows用のゲームをプレイしよう
https://www.amazon.co.jp/%E3%83%9E%E3%82%B9%E3%82%BF%E3%83%AA%E3%83%B3%E3%82%B0Linux%E3%82%B7%E3%82%A7%E3%83%AB%E3%82%B9%E3%82%AF%E3%83%AA%E3%83%97%E3%83%88-%E7%AC%AC2%E7%89%88-%E2%80%95Linux%E3%82%B3%E3%83%9E%E3%83%B3%E3%83%89%E3%80%81bash%E3%82%B9%E3%82%AF%E3%83%AA%E3%83%97%E3%83%88%E3%80%81%E3%82%B7%E3%82%A7%E3%83%AB%E3%83%97%E3%83%AD%E3%82%B0%E3%83%A9%E3%83%9F%E3%83%B3%E3%82%B0%E5%AE%9F%E8%B7%B5%E5%85%A5%E9%96%80-Mokhtar-Ebrahim/dp/481440011X
GitHub - 2wheeh/lexical-nextjs-ssr