WEBアプリケーション開発者です。 特別セキュリティのスペシャリストになりたいというわけでないですが、アプリケーション開発者として徳丸本に記載されている内容レベルのセキュリティ知識はあります。 システムのセキュリティに関してはベンダーの脆弱性診断を通して運用しており、個人的にはセキュリティに関して何か困ったことがいままでありません。 ただ、ふと考えてみると「情報漏洩やサイバー攻撃が発生した際などの有事にどのような行動をとるべきか」という観点ではあまり自信がないなと感じました。社内でもそのような場合の指針が
WEBアプリケーション開発者です。 特別セキュリティのスペシャリストになりたいというわけでないですが、アプリケーション開発者として徳丸本に記載されている内容レベルのセキュリティ知識はあります。 システムのセキュリティに関してはベンダーの脆弱性診断を通して運用しており、個人的にはセキュリティに関して何か困ったことがいままでありません。 ただ、ふと考えてみると「情報漏洩やサイバー攻撃が発生した際などの有事にどのような行動をとるべきか」という観点ではあまり自信がないなと感じました。社内でもそのような場合の指針が整っているわけではないです。 徳丸先生は、一般的な開発者には最低限どのレベルのセキュリティ知識を求められていますか？ 回答の難しい質問ですが、ここは本音をさらけ出したいと思います。 私が「安全なWebアプリケーションの作り方（通称徳丸本）」を出したのが2011年3月でして、それから13年以
令和時代の API 実装のベースプラクティスと CSRF 対策 | blog.jxck.io
Intro CSRF という古の攻撃がある。この攻撃を「古(いにしえ)」のものにすることができたプラットフォームの進化の背景を、「Cookie が SameSite Lax by Default になったからだ」という解説を見ることがある。 確かに、現実的にそれによって攻撃の成立は難しくなり、救われているサービスもある。しかし、それはプラットフォームが用意した対策の本質から言うと、解釈が少しずれていると言えるだろう。 今回は、「CSRF がどうして成立していたのか」を振り返ることで、本当にプラットフォームに足りていなかったものと、それを補っていった経緯、本当にすべき対策は何であるかを解説していく。 結果として見えてくるのは、今サービスを実装する上での「ベース」(not ベスト)となるプラクティスだと筆者は考えている。 CSRF 成立の条件 例えば、攻撃者が用意した attack.examp
あなたが選ぶ音楽のベストアルバムを教えてください
邦楽・洋楽・ジャンルは問いません。 私は小沢健二のLIFEです。 （紹介していただいたアルバムはSpotify等で聴かせてもらいます！ありがとうございます） （追記：たくさんありがとうございます！一つずつ検索して聴いてます。1日とかではとても無理なので、時間をかけて聴かせてもらいます！） by増田
【bash】bashシェルスクリプトでログのバックアップ【Linux】 - Qiita
はじめに bashシェルスクリプトの勉強がてらに、実環境でも使えそうなスクリプトの作成をしてみようと思い、今回のログバックアップスクリプトの作成を行いました。 まだ実務4カ月程の為お手柔らかにお願いします。 スクリプトの要件 バックアップ先ディレクトリは自動作成 ログローテートされた前日日付のログをバックアップ gzip形式で圧縮 圧縮前の生データはそのまま残す backupディレクトリ内で各ログのディレクトリを振り分ける backupディレクトリは/tmp/配下に（テストなんで適当に） 7日以上前のバックアップは削除する 各処理をログに出力 ログにはタイムスタンプを付ける 削除したログは","区切りで分かりやすく表示 失敗処理には [error] タグをつける コマンドの標準エラー出力はログに出力 バックアップ対象はリスト化しループ処理させる ざっくり以上の要件で作成を行いました。 スク
1ファイルのみで"cat ファイル名 | …"と書くのはShellCheck違反になるので代替案を考える
TL;DR 警告に従いパイプで受けるコマンド <ファイル名とするのが最も無難。 内容 技術記事の多くで当たり前のようにcat file.txt | grep …といった形で1ファイルだけの中身を読み込んでパイプで渡すような書き方をよく見かけるが、ShellCheckを導入していると以下(SC2002)に違反しており警告となる。 Useless cat. Consider cmd < file | .. or cmd file | .. instead. なぜ警告となるかは速度の問題など上記ページのリンク先やこの番号で調べればいくらでも出てくるので割愛するが(Useless use of cat (UUOC))、そもそもcatコマンドは複数のファイルを結合することが役割なので、1ファイルだけの中身を加工すること自体が目的に沿っていない。 つまり機能仕様上は可能ではあるというだけなのだが、何故
オッペンハイマー解説②：正反対の思想と深い敬意を併せ持ったノイマンの実像｜Hayakawa Books & Magazines（β）
「原爆の父」と呼ばれた天才物理学者、J・ロバート・オッペンハイマーの生涯を丹念に描き、全米で絶賛された傑作評伝がついに文庫化。アカデミー賞を受賞した映画監督クリストファー・ノーランも名著と賞賛する本書『オッペンハイマー（上・中・下、三巻組）』（カイ・バード＆マーティン・J・シャーウィン、河邉俊彦訳、山崎詩郎監訳、早川書房）は、日本での映画公開（3月29日）に先駆け好評発売中です（電子書籍も同時発売）。 この記事では本書中巻に収められた、高橋昌一郎氏（哲学者・論理学者）の解説文を特別に試し読み公開します。オッペンハイマーと同時期に活躍しながら正反対の思想を持ち、反発と深い敬意を併せ持ったジョン・フォン・ノイマン。本書に登場する二人の天才を根底で結び付けたものとは―― 『オッペンハイマー』上中下巻 カイ・バード＆マーティン・J・シャーウィン 河邉俊彦訳、山崎詩郎監訳 ハヤカワ・ノンフィクション
4アイレットの革靴の靴紐の通し方（4ホール ・穴4つの靴）
4アイレット（4ホール、4つ穴）の靴の靴紐の通し方を紹介します。 基本の靴紐の通し方には以下の4つがあります。 パラレル シングル オーバーラップ アンダーラップ それぞれの通し方を4アイレットの靴で解説しています。 画像でも動画でも解説していますので、お手元に靴をご用意して一緒にお試しください。 4アイレットの革靴の紐の通し方 通し方に迷った時の考え方 どの通し方でも一番上の鳩目からは裏から通すのが基本です。 それは4アイレットでも5アイレットでも8アイレットのブーツでも同じです。 つまり、 基本の4つの通し方を知ること 鳩目の数がいくつであれ一番上の鳩目からは裏から通すこと を覚えておけば通し方に迷うことはないはずです。 では具体的な通し方を解説します。 パラレル カッチリとした印象になります。 締めやすく解きやすい、しっかりと甲をホールドできる結び方で、私もほとんどの靴はパラレルにし
ブーツにおすすめの靴紐【ワーク、カントリー、ドレスのタイプ別】
当ショップの中からブーツにおすすめの靴紐を紹介します。 ワークブーツ、カントリーブーツ、ドレスブーツに分けて着用例も合わせて紹介していますので、どうぞ参考にしてください。 また、当ショップは靴紐の長さを1cm単位で選べるオーダーシューレースを販売していますので、理想の長さが見つからないとお悩みの方もご安心ください。 ちなみに長さの目安はこちらです。 7アイレット：120cm 8アイレット：130cm 長さについて詳しくはこちらの記事もご覧ください。 革靴の紐の長さの目安 ワークブーツにおすすめの靴紐 太めの平紐「蝋引き靴紐 平紐石目柄5.5mm」 太めの丸紐「蝋引き靴紐 丸紐石目柄3.5mm」 がおすすめです。 ワークブーツはボリュームのある靴が多いので太めの紐が相性が良いです。 レッドウィングの着用例 9411/ベックマン 蝋引き靴紐 平紐石目柄5.5mm：パリジャンブラウン この投稿を
3日後に命運が決まる、パルワールドという偶然の物語｜ポケットペア
パルワールドのリリースに至るまで、様々な経験をした。 各ゲームで、それぞれ新しい事を学び、人の縁を作っていった。 どのゲームが欠けても、こうはならなかっただろう。 4. パルワールドという偶然の物語 リリースされなかった幻の1作目が無ければ、オーバーダンジョンは生まれなかった。 オーバーダンジョンが無ければ、クラフトピアは生まれなかった。 クラフトピアが無ければ、パルワールドは生まれなかった。 そして、どのゲームも、本当に大変な困難を伴いながらリリースされた。 幻の1作目も、本当に何度も作り直した。プロトタイプは下手したら20個ぐらい作ったかも知れない。喧嘩・・・というか、意見の相違の議論も、何百回もした。 どうしても解決困難な問題にも必死に取り組んだ。 そしてそれは、報われなかった。 オーバーダンジョンも苦労した。Steamへゲームを公開するのが初めてだったので、何から何まで分からなかっ
レッドウィング オフィシャルサイト（公式ブランドサイト&通販）
神戸のアメ・カジ・ファッションのメッカ、三宮の高架下に、兄弟で経営する3店舗、「Tigers Brothers」、「FLISCO」、「GMM Store」がある。それぞれが専門的な品揃えで、レッド・ウィングも20年以上前から揃っている。シューレース、シューケア製品、アクセサリー類の品揃えも豊富。
パスキーの基本とそれにまつわる誤解を解きほぐす
2023 年は文句なく「パスキー元年」になりました。非常にたくさんのサービスがパスキーに対応し、2024 年はいよいよパスキー普及の年になりそうです。 本記事では、パスキーの基本を振り返ったうえで、パスキーでみなさんが勘違いしやすい点について解説します。 2023 年は本当にたくさんのウェブサイトがパスキーに対応しました。例を挙げます: Adobe Amazon Apple eBay GitHub Google KDDI Mercari Mixi MoneyForward Nintendo NTT Docomo PayPal Shopify Toyota Uber Yahoo! JAPAN もちろんこのリストですべてではないですが、これらだけでも、世界人口のかなりをカバーできるはずで、まさに大躍進と言えます。もしまだパスキーを体験していないという方がいたら、ぜひこの機会にお試しください。
Gitのステージング領域の正体を探る | メルカリエンジニアリング
ソフトウェアエンジニアの @DQNEO です。こんにちは。 Gitの内部構造を深掘りするシリーズ３回目です。 前回までのお話はこちら Gitのつくりかた – Mercari Engineering Blog Gitのコミットハッシュ値は何を元にどうやって生成されているのか – Mercari Engineering Blog 今日はみんなだいすき「ステージング領域」の中身について解説してみます。 ステージング領域とは何か？ 簡単に説明すると「次にコミットしたときにコンテンツとして登録されるもの」リストです。(別名「インデックス」ともいいます。) このリストは、 git addやgit rmしたときに書き換わります。 (古くはcacheと呼ばれていました。内部実装やgit diff --cachedに今もその名残があります。) git addのマニュアルに説明があります。 Git – git
安全なパスワードの長さは？その質問自体が間違っているかも
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます パスワードが長い方が安全であるのは、常識だと言っていいだろう。パスワードが長くなるほど、あり得る組み合わせが増える。つまり、自動化システムであらゆる組み合わせを試していくことでパスワードを破る「総当たり攻撃」にかかる時間も、それだけ長くなるわけだ。 セキュリティの専門家は、もはや8文字のパスワードでは短すぎ、ゲーミングPCに使われるGPUのような、簡単に入るハードウェアでも簡単に破れると考えている。例えばHive Systemsの計算では、NVIDIAの「GeForce RTX 4090」を使用した場合、8文字のアルファベット（大文字と小文字）、数字、記号のすべての組み合わせを調べたとしても1時間もかからないという。これは2年前に主流だ
npm/yarn/pnpm/bunを同じコマンドで扱える ni のzsh実装を書いた
niという npm/yarn/pnpm/bun を同じコマンドでインストール/アンストールコマンドを実行できるツールがあります。 antfu/ni: 💡 Use the right package manager 仕組み的には、各パッケージのロックファイルやCorepackで決められたpackageManagerフィールドの値から、どのパッケージマネージャを使うかを判断しています。 たとえば、package-lock.jsonがあるプロジェクトなら npm を使ってるので、niコマンドは npm のコマンドを実行します。 また、packageManagerフィールドがyarn@<version>になっている場合は、niコマンドは yarn コマンドを実行します。 なぜこういうツールが必要になるかというと、npm や yarn などのパッケージマネージャは、それぞれのパッケージマネージャの
はじめてのVim 〜 Vimはいいぞ！ゴリラと学ぶVim講座(1) | さくらのナレッジ
はじめまして、ゴリラです。 ご縁があってこの度Vimについての連載をさせて頂く事になりました。 本連載ではVimに興味ある方や、Vimを使い始めたばかりの方向けの内容を予定しています。筆者自身もまだVim歴が8ヶ月と浅いのですが、みなさんにVimの良さが伝わるように頑張っていきますので、何卒よろしくお願い致します。 自己紹介 普段プログラマーとして働きつつプライベートでは趣味でOSS活動をしています。とくにVimが好きで、Vimに関する記事を書いたりゴリラ.vimといったイベントを主催したり、プラグインを作ったりしています。 Vimの良さ Vimというと一般的にとっつきにくい、学習コストが高いと言われることが多いと思います。Vimにはモードといった概念があり、そして機能がとても豊富なためそのような印象があるのは仕方ないと考えています。しかし、Vimは学習コストといったデメリットよりもメリッ
WezTerm - Wez's Terminal Emulator
WezTerm is a powerful cross-platform terminal emulator and multiplexer written by @wez and implemented in Rust Download Features¶ Runs on Linux, macOS, Windows 10 and FreeBSD Multiplex terminal panes, tabs and windows on local and remote hosts, with native mouse and scrollback Ligatures, Color Emoji and font fallback, with true color and dynamic color schemes. Hyperlinks A full list of features ca
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Windowsはシャットダウンしても通電しているというのは本当ですか？完全シャットダウンする方法は？【よくある質問と回答】 DOS/V POWER REPORT 2023年夏号の記事を丸ごと掲載！
ブーツ用靴紐のおすすめ人気ランキング10選【2024年】
Microsoft PowerToys
住所の正規化は沼である。
