はじめに 対象イベント 読み方、使い方 Remote Code Execution(RCE) 親ディレクトリ指定によるopen_basedirのバイパス PHP-FPMのTCPソケット接続によるopen_basedirとdisable_functionsのバイパス JavaのRuntime.execでシェルを実行 Cross-Site Scripting(XSS) nginx環境でHTTPステータスコードが操作できる場合にCSPヘッダーを無効化 GoogleのClosureLibraryサニタイザーのXSS脆弱性 WebのProxy機能を介したService Workerの登録 括弧を使わないXSS /記号を使用せずに遷移先URLを指定 SOME(Same Origin Method Execution)を利用してdocument.writeを順次実行 SQL Injection MySQ
ZOOM背景一発ボケ選手権「電波少年」「例のプール」「ソフマップ」「佐藤健」「銀魂のあれ」高度な発想力で楽しむ人増殖中（素材集めざして随時更新中）
ZOOMのバーチャル背景に使える素材集です。ネタ系から実用系までまとめます。 随時更新して素材集にしたいと思っています。面白い画像を見つけましたらコメントでお知らせいただけると嬉しいです！
プレイ前に読みたい「サイバーパンク2077」前史・徹底解説。英雄ジョニー・シルヴァーハンドの足跡から“暗黒の未来”を振り返る
プレイ前に読みたい「サイバーパンク2077」前史・徹底解説。英雄ジョニー・シルヴァーハンドの足跡から“暗黒の未来”を振り返る ライター：楯野恒雪 2020年11月19日に発売されるオープンワールドRPG「サイバーパンク2077」（PS4 / Xbox One / PC，以下2077）。サイバーパンクな世界を舞台としたAAAタイトルとして，日本でも多くの注目を集めている本作だが，その背景世界――テーブルトークRPGの「サイバーパンク」シリーズと，とくに重要な人物であるジョニー・シルヴァーハンドについて知る人は，日本にそれほど多くないのではないか。 ジョニー・シルヴァーハンドはこのシリーズを象徴するキャラクターであり，彼の物語こそが「サイバーパンク」世界の歴史であるといっても過言ではない。そう，E3 2019で発表されたトレイラーで，俳優キアヌ・リーブスが演じることが明らかになった人物――彼こ
咲来さん@ @sakkurusan ・飯はこだわるorこだわらない ・高速or下道 ・シティホテルor旅館orビジホor安宿 ・観光地行くorいかない ・名物食べたいor食べたくない ・大浴場orユニットバス ・部屋色orバイキング ・布団orベッド ・夜飲みに行くor行かない ・グリーンor普通車 これだけ他人との旅行には喧嘩の種があるんだぞ 2022-01-21 15:30:16
クラスメソッド社長横田聡が振り返る、クラメソ15年の軌跡
さとし🍅 @sato_shi クラスメソッドは、私が2004年に1人で始めた会社ですが、直後に誘った3人の友人は15年経った今でも社員として在籍しているという奇跡。営業、プログラマー、デザイナー、インフラという4人体制でスタート。 2019-06-30 16:20:40 さとし🍅 @sato_shi クラスメソッドは、資本金300万円で設立しましたが、直後にFlexサーバーライセンスを150万円で購入。家賃10万、給与25万x3人。さて何ヶ月で倒産するでしょうか。毎月何万円の売上が必要でしょうか。仕事が取れても入金は2ヶ月後。いやぁかなりのバカですよね〜。でも楽しかった。 2019-06-30 16:40:13 さとし🍅 @sato_shi クラスメソッドの1期目の売上は5500万円でした。友達をかき集めて業務システムの開発。社員20人ぐらいまではほとんどが友人やコミュニティ繋がり。
ChatGPTなどのプロンプト文例：250選
対話型AIのChatGPT、Geminiなどに送る指示文を「プロンプト」と呼びます。その使い方やコツをつかめば、AIであなたの知識とスキルを拡張できます。厳選された250個の文例から、ヒントをみつけてコピペや編集で即実践しましょう！
ユーザーが「使いやすい」と感じるアプリケーションは、良いUIデザインで設計されているともいえます。良いUIデザインでは、ユーザーの認知負荷を下げる工夫がされています。認知負荷を下げる仕組みを知るには、心理学とUIデザインの密接な関係を理解することが重要です。 行動心理学や認知心理学の発展により、人間の感情や行動は、脳の仕組みに基づいて様々な法則に当てはめられることが分かってきました。UIデザインでも、心理学を活用したアプローチでより良いユーザー体験を生み出すことができます。特に業務システムのような複雑なアプリケーションでは、メニューや画面レイアウトなど幅広く活用できます。 今まで心理学はマーケティング領域で応用されることが多く、ウェブサイトやアプリケーションのUIデザインで語られることはそれほど多くありませんでした。そこで本記事では、人の様々な心理現象や認知の法則を、UIデザインに活用する
PR こんにちは、ねとらぼ編集部です。いつもご愛読ありがとうございます。 今回はメルカリさんとのタイアップ企画です 実はねとらぼには毎月1回、「各編集者が個人的に好きだったねとらぼ記事を挙げて褒めあう」という文化があります。「個人的に好き」というのがポイントなのですが、それはどういうことか。せっかくの機会ですので少しご説明させてください。 辛気臭い話で恐縮ですが、我々がネットメディアでおまんまをいただいていくためにはどうしてもお金、つまり「PV（ページビュー）」が必要です。たくさん読まれる記事を作らなければ収入がなくなり、ねとらぼはなくなり、我々編集者も路頭に迷うことになります。社会というのは厳しいのです。 時には長い時間をかけて作った取材記事やコラムが30分で作る速報記事より読まれない、なんてこともあります。いわゆる「PV至上主義」になりがちだというのはネットメディア全体の課題とも言われ
自作キーボード「Ergo42」作者。自作キーボードのDiscordコミュニティ「Self-Made Keyboards in Japan」管理人。 連載：「ハロー、自作キーボードワールド」 自作キーボードの作者であり、キーボード関連のニュース動画「ほぼ週刊キーボードニュース」を配信するぺかそとびあっこが、自作キーボードの世界の“入り口”を紹介していく。 連載一覧 自作キーボードに限らずメカニカルキーボードを特徴づけるのは、その名前にも含まれている「メカニカルキースイッチ」であり、打鍵体験に大きな影響を与える重要なパーツだ。キースイッチの役割は文字通りスイッチであり、電気信号のオンとオフを切り替えることでどのキーが押されたかをPCに伝えることだ。 しかし現在ではそれ以上に、キーボードの押し心地である「打鍵感」を左右するパーツとして注目されている。そしてこの打鍵感を向上させるために、メカニカル
2019年インターネットのおもしろかった記事
インターネットにはデイリーポータルZを含めサイトがたくさんあって、関わる人は毎日おもしろい記事づくりにしのぎを削っている。 たくさんの大人がよその記事を見て、悔しいけどおもしれえな、次はおれもびっくりさせてやるからなと走り回って唸って書いて2019年が過ぎた。 この状況がわりと好きで、リーグのようだなと思う。インターネットおもしろリーグ。 そんなイ・リーグから2019年のおもしろかった記事をデイリーポータルZ関係者にピックアップしてもらいました。 （ここの文章と構成：林雄司）
GitHub - aws-amplify-jp/awesome-aws-amplify-ja: 日本語で書かれているAWS Amplifyのツール、チュートリアル、記事などのリンク集
You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
荒川区と北区の増田
早稲田行きの荒川線がほとんど空っぽなまま夜の王子駅に...（王子、十条、西日暮里） https://anond.hatelabo.jp/20200502162137 https://anond.hatelabo.jp/20200504221805 尾久は奥（田端、尾久、西日暮里） https://anond.hatelabo.jp/20200510103842 All Right, All Right （田端、赤羽） https://anond.hatelabo.jp/20200510184249 https://anond.hatelabo.jp/20200513075855 あなたは脱ぎたてのぱんつをその場でもらったことが...（田端） https://anond.hatelabo.jp/20200513214310 日本全国のユウダイを許さない会（上中里、町屋） https://an
Azure OpenAI Serviceについての日本語記事のまとめです。主に公式ドキュメント以外のブログやZenn/Qiitaの記事をまとめています。ボリュームが多いので、目次から気になる項目を選択してご覧ください。 ※長く使える知見のまとめにしたかったので一過性のニュース的な記事や内容が重複している機能紹介記事などは意図的に掲載していません。 この記事はGitHubで管理されています。まとめへの追加修正はプルリクエストまたはIssuesでお気軽にお寄せください！ また、以前に本記事をご覧いただき、そこからの差分を知りたい場合はGitHubのHistoryも併せてご覧いただけると把握しやすいかと思います。 概要 まずはここから Azure OpenAI Service を使い始める Azure OpenAI Serviceの概要から実際のリソースデプロイ、プレイグラウンドとAPIでの呼び
Vimium というブラウザ拡張があります The hacker's browser などと銘打たれているもので、その名の通り Vim ライクなキーバインドでブラウザの操作を可能にするものです ブラウジングにおけるマウス操作を圧倒的に減らすことができます 個人的には 4-5 年ヘビーユースしており、これなしではブラウザを操作できません 私自身 Vim をまともに使い始めるはるか以前から Vimium を使っているので Vim の経験がなくても慣れれば特に問題ないと思いますし、エンジニアでない方も十分利便を感じられるのではないかと思います インストール 普通にインストールするだけです フォークなどの亜種がいくつか存在しますが、本家でユーザーも多いのは以下のものです Chrome Extension・Firefox Add-on 基本的に Content scripts での実装なので当たり前
プロダクトの運営に役立つ「なるほど施策」30個まとめました（2020）アプリの継続率を40％改善、価格変更で客単価が2倍など｜アプリマーケティング研究所
プロダクトの運営に役立つ「なるほど施策」30個まとめました（2020）アプリの継続率を40％改善、価格変更で客単価が2倍など 2020年に取材した記事から、参考になりそうな施策や洞察をまとめました。※数値などは取材当時のものです。 1、「同じ時間×同じ場所」で使う人は継続する（mikan）英語アプリ「mikan」では、インタビューを基に「同じ時間に同じ場所で」つかうユーザーは、継続する可能性が高いことを特定。 たとえば、お風呂の時間に使います、電波の弱くなる地下鉄で使います。「この時間にはmikan」と決めている人が継続していた。 そこで、チュートリアルに「リマインダー」を追加、決まった時間にmikanを思い出してもらえるよう工夫。さらに目標の設定も追加。 すると、①目標と②リマインダーによる効果で、プッシュ通知の許可率が40％→55％に上昇。結果、7日後の継続率も40％改善した。 2、サ
この記事では2020年5月時点でピクシブの社員全員が使っている主なSaaSを紹介します。 ピクシブとSaaS ピクシブはpixiv、BOOTHなどクリエイターを支援する様々なサービスを提供していますが、これらは基本的に内製しています。 業務を支えるシステムは最近ではもっぱらSaaSを選ぶことで、社内の開発・運用力をユーザ向けにフォーカスするようにしています。 そんなピクシブでは、かつてはチームごとにバラバラにSaaSを選んで使うことを基本にしてきました。 現在はチームが違えどピクシブのプロダクト全体を皆で支えているという意識が高まり、チーム間での共通言語化をすること、利用ノウハウを高めることの重要さが上がってきました。 そういう変化を背景として、徐々に使うSaaSを全員で同じものを使うようになってきています。 なお今でも新しいサービスの利用が必要になったら、どの社員でも申請することができま
The Component Gallery
Designed to be a reference for anyone building component-based user interfaces, The Component Gallery is an up-to-date repository of interface components based on examples from the world of design systems.
はじめに HTTPのバージョンと仕様について、個々最近の動きについて整理しておこうかと思います。 HTTPには幾つかのバージョンが有り、現在HTTP/1.1とHTTP/2が広く利用されており、HTTP/3も徐々に使われだしています。 バージョンが異なっていても、クライアントからHTTPリクエストを送り、サーバがHTTPレスポンスを返すのは変わりません。HTTPメッセージをどのようなフォーマットで送るかはバージョンによって異なりますが、HTTPメッセージが持つ意味は変わりません。 意味(セマンティクス)とは、GETリクエストやPOSTリクエスト、ステータスコード、ヘッダがどういった意味を持つかということです。 バージョンと、セマンティクスの歴史的遷移は下記のとおりです。 HTTP/1.1とセマンティクス HTTPは最初0.9から始まり、HTTP/1.0、HTTP/1.1と進んできました。 H
・「Prompt Engineering 勉強会 / 2023.03.21 GPT-4 Prompt 報告会」を更新しました（最終更新日 2023.04.22） ・本資料は勉強会用に作成した突貫的な資料で絶賛 WIP であり随時更新していこうと思います。 ・誤りなどありましたらご指摘ください。
新型コロナウイルス 支援情報まとめは2022年2月28日をもちまして サービスを終了させていただきました。 これまで本サービスをご利用いただきましたユーザーの皆さまには、 心より感謝を申し上げます。 引き続きマネーフォワードをご愛顧賜りますようお願い申し上げます。 最新の支援情報につきましては内閣官房が提供する 支援情報ナビ や、 各自治体の情報を御覧ください。
Home | endoflife.date
End-of-life (EOL) and support information is often hard to track, or very badly presented. endoflife.date documents EOL dates and support lifecycles for various products. endoflife.date aggregates data from various sources and presents it in an understandable and succinct manner. It also makes the data available using an easily accessible API and has iCalendar support. endoflife.date currently tra
LoRA 簡単に言えば素材となる画像を20～30枚程度用意し、AIに特徴を覚えさせることで人物や、背景、絵柄などを簡単に変更できるファイルのこと。 例えばキャラクターの髪や目や服の色がまちまちだったり、そもそもうまく出せなかったりそんな悩みを解消します。 既存のLoRAを自分の環境で使いたい場合はcivitaiなどからダウンロードしてください。
2022年、Figmaで特にお勧めしたいプラグインのまとめ
Figmaにはプラグインがたくさんあります、その中から特に便利なプラグインを紹介します。WebサイトやスマホアプリのUIを作成するワークフローに役立つ便利なプラグインばかりです。 20 Awesome Figma Plugins to improve your Workflow by Marc Andrew 下記は各ポイントを意訳したものです。 ※当ブログでの翻訳記事は、元サイト様にライセンスを得て翻訳しています。 はじめに 特にお勧めしたいFigmaのプラグイン 終わりに はじめに 私はここ数年の間、Figmaの多くのプラグインを実際に試し、定期的に使用してきました。Figmaコミュニティで提供されるプラグインは改善され続け、その勢いは衰える気配がありません。 私がこれまでに使用してきたプラグインの中で、特にお勧めできる20個のプラグインと、現在も更新されているプラグインをまとめるのに良
先月、「積みNetflix披露の会というアイデアはどうだろう？」というエントリを書いたのだが、そこで挙げた作品をまだほとんど消化しきれていないのに、新たにドラマやらドキュメンタリーが話題になって、そちらに目移りする有様である。 ワタシが Netflix と契約したのは2017年10月で、まだ2年足らずなのだが、備忘録の意味も兼ね、ここらでひとつこれまで観てきたドラマをまとめておこうと思う。 飽くまで Netflix で観たというだけで、Netflix オリジナルドラマ以外も含まれているのにご注意を。 ハウス・オブ・カード 野望の階段（公式サイト、Netflix、Wikipedia） 実を言うと、これは Netflix 契約前に DVD レンタルで観ていたので本当は入れちゃいけないのだが、Netflix ドラマの象徴的な存在だし、Netflix への信頼にこの作品の成功が寄与したのは間違いな
GitHub OAuthアプリを使ったスパム攻撃を停止させる
2024年2月21日ごろから、"Github Jobs"を名乗るGitHubの開発者ポジションをオファーするスパム攻撃が発生しています。 仕組みとしては、GitHubのIssueやPRでmentionをするとメールの通知が届くのを利用して、コメントでスパムメッセージを送りつけるものです。 以前からこのスパムは存在していましたが、今回おきた問題はGitHub OAuth Appを用意して、スパムコメントで24時間以内にここから申請してくださいという感じの誘導して、OAuthアプリの認証を行わせる攻撃が含まれていました。 このスパムOAuthアプリは、GitHubのprivateリポジトリの読み取りやコメントの読み書きなどの権限も持っていたため、このスパムアプリを認可してしまうと、その人のアカウントでさらにスパムコメントが増えるという問題が起きていました。 詳細は、次のGitHub Discu
CheatSheetSeries/cheatsheets/NodeJS_Docker_Cheat_Sheet.md at master · OWASP/CheatSheetSeries
You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
copilot-explorer
Copilot Internals | thakkarparth007.github.io Github Copilot has been incredibly useful to me. It can often magically read my mind and make useful suggestions. The thing that surprised me the most was its ability to correctly “guess” functions/variables from surrounding code – including from other files. This can only happen, if the copilot extension sends valuable information from surrounding cod
世界のAIツールを検索できる『AI Database』
2023年。ChatGPTの台頭で世界で次々と革命的なサービスが生まれました。そんなツールを網羅的に検索できる日本初のデータベースです。AIに搾取されない、AIを使える人材を目指しましょう。
Beautiful web app screenshots
We’re trending on ProductHunt!If you like Webframe, please check us out over there and…😉
Access Accepted第716回：ウクライナ侵攻でゲーム業界はどう動いたか？ ライター：奥谷海人 2月24日に開始したロシアのウクライナへの軍事侵攻も，本稿が掲載される時点ですでに2週間目となる。現在，多くの市民の犠牲が報じられるなどしているウクライナにもゲームデベロッパは少なからず存在するし，ゆかりのある業界関係者も少なくないが，この大きな危機に瀕して寄付をしたり呼び掛けたり，自身を含む近辺を報告したりとさまざまな形で手が差し伸べられている。 東欧のゲーム開発の先駆者だったウクライナの危機 これまで，国境沿いに軍隊を集結させ，派手な演習を行ったりするなど，踏み込んだ軍事行動を何週間にもわたって行ってきた末，北部，東部，そして南部の海沿いからロシア軍が一斉にウクライナへと侵攻を開始したのは日本時間の2月24日のこと。侵攻は今なお続き，激しいウクライナの抵抗や各国の経済制裁の発動など
GitHub - pluja/awesome-privacy: Awesome Privacy - A curated list of services and alternatives that respect your privacy because PRIVACY MATTERS.
You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
AI Labの尾崎です。 主に人間とロボットとのインタラクションに関する技術開発を担当しております。 さて、インタラクションといえば、ARやVRを始めとしたxRが巷で流行っていると思います[1]。たとえば、家具のCGオブジェクトを現実空間に重ねて表示[2]したり、VRゴーグルをかぶって仮想空間の物体をリズムに合わせて斬るゲーム[3]なんかがあります。 このxRではユーザ体験を向上させるために、物体や人体との距離などを測定することがあります。たとえば、AR上でオブジェクトが障害物に隠れる現象（オクルージョン）を再現するため、VR空間上に手を表示するため、空間を３Dモデルとして保存するために測定されます。 このときに役立つハードウェアがデプスセンサやLiDARなどと呼ばれる3Dセンサ（俗称）[4]になります。しかし、この3Dセンサはたくさん種類があり、それぞれどのような特性を持つのか私を含め知
Security Best Practices Intent This document intends to extend the current threat model and provide extensive guidelines on how to secure a Node.js application. Document Content Best practices: A simplified condensed way to see the best practices. We can use this issue or this guideline as the starting point. It is important to note that this document is specific to Node.js, if you are looking for
これだけ見れば丸わかり！AWS re:Invent 2019 のセッション動画とレポート記事まとめ #reinvent | DevelopersIO
どうも、大阪オフィスの丸毛（@marumo1981）です。 re:Invent 2019 のレポートまとめ記事は既にあったのですが、『公開動画に対して、レポート記事があるかないかの一覧』が欲しいなぁ、とふと思ったので作成しました。(軽い気持ちではじめたことを後悔するくらいに動画もレポート記事も多かった。。) 基本的には執筆時点の公式のプレイリストを参考にリストを作成していますが、公式のプレイリストには無かった『AI と機械学習（AIM）』なども動画を探してリストに追加しました。一方で、数が多かったスポンサーセッション(セッションコード xxx-S)や、現地セッションではない事前収録セッション(xxx-P)はレポート記事があるものだけを記載しています。 セッションタイトルは邦題にしたほうが良いんだろうなと思いつつ、リンクの数で心が折れてしまったので、各自 Google ページ翻訳などご利用く
「.new」ドメイン活用術！ログイン不要で即座に起動するWebサービスの厳選まとめ！ - paiza times
どうも、まさとらん（@0310lan）です！ 今回は、さまざまなWebサービスが提供する「.new」ドメインを用途別にカテゴライズしてご紹介します！ 例えば、Googleであれば「sheets.new」というドメインにアクセスすると、新規のスプレッドシートが作成できます。同じように、他のWebサービスにも多彩な「.new」ドメインが提供されています。Web開発やデザイン、ドキュメント作成など、さまざまなシーンで活用できるものばかりです。 その中でも、本記事ではなるべくログインせず、アクセスするだけで即座に起動できるWebサービスを厳選しています。 ご興味ある方は、ぜひ参考にしてください！ ■「js.new」でJavaScriptによるWeb開発をする！ 【 js.new 】 「js.new」もしくは「ts.new」とブラウザのアドレスバーに入力してアクセスすると、JavaScript /
beatmania THE SAMPLES
Kabulent's Channel: @kabulentnought The Konami Rhythm Game Sheet: https://docs.google.com/spreadsheets/d/1YC35-TeDyzqaCDndvqR4IxuxzBsdo5id17FP3XwiJ74/edit#gid=0 The VGM Source Sheet:https://docs.google.com/spreadsheets/d/1JJBlHHDc65fhZmKUGLrDTLCm6rfUU83-kbuD8Y0zU0o/edit#gid=710667713 The VGM Source Discord: https://discord.gg/m4qzYNGHuS
GitHub - dbohdan/classless-css: A list of classless CSS themes/frameworks with screenshots
You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session.
The idea of state is one of the trickier things to nail down when you’re starting with React, and as your app grows, so do your state management needs. In this post I’ll give you the Grand Tour of state management options in React and help you decide which one to use in your project. What is State? Just so we’re on the same page, let’s talk about state for a second. Every interactive app involves
The Vite Ecosystem One of the strongest points in Vite is the ecosystem around it. Vite took responsibilities from frameworks (common web patterns, glob imports, HMR API, SSR primitives, build optimizations), freeing other maintainers from reinventing the wheel each time by offering a common ground where to collaborate, fostering a lot of explorations in the space. Maintainers from several popula
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【2020年】CTF Web問題の攻撃手法まとめ - こんとろーるしーこんとろーるぶい
「他人との旅行にはこれだけ喧嘩の種があるんだぞ」誰かと旅行する時の基本的な揉め事リストがとても参考になる
UIデザインのための心理学：33の法則・原則（実例つき） | ベイジのUIラボ
ねとらぼ編集部が選ぶ「個人的に超よかった記事」で2019年を振り返ってみる
もはや「◯軸」呼びは古すぎる “最高のメカニカルキーボード”に不可欠なキースイッチ最新事情と選び方
Azure OpenAI Serviceの日本語記事まとめ
ブラウザを Vim ライクに操作する Vimium の布教と知見まとめ
ピクシブの全員が共通で使ってるSaaSの紹介 - pixiv inside
HTTPのバージョンについて、現在のまとめ - Qiita
宮脇+'23 - Prompt Engineering サーベイ
サービス終了のお知らせ - 新型コロナウイルス 支援情報まとめ | マネーフォワード
Stable Diffusion WebUI 忘備録｜かたらぎ
ワタシがこれまでNetflixで観てきたドラマをまとめておく - YAMDAS現更新履歴
Access Accepted第716回：ウクライナ侵攻でゲーム業界はどう動いたか？
実は長い歴史を持つ「医療ビデオゲームの世界」をご存じですか | FRIDAYデジタル
インタラクション向け3Dセンサの仕様と撮影結果を比較してみた | | AI tech studio
Node.js — Security Best Practices
React State Management Libraries and How to Choose
The Vite Ecosystem