iOSのファイル共有機能5パターンの検証とセキュリティ対策まとめ - Flatt Security Blog
はじめに こんにちは。株式会社Flatt Securityセキュリティエンジニアの志賀(@Ga_ryo_)です。 iOSアプリケーションを開発する上で、メディアファイルやドキュメントファイルを他のアプリケーションと共有する機能を実装するケースがあると思います。iOSでは、ファイル共有のために様々な機能を提供していますが、OSの更新に従って機能が増え、把握が困難になってきたと感じている方もいることかと思います。 また、そういった機能が追加された際に実装方法に関する解説をしてくださる方々がいらっしゃると思いますが、細かい仕様について語られることはあまり多く無いという印象です。 そこで本稿では、iOSアプリケーション上で利用できる各種ファイル共有機能を5つのパターンに分けて検証しつつ、これらを利用する上で注意すべき点についても解説していこうと思います。 注) 本稿では度々サンプルコードを提示する
予算は○○万円!? あこがれの日本武道館ライブをやる方法
音楽をやっている人にとって、ひとつの大きな目標である「日本武道館ライブ」。 しかし「武道館が目標でーす！」と言っている人はよく目にしますけど、実際問題、どういう手順を踏んだら武道館ライブができるのかという情報って見たことないですよね？ そんなあこがれの武道館ライブを実現させた人たちに、どうやったら武道館を借りられるのか？ 予算はどれくらいなのか？ ライブはやりやすいのか？ ……などなど聞いてきました。 これでアナタも日本武道館ライブをやれる!? 1975年群馬生まれ。ライター＆イラストレーター。 犯罪者からアイドルちゃんまで興味の幅は広範囲。仕事のジャンルも幅が広過ぎて、他人に何の仕事をしている人なのか説明するのが非常に苦痛です。変なスポット、変なおっちゃんなど、どーしてこんなことに……というようなものに関する記事をよく書きます。（動画インタビュー） 前の記事：人気者大集合！ 大人版「東映
乙女ゲームに潜む“ジェンダー規範”という問題 『ときめきメモリアル Girl's Side』シリーズと海外の研究事例から考える
乙女ゲームに潜む“ジェンダー規範”という問題 『ときめきメモリアル Girl's Side』シリーズと海外の研究事例から考える 『アンジェリーク ルミナライズ』（コーエーテクモゲームス／ 2021年発売）は、別シリーズとして展開された『ネオ アンジェリーク』を除くとシリーズ作品として18年ぶりのリリース（※1）ということもあり、ゲーム専門誌やサイト、SNS等で大きな注目を集めた。『ファイナルファンタジー』や『マリオ』シリーズなどのビッグタイトルとくらべると、プレイヤーの層も数も限られる乙女ゲームというカテゴリーにあって、一般ゲーム誌においてもこれだけ注目を集めたのは、『アンジェリーク』（光栄／1994年発売）が「最初の乙女ゲーム」（※2）としてしばしばこの分野の代名詞として想起されることも一因だろう。近年はアジア諸国や英仏語圏でも制作されるようになってきているものの、乙女ゲームの歴史はおお
バグハンターmageに聞くバグハンティングの方法とセキュアなサービス作りに必要なこと｜ハイクラス転職・求人情報サイト AMBI（アンビ）
バグハンターmageに聞くバグハンティングの方法とセキュアなサービス作りに必要なこと バグハンターとは、Webサービスやソフトウェアなどに含まれる脆弱性を、システム改善のために探し出す人々です。バグハントの方法は非常に多岐にわたりますが、具体的な手法、使用ツール、ハントのマナーを凄腕のバグハンターに聞きました。mageの名で知られる馬場将次さんが語り下ろす実践的なノウハウは、サービスをセキュアなものにしたいエンジニアのみなさんにとっても重要な知見になるでしょう。 バグハンティングを犯罪にしないために必ず知っておきたいこと 馬場流バグハント手法「調査」「解析」「実証」。そして「普通はやらない」を無数に試す 防御のために、言語やフレームワークの実装を学ぼう。コード読解から、違和感を見つけ出す方法を実践してみる XSSの現在。技術の進化と並走する攻撃手法の進化 セキュリティを理解するためにまずは
UXにおけるマイクロインタラクション
マイクロインタラクションは、システムの状態を伝達して、エラー防止を支援し、ブランドを伝達する。これは、トリガーによって引き起こされ、目的は1つだけで、エクスペリエンスを魅力的にする。 Microinteractions in User Experience by Alita Joyce on October 21, 2018 日本語版2019年5月28日公開 マイクロインタラクションとは何か コンピュータシステムと我々の日常のインタラクションの多くは、マイクロインタラクションという大きな傘の影響下にある。マイクロインタラクションは、多くの場合、システムの状態を伝えたり、ユーザーのエラー防止を支援することによって、ユーザーにフィードバックを提供する。また、マイクロインタラクションはブランド戦略の手段としても利用することが可能だ。 定義：マイクロインタラクションは、トリガーとフィードバックの組
高木浩光＠自宅の日記 - 電気通信事業法における検閲の禁止とは何か
■ 電気通信事業法における検閲の禁止とは何か 目次 通信の秘密に検閲は関係しないの？ 昨年のブロッキングを巡る議論のズレっぷり 検閲の禁止と通信の秘密との関係 戦後初期ではどう整理されていたか カワンゴ的な検閲厨の到来は昭和27年の国会で予見され論破されていた インターネット時代における検閲の禁止・通信の秘密とは 通信の秘密に検閲は関係しないの？ 前回の日記「アクセス警告方式（「アクセス抑止方策に係る検討の論点」）に対するパブコメ提出意見」では、通信の秘密を単にプライバシーの問題で捉えるのではなく、検閲の禁止との関係で捉えるべきであるとの意見を示したが、実は、昨年いろいろな方々にこのことを言ってみたが、なかなか首肯してもらえなかった。なぜなら、学説でそういうことは言われておらず、電気通信事業法の逐条解説書もそうとは言っていないからだ。 例えば、長谷部編「注釈日本国憲法(2)」では、（憲法上
Storyboardとの付き合い方 2018
Aug 12, 2018 少し前に、自分のStoryboardの使い方をツイートしたら割と反応があったので、改めてまとめてみようと思います。これまで何年かiOSアプリの開発をしてきて、Storyboardとの付き合い方は何度も変わりました。なので、今回紹介するものはあくまで2018年現在のもので、来年には変わっているかもしれません。 説明のイメージを掴みやすくするため、画面の例を用意しました。左が編集時のStoryboardで、右が実行時のiOSシミュレーターです。具体的なトピックが出た時に、この例を説明に使うことがあります。 記事の最後にこれが動作するサンプルコードも用意しましたので、興味があればどうぞ。 Storyboardを使う目的 以下の2つを重視して、Storyboardを選択しています。 動作確認に掛かる時間を短縮する 成果物の構造を把握しやすくする ただし、Storyboar
【翻訳】「シリコンバレーから生まれた最高の文書」と絶賛されたNetflixのカルチャーガイド全文 - BppLOG
Netflixの企業文化や社員の行動規範を定めたカルチャーガイドが公開されており、FacebookのCOOのシェリル・サンドバーグが「シリコンバレーから生まれた最高の文書」と評価しています。 そのカルチャーガイドはもともと2009年にスライドとして公開され、最新版はNetflixの採用ページ上に掲載されています。今回は許可を得て翻訳することにしました。 Netflix Culture (原文) (目次) 本物の価値観 判断力 コミュニケーション 好奇心 勇気 情熱 無私無欲 イノベーション 一体性 誠実 影響力 ドリームチーム 自由と責任 情報に通じたキャプテン 統制ではなく前後関係 高度に整列し、緩く結合する 卓越性を探し求める まとめ 最後に エンターテインメントは、友情のように、人間が基本的に必要としているものです。エンターテインメントは私たちの感じ方を変え、私たちに共通点をもたらし
『乙女戦争 ディーヴチー・ヴァールカ』大西巷一先生×『アンゴルモア 元寇合戦記』たかぎ七彦先生 歴史コミックの巨星トークショー レポート！ | Charalab（キャララボ）
2017年12月9日、高田馬場駅前にある芳林堂書店高田馬場店にて『乙女戦争 ディーヴチー・ヴァールカ』の大西巷一先生と『アンゴルモア 元寇合戦記』のたかぎ七彦先生によるトークショーが行われました。どちらもあまり描かれることがない時代・舞台の大人気歴史コミック。先生方それぞれの言葉で熱く語られる、作品にかける思いやこだわりをお伝えします。 会場に入ると目に入るのが、大きなフラワースタンド。2018年に『アンゴルモア 元寇合戦記』がアニメ化されることを祝う、読者の方からの贈り物でした。 そして大西先生はご自身が描かれている『乙女戦争 ディーヴチー・ヴァールカ』の世界の登場人物が着ていそうなチュニック姿で登場。先生によると、まさに乙女戦争の時代に庶民も貴族も来ていたデザインの服なのだとか。 冒頭から盛り上がる雰囲気のなか、司会者が先生方に歴史漫画を描こうと思ったきっかけを訪ねます。 たかぎ先生、
【田中圭一連載:『龍が如く』編】「セガ、ハードから撤退」会社の危機に漢は吼えた――前例なき「任侠ゲーム」、表現規制との戦い、名越稔洋が選んだ修羅の道【若ゲのいたり】
1962年5月4日大阪府枚方市生まれ。近畿大学法学部卒業。大学在学中の83年、小池一夫劇画村塾（神戸校）に第一期生として入学。翌84年、『ミスターカワード』（『コミック劇画村塾』掲載）で漫画家デビュー。86年開始の『ドクター秩父山』（『コミック劇画村塾』ほかで連載）がアニメ化されるなどの人気を得る。大学卒業後はおもちゃ会社に就職。『週刊少年サンデー』にも不定期で『昆虫物語ピースケの冒険』（89〜91年）を連載した。パロディを主に題材とした同人誌も創作。最新刊は2017年1月刊『うつヌケ』（KADOKAWA刊）、『田中圭一の「ペンと箸」』（小学館）。 【名越さん率いる「龍が如くスタジオ」の新タイトル3作に注目！】 2017年8月26日、セガゲームスの『龍が如く』シリーズの開発チーム「龍が如くスタジオ」が、新タイトルを一挙3作も発表しました！ そのタイトルとは、シリーズ初のオンラインゲームとな
CSSになり損ねた言語たち | POSTD
TeXやMicrosoft Word、あるいはその他の汎用的なテキスト処理環境では簡単に実現できるような見た目に自分の文書を似せようと頑張る（文字どおり）無数の人たちに対して、 “悪いけど、うまくいかないよ” と繰り返し言い続けるのは、実際のところ、この1年間、私にとっては継続的な楽しみだった。- Marc Andreessen 1994年 Tim Berners-LeeによってHTMLが発表された1991年には、ページのスタイルを設定する方法はありませんでした。HTMLタグがどのように処理されるかはブラウザ次第で、多くの場合、ユーザの恣意的な入力が大きく影響しました。そうした事情から、ページがどのようなスタイルで処理されるかを”提案”するような標準的な方法を求める声が上がるようになりました。 しかし、CSSが導入されるのは5年先で、完全に実用化されるには10年の歳月を待たねばなりません。
「ネット言論のダークサイド」を計算機で解析する
— データ分析による報道の技術とその再現性 — 概要英ガーディアン社は、ウェブ版の記事に寄せられた大量のコメントを計算機により解析し、コメントによるハラスメントの傾向を分析した。同社はそれに用いた技術的側面も公開したため、その詳細について検討した。このようなデータ分析は報道の現場でも今後重要度を増し、プロセスの透明性や解析の再現性といった、科学論文執筆関わる諸問題に類似した課題に直面すると予想される。それらの解決に利用可能な技術についても検討した。 はじめにCMSの普及以後、個人ブログに限らず、コメント欄を開放している大手メディアのウェブサイトもよく見かけます。大手の場合、管理者があまりにひどい罵詈雑言などは各社の規定に基づきブロックしますが、そうでないものは基本的には掲載されます。大手になればなるほどサイトを訪れる人も増え、このモデレーションの作業が大変になるため、労力に対して吊り合わな
AutoLayoutとうまく付き合うコツ - NSBlogger
AutoLayoutと仲良くなった ぜんぜん言うこと聞かないからAutoLayout大嫌いだったんですが、接し方を変えたら言うこと聞くようになったので、そのコツを紹介します。 AutoLayoutにふりまわされないように AutoLayoutを使うと、色んな画面サイズに柔軟に対応することができます。今まではAutoresizingmaskを使っていましたが、AutoLayoutが主流になりつつあるので、積極的に使っていきたいです。 しかし、AutoLayoutを初めて触ったとき、なんで思い通りにならないんだ！と何度も悔しい思いをしたことがあります。挙句の果てには、見返してもよくわからない制約がいろんな場所についてしまって、しぶしぶ「Use AutoLayout」のチェックをはずしてリセットすることもありました。 初歩的なことですが、以下で紹介することを念頭においてAutoLayoutを設定
デザインの「悪い方がよい」原則 The Rise of "Worse is Better"
デザインの「悪い方がよい」原則 The Rise of "Worse is Better" rpg@lucid.com 日本語訳: daiti-m@is.aist-nara.ac.jp 私や Common Lisp と CLOS のデザイナーのほとんどは、MIT/Stanford 方式の設計に親しんでいる。 この方式の核心は、「正しい」やり方をせよ、という ことにつきる。デザイナーにとっては、以下の点をすべて正しく満たすことが 重要である。 簡潔性 デザインは実装と使用法の両面において単純でなければならない。 このとき、使用法が単純な方が、実装が単純なことより重要である。 正当性 デザインはすべての点において正しいものでなければならない。 誤りは許されない。 一貫性 デザインは一貫性を欠いたものであってはならない。一貫性を保つ ためには完全性は少しだけ犠牲にしてもよい。一貫性は 正当性と同
HerokuのAPIデザイン
Herokuが自ら実践しているAPIデザインガイドをGithubに公開した． “HTTP API Design Guide” このガイドは些細なデザイン上の議論を避けて，ビジネスロジックに集中すること目的としている．Heroku特有なものではなく，一般にも十分適用できる知見となっている． 最近は，モバイル向けにAPIをつくることも多いため，勉強もかねて抄訳した．なお内容は，HTTP+JSONのAPIについて基本的な知識があることが前提となっている． 適切なステータスコードを返す それぞれのレスポンスは適切なHTTPステータスコード返すこと．例えば，“成功"を示すステータスコードは以下に従う． 200: GETやDELETE，PATCHリクエストが成功し，同時に処理が完了した場合 201: POSTリクエストが成功し，同時に処理が完了した場合 202: POSTやDELETE，PATCHリク
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【海外ITトピックス】 Googleが中国再参入の報道 検索よりクラウドが狙い？
個人でEV SSL証明書が欲しい話
コンテナ - Wikipedia
国連が批判する日本の漫画の性表現 「風と木の詩」が扉を開けた - BBCニュース
黄色い絵文字の意図は「ありえない肌の色」 Unicodeコンソーシアム会長、マーク・デイビス博士に聞く
