自分のメールアドレスを使ってスパムかどうか判定するSPF・DKIM・DMARCの仕組みをアニメーションで理解できる「Learn and Test DMARC」レビュー
電子メールが送受信される際には、ドメインやIPアドレス、電子署名を認証することで、なりすましやスパムメールを防いでいます。そのようなメール認証の仕組みについて、メールを受信してからどのような認証が行われているのか視覚化したウェブサイトが「Learn and Test DMARC」です。 Learn and Test DMARC https://www.dmarctester.com/ Learn and Test DMARCにアクセスすると表示されるメールアドレス宛にメールを送信することで、DMARCテスターを起動することができます。このメールアドレスはサイトにアクセスする度に変更されます。なお、受信したデータはDMARCのテストのみに使用され、保存されることはありません。 Gmailからメールを送信してみます。メールアドレスを入力したら「送信」をクリック。件名、本文は必要ありません。 メ
Zoomがメールとカレンダーの提供を開始
オンライン会議などで重宝されているビデオ通話ツール「Zoom」が、新たにメール機能とカレンダー機能を始めることを発表しました。 New Zoom Mail and Calendar Give Workers a ‘Toggle Tax’ Break - Zoom Blog https://blog.zoom.us/zoom-mail-calendar/ Zoom is adding email and calendar features to take on other workspace platforms | Engadget https://www.engadget.com/zoom-email-calendar-meetings-productivity-184822470.html ZoomメールとZoomカレンダーは、ユーザーが必要なツールに直接アクセスできるようにするための進
見分けが不可能な偽サイトがGoogle検索最上位に堂々と表示されてしまう、「i」をURLに含む全てのサイトが信用できなくなる極悪手法
Googleは独自のルールに従って検索結果の表示順位を決めていますが、Googleの広告枠を購入すれば任意のウェブサイトを検索結果の最上部に表示することができます。この広告枠を悪用して人気画像処理ソフト「GIMP」の公式サイトになりすました偽サイトが検索結果の最上部に表示されてしまう事態が発生しました。偽サイトはドメインの見た目までソックリで、インターネットに慣れている人でも見分けることは困難となっています。 Dangerous Google Ad Disguising Itself as www.gimp.org : GIMP https://www.reddit.com/r/GIMP/comments/ygbr4o/dangerous_google_ad_disguising_itself_as/ Dangerous Google Ad Disguising Itself as www
誤り多数で回収の書籍「Web3の教本」、著者が謝罪「一から勉強し直す」
内容の誤りが多数指摘され、出版停止・回収が行われている書籍「いちばんやさしいWeb3の教本 人気講師が教えるNFT、DAO、DeFiが織りなす新世界」（インプレス刊）の著者・田上智裕氏が8月1日、自身のTwitterで、一連の騒動について「深くお詫び申し上げます」と謝罪した。「改めて一から勉強し直します」と述べている。 同書7月20日の発売に先立ち、19日から第1章と第2章を頭部分をWebで無料公開していたが、それを読んだ人から「内容に誤りが多い」とTwitterなどに指摘が集まり、“炎上”状態になった。このためインプレスは7月25日、同書の販売を停止。8月1日までに、書籍の回収と、電子版返金を案内した。 著者の田上氏は1日、自身のTwitterで、販売停止と回収を報告し、「多大なるご迷惑をおかけしましたことを深くお詫び申し上げます」と謝罪した。 その上で、「何か自分にできることはないかと
ジャック・ドーシーCEO率いるBlock（旧Square）、「Web3」を超える「Web5」構想
米Twitterの共同創業者、ジャック・ドーシー氏が率いる米Block（旧Square）は6月10日（現地時間）、ビットコインベースの新プラットフォーム「Web5」を発表した。Blockの暗号資産部門TBDは、Web5をWeb3を超える「分散型Webプラットフォーム」と説明する。 ドーシー氏は、Web3をとりまく状況への批判的な発言で知られる。本来は分散型であるべきWeb3に大手VCなどが大金を投資することで、結局は一般ユーザーではなく一部の富裕層しかWeb3の恩恵を受けられなくなると主張している。 ドーシー氏のツイートに連なる“会話”で「Web1を仕切っていたのは科学者、Web2は起業家、Web3はVCだった。Web5を仕切るのは誰？」という質問にドーシー氏は「人々（The People）」と応えた。 TBDのWebサイトでは、Web5を「データとIDを個人が管理できる分散型Web」とし
Webデザインの有料学習サイトが無料化 IllustratorやPhotoshop入門などが見放題
chot.design上のコンテンツは、実際にWeb／IT企業で働いている現役のクリエイターが制作したものという。ちょっと社代表の小島芳樹さんは自身のTwitterアカウントで「変なオンラインサロン入る前にここで勉強してみてください！」とアピールしている。 無料公開を決めたのは同サービスの運営から手を引くため。現在は全レッスンの無料公開と共に、有料サービスの利用者に対して返金対応を行っている。 ちょっと社が取り組んでいたデザインやフロントエンド開発の受託事業が急激に成長した影響で、chot.designに手が回らない状況が続いた。今後はサブスク型プログラミングスクールを提供するDonbler（東京都渋谷区）が事業を継承するとしている。 関連記事 穴埋め問題を簡単に作れるWebサイト、「試験勉強に役立つ」と話題に 教育系IT企業のCTOが作成 マウスやタッチ操作で直観的に穴埋め問題を作成でき
環境音やBGMを自分好みに組み合わせた作業用音声を無限再生できるウェブアプリ「lofi.co」
勉強や仕事に集中するために音楽を聴いたり雨音などの環境音を聴いたりしながら作業している人は多いはず。ウェブアプリ「lofi.co」を使えば落ち着く雨音やキーボードの打鍵音などの環境音とジャズなどの落ち着いた雰囲気のBGMを自分好みにミックスして作業用音声を再生し続けることができます。 lofi.co - relax & focus https://lofi.co/ lofi.coにアクセスすると、カフェの外観を描いたイラストが表示されます。 画面の下部には再生ボタンが設置されており、再生ボタンをクリックすると音楽が流れ始めます。 また、赤枠部分に配置された丸いボタンをクリックすると、街中を走行する自動車のノイズを再現した環境音が再生されます。スライダーを左右に動かせば環境音の音量を調節可能。 さらに、画面左端の丸いボタンをクリックすれば、雨音が再生されます。 カフェの入口に配置された「En
提供終了したアクセス解析ツールのドメインが他者の手に 不審なスクリプトが設置されている可能性も
NTTグループのNTTコム オンライン・マーケティング・ソリューションは5月18日、2020年7月に提供終了した同社のアクセス解析ツール「Visionalist」で使っていたドメインが何者かに取得されたと発表した。情報セキュリティ上問題のあるスクリプトが設置されている可能性があるとしている。 問題のドメインは「tracer.jp」。以前はVisionalistのログ収集システムを置いていたが20年のサービス終了に伴いドメインを廃止していた。ユーザーがWebサイトに設置したアクセス解析用のスクリプトを放置していると、意図せず悪意のある処理が実行される恐れがある。 同社はサービス終了時、ユーザー向けにアクセス解析用スクリプトを削除するよう呼び掛けていたが、今回の件を受けリスク回避のため改めて注意喚起した。 関連記事 ドメイン名の乗っ取りを防ぐサービス ムームードメインで提供開始 GMOペパボは
Google Forms APIが正式リリース Googleフォームの作成や編集、集計をプログラミングで制御可能に
この記事は新野淳一氏のブログ「Publickey」に掲載された「Google Forms APIが正式リリース。Googleフォームの作成や編集、集計などをプログラミングで制御可能に」（2022年3月22日掲載）を、ITmedia NEWS編集部で一部編集し、転載したものです。 Googleフォームは、質問項目や選択肢が並んだフォーム画面を作り、公開すると、自動的に結果がGoogle Spreadsheetに集計され、容易にグラフ化などができるというサービスです。 Webブラウザから参照でき、デスクトップにもモバイルにも対応します。Google Forms APIによって、プログラムから自動的にフォーム画面を作成、編集し、公開することが可能になります。 これにより、迅速なフォーム作成機能を用いた大規模なアンケート調査だけでなく、受信した回答にもプログラムで対応できるようになるため、リアルタ
YouTubeやニコニコ動画などのムービーを最高画質・高音質でダウンロード可能な「yt-dlp」の使い方まとめ、年齢制限ムービーも一発ダウンロード可能
YouTube・ニコニコ動画・Twitchなど数多くのストリーミングサービスからムービーをダウンロード可能な「youtube-dl」に新機能を追加しまくってさらに便利にしたプログラムが「yt-dlp」です。yt-dlpでは日々更新されるYouTubeの最新仕様に追従したり、ムービーにサムネイル画像を埋め込んだ状態でダウンロードしたり、YouTubeで年齢制限がかかっているムービーもダウンロードできたりとダウンロードアプリに求められる数々の機能が搭載されているので、実際にインストールしてムービーをダウンロードする手順を確かめてみました。 GitHub - yt-dlp/yt-dlp: A youtube-dl fork with additional features and fixes https://github.com/yt-dlp/yt-dlp ・目次 ◆01：yt-dlpのインスト
Adobeが基本無料で誰でもデザイン系コンテンツをサクッと作成できる「Creative Cloud Express」を発表したので使ってみた
Adobeが数千もの美しいテンプレートから目をひくコンテンツを素早く簡単に作れるという無料利用可能なソフトウェア「Creative Cloud Express」を発表したので、実際に使ってみました。 Adobe Creative Cloud Express（旧Adobe Spark）にようこそ https://www.adobe.com/jp/express/ Adobe - Adobe Introduces Creative Cloud Express https://news.adobe.com/news/news-details/2021/Adobe-Introduces-Creative-Cloud-Express/default.aspx Introducing Creative Cloud Express | Adobe https://blog.adobe.com/en/pu
サイボウズの“駆け出しエンジニア”向け研修資料が話題 Webアプリ開発やIT文化の基礎を無償公開
サイボウズが公式ブログで無償公開している、新人ITエンジニア向けの研修資料がTwitterで話題だ。Webアプリ開発の基礎知識やIT業界の文化などが学べるといい、7月26日夜ごろから「初心者（エンジニア）の指針になる」「一通りできれば相当なレベルになれそう」などの声が出ている。 サイボウズが2021年4月から6月にかけて行った研修で使った資料や講義動画の一部を公開。Webアプリ開発やIT業界の文化に加え、HTTPやDNSの仕組み、コンテナやその管理ソフトウェア「Docker」「Kubernetes」の基礎知識、「CI／CD」（継続的インテグレーション／継続的デリバリー）の考え方などが学べるという。UIやUXの重要性の他、同社の支社がベトナムにあることからベトナム語の基本をまとめた教材も公開している。
無料で集中して作業するための「カフェの環境音」をいつでもどこでも再生できる「Hipstersound」
静かな自室よりも、人の話し声や物音が飛び交う喫茶店の方が集中して作業ができるという人も多いはず。しかし、新型コロナウイルスの影響もあって、外出して喫茶店に向かいづらい事情もあります。基本無料のウェブアプリである「Hipstersound」を使えば、ウェブブラウザ上でカフェの環境音や雨の音などの自然音を流すことができるので、自宅でも集中して作業できる環境を用意することが可能です。 Hipstersound, creator of positive sound environment https://hipstersound.com/ambience.html Hipstersoundにアクセスするとこんな感じ。真ん中の再生アイコンをクリックすると、環境音が再生されます。以下の画像の場合、「Buzz of a busy Texas cafe(にぎやかなテキサスのカフェの喧騒)」がループ再生され
ウェブサービスにおける「無料プラン」の落とし穴と正しい無料プランの設定方法とは？
ソフトウェアをパッケージ販売するのではなく、ウェブ経由で提供するSaaSでは、アップグレード作業が容易に行えることから、ユーザーに無料プランを提供しているところも多くあります。無料プランはSaaSの知名度を上げるために有効ですが、無料プランには代償もつきものだと、機械学習の専門家でありいくつものSaaSを立ち上げてきたGuido Zuidhofさんが主張しています。 No Free Plan https://nofreeplan.com/ 無料プランはユーザーが抵抗なく利用開始できるきっかけになるため、まだSaaSの知名度がないときにはユーザー数を増やす有効な手だてになります。製品によっては無料プランを設けてもサーバーに負荷がかからず、開発側のコストがかさむ心配もないので、多くの開発者が利用するマーケティング手法といえます。 しかしZuidhofさんは、たとえ金銭的なコストが発生しなくとも
楽天とPayPayがつまずいたセールスフォース製品の「設定不備」、被害は氷山の一角か
15万社以上が使い、「世界No.1 CRM（顧客情報管理）」をうたうセールスフォース・ドットコム。同社が提供するクラウドサービスを使う企業で、本来アクセスできないはずの情報を第三者が閲覧できてしまう問題が明らかになった。この問題に気づいていない企業もあるとみられ、情報漏洩のリスクが高まっている。 「自宅の壁にいきなりマジックミラーを取り付けられたようなものだ」。セールスフォースのクラウドを使うネット企業のセキュリティー担当者はこう憤る。 情報セキュリティーに詳しい国際大学グローバル・コミュニケーション・センター（GLOCOM）の楠正憲客員研究員は「今はアンテナが高い企業で被害が判明している段階。金融以外の業種では被害をまだ十分に洗い出せていないのではないか」と指摘する。セールスフォースのクラウドに何が起きたのか。 楽天やPayPayが被害公表 今回の不正アクセス問題が広く知られるようになっ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Googleがついに始めたサードパーティークッキー「段階的廃止」、ネット広告に衝撃
IIJ、6月16日施行の「Cookie規制」 を解説〜多くのサイトやアプリが対象になり、情報の公表などが義務に 
AWS クラウド無料利用枠 | AWS
日本マイクロソフト、IE11からEdgeへの移行を支援
Jam
