</> htmx - high power tools for html
NEWS: htmx finished 2nd in the 2023 JavaScript Rising Stars "Front-end Frameworks" category, just behind React (htmx is a library, btw) and #10 overall! Thank you to everyone who starred us! introduction htmx gives you access to AJAX, CSS Transitions, WebSockets and Server Sent Events directly in HTML, using attributes, so you can build modern user interfaces with the simplicity and power of hyper
エジプトに初詣に行く - 運河
1月1日、成田空港にいた。元旦の東京の街は不思議なほど静かだった。渋谷駅から成田エクスプレスに乗って空港に向かう。車両には外国人観光客しかいなかった。 東京から中東アブダビへ飛んで、アブダビから目的地エジプトに飛ぶ。 正月からエジプトの神殿を見に行く。それが今回の旅の目的だった。このために、実家への帰省を早めに済ませた。正月は一緒に過ごせない、と言うと祖母は食事中一言も話してくれなかった。僕のために用意してくれたお寿司を無言で口に運んだ。 1月1日のフライトを選んだのにはいくつか理由はある。1月がエジプト観光のベストシーズンなこと、年末年始シーズンの中では航空券が比較的安いこと*1、日本の正月の気だるい雰囲気が少し苦手なこと、などが理由だったけど、結局はエジプトに行きたい気持ちが抑えられなくてどうしようもなかった。 ゲート前で搭乗を待っていたとき、スマホから緊急地震速報の音が鳴った。周りの
Impending、2012年にリリースしたタスク管理アプリ「Clear」のメジャーアップデートとなる「Clear Lists v2.0」をリリース。デザインと操作性を改善しテーマやフォントがカスタマイズ可能に。
Impendingが2012年にリリースしたタスク管理アプリ「Clear」のメジャーアップデートとなる「Clear v2.0」をリリースしています。詳細は以下から。 2012年にリリースされ、当時その操作性やデザインで注目を集めたタスク管理アプリ「Clear」を開発していた米Impendingは現地時間2024年01月07日、このClearの約11年ぶりのメジャーアップデートとなる「Clear Lists v2.0 (以下、Clear)」をリリースしたと発表しています。 Clear 2 is a new foundation built for the next ten years of listing with Clear. Clear Lists – App Store Clear v2.0アップデートは、当初2023年夏のリリースが予定されていましたが、最新のiPhoneへの対応や新
バグバウンティにおける XSS の具体的な脅威の事例まとめ - blog of morioka12
1. 始めに こんにちは、morioka12 です。 本稿では、バグバウンティで実際にあった脆弱性報告の事例をもとに、XSS の具体的な脅威(Impact)についていくつか紹介します。 1. 始めに 免責事項 想定読者 2. XSS (Cross Site Scripting) HackerOne Top 10 Vulnerability Types Escalation (Goal) 3. XSS の脅威 (Impact) 3.1 Response Body から Session ID の奪取 3.2 Local Storage から Access Token の奪取 3.3 IndexedDB から Session Data の奪取 3.4 メールアドレスの改ざん 3.5 パスワードの改ざん 3.6 管理者アカウントの招待 3.7 POST Based Reflected XSS 4.
Release Version 24.0.0 · jsdom/jsdom
This release reverts our selector engine back to nwsapi. As discussed in #3659, the performance regressions from @asamuzakjp/dom-selector turned out to be higher than anticipated. In the future, we can revisit @asamuzakjp/dom-selector after it reaches nwsapi's performance on the two real-world benchmarks provided by the community. Since reverting to nwsapi causes several functionality regressions,
Platform Tilt - Mozilla
This dashboard tracks technical issues in major software platforms which disadvantage Firefox relative to the first-party browser. We consider aspects like security, stability, performance, and functionality, and propose changes to create a more level playing field. Further discussion on the live issues can be found in our platform-tilt issue tracker. Rule 2.5.6 of the Apple App Store Review Guide
Platform Tilt: Documenting the Uneven Playing Field for an Independent Browser Like Firefox – Open Policy & Advocacy
Browsers are the principal gateway connecting people to the open Internet, acting as their agent and shaping their experience. The central role of browsers has long motivated us to build and improve Firefox in order to offer people an independent choice. However, this centrality also creates a strong incentive for dominant players to control the browser that people use. The right way to win users
おうちで本格中華！トマトと卵の炒めもの“ふわとろ”のコツ、教えます
【矢島先生よりひと言】 卵料理は強火でさっと火を通すことが大事。3つのコツを押さえれば、おうちで本格的な中華炒めが作れますよ。 【トマトと卵の中華炒め】の作り方 材料(2人分) トマト…大玉1個（約200g） 卵…3個 塩・こしょう…各少々 サラダ油…大さじ1（1/2+1/2） 顆粒鶏がらスープの素…小さじ1/2 ごま油…大さじ1/2 ■冷凍トマトで作る場合は、ミニトマトがおすすめ 作り方 １ トマトはヘタを取り除き、皮つきのまま8等分のくし切りにする ■POINT：トマトは大きく切ると、炒めたときに水っぽくなりにくい。 ２ 卵に調味料を加えてよく混ぜる ボウルに卵を割り入れ、ごま油と顆粒鶏がらスープを入れる。菜箸で白身を切るようによく混ぜる。 ■POINT：ごま油を加えることで、卵がふわっと仕上がる。 ３ フライパンを熱し、強火でトマトを焼く フライパンにサラダ油大さじ1/2を強火で熱し
これぞ中国家庭料理！トマト卵炒めの作り方－池袋「沙漠之月」英英さんに教わる「つゆだく」レシピ | 80C
中国14億人の胃袋を満たす最強の家庭料理 中国の一般家庭で、ほぼどの地域でも作られている料理といえば、トマトと卵の炒めもの（西紅柿炒鶏蛋｜西红柿炒鸡蛋）だろう。広大な中国は、地域によって主食が異なり、味付けもガラリと変わるが、トマトと卵は大陸のどこでも手に入りやすい食材で作れるとあって、中国人ならだれでも知っている料理といえる。 とはいえ、どこも同じかというとそうではない。砂糖を入れる派、にんにくを入れる派、炒めてから取り出す派など、細かく見るとそれぞれにこだわりがある。そんななか、見た目でわかる最も大きな違いは「つゆだく」か「つゆなし」かである。 つゆだくORつゆなし、どっちが好き？ 「つゆだく」は、たっぷりのトマト汁の中に、炒めた卵と、少々ぐでっとなったトマトが入ったビジュアルがそそる。このタイプは、半分くらい味わったら麺を投入し、セカンドステージを楽しむのが最高of最高。むしろそのた
みずほシステム障害、3年ぶり正常化 改善命令「解除」 - 日本経済新聞
2021年2月から9月にかけ、計8回のシステム障害を起こしたみずほフィナンシャルグループへの業務改善命令が事実上解かれた。報告書を定期的に出すよう求めていた金融庁が今後は提出を求めないと19日付で通知した。障害を防ぐ取り組みや実際に起きた場合の対応力などに改善がみられたためで、障害の発生から約3年ぶりに事態が正常化する。みずほの本社が入る東京・大手町タワーの15階にはシステム障害の記憶を伝える
国がスマホの「サイドローディング」を義務化したい理由 内閣府の担当者に直接聞いてみた
日本政府が米Appleに対して義務化の方針を打ち出した「サイドローディング」。これが実現すれば、iPhone標準のアプリストア「App Store」以外からアプリを入手できるようになる一方、セキュリティ上の懸念が一気に高まるため義務化に反発する声は少なくない。サイドローディングに関する一連の疑問を関係者に直接ぶつけてみた。 疑問の声が多いサイドローディング義務化、政府の考えは スマートフォンのアプリはOS標準のアプリストア「App Store」や「Google Play」から入手するのが当たり前と思っている人も多いだろうが、それが問題だとしているのが日本政府だ。実際政府は「デジタル市場競争会議」を2019年から実施し、2023年6月16日にはそこでの議論の成果として「モバイル・エコシステムに関する競争評価 最終報告」が取りまとめられている。 その中で政府が打ち出したものの一つが、OS標準の
Googleの新しい送信者ガイドラインに備えてDMARCレポートに基づいて具体的にやったこと
2023年10月にGoogleとYahoo!がメール送信者向けのガイドラインを更新してから早3か月。いよいよ適用開始の2024年2月が近づいてきました（ドキドキ）。 私は昨年から本件の対応を進めていて、地味に大変だな、と感じています。多くの企業では自社ドメインから様々なメールを送信していると思います。利用しているツール・サービスも様々で、たとえば、Sendmail/Postfix/Eximのサーバを立てている、Google WorkspaceやMicrosoft 365を使っている、といった他に、CRMであるSalesforce、マーケティングツールのHubspotやAccount Engagement(旧Pardot)、メール送信用のAmazon SESやSendGridを使っているなど、多くのツール・サービスを併用している企業が多いのではないでしょうか。 そういった状況では自社のどこか
20年目を迎えたセキュリティ・キャンプ、輩出された人材に見るその価値
20年という時間は、人が生まれ、独り立ちするのに十分な時間といえるだろう。 実にそれだけの期間、セキュリティ人材の発掘、育成を目的に継続してきた取り組みが「セキュリティ・キャンプ」だ。文字通り、情報セキュリティやサイバーセキュリティに興味を抱く若い学生を発掘し、現場の最前線で活躍する講師が講義することで、セキュリティ人材を発掘、育成することを目的にしたプログラムだ。 今や、毎年8月に4泊5日の合宿形式で行われる「全国大会」に加え、全国各地で実施される「ミニキャンプ」や、より若い層をターゲットにした「ジュニアキャンプ」、過去の修了生も含め、より高度で掘り下げた内容を学んでいく「ネクストキャンプ」など、多様な形で、より幅広い層に教育を実施するようになっている。 過去には開催母体の変更に加え、「セキュリティ＆プログラミングキャンプ」という名称で実施して裾野を広げたり、「専門コース」を設けて1つの
CSRF 対策はいまだに Token が必須なのか?
CSRF 対策は One Time Token を form なりに付与して、サーバ側でチェックすれば良い。 それをデフォルトでサポートしてるフレームワークなどもあるし、なくてもライブラリでいくらでも対応できる。 どうせ完全にステートレスなサービスはなかなかないので、サーバ側に redis や memcache を用意するのも別に大変じゃない。 なので、 CSRF 対策として Token を付与するのは、最も安全で推奨できる方式ではある。 っていうのを踏まえた上で、もう SameSite=Lax デフォルトだけど、今でも Token 必須なの？みたいなのがたびたび話に出るので、いい加減まとめる。 前提 この話は、スコープがどこなのかによって話が多少変わるので、そこを絞る。 今回は Passive ではなく Active に対策していく場合を考えるので、前提をこうする。 SameSite=l
10年続くユーザー体験を今、再構築する理由 AI時代のUI「スペクトラム2」 | Forbes JAPAN 公式サイト（フォーブス ジャパン）
アドビは、さまざまなプラットフォームに向けたアプリケーション、サービスに共通するデザインシステムとして「Spectrum（スペクトラム）」を2013年から10年以上に渡り提供してきた。このほど「アドビらしい体験」を再構築するためにリニューアルしたデザインシステム「Spectrum 2」を、2024年から順次導入する。Spectrum 2が誕生した背景とそれがもたらす変化を、アドビのデザイン担当バイスプレジデントのエリック・スノーデン氏にインタビューした。 拡大を続けるアドビのユーザー。ニーズも多様化アドビのアプリケーションといえばPDFドキュメントの作成・編集に使う「Adobe Acrobat」や、カメラマンの定番写真編集ツールである「Adobe Photoshop」などが広く知られているだろうか。現在はPhotoshopのようにデスクトップとモバイル、ウェブ版などユーザーが使用する環境に
Introducing Spectrum 2: Our vision for the future of Adobe experience design
Introducing Spectrum 2: Our vision for the future of Adobe experience design A preview of the comprehensive update coming to Adobe's design system Imagine you’re designing a house. Your first step might be to draw a picture. To turn that picture into a house would require the input of many experts—architects, engineers, and builders—and would involve planning, teamwork, and time with each collabor
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Mozilla、Firefoxなどサードパーティブラウザが技術的不利を強いられていると指摘
GitHub - openjs-foundation/package-metadata-interoperability-collab-space: The goal of the Package Metadata Interoperability Collab Space is to improve how JavaScript developers define their packages across the ecosystem. The group is currently working to
Designing better target sizes
東京・日本橋周辺の朝食スポットメモ｜hokatomo
