umai_bowのブックマーク (5,888)

  • CSRF 対策はいまだに Token が必須なのか?

    CSRF 対策は One Time Token を form なりに付与して、サーバ側でチェックすれば良い。 それをデフォルトでサポートしてるフレームワークなどもあるし、なくてもライブラリでいくらでも対応できる。 どうせ完全にステートレスなサービスはなかなかないので、サーバ側に redis や memcache を用意するのも別に大変じゃない。 なので、 CSRF 対策として Token を付与するのは、最も安全で推奨できる方式ではある。 っていうのを踏まえた上で、もう SameSite=Lax デフォルトだけど、今でも Token 必須なの?みたいなのがたびたび話に出るので、いい加減まとめる。 前提 この話は、スコープがどこなのかによって話が多少変わるので、そこを絞る。 今回は Passive ではなく Active に対策していく場合を考えるので、前提をこうする。 SameSite=l

    CSRF 対策はいまだに Token が必須なのか?
    umai_bow
    umai_bow 2024/01/19
  • よしながふみ「ようやくラブを描いていると実感できた」『きのう何食べた?』の経年変化が物語に与えたもの【インタビュー】 | ダ・ヴィンチWeb

    2023年10月23日に最新刊となる第22巻が発売された『きのう何べた?』(講談社)。実写ドラマseason2も、テレビ東京で2023年10月から12月まで放送。弁護士の筧史朗(シロさん)と、その恋人の矢吹賢二(ケンジ)の暮らしと事、そして彼らの周囲で巻き起こる出来事が大きな反響を呼んだ。 記事では、漫画家のよしながふみさんにインタビューを実施。『きのう何べた?』連載開始から17年目を迎え、改めて連載当初から現在までをたっぷりと振り返っていただいた。「ラブを描くのが大変」だと感じていたよしながさんが連載を続けるなかで辿り着いた境地とは。 “大好き”を全部詰め込んだ『きのう何べた?』 ――2007年12月号から連載がスタートし、今年で16周年を迎える『きのう何べた?』(以下、『何べ』)ですが、改めて、連載当初の頃のお話を伺わせてください。 よしながふみさん(以下、よしなが):『

    よしながふみ「ようやくラブを描いていると実感できた」『きのう何食べた?』の経年変化が物語に与えたもの【インタビュー】 | ダ・ヴィンチWeb
  • 3日後に命運が決まる、パルワールドという偶然の物語|ポケットペア

    パルワールドのリリースに至るまで、様々な経験をした。 各ゲームで、それぞれ新しい事を学び、人の縁を作っていった。 どのゲームが欠けても、こうはならなかっただろう。 4. パルワールドという偶然の物語 リリースされなかった幻の1作目が無ければ、オーバーダンジョンは生まれなかった。 オーバーダンジョンが無ければ、クラフトピアは生まれなかった。 クラフトピアが無ければ、パルワールドは生まれなかった。 そして、どのゲームも、当に大変な困難を伴いながらリリースされた。 幻の1作目も、当に何度も作り直した。プロトタイプは下手したら20個ぐらい作ったかも知れない。喧嘩・・・というか、意見の相違の議論も、何百回もした。 どうしても解決困難な問題にも必死に取り組んだ。 そしてそれは、報われなかった。 オーバーダンジョンも苦労した。Steamゲームを公開するのが初めてだったので、何から何まで分からなかっ

    3日後に命運が決まる、パルワールドという偶然の物語|ポケットペア
    umai_bow
    umai_bow 2024/01/17
    ポケモンが銃火器持ってる絵面面白すぎるな
  • Steam“何もしないゲーム”『Nothing』無料配信され好評博す。何もしないことを頑張るゲーム、だがそれがいい(のかも) - AUTOMATON

    デベロッパーPixelattoは1月11日、『Nothing』の無料配信を開始した。何もしないだけのゲームであるにもかかわらず、やたら好評を博しているようだ。 『Nothing』は、何もしないことを目的とするゲームだ。ゲームを起動すると、「キーを押して“何もしない”を始める」と出る。キーを押せばゲームスタートだ。そこからカウントがスタートし、「何もしない時間」が計測されていく。逆にマウスカーソルを動かすことを含めて、PC上で何かをすると「何かしたので、何もしない時間を喪失した」とのやたら哲学的なメッセージが表示され、カウントはやり直しとなる。 「ただ何もしない時間を測る」というだけなのだが、Steamではやたらと高評価が集まっている。記事執筆時点では、1801件のレビューが集まっており、そのうち94%が好評の「非常には好評」ステータス。奇抜なテーマを面白がるユーザーも多いほか、ユーザーレビ

    Steam“何もしないゲーム”『Nothing』無料配信され好評博す。何もしないことを頑張るゲーム、だがそれがいい(のかも) - AUTOMATON
    umai_bow
    umai_bow 2024/01/16
    これ Steam ってゲームかどうかの境界はどう考えているのだろうか
  • ヤマハ | SEQTRAK

    ALL-IN-ONE SYSTEM ドラムからシンセ、サウンドデザイン用コントローラーにシーケンサーまで、SEQTRAKにはすべてが備わっています。 スタイリッシュで多機能。SEQTRAKは場所を選ばずに音楽制作を始められる手軽さだけでなく、こだわりの音楽表現を実現できる機能・環境を提供するでしょう。

    ヤマハ | SEQTRAK
    umai_bow
    umai_bow 2024/01/16
    OP-1みたいなやつだけど圧倒的に安い
  • 1日外出録ハンチョウ - 福本伸行/萩原天晴/上原求/新井和也 / 第138話 各飲 | コミックDAYS

    1日外出録ハンチョウ 福伸行/萩原天晴/上原求/新井和也 地の獄・・! 底の底・・! 帝愛地下労働施設・・! 劣悪な環境である地下にいながら「1日外出券」を使い、地上で贅の限りを尽くす男がいた・・! その名は大槻・・! E班・班長にして、1日を楽しみ尽くす匠・・! 飲んでって大満喫・・! のたり楽しむ大槻を描く、飯テロ・スピンオフ・・!

    1日外出録ハンチョウ - 福本伸行/萩原天晴/上原求/新井和也 / 第138話 各飲 | コミックDAYS
    umai_bow
    umai_bow 2024/01/15
    57億の孤独……!に繋げてほしかった……!
  • 「ブギーポップ」はどこから来たのか?|yoh

    年が明けて新たな期に入り、さて今期の新アニメはどんな感じかなとラインナップを見たが、今なおラノベ原作の異世界ファンタジーが目立ってる気がする。 この流れ、一体いつまで続くのやら。 そもそも、ラノベ人気なるものは「ロードス島戦記」「スレイヤーズ」から始まったとされており、最初から異世界が舞台になることが多かったんだよ。 思えば、ファンタジーには異世界を舞台とした「ハイファンタジー」と現実世界を舞台とした「ローファンタジー」という分類があって、その分類なら少年漫画がどちらかというとローファンタジー寄りというのを踏まえ、敢えてラノベはハイファンタジー寄りにいったという棲み分け的なものが存在してたんじゃないだろうか。 とはいうものの、「ロードス島戦記」や「スレイヤーズ」は第1次ラノベブームの作品。 それに対し今の異世界転生作品群は、第3次ラノベブームに属するという。 じゃ、第2次ラノベブームとは?

    「ブギーポップ」はどこから来たのか?|yoh
    umai_bow
    umai_bow 2024/01/11
    ファンタジーだらけのラノベ界になんでブギーポップが出てきてヒットしたのかみたいな話かと思ったら違った!面白いよねえ
  • 外国人「日本アニメのエルフはエルフじゃない、耳が長いだけだ」 : 海外の万国反応記@海外の反応

    アニメのエルフは今や物のエルフの浅い模造品に過ぎなくなった お前らが耳が長ければ何でもいいのか? エルフは優雅で高貴でこの世のものとは思えないほど美しく 自然界と強く繋がったものであるはずなのに 日のエルフはエルフの当の魅力を理解してない人が作った安っぽい紛い物だ

    外国人「日本アニメのエルフはエルフじゃない、耳が長いだけだ」 : 海外の万国反応記@海外の反応
    umai_bow
    umai_bow 2024/01/11
  • 「酒飲み暴力親父の血が自分にも流れてて辛い」という相談への、バキバキ童貞ぐんぴぃさんの回答が名文すぎる

    リンク WLUCK PARK -ワラックパーク- | ワラパー | 芸人が集まるWEBメディア NTRの快楽に変換して乗り越えよう《春とヒコーキ「VIP ROOM HARUHIKO ~秘め問い~」第二十回》 | ワラパー | 芸人が集まるWEBメディア 『VIP ROOM HARUHIKO』は、春とヒコーキが読者から寄せられたお悩みに回答する場所。恋愛仕事など、あらゆるお悩みに対し二人の視点でアドバイスします。 お悩みは、随時募集中。ジャンルは問いません。恋愛、夢、仕事、家電選び、おすすめのラーメン屋……。重すぎて誰にも言えないお悩みでも、「こんなこと聞いて良いの?」と思うようなくだらないお悩みでも、春とヒコーキが真剣に回答します。 バーのVI 13 users 1

    「酒飲み暴力親父の血が自分にも流れてて辛い」という相談への、バキバキ童貞ぐんぴぃさんの回答が名文すぎる
    umai_bow
    umai_bow 2024/01/11
    遺伝はするけど「血を引いている」は確かにオカルトかな〜と思う。言葉の持つニュアンスだけど
  • 実践Immutable Data Model - 紙箱

    ランキング参加中プログラミング はじめに この記事では、Immutable Data Modelと呼ばれる設計手法をもとに、リレーショナル・データベースにおける、テーブル設計の話を書いています。また、今回の実践で利用する、別の考え方の背景を理解するために、Out of the tar pitという小論文の内容にも言及します。 「状態とは何か?」というややこしい話がたくさん出てきますし、データベースのテーブル設計についての話であることから、たくさんのSQLが出てきます。なので、データモデリングとか状態管理とか、特にSQLとかに興味がない人には面白くないと思います。 そのあたりに興味ある方は、読んでみて欲しいです。 Immutable Data Modelを、実際のアプリケーションで使うデータベースに採用するにあたり、どういう考え方で、どのようにテーブルを構成したか、自分なりの経験を書いていま

    実践Immutable Data Model - 紙箱
    umai_bow
    umai_bow 2024/01/10
  • 結合テストを書くときはコードベースを分離している

    新規開発の設計支援や古いコードベースを甦らせて欲しいという相談をもらったときに、最初にちょろっとコードだけお手的なコードを書いてから引き渡しているのだが、そのときに必ず結合テストを書くようにしている。 3, 4年前から僕と付き合いがある人からすると、 「「「あの sadnessOjisan がテストを書くだと!!!」」」 という感じだと思うのだが、最近はテストに思うところもあってちゃんと書いている。 そしてそのテストコードだが、基的にはアプリケーションから分離して書いている。その話をしたい。 OGP OGP は野方ホープで海苔が分離されて出てきた時の画像だ。 アプリケーションから分離したテストとはどういうことか 最終的にはテスト対象のサーバーを Docker コンテナで固めて、そのコンテナに対して HTTP リクエストを投げてその結果や DB の中身を検証するコンテナを docker

    結合テストを書くときはコードベースを分離している
    umai_bow
    umai_bow 2024/01/10
    E2E
  • 文豪・坂口安吾のオジヤはスープづくりに3日かける

    坂口安吾全集の八巻をペラペラめくっていたら、オジヤについて書かれた文章が目に入った。「わが工夫せるオジヤ」という短いエッセイだ。 ”私は今から二ヶ月ほど前に胃から黒い血をはいた”という、おおよそ飯についての文章とは思えない書き出しに興奮しながら読み進めると、安吾流のオジヤの作り方が説明されているページを見つけた。 曰く、野菜や鶏肉を3日以上煮て作ったスープストックを使用するだの、京都のギボシという店の昆布をのせてべるだの、文章からでも彼のこだわりが感じられてなんだか微笑ましく思った。 よし、いっちょ作ってやろうか!坂口安吾のオジヤを!

    文豪・坂口安吾のオジヤはスープづくりに3日かける
    umai_bow
    umai_bow 2024/01/09
    坂口安吾、現代に生きてたらめんどくさいブロガーになってそうで好き
  • 新築住宅に1年住んでわかった後悔ポイントとおすすめ設備 - 若くない何かの悩み

    新築住宅に住み始めてから1年経過しました。この1年を振り返ってよかったポイントや後悔ポイント、おすすめ設備を紹介します。 よかったポイント 後悔ポイント トイレの照明スイッチの位置がドアに向かって左右逆だった 問題 有効そうな予防策 対応策 トイレの照明を人感センサーにし忘れた 問題 有効そうな予防策 次善の対応策 追記(2024/01/09) トイレのタンクを断水時用に貯水タンク付きにしたつもりが付いてないかもしれない 問題 有効そうな予防策 次善の対応策 予定外に常設のテレビを設置することになり準備ができていなかった 問題 有効そうな予防策 次善の対応策 リビング階段にカーテンレールつける準備ができていなかった 問題 有効そうな予防策 次善の対応策 蓄電池の容量が少なかった 問題 有効そうな予防策 次善の対応策 エコキュートが昼間に沸き上げしてくれない 問題 有効そうな予防策 次善の対

    新築住宅に1年住んでわかった後悔ポイントとおすすめ設備 - 若くない何かの悩み
    umai_bow
    umai_bow 2024/01/09
  • 無印ファンは違和感?「無印良品」のイメージを作っていたフォントが一部変更に…デザインから読み解く時代とブランド哲学

    S @BLTplz フォントマニアなら知っている、無印のイメージを作っていると言っても過言ではないモリサワの「ゴシックMB101」。商品のラベルに使われてるアレ。最近、違うフォントが紛れ込んできてて、ちょっと嫌。 無印は商品だけじゃなくて、店頭POPやラベルにも最近迷いを感じる。ちょっと危険って感じてる。 pic.twitter.com/YpNNO9hGyb 2024-01-07 15:02:18

    無印ファンは違和感?「無印良品」のイメージを作っていたフォントが一部変更に…デザインから読み解く時代とブランド哲学
    umai_bow
    umai_bow 2024/01/08
    游ゴシックフトコロが狭くて中華フォントっぽいからね
  • 『ダンジョン飯』に対する海外メディアの反応まとめ(海外の反応)

    3月 2024 (19) 2月 2024 (25) 1月 2024 (23) 12月 2023 (28) 11月 2023 (24) 10月 2023 (25) 9月 2023 (26) 8月 2023 (25) 7月 2023 (27) 6月 2023 (28) 5月 2023 (28) 4月 2023 (26) 3月 2023 (29) 2月 2023 (22) 1月 2023 (24) 12月 2022 (26) 11月 2022 (21) 10月 2022 (22) 9月 2022 (21) 8月 2022 (20) 7月 2022 (23) 6月 2022 (23) 5月 2022 (23) 4月 2022 (26) 3月 2022 (26) 2月 2022 (23) 1月 2022 (24) 12月 2021 (22) 11月 2021 (24) 10月 2021 (23) 9

    『ダンジョン飯』に対する海外メディアの反応まとめ(海外の反応)
    umai_bow
    umai_bow 2024/01/08
    最初から面白いんだけど、加速度的に面白くなるのは中盤以降よな
  • ダンジョン飯 第1話「水炊き/タルト」

    ダンジョン飯 第1話「水炊き/タルト」 [アニメ] 冒険者のライオスは迷宮の探索中に遭遇したレッドドラゴンに、妹ファリンを捕されてしまう。脱出...

    ダンジョン飯 第1話「水炊き/タルト」
    umai_bow
    umai_bow 2024/01/05
    原作大好きだけど、推しの子とかフリーレンと比べると1話のパンチ弱いよな〜とは思う。モンスター料理とかも当時ならともかく、昨今目新しさも感じないし
  • キャラバン - ヨシノコウイチ / 【コミックDAYS読み切り】キャラバン | コミックDAYS

    キャラバン ヨシノコウイチ 【四季賞新人戦】納品したテープストリーマ用のモーター試作品に初期不良が発生。先方に経緯説明と不良選別に向かうため、各部署から集められた面々でキャラバンが結成された。働く人たちの一日を圧倒的解像度で描く、大人のための純・仕事漫画

    キャラバン - ヨシノコウイチ / 【コミックDAYS読み切り】キャラバン | コミックDAYS
    umai_bow
    umai_bow 2024/01/05
  • 気づいていたか?伝説のADV『クーロンズ・ゲート』続編が発売していたことを…今すぐ『クーロンズリゾーム』の新たなる “ファイアの日”を目撃せよ【年末年始特集】 | Game*Spark - 国内・海外ゲーム情報サイト

    気づいていたか?伝説のADV『クーロンズ・ゲート』続編が発売していたことを…今すぐ『クーロンズリゾーム』の新たなる “ファイアの日”を目撃せよ【年末年始特集】 | Game*Spark - 国内・海外ゲーム情報サイト
    umai_bow
    umai_bow 2024/01/04
  • 実は名前のある現象・効果で打線を組んだ : 哲学ニュースnwk

    2024年01月02日19:37 実は名前のある現象・効果で打線を組んだ Tweet 1: 名無しさん@おーぷん 20/07/07(火)13:11:55 ID:SCs 1左 TOT現象 2遊 ジャーキング 3中 心理的リアクタンス 4一 シミュラクラ現象 5指 イヤーワーム 6右 カクテルパーティー効果 7三 ジャネーの法則 8捕 セルフ・ハンディキャッピング 9二 コントラフリーローディング効果 先発:コンコルド効果、バンドワゴン効果、エコーチェンバー現象、ベイカーベイカーパラドクス、マクドナルド理論、確証バイアス 中継:青木まり子現象、アイスクリーム頭痛、カリギュラ効果、シバリング、クロノスタシス、バーナム効果 抑え:ゲシュタルト崩壊 監督:マーフィーの法則 X(旧ツイッター)で「万博中止して金を災害復興に回せ!」の声が高まる 2: 名無しさん@おーぷん 20/07/07(火)13:1

    実は名前のある現象・効果で打線を組んだ : 哲学ニュースnwk
    umai_bow
    umai_bow 2024/01/04
    でんでん現象すき
  • useEffect: 基礎から使用すべきでない例まで

    はじめに useEffect について、きっちり調べようと思い調べてみた。公式ドキュメントのまとめ記事になっている。 useEffect 基礎編 useEffect とは Effect を用いるとレンダリングの後にコードを走らせることができ、React 外のシステムの要素と同期することが可能になる。 なぜ必要か まず、React コンポーネントの二種類のロジックについて整理する。 レンダリング レンダリングをする際、コードはpropsとstateを受け取り、変換し、画面で表示したいJSXを返す。コードのレンダリングは結果のみを計算するべきでそれ以上のことをするべきではない。 イベントハンドラ イベントハンドラはコンポーネントの中にある関数で、Input Field の更新やユーザを他の画面へ誘導したり等、単純な計算以上の役割を担う。イベントハンドラはユーザの行動(ボタンクリック等)による、

    useEffect: 基礎から使用すべきでない例まで
    umai_bow
    umai_bow 2024/01/04