[2023-01-31 12:00 JST 更新] JWTのシークレットポイズニングに関する問題
By Artur Oleyarsh January 10, 2023 at 12:33 AM Category: Cloud, Vulnerability Tags: CVE-2022-23529, exploit, open source, Prisma Cloud, remote code execution, Vulnerability Exploitation 2019年1月30日 PST 本脆弱性の悪用シナリオの前提条件に関するコミュニティからのフィードバックを受け、私たちはAuth0と協力してCVE-2022-23529を撤回することを決定しました。 本稿で解説したセキュリティの問題はJsonWebTokenライブラリが安全でない方法で使用された場合には依然として懸念されるものです。そのシナリオでは、すべての前提条件を満たせばこの問題を悪用できる可能性があります。私たちは、その
![[2023-01-31 12:00 JST 更新] JWTのシークレットポイズニングに関する問題](https://cdn-ak-scissors.b.st-hatena.com/image/square/d5fd8fbb78690994f0d69b816752b350c4fdb30b/height=288;version=1;width=512/https%3A%2F%2Funit42.paloaltonetworks.jp%2Fwp-content%2Fuploads%2F2023%2F01%2FCloud-providers.png)
Bram Moolenaar the Creator of Vim 2023年8月5日、悲しい知らせが入ってきました。長年、多くのエンジニアに愛され今もなお使われ続けているテキストエディタVimの作者Bram Moolenaar氏が同月3日に亡くなったという知らせです。ショックでしばらく信じることができませんでした。 筆者は長年Vimを使い、Vimに多くのコントリビュートを行ったり、その都度Bram氏と対話したり議論したりしてきました。そのBram氏が突然、この世界からいなくなってしまったことをしばらく受け入れられなかったからです。 本記事では追悼の意味を込め、Bram氏がどのようにVimの開発を始め、Vimがどのように広まっていったのか、また長年Vimを追い続けてきた筆者から見たBram氏の人物像を筆者の思いを交えて解説していきます。 Vimの歴史 Bram氏についてお話しする前に、まず
GraphQL is an incredible piece of technology that has captured a lot of mindshare since I first started slinging it in production in 2018. You won’t have to look far back on this (rather inactive) blog to see I have previously championed this technology. After building many a React SPA on top of a hodge podge of untyped JSON REST APIs, I found GraphQL a breath of fresh air. I was truly a GraphQL h
婚約指輪が「人工ダイヤモンド」に「神経を疑う」など女性陣から厳しい声 2 名前：プレセペ星団(茸) [AR]：2019/12/27(金) 07:22:01.51 ID:DEWi33FP0 ●人工ダイヤモンドの婚約指輪を渡された！ これってアリ？ 彼からプロポーズされた際、婚約指輪を渡されたそうなのですが、指輪についていた石は人工ダイヤモンドだったといいます。 普通は婚約指輪に人工ダイヤモンドの指輪は選ばないのではないか、自分は彼にとってその程度のものなのかと悩んでいるようで、婚約指輪に人工ダイヤモンドというのはアリなのかどうかと問いかけています。… 賛否両論あるようですが、『経済力にもよる』『お金がないならしょうがない』という意見も少なくありませんでした。… 一方で、次のような意見も。 『その男性、人工ダイヤモンドがなんだかわかんないんじゃない？』 女性からすれば、「ダイヤと人工ダイヤモン
「児童ポルノ規制」を旗印にiPhoneのプライバシー保護を弱体化させようとする圧力団体は出所不明の政治資金で運営されている
資金豊富な新たな圧力団体が、児童ポルノの取り締まりを名目にAppleデバイスの強力なプライバシー保護を弱体化させようとしていると、海外メディアのThe Interceptが報じています。 Group Attacking Apple Encryption Linked to Dark-Money Network https://theintercept.com/2023/10/01/apple-encryption-iphone-heat-initiative/ 「どのような理由があってもプライバシーは絶対的な権利である」というプライバシー擁護派の主張と、「法執行機関や諜報機関による監視を拡大するためにプライバシー保護機能を制限すべき」というプライバシー制限派の主張が、長らく争いの種となっています。プライバシー制限派は、過去数十年間にわたり「公共の安全のために暗号化は廃止するべき」と主張し、
styled-componentsの採用と既存資産を捨てた理由 - Cybozu Inside Out | サイボウズエンジニアのブログ
こんにちは。フロントエンドエキスパートチームの@nakajmgです。 私が所属しているフロントエンドエキスパートチームでは、現在 kintone の脱レガシーの一環として React + TypeScript 化に取り組んでいます。この取組の中で Scss で定義されている既存のスタイルを styled-components で書き直していくという決定をしました。 今回は styled-components の採用を決定するまでの過程や、既存の Scss ファイルの扱いについて検討した内容などを紹介します。 スタイル定義方法の検討 kintone にはユーザーが JavaScript でカスタマイズできる機能があり、ユーザーが行っているカスタマイズの中には、DOM 構造や CSS のクラス名に依存しているものもあります。このようなカスタマイズはサポートの対象外ではありますが、ユーザーにでき
先日の記事（Chrome 117でサポートされたCSSの6つの新しい機能とプロパティ）で触れましたがCCSS Gridのsubgrid値が、grid-template-columnsとgrid-template-rowsの2つで設定できるようになりました。Safari, Firefoxではすでにサポートされていたので、これで主要ブラウザのすべてで利用できます。 CSSのサブグリッド（subgrid）を使用すると、下記のように子要素（画像・見出し・テキスト）の水平グリッドも簡単に揃えることができます。 CSSのサブグリッド（subgrid）で子要素のグリッドを揃える CSSのサブグリッド（subgrid）のサポートブラウザ デモページの解説 CSSのサブグリッド（subgrid）で子要素のグリッドを揃える 3つのカードがあり、それぞれに画像・見出し・テキストがあります。subgrid以前は、
アイルランド銀行でシステムの設定ミスが原因となり、口座にお金がない顧客でもATMからお金を引き出せる状態になってしまったと報じられています。これによって、アイルランド中のATMに大行列ができて街中は大混乱になったとのことです。 Bank of Ireland IT blunder allows customers who have no money get access to cash at ATMs | Independent.ie https://www.independent.ie/business/personal-finance/bank-of-ireland-it-blunder-allows-customers-who-have-no-money-get-access-to-cash-at-atms/a510070628.html 地元メディアのIndependent.ieに
Log Analytics Logging Best Practices: The 13 You Should Know When you search for things on the internet, sometimes you find treasures like this post on logging, e.g. creating meaningful logs. This post is authored by Brice Figureau (found on Twitter as @_masterzen_). His blog clearly shows he understands the multiple aspects of DevOps and is worth a visit. Our thanks to Brice for letting us adapt
CSSのgapプロパティーは余白を指定できる新しめの手法です。余白といえば、marginプロパティーやpaddingプロパティーを思い浮かべる方が多いと思いますが、CSS GridやFlexboxでgapプロパティーを使うと柔軟にレイアウトを組めます。もともとgapプロパティーはCSS Gridでのみ利用できていましたが、macOS Safari 14.1およびSafari on iOS 14.6からFlexboxでもgapプロパティーが使えるようになりました。 この記事ではFlexbox、CSS Gridで利用できるgapプロパティーを活用したレイアウト手法とそのメリットを紹介します。今までmarginプロパティーで要素間の余白を調整していたものもgapプロパティーで柔軟に対応できる場面もあります。なお、下記サンプルでmarginプロパティーは一切使っていません。 サンプルを別ウインドウ
To no one's surprise, the Nobel Prize goes to Claudia Goldin Here are 3 things from her to start your dive into her work: pic.twitter.com/JlRtaULpBx — Brian Albrecht (@BrianCAlbrecht) October 9, 2023 彼女の業績で最も受賞に貢献したと思われるのは、「制度的な男女平等が達成された後にもなぜ経済的な男女不平等が続いているのか？」という論点に対して、「女性が育児のために労働から退出することによって生じる」（子無しなら男女の所得に差はない）という議論の先鞭をつけたことだろう。その論点について、公式の一般向け説明を抜粋して紹介しよう。 We can now see that the earnings ga
ゴーレム 100 (未来の文学) 作者:アルフレッド ベスター 国書刊行会 Amazon アルフレッド・ベスター『ゴーレム100』（100は本来べき乗表記）（渡辺佐智江訳、国書刊行会）は妙な本である。 ワイドスクリーン・バロックの大家・ベスターの持ち味である大風呂敷を広げまくる展開や、イラスト・タイポグラフィを用いた視覚的要素もさることながら、イドの怪物・ゴーレム100を召喚する有閑マダム・蜜蜂レディたちの喋り方や、ガフ語と呼ばれる近未来での一種の方言の訳し方などが、あまりにこなれすぎているのだ。 というか、あけすけに言うと、「絶対に（訳者は）ふざけてンだろ！」と思ってしまうほど、自由で闊達な訳文なのである。 だが……巻末の山形浩生氏の解説では、 だが原文とつきあわせるとわかる。あらゆるダジャレ、あらゆるお遊び、あらゆる下ネタは、すべて原文通り。これほどに忠実な翻訳はないとすらいえる代物が
（追記あり。一番下） ↑書いた人です。この件でもう一つ気になっていたことがあって追加で調べていたんだけど、ある記事で驚いてしまったんで見てほしい。 ウーマンエキサイトの2017年の記事なんだけど、 https://woman.excite.co.jp/article/child/rid_Enfant_537708/ 「「ドイツではまだ授乳室が少なく（中略）みんな普通にどこでも授乳していますよ」（中略）授乳時には授乳ケープもつけません。カフェのテラス席で与えているママもいるし、公園でも普通に与えていて、“青空おっぱい”と呼んでいるそうです。」 「オーストラリアから2歳と0歳の子どもを連れて帰国し、東京での生活が始まったときの逆カルチャーショックは、まだ心に焼きついています。それまでは自由にどこでも授乳をしていたのに、日本に帰ると周囲の目を気にして授乳する場所を探さなければならない、授乳ケープ
「初心者ギタリストが弾いてみようと選んではいけないワースト曲15選」を、海外サイトUltimate-Guitar.Comが読者投票の結果として発表。投票と約150件のコメントをもとに決定しています 15. Red Hot Chili Peppers - Snow (Hey Oh) 14. Megadeth - Wake Up Dead 13. Buckethead 全曲 12. Pink Floyd - Wish You Were Here 11. Alter Bridge - One Day Remains 10. Guns N' Roses - Sweet Child O' Mine
前回は「今日から始めるswagger入門」という最低限書けるようになっておいた方が良い物をこちらの記事で解説させてもらいました 今回は、筆者が4〜5年ほど現場で見てきたswaggerを元に、現場で必要になるswaggerの知識をまとめましたので、ぜひご覧になっていただけると嬉しいです！ タグ付け pathsに書かれている各APIendpointをタグ付けしてグルーピングする目的で使用されます 現場では大量のAPIendpointを設計していくこととなるので、多くなってくると大変見辛くなってきます それをグルーピングすることにより見やすくしようということです openapi: 3.0.3 info: title: test-api version: 0.0.1 # ここから tags: - name: user description: ユーザー情報 # ここまで paths: /users
The new wave of Javascript web frameworksMake sense of the proliferation of new Javascript web frameworks. A deep dive into the problems at scale and the recent evolution of innovation. IntroductionStaying current in the Javascript ecosystem is not for the faint of heart. It’s challenging for those entering the industry to follow what’s happening amongst the new libraries, frameworks, concepts, an
Sassの@importルールは、廃止されることが予定されています。 @useや@forwardといったルールに置き換わるのですが、これらは全く新しいシステムです。 これらの知見が溜まってきたのでご紹介します。 @import と 新しいモジュールシステム Sassの初期の方から実装されていた@importは、テキスト形式でSassファイルを読み込むための機能です。便利な機能ですが、CSSの@importと重複しているため、SassなのかCSSなのか一見してわかりにくい側面がありました。 新しいモジュールシステムは、この問題を解消し、Sassをより柔軟に使用できるようにします。 @importではグローバルに指定されていた変数などは、ファイルごとにカプセル化され、ファイルの内容に基づいて解決できるようになりました。 現在、Dart Sassしか新しいモジュールシステムは使えませんが、Lib
PerlからGoへのシステム移行のアシスト 〜Perl XSとUnix Domain Socketを活用〜 - Mirrativ Tech Blog
こんにちは ハタ です。 Mirrativ では 2020年頃から サーバサイドの技術をPerlからGoへのシステム移行 を行っており、2024年現在でもサグラダファミリアのように移行作業は継続しています PerlとGoという2つの環境を同時に運用していますが、 基本的には 新機能は Go で実装 し、 Perlでは積極的に新規実装を行わない というスタイルで進めていました しかし、既存の機能の一部に手を加えたいとなった場合、まだまだ Perl の実装に手を加えることが一定あり、Perl から Go の機能を呼び出したいというニーズが出てきました （配信やギフトといったビジネスの根幹を支えるレガシーな実装においては顕著） そこで PerlXS を利用することで Perl から Go を直接呼び出せるようにできないかと考え検証を進めることにしました Goの -buildmode=c-shar
EmbulkでPostgreSQLをMySQLに移行した話 - LIVESENSE ENGINEER BLOG
こんにちは。マッハバイトを運営するアルバイト事業部エンジニアの mnmandahalf です。 先日、マッハバイトの販売管理システムで使っているデータベースをオンプレPostgreSQLからAmazon Aurora MySQLに移行しました。 本記事では移行に至った背景、吸収する必要があった差分や苦労した点についてお話しします。 環境 移行前のバージョン: PostgreSQL 9.4 ※ドキュメントはバージョン14のものを添付しています 移行後のバージョン: Aurora MySQL 3.02.0 (compatible with MySQL 8.0.23) 環境 MySQL移行の背景 データ移行方法の検討 Embulkの実行で考慮したポイント Embulkの設定 scram-sha-256認証への対応 タイムスタンプが9時間巻き戻る FK制約を無効化できない PostgreSQLとM
Vue.jsでCSSを利用する際にScoped CSSやCSS Modules、CSS-in-JSなどの手法があります。とくにScoped CSSは気軽に利用できるため、利用する機会も多くなって来るかと思います。 Scoped CSSがあればCSS設計を使わなくてもよいという意見もありますがはたして本当なのでしょうか？ ICSではScoped CSSにおけるCSS設計に関する議論が活発におこなわれており、本記事では私たちが考えた方式を紹介します。本記事はVue.jsのSFC（シングル・ファイル・コンポーネント）でScoped CSSを利用しているものを想定しています。 CSS設計とは 基本的にCSSは常にすべてのページで読み込まれ、増えれば増えるほど相互に上書きし合う状態が起きやすく、他の言語に比べてかなり壊れやすい言語と言えます。 そこで登場するのがCSS設計です。BEMやSMACSS、
Terraform管理されたステージング環境・本番環境の差異を検出したくて頑張っている話 - KAYAC engineers' blog
SREチームの橋本です。今回はステージング環境の運用でありがちな本番との差分に対処する試みを紹介します。 背景 ステージング環境について、例えばIT用語辞典では ステージング環境とは、情報システムやソフトウェアの開発の最終段階で検証用に用意される、実際の運用環境と変わらない環境のこと。 と説明しています。検証用ですから、インフラ面で言っても本番環境となるべく一致した構成であってほしいということになります。 しかし実際にはさまざまな経緯（ステージング環境を後から立てたり！）から、たとえTerraform管理していたとしても差異が発生してしまうことがあります。 こうしたとき、その差異を検出する一つの方法としてはTerraformの.tfファイルを比較することですが、これにもいろいろな書き方がありえます。 例えばaws_db_proxy_endpointはterraform-provider-a
本連載は分散型マイクロブログ用ソフトウェアMisskeyの開発に関する紹介と、関連するWeb技術について解説を行っています。 ここ最近でMisskeyのユーザー数がさらに急激に増えています。そのため、運営者がより少ないコストでサーバーを維持できるよう、Misskeyのスケーラビリティ改善を急いでいます。 今回は、そういった最近のMisskeyのパフォーマンス改善の取り組みについて、検討中のものも含めて紹介したいと思います。 misskey.ioの登録ユーザー数の推移 Identicon生成の無効化オプション Identiconはユーザーが自身のアイコンを設定していないときに代わりに表示されるアイコンで、これはユーザーごとに異なるようになっています。 仕組みとしては、https://misskey.example.com/identicon/hogeにリクエストされた際に、hoge部分をシー
IE終了後にWeb制作の現場で使えるHTML&CSSコード14選！おさえておきたいコードを集めてみた | Pulp Note
マイクロソフトから正式にInternet Explorer 11 デスクトップアプリケーションのサポートを終了する発表がありました。期限は2022年6月15日です。Webサイト制作者としては歓喜の出来事ですね。 ただ、IEを気にしなくてもいいという事は、IE対応をしてきたコードの見直しも必要となります。そこで今回は、IE未対応で泣く泣くスルーしてきた即戦力なHTMLやCSSコードを14個紹介します。2022年6月以降のために今から知識を蓄えておいてはいかがでしょうか。 ちなみに、『Windows10 LTSC』や『Windows Server上のInternet Explorer11 デスクトップアプリケーション』といった一部のIE11には影響はないとの事ですが、一般ユーザーが利用する『Windows10のInternet Explorer』はサポート対象外となりますので、これはIE終了と
ゲーム業界の165人が2022年を振り返り，新年への抱負を語る。年末恒例のコメント集企画 編集部：荒井陽介 編集部：Igarashi 123456789→ 4Gamerの年末恒例企画，ゲーム業界著名人の年末コメント集をお届けしよう。本年は165名に参加いただいた。 2022年のゲーム業界も，話題には事欠かなかった。MicrosoftによるActivision Blizzardの買収発表，多くのデベロッパが拠点を置いていたウクライナへのロシアによる侵攻，東京ゲームショウの3年ぶりとなる一般公開など，大きなものだけでも枚挙にいとまがない。 同様に，ゲームタイトルも豊作の年だった。ゲーム・オブ・ザ・イヤーを受賞した「ELDEN RING」，猫好きゲーマーをうならせた「Stray」，待望のシリーズ最新作「スプラトゥーン3」，Keyの麻枝 准氏による久々の新作「ヘブンバーンズレッド」，キム・ヒョンテ
反対意見を知れば分かりあえるのか？偏った集団でも正しい決定ができるのか？フェイクニュースほど広まりやすいのか？良好な人間関係はパフォーマンスを向上させるのか？研究者が束になってかかれば、社会的現象を予測できるのか？ こんにちは、Sansan DSOC R&D研究員の前嶋です。普段はつながりに効く、ネットワーク研究小話という連載を書いていますが、今回はここ2,3年の計算社会科学の潮流を紹介したいと思います。 計算社会科学(Computational Social Sciences)は、SNSなどのビッグデータ解析やオンライン上での実験などを用いて社会現象を定量的に分析するという、社会科学と計算機科学の融合分野です。 日本でも最近、マシュー・サルガニックによる概説書”Bit by Bit”が翻訳され、社会科学の研究者のみならず、広くその名前が知れ渡りました。日本には計算社会科学研究会というコミ
Figmachine (Figma to React) – Convert Figma designs to React code
import React from 'react' import { View, Text, Image, StyleSheet } from 'react-native' import { Svg } from 'react-native-svg' export default function FigmatoReact () { return ( <View style={FigmatoReactStyles.FigmatoReact}> <Text style={FigmatoReactStyles.Title}> Figma to React </Text> <Inputfield /> <Button /> <View style={FigmatoReactStyles.TabMenu}> <TabButton /> <TabButton /> <TabButton /> </V
許諾を得たVTuberの『アノニマス・コード』ゲーム実況が“原作者権限”により強制終了され波紋呼ぶ。開発者は謝罪するも批判集まる - AUTOMATON
先日、企業側から許諾を得た『ANONYMOUS;CODE（アノニマス・コード）』のゲーム実況が、ライブの途中で削除されてしまう出来事があった。騒動が起きたのは、株式会社カバーが運営する男性VTuberグループ、ホロスターズに所属している水無世燐央氏が8月17日におこなったライブ配信。リアルタイムでゲーム実況を視聴していた、株式会社MAGES.代表の志倉千代丸氏が著作権の申し立てをおこなったことが原因のようだ。 しばらく観てたんですが、大きな事件も一つ解決したし、他の視聴者さんもそろそろ許してくれるかな？と思い、原作者権限で止めさせて頂きました。遊んでくれて、反応してくれるのはとても面白かったです。ただ、配信制限があるので、そこだけ今後は気をつけてくださいね。さすがに長かったですねぇ 笑 https://t.co/dkHOCoNYQF — 志倉千代丸 (@chiyomaru5pb) Augu
米Appleは9月3日（現地時間）、8月5日に発表した児童の性的虐待対策の実施を延期すると発表した。ユーザー、プライバシー保護団体、研究者などからの批判的なフィードバックを受けての決定だ。 これらの対策は当初、まずは米国で、iOS 15、iPadOS 15、watchOS 8、macOS Montereyのアップデートで年内に追加する計画だった。 同社は8月5日に公開した関連文書に「2021年9月3日現在の更新：以前、コミュニケーションツールを悪用して子供を脅かす性的略奪者から児童を保護し、児童の性的虐待資料の拡散を制限することを目的とした機能の計画を発表した。お客様、擁護団体、研究者などからのフィードバックに基づいて、これらの非常に重要な児童保護機能をリリースする前に、今後数カ月にわたって情報を収集して改善するために、さらに時間をかけることにした」という文言を追加した。 8月に発表された
国連の「気候行動サミット」での16歳の環境活動家グレタ・トゥンべリさんの演説が話題だった。内容については、彼女が、科学に耳を傾けてくださいというのは、よく了解できたが、微妙な違和感のようなものが残った。それはなんだったか、いろいろ自分なりに思いをめぐらして、思うことがあった。地球温暖化問題と気候正義である。 地球温暖化問題については、自分なりに考えてきたが、気候正義ということについてはあまり考えてこなかった。グレタさんが訴えたことは、地球温暖化問題と気候正義の２つの側面があり、後者について、自分はどう対応していいか、よくわからないということに直面した。 気候正義とは、Climate Justiceの訳語で、それをうたったNGO FoE Japanによると、こうだ。 Climate Justice (気候の公平性)とは、先進国に暮らす人々が化石燃料を大量消費してきたことで引き起こした気候変動
綿菓子などのお菓子を食べ過ぎればさまざまな健康上の問題が生じるかもしれないが、多動はそのひとつではない。（PHOTOGRAPH BY ROBERT CLARK, NAT GEO IMAGE COLLECTION） かき氷、ソーダ水、アイスクリーム、アイスキャンディー。これからやってくる暑い夏にぴったりの、子どもたちが大好きなおやつだ。だからこそ食べ過ぎてしまう心配もある。（参考記事：「氷菓からアイスクリームへ、4000年のあくなき探求の物語」） 砂糖を取り過ぎると子どもたちは多動になる、つまり落ち着きを失い、衝動的に行動したり集中力が続かなくなったりすると信じている親は少なくない。だが、本当にそんな事実はあるのだろうか。 いわゆる「シュガーハイ（シュガーラッシュ）」という考え方は1970年代に広まった。きっかけはベストセラーとなった本『Why Your Child Is Hyperacti
トランス女性が優勝したと話題の自転車競技は、最初からトランスジェンダーにひらかれた部門 - 法華狼の日記
ロンドンでおこなわれた自転車競技で、まず現地で差別的な反発があり、それが日本にもちこまれて注目を集めているようだ。 ロンドンで開催されたサイクリングレース、自称トランス女性（身体男性）が1位と2位を独占し、勝利のキスを見せつけた。 一方、3位の女性選手は幼児を腕に。 まさにジェンダー・イデオロギーの縮図と話題。 pic.twitter.com/a0g3m7KiUZ— 🇺🇸Blah🔥Come and take it🔥 (@yousayblah) 2022年6月8日 ロンドンで開催されたサイクリングレース、自称トランス女性（身体男性）が1位と2位を独占し、勝利のキスを見せつけた。 一方、3位の女性選手は幼児を腕に。 まさにジェンダー・イデオロギーの縮図と話題。 現時点で約1万7千のいいねを集めており、リプライや引用リツイートも同調する意見がならんでいる。 すでにロイターによるファクトチ
offsetプロパティは、パス上に要素を配置・移動させるCSSのプロパティです。animationプロパティやtransitionプロパティと組み合わせることで、手軽に一見複雑そうなアニメーションが作れます。 SVGやJavaScriptは詳しくないけど、複雑そうな動きのアニメーションを作ってみたい方、animationプロパティなどのおさらいをしておきたい方にオススメの記事です。 サンプルを別ウインドウで開く ソースコードを確認する offsetプロパティと対応ブラウザについて offsetプロパティは、任意のパス上に要素を配置・移動させる一括指定プロパティです。以下の5つのプロパティが指定可能です。プロパティの詳細については、MDNのドキュメントをご参照ください。 offset-path：要素を配置・移動させるためのパス。（MDN） offset-distance：offset-pat
How We Made Bracket Pair Colorization 10,000x Faster In Visual Studio Code
Register now for a full day of community, learning, and all things Visual Studio Code Bracket pair colorization 10,000x faster September 29, 2021 by Henning Dieterichs, @hediet_dev When dealing with deeply nested brackets in Visual Studio Code, it can be hard to figure out which brackets match and which do not. To make this easier, in 2016, a user named CoenraadS developed the awesome Bracket Pair
Qwik をマイクロフロントエンド基盤として使えないか検討していて思いついた色々。副産物で色々作った。 tl;dr Qwik は理論上は最強。だが難しい qwik-react を使えば選択的に Qwik/React を切り替えられるので、 Astro と同じメタフレームワークとして使えそう React 以外もその気になれば対応できるはず => qwik-svelte と qwik-vue を実装した 最終的な問題は Qwik が流行るかどうか Qwik/QwikCity とは何か Qwik は SSR First なUIライブラリで、 .tsx の React 方言からコンポーネントを生成する。 import { component$, useSignal } from '@builder.io/qwik'; export default component$(() => { return
こんにちは。技術部クックパッドサービス基盤グループのkaorun343です。我々のチームでは レシピサービスのフロントエンドを Next.js と GraphQL のシステムに置き換えている話 にて紹介したとおり、レシピサービスを Next.js ベースの新システムへと移行しています。今回はこの新システムの CSS の話 です。 背景 クックパッドのレシピサービスを Next.js と TypeScript で置き換えはじめた当初、CSS については Next.js に標準で組み込まれているCSS in JS ライブラリである styled-jsx を使っていました。プロジェクトが大きくなりはじめたタイミングで 「CSS の技術選定を考えなおしてもいいかもしれない」とチームの中で話し合い、改めて技術選定をしました。 技術選定 結論として、本システムでは CSS in JS ライブラリのem
October 1, 2022 I was attacked by a bear from behind while descending the rocky ridge of Mt.Futago in Chichibu City, Saitama Prefecture, Japan. Instead of fear, I switched to the feeling that if it was coming, I had no choice but to face it. ・Keep screaming and intimidating ・Pound with Hammer Fist ・ Front kick Looking back at the video, it seems that the bear attacked me to protect the cub. I inva
「合理的配慮ではなく、合理的調整と呼ぶべき」芥川賞受賞作「ハンチバック」著者、市川沙央さんインタビュー - 児童向けコラム | 障害者ドットコム
側弯症の女性が主人公の芥川賞受賞作「ハンチバック」。その作者で自身も側弯症である市川沙央さんに「ハンチバック」の作品に込めた思いなどを尋ねました。作品についての質問から、世間の障害者観についての質問まで、幅広くお答えいただきました。特に、障害者の権利やヘイト言説についての質問には、とても気持ちのこもった痛快な回答でした。 あれでも相手役だった「田中さん」 (c)撮影：深野未季（文藝春秋） ──様々な固有名詞や専門用語などが実名で登場していますが、そこに意図はおありでしょうか。 「医療用語、医療機器名に関してはリアリティとともに、日常感を示すためです。特別なものではないということですね。WEB小説用語もそうですね。いや、『ナーロッパ』とかは、単純に『ナーロッパ』というワードを純文学の文芸誌に載せたかった、WEB小説界からそのように殴り込みをかけたら面白いじゃんと思って書いていたかもしれません
This is an interactive article. To fully experience it, you'll need to turn JavaScript on. Today, I'll take you through the process I came up with in regard to transforming an SVG path into a vector rope drawing. We'll learn how to turn the path on the left into the rope on the right: The problem popped up on a project my colleagues were working on, and it stuck with me. I thought about it and sta
はじめにインターネット上において、性的表現について論じられる時、しばしば「性的表現の悪影響」が取り上げられ、一部のフェミニストやリベラル知識人たちから規制の強化が必要だと叫ばれる。 その時、頻繁に引用されるのが2012年に渡辺真由子氏が出版した総説論文『性的有害情報に関する実証的研究の系譜～従来メディアからネットまで～』である。例えば、直近でも次のようなツイートがあった。 参考文献 渡辺 真由子(2012) 「性的有害情報に関する実証的研究の系譜 ～従来メディアからネットまで」『情報通信学会誌』30(2):81-88(2023年7月20日取得,https://t.co/n8yzJevsvq…) https://t.co/YHF5bdSReu — 金木犀。6/14 (@kaneki_say) July 20, 2023 Twitterで表現の自由界隈と呼ばれている（私も含まれる）人々にとって
注：この記事は、有識者個人の意見です。日本医師会または日本医師会COVID-19有識者会議の見解ではないことに留意ください COVID-19患者の中で小児が占める割合は少なく、また、その殆どは家族内感染である。 現時点では、学校や保育園におけるクラスターはないか、あるとしても極めて稀と考えられる。そして、小児では成人と比べて軽症で、死亡例も殆どない。乳児では発熱のみのこともある。10代では凍瘡様皮膚病変が足先にできることがある。他の病原体との混合感染も少なくない。 SARS-CoV-2は鼻咽頭よりも便中に長期間そして大量に排泄される。 リンパ球減少、D-dimer高値、CK-MB高値に注意が必要である。胸部CTでは、成人と同様に磨りガラス様陰影や胸膜下病変がよく認められるが、consolidation with surrounding halo signが小児の特徴の可能性がある。 殆どの
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
追悼 Bram Moolenaar ～Vimへの情熱と貢献を振り返る | gihyo.jp
Why, after 6 years, I’m over GraphQL
婚約指輪が「人工ダイヤモンド」に「神経を疑う」など女性陣から厳しい声 : 痛いニュース(ﾉ∀`)
CSSのsubgridがすべてのブラウザにサポートされたので、カード内の見出しやテキストを簡単に揃えることができます
銀行で「口座がスッカラカンでもATMからお金を引き出せる」障害が発生、街中のATMに大行列ができて警察が出動する事態に
Logging Best Practices: The 13 You Should Know
gapの余白指定が便利！ gridとflexでできる新しいCSSレイアウト手法 - ICS MEDIA
𝕏（旧ツイッター）男女論界隈に深く関わる、ノーベル経済学賞受賞者・Goldin氏の研究｜✨わん🐶にゃん😺癒し動画✨
『ゴーレム100』の超絶翻訳を原文と比較して検証してみた - 機械仕掛けの鯨が
（追記あり。一番下） ↑書いた人です。この件でもう一つ気になっていたこ..
「初心者ギタリストが弾いてみようと選んではいけないワースト曲15選」 海外サイト読者投票 - amass
現場で必要になるswaggerの知識 - Qiita
The new wave of Javascript web frameworks
Sassを@importから@useに置き換えるための手引き - kojika17
Scoped CSSにおけるCSS設計手法 - ICS MEDIA
Misskeyのパフォーマンス改善の取り組み・2023年7月 | gihyo.jp
ゲーム業界の165人が2022年を振り返り，新年への抱負を語る。年末恒例のコメント集企画
ここ最近の計算社会科学の動向 - Sansan Tech Blog
Apple、児童ポルノ検知機能追加を延期 プライバシー抗議受け
地球温暖化問題と気候正義: 極東ブログ
「砂糖は子どもを多動にする」は迷信、“シュガーハイ”の真実
CSSのoffsetプロパティで、楽しいパスアニメーションを作ろう - ICS MEDIA
「理論上は最強」の Qwik/QwikCity を、フロントエンドの共通基盤にできないか
レシピサービスのフロントエンドに CSS in JS を採用した話 - クックパッド開発者ブログ
【埼玉秩父】Bear attacks climber / 登山中に熊に襲われた
Draw SVG rope using JavaScript
渡辺真由子氏の総説論文「性的有害情報の実証学的系譜」への批判｜手嶋海嶺
小児の新型コロナウイルス感染症 | 日本医師会 COVID-19有識者会議