X-Frame-Options - HTTP | MDN
HTTPガイドHTTP の概要HTTP の進化典型的な HTTP セッションHTTP メッセージMIME タイプ（IANA メディア種別）HTTP の圧縮Compression Dictionary Transport Experimental HTTP キャッシュHTTP 認証HTTP Cookie の使用HTTP のリダイレクトHTTP 条件付きリクエストHTTP 範囲リクエストコンテンツネゴシエーションHTTP/1.x のコネクション管理プロトコルのアップグレードの仕組みプロキシーサーバーとトンネリングHTTP クライアントヒントHTTP セキュリティ実践的なセキュリティ実装ガイドHTTP ObservatoryPermissions Policy Experimental コンテンツセキュリティポリシー (CSP)Cross-Origin Resource Policy (CORP
【レビュー】Google Pixel Watch 2はAndroid向けスマートウォッチの定番になれるのか？（アスキー） - Yahoo!ニュース
Pixelブランドのスマートウォッチの2世代目として、2023年10月12日に発売された「Google Pixel Watch 2」。シンプルで洗練されたデザインを継承。機能や使い勝手を4回に渡って紹介します。 【もっと写真を見る】 これから4回にわたって「Google Pixel Watch 2」をレビューしていきます。Google Pixel Watch 2（以下、Pixel Watch 2）は、Pixelブランドのスマートウォッチの2世代目として2023年10月12日に発売されました。Googleストアでの価格は、Bluetooth／Wi-Fiモデルが5万1800円、4G LTEモデルが5万9800円。ドコモ、au、ソフトバンクも取り扱っています。筆者はグーグルから借りた4G LTEモデルを使っています。 シンプルで洗練されたデザインを継承。中身はしっかり進化 Pixel Watch
フロントエンドのテスト基盤を Jest から Vitest に移行した話
こんにちは。ナレッジワークの torii です。 7 月にフロントエンドエンジニアとして入社してもうすぐ半年、そろそろ技術記事の一つも書きたいなと思っていたところに、ちょうどいいネタを見つけたので投稿してみます！ Jest から Vitest に移行してみた 早速やったことですが、フロントエンドのテストフレームワークを Jest から Vitest に移行しました。理由としては、Jest が CJS を前提として動作しており、ESM 前提のモジュールを動かすのに一手間も二手間もかかるからです。 ナレッジワークのフロントエンドは Next.js を採用しており、テストフレームワークには Next.js と相性の良い Jest を採用していました。関数単位のテストや UI コンポーネントのテストを書く分には問題なかったのですが、それより上層（ページなど）になるとたちまち ESM 互換性の問題を
生産性向上メソッド「アジャイル」とは？タスクの細分化と進捗確認がポイントに | ライフハッカー・ジャパン
どのような生産性向上メソッドを最適とするのかは、人によって大きく異なります。 調節が可能で、自由裁量部分が大きく、流動的なメソッドは、ちょっとしたガイダンスがあればOKなタイプに適しています。逆に、きめ細かくルールが決まっているメソッドは、いつ何をやるべきかをはっきり指示してもらわないと物事を進められない人にぴったりでしょう。 J. D. Meier氏が考案したシステム「アジャイル・リザルト（Agile Results）」は、後者の「きめ細かくルールが決まっているメソッド」カテゴリーに入ります。 アジャイル・リザルトでは、一番大きな長期的目標を達成するために、短期的・中期的・長期的な目標をもとに細かなスケジュールと計画を立て、小さなタスクを完了させていくことで、すべてが完了するように設計します。 では、この「アジャイル・リザルト」の仕組みを説明しましょう。 アジャイル・リザルトとは？Mei
アマゾンもパスワードなし認証「パスキー」採用
通販大手アマゾンは10月23日（現地時間）、パスワードなしでサービスにログインできる仕組み「パスキー」の導入を開始したことを発表した。 パスキーは、FIDOアライアンスが策定したパスワード入力を必要としない認証方法の国際規格で、アップルやグーグル、マイクロソフトなど複数のOSやブラウザー開発メーカーが採用を進めている。簡単に言えば、顔認証や指紋認証などでログインが可能になる仕組みだ。 同社はパスキー認証に対応することで、ユーザーには以下のようなメリットがあるとしている。 ・パスワードの文字列を覚えるために書き留めたりする必要がなくなるため、悪意ある第三者にパスワードを知られてしまうリスクが減少する。 ・パスワードを覚えやすくするために、名前や誕生日などの推測しやすい識別しを使わずに済む。 ・パスワードやテキストメッセージ内のワンタイムコードよりもフィッシング攻撃の影響を受けにくく、より安全
Amazon Machine Image(AMI)のブロックパブリックアクセスが2023/10/16からすべてのAWSリージョンでデフォルト有効化されます | DevelopersIO
たぬき( @tanuki_tzp )です。 突然ですが、AWSからこんな通知を受け取った人はいませんか？ Amazon マシンイメージブロックパブリックアクセス (AMI BPA) は、2023 年 10 月 16 日からすべての AWS リージョンでデフォルトで有効になることをお知らせします。 こちらについて、Amazonマシンイメージブロックパブリックアクセスとはなんなのか、どんな内容の設定変更があるのか等をお知らせしていきたいと思います。 Amazonマシンイメージブロックパブリックアクセス(AMI BPA)とは AMIのパブリックアクセスとは Amazonマシンイメージ(AMI)とは、AWS上でインスタンスを起動する際に使用する、仮想マシンのテンプレートです。 AMIはEC2等の起動時に必ず選択する必要があり、一度は目にしたことがあるのではないでしょうか？ AMIは、不特定多数のユ
古いリセットCSSからはもう卒業！ モダンブラウザに最適化された新しいリセットCSS -A (more) Modern CSS Reset
モダンブラウザをターゲットにしたWeb制作では、リセットCSS自体が必要ないかもしれません。とは言っても、設定しておきたいスタイルや一部のブラウザ用に設定しておきたいスタイルがあります。 現在のWeb制作に合わせて制作されたリセットCSSを紹介します。なぜそうするのか、なぜそれを使用しないのか、CSSの知見やテクニックも満載です！ A (more) Modern CSS Reset by Andy Bell 他のリセットCSSが気になる人は、こちらも注目です。 A (more) Modern CSS Resetの前のバージョンも解説しています。 2023年、現在の環境に適したリセットCSSのまとめ 下記は各ポイントを意訳したものです。 ※当ブログでの翻訳記事は、元サイト様にライセンスを得て翻訳しています。 はじめに モダンブラウザに適切なデフォルトのリセットCSS 各リセットCSSの解説
「Amazonを不正利用された」──SNS上で報告相次ぐ 「二段階認証を突破された」などの声も（ITmedia NEWS） - Yahoo!ニュース
「Amazon.co.jpを不正利用された」──X（元Twitter）では9月上旬からそんな投稿が相次いでいる。「Amazonギフトカードを大量購入された」「二段階認証を設定していたのに、それを突破された」などの報告が上がっている。 【画像を見る】不正アクセス被害にあったときの対処法（警察庁のページから引用）【全4枚】 Xでは「（アカウントに）二段階認証を設定していたにもかかわらず不正アクセスされ、Amazonギフトカードを大量に購入された」と被害を訴える声が多く見られる。特に話題になっているユーザーの投稿によると「注文履歴を非表示にされ、不正利用に気が付かないままクレジットカードの請求が来た」と語っている。 このユーザーがAmazonのサポートに問い合わせしたところ「同様の案件が多発している」「現状では手口が分からないのでどうやって侵入してるのか調査中」などと返事があったという。その後、
【Amazon】２段階認証を設定したアカウントで不正アクセス被害の報告が急増（2023年9月12日）
2023年9月以降、Amazonアカウントの不正アクセス被害が急増しています。不正アクセス被害は2段階認証を設定しているアカウントでも報告されており、何らかの方法で2段階認証をすり抜け、ギフトカードなどを無断購入される被害が増えています。 ２段階認証を設定したアカウントで不正アクセス被害が報告 2023年9月以降、Amazonアカウントの不正アクセス被害が相次ぎ発生しており、SNSなどで「ギフトカードを購入された」「2段階認証を突破された」など、被害を報告する声が増えています。 また、2段階認証（2SV）を設定していたとするユーザーからも不正アクセス被害が報告されており、何らかの方法で2段階認証がすり抜けられてしまうことがあるようです。 Amazonのアカウント、不正利用されたー 夜中にギフトカード5,000円×20枚購入されて、速攻メールでどこかに送信されたらしく、即時クレカに請求が来て
PHP: 定義済みの変数 - Manual
It seems that when you wish to export a varible, you can do it as return $varible, return an array(), or globalise it. If you return something, information for that varible can only travel one way when the script is running, and that is out of the function. function fn() { $varible = "something"; return $variable; } echo fn(); OR $newvariable = fn(); Although if global was used, it creates a point
ドキュメントの限界 - orangeitems’s diary
インフラの環境構築を行ったときに、はい、環境です、と接続情報だけ顧客に提供したところで、そのまま受け取ってくれることはない。 ドキュメントはないんですか？。 何を作ったかを示すドキュメントとセットで初めて、プロにお金を払って仕事をしてもらった気持ちになる。今でも、ドキュメントを残せ、ドキュメントがないと今どうなっているかがわからなくなる、常に更新して最新にしよう、そんな掛け声は健在である。 このドキュメント、年々複雑さが増していると思う。というのも、IT関連のソフトウェアにしろクラウドにしろ、機能は増えるばかりだからだ。かつ、設定自体は年々洗練されており、デフォルト値で動くことも多い。たくさんの設定項目があるが、設定するのはほんの一部分である。 ドキュメントに何を残すべきか。設定値全てをドキュメントに書き込もうものなら莫大な量になる。一方で変更したものは少ししかない。このギャップが激しくな
SIMカードがロックされてしまったら (SIMへのPINコード設定)
あまり知られていないことですが、皆さんのお使いのスマートフォンに入っている「SIMカード」には「PINコード(ぴんこーど)」という一種のパスワードを設定することができます。「スマートフォンの安全性を高めるため」という名目で、このPINコードの設定を推奨される方もいらっしゃるのですが、説明不足のために操作を誤り、SIMが使えなくなる(※)というトラブルに発展するケースが多発しています。 この記事では、操作ミスで「SIMがロック」された場合の対処法について説明いたします。また、後半ではそもそもPINとはどのような機能かを紹介します。 ※SIMが使えなくなった際の影響 PINコードによるロックはあくまでSIMカードへのロックです。主な影響範囲は、「電話の発着信ができない」「SMSの送受信ができない」「データ通信ができない」の3点です。 PINコードによるロックを解除できなくても、スマートフォン本
気をつけて！Git for Windowsにおける改行コード - Qiita
これをみるとinputやfalseはLF -> CRLFの自動変換を行わないので、これらを選んでしまいそうですが、 大規模開発で多数の開発者がtrueでインストールしてしまった場合、わざわざ変更をしてもらうまでの悪影響があるのか？がわからなかったので、それについて調べた結果を記載しようかと思います。また、これを書くきっかけとなった私のチームではまった落とし穴について書こうと思います。 core.autocrlfをtrueに設定をした場合 core.autocrlfをtrueに設定をした場合について整理します。 チェックアウトやコミットした場合の動きや、開発者がCRLFでファイルを作成した場合の動きは以下のようになります。 上記の図から確かにwroking directory上ではCRLFとLFが混在してしまう可能性がありますが、 repository上のファイルがLFである以上、core.
Spring Boot 開発環境構築 Eclipse STS ダウンロード - 公式ガイド
Eclipse と STS の違い STS は Spring 公式のツールで、Eclipse ベースの IDE として単体でインストールしたり、プラグインとして Eclipse に追加することができます。違いは、STS 単体インストールの場合、下記一覧のように機能が少なくなっていますが、自分で好みのプラグインなどをインストールしたり設定していきたい人に向いています。Eclipse に STS プラグインをインストールした場合は、WTP (Web 関連機能) 機能が使用できます。Pleiades All in One の場合は STS の機能に加え、WTP や Pleiades プラグイン、JDK など Spring Boot での開発に必要な多くの機能が含まれていますが、PDE (*1) や Mylyn (*2) などの重量級プラグイン jar 計 300 個 (全体の 1/3) 以上を削
Wi-Fiルーターの不正利用に新たな手口、警視庁が注意喚起 「従来の対策のみでは対応できない」
警視庁は3月28日、家庭用Wi-Fiルーターの不正利用に関する注意喚起を発表した。従来の対策のみでは対応できないサイバー攻撃を観測したという。新たな対策として「見覚えのない設定変更がなされていないか定期的に確認する」ことを推奨している。 新たに確認したサイバー攻撃は、攻撃者が一般家庭のルーターを外部から不正に操作して搭載機能を有効化するというもの。一度設定を変更されると、従来の対策のみでは不正な状態を解消できず、永続的に不正利用できる状態になるという。 この攻撃に対しては、従来のサイバーセキュリティ対策として勧めていた「初期設定の単純なIDやパスワードは変更する」「常に最新のファームウェアを使用する」「サポートが終了したルーターは買い替えを検討する」では対応が不十分であるという。警視庁は新たに「見覚えのない設定変更がなされていないか定期的に確認する」ことを推奨している。 具体的には、ルータ
VSCodeでReactのソースコードを読むための準備
何が大変か？ VSCodeはMSが作っているだけあってTypeScript統合がほぼ整っており、特に設定を頑張らなくてもそのままIDE機能が効くことが多いです。現代の多くのJavaScriptプロジェクトはこれで事足ります。 しかし、これには例外があります。Reactの実装は現時点ではFlowで書かれています。FlowはTypeScriptと同様のコンセプトを持つAltJS言語です。FlowはReactと同じくMeta(Facebook)製であるため、これまでReactでFlowが使われてきたのは一定の合理性があると言えるでしょう。 Flowの拡張子が *.js であることから、TypeScriptのIDE機能はFlowのソースコードに対しても反応します。文法が似ていることもあり、Go To Definitionなどの機能もある程度までは動作しますが、完全ではありません。また、エラー表示が
大きく変わった最新Linux「Ubuntu」、システム設定メニューが大幅刷新
人気が高いLinuxディストリビューションの最新版「Ubuntu 22.10」が2022年10月20日にリリースされた。新しくなったポイントを詳しく紹介する。 最新のデスクトップ環境を採用した「Ubuntu 22.10」では、システムを設定・管理するメニューが大幅に刷新されました。「ファイル」や「設定」といった標準アプリも見た目と操作性が大きく変わっています。主な変更点を紹介します。 Ubuntu 22.10は2022年10月20日にリリースされました。Ubuntuの各バージョンは、開発が始まるタイミングでコードネームが設定されます。Ubuntu 22.10のコードネームは「Kinetic Kudu」と設定されていました。直訳すると「動的なクードゥー」といった意味になります。「Kudu」は生き物の名前で「クーズー」とも呼ばれています。いずれにせよあまりなじみのない名前でしょう。 どういった
Javaのインストール2023年版 - きしだのHatena
ちょっとJavaのインストールについて調べてみました2023年版。 Javaにはディストリビューションがたくさんあるので、目につくインストーラーをWindowsで全部ためしてみました。 初心者が勉強するためにJavaをインストールするというときにどれを使うのが手軽か確認するというのが主な目的です。 Oracle JDK Temurin by Adoptium Amazon Corretto Azul Zulu Liberica JDK Microsoft Build of OpenJDK SapMachine OpenJDK SDKMAN! winget OpenJ9 / Semeru Runtime Red Hat Build of OpenJDK GraalVM Scoop いろいろあるので、結論を先に書いておくと次のようになります。 いまPATHの設定が必要なJDKインストーラはない
BUFFALO製NASにファイルが消失する致命的不具合。119製品が対象。OneDriveとの連携に起因 | ニッチなPCゲーマーの環境構築Z
不具合概要バッファロー製NASにおいて、OneDrive連携機能を使用しているとファイルが消失する恐れがあります。 具体的には、OneDrive連携にて双方向同期モードを設定している環境において、ブラウザやWindowsのOneDrive連携ツール経由でOneDrive上のフォルダー名を変更、またはフォルダーを移動すると、変更/移動したフォルダー配下のファイルがNASとOneDriveの双方から消失します。 この不具合は、以下の両方を満たす場合に発生します。 OneDrive連携を使用し、双方向同期モードに設定している同期間隔を1分/5分/10分に設定しているこの不具合の影響を受ける製品は以下。 TS6000シリーズ (計20モデル)TS5020、TS5010シリーズ (計49モデル)TS3020、TS3010シリーズ (計26モデル)LS700シリーズ (計24モデル)一時的な回避策On
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Visual Studio CodeをProxy配下で利用しているときにExtensionがインストールできないときの対処方法 - Qiita
