Webサービス公開前のチェックリスト
個人的に「Webサービスの公開前チェックリスト」を作っていたのですが、けっこう育ってきたので公開します。このリストは、過去に自分がミスしたときや、情報収集する中で「明日は我が身…」と思ったときなどに個人的にメモしてきたものをまとめた内容になります。 セキュリティ 認証に関わるCookieの属性 HttpOnly属性が設定されていること XSSの緩和策 SameSite属性がLaxもしくはStrictになっていること 主にCSRF対策のため。Laxの場合、GETリクエストで更新処理を行っているエンドポイントがないか合わせて確認 Secure属性が設定されていること HTTPS通信でのみCookieが送られるように Domain属性が適切に設定されていること サブドメインにもCookieが送られる設定の場合、他のサブドメインのサイトに脆弱性があるとそこからインシデントに繋がるリスクを理解してお
Language Server Protocol の仕様 及び実装方法
Language Server Protocol通称LSPの仕様と、各機能をどうやって実装したら良いかの指針を示します。 対象読者 * 言語処理系を実装する人/したい人 * Language Serverを実装する/したい人 * LSPに興味がある人、日本語のまとまった情報源を探している人 * Language Serverがエディタの裏でどのようなことをしているのか気になる人 本書で解説される機能は以下の通りです。 * Diagnostics (検査) * Completion (補完) * Inlay hint * Hover * Goto definition (定義へ移動) * Find references (参照を表示/移動) * Rename (名前変更) * Code actions * Code lens * Signature help * Command * Docu
期限の制約なく無料で使えるクラウド「Free Tier」主要サービスまとめ。2023年版
いくつかのクラウドサービスでは、新規ユーザーに対する1年程度の無料トライアルや一定額のクーポンなどの提供だけでなく、期間の制限なくずっと無料で使える、いわゆる「Free Tier」や「Always Free」と呼ばれるサービスが提供されています。 こうしたサービスは試行用の環境や一時的なテスト環境、あるいはホビー用途などに適しています。 本記事では期限の制約なく無料で提供されている主なクラウドサービスを、2023年版としてまとめました（新規ユーザーとして期限の制約なく無料で使えるものを優先しています）。 ただしこれらの無料のサービスは、提供側の都合によって申し込みや利用が制限されたり、もしくは提供自体が終了したりすることがあります（昨年、多くのITエンジニアに人気であったHerokuのFreeプランが終了したことをご記憶の読者も多いでしょう）。 無料のサービスを利用する場合には、そうした提
歴代チャットボットと最近のLLMのまとめ - Qiita
LLMs The History of Chatbots ELIZA (1966) 初期の人工知能プログラムのひとつ。 ルールベースの簡単なパターンマッチングで返答していた。 心理療法士の会話を模したELIZA(DOCTOR)が有名。 PARRY (1972) PARRYは偏執病的統合失調症患者をシミュレートしようとしたもの。 ELIZA(DOCTOR)と通信し話題となった。 Jabberwacky (1982, 1988, 1997) ユーモラスな人間同士の自然な会話をシミュレートすることを目的としていた。 ユーザーとの会話の大規模なデータベースを構築し、言語と文脈を学習することができた。 プロジェクト自体は1982年から開始されていたが、当初は学習機能は有していなかった。 ローブナー賞を2005年(George)、2006年(Joan)に受賞している。 ローブナー賞(Loebner P
ググり時間をぶった切る。AWSを最速で攻略するサイト13選 - Qiita
はじめに 自分がAWSをこれっぽっちも知らない頃、 ググって出てきたどこか知らんサイトからだと、「欲しい情報はこれじゃない」ってのが多くあった。 そんなこと繰り返していると エラー、トラブル時に即対応できない 間違って構築したせいで運用時に悪化してしまう 古いソースコードでエラーがでて動かない これで無駄な時間を過ごすことになる。 要は「ググって得たその情報で、作ったものは正しいのか？」 AWSは常にアップデートされ続ける 欲しい情報を手に入れるまで調べる時間を割くなら、 公式展開してるサイトから得たほうが正確である。 ということで、最速でAWSを攻略するサイトをまとめる。 この記事をブックマークでもしておくと、ググる手間も省けるだろう。 目次 AWSドキュメンテーション AWSサービス別資料 トレーニングライブラリ AWSブログ アーキテクチャーセンター ワークショップをする よくある質
登らずに絶景を見て温泉まで楽しめる！公共交通機関で行ける山岳リゾート15選 - 温泉ブログ 山と温泉のきろく
意外と知られてない？｢絶景｣と｢温泉｣がセットで楽しめるスポット 先日蔵王温泉に泊まって、ロープウェイの地蔵山頂駅から有名なお釜のある刈田山頂までゆるっとハイキングしたのですが……職場の同僚にお釜の写真を見せたら「こんなきれいなところが日本にあるの！？」と驚かれたのです。 「でも、かなり歩かないと行けない場所なんでしょ……？」 と聞かれたので 「山形駅からこのすぐ近くまでバスが出ているので、ほとんど歩かずに行けますよ。近くにいい温泉もあるし」 とお答えしたら「ぜんぜん知らなかった。今度絶対行く」と言われ。 美しい自然を苦労なく見に行けるように整備された「山岳リゾート」的な場所はけっこうあるのに、意外と知られていないものなんだなと思いました。考えてみると私自身も、登山を始めるまでは上高地も千畳敷も立山も知らなかったなあと。 夏のうちにご紹介できればなお良かったのですが、これから紅葉シーズンを
『千と千尋の神隠し』スタジオジブリ公式がTwitter民からの質問に答えていた為金曜ロードショーの雑学と共にまとめました
スタジオジブリ STUDIO GHIBLI @JP_GHIBLI 金曜ロードショーのTwitterアカウントで、1/7（金）に放映する『千と千尋の神隠し』に対する質問をお待ちしています。ひとつひとつ拝読し、質問にお答えしますので、ぜひ（質問は、金曜ロードショーのTwitterアカウントにリプライする形でお願いします）。 twitter.com/kinro_ntv/stat… pic.twitter.com/nz7V9tXhzc 2021-12-28 20:00:01 アンク＠金曜ロードショー公式 @kinro_ntv 今回も😉 ✨#スタジオジブリ 公式❌#金曜ロードショー 公式 コラボ企画✨ 「千と千尋の神隠し」に関する質問 受付中👍 この投稿に返信し「＃千と千尋の質問」を付けて質問を書き込んでください❗️ 年明け1月7日の「千と千尋の神隠し」放送中、ジブリ公式アカウントから皆さんの質
【2017年版】ブラウザ上で使えるJavaScript開発＆実行環境Webサービスの厳選まとめ - paiza times
どうも、まさとらん（@0310lan）です。 今回は、これからJavaScriptを学習しようという人や、ちょっとしたプロトタイプを開発したい人に向けて、オススメの「オンラインコードエディタ」を厳選してご紹介しようと思います！ 選んだ基準としては…、 SSL対応のWebサービス JavaScriptの実行環境が備わっている 作成した「コード」や「作品」の公開が可能 面倒なログイン不要ですぐに使える 無料で利用できる …などの点を重視しながら、誰でも「ブラウザ」さえあれば今すぐ使えるモノをまとめてみたので、ご興味ある方はぜひ参考にしてみてください！ ■Webページとしても公開できる実用的なエディタ！ 【 PLAYCODE 】 「PLAYCODE」は、まだ新しいサービスですが、JavaScriptプログラミングの学習はもちろんのこと、ちょっとしたプロトタイプの開発に最適なコードエディタと言える
朝日の森友文書改竄問題報道に対するネトウヨのカンカン踊りをまとめてみました - 雑記（主に政治や時事について）
今となっては大変笑えるヘッダの写真。朝日のスクープ以来、上記のような文章がTwitter上を踊り狂い、焼けた鉄板の上でネトウヨがカンカン踊りをしているような様であったが、下記の報でそれもほぼトドメといった情勢になるはずである。 www.sankei.com そんなわけで、カンカン踊りの様をしっかりと記録し、後世に残していくべくまとめてみた。 なお、ネトウヨの数はあまりにも多く、朝日のスクープに関するTweetの数も膨大であり、一気にまとめるのは大変なので、自分の目についた有名人や有名垢のツイの、特に「これは流石にアレだろ」と思うものについてだけ取り上げる。（後で気がついたりしたものは追記する） また、今後情勢がグダグダになるにつれ、自分の発言をなかった事にしようと、Tweetの削除などを行う可能性もあるので、画像キャプチャの形で提示しようと思う。同時に、反応のタイプについても、何となく分類
東外大言語モジュール
Introduction TUFS言語モジュールは，東京外国語大学大学院の21世紀COEプログラム「言語運用を基盤とする言語情報学拠点」の研究成果を活かして開発した，新しいインターネット上の言語教材です。英語以外の言語教材は，主として大学生が初めて新しい外国語を学ぶための教材を想定しています。英語については，小学校での総合学習や中学校で初めて学ぶ外国語としての英語を念頭において開発しました。 2004年6月に「発音モジュール」が12言語で公開され，それに先立つ2003年12月には「会話モジュール」が17の全ての言語で公開されました。 続く2006年4月には，「文法モジュール」が10言語で公開され，「語彙モジュール」も2言語で公開中です。 これらの教材は，東京外国語大学の教員，大学院生および学外協力者を含む100名以上の協力によって開発されました。 詳しくは開発者一覧をご覧ください。 さらに
2017年のフロントエンドエンジニアならこの程度は知ってて当然だよな？ - Qiita
って海の向こうの人が言ってました。 私はjQueryさえあれば概ね生きていけるので全然知らないけど、 あなたは全部知ってるフロントエンドエンジニアなんだね。すごーい！ 以下はFront-End Developer Handbook 2017の第三部、Front-end Developer Toolsからリンクされているツールと、その簡単な紹介です。 ドキュメントツール Dash 150以上のライブラリのAPIリファレンスを検索できる。有料、Mac専用。 DevDocs 200以上のライブラリをオンラインで検索できる。無料。 Velocity 中身はDashと同じ。 有料、Windows専用。 Zeal 200以上略 無料のオフラインドキュメント。 SEOツール Keyword Tool 検索ワードを入れると関連キーワードを教えてくれる。 Google Webmasters Search C
脱Adobe/Adobe 代替のためのソフト＋α (2017/2/06更新)
脱Adobeのためのソフトと関連しそうなソフトまとめです。 たぶん国内のまとめでは一番多く(また多機能)のソフトを紹介してるのでは？ Adobeの代替を探してる方や学生さんに参考にしていただければ幸いです。(あくまでも、趣味の範囲やお金のない学生向けです。可能ならAdobeでまとめたほうが情報も多いし、ソフト間の連携もシームレスになるのは言うまでもなく。) 基本無料か(性能・機能のわりに)安価なものです。 有名だけどあまり優秀でないと思ったものは記載してないものがあります。(ex, Pixa、Sai、Paint.net、MMD等) 各カテゴリのとなりの()はAdobeではどのソフトかを表します。 対応OSはWindowsかLinuxのみです。 Macを私は持ってますがあまり好きでないのと、ほかの方にあまりお勧めできない(主にスペック面で)ため載せてません。 今回はCADについてはまとめませ
転職ドラフト関連ニュースまとめ - まなめはうす
転職ドラフトという「ITエンジニアを年収・仕事内容つきで競争入札」するサービスがある。 技術者を企業が評価するということで、今より待遇が良い企業へ転職したり、自分の社外評価を知ることができたり、また転職を可視化したりと、一見利点が多いサービスである。 しかし、このサービスにてドラフトで提示された金額が保証されていないという問題で話題になっている。 そもそも提示金額ではなく９０％以上を保証するというのもおかしいシステムであるが、そこで評価を下げられたのだから、お断りするというのは正しい判断だと思う。しかし、それによって下げられた評価より高い条件を提示してくださった企業と交渉できなかった機会損失を考えると、このような事態が起きないようサービス側で頑張ってほしいところではあると思いました。 転職ドラフト経由でY社の内定貰ったけど 転職ドラフトで給料値切った / 値切ろうとした会社まとめ 転職ドラ
徒然草 （吉田兼好著・吾妻利秋訳）
ようこそ「 徒然草（吉田兼好著・吾妻利秋訳）」へ。このウェブサイトでは『徒然草』の全段を現代語訳でご覧になることが出来ます。 更新履歴 基本的に大規模な更新は滅多に行われません。 2018.4.5 ご無沙汰しておりました。昨今のインターネット事情を鑑みてSSL対応しました。 2016.6.8 twitterのアカウントtsurezure_bot のメンテナンスをしました。 2016.6.8 原文にルビを振りました。 2016.6.8 ホームページをリニューアルしました。たぶん、スマートフォン対応できてます。 2009.10.15 twitterのアカウントを作りました。つれづれぼっと 2009.7.24 ホームページ・リニューアル。校閲と言うより訳し直しました。 2009.4.19 校閲が終わりました。 2008.6.6 「おりにかなう助け」を更新しました。 2007.6.3 リニューアル
この本がスゴい！2015
「いつか読む」は一生読まない、いつ読むの？ 人生は短いのに、読みたい本が多すぎる。残り全部を注いでも、いまのリストは読みきれぬ。己の変化を確かめる、再読リストも増えている。今際に後悔しないため「読んでから死ね」が優先なのに、積まれるスピードさらに上。本を通じて出会った人から教わった本がまたスゴい。オフ会は危険な場、積読山がマシマシだ。それでも読むしかない、それも今しかない。 「この本がスゴい！2015」は、この「今」を積み上げた一年間からピックアップしたもの。ネットや読書会を通じてお薦めされた作品もあれば、書店や図書館で「呼ばれた」本もある。非常に愉しいのは、リアルで話し込んでいると、記憶の底からリレースイッチのようにタイトルが"発火"してゆくところ。完全に忘れてた、思いもよらない作品につながってゆく様は鳥肌もの。 世界は対話で拡張する。わたしが知らないスゴ本を"発火"させる、あなたが凄い
freetel SimpleがSIMフリーガラクタと名付けられるまで
すくすく。 @ScreamoTAI freetel Simple騒動まとめ Q1.なんかあったん？ A1.防水でもねーのに存在するUSBキャップのせいで充電が困難にはじまって、緩みやすい蓋、読み仮名のない電話帳といった感想が溢れた Q2.読み仮名のない電話帳？ A2.読み仮名機能が無いから順番バラバラになる電話帳 2015-08-28 15:25:41 すくすく。 @ScreamoTAI freetel Simple騒動まとめ Q3.freetel Simpleなんて、通話の出来るFMラジオだろ？ A3.FMラジオ、ノイズ多いらしいで Q4.SIMフリーガラケーfreetel Simpleに期待してたのに A4.SIMフリーがらくたfreetel Sample 2015-08-28 15:25:47
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
保存版！使っている専門通販サイト
ウクライナ情勢 ロシアによる軍事侵攻 最新情報・解説・戦況地図 - NHK特設サイト
EXPERIENCE JAPAN PICTOGRAMS
つくおき | 作り置き・簡単レシピサイト
