米CISAが“強く”推奨する「ネットワークセキュリティのベストプラクティス」を発表
米国国土安全保障省サイバーセキュリティインフラセキュリティ庁（CISA）は2024年6月18日（米国時間）、ネットワークセキュリティにおけるガイダンスを公開した。CISAは以下のように説明している。 ガイダンスは、CISAの他、連邦捜査局、ニュージーランドおよびカナダのセキュリティ責任者が共同執筆した。あらゆる規模の企業の経営者に対し、ネットワークアクティビティーの可視性を高めるゼロトラスト、SSE（Security Service Edge）、SASE（Secure Access Service Edge）などのより堅牢（けんろう）なセキュリティソリューションへの移行を推奨している。加えて、このガイダンスは、従来のリモートアクセスとVPNの導入に関連する脆弱（ぜいじゃく）性、脅威、慣行およびリモートアクセスの誤った構成によって組織のネットワークにもたらされる固有のビジネスリスクを組織がよ
OAuthの仕組みを説明してHonoで実装してみる
はじめに はじめまして！レバテック開発部でレバテックプラットフォーム開発チームに所属している塚原です。 直近に認証・認可周りの改修を予定しているため、チーム内で認証・認可の基礎からOAuth・OpenID Connectの仕組みを学ぶ勉強会を実施しました。今回はそこで学んだことのうち、認証・認可の基礎とOAuthの仕組みをまとめます。また、WebフレームワークとしてHono、JavaScriptランタイムとしてBunを使って、OAuthクライアントを実装してみます。 対象読者 認証と認可の違いってなんだっけ...?という人 Basic認証やDigest認証てなんだっけ...?という人 OAuthはライブラリ使って実装してるから仕組みよくわかっていない...という人 OAuthのクライアントの実装って何をすればいいんだっけ...?という人 認証・認可の基礎 2024/7/18 追記 こちらで
ハヤカワのAmazonセールに合わせ、海外から国内、SFからミステリに至る傑作を一覧紹介してみた。 - Something Orange
ハヤカワの傑作小説を紹介するよ。 ●海外SF グレッグ・イーガン『順列都市（上）（下）』 グレッグ・イーガン『ディアスポラ』 グレッグ・イーガン『しあわせの理由』 アンディ・ウィアー『プロジェクト・ヘイル・メアリー（上）（下）』 オーソン・スコット・カード『エンダーのゲーム』 ウィリアム・ギブスン『クローム襲撃』 アーサー・C・クラーク『宇宙のランデヴー』 アーサー・C・クラーク『太陽系最後の日』 ニール・スティーヴンスン『スノウ・クラッシュ（上）（下）』 コードウェイナー・スミス『スキャナーに生きがいはない』 ダン・シモンズ『ハイペリオン』 フィリップ・K・ディック『アンドロイドは電気羊の夢を見るか？』 テッド・チャン『あなたの人生の物語』 ロバート・A・ハインライン『夏への扉』 ロバート・A・ハインライン『月は無慈悲な夜の女王』 レイ・ブラッドベリ『火星年代記』 グレッグ・ベア『鏖戦／
マイクロサービス間通信における認証認可およびアクセス制御
はじめに 2023年4月に基盤エンジニアとして Ubie に入社しました nerocrux です。主に Ubie の ID 基盤の開発と保守運用を担当しています。 この記事は、2023 Ubie Engineers アドベントカレンダー 5 日目の記事となります。 Ubie では、モジュラモノリスを採用しつつ、マイクロサービスアーキテクチャも採用しており、領域によってサービスを分けて、それぞれの担当チームが開発と保守運用をしています。 クライアントから一つのリクエストを受け取ったあとに、Ubie のバックエンドではリクエストを受け取ったサービスだけがそのリクエストを処理することもあれば、別のサービスにディスパッチし、複数のサービスがひとつのリクエストを処理して結果を返すこともあります。 マイクロサービス間の通信が Ubie の内部で発生したとしても、必ずしも無制限で自由に行われていいわけで
「百年の孤独」の後、逆張りしたい奴が読むべきラテンアメリカ文学6選
「百年の孤独」読んだ後にこれを読むべきってネット記事が書かれ始めていて面白い。こういうの好きで、色々なジャンルでこの類の記事を読んで探求してる。だけど時々「いや確かに自分は素人なんすけど、もっと段階踏んだ後に読むべき、玄人向けのやつも読んで背伸びしたいんすよ！」と思う時がある。多分、そういうやつここにもいるだろ？そういう同類に捧ぐ。 エドゥムンド・パス・ソルダン/ 服部綾乃＆石川隆介「チューリングの妄想」(ボリビア) 今、ボリビア、クーデター未遂があったとかで混乱してるらしいけど、そんな国を描いたテクノスリラー小説がこれ。“チューリング”ってある通り暗号やらインターネットやらサイバー犯罪やら色々先端技術出てきて、いわゆる魔術的リアリズムとかそういうの全然ない。つーか作者自身、ラテンアメリカ文学といえば魔術的リアリズムとかざけんなや！とか思ってこれ書いたとか書いてないとか。クソ分厚いけどオモ
知らないとあぶない、Next.js セキュリティばなし
ムーザルちゃんねるのムーです。今回は zaru さんと、Next.js のセキュリティについて話しました。 セキュリティについては様々あると思いますが、今回は以下の3点をピックアップして話しました。 Client Components の Props から露出する Server Actions の引数に注意 認証チェックをやってはいけない場所、やって良い場所 これらは、Next.js 入門者がうっかりとやってしまうリスクがあるものです。 このような罠は、アプリケーション自体は正常に動くので、知らないうちにはまってしまいますし、自力で気づくのも難しいものです。もしも知らないものがあれば、ぜひご確認ください。 楽しくて、安全な Next.js 生活をお送りください！ Client Components の Props から露出する これは、シンプルで当たり前といえば当たり前ですが、Client
山手線を徒歩で一周する人のための記録アプリ「YamaNotes」をリリースしました - すずかのプログラミング勉強記
はじめに 山手線を徒歩で一周する人のための記録アプリ「YamaNotes」をリリースしました。 この記事では「YamaNotes」の使い方や、開発過程で苦労したことなどをまとめます。 6/14追記：東京の気温が高くなることが予想されています。熱中症予防のため、涼しくなってからの挑戦をおすすめします。 サービスURL www.yamanotes.com リポジトリ github.com はじめに 自己紹介 アプリの概要 山手線徒歩一周チャレンジとは？ 使い方 ログインする 初期設定をする 進捗を確認する 到着する 履歴を確認する 開発に至る経緯 技術スタック 技術選定の理由 短期間で必要な機能を作るため、Rails7とHotwireで実装 コストを抑えて作るため、APIやデプロイ先を調査 地図の表示と描画にLeaflet + OpenStreetMapを使用 Render.com + Sup
トレイル・巡礼路一覧 | 世界ロングトレイル & 巡礼路マップ
世界は歩く場所で満ちあふれている。歩くことで世界の豊穣さを体感することができる。歩こう。道を歩こう。The World's Long Trails
【ChatGPT】英語学習用に素敵な先生を錬成したよ！ - はげあたま.org
chatgpt.com 3行で 英文アウトプット練習の優れた相手をGPTsで実装できたからストアに並べたよ！ 学習ツールとしての気持ちよさが自慢なのでまずは1回遊んでみてください！ 「英語だと中学生レベルの文章すら全然話せない」の克服ができる………と信じて、製作者自身が酷使しています 何ができるの？ 和文による出題→英訳→添削→出題…のループです。 体験の良さと自身のアウトプットカの弱さは触ってもらえばすぐに伝わるはずです。これ読む人の8割はブクマして満足するだけなんでしょうけど、これ以降を読むより先にまずは一度使ってみてください。最初にあるリンクへ飛ぶだけです。 なお「完全無料！」と言いたいですが、ChatGPTへの課金が無いとすぐに制限が入るのが最大の難点です。 特長を教えて ジャンルや問題の難易度を適宜変更可能。激ムズ要求出したら絶望感がすごい…… 日本語混じりの英文や、かなりの意訳
「蕎麦界の二郎」と噂される「角萬」を知っているか？ 極太のワシワシ麺はリピート必至
こんにちは、Togetterオリジナル編集部のトゲ松です。今、浅草に来ています。 浅草側から見た東京スカイツリー（とアサヒビールのアレ） 突然だが、みなさんは「ラーメン二郎」と聞いて何を思い浮かべるだろうか？ 圧倒的なボリューム、ごわごわした平打ちの麺、丼にうず高く積まれた野菜…など、いろいろあるかもしれない。 実は浅草には「蕎麦界の（ラーメン）二郎」と呼ばれている店がある。 店名は「角萬（かどまん）」。私はルーツを知らないが、台東区を中心に暖簾分けしたお店がいくつかあるほど、コアなファンの間で人気があるそうだ。 今回、浅草に立ち寄ったついでに「角萬」を訪れてみることにした。 いざ、蕎麦界の二郎へ！ 複数ある「角萬」のうち、特に人気が高いという「浅草角萬」は、浅草寺の裏手、駅から離れたいわゆる奥浅草の一角にある。 11時オープンということで開店直後にやってきたが、早くも店内は満席で、店頭に
S3経由でXSS!?不可思議なContent-Typeの値を利用する攻撃手法の新観点 - Flatt Security Blog
はじめに セキュリティエンジニアの齋藤ことazaraです。今回は、不可思議なContent-Typeの値と、クラウド時代でのセキュリティリスクについてお話しします。 本ブログは、2024 年 3 月 30 日に開催された BSides Tokyo で登壇した際の発表について、まとめたものです。 また、ブログ資料化にあたり、Content-Type の動作や仕様にフォーカスした形で再編を行い、登壇時に口頭で補足した内容の追記、必要に応じた補足を行なっています。 また、本ブログで解説をする BSides Tokyoでの発表のもう一つの題である、オブジェクトストレージについては、以下のブログから確認をすることが可能ですので、ご覧ください。 blog.flatt.tech なぜ今、この問題を取り上げるのか？ 従来のファイルアップロードにおいて、Content-Type の値を任意の値に設定すること
きっと歩きたくなる。自然歩きのプロが選んだ8つの道 | Tarzan Web（ターザンウェブ）
整える 走る 遊ぶ 〈マウンテンハードウェア〉の軽やかなウェアと、いつものメディテーションラン。 2024.05.31 PR
全ゲノム解析で日本人の遺伝的起源と特徴を解読
理化学研究所、静岡県立大学、東京大学の研究で、大規模な日本人の全ゲノムシーケンスから日本人集団の遺伝的構造などが明らかとなった。 これらの結果は、日本人の祖先に関わる縄文系、関西系、東北系の三つの源流の起源を示唆し、「縄文人の祖先集団、北東アジアの祖先集団、東アジアの祖先集団の三集団の混血により日本人が形成された」という三重構造モデルを支持するものである。 次に、現生人類（ホモ・サピエンス）の最も近縁とされる古代型人類ネアンデルタール人やデニソワ人から受け継がれた遺伝子領域を調べた。ネアンデルタール人由来の領域が日本人集団における2型糖尿病、冠状動脈疾患、安定狭心症、アトピー性皮膚炎、グレーブス病、前立腺がん、関節リウマチなどの病気と関連すること、デニソワ人由来の領域も2型糖尿病と関連することを見出した。 最後に、日本人の遺伝子において進化的選択を受けた可能性のあるゲノム領域を特定したとこ
なぜSQLiteはバイトコードを使うのか
以前にデータベースを自作しようとして、SQLiteのアーキテクチャを見てみたらVMだったことに疑問を感じ、それをツイートしたところ作者からリプをもらいました。 作者いわく、次のような背景があったとのことでした。 SQLiteを作った当初はデータベースエンジンのことをよく知らないがコンパイラのことをよく知っていた SQLデータベース・エンジンを書くという問題をコンパイラ構築の問題として扱うのは自然なことだった データベースエンジンのコアの部分をVMにするという発想がまったくなかったので、どんなメリットがあるのか？と気になっていました。 それを作者に聞いたら、詳細な説明ページを作ってくれました。 個人的にVMにしたことで、評価&実行のパフォーマンスは多少良くなると思うが、データベースエンジンのパフォーマンスにそれほど寄与していないんじゃないかな？って思ったりしました。 本記事はそのページについ
人気の鶏肉の作り置きレシピ。なすのガリトマチキン煮込み
ガーリックオイルで炒めたなすと鶏もも肉に、フライパンで煮詰めてうま味を引き出したトマトソースを絡めていただく絶品おかず。にんにくの香りをオリーブオイルに移しながら引き出し、なすと鶏肉を入れて蒸し焼きにして香りとうま味を染みわたらせるのがおいしさの秘訣。豊かな香りと深い味わいのガリトマチキン煮込み、作り置きにもぴったりです。 調理時間：30分 冷蔵保存：4日 人数：3人分 材料 鶏もも肉 1枚（300g） 塩 小さじ1/2 なす 小3本（240g） にんにく 1片 オリーブオイル 大さじ2 カットトマト缶 1缶（400g） 焼肉のタレ 大さじ2 顆粒状コンソメ 小さじ2 作り方 にんにくは薄切り、なすは乱切り、鶏もも肉は4センチ角に切る。 フライパンにオリーブオイル大さじ2、にんにくを入れ中弱火で2分ほど、にんにくの色が変わるまで炒める。 鶏もも肉には塩小さじ1/2ふる。 フライパンに鶏もも
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【魚拓】マルチAWSアカウント環境のセキュリティって無理ゲーじゃね？
HONZ｜note
まだ鍋でゆでてる？ 企業が教える調理法に「全然知らなかった…」
1on1ミーティングガイド (1on1ガイド)
washingtonpost.com: THE ULTIMATE CONGRESSIONAL HIDEAWAY