なぜ悪い車輪を構築してしまうのか / Decoupled - Why we’re building a worse wheel
なぜ悪い車輪を構築してしまうのか / Decoupled - Why we’re building a worse wheel
なぜ悪い車輪を構築してしまうのか / Decoupled - Why we’re building a worse wheel
Start TypeScript Leaving JavaScript as JS
https://jsconf.jp/2019/talk/ginpei-takanashi
ReactHooksでvideoを乗りこなす
「映像プレーヤー」を作成したことはあるでしょうか？ 作成したことはなくても、おそらく日々様々なプレーヤーを利用していると思います。 HTML5で定義されるHTML Video Elementからは、メディア状態・エラー・DRM複合処理・広告再生・読み込み、などブラウザごとに多種多様なイベントが発生します。プレーヤーはこのイベントに加え、ユーザーから入力される複雑な操作も併せて処理する必要があります。UIや内部要件を実装するには、このイベント制御を適切にハンドルし、のりこなすことが必要不可欠です。 今回のセッションでは、複雑な処理をReactHooksを用いてHTML Video elementを制御する手法を、現在映像サービス「GYAO!」でプロダクションで使用されているプレーヤーを事例に、フロントエンドの観点からご紹介します。
SameSite Cookie
SameSite cookieについて話をしました。 CookieにSameSiteを付けることでCSRFを防ぐことができます。Chrome 80からはSameSite=Laxがデフォルトになります。 以下の記事を参考にしました。 Cookie の性質を利用した攻撃と Same Site Cookie の効果 | blog.jxck.io ( https://blog.jxck.io/entries/2018-10-26/same-site-cookie.html ) Cookie の SameSite=Lax をデフォルトにする提案仕様 - ASnoKaze blog( https://asnokaze.hatenablog.com/entry/2019/05/09/005513 ) SameSite Updates - The Chromium Projects ( https://w
Side-Channels on the Web: Attacks and Defenses
In this presentation we explore various side-channel attacks in the Web that can be used to leak information on cross-origin responses. These so-called XS-Leaks issues may allow an adversary to extract sensitive information from an unwitting visitor, ranging from personal information this victim shared with social media networks to CSRF tokens, which may lead to full account takeover. Finally, we
Docker/Kubernetes社内勉強会#1 公開資料 / Study basic of Docker and Kubernetes
Docker/Kubernetes社内勉強会#1 公開資料 / Study basic of Docker and Kubernetes
Attack-driven defense
This document provides an overview of an "attack-driven defense" approach presented by the co-founder and CSO of Signal Sciences. The summary focuses on three key points: 1) The approach focuses on building defenses around real-world attack patterns by instrumenting detection mechanisms around the initial compromise, persistence/C2, and lateral movement stages of an attack. 2) Detection involves a
Z Lab の教育への取組 / Cloud Native Education Efforts at Z Lab
Cloud Native Deep Dive #5 https://deepcn.connpass.com/event/143049/
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GraphQLを用いたサイトに
おけるパフォーマンス改善
（ECサイトを題材に）/ Improving online shopping site performance which using the GraphQL
学術的発表の十か条/10 Tips for Academic Presentation
フロントエンドエンジニアのためのセキュリティ対策 ~XSS編~ / #frontkansai 2019
サービス別資料 | AWS クラウドサービス活用資料集
違和感のつかまえかた （組込みシステムの開発者・テスターとしてやっていること） - Speaker Deck
質とスピード / Quality and Speed
https://www.jstage.jst.go.jp/static/files/ja/pub_20181031Seminar02.pdf
WebAuthN 実際導入してどうだったか
Prototype Pollution in Kibana
Vue.js Performance Tips / #v_kansai 11
フロントエンドの組織について考える / think-about-front-end-organization
Security by builders - セキュリティ監視をクラウドで「つくる」 / Security by builders
