タグ

2024年7月4日のブックマーク (6件)

  • Webサービス公開前のチェックリスト

    個人的に「Webサービスの公開前チェックリスト」を作っていたのですが、けっこう育ってきたので公開します。このリストは、過去に自分がミスしたときや、情報収集する中で「明日は我が身…」と思ったときなどに個人的にメモしてきたものをまとめた内容になります。 セキュリティ 認証に関わるCookieの属性 HttpOnly属性が設定されていること XSSの緩和策 SameSite属性がLaxもしくはStrictになっていること 主にCSRF対策のため。Laxの場合、GETリクエストで更新処理を行っているエンドポイントがないか合わせて確認 Secure属性が設定されていること HTTPS通信でのみCookieが送られるように Domain属性が適切に設定されていること サブドメインにもCookieが送られる設定の場合、他のサブドメインのサイトに脆弱性があるとそこからインシデントに繋がるリスクを理解してお

    Webサービス公開前のチェックリスト
    emj1025
    emj1025 2024/07/04
  • ファミマから「透明なプリン」が新発売されたので食べてみた / こんなプリンがあってもいい

    2024年7月2日、ファミリーマートから「透明プリン?」という名の新商品が発売された。公式サイトによれば、文字通り「透明なのにプリン味が楽しめる新感覚デザート」とのことで、「カラメル風味の透明ソース付き」とも書いてある。 昨今、各所で「透明化」が叫ばれる世の中だが、ついにプリンにもその波は押し寄せてきたらしい。とはいえ、そもそもプリンは何らブラックボックスではないうえに、個人的にプリンと言えば色付きであるだけに欲もあまりそそられない。 そそられないのだが、どうしようもなく気になる。当にプリンの味がするなら一大事である。何故なら大変面白いからである。そういうわけで以降よりレビューしていきたい。 もしその正体が「賢い人間にしか見えないプリン」などであったら危うく入手できないところだったが、「透明プリン?」は確かに店頭に並んでいた。さすがのファミリーマートも人類をふるいにかけるようなことはし

    ファミマから「透明なプリン」が新発売されたので食べてみた / こんなプリンがあってもいい
    emj1025
    emj1025 2024/07/04
    プッチンプリンみたいな科学的な味がしそう
  • 人生で一番ショックを受けたこと

    職場の中年男性が3年目の女社員に頻繁にLINE送ったり遊び誘ったり二人きりの昼に連れて行ったりして異動させられた(懲戒とかそういう処分はなし) 気持ち悪い男だなあと軽蔑し切って大笑いしていたけど、その1ヶ月後に俺も中年と同じ目に遭った。 もう1年以上よく遊んでた仲が良い(と思ってた)同性の後輩がいた。年齢は一回りくらい離れてる。 そいつが突然人事に駆け込み、プライベートまで介入してくると泣きついて異動させられた。 終始「いかにも深刻な聴取をしてます」といった感じの様子の人事が見守る中、その後輩のLINEや電話番号やアドレスを全削除させられたうえで連絡禁止を命じられたとき、ショックのあまりに猛烈な射精感に襲われて直後、3秒くらい視力と聴力を完全に失った。 自分の中ではハラスメントの認識は皆無だったが、 プライベートの時間帯に電話かけた回数とか、土日に遊びに連れて行った回数とか、ハラスメント

    人生で一番ショックを受けたこと
    emj1025
    emj1025 2024/07/04
    でもこういうおっさん世にたくさんいそうよな…
  • 「俺は約束通りやらない奴は嫌い」 長谷川岳氏、札幌市職員との面会〝1分〟で打ち切り

    自治体職員などへの威圧的言動が問題となっている自民党の長谷川岳参院議員(北海道選挙区)をめぐり、札幌市の幹部職員ら4人が3月、国の交付金申請にかかる説明で東京都内にある長谷川氏の事務所を訪れた際、担当係長が同行していなかったことを理由に1分程度で退出させられていたことが分かった。 市によると、国のデジタル田園都市国家構想の交付金申請に関する説明のため、上京した幹部職員2人と東京事務所職員2人の計4人が事前の面会予約を取った上で、3月1日に東京都内の議員事務所を訪問した。長谷川氏が同席を求めていた担当係長が不在だったことで「俺は約束通りにやらない奴は嫌いなんだ」「帰りなさい。だめ、終わり」などと発言し、1分程度で事務所を退出させられたという。 市側は「(担当係長の)上司が十分に説明できると思っていた」とし、改めて面会予約を入れた上で担当係長を同席させて長谷川氏に説明を行った。この間の出張は「

    「俺は約束通りやらない奴は嫌い」 長谷川岳氏、札幌市職員との面会〝1分〟で打ち切り
    emj1025
    emj1025 2024/07/04
    さすがに精神的な病気とか障害を疑う…
  • 大ヒット中&めちゃくちゃ評判のいい映画『ルックバック』を観に行って最悪な目に遭った人の話「許してあげてほしい」

    ライブドアニュース @livedoornews 【発表】映画『ルックバック』公開3日間で興収2.2億円突破 『アンパンマン』上回る news.livedoor.com/article/detail… 動員ランキングは『アンパンマン』が、公開3日間で動員13万7000人、興収1億7200万円をあげ1位だが、『ルックバック』は興収で『アンパンマン』を上回る好成績となっている。 pic.twitter.com/hOvHUpBuPd

    大ヒット中&めちゃくちゃ評判のいい映画『ルックバック』を観に行って最悪な目に遭った人の話「許してあげてほしい」
    emj1025
    emj1025 2024/07/04
    これはライブでもそうで、横に変な人がいたらもう集中出来なくなる
  • 米政府系サイトの常識を変えた「デザインシステム」革命

    官僚主義からスタートアップ精神へ——。およそ10年前、新サービスの立ち上げ失敗を機に生まれた米国政府の新組織が作ったWebデザインシステムは、今では160サイト・11億ページビュー規模にまで広がりを見せている。 by Jon Keegan2024.07.03 412 9 この記事の3つのポイント 米国には公共デザインシステムとカスタムフォントがある 政府系Webサイトのアクセシビリティと一貫性を高めることが目的 これらのプロジェクトでは透明性や協働、継続的な改善が重視されている summarized by Claude 3 米国には、公式のWebデザインシステムとカスタムフォントがある。この公共デザインシステムは、政府のWebサイトを単に美しいものにするだけでなく、すべての人にとってアクセスしやすく機能的なものにすることを目的としている。 インターネットが普及する以前、米国民は印象的な石柱

    米政府系サイトの常識を変えた「デザインシステム」革命
    emj1025
    emj1025 2024/07/04