はてなブックマークアプリ

サクサク読めて、
アプリ限定の機能も多数!

アプリで開く

はてなブックマーク

  • はてなブックマークって?
  • アプリ・拡張の紹介
  • ユーザー登録
  • ログイン
  • Hatena

はてなブックマーク

トップへ戻る

  • 総合
    • 人気
    • 新着
    • IT
    • 最新ガジェット
    • 自然科学
    • 経済・金融
    • おもしろ
    • マンガ
    • ゲーム
    • はてなブログ(総合)
  • 一般
    • 人気
    • 新着
    • 社会ニュース
    • 地域
    • 国際
    • 天気
    • グルメ
    • 映画・音楽
    • スポーツ
    • はてな匿名ダイアリー
    • はてなブログ(一般)
  • 世の中
    • 人気
    • 新着
    • 新型コロナウイルス
    • 働き方
    • 生き方
    • 地域
    • 医療・ヘルス
    • 教育
    • はてな匿名ダイアリー
    • はてなブログ(世の中)
  • 政治と経済
    • 人気
    • 新着
    • 政治
    • 経済・金融
    • 企業
    • 仕事・就職
    • マーケット
    • 国際
    • はてなブログ(政治と経済)
  • 暮らし
    • 人気
    • 新着
    • カルチャー・ライフスタイル
    • ファッション
    • 運動・エクササイズ
    • 結婚・子育て
    • 住まい
    • グルメ
    • 相続
    • はてなブログ(暮らし)
    • 掃除・整理整頓
    • 雑貨
    • 買ってよかったもの
    • 旅行
    • アウトドア
    • 趣味
  • 学び
    • 人気
    • 新着
    • 人文科学
    • 社会科学
    • 自然科学
    • 語学
    • ビジネス・経営学
    • デザイン
    • 法律
    • 本・書評
    • 将棋・囲碁
    • はてなブログ(学び)
  • テクノロジー
    • 人気
    • 新着
    • IT
    • セキュリティ技術
    • はてなブログ(テクノロジー)
    • AI・機械学習
    • プログラミング
    • エンジニア
  • おもしろ
    • 人気
    • 新着
    • まとめ
    • ネタ
    • おもしろ
    • これはすごい
    • かわいい
    • 雑学
    • 癒やし
    • はてなブログ(おもしろ)
  • エンタメ
    • 人気
    • 新着
    • スポーツ
    • 映画
    • 音楽
    • アイドル
    • 芸能
    • お笑い
    • サッカー
    • 話題の動画
    • はてなブログ(エンタメ)
  • アニメとゲーム
    • 人気
    • 新着
    • マンガ
    • Webマンガ
    • ゲーム
    • 任天堂
    • PlayStation
    • アニメ
    • バーチャルYouTuber
    • オタクカルチャー
    • はてなブログ(アニメとゲーム)
    • はてなブログ(ゲーム)
  • おすすめ

    ブラックフライデー

『zenn.dev』

  • 人気
  • 新着
  • すべて
  • JWTの検証はちゃんとするべき

    5 users

    zenn.dev/il

    はじめに 先日、あるサービスにて、面白そうなAIを無料で提供しているプロバイダを見つけました。 そこでは、ユーザーインターフェースとともにAPIが提供され、手軽にAI機能を利用できます。 認証にはJWT(JSON Web Token)が採用されており、チャットの送信や履歴の閲覧といった操作はJWTによってユーザーが検証された上で行われる設計でした。 しかし、好奇心からAPIの動作を調査していたところ、JWTのサーバーサイドにおける署名検証の不備を発見しました。これにより、IDさえ分かれば他人のチャット履歴を閲覧できてしまう脆弱性が存在したのです。 この脆弱性の発見に至った調査の経緯は、以下の通りです。 アプリケーションの通信をパケットキャプチャで解析 APIが提供されているサイトのフロントエンドコードを調査 公開されていたSource Mapを発見し、これを元にソースコードを詳細に解析 A

    • テクノロジー
    • 2025/08/09 14:21
    • WSLで動かす AUTOMATIC1111 stable-diffusion-webui

      3 users

      zenn.dev/ilai

      はじめに 以前から使っているWSLを利用したStable Diffusion環境を流用してAUTOMATIC1111 stable-diffusion-webuiを検証しようとしたところ次のような問題があったので、WSL環境をDドライブに移行した上で、新規にWSL環境を用意することにしました。 既存のStable Diffusion環境はconda使っていたのでvenvを利用するAUTOMATIC1111と組み合わせが悪い これまでデフォルトのCドライブにWSLのディスクイメージを格納していたが学習モデルが増えてきたのでディスクの空き容量が不足している 前提条件

      • テクノロジー
      • 2023/01/01 16:52
      • 【Rails】N+1問題はincludesで万事OKと思っていた。 �

        3 users

        zenn.dev/iloveomelette

        こんにちは。Webエンジニアとなって2週間経ったオクトと申します。 本記事では、N+1問題をincludesさえ付けておけば完璧じゃない?と思っている方を対象に他にもやり方はあるんだよ、もっと良い方法があるよ、ということをシャアしていきます。 かくいう私も上記の対象に先ほどまで入ってました。 これはそんな私向けの記事でもあるんですね。 バリバリにRailsを書いてきた人には、当たり前に感じると思いますが、 ご指摘箇所がありましたらご教授いただけますと幸いです。 前提 Ruby 3.1.1 Rails 6.1.4.6 テーブル構造は以下の通りです。 includesの他に何があるの? 「ねぇねぇ、先に何があるか教えてよ」という声が聞こえてきたので、先に伝えます。 includesの他に主に2つの方法で解消することができます。 クエリ数 関連先での絞り込み 関連先の情報

        • テクノロジー
        • 2022/07/21 10:34
        • Rails
        • Rust + nRF52 で自作キーボードファームウェアを作ろうとしている履歴

          3 users

          zenn.dev/illness072

          買ったもの ISP1807搭載Microボード(Pro Microピン互換) https://www.switch-science.com/catalog/6939/ ISP1807 (nRF52840 パッケージ) が動作する Pro Micro とピン配置に互換性のあるボード ブートローダは UF2 が入ってる 最新が0.6.3なのに対し、やたらとバージョンが低い。またSoftDeviceは7系じゃなく6系。 UF2 Bootloader 0.3.2-114-gb5fab63-dirty lib/nrfx (v2.0.0) lib/tinyusb (0.6.0-272-g4e6aa0d8) lib/uf2 (remotes/origin/configupdate-9-gadbb8c7) Model: ISP1807 Micro Board Board-ID: ISP1807 Micro

          • テクノロジー
          • 2021/11/27 09:59

          このページはまだ
          ブックマークされていません

          このページを最初にブックマークしてみませんか?

          『zenn.dev』の新着エントリーを見る

          キーボードショートカット一覧

          j次のブックマーク

          k前のブックマーク

          lあとで読む

          eコメント一覧を開く

          oページを開く

          はてなブックマーク

          • 総合
          • 一般
          • 世の中
          • 政治と経済
          • 暮らし
          • 学び
          • テクノロジー
          • エンタメ
          • アニメとゲーム
          • おもしろ
          • アプリ・拡張機能
          • 開発ブログ
          • ヘルプ
          • お問い合わせ
          • ガイドライン
          • 利用規約
          • プライバシーポリシー
          • 利用者情報の外部送信について
          • ガイドライン
          • 利用規約
          • プライバシーポリシー
          • 利用者情報の外部送信について

          公式Twitter

          • 公式アカウント
          • ホットエントリー

          はてなのサービス

          • はてなブログ
          • はてなブログPro
          • 人力検索はてな
          • はてなブログ タグ
          • はてなニュース
          • ソレドコ
          • App Storeからダウンロード
          • Google Playで手に入れよう
          Copyright © 2005-2025 Hatena. All Rights Reserved.
          設定を変更しましたx