Good Bye Web APIs
When building a single-page application or a mobile application, we usually need to implement a web API (REST, GraphQL, etc.) to connect the frontend and the backend. Technically, it's not very difficult, but it has some unfortunate consequences. Imagine two planets. The planet "frontend" speaks JavaScript and the planet "backend" also speaks JavaScript or any other advanced language. Now let's sa
Wiresharkによるパケット解析講座 8：HTTPSトラフィックの復号
This post is also available in: English (英語) 概要 本シリーズは、疑わしいネットワークアクティビティの調査やネットワークトラフィックのパケットキャプチャ（pcap）の確認を業務で行っておられるセキュリティ専門家を読者として想定しています。このため本稿での手順説明は読者の皆さんがWiresharkの使いかたをご存知であることを前提としています。また、本稿にて利用するWiresharkのバージョンは主に3.xとなります。 昨今、対象となる疑わしいネットワークアクティビティのトラフィックが暗号化されていることは珍しくありません。今はほとんどのWebサイトが Hypertext Transfer Protocol Secure（HTTPS）プロトコルを使用しており、そうした通常の Webサイトと同様にさまざまなマルウェアもまた HTTPS を利用していま
牧歌的 Cookie の終焉 | blog.jxck.io
Intro Cookie は、ブラウザに一度保存すれば、次からその値を自動的に送ってくるという、非常に都合の良い仕様から始まった。 State Less が基本だった Web にセッションの概念をもたらし、今ではこれが無ければ実現できないユースケースの方が多い。 冷静に考えればふざけてるとして思えないヘッダ名からもわかるように、当初はこのヘッダがこんなに重宝され、 Web のあり方を変えるかもしれないくらい重要な議論を巻き起こすことになるとは、最初の実装者も思ってなかっただろう。 そんな Cookie が今どう使われ、 3rd Party Cookie (3rdPC) の何が問題になっているのかを踏まえ、これからどうなっていくのかについて考える。 Cookie のユースケース Web にある API の中でも Cookie はいくつかの点で特異な挙動をする 一度保存すれば、次から自動で送る
極小WebアプリをURLに埋め込んで超ポータブルなWebアプリを作りたい！ - Qiita
やりたいこと データを変形・加工するスクリプトをURL上にホストをして、 ポータブルで永続的でブラウザで完結するWebアプリを作れるようにします！ Rubyはデータ加工に最適！ Rubyは豊富なメソッドが標準で用意されていて、特にArray, Enumerator, Stringなどよくデータを加工したいときに使えるメソッドがとても豊富です。 メソッドチェーンでつなげていけるところが、人の思考にあっていて、どんどんデータを変えていけるところがRubyの良さだと思います。 そのためデフォルトの言語はRubyです。JavaScriptもオプションで選べるようになってます。 そこで、 データ加工に便利なRubyで書いた小さいWebアプリをURL上にホストします！ URLにすべてのコードを載せてしまえば究極的にポータブルなWebアプリになるのではないかという発想です。Itty.bittyにインスパ
OWASP Broken Web Applications VM - Concise Courses
WTF Is This Post? I list some of the best hacker tools and hacker software of 2022 that I extensively use. Why? I’ve been updating this resource since 2012, yep, that long, and I thought it would be a shame to break with this tradition. The list originally started by a vote and this list hasn’t really much changed since then. However, in the true spirit of our eroding freedoms, I decided to remove
脆弱なWAF達で遊んでみた - とある診断員の備忘録
最近、二つの脆弱なWAFが公開されました！ Vurp - Vulnerable Reverse Proxy: https://github.com/hasegawayosuke/vurp ViddlerProxy: https://int21h.jp/tools/ViddlerProxy/ 今回は巷（ごく一部かな？ｗ）で話題のこの脆弱なWAF達で遊んでみたら非常に面白かったので、このブログでちょっとご紹介したいと思います。 脆弱なWAFとは？ そもそも、「脆弱なWAF」とは一体なんなのでしょうか？一般的なWAF（Web Application Firewall）は、Webサイトの脆弱性を悪用した攻撃から、Webサイトを保護するためのセキュリティ対策の一つです。 通常は守りたいWebサイトの通信経路上の前面に配置するような構成をとります。例えＷｅｂサイトに脆弱性が存在したとしても、前面のWA
いろいろと便利なoverflow:hidden;についてのあれこれ | CRAブログ - Web/IT・教育・福祉業界の情報を、スタッフ＆インターン生が配信中！
京都のNPO法人 CRA（クリエイター育成協会）が発信するブログです。Web業界、Webデザイナー・Webプログラマー・Webマーケターの育成。 アクセス CRAスタッフ＆インターンシップ生 執筆ブログ 文字の大きさ小大
JavaScript のクロス ドメイン (Cross-Domain) 問題の回避と諸注意 – tsmatz
REST サービス / Web Api の実践 Web Api (REST サービス) におけるクロス ドメイン接続 (JSONP, CORS 等) と諸注意 Web Api (REST サービス) で Custom Basic 認証を使用してクラウド (Azure) に配置する Web Api (REST サービス) の Custom HTTP Header (HTTP ヘッダー) Web Api (REST サービス) における同時実行制御 (Concurrency Management) Web Api (REST サービス) で Custom MIME タイプを処理する Web Api (REST サービス) を検索 (Query) 可能にする (および、OData への対応) Web Api (REST サービス) における IoC (関心事の分割) Web Api (REST
Webデザイナー必見！イラレでスライスツールを使う方法
スライスツールとは？ Webデザインの世界でスライスとは、 1枚の画像を複数に分割する事を指します。 Webデザイナーは、このスライスをするために、 スライスツールをよく使うことが多いです。 Webのカンプデザインをhtmlに組み込む際、 カンプデザインの画像からボタン等をスライスし、 そのまま本番で使うことが多いです。 ちなみにカンプデザインとは、ワイヤーフレームに肉付けをした 完成形のイメージのことを指し、モックと呼ぶ事もあります。 今回は、このスライスツールを使って、 カンプデザインから画像をスライスする方法をご紹介します。 スライスツールの使い方 1.アートボード上に画像(jpeg,psdなど)を配置します。 今回は、カンプデザインした1枚のjpegを配置しました。 2.ツールパネルより、スライスツールをクリックします。 3.まずは、グローバルメニューの各メニューをスライスします。
感想： 体系的に学ぶ 安全なWebアプリケーションの作り方 - penultの日記
読んでます。 体系的に学ぶ 安全なWebアプリケーションの作り方 脆弱性が生まれる原理と対策の実践 作者: 徳丸浩出版社/メーカー: SBクリエイティブ発売日: 2011/03/01メディア: 単行本購入: 119人 クリック: 4,283回この商品を含むブログ (146件) を見る まだ途中だけど、主にJava/Tomcatユーザとしての備忘メモ。ただし、セキュリティの専門家でも何でもないので間違いは大いにあると思われます。 HttpOnly 属性の指定（p.103） Tomcat では、Tomcat7以降（Servlet 3.0以降）なら単純に web.xml か web-fragment.xml に <session-config> <cookie-config> <http-only>true</http-only> </cookie-config> </session-confi
ブラウザのしくみ: 最新ウェブブラウザの内部構造 - HTML5 Rocks
How browsers work Stay organized with collections Save and categorize content based on your preferences. Preface This comprehensive primer on the internal operations of WebKit and Gecko is the result of much research done by Israeli developer Tali Garsiel. Over a few years, she reviewed all the published data about browser internals and spent a lot of time reading web browser source code. She wrot
転売屋に負けないような自動購入プログラムを作ってみたいんだが : IT速報
1: 以下、＼(^o^)／でVIPがお送りします 2014/11/26(水) 23:43:25.24 ID:/1UCPGm60.net 転売屋のせいで欲しいもの全然ネットショップで買えないから自動購入プログラム作ったんだけど全然だめだったわ なんか悔しいから勉強したいんだけど用途的になに学べばいいの？取り敢えず作った奴は甘え丸出しのマウスマクロ注文確定まで7秒も掛かるゴミ 調べてみてVBとかええのかなって思ったけど結局マウス座標指定みたいなもんなのか？ 2: 以下、＼(^o^)／でVIPがお送りします 2014/11/26(水) 23:44:15.36 ID:7grjcffe0.net 一方俺は並んで商品をゲットした 4: 以下、＼(^o^)／でVIPがお送りします 2014/11/26(水) 23:45:08.08 ID:/1UCPGm60.net >>2 割とまじでこれが正解なんだろう
みんなのPython Webアプリ編をHTMLで読めるようにしました | TRIVIAL TECHNOLOGIES 4 @ats のイクメン日記
みんなのIoT/みんなのPythonの著者。二子玉近く160平米の庭付き一戸建てに嫁/息子/娘/わんこと暮らしてます。月間1000万PV/150万UUのWebサービス運営中。 免責事項 プライバシーポリシー 拙著「みんなのPython Webアプリ編」をWebでお読みいただけるようHTML化しました。スマホでも読めるよ:-)。 「みんなのPython Webアプリ編」は，Webアプリを開発するための方法を，Pythonを使い，基本的な事柄から積み重ね式に解説した書籍です。なお，HTML化にあわせて，本文を微妙に修正し，サンプルコードはPython 2.7で動くようにしてあります。 もともと，絶版になっていた書籍を，出版社にお願いして出版契約を解除してもらってPDFとして配布していたものを，つてがあってLindocで公開していました。Lindocがサービス止めるとのことで読めなくなってしまっ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
認証しないWeb認証 限定公開URLのセキュリティについて考える 公開版
ブログが続かないわけ | ログイン処理が簡単と言い切れるか 〜 フィッシング対策も忘れずに
Webフレームワークベンチマーク2015
Learn Web Frontend with Electron
TechCrunch | Startup and Technology News
Webフレームワークのパフォーマンス比較
dfltweb1.onamae.com – このドメインはお名前.comで取得されています。
