「Webブラウザセキュリティ」の社内輪読会をやった - dackdive's blog
Webブラウザセキュリティ Webアプリケーションの安全性を支える仕組みを整理する 作者:米内貴志ラムダノートAmazon 読みたいなと思って2年近く積読状態だった本を、会社の同僚と一緒に輪読会形式で読んだ。 自分一人じゃ挫折してたと思うので誰かを巻き込んでよかった！ 本書の目次 第1章 WebとWebセキュリティ 1.1 Webを構成する基本の3つのコンポーネント 1.2 プラットフォームとしてのWeb 1.3 Webセキュリティ 1.4 サーバーサイドWebシステムのセキュリティ 1.5 クライアントサイドWebシステムのセキュリティ 1.6 まとめ 第2章 Origin を境界とした基本的な機構 2.1 Webリソース間の論理的な隔離にむけて 2.2 OriginとSame-Origin Policy（SOP） 2.3 CORS（Cross-Origin Resource Shari
「アキバ総研」終了へ 22年の歴史に幕 記事は閲覧不能に
アキバ総研はPCパーツ関連情報サイトとして開設。専任記者が取材して得た秋葉原の情報を更新していた。 その後、秋葉原がPC・家電の街からアニメやコミックの街に変遷してきたことを受け、ホビーやコスプレといったジャンルを追加。アニメとアキバ系カルチャー情報を発信するサイトとして運営を続けていた。 関連記事 エンガジェット、TechCrunch日本版の終了を惜しむ 海外メディアの運営って結構大変という話 エンガジェット日本版、TechCrunch Japanが5月1日で閉鎖すると運営元のBoundlessが発表した。海外媒体の日本版を維持する難しさをMacUserの元編集長である松尾氏が語る。 「パワレポ」休刊へ、自作PC専門誌の老舗 33年の歴史に幕 インプレスは、自作PC情報誌「DOS/V POWER REPORT」について、2023年12月28日発売の「2024年冬号」をもって休刊すると発表
2011-2024 この13年間における最高の一冊 - HONZ
2011年7月15日にオープンしたノンフィクション書評サイトHONZ。本日2024年7月15日をもちまして13年間のサイト運営に終止符を打つこととなりました。 2011年の東日本大震災から、記憶に新しいコロナ禍まで。はたまたFacebookの時代からChatGPTの到来まで。その間に紹介してきた記事の総数は6105本。 発売3ヶ月以内の新刊ノンフィクションという条件のもと、数々のおすすめ本を紹介する中で、様々な出会いに恵まれました。信じられないような登場人物たち、それを軽やかなエンターテイメントのように伝える著者の方たち、その裏側で悪戦苦闘を繰り広げていたであろう版元や翻訳者の皆さま。さらに読者へ届ける取次会社や書店員の皆さま、そしてHONZを愛してくださったすべての皆さま、本当にありがとうございました。 サイトを閉じることになった理由に、明快なものは特にありません。こんなサイトがあったら
なぜブラウザエンジンは 1 つではダメなのか? または Ladybird への期待 | blog.jxck.io
Intro Ladybird は、他のブラウザエンジンをフォークせず、企業との取引に頼らず、寄付だけで作ることを宣言した新しいブラウザエンジンだ。 Ladybird https://ladybird.org/ これがいかに価値のある取り組みなのか、 Web を漫然と眺めてきた筆者による N=1 の妄言を書いてみる。 ブラウザエンジンとは ブラウザは、「ブラウザ UI」と「ブラウザエンジン」と、大きく二つの構成要素に分けて考えることができる。 ブラウザエンジンとは、いわゆる Web 標準の技術を片っ端から実装した、ブラウザの土台となるものだ。 ビルドすれば、入力した URL からネットワーク経由でリソースを取得し、パースしてレンダリングして表示できる。そのための IETF RFC や WHATWG HTML や ECMAScript が実装されている、標準技術の結集だ。 その上に、例えばタブ
米政府系サイトの常識を変えた「デザインシステム」革命
官僚主義からスタートアップ精神へ——。およそ10年前、新サービスの立ち上げ失敗を機に生まれた米国政府の新組織が作ったWebデザインシステムは、今では160サイト・11億ページビュー規模にまで広がりを見せている。 by Jon Keegan2024.07.03 412 9 この記事の3つのポイント 米国には公共デザインシステムとカスタムフォントがある 政府系Webサイトのアクセシビリティと一貫性を高めることが目的 これらのプロジェクトでは透明性や協働、継続的な改善が重視されている summarized by Claude 3 米国には、公式のWebデザインシステムとカスタムフォントがある。この公共デザインシステムは、政府のWebサイトを単に美しいものにするだけでなく、すべての人にとってアクセスしやすく機能的なものにすることを目的としている。 インターネットが普及する以前、米国民は印象的な石柱
海外発！アーティストのためのSNS「Cara」を始めてみた｜三浦貴生｜植物画家／ペン＆インク線画
私はインクペン画を描いていて、その日々の創作発信のプラットフォームとしてInstagramをメインに使っていますが、最近はアルゴリズムの変化などによってトラフィックが激減したと感じています。 また、AIによるアートが増加した中で作品が適切に守られていないと感じたり、通常のポストよりもリールなどのショートムービーを優先するような動きに辟易しているアーティストが沢山いて、Instagramをメインのプラットフォームにするのをやめる動きが沢山見られました。 少し前にMeta社（Instagram, Facebook, Threadsの会社）が、「Instagramに投稿された画像や動画はAI学習のために使う」と発表したことが引き金となって、ここ数日私がInstagramでフォローしている海外のアーティストたちがこぞって「Cara」というSNSを始めて、Instagramのフィードに「Caraを始
ワールド・ワイド・ウェブの消失（八田真行） - エキスパート - Yahoo!ニュース
ピュー・リサーチ・センターの調査 日本のメディアでも報じられたのでご存じの方もいるかもしれないが、米国シンクタンクのピュー研究所が最近発表した報告が話題となっている。 この調査は定期的にウェブ全体をクロール（ダウンロード）し、収集したデータをオープンデータとして提供する非営利団体Common Crawlのデータに基づくものだが、報告によれば、膨大な量のウェブコンテンツが失われつつあるという。 例えば、2013年のクロール時に存在したウェブページのうち38パーセントはすでに消失した。該当ページが削除されたか、ウェブサイトごと消滅したためである。また、2013年から2023年の間に存在したウェブページの4分の1が、2023年10月現在アクセスできなくなっている。消えるのは古いページだけではなく、2023年のクロールで存在したページのうち8パーセントがすでに利用できなくなっているそうだ。 ソーシ
Wizard Bible事件から考えるサイバーセキュリティ - PEAKS
Wizard Bible事件、Coinhive事件、アラートループ事件の影響は大きく、セキュリティの学習・研究を自粛するという事態に陥りました。そして、現在でもそれは改善されていません。 本書はそうした事態を打破し、日本の未来を明るくしたいという願いから企画されました。 この本の序文を読む 本書はサイバー犯罪関連法の問題点について警鐘を鳴らすことを目的としています。 国民をサイバー犯罪から守るための法律が、近年になってサイバー犯罪とは必ずしも言い難い事例に適用されて大きな問題となりました。これにより、日本のセキュリティ研究が萎縮する事態に陥っています。本書では、その代表的な事件として「Wizard Bible事件」「Coinhive事件」「アラートループ事件」を採り上げて詳細を解明していきます。 Wizard Bible事件 2017年に読者投稿型のWebマガジン「Wizard Bible
10年前のWebページの38％が消失──Pew Research Center調べ - ITmedia NEWS
非営利調査機関の米Pew Research Centerは5月17日（現地時間）、「When Online Content Disappears」（オンラインコンテンツが消滅するとき）と題する調査レポートを公開した。「2013年に存在したWebページの38％が10年後にはアクセス不能に」というサブタイトルがついている。 この調査では、非営利プロジェクト「Common Crawl」のリポジトリから2013年から2023年までの毎年の約9万ページ、合わせて約100万のWebページをサンプリングした。調査結果は、この期間の全ページの25％が現在アクセス不能であることを示している。このうち、16％はルートドメインはアクティブだがアクセスできず、残り9％はルートドメインが廃止されたものだ。 政府の公的サイトでは、サンプリングした約50万ページのうち、21％に少なくとも1つのリンク切れが含まれていた。
Webアクセシビリティことはじめ【おすすめ資料5選】｜akane
こんにちは！株式会社Rabeeのデザイナーのakaneです🐏 今回は、Webアクセシビリティの初心者が基礎を学ぶときに助かった資料を紹介します。各資料に対する説明も掲載しているので、どうぞ最後までお楽しみください🌏 ※冒頭、Webアクセシビリティに関する前提知識の紹介が長くなっています。本編を読みたい方は「資料①｜ざっくり知ろう」からご覧ください。 ※今回は、デジタル庁等の引用元にならって「障害」の表記を使用します。 ※noteの内容に誤りがございましたら、お手数ですがコメントやSNS等でご指摘いただけると幸いです。 はじめにまずは、Webアクセシビリティに関する基礎知識の整理からスタートします。最近よく耳にする「合理的配慮」のことも振り返ります。 WebアクセシビリティとはWebアクセシビリティとは、文字通りWebサービスにおけるアクセシビリティのことです。 アクセシビリティは「アク
「Evernote」日本法人が解散 解散公告を掲載【追記あり】
追記（4月27日午前1時50分） Evernoteの公式アカウントが日本でのサービス提供について言及。日本法人を閉鎖したことに触れつつ、「日本国内のお客様はこれまでと同様にEvernoteのご利用が可能です」と投稿している。 関連記事 「これまで同様にEvernoteは利用可能」――公式アカウントが投稿、日本法人の解散を受け 伊Bending Spoons傘下のEvernoteは4月27日、公式X（旧Twitter）アカウントにて「日本国内のお客様はこれまでと同様にEvernoteのご利用が可能です」と投稿した。26日には、同社の日本法人であるエバーノートが解散したと、同日付の官報に掲載していた。 Evernote、無料プランを大幅制限 ノートの上限数が10万→50に 伊Bending Spoons傘下のEvernoteが、無料プランの仕様変更を実施する。これまで最大10万だったノートの上
Spotify 62%超の曲が支払い無しに（榎本幹朗） - エキスパート - Yahoo!ニュース
Spotifyは今月から年間再生数が1,000未満の曲には楽曲利用料を支払わない新ルールを施行した。このルール変更によりSpotifyにアップロードされた1億曲のうち6,200万曲が無報酬となる。2022年、Spotifyで年間1,000再生未満だった曲は全体の62.5%だった(参照元)。 似た事例として、YouTubeはチャンネル登録者数1,000未満の動画に広告売上を支払わないルールを設定したが昨年6月、収益条件を登録者数500人に緩和している。 また中身の無い再生で楽曲売上を掠め取るフェイク・ストリーム対策のため、内容の無い「ノイズ・トラック」の削除も始めた。削除対象の楽曲は100万曲単位となる。 Spotifyは一連の新ルール変更により「働いているアーティスト（Working Artists）」の収入が今後5年間で10億ドル（約1500億円）以上増えると予測している(参照元)。 な
Freude（フロイデ）
タグ imdkm柴田俊幸有馬慶本田裕暉東端哲也松山晋也松平敬松村正人柿沼敏江布施砂丘彦永井玉藻池田卓夫片桐卓也白沢達生細田成嗣鉢村優長屋晃一平岡拓也岡田暁生Pause Catti吉原真里かげはら史帆ヤマザキマリ八木宏之八木皓平加藤浩子加藤綾子原典子國枝志郎山下実紗坂入健司郎大谷隆之小室敬幸小宮正安小島広之小林沙友里小阪亜矢子香原斗志
XやInstagramなどのSNSを使っていない人が企業やお店のSNSアカウントを見たらどう見えるのかを検証
みなさん、SNSを使っていますか？ 「誰でもみんなSNSを使っているのは当たり前ですよね！」「企業やお店のお知らせにSNSでやっておけばまず間違いありません」 本当にそうなんですか？ まずはLINEヤフー社が20,000人を対象とした「普段使用しているSNS」の2022年の調査結果を見てみましょう。 画像出典：LINEヤフーの強み｜LINEヤフー for Business （なぜかInstagramがありませんが）どのサービスも非利用の人が10.6％、そしてLINEをSNSから除外すると考えると「LINE Only」が41.2%という結果で、合わせると51.8%、つまり半数以上の人がXやFacebookなどのSNSを何も使っていないことになります。 半分くらいしかリーチできないですね。 「いやいや、公式ページや案内にXやInstagramのQRコードやリンクがあるからSNSをやっていない人
HTTPSレコードがRFCになりました | IIJ Engineers Blog
RFC9460が出ました 昨年、このエンジニアブログでHTTPSレコードについてとりあげました。これを書いたときはHTTPSレコードはまだインターネットドラフトだったのですが、2023年11月、ついにRFC9460として標準化されました。 RFCにはなったけど日本語の詳しい記事はまだ少ないし需要あるかなーと思って改めて解説を書きはじめたんですが、だらだらとクソ長くなって書いた本人が読んでも眠くて退屈な内容になってしまいました。ので、書いたものはばっさり捨てました。 そういえばいまから3年前、DNS Summer Day 2021で発表したプレゼン資料がありました。これをRFCになった現在の内容にあわせてアップデートしたほうがてっとりばやいしわかりやすそうです。 ということで、加筆修正した資料を置いておきます。DNS屋さんはとりあえず全部読んでおいてください。Web屋さんは前半だけ理解してお
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
新人のためのインターネット&ネットワーク超入門2024
デジタルアーカイブ | 図書館総合展
無許諾で運営されていた日本語辞書サービスサイト「Sora」が閉鎖、CODAが発表 
漫画が爆速で完成する…韓国発「ウェブトゥーン」 生成AIで作画アシスト 目指すは「漫画界のネトフリ」：東京新聞 TOKYO Web
Gmailにメールが届かなくなる!? 5月中にやるべき対応策をマンガで教えてください！WACUL安藤健作さんに聞いてきた | Webのコト、教えてホシイの！
