日本語におけるtext-wrapプロパティの運用
CSSのtext-wrapプロパティを使うと、テキストの行の折り返し方を変更できる。text-wrap: balanceを適用すると、適用しない場合と比べて次のように変化する。 CSS text-wrap: balance | CSS and UI | Chrome for Developers text-wrap: balanceが適用された下の例では、すべての行の長さが均等になるように制御されている。 しかし正確に言えば、必ずしもすべての行の長さがまったく同じになるわけではない。文字の適切な折り返し位置を考慮した上で、おおよそ同じくらいの長さになるように分配される、というのが正しい。通常、一つの英単語の途中で行が分割されるようなことは起こらない。これは、英語では単語の区切りに空白文字を挟んで記述されるが（わかち書き）、それが改行位置を決めるためのヒントとなるからである。 だが日
Webサービス公開前のチェックリスト
個人的に「Webサービスの公開前チェックリスト」を作っていたのですが、けっこう育ってきたので公開します。このリストは、過去に自分がミスしたときや、情報収集する中で「明日は我が身…」と思ったときなどに個人的にメモしてきたものをまとめた内容になります。 セキュリティ 認証に関わるCookieの属性 HttpOnly属性が設定されていること XSSの緩和策 SameSite属性がLaxもしくはStrictになっていること 主にCSRF対策のため。Laxの場合、GETリクエストで更新処理を行っているエンドポイントがないか合わせて確認 Secure属性が設定されていること HTTPS通信でのみCookieが送られるように Domain属性が適切に設定されていること サブドメインにもCookieが送られる設定の場合、他のサブドメインのサイトに脆弱性があるとそこからインシデントに繋がるリスクを理解してお
就職決まったと思ったら詐欺だったようだ｜Yu
カナダで就活詐欺？にあってしまいました。幸い金銭被害/SINナンバー等の流出はありませんが、けっこう入り組んでいて私はまんまと引っかかってしまったので、どなたかの参考になればと思い、恥を忍んで公開します…。長いですのでお暇な時にでもご笑覧ください。 面接しませんか、とのメールある火曜日、服飾系の会社のHR Recruiter/Talent acquisition managerを名乗るAから「あなたの In●●dレジュメを見ました。うちのリモートマーケティングスペシャリストの面接をうけてみませんか。このポジションは急ぎで雇いたいので、もし興味があれば今週か来週の前半くらいでオンライン面接できる候補日時をご返信ください」と職務内容や勤務形態（フルリモート）、給与幅を記載したメールが届く。 応募した覚えがない会社からで、マーケティング専攻ではない私になぜ送っ来たのか不思議なメールではあったが、
コード品質はやはりビジネスに影響を与える - mtx2s’s blog
私たちソフトウェアエンジニアは、コード品質についてしばしば論ずるけれども、ではコード品質の良し悪しがどれほどビジネスに影響するのかと問われると、回答に窮する。只々、「コード品質が悪いと変更により多くの時間がかかります」だとか、「欠陥の修正に追われて開発時間が奪われます」だとか、個人の経験やエンジニア的一般論に頼った定性的な説明に終始するしかない。ソフトウェアを繰り返し変更する頻度が高いほど、コード品質が開発時間に影響を与えるのは確かにそのとおりだと思えるが、はたしてそれは、どれほどのインパクトなのだろうか。 2022年の研究論文 "Code Red: The Business Impact of Code Quality – A Quantitative Study of 39 Proprietary Production Codebases" では、コード品質がビジネスに与えるインパクト
令和時代の API 実装のベースプラクティスと CSRF 対策 | blog.jxck.io
Intro CSRF という古の攻撃がある。この攻撃を「古(いにしえ)」のものにすることができたプラットフォームの進化の背景を、「Cookie が SameSite Lax by Default になったからだ」という解説を見ることがある。 確かに、現実的にそれによって攻撃の成立は難しくなり、救われているサービスもある。しかし、それはプラットフォームが用意した対策の本質から言うと、解釈が少しずれていると言えるだろう。 今回は、「CSRF がどうして成立していたのか」を振り返ることで、本当にプラットフォームに足りていなかったものと、それを補っていった経緯、本当にすべき対策は何であるかを解説していく。 結果として見えてくるのは、今サービスを実装する上での「ベース」(not ベスト)となるプラクティスだと筆者は考えている。 CSRF 成立の条件 例えば、攻撃者が用意した attack.examp
次世代型XRグラス「VITURE One」
まるで、持ち運べる映画館！フルHD × 120インチ相当の大画面有機EL搭載、躍動感あふれる高画質＆⼤画⾯で、大好きなゲームや映画（2D/3D）をくつろぎながら “いつでも” 楽しめる！※VITURE Oneはあらゆる端末・動画配信サービスに対応 携帯ゲームがもっと面白くなるワンランク上の没入型体験へ！Steam DeckやAYANEOなどのポータブルゲーム機に繋げば、大画面で楽しみながら、駆動時間が大幅UP！さらにNintendo Switchなら２人プレイも可能！ゲームに没入感を求めるあなたに、最高級のプレイ体験をお届け！ ※利用にはモバイルドックが必要です 地球の裏側でも PS5 が遊べる！クラウドゲーミングの神ツールAndroidベースの独自OS を積んだネックバンドを繋げば、 PS5やSTEAMのリモートプレイやクラウドゲーミングも、サクサク遊べる！お気に入りのゲームパッドやキー
JSON Lines
Documentation for the JSON Lines text file format This page describes the JSON Lines text format, also called newline-delimited JSON. JSON Lines is a convenient format for storing structured data that may be processed one record at a time. It works well with unix-style text processing tools and shell pipelines. It's a great format for log files. It's also a flexible format for passing messages bet
Method Shorthand Syntax Considered Harmful
Using the method shorthand syntax for function annotations in TypeScript can result in runtime errors. It is recommended to use object property syntax instead.
やまいだれに合わせろ ～ 熟語部首統一作戦 ～
やまいだれに合わせろ ～ 熟語部首統一作戦 ～ 芥川龍之介著『侏儒の言葉』を読んでいたら「麻痺」を「痲痺」と表記してあるのを見つけまして、「これだ！」と漢字好きの心が沸き立ったわけです。やはり部首が合わせてあると熟語としての見栄えもよくなるというもの。 例えば「膨張」よりも「膨脹」とか、「発酵」よりも「醗酵」とか。あと工場の看板などで「板金」を「鈑金」と書いてあったりとか。 探してみたところ、以下の例が見つかりました。 愛欲 → 愛慾 隠滅 → 湮滅 温和 → 穏和 海里 → 海浬 壊滅 → 潰滅 活発 → 活溌 肝心 → 肝腎 境界 → 境堺 訓戒 → 訓誡 決壊 → 決潰 肩甲骨 → 肩胛骨 鉱石 → 礦石 枯渇 → 涸渇 骨格 → 骨骼 混交 → 混淆 根底 → 根柢 砂漠 → 沙漠 死没 → 死歿 車両 → 車輛 集荷 → 蒐荷 巡回 → 巡迴 船倉 → 船艙 台風 → 颱風 暖炉
Get your work recognized: write a brag document
There’s this idea that, if you do great work at your job, people will (or should!) automatically recognize that work and reward you for it with promotions / increased pay. In practice, it’s often more complicated than that – some kinds of important work are more visible/memorable than others. It’s frustrating to have done something really important and later realize that you didn’t get rewarded fo
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
カンファレンス主催者から見た プロポーザルを通すコツ / How to hack the CfP
オブジェクト指向のその前に-凝集度と結合度/Coheision-Coupling
スクラムガイド - Scrum Guide 2020 年 11 月
レビューの仕方
GitHub - ffmpegwasm/ffmpeg.wasm: FFmpeg for browser, powered by WebAssembly
Pico Talent | Vancouver Background Extras
:: LOCAL COLOR TALENT AGENCY INC.
GitHub - benjamine/jsondiffpatch: Diff & patch JavaScript objects
Mini Tokyo 3D
The ultimate MySQL database platform
