機密情報を含むJSONには X-Content-Type-Options: nosniff をつけるべき - 葉っぱ日記
WebアプリケーションにおいてJSONを用いてブラウザ - サーバ間でデータのやり取りを行うことはもはや普通のことですが、このときJSON内に第三者に漏れては困る機密情報が含まれる場合は、必ず X-Content-Type-Options: nosniff レスポンスヘッダをつけるようにしましょう(むしろ機密情報かどうかに関わらず、全てのコンテンツにつけるほうがよい。関連:X-Content-Type-Options: nosniff つかわないやつは死ねばいいのに! - 葉っぱ日記)。 例えば、機密情報を含む以下のようなJSON配列を返すリソース(http://example.jp/target.json)があったとします。 [ "secret", "data", "is", "here" ] 攻撃者は罠ページを作成し、以下のようにJSON配列をvbscriptとして読み込みます。もちろ
「Slicy」Photoshopからのスライス作業が死ぬほど楽になるツールが便利だ！
Photoshopでデザインカンプを作成して、いざコーディング！となると面倒くさいのが画像のスライス作業。 その画像のスライスを超絶楽にしてくれるツール「Slicy」を今さらながら導入しましたので使い方をご紹介。 レイヤー・グループに名前を付けて保存 アプリはMac App StoreでDLでも良し、公式サイトから体験版をダウンロードするも良し。 試しにこんなカンプを作成してみました。世界中のイケメンを紹介する、IKEMEN.comです。第一回目のモデルから頓挫しております。 データができましたら、切り出したいパーツのレイヤーorグループに名前（○○.jpgや○○.png）を付けて保存します。 あとはその保存したPSDデータをSlicyにぶち込むだけ。 見事、名前を付けた通りに画像がスライスされました:) あとはドラッグアンドドロップか、画像を選択して上のSaveボタンをクリックして任意の
わずか3万5千円で購入できる3Dプリンターが登場
誰もがMAKERSになれる時代がついに目前までやってきた！ クリス・アンダーソンの予言した未来｢3Dプリンターの普及により誰もがMAKERSになれる時代｣が現実味を帯びてきました。アメリカのPirate3D社が販売予定の3Dプリンター｢Buccaneer｣は、これまでの最安値を大きく下回る約3万5千円（347ドル）でリリースされる予定だそうです。誰でも手軽に・気軽に3Dプリンターを使える日も近い？かもしれません。 Buccaneerの印刷能力は最大100ミクロンで、速度は50mm/s。使用するにはWiFiでPCへ接続する必要があります。仕上がり品のクオリティは値段相応のようですが、この製品をきっかけに安値の3Dプリンターが量産されるようになれば、おのずと品質も向上していくでしょう。 Pirate3D社は現在KICKSTARTERでの資金調達を準備中。いち早く手に入れたい方はそちらもチェック
Vim大好き男に「どのVim Pluginが好き？」と訊ねられたとき、女はどう答えたらいいの？
注意：このエントリはフィクションです。実在する人物、団体、ソフトウェア、プラグインには一切の関係がありません。 暗黒美夢王（仮名） さんの口コミ ( 男性・Vim) あ、まず前提として、 貴女がVim大好き男を夢中にさせることが、 はたして貴女を幸福にするかどうか、それはまた別問題だけれど。 とはいえ、Vim大好き男たちは玉石混交ながら、 ああ見えて超有名ＩＴ企業(！)に勤めているかしこい男なども多く、 したがって、釣り師たる女たちにとっては、 なかなかあなどれない釣り場です。 では、Vim大好き男に「どのVim Pluginが好き？」と訊ねられたとき、 貴女は、どう答えれば理想的でしょう？ まず最初に、その男の.vimrcが500行以下でVimの知識がそれほどある訳でもなく、 そして（Vim script書くほどではないけれど）Vim Pluginが大好きな、 そんなタイプの場合は、 貴
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
