タグ

2021年11月10日のブックマーク (4件)

  • 国税庁、年末調整控除申告書作成アプリの「2021年版」リリース Mac、iPhone、iPadに対応

    年末調整申告書について、従業員が控除証明書等データを活用して簡便に作成し、勤務先に提出する電子データまたは書面を作成する機能を持つ、国税庁が提供するソフトウェアだ。 OS X Mavericks 10.9以降、iOS 13、iPadOS 13以降に対応している。 関連記事 国税庁、年末調整控除申告書作成アプリをiPhoneMac向けに公開 国税庁がApp Storeで公開するアプリは2つ目。 ビデオ編集が「未経験者にも手早く稼げる人気の職業」だって? YouTuberにも人気のビデオ編集ソフト御三家の方向性を探ってみた ビデオ編集ソフトの御三家、Apple「Final Cut Pro」、Adobe「Premiere Pro」、Blackmagic Design「DaVinci Resolve(Studio)」の方向性を探ってみた。 Pixel 6 Proにしてよかった……のか? でも拷問

    国税庁、年末調整控除申告書作成アプリの「2021年版」リリース Mac、iPhone、iPadに対応
  • JWT アクセストークンからの個人情報漏洩 - Qiita

    内包型アクセストークン、典型例としては JWT アクセストークンは、関連するデータを自身の内部に持っています。下記の条件が成り立つと、論理的な帰結として、そのようなアクセストークンから直接個人情報が漏洩します。 個人情報が含まれている 暗号化されていない ステートレス 意図しない者に盗まれる ここで「ステートレス」とは、「個人情報を保存するためのデータベースレコードを認可サーバー側に持たない」ことを意味しています。 もしもアクセストークンの実装が「内包型/暗号化されていない/ステートレス」であり、また、システムがクライアントアプリケーションに個人情報を提供する必要があるなら、当該システムは、アクセストークンに情報を埋め込むことを避け、個人情報を問い合わせるための Web API を提供すべきです。 ユーザー情報エンドポイント (OIDC Core Section 5.3) はそのような A

    JWT アクセストークンからの個人情報漏洩 - Qiita
  • 0.0.0.0/8のIPアドレスなどを利用可能にする提案仕様 - ASnoKaze blog

    IPv4アドレスの枯渇すると言われ続けております。 「The IPv4 unicast extensions project」では、予約されているIPアドレスなどをユニキャストアドレスとして利用可能にし、4億1900万ものIPアドレスを追加することを謳っています。 実際、IETFで予約済みアドレスをユニキャストアドレスとして使用できるようにする提案を提出しています。 240.0.0.0/4 を利用可能にする提案 (draft-schoen-intarea-unicast-240) 0.0.0.0/8を利用可能にする提案 (0.0.0.0は除く) (draft-schoen-intarea-unicast-0) 127.1.0.0 ~ 127.255.255.255を利用可能にする提案 (draft-schoen-intarea-unicast-127) IPアドレスホスト部が0のものを利

    0.0.0.0/8のIPアドレスなどを利用可能にする提案仕様 - ASnoKaze blog
    hatatyu
    hatatyu 2021/11/10
  • 新しいHTTPメソッド、QUERYメソッドの仕様 - ASnoKaze blog

    新しいHTTPメソッドを定義する「The HTTP QUERY Method」という提案仕様が議論されています。 もともとは、SEARCHメソッドという呼び名が候補としてあげられていましたが、長い議論ののち、一旦QUERYと呼ぶ方向となっております。最終的なFixについては、この draft 02の公開とともに改めてコンセンサスを求めた後に行われます。 QUERYメソッド 「GETリクエストにボディを付けたいという」という質問は長らく有りました。しかし、GETやHEADリクエストでボディをつけることは非推奨となっています (参考URL)。 そのような要望のなかで、リクエストでボディを含められる冪等性の保証された新しいHTTPメソッドが検討されました。それがQUERYメソッドです。冪等性があるため、ブラウザやProxyは自動でリトライすることができます。(なお、POSTはセマンティクス上冪等

    新しいHTTPメソッド、QUERYメソッドの仕様 - ASnoKaze blog
    hatatyu
    hatatyu 2021/11/10