Webサービス公開前のチェックリスト
個人的に「Webサービスの公開前チェックリスト」を作っていたのですが、けっこう育ってきたので公開します。このリストは、過去に自分がミスしたときや、情報収集する中で「明日は我が身…」と思ったときなどに個人的にメモしてきたものをまとめた内容になります。 セキュリティ 認証に関わるCookieの属性 HttpOnly属性が設定されていること XSSの緩和策 SameSite属性がLaxもしくはStrictになっていること 主にCSRF対策のため。Laxの場合、GETリクエストで更新処理を行っているエンドポイントがないか合わせて確認 Secure属性が設定されていること HTTPS通信でのみCookieが送られるように Domain属性が適切に設定されていること サブドメインにもCookieが送られる設定の場合、他のサブドメインのサイトに脆弱性があるとそこからインシデントに繋がるリスクを理解してお
【証拠写真入手】旭川殺人事件被告と警察官らの醜態｜警視ら13人カラオケ店で飲食 – HUNTER（ハンター）
北海道・旭川で女子高校生が川に落とされ亡くなった事件で、『週刊文春』に加害者女性との不倫疑惑を報じられた警察官らが、同加害者や未成年女性らと飲食をともにしているとみられる写真がみつかった。市内の歓楽街で写真を入手したという男性は「地元市民として情けない。警察は襟を正して」と、警察官らの不適切な行為を批判している。 ◆ ◆ ◆ 問題の写真を入手したのは、悪質ホスト問題の被害者などを支援する「青少年を守る父母の連絡協議会（青母連）」旭川支部長で、NPO法人「北海道駆け込み相談所」の代表も務める旭川市の岸本和幸さん（51）。同市内で探偵業を営む傍ら2011年からボランティアで夜の街の青少年らの困りごと相談に応じ始め、地域の問題のみならずいじめや家庭内暴力などの問題とも向き合ってきた。旭川の歓楽街「三六街」に加え、札幌・ススキノで働く女性からホスト被害の相談を受けたこともあり、活動を通じて
唐突に使っているChrome拡張を紹介 - laiso
ページ閲覧 AutoPagerize chromewebstore.google.com ページネーションされたウェブページを自動で読み込み続けます。無かったら違和感あるレベルで日常になっています。 daily.dev chromewebstore.google.com 開発者向けニュースを空タブに表示します。 タブを開くときに自然に視界に入るのに加えて、検索で「過去話題になったもの」から探したりします（はてなブックマークやHacker Newsも似た用途で使います） ホームタブとは別です。ホームはperplexity.aiにしてます。 Google Scholar PDF Reader chromewebstore.google.com 標準のPDFビュワーを科学論文を読みやすく強化します。参考文献の追跡や引用、ジャンプ機能を提供します。ついでに官庁資料やクリプト系のホワイトペーパーなど
『Rustで作るプログラミング言語』を読んで、かねてから構想していた自作言語を形にした - Islands in the byte stream
Rustで作るプログラミング言語という書籍が先日発売されました。簡単なプログラミング言語を作ってバイトコードに変換して実行したりネイティブコードに変換して実行してみよう、という本で、大変面白く読みました。最終的にまあまあ本格的な言語になるので、これを元にするとわりとちゃんとした言語を作れそうです。 この書籍で最終的に作られる言語はこちら: GitHub - msakuta/ruscal: Programming language implementation learning project ちょうど私も、以前から構想していた言語があったので、ちょっと作ってみました。というのも、TypeScriptを設定記述言語としてさまざまなプログラミング言語から使えると便利ではないかとずっと思っていたのです。 この設定言語で複雑なことができる必要はなく、最終的にはJSONに準ずるデータ構造になればよい
本当に美味しいきのこ鍋 - 料理研究家リュウジのバズレシピ.com
タグ アメブロ やみつきバズレシピ 激辛 日本酒に合う ワインに合う ビールに合う 焼酎に合う ウイスキーに合う 動画あり ハイボールに合う 1万いいね以上 5万いいね以上 10万いいね以上 炊き込みご飯 ランチにおすすめ 朝ごはんにおすすめ やせ飯 白米泥棒 煮込み料理 15万いいね以上 ひとり暮らしLab アイスム おせち料理 クリスマスディナー 給料日前 TVで紹介 20万いいね以上 25万いいね以上 節約レシピ バレンタインレシピ fromA ズボラ飯 ご当地 ひな祭りレシピ 朝食におすすめ ホワイトデーレシピ パンに合う お花見 味の素 鍋キューブ うま塩 PR 卵白消費 夜食におすすめ あの味 至高のレシピ 女子会レシピ エスニック サッポロ一番塩 ホケミ 映えメシ アットコスメ 〆のごはん doda 暑い日におすすめ サントリー サントリー天然水 アリシー レシピ大百科 ごち
TypeScript 5.5で導入されたisolatedDeclarationsは、JavaScriptエコシステムを大きく変えるゲームチェンジャーかもしれない
7月7日、Denoの開発者マーヴィン・H氏が「JavaScriptエコシステムを加速する（Speeding up the JavaScript ecosystem）」と題した記事を公開した。この記事では、TypeScriptの新機能「isolatedDeclaration」が、JavaScript / TypeScriptエコシステムを変革する可能性について詳細に紹介されている。本記事ではその内容を簡単に紹介する。 本記事は、以下のエキスパートの皆様に監修していただきました: 古川陽介さん（Japan Node.js Association代表理事） うひょさん（株式会社カオナビ フロントエンドエンジニア） npmパッケージングの問題点 現在npmでのパッケージングプロセスは相当に複雑である。モジュールをnpmに公開しようとする開発者は、CommonJS対ESMの問題や、多くの設定調整を行
Render hooksをコンポーネントの拡張として理解する - Qiita
Render hooks とは、ReactにおいてカスタムフックからJSX式を返す設計パターンのことです。リンク先は私が当時在籍していた会社のテックブログに書いた記事で、当時の会社でこの設計パターンがハマる箇所に出会ったためアイデアを記事化したものです。ちなみに、Render hooksという命名は私ではなく当時の私の上司です。 私は当時から今までずっとこのパターンを推奨しているのですが、あまり流行る気配がありません。そこで、この記事では皆さんがこのパターンの考え方にもう少し納得できるように、render hooksパターンは普通のコンポーネントの拡張であるという見方をご紹介します。 Render hooksパターンの概要 Render hooksパターンは、UIの実装（JSX）と、そのUIに関連するロジック（たとえばステート）をまとめてカスタムフックから提供することを指します。簡単な例を
Node.jsでTypeScriptのコードを実行できるようになるかも - hiroppy's site
module: add --experimental-strip-types by marco-ippolito · Pull Request #53725 · nodejs/node It is possible to execute TypeScript files by setting the experimental flag --experimental-strip-typ... 💁♀️ まだマージされてない点に注意してください --experimental-strip-typesというフラグを実行時に付けることにより、Node.jsでTypeScriptのコードを実行できるようになるPRが出てきました。 背景 TC39でも型注釈の話題(議事録を読むとブラウザとの兼ね合いもあり道のりは長そう)が存在するほどJSのコードにおいて、型は当たり前となっています。 Node.jsと同
ミア・ゴス、映画『X エックス』3部作で新境地 ―「キャリアが一変した」 - THR Japan
ミア・ゴス、6月24日撮影 写真: ERIC CHARBONNEAU/GETTY IMAGES FOR A24 タイ・ウェスト監督による、A24製作の新感覚スラッシャー映画3部作『X エックス』『Pearl パール』、そして7月5日全米公開の『MaXXXine / マキシーン（原題）』。3部作で主演を務めたミア・ゴスによると、この仕事は自身のキャリアを再形成したという。 「この作品は、これまでになかった全く新しいレベルの自信を与えてくれ、私を永久に変えました」とゴスは、先月24日のワールドプレミアの前、米『ハリウッド・リポーター』に明かした。 ゴスは、1作目『X』（2022）で、1979年にアダルト映画業界の仲間たちとテキサスの僻地の農場を訪れるポルノ女優マキシーンと、残忍な高齢夫婦の妻パールの二役を熱演。そして、製作総指揮も兼任した前日譚『Pearl』では、パールの出生の秘密が明らかにな
なぜブラウザエンジンは 1 つではダメなのか? または Ladybird への期待 | blog.jxck.io
Intro Ladybird は、他のブラウザエンジンをフォークせず、企業との取引に頼らず、寄付だけで作ることを宣言した新しいブラウザエンジンだ。 Ladybird https://ladybird.org/ これがいかに価値のある取り組みなのか、 Web を漫然と眺めてきた筆者による N=1 の妄言を書いてみる。 ブラウザエンジンとは ブラウザは、「ブラウザ UI」と「ブラウザエンジン」と、大きく二つの構成要素に分けて考えることができる。 ブラウザエンジンとは、いわゆる Web 標準の技術を片っ端から実装した、ブラウザの土台となるものだ。 ビルドすれば、入力した URL からネットワーク経由でリソースを取得し、パースしてレンダリングして表示できる。そのための IETF RFC や WHATWG HTML や ECMAScript が実装されている、標準技術の結集だ。 その上に、例えばタブ
オートミール納豆炒飯 - 料理研究家リュウジのバズレシピ.com
タグ アメブロ やみつきバズレシピ 激辛 日本酒に合う ワインに合う ビールに合う 焼酎に合う ウイスキーに合う 動画あり ハイボールに合う 1万いいね以上 5万いいね以上 10万いいね以上 炊き込みご飯 ランチにおすすめ 朝ごはんにおすすめ やせ飯 白米泥棒 煮込み料理 15万いいね以上 ひとり暮らしLab アイスム おせち料理 クリスマスディナー 給料日前 TVで紹介 20万いいね以上 25万いいね以上 節約レシピ バレンタインレシピ fromA ズボラ飯 ご当地 ひな祭りレシピ 朝食におすすめ ホワイトデーレシピ パンに合う お花見 味の素 鍋キューブ うま塩 PR 卵白消費 夜食におすすめ あの味 至高のレシピ 女子会レシピ エスニック サッポロ一番塩 ホケミ 映えメシ アットコスメ 〆のごはん doda 暑い日におすすめ サントリー サントリー天然水 アリシー レシピ大百科 ごち
Ladybird
Welcome to Ladybird, a truly independent web browser. We are building a brand-new browser from scratch, backed by a non-profit. Get Involved About Ladybird Ladybird is a brand-new browser & web engine. Driven by a web standards first approach, Ladybird aims to render the modern web with good performance, stability and security. From its humble beginnings as an HTML viewer for the SerenityOS hobby
Ruby 3.3(+YJIT)へのアップデートによるパフォーマンス変化の計測 - メドピア開発者ブログ
こんにちは。サーバーサイドエンジニアの @atolix_です。 今回はメドピアで本番運用をしているアプリケーションの1つであるやくばと for Clinicにて、Ruby 3.2からRuby 3.3にアップデートを行った際のパフォーマンスの変化を計測しました。 Ruby 3.3ではYJITの大幅な改善が含まれているので、これによるアプリケーションへの影響を確認していきます。 www.ruby-lang.org gihyo.jp 前提 本記事に記載されたデータは以下の条件で計測をしています。 Rails: 7.1.3.4 YJIT有効化時のオプションは特に付与していない状態(Dockerfileから環境変数を与えて有効化) 3.2.4(+YJIT)から3.3.1(+YJIT)へのアップデート 有効化前後の1週間を比較 パフォーマンスの変化 やくばと for Clinicではモノレポのアプリケ
Rust言語のコアライブラリをDart言語で実装した「Rust Core 1.0」がリリース。Rustの主な型や便利な機能がDartで使えるように
Rust言語のコアライブラリをDart言語で実装した「Rust Core 1.0」がリリース。Rustの主な型や便利な機能がDartで使えるように Rust Coreの開発チームは、Rust言語のコアライブラリをDart言語で実装した「Rust Core 1.0」をオープンソースとしてリリースしました。 Rust Coreを用いることで、Dart言語にRust言語が持つ一般的な型やさまざまな便利な機能を取り込むことができるようになります。 合わせて、Rust Coreのドキュメント「Rust Core Book」も公開されました。 DartはGoogleが主導してオープンソースで開発されているプログラミング言語です。クロスプラットフォーム対応のモバイルアプリケーション開発に対応したFlutterフレームワークで用いられている言語として知られています。 なぜDart言語でRustのコアライブ
削除のビジネスロジックをドメイン層に閉じ込める簡単で強力な「DeletableIDパターン」の紹介
この記事は 株式会社ログラス Productチーム Advent Calendar 2023 13日目の記事です。 はじめに 〇〇を削除できるかどうかのビジネス処理、皆さんはどう実装していますか？ 同僚の話題になった記事でも削除の認可処理をどこに記述すべきか？は難しいと説明されています。今回はお題は認可っぽいもので書きますが広範に「削除ができるかどうか？」のビジネスロジックをドメイン層にどう閉じ込めるかの便利な実装パターンを紹介します。 削除処理のビジネスロジックの取り扱いは難しい 削除処理のビジネスロジックの実装はシンプルだけど更新処理や作成処理と比べて意外と難しいです。 それはなぜかというとドメインオブジェクト内の実装に削除処理を書くことができないからです。 例えば権限に管理者と一般ユーザーの二つの権限があるとします。
世界の名作SF・ミステリをコミカライズ、世界じゅうの読者へ！ 新コミックサイト「ハヤコミ」がスタート！
世界の名作SF・ミステリをコミカライズ、世界じゅうの読者へ！ 新コミックサイト「ハヤコミ」がスタート！ 世界でもっとも読まれたミステリ『そして誰もいなくなった』、二度も映画化されたSF小説の金字塔『ソラリス』、本屋大賞受賞の『同志少女よ、敵を撃て』のコミカライズなどを連載します。もちろんオリジナルコミックも続々発表予定。 さらにこれらのコミックを海外にも展開。 世界の名作を読みたい読者と世界へ漫画を発信したい描き手の発信の場としていきます。 （すでに『そして誰もいなくなった』コミカライズは、世界6カ国に版権が売れています。） 未来的な想像力やミステリ・マインドを刺激するコミックサイトをお楽しみください。 【ラインナップ】 ・『そして誰もいなくなった』 アガサ・クリスティー／原作 二階堂彩／漫画 「ミステリの女王」の名で知られるイギリスを代表する作家クリスティー。全世界で１億人以上を驚愕と戦
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - toss/es-toolkit: A modern JavaScript utility library that's 2-3 times faster and up to 97% smaller—a major upgrade to lodash.
時短ブロック崩し
Justin Garrison's Homepage
顔まわりがキュッとしてくる「舌トレ」を続けてみてどうなったか？→舌の位置は正面はもちろん、横からの変化がすごかったよ「やってみたい」「顎ラインがすっきりする」
