個人的に「Webサービスの公開前チェックリスト」を作っていたのですが、けっこう育ってきたので公開します。このリストは、過去に自分がミスしたときや、情報収集する中で「明日は我が身…」と思ったときなどに個人的にメモしてきたものをまとめた内容になります。 セキュリティ 認証に関わるCookieの属性 HttpOnly属性が設定されていること XSSの緩和策 SameSite属性がLaxもしくはStrictになっていること 主にCSRF対策のため。Laxの場合、GETリクエストで更新処理を行っているエンドポイントがないか合わせて確認 Secure属性が設定されていること HTTPS通信でのみCookieが送られるように Domain属性が適切に設定されていること サブドメインにもCookieが送られる設定の場合、他のサブドメインのサイトに脆弱性があるとそこからインシデントに繋がるリスクを理解してお

Androidスマホ/タブレットにTermuxをインストールしてアラーム指定日時に自由に喋らせる Androidスマホ／タブレットにTermuxというLinuxアプリをインストールして、アラーム指定日時に自由に喋らせる方法について書きます （※）説明が長くて難しそうに見えるかもしれませんが、Androidのアプリをインストールして実行してるだけなので非常に簡単です（一部Linuxコマンドの実行がありますが、それも簡単です） （※）バックグラウンド常駐動作なので、スマホをスリープにしていても、スマホで他の操作をしていても動きます 一般のスマホ・タブレット系の音声例 （例）Redmi Note 9S Amazon Fireタブレット系の音声例 （例）Fire HD 10 (2019) 各部屋のGoogle Home（Google Nest）に喋らせたい場合はこの記事を読んでから次の記事もお読み

この記事の内容でどんな人が便利になるのか？ 最初に「この記事の内容でどんな人が便利になるのか？」について書いておきます 「10年前とかの古いcore i3/i5/i7でHDDの遅くて使い物にならないPC」が爆速で蘇ります （最近でもSSDでなくHDDなPCも売ってますが）10年前とかに多かった「corei3/i5/i7でUSB3.0もあるPCなんだけどHDDだったので遅くて使い物にならないPC」などが自宅で眠ってたりしないでしょうか？「遅くて使い物にならない理由の殆どはHDDだった事」が殆どなので今回の方法で「外付けSSD化」ができると爆速で蘇るかもしれません （※）USB端子が（青などの）USB3.0端子が無いとそこまでは効果無いかもしれません Macも外付けSSDからWindows10が起動できる様になります Macも外付けSSDからWindows10を起動できる様になります （※）長

RTX830を選んだ理由 #見出しにジャンプ ヤマハネットワーク製品の仕様比較 documents for Yamaha network products IPv6 implementation for YAMAHA RT series NVR510は小型ONUに対応しているが、地元産のオーガニックなVDSLから伸びる古き良き電話線]なので私にはあまり関係ない。 NEC UNIVERGE IX2215やIX2106辺りも視野に入れたが、 内部DNSサーバは無さそう(当時) Appleデバイスに対応したDNSシンクホールはできなさそう なので却下。 結局必要十分ということでRTX830にした。 後に分かったことだが、RTX830にできないことといえばLAN1をLAN側、LAN2をWAN側に割り当てると、タグVLAN(トランクポート)とLAN分割機能(アクセスポート)の共存がRTX単体では不可

上記サイトからアプリをダウンロードして手動インストールでもいいし、NextCloud 上からアプリ追加画面で「Preview Generator」と検索してブラウザ上からインストールして有効化するのも楽で良い。 Preview Generator の使い方　コマンドライン操作が必要となる。 筆者環境では /var/www/html/nextcloud 以下に NextCloud をインストールし、実効ユーザーは nginx にやらせているので取り敢えずこれで解説。 存在するコマンドは 3 つで occ コマンドの引数として与える。これは GitHub にあるページに書いてあることをそのまま書いてみる。 preview:delete_old NextCloud 11 以前の旧形式なサムネイルを削除してくれる。 例) sudo -u nginx php /var/www/html/nextcl

先月、CrucialのSSDをiMacの外付け起動ディスクに設定したところ、起動がめちゃくちゃ遅くなってしまいました。解決法を検証しましたので報告します。 結論から言うと起動ディスクのフォーマットはMac OS拡張（HFS+）にしておくと良いです。 www.secret-base.org SSDの購入ボタンを押しちゃった たまたまシリコンパワーの1TBのSSDが14000円切ってたのを見かけたので購入ボタンを押しちゃいました。 シリコンパワー SSD 1TB 3D TLC NAND採用 SATA3 6Gb/s 2.5インチ 7mm 3年保証 A55シリーズ SP001TBSS3A55S25 posted with カエレバ シリコンパワー 2018-04-20 Amazon 楽天市場 Yahooショッピング SSDの値段は下がる一方…というわけではなく時々高騰したりするので、底値の時に買え

これは さくらインターネットAdvent Calendar 2018 15日目の記事です。(公開遅くなりました) こんにちは、さくらインターネットのやまけんです さくらのアドベントカレンダーなのにあまりにも関係性が低いような内容ですが、さくらの高火力GPUサーバ環境でも試せる内容なので、今回は記事にさせていただきました。 GPUサーバというと、機械学習などのイメージが大きいですが、本来のグラフィック演算ユニットとしての使い方としてハードウェアエンコードのプラットフォームとして、使ってみようというのが今回のテーマです。 ちょうどH.265も再生環境が整ってきたかと思いますので、MPEG2やH.264からのエンコードを高速に並列処理できる環境として、GPUサーバを利用します。 このテーマに向いている人 ・多量のMPEG2やH.264動画を所有していて、H.265に変換したい人 （画質にそこまで

3行で マネージャーが喜ぶ承認システム、 CTO いわく「マジ便利すぎて鼻血出る」 5時間かかっていた承認リードタイムが58分に短縮 コストは月当たり1ドル未満 はじめに はじめまして、 IT 戦略部システム開発グループの長谷川です。入社以来一貫して社内システムの内製開発に携わっています。今では当部署のマネージャーを務める身ですが、基本的には開発大好きアプリケーションエンジニアであり、メンバーとああでもないこうでもないと意見交換しながらコーディングに没頭する日々を過ごしています。 社内システムの内製開発？ 社内システムは会計、人事、総務、法務…と多領域にわたり、担当者あたりのシステム数が必然的に嵩むため、それぞれの運用効率というものが強く求められます。その意味で、社内の主軸となるシステムは原則 SaaS で賄うべしというのが世の流れです。しかしながら SaaS が提供してくれる機能はあくま

はじめに この罠は執筆時点での最新、macOS Mojave 10.14.2で確認しています。 前提条件 macOS High Sierra以上 USB外付けSSD（もしくはUSB接続のSSDケース）を使用 上記のディスクをAPFSでフォーマット 発生する罠 OS起動が異常に遅くなる macOSの起動時、リンゴマークが表示されるまでに非常に時間がかかる現象が発生します。 かかる時間にはばらつきがありますが最大で5分超かかる時もありました。 リンゴマークが表示されたあとは通常通り動作します。 こちらに関しては現状APFSでフォーマットしている以上回避策はないようです。 スワップ領域がマウントされない（危険） この罠が発動すると物理メモリを使い切ってもスワップが作成されなくなります。 つまり、メモリを使い切った瞬間完全にMacがハングアップすることになります これは手動でスワップ領域をマウント

NocoBaseは今年の4月ごろにα版がリリースされたばかりの中国製オープンソースノーコードです。 オープンソースなノーコード・ローコードレビュー第７弾です。 极易扩展开源无代码开发平台 无需编程，使用 NocoBase 搭建自己的协作平台、管理系统，只需要几分钟时间。 （機械翻訳） 極めて拡張性の高いオープンソースのノーコード開発プラットフォーム NocoBaseを使えば、プログラミングなしで、あなただけのコラボレーションプラットフォーム、管理システムを数分で構築することができます。 NocoBase —— 开源免费的无代码和低代码开发平台 シンプルな操作、開発からデプロイまでワンストップである点から、これまでレビューしてきたノーコードの中でも初心者（非開発者）にも使いやすいノーコードではないかと思います。 NocoBase公式サイト GitHub デモサイト ライセンスは「Apache

KeycloakとActive Directoryを連携して、ドメイン参加マシンからApache WebサーバーにSSOWindowsApacheActiveDirectoryKeycloak タイトルを短くするのが難しい。 WindowsのActive Directoryで便利な事の一つに、ドメイン参加しているWindows PCからIISのWebサーバーにアクセスするときは、PCにサインインした時のドメインアカウントでSSO出来るというのがある。Webサイトへのアクセス時にユーザー名とパスワードを入力しなくてもユーザー認証と認可制御が効いて、ユーザビリティという点では大変便利。ADドメインが使える企業内のイントラネットで使われる。 同じようにLinux上のWebサーバー（今回はApache）でも、ADドメイン参加マシンからSSOで、パスワード入力無しのユーザー認証（いわゆる統合Wind

Apple Configuratorでデバイス登録をやってみたら、クセが強かったけど、なかなか楽だった。 はじめまして！ マジックハットでセールスをしております、菅野（かんの）です。 私からは、 [ MDMの基本] や[ Appleデバイスの管理に関する話 ]といったような、導入の基本といった記事を書かせて頂きたいと考えております、 よろしくお願いします🙇🏻‍♂️ 初投稿となるこの記事では、MDMの管理では欠かせないApple Business Manager、あるいはApple School Managerへの手動でのデバイス登録方法について、ご案内させて頂きます。 そもそも、どうしてこんな作業が必要なの？🤔Apple Business Manager、あるいはApple School Managerへデバイスをなぜ登録する必要があるか。それは、、 「管理できる項目が全然違って、ち

はじめに ホストコンピュータ（死語？）から吐き出されたような超長い固定長ファイルが好物です。嘘です。 １行が数百バイト以上（２５００バイトとかのファイルあるからね！）、数十から数百項目のExcelの定義書をもらったら時に、私がいつもやっているやり方です。 準備 固定長ファイルなので、定義書は神Excelです！ まずはExcelからキーと１カラムの長さの列を取得して、ペアを作ります。 Column_def =%w[ any_id 10 any_field1 2 cyclic_1 4 cyclic_2 4 cyclic_3 4 ] # キーと列長のペア Columns = Hash[*Column_def] # => {"any_id"=>"10","any_field1"=>"2","cyclic_1"=>"4","cyclic_2"=>"4","cyclic_3"=>"4"} # 一行のサ

自分用の備忘録。 ArubaのAP-207(と特定の機種)ではコンソールポートがRJ45ではなく、特殊なポートになっている。そして純正品のコンソールケーブルが異常なほど高い。 AP-CBL-SER RAP-3 SERIAL CABLE HPE Networking BTOAmazon フォーラムを探すと普通のTTL-RS232 or TTL-USBのアダプタを使えば行けるという情報がある。 community.arubanetworks.com ピンアサイン情報もあるので大変便利。 ただ、見づらいので自分用に画像を置いておく。 コンソールポートの上下に各々サイズ(横幅)が違う突起があるが、短い方を下にしたとき、左から順にGND、RX、TXだ。 ここで、まだ検証していないがCP210X系のチップが載ったものだとエラーが出るらしい？初期不良なのかもしれないが、確かに自分の場合も出た。 http