これで完璧！今さら振り返る CSRF 対策と同一オリジンポリシーの基礎 - Qiita
✎ 基礎知識編 CSRF とは何か？ CSRF (Cross-Site Request Forgeries) を意訳すると 「サイトを跨ぐ偽造リクエスト送信」 です。 簡単に言うと，罠サイトを踏んだ結果，自分が無関係な別のサイト上で勝手にアクションをさせられる攻撃です。具体的には，ネットサーフィンをしているうちに知らない間に自分のIPアドレスから掲示板に犯罪予告が書かれていた，といった被害を受けます。 この攻撃を防ぐ責任は「無関係な別のサイト（具体例では掲示板）」側にあります。Web サイト作成者には，利用者が意図しない操作を勝手に実行されないように，利用者を守る責任があります。 また上図からも分かる通り，この攻撃の最大の特徴はアカウントがハッキングされたというわけではないということです。ログイン状態の利用者のWebブラウザを利用して攻撃が行われている，というのが重要です。 オリジンとは何
LIFE! 「MITTY」「スローガン」映画 Tシャツ sstee-life-vansparo | oguoy/Destroy it Create it Share it powered by BASE
映画、LIFE！ （米題 MITTY)をモチーフにしました。 VA〇S、パロってるのは映画観た人ならわかるはず！ 観てない人はぜひ見てください☆旅立ちたくなります。 バックプリントには、この映画のスローガンを。 To see the world, Things dangerous to come to, To see behind walls, To draw closer, To find each other and to feel. That is the purpose of life. 世界を見よう 危険でも立ち向かおう 壁の裏側を覗こう もっと近づこう もっとお互いを知ろう そして感じよう それが人生の目的だから イントゥザワイルドも大好きですが、それに並んで観ると旅したくなります笑 【ボディ】 国内老舗メーカーのボディです。 オープンエンド糸を使用した綿100％のしっかり生地
ERC-721をかぞえて / Enumerate ERC-721
Road To Devcon 3.0 https://ethereumjapan.connpass.com/event/142897/
IOSTブロックチェーンでスマートコントラクトを書く その１
IOST スマートコントラクトの基本的な書き方 (Mainnetリリース後の2019年3月10日更新) 前提条件Docker 最新版のインストールDocker Community Editionを公式サイトからインストールして、dockerコマンドが動作することを確認しておいてください。 Windows版 Mac版テスト環境のインストールテストノードの起動とiwalletの確認コマンドプロンプトまたはターミナルを開いて、次のようにコマンドを入力して、インストールと実行を開始します。ここでは、追加の開発ツールもインストールされたバージョンを使います。$ docker run -it --rm -d -p 30000-30003:30000-30003 iostio/iost-node:2.5.0-dbb56b7次のような表示がされて、インターネットから必要なファイルをインストールします。この
NFT（ERC721）はコンテンツ配信に向いているか？｜西窪 洋平
このイベントで伝えたい内容ではあるのだが、やや説明が必要なことと結論まで聞かないとネガティブな印象が残ってしまう可能性があるため、ここでまとめておく。 NFTがデジタルコンテンツ配信に向いているとされる理由NFTすなわちノン・ファンジブル・トークンは、デジタルデータに対して代替不可能性を提供する。 代替不可能性と言われてもピンとこないと思う。 逆にデジタルの時代、コンテンツ屋が何に困ったかを考えてみてほしい。 恐らく、コピーが容易で、かつ、そのコピーがオリジナルと同一で見分けがつかないということが最大の問題だったはずだ。その性質こそが代替可能性だ。 要はそのコンテンツビジネスの天敵である代替可能性を排除できるのだ。それは福音に違いないと思っても仕方ないと思う。 その代替不可能性は（パブリックとプライベートという違いこそあれ）誰でも閲覧可能な書き込み履歴データを保管するというブロックチェーン
Coinbaseがうけた標的型攻撃とその対応についてまとめてみた - piyolog
暗号資産を取り扱う米国のCoinBaseは、2019年6月に発生したFirefoxの脆弱性（当時ゼロデイ）を悪用した攻撃への対応を2019年8月9日にセキュリティ担当者がBlogで明らかにしました。ここでは一連の対応の顛末についてまとめます。 対応公開までの経緯 情報の公開を行ったのは米暗号資産取扱い事業者 Coinbaseのセキュリティ担当者 Philip Maritin氏。 2019年6月20日にTwitterで第一報レベルの情報共有が行われていた。 1/ A little more context on the Firefox 0-day reports. On Monday, Coinbase detected & blocked an attempt by an attacker to leverage the reported 0-day, along with a separ
なぜ、人間はストーリーを重視してしまうのか？
関西出身。バブル期に証券会社に就職。その後、米国での大学院留学、外資系企業勤務を経て2011年から文筆活動に専念。2005年開設の社会派ブログ「Chikirinの日記」は、日本有数のアクセスと読者数を誇る。シリーズ累計23万部のベストセラー『自分のアタマで考えよう』『マーケット感覚を身につけよう』（ダイヤモンド社）、『「自分メディア」はこう作る!』（文藝春秋）など著書多数。 マーケット感覚を身につけよう 超人気“社会派”ブロガー・ちきりんさんの２年ぶり完全書下ろし『マーケット感覚を身につけよう』が、発売開始１か月で７万部を突破する大ヒットとなっています。 この連載では、イラストによる出版記念講演会の特別レポートや、様々なゲストとの対談を通じて、「マーケット感覚」とは何なのか？ なぜ今、そこまで社会に求められているのか？ を解き明かしていきます。 バックナンバー一覧 ビジネスデザイナー・濱口
世界の広告に学ぶ「バズるアイデア」の生み出し方その1｜特長を誇張してみる｜INSPI（インスピ）｜広告デザインとアイデアの教科書
はじめまして。Twitterで世界中の広告アイデアやデザインを紹介しているINSPI（インスピ）と申します。 https://twitter.com/inspi_com noteでは〈世界の広告に学ぶ「バズるアイデア」の生み出し方〉というタイトルで、世界中の優れたアイデアがどのように生み出されているのか事例を交えて複数回に渡り、紹介していきたいと思います。（この記事はその連載第1弾となります。） ■その商品（サービス）の特長や、使用するメリットを誇張する 海外の広告ではとにかく商品（サービス）の特長や、使用するメリットを極端に誇張した表現が多く見られます。現実ではあり得ないような誇張したシチュエーションを描くことによって、印象に残るインパクトの強い訴求を行うことができます。（ともすれば誇大広告になる可能性も高い表現ですので注意が必要ですが。） 今回は「商品の特長を誇張した世界の広告アイデア
reservation | julia
~The English version is below.~ ■当店は完全予約制です。 ■料理は皆様同時進行です。 ご到着が遅れました場合はコース料理の途中からのご提供となります。予めご了承ください。 ■食物アレルギーをお持ちの方はご予約時にお知らせください。できる限りご対応させていただきますが、対応しきれない、または追加料金が発生することがございます。 ※お連れ様にもご確認くださいませ。 ■狭い店舗ですので香水や柔軟剤の香りにはご配慮いただけますようお願い致します。 ■ご同伴のお子様は中学生以上とさせていただきます。 ■厳しいドレスコードはございませんが、スポーツウェアなど過度にカジュアルな服装でのご来店はお断りしております。 ★★キャンセルポリシー★★ ご予約日の前日・当日のキャンセルや減員の場合、キャンセル料として料金の100%をご請求させていただきますので、ご予定の変更等
面倒なJavaScriptコードのとりまとめがこれ1つで可能に、「webpack」入門 | さくらのナレッジ
最近JavaScript関連の開発で採用が進んでいる「webpack」は、JavaScriptファイルの変換や結合といった操作をコマンド1つで実行できるツールだ。本記事では、webpackとは何かという基本的な概念から導入方法、実際の利用例などを紹介する。 モジュール管理機構の不足や未サポート機能の問題をツールで解決する「webpack」 今日のWeb開発においてJavaScriptの利用は避けることができないが、JavaScriptのソースコードをどのように管理・デプロイすべきかという問題に対しては、まだ決定的な解決策が生まれていない状況が続いている。その根本的な原因の1つには、最近までJavaScriptにおいて普遍的に利用できるモジュール管理システムが存在しなかったことがある。 一般的なプログラミング言語では、大規模なプログラムを実装する際に作業性やメンテナンス性を高めるためプログラ
無料で高品質！デザインがグッと良くなる厳選テクスチャ素材58個まとめ
あらゆるデザインで重宝する「テクスチャ」素材。背景デザインとしてそのまま使うのはもちろん、重ねて利用するだけでビンテージなど異なる風合いを演出できるアイテムなど、テクスチャ素材の種類や用途もさまざまです。 今回は、無料ダウンロードできて実用性の高いテクスチャ素材のみを厳選してご紹介します。人気が高まっている手書きや水彩ペイント、高級感のあるのキラキラ素材、和紙や日本の墨流しなどの他に、普段使いにオススメのウッドや紙、グランジテクスチャなど幅広いセレクションが揃います 。 無料で高品質！デザインがグッと良くなる厳選テクスチャ素材まとめ Natural Vector Texture オーガニックでナチュラルな風合いを演出できるベクターテクスチャ素材で、そのままデザインにも利用できるスタイリッシュな見た目に注目。 10 Luxury Gold Marble Textures 高級感のある金色の大
全て無料！キラキラの黄金フリーテクスチャ素材まとめ＋Photoshopでフォントにテクスチャを適用する方法
この記事では、フォトショップなどで使える便利な黄金フリーテクスチャ素材を厳選、まとめてご紹介しています。高画質なものが多く、ウェブサイトだけでなくポスターやフライヤー作成など幅広く重宝するアイテムが揃います。 また、フォトショップで黄金テクスチャをフォントに適用する方法も一緒に紹介しているので、さまざまなデザイン制作に活用してみてはいかがでしょう。 コンテンツ目次5 1. 黄金テクスチャはどうやって使う？ 2. デザインインスピレーションまとめ 3. 無料ダウンロードできる黄金フリーテクスチャ素材まとめ 4. Photoshopで黄金テクスチャをフォントに適用する方法 5. 黄金テクスチャのRGBとCMYK、HEXカラー 6. プレミアム素材も活用しよう。 7. プレミアム素材の購入はまとめ買いが断然お得! 8. 他のフリーテクスチャ素材も利用してみよう 黄金テクスチャはどうやって使う？
VSCodeでVue.jsのフォーマットがうまくいかない #vscode #vuejs #nuxtjs - ジムには乗りたい
概要 とりあえずNuxt.jsはVSCodeで書いてみてるんだけど、フォーマットをかけるとエラーになってしまう。 前提 Veturというプラグインを入れています。 github.com 結論 Prettierプラグインを入れる。 github.com VSCodeの設定に下記を追加する。 "prettier.singleQuote": true, "prettier.semi":false, .eslintrc.js のrulesに下記を追加する。 rules: { // 追加する 'space-before-function-paren': 0 }, 詳細 VSCodeでフォーマットかけると、エラーになってしまった。 フォーマット書けると下記のようになる。 <script> export default { data: function() { return { message: "he
スタイリッシュな管理画面のVue.js対応デザインテンプレート 26選 | sounansa.net
業務システムなど、SPA（シングルページアプリケーション）の技術が主流となり、AngularとReactの両雄が主要どころではありますが、どちらも嫌いという人も少なくはありません。 主な理由としては、Angularは難しくて学習コストかかるし、Reactは制限付きBSDライセンスの問題もあって会社での導入は法務部が難色を示すとかの理由で避けたいといったところでしょうか。 そうなると３番手ということでVue.Jsでしょ。 Vue.jsもvue-routerとかのライブラリを使えばSPAを実装できます。 Vue.jsの管理画面デザインテンプレートも数は少ないけど、あるにはあります。AngularとReactの管理画面デザインテンプレートを紹介したのだから、せっかくなのでVue.jsも紹介しちゃいます。 Vue.jsの有料テンプレートはLaravelでバックエンドもセットになっているものも結構あ
レガシーシステムの大規模リプレイスで分かった「Vue.jsでSPAならNuxt.jsが有力」 #エンジニアHub - エンジニアHub｜若手Webエンジニアのキャリアを考える！
レガシーシステムの大規模リプレイスで分かった「Vue.jsでSPAならNuxt.jsが有力」 10年以上前に作られたレガシーシステムをVue.jsで大規模リプレイスしたエムスリーに、導入して感じたVue.jsのメリットや、活用法を伺いました。 JavaScript（JS）のフレームワークは、何を使うのがベストなのでしょうか。ここ3年ほどで数々のJSフレームワークが誕生していますが、React、Angularという二大巨塔を超えるものはなかなか現れていません。 そんな状況の中、GitHubではReactを上回るスター数を誇っている1のが、2014年のリリース後、着実に進化を重ね、日本でも採用事例が増えてきているVue.jsです。「JavaScript ベスト・オブ・ザ・イヤー」に2016年、2017年と2年連続で選ばれているほか、Ruby on Rails（Rails）やLaravel とい
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Yu Nagaba Store
「やっと会えたね。」という感動を。待ってでも食べたいお取り寄せグルメ4選｜MERY
ビジネス系のサイトやアプリのイラストに困った時に！商用無料で使えるイラストのSVG素材 -Isometric
モダンGASプログラミング
system-design-primer/README-ja.md at master · donnemartin/system-design-primer
