Cross-Origin-Resource-Policyヘッダとは - ASnoKaze blog
Cross-Origin-Resource-PolicyヘッダというのがSafari 12でサポートされるらしい。 もともとは、W3C側でFrom-Originと呼ばれていた仕組みらしいが、Fetch Starndardに入れる議論がされているようだ。 github.com このCross-Origin-Resource-Policyヘッダを用いることで、自分サイトでホストしている画像やJavaScriptなどのリソースをクロスオリジンで他所のサイトで表示・利用されることを防ぐことができる。 https://example.com/img.jpg を<img>タグで呼び出せるのはexample.comのサイトだけで、https://asnokaze.comから<img>タグで画像を埋め込んでも表示することができなくなる。 「Cross-Origin Read Blocking (CORB)
Cross-Origin Read Blocking (CORB) とは - ASnoKaze blog
追記20180606 Chrome独自と書いていましたが、「Fetch Standard」に取り込まれていることを確認しました すでに、Chromeで「Cross-Origin Read Blocking (CORB) blocked cross-origin response」というエラーが出るようになっております。imgタグからクロスオリジンでhtmlファイルを取得したり、タグとレスポンスのcontent-typeが一致してない場合に出ます。 もともと、このChromeにCross-Origin Read Blocking (CORB)という機能を実装するという議論が、blink-devのメーリングリストに投稿されています。 「Cross-Origin Read Blocking (CORB)」 に詳しい説明があるので、CORB とはなんぞやと簡単に説明を読んで見る。 CORBはまだC
Announcing Scala.js 1.0.0-M1
Jul 3, 2017. We are very excited to announce the first milestone of Scala.js 1.0.0, aka 1.0.0-M1! This development release is mostly intended for testing purposes, and as a synchronization point with library authors so that they can start upgrading in preparation for the final release. As the change in “major” version number witnesses, this release is not binary compatible with 0.6.x. Libraries ne
TensorFlowによるDeep Learningでのアイドル顔識別モデルの性能評価と実験 - すぎゃーんメモ
以前から書いているDeep Learningによるアイドル顔識別の話の続き。 コツコツと顔画像収集とラベル付けを続けて、そこそこにデータが集まってきたので ここらでちゃんと性能評価をしてみよう、と。 データセットの作成 今回は、現時点で重複なく180件以上の顔画像が集まっている40人のアイドルを分類対象とした。 対象アイドル一覧 これらのアイドルに分類のラベルindexを振り(推してる順とかじゃなくてランダムにね)、それぞれから無作為に抽出した180件の顔画像をそれぞれラベルとセットでレコードを作り、シャッフルして30件ずつ6つのデータセットに分けて保存。 data-00.tfrecords data-01.tfrecords data-02.tfrecords data-03.tfrecords data-04.tfrecords data-05.tfrecords レコードは、以前の記
OpenSSLの脆弱性CVE-2016-800(DROWN)やCVE-2016-0702(CacheBleed)についてまとめてみた - piyolog
2016年3月1日(現地時間)、OpenSSL プロジェクトは脆弱性の愛称「DROWN」や「CacheBleed」を含む8件の脆弱性情報を公開し、これら影響を受けるものの修正を行った最新版をリリースしました。ここでは関連情報をまとめます。 脆弱性情報概要 注意喚起 OpenSSL の複数の脆弱性に関する注意喚起 - JPCERT/CC SSLv2 DROWN Attack - US-CERT OpenSSL Projectの公開情報 Forthcoming OpenSSL releases OpenSSL Security Advisory ［1st March 2016］ OpenSSL version 1.0.1s published OpenSSL version 1.0.2g published An OpenSSL User’s Guide to DROWN 2016年3月1日公
DMM inside
なぜDMMがweb3に参入したのか。Seamoon Protocolが目指す新たなエンタメ体験の未来とは
パネルディスカッション：先達に聞くこれからのエンジニア像 2016（後編） エンジニアサポートCROSS 2016
昨今の急速な技術進歩の中で、技術者はどのような生存戦略をとって成長していくかべきか。こうしたことをテーマにしたパネルディスカッション「先達に聞くこれからのエンジニア像 2016」が、2月5日に横浜で行われたイベント「エンジニアサポートCROSS 2016」で行われました。 （この記事は「パネルディスカッション：先達に聞くこれからのエンジニア像 2016（前編） エンジニアサポートCROSS 2016」の続きです） スピーカーは 楽天 よしおかひろたか氏、Increments 及川卓也氏、ICTトラブルシューティング実行委員会 伊勢幸一氏。司会はニフティ 森藤大地氏。 スタッフにはゆるい制約と完全な自由を提供する 伊勢 僕は職種がシステムの構築運用というインフラ関係なので、お二人とは若干仕事が違うこともあって、吉岡さんがおっしゃったコミュニケーションが重要という話や及川さんの世界観の共有とい
パネルディスカッション：先達に聞くこれからのエンジニア像 2016（前編） エンジニアサポートCROSS 2016
昨今の急速な技術進歩の中で、技術者はどのような生存戦略をとって成長していくかべきか。こうしたことをテーマにしたパネルディスカッション「先達に聞くこれからのエンジニア像 2016」が、2月5日に横浜で行われたイベント「エンジニアサポートCROSS 2016」で行われました。 スピーカーは 楽天 よしおかひろたか氏、Increments 及川卓也氏、ICTトラブルシューティング実行委員会 伊勢幸一氏。司会はニフティ 森藤大地氏。 リーダーとしてチームメンバーをどうしたらモチベートできるのか？ イノベーションを起こすヒントとは、そしてコミュニティとどう付き合うのかなど、スピーカー3人の経験談や意見が語られています。 セッションの内容をダイジェストで紹介します。 与えられた環境でどうすればパフォーマンスを出せる？ 森藤 今回は、スピーカーのみなさんが若かった頃、予算やメンバー、責任など、与えられた
Git GUI for Windows, Mac & Linux | GitKraken
NEW Meet the GitKraken DevEx Platform Desktop, IDE, Terminal, Web and Mobile › Because PR & code review should be more 🎉 & less 🤬 multi-repo setups shouldn’t make you feel 🤢 too much context switching makes you feel 😤 merge conflicts can turn into a real 💩 show fear of Git mistakes has you all like 🫣 and 😱 lousy DevEx will make your top devs run for the🚪 lack of visibility kills progress a
おまえらの履歴書はつまらん - arimoつくったメモ
新卒・中途どちらも就職活動をしているとどうしても会社から履歴書をかけとか言われる。 この履歴書こそが会社に自分を見てもらえる第一歩なのである。 だいじなことは最初に言うよ お前の履歴書はつまらん！ かの有名ジョブホッパー@kwappa先生もやっぱり言ってる※1 引用： #CROSS2013 アンカンファレンスで喋る | Kwappa研究開発室 それでは突然ですが1社目から転職するときに使った履歴書を見てみましょう（※文章は適当） 本記事のタイトルは完全に煽ってますが、1社目から転職するときも、自分にはこれといってすごいスキルがあるわけじゃないし、なんだかどの技術も中途半端だし、しゃべりも超どもっちゃうし、あの白黒の履歴書と白黒の職務経歴書だけで全然いいところを見せられる気がしなかった。 もうこれは履歴書インパクトでいって面接までぜひともこぎつけたいという思いが強かった。そしたらこうなったわ
銀行サイトの30％にセキュリティホール、BKAV調査［社会］
ウイルスセキュリティ国内大手のBKAV社が6日に発表した2015年上半期のインターネットセキュリティ調査報告によると、銀行ウェブサイトの30％にセキュリティホールが存在しているという。インターネットセキュリティを重要視し大金を投入している銀行でも、まだ対策が不十分だということが明らかになった。 各銀行ウェブサイトが直面している最も危険なセキュリティホールは、◇「SQLインジェクション(SQL Injection)」(データベースシステムを不正に操作する攻撃)、◇「クロスサイトスクリプティング(Cross Site Scripting＝XSS)」(サイト間を横断して悪意のあるスクリプトを注入する攻撃)、◇「オープンリダイレクト(Open Redirection)」(偽装サイトへ不正にリダイレクトさせる攻撃)の3種。 セキュリティホールが存在する銀行ウェブサイトの大半は、新規設立の銀行や新たに
Safe JavaScript Templating
Safe JavaScript Templating Automatic Contextual XSS Escaping made robust, easy, and fast Is XSS defense too hard? Cross Site Scripting (XSS) has topped the list of OWASP Top 10 Web Application Security Risks over a decade. We all know its consequence is terrible, allowing attackers to compromise a website and exfiltrate sensitive user information. But what makes it so hard to be eliminated from we
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - Metnew/uxss-db: 🔪Browser logic vulnerabilities :skull_and_crossbones:
GitHub - kusti8/proton-native: A React environment for cross platform desktop apps
Browser & Mobile Testing for Apps | BitBar from SmartBear
超絶技巧CSRF / Shibuya.XSS techtalk #7
GitHub - dthree/cash: Cross-platform Linux commands in ES6
GitHub - chandu0101/sri: Build truly native cross platform (web,ios,android) apps using scalajs and react, react-native ,This project moved to new organization : https://github.com/scalajs-react-interface/sri#sri, new chat room : https://gitter.im/scalajs
株式会社ホライズンアンドカンパニー (13:00- ＠C会場) | CROSS Party 2019
最新Web 通信系API総まくり！WebRTC, Streams, Push api etc.
