【重要】「ABEMA」Internet Explorer 11 サポート終了のお知らせ
日頃から「ABEMA」をご利用いただき誠にありがとうございます。 この度、「ABEMA」では以下の期間をもちまして、Internet Explorer 11のサポートを終了いたします。サポート終了後、Internet Explorer 11にて利用していた「ABEMA」アカウントを引き続き他ブラウザやデバイスでご利用いただくには、「ABEMA」アカウントの引継ぎが必要となります。 引継ぎが必要となるお客様にはご不便をおかけいたしますが、何卒ご理解とご協力の程よろしくお願い申し上げます。 ■ サポート終了環境 Internet Explorer 11（以下、IE11） ■ サポート終了日 2021年4月21日（水） ■ サポート終了の背景 以下の背景のもと、IE11のサポートを終了いたします。 ・IE11を提供しているMicrosoft社が、IE11でのみ閲覧可能なページ以外はMicroso
Certificate Transparency の仕組みと HPKP から Expect-CT への移行 | blog.jxck.io
Update 2018/3/30: Let's Encrypt が SCT 埋め込みに対応したため、 本サイトへの適用 を更新した。 Intro 本サイトは HPKP (public-key-pins-report-only) に対応していた。 しかし、 HPKP はその運用性の問題などもあり、 Chrome はすでに deprecate するアナウンスを出している。 代替の仕様として、 Certificate Transparency (CT) のエコシステムと、それを利用する Expect-CT の策定/実装が進んでいる。 CT エコシステムの概要、 Log の登録/検証、 HPKP から Expect-CT への移行などについて解説する。 「CA は信用できるのか?」問題 HTTPS 化が前提として定着した昨今、トラストアンカーとしての CA の責務は増している。 我々が依存する P
viron_20180201
CAMはエンタメコンテンツ、ビジネスバラエティメディア、ライフスタイルメディアを主軸に30以上のサービスを展開しています。エンタメコンテンツの分野では、国内外で圧倒的人気を誇るアーティストやアイドルグループとのパートナーシップを結び、オフィシャルファンサイトや動画関連サービスを運営しています。
グーグル、「Chrome 67」でHPKPのサポートを廃止へ
Googleは、ブラウザの「Chrome」でHTTP Public Key Pinning（HPKP：HTTP公開鍵ピンニング）のサポートを取りやめることを明らかにした。HPKPは、Googleのエンジニアがインターネット標準化団体のInternet Engineering Task Force（IETF）を通じて発表した標準規格だが、今では悪影響もあると考えられている。 HPKPは「IETF 7469」として定められた標準規格で、認証局（CA）がハッキングされ、サイトのデジタル証明書が悪用されるリスクを減らすために考案された。このような悪用によって、攻撃者は暗号化されたTransport Layer Security（TLS）接続で中間者攻撃を実行できるようになる。 HPKPを利用すると、ウェブサイトはブラウザに対し、特定のウェブサイトに属する公開鍵を一定の期間記憶（ピン止め）するよう指
HTTPS通信の疎通確認に覚えておきたい３つのコマンド - Qiita
$ curl -s -v --sslv3 https://example.com 1> /dev/null * Rebuilt URL to: https://example.com/ * Trying 93.184.216.34... * Connected to example.com (93.184.216.34) port 443 (#0) * SSL peer handshake failed, the server most likely requires a client certificate to connect * Closing connection 0 おっと、SSLハンドシェイクで通信に失敗したようですね。SSL3.0はPOODLE脆弱性問題があります。ちゃんとexample.comでは無効にしているようですね。以下のようにTLS1.2ではきちんとできました。Di
寿司とビールについて話し合いをしてきました | GREE Engineering
こんにちわ。せじまです。 さいきんの kernel について調べてたら、俄に Chromebook への興味が湧いてきたので、遅まきながら C302CA ポチってみました。わたしにとって人生初 Core M ということもあって、早く届かないかなと心待ちにしている今日このごろです。 はじめに MySQL5.7以前でおそらく最も有名な問題の一つに、Sushi-Beer issue of MySQL with utf8mb4 というものがあります。 忙しい人のために三行でまとめますと MySQL は character-set に utf8mb4 を指定すると、寿司やビールなどの絵文字を扱える。 ただ、Collation（照合順序） が utf8mb4_general_ci や utf8mb4_unicode_ci だと、絵文字を区別できない（寿司とビールの絵文字を区別できない）。 utf8mb
Frontrend Vol.10 - 夏の終わりに納涼パフォーマンス話 に行ってきた - dackdive's blog
行ってきました。 絶対ブログ書く人類枠だったのでブログ書きます。 ハッシュタグは #frontrend。また動画が FRESH! で観られます。 https://freshlive.tv/tech-conference/151511 FRESH! クライアントサイドパフォーマンス改善 FRESH! 鈴木雅佳 ( @sutiwo_ ) さん FRESH! 生放送動画見放題の映像配信プラットフォーム アクセシビリティガイドラインも公開してるらしい https://openfresh.github.io/a11y-guidelines/ 話すこと Service Worker で静的アセットのキャッシュ Intersection Observer で遅延ロード SVG スプライトやめてプログレッシブなロード 1. SW で静的アセットのキャッシュ 設計方針と実装方法 キャッシュがあればキャッシュ
就活っぽいやつ終えた - 人権喪失メンヘラワンダーランド
内定を承諾し就活がついに終わった．どんなことしたかとか, もしかすると参考になる人がいるかもしれないので書いておく．基本的に自分語りのポエムなので，嫌いな人は今すぐブラウザバック． 前提 自分は地方の大学の情報系の学部生で，普段やっているのはWeb系のサーバーサイド．大企業に就職するつもりはなかった． 高校普通科だったため，プログラミングを始めたのも大学に入ってから(殆どの人がそうだと思うが)．大学ではC, Java, UNIX, ネットワーク，アルゴリズムのような基礎的な授業を受けていた（自分は出席が足りず落としているが）．大学の1,2年生のときは，競技プログラミング部という部活に入っていて競技プログラミングをやっていたが，自分には向いていないということを2年生の半ばでようやく気づき辞めた．それ以降は，Web系のサーバーサイドをやっている．今もアルバイトでずっとWeb系のサーバーサイドエ
GodaddyのSSL証明書にドメイン認証の脆弱性があり8850件の証明書が失効された
エグゼクティブサマリ GoDaddy社の発行するドメイン認証SSL証明書に認証不備の脆弱性があり、予防的な処置として8850件の発行済証明書が失効された。これは同期間に発行された証明書の2%未満である。現在は脆弱性は解消されている。 概要 GoDaddy社は米国のホスティング（レンタルサーバー）やレジストラの大手で、認証局（CA）の事業も手がけています。 GoDaddyが発行するドメイン認証証明書の認証手続きに不備があったとして報告されています。 In a typical process, when a certificate authority, like GoDaddy, validates a domain name for an SSL certificate, they provide a random code to the customer and ask them to p
不正クリック検出の歴史と実装について発表しました
第56回データマイニング+WEB＠東京で不正クリック検出について発表してきました。参加者の三割ぐらいがネット広告業界のエンジニアだったため、釈迦に説法にならないか心配でしたが、配信業態が変われば相対している問題も異なるようで良かったです。 発表資料 個人的にはパブリッシャーのブラックリストを広告業界全体で共有するくらいの事はやっても良いのでは、と思っています。 今は圧倒的に防御側が利用できる情報が少なく不利な状況にあります。(そして自分が楽をしたい) あとはつい先日、CAリワードから「DNN+オンライン学習で不正検出してます」というプレスが発表されて、どうやっているんだろうと気になってしょうがないのですが、CAの人に会える機会が無くもやもやとしております。
なぜ医者は「飛行機の中にお医者さんはいませんか」に手を挙げないのか？医師の本音（中山祐次郎） - エキスパート - Yahoo!ニュース
夏休みの時期になりました。飛行機で遠方へ出掛ける方も多いと思います。海外旅行に行かれる方は、5時間も10時間も、場所によってはさらに長時間飛行機に乗っていることになりますよね。そんな機内でもし体調が急に悪くなったら・・・どうしますか？ 筆者は外科の医師であり、過去に機内で「飛行機の中にお医者さんはいませんか？」というコールを聞き、出て行ったことがこれまでに２回あります。そのエピソードとともに、新しくANAとJALが導入する(した)「飛行機の医師登録制度」についてお話します。 機内の「ドクターコール」とは？これまでは飛行機の中で急病人が発生した場合、「お客様のなかにお医者様はいらっしゃいませんか」という、いわゆる「ドクターコール」が機内全体にアナウンスされ、医師がいる場合には名乗り出るというスタイルでした。「ドクターコール」を聞いたことがある方は多いのではないでしょうか。 飛行機の医師登録制
『最高のサービスをローンチして1日で大失敗して僕が学んだこと』
『初めに、BeskyAirとはなんだったのか？、ターゲット層の選び方、サービスのローンチの仕方、スイッチングコスト、投資家の選び方、これから』 『初めに』 さて、約１年ぶりのブログ更新。今日はとんでもなく悲しく、頭にきて、そして学んだことがあったので日本語だけで（this is only in japanese)ブログを書きたいと思う。 今日、2年間ずっと開発して、考えて、ユーザーテストして、UI/UXのABテストして、web作って、ブートストラップで完璧なレスポンシブにしてローンチしたサービスが1日で無くなった。 作るにあたって膨大な時間、お金、そして投資家さんたちの夢をかけてやっただけにめちゃくちゃショックなので、誰かが同じような過ちをしないよう、ここに書き留めておこうと思う。 『BeskyAirとはなんだったのか？』 そもそも、どんなサービスをローンチしたのかの前に、キャビンアテンダ
「会社と価値観が合わない人」は部署異動か退職勧奨 サイバーエージェントのミスマッチ制度
2016年2月4日、サイバーエージェント本社にて、「ベンチャー企業の成長を支える人事評価制度のノウハウ／企業を守り業績を向上させる『あしたの人事評価』」セミナーが開催されました。本パートでは、同社人事本部 全社人事部長の武田丈宏氏が独自システム「GEPPO（月報）」の活用方法、人事データを分析するために新設された「人材科学センター」、下位5パーセントの人材にマイナス査定を行う「ミスマッチ制度」について解説。「21世紀を代表する会社を創る」をビジョンとして掲げ、今もなお成長を続けるCA社の人事評価制度の裏側が明かされます。 マネジメントの役割は「組織を率いて成果を出す」 高橋恭介氏（以下、高橋）：続きまして、マネジメントの役割というテーマに移りたいと思います。 組織体として成果を上げていくためには、有期雇用を含めて7000名という社員がいらっしゃいますので、40名、部門人事を合わせて150名
ウェブサービスを開発するために詩を書いた話
Speaker: Lydia Di Francesco In this workshop, participants will delve into the realm of AI and its profound potential to revolutionize employee wellness initiatives. From stress management to fostering work-life harmony, AI offers a myriad of innovative tools and strategies that can significantly enhance the wellbeing of employees in any organization. Attendees will learn how to effectively levera
『一体感は、雪崩である』
小越ブログ スマートニュース株式会社ではたらく小越のブログ。旧：今日のニッパウ ＊スパムが多いのでコメントは承認制になっております。 昨日、おとといと場活流チェンジリーダー塾 の第2回に参加させていただきました。 場活流チェンジリーダー塾は、「会社活性化のリーダーを育てる」というテーマの元、 体験および知識習得を行う研修プログラムで、いわゆるビジネスセミナーのような スキルによった話ではなく、「在り方」やリーダーに必要な思考の文法を学ぶものです。 内容は、座学とLeadership Adventureという体験型のアクティビティ があります。 あと、飲み会ｗ 今回参加してとても良い気づきがあったのでエントリーしておきます。 それは、一体感とは、雪崩であるということ。 by paddynapper そして、以下のようなことです。 ・スタートと同時に全員が主体的な参加をすることは難しい ・本当
Electronアプリ開発で設計に失敗した話 - Qiita
この投稿は Electron Advent Calendar 2015 の14日目の記事です。 最近、実験的にElectronを使ってOSX用のアプリケーションを開発していました。 あくまでも次に作るためのアプリケーションのための実験なので 地雷は喜んで踏みつける 技術的におもしろいことをやる 失敗しても泣かない の精神です。 ちなみに結果は見事に失敗してます。 大枠として上記のような設計にしようとしていました。 主に3つのレイヤーを作り、それぞれはEventEmitterでやりとりを行います。 1. Applicationレイヤー アプリケーション全体を管理するレイヤーです。 もろもろの初期化や、Electronの独自部分（メニューとか）の操作を行います。 2. Domainレイヤー DDD的な意味のドメインレイヤーです。 ここで言うユースケースはクリーンアーキテクチャで言うユースケース
Let's Encrypt発行の無料サーバ証明書、全主要ブラウザで有効に
インターネット上の通信を暗号化するTLSのために必要なサーバ証明書を無料で発行している「Let's Encrypt」は10月19日、米大手認証局（CA）IdenTrustとのクロス署名が実現し、Let's Encryptの発行する証明書が全主要ブラウザで信頼できる証明書として認識されるようになったと発表した。 クロス署名はLet's Encryptが発行する中間証明書の「Let's Encrypt Authority X1」と「Let's Encrypt Authority X2」の両方が対象となる。これでユーザー側で特別な設定をしなくても、これら証明書を使ったWebサイトのURLにhttpsの鍵マークが表示され、安全な接続が保証される。 Let's EncryptはTLSの普及を目指し、手軽に実装できるサーバ証明書を無料で発行するCAとして、MozillaやCisco Systemsとい
『Riot超入門』
こんにちは。タクスタでフロントエンジニアをしている今井(@imakei_)です。 現在リニューアルしている"宅スタ"、あたらめ"takusuta"でweb開発を行っております。 (リニューアル詳細はこちら) 今回はtakusuta(https://takusuta.com)で用いてるJavaScriptライブラリーRiot(http://riotjs.com/)をテーマに書きたいと思います。 Riotとは A React-like user interface micro-library
How It Works | Let's Encrypt
To enable HTTPS on your website, you need to get a certificate (a type of file) from a Certificate Authority (CA). Let’s Encrypt is a CA. In order to get a certificate for your website’s domain from Let’s Encrypt, you have to demonstrate control over the domain. With Let’s Encrypt, you do this using software that uses the ACME protocol which typically runs on your web host. To figure out what meth
『GraphQLについて調べてみた』
こんにちは、秋葉原ラボの鈴木(@brfrn169)です。 普段は、ログ解析基盤のインフラ部分や分散DB(主にHBase)周りをやっています。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
