タグ

2020年5月25日のブックマーク (3件)

  • Site Isolation 及び Web のセキュリティモデルの更新 | blog.jxck.io

    Intro Origin は Web におけるセキュリティモデルの一つとして、コンテンツ間の Communication に関する境界を定義し、リソースを保護してきた。 しかし、 Spectre の発覚以降、 Communication に関する制限だけではなく Isolation によるメモリレベルでのアクセス制御が必要となった。 そこで現在作業されているのが、 CORB, CORP, COEP, COOP といった仕様群であり、これは Web におけるセキュリティモデルの更新作業と見ることができる。 概要と現状について解説する。 DEMO & Resources 量が多いため、動作する DEMO と関連リソースは、ページ下部にまとめてある。 CORS による Cross Origin Communication の制限 CORS は、平たく言えば、リソース提供元(サーバ)が、クライアン

    Site Isolation 及び Web のセキュリティモデルの更新 | blog.jxck.io
    latena
    latena 2020/05/25
    Spectre 脆弱性の Web への影響、ブラウザー側の対応、ブラウザーへ HTTP レスポンスで示唆できること。 X-Content-Type-Options: nosniff, Cross-Origin-Resource-Policy: same-origin, Cross-Origin-Opener-Policy: same-origin, Cross-Origin-Embedder-Policy: require-corp。
  • プログラミングを生業としてる人って

    どうやってそこにたどり着いたの? スクールが意味ないってのは全く同意なんだけど、じゃあプログラミングを生業にするには何が必要かに答えられない人に多すぎだよね 絶対こう聞いても帰ってくるのはマウンティングだけ まず何か作ってみよっか?(ドヤ顔)みたいなw けど、よくよく話聞くと自分は新卒で会社入って、先輩にどやされながらキャリア積んだだけっていう無能だったりする なのに自分の事は棚に上げて第二キャリアとしてプログラミング始めようとする奴にはマウンティングで返す 当ジャップの嫌なところを煮詰めたような奴ら多過ぎて頭クラクラしてくる ※追記 案の定、スター集まってるブコメ、マウンティングだらけで草 まずなにか作ってみろ系のブクマカやスター付けてる奴らさ 自分がまず作ったもの晒してみろよ 当然その後の成長過程もみたいね 自分が言ったこと証明してみろ さぞかし優秀なプログラマーなんだろうなぁ 重要

    プログラミングを生業としてる人って
    latena
    latena 2020/05/25
    わかる。私が高専で教えてもらったことを独学で習得するなんて私には無理だと思うし。まだプログラマーになってない人に、学び方から、「自分で調べられない奴には無理」みたいなマウンティングとか、嫌い。
  • 「私にとってBLがNLだもん!」とか言われると「あ゛?」となる件について|/////

    結論:それでも男女恋愛してる創作物の事を「NL」って称すのは差別ですよ ※怒りに駆られてタイトルに「私にとってBLがNLだもん!」などと大分小馬鹿にした表現をしちゃってますが、正味な話「○○だもん!」なんてアニメキャラみたいな口調で駄々をこねてる人は私の脳内にしかいません。「NL呼びはやめて」という主張をしている人は、大分切実な動機でそれをやっていると察しています。 基的に男性キャラ×女夢主の夢小説を書いてます。五年前までは「NL夢」って称してたけどアウトすぎる言い方だなと気づいたので「男女夢」と称するようになりました。ここのところのNL(男女CPの事でこの言い方は同性愛差別を孕んでるのでよくないことを知ってますが敢えてここではこう書きますね)とBLの棲み分け問題の論争を見ていて、過去の自分が大暴れしそうになっているので自分をカウンセリングするためにお気持ちの文章を書いてもいいですか?

    「私にとってBLがNLだもん!」とか言われると「あ゛?」となる件について|/////
    latena
    latena 2020/05/25
    女性向け二次創作の世界におけるカーストやマウントに関する文献。あまりに縁遠くて文化も文脈も何も分からないけど興味深い。自己投影してはいけないらしい。一次創作(?)の世界では自己投影してもいいのにね。