【PoC編】XSSへの耐性においてブラウザのメモリ空間方式はLocal Storage方式より安全か？ - Flatt Security Blog
はじめに こんにちは。 セキュリティエンジニアの@okazu-dm です。 この記事は、Auth0のアクセストークンの保存方法について解説した前回の記事の補足となる記事です。前回の記事の要旨をざっくりまとめると以下のようなものでした。 Auth0はデフォルトではアクセストークンをブラウザのメモリ空間上にのみ保存するin-memory方式であり、XSSへの耐性のなさ等の理由でlocalStorageで保存することを推奨していない しかし、XSSでアクセストークンを奪取できるのはin-memory方式でも同じのはず(検証は行いませんでした)。localStorage方式を過度に忌避する必要はないのではないか なお、Flatt Securityの提供するセキュリティ診断はAuth0に限らずFirebase AuthenticationやAmazon CognitoなどのIDaaSのセキュアな利用
魔術として理解するお絵描きAI講座｜深津 貴之 (fladdict)
やればやるほど呪術化する、AI画像錬成について。 以下は、その道の専門家にはメッチャ怒られるかもしれない、雑なロジックと制御講座。 いちおうメジャーなサービスでは、共通して動作するノウハウ（DALL-E2, MidJourney, StableEiffusion, DiscoDiffusion, crayon, dall-e mini 他）。 雑に理解する画像AIのしくみ対話型のAIにとって、呪文プロンプトとは画像錬成の方向性ベクトルを定めるものにすぎない。 たとえば、以下は「I love apple」で錬成された画像の例である。どうにも、ふわっとしたものが出てくる I Love Apple「Apple」という方向性ベクトルは、「リンゴ」「青リンゴ」と「アップルコンピューター（旧レインボーロゴ」「アップルコンピュータ（新ロゴ）」など、複数の可能性を同時に持つからだ。 つまり、「Apple」
ローソンそっくり？謎のコンビニ・ポートストアを全部まわりたい - 電車待ちに読むブログ
みなさんは「ポートストア」というコンビニをご存じだろうか。 何年か前に東京・辰巳へ水泳大会を観に行ったときに偶然見かけ、衝撃を受けた。 看板には「PORT STORE」と書いてあるが、どうみても見た目がローソンなのだ。 パクリにしては堂々とし過ぎているが、名前は違う。調べてみると、ポートストアは東京港湾福利厚生協会が大手コンビニと提携して運営している売店で、協会が非営利なので名前を変えているという。 品川や新木場などのベイエリアには他にも店舗があるらしいので、ぜひ全部まわりたい。ポートストアを巡った夏の思い出をお伝えする。 ①日の出店 最初の店舗は浜松町駅から徒歩15分の日の出店。ポートストアは基本的に駅から遠い立地のことが多いので、今回は後輩のBくんを呼んだ。 「そういう休日も面白そうですね」 突飛な企画に来てくれるのは非常にありがたい。 上の地図の縮尺で察する方もいるだろうが、これから
[追記] 統一教会との関与が示された議員・知事ら121名一覧。新岸田内閣から首相経験者、現職議員まで | The HEADLINE
Shinzo Abe（Kantei, CC BY 4.0）, Nobuo Kishi（Kantei, CC BY 4.0）, Taro Aso（Kantei, CC BY 4.0）, Katsunobu Kato（Kantei, CC BY 4.0）, Sun Myung Moon（David Roberts, CC BY-SA 3.0）, Koichi Hagyuda（Kantei, CC BY 4.0）, Yoshihide Suga（Kantei, CC BY 4.0）, Seiko Noda（Cabinet Office, Government of Japan, CC BY 4.0）, Illustration by The HEADLINE 7月8日、奈良市内で街頭演説をおこなっていた安倍晋三元首相が銃撃・殺害された事件に端を発して、政界と旧統一教会（*1）の関係に注目が集まっ
![[追記] 統一教会との関与が示された議員・知事ら121名一覧。新岸田内閣から首相経験者、現職議員まで | The HEADLINE](https://cdn-ak-scissors.b.st-hatena.com/image/square/e00616b0dc1e5b0202fefbd8b18c766b2a03016c/height=288;version=1;width=512/https%3A%2F%2Fd2bz98p2lfzf5b.cloudfront.net%2FH82K7RowhHiZneyXego1ycpw)
査読者の指示通りに変更しないことを伝えるための方法と言い回し｜ThinkSCIENCE株式会社｜英文校正・学術論文翻訳
査読者は学術出版のプロセスになくてはならない存在です。皆さんの論文を科学的により強固なものにし、読者に明確に理解され得るものとなるように、査読者は様々なコメントや指示・提案をします。それに応えることは、査読プロセスにおいて非常に重要なステップです。しかしながら、査読者からの提言に必ずしも同意できないこともあるでしょう。 まず初めに申し上げておきたいことは、必ずしも査読者の指示通りにすべてを変更する必要はないということです。査読者によって示唆する変更の重要度が異なるだけではなく、査読者のコメントを考慮しつつも、論文を採用するかしないかを最終的に決定するのはジャーナルエディターであって、査読者自身ではないからです。とは言っても、論文を指示通りに変更しないと決める前に、まず次の問いかけに答えてみることをお勧めします。 1. 査読者は、研究内容が明確に説明されていないということを指摘していますか?
「マイナポイント第2弾」も交付率伸びず 総務省が普及策強化へ | NHK
最大2万円分のポイント還元が受けられる「マイナポイント第2弾」の開始から30日で1か月になりますが、マイナンバーカードの交付率は開始前と比べてわずかな伸びにとどまっていて、総務省は取り組みを強化する方針です。 「マイナポイント第2弾」は、マイナンバーカードの取得に伴って最大5000円分、健康保険証としての登録や公金受取口座の登録で、それぞれ7500円分ずつ、合わせて最大2万円分のポイントが付与されます。 30日で開始から1か月になりますが、総務省によりますと、ポイントの申請は28日までに930万件を超えているということです。 一方でマイナンバーカードを28日までに取得した人はおよそ80万人で、交付率は「第2弾」開始前の先月29日から0.6ポイントの伸びにとどまっています。 こうした中、総務省はカードの普及を進めるため、市区町村ごとの交付率を公開しています。 先月末時点で交付率が80％を超え
2022年のモダンCSS改
7/27（水）開催の「TechFeed Experts Night#1 〜 Web標準 / CSS / Webアクセシビリティを語ろう」で発表した内容です https://techfeed.io/events/techfeed-experts-night-20220727 スライド内のリンクがクリックできるPDF版はこちら https://drive.google.com/file/d/1fc98v082exdGcCuxS73wEN_Qe2COvdTW/view?usp=sharing 各デモURL ■ 上下左右中央揃え https://codepen.io/tonkotsuboy/pen/qBbpYzj ■ スムーススクロール https://codepen.io/tonkotsuboy/pen/NWyNMOo ■ すりガラス https://codepen.io/tonkotsuboy
【追記】「ナメクジ退治とゴキブリ退治やりたくない」大阪王将の元店員を名乗る人の衛生事情の告発により株価急落の大事件に発展中
このまとめの内容について ・告発主のツイートは結構かいつまんでまとめている ・まとめてないツイートにはGやNが出てくる画像があるから元Twitter見るなら自己責任で ・一応現時点では一方的な告発なので真偽は不明
アーロンチェアが欲しですが、高すぎます。
質問日時： 2016/1/14 13:45:53 解決済み 解決日時： 2016/1/19 13:27:00 回答数： 5 ｜ 閲覧数： 5062 ｜ お礼： 50枚 共感した： 1 この質問が不快なら 何よりもまず、決して購入してはならないチェアの代表格がアーロン・チェアであるのでご注意下さい。アーロン・チェアの発売から早20余年。エルノゴミクス（人間工学）は20余年前で足踏みしているはずもありません。アーロン・チェアを優れたチェアと誤認する消費者が少なくないのは、アーロン・チェアを製造販売するハーマン・ミラー社による「巧妙なステマ商法」に大きな原因があります。薬事法は、医療器具でないチェアを「健康器具」と認定しません。このため、ハーマン・ミラー社が自社のチェアを「腰痛を癒す」と広報すれば、即刻、薬事法違反に問われます。しかしながら、薬事法違反を巧妙に免れながら、同社のチェアを「腰痛を癒
書籍「いちばんやさしいWeb3の教本」は本当に酷い内容だし、Web3界隈の人は一致団結して間違いを指摘して、インプレスは回収して内容修正するべき
2022年7月26日追記：インプレスの「いちばんやさしいWeb3の教本」回収判断についてという記事を書きましたので、こちらもあわせてご覧ください。 著者の方には申し訳ないのですが、下記のツイートで存在を知った「いちばんやさしいweb3の教本」という書籍が本当に酷い内容です（内容が気になる人は、2022年7月31日までインプレスのサイトで1、2章が無料公開されていますので、ぜひご覧ください） 。 Web3の説明ではだいたいGAFAがディスられるけど、「TCP/IP、SMTP、HTTPはGoogleやAmazonに独占されてる」というのはさすがに理不尽すぎる pic.twitter.com/amgEU3Gmpg — catnose (@catnose99) July 19, 2022 #いちやさWeb3 実在する技術用語をやさしく噛み砕いているようで実際のところ意味不明なワードサラダなので悪質
東京の水はどうやって飲めるようになってるのか？｜miyasaka
明治中期から後期の #多摩川 は上流部の森林が荒廃しており、渇水や濁水が頻繁に発生していました。そのため #尾崎行雄 東京市長は東京市が水源林の経営を行うべきと決断し、水源地帯の買収、植栽や崩壊地の復旧などの施策を講じました。その結果現在の豊かな水道水源林が形成されることとなりました。 pic.twitter.com/U8qHfdIXFm — 東京水道株式会社【公式】 (@Tokyo_Water_Co) July 19, 2022 先日、東京都の持っている巨大な水源林にいってきた。 デジタル技術も都市を支えるインフラの一つになりたい。その際、水道局、下水道局、港湾局、交通局などの既存の都市インフラの先輩部局の在り方が参考になるのではと思いインフラ系部門の現場に時間をみては行って話をきいてる。 これが毎回、滅法、面白い。今回は水道局の奥多摩から山梨県甲州市にかかる水源林に行ってきた。以前に行
部屋に響いた長女の悲鳴──山田ルイ53世、娘に“正体”を明かした一世一代の「ルネッサンス」（Yahoo!ニュース オリジナル 特集）
2022年4月某日。タキシードに身を包み、シルクハットを頭に載せ、「いやいやいや、どーも～……ルネッサァァァーーンス！！」と筆者は舞台へと飛び出した。幾度となく繰り返してきた、いつも通りの登場だったが、顔はこわばり、手は震えと異常なまでの緊張感。いや、無理もない。この日のステージは、“わが家のリビング”。客はたったの1人だが、それが自分の子供……長女（現在小4）となれば、調子も狂おうというものである。 今年3月、福岡PayPayドームで始球式の大役を務めたが、よもや2万の観衆のプレッシャーを小学生のそれが上回り、正真正銘のホーム（自宅）をアウェーに変えてしまうとは思わなかった。 全ては、このあとに控えた演目のせい。「漫才」でも「ギャグ」でもなく「告白」……わが子に隠し続けてきた父の正体を打ち明けようとしていたのである。（取材・文：山田ルイ53世、写真：石橋俊治、Yahoo!ニュース オリジ
これから家が燃える人向けnote～出火編～｜たぬき
生きてる間に家が燃える確率は4.85％(2020年データ) このnoteはもらい火事で住んでた部屋が真っ黒けになってしまった筆者が、これから家が燃えるポテンシャルを有しているあなたのために、これやっておけばよかった、これやっててよかった、をお伝えする記事である。 ちなみに、六面のサイコロ転がしてピンゾロ出る確率は2.78％なので、結構家燃えるね！ とりあえずスペック 私 30代既婚子持ち、在宅:出社=4:1の仕事 旦那さん 30代、在宅:出社=3:2の仕事 お子さん 保育園通い、物覚えがよくて声がデカい 燃えた部屋 アパート、鉄筋コンクリート なんで燃えたの？ 隣人の仏壇の火の不始末が出火原因だった。線香に火をつけるためのろうそくを消し忘れただとかなんとか。実は私の実家も隣家の火事でちょこっと燃えたのだが、全く同じ出火原因であった。 そういうわけで実家に帰省したときに仏壇を確認してろうそく
私に投票しなかった人たちへ 東京・杉並、女性区長の就任メッセージ：朝日新聞デジタル
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
(追記)まんじゅう要求BBA死す
大学の時、留学でカナダ行ったんだけど 出発前にホームステイ先のホストマザーにお世話になります〜楽しみにしてます〜ってメールしたら 「Bring Manju」 だけ返ってきた 明らかにハズレじゃん…こんなやつまともなはずがない…ホームステイ先変えたい…と思いながら、カナダのシンボルのメープルっぽいからともみじ饅頭と普通の饅頭を買って出発した 行きの飛行機は出発前からかなり遅延していて着くのが予定より3時間くらい遅れたんだけど、ホストマザーは怒ったり不機嫌になったりせずに優しく出迎えてくれた 疲れてるだろうと軽くごはんを食べさせて綺麗なベッドで寝かせてくれた 次の日はわざわざ学校への道のりを確認しについてきてくれてバスの乗り方とかおすすめのパン屋を教えてくれたりした 留学中、友達ができてるかとか学校で困ってることはないかとか確認してくれたり色々と気にかけてくれて、月が変わるごとに手作りのハンバ
劇場版ゆるキャンはおもんない大人を描いたおもんない映画だった
あーあ。 俺はさ、ゆるキャンが大好きなんだわ。アニメ化する前から追いかけてきて。ゆるキャンのためだけに芳文社のマンガしか読めないアプリに月数百円払って。お前らの誰よりもゆるキャンが好きなんだわ。でも今回の映画はマジで最悪だった。 ぶっちゃけさ、映画をやるって聞いたときは嬉しかったけど、「映画は大人になったなでしこ達を描きます」って発表があったときはモヤっとしたよね。お前らもそうだろ？ 原作差し置いて何未来の話描こうとしてんの？って 大人になったなでしこ達なんて見たくないんだが？って でも考え直した結果さ、すばらしい出来のアニメを作ったスタッフなんだから良いものを作るはずだろう、って思うようになったのよ。 大人になったなでしこ達なんて見たくないけど、このスタッフなら大丈夫だろうと思った。 原作を差し置いて大人になったなでしこ達登場させてでも描きたいものがあるんだろうなって思った。それはさぞ素
Fresh 1.0
Fresh is a new full stack web framework for Deno. By default, web pages built with Fresh send zero JavaScript to the client. The framework has no build step which allows for an order of magnitude improvement in deployment times. Today we are releasing the first stable version of Fresh. Client side rendering has become increasingly popular in recent years. React (and React-like) pages allow program
Postgres と MySQL における id, created_at, updated_at に関するベストプラクティス
読者対象 ある程度データベースに関する知識を持っている，経験年数 1 年以上のバックエンドエンジニア 特定のプログラミング言語に依存する部分は含めないため，すべての SQL 使用者を対象とする また，ゼロからの丁寧な説明というよりは，リファレンス感覚で使える記事という形にまとめる。 RDBMS の対象バージョン PostgreSQL: 9.4 以降 MySQL: 8.0.28 以降 id （データ型と INSERT 時のデフォルト埋め） 導入 一般的に採用されやすいプライマリキー用の値として，以下を考える。 連番整数 MySQL では AUTO_INCREMENT， Postgres では IDENTITY や SERIAL と呼ばれるもの UUID v1: ハードウェアごとにユニークな単調増加値 UUID v4: ランダム値 UUID v7（ドラフト）: 単調増加であるタイムスタンプとラ
HTTP 関連 RFC が大量に出た話と 3 行まとめ | blog.jxck.io
Intro 2022/06/06 ~ 9 あたりに、長きに渡って策定作業が行われていた HTTP 関連の RFC が大量に公開された。 RFC 9110: HTTP Semantics RFC 9111: HTTP Caching RFC 9112: HTTP/1.1 RFC 9113: HTTP/2 RFC 9114: HTTP/3 RFC 9163: Expect-CT Extension for HTTP RFC 9204: QPACK: Field Compression for HTTP/3 RFC 9205: Building Protocols with HTTP RFC 9209: The Proxy-Status HTTP Response Header Field RFC 9211: The Cache-Status HTTP Response Header Field
新宿・歌舞伎町 “トー横キッズ”｜NHK
東京新宿・歌舞伎町。 飲食店や風俗店、それにホストクラブ、キャバクラ店などがひしめき合う歌舞伎町。 その中心部に、10代の男女が多く集まる広場がある。 ここは、近くにある「新宿東宝ビル」の名前にちなんで、「トー横」と呼ばれている。 歌舞伎町に詳しい人物によると、3年ほど前から中学生や高校生くらいの少年少女がどこからともなくやって来るようになったという。 私たちがまず感じたのは、そこにいる子どもたちの独特なファッションだ。モノトーンの洋服に厚底のブーツを合わせ、目の涙袋を際立たせたメイクは、「地雷系」などと呼ばれている。 こうした格好で自分たちの動画や写真を撮影して、SNSに投稿するのが大きなブームになっているという。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
