サマリ CookieやlocalStorage等でセッション管理しているウェブサイトがクリックジャッキング対策していない場合、どの条件で被害を受けるかを説明する。SameSite属性のないCookieでセッション管理しているウェブサイトは、主要ブラウザのデフォルト設定ではクリックジャッキングの影響を受けない。一方、loaclStorageにトークン類を格納するウェブサイトでは、Google Chrome等のブラウザでクリックジャッキングの影響がある。また、ブラウザの設定を変更した場合の影響についても説明する。 クリックジャッキングとは クリックジャッキングとは、一言で説明すると「ウェブサイト利用者に意図しないクリック（タップ）をさせる」攻撃です。ウェブサイト上で意図しないクリックを勝手にさせられると、重大な結果になる場合があります。例えば、このURLを閲覧すると、以下のようにTwitter

岸田総理は、国会で花粉症について「もはや我が国の社会問題である」と指摘したうえで、関係閣僚会議を開催し、省庁横断で対策に取り組む考えを示しました。岸田総理「花粉症については、もはや我が国の社会問題と…

マッチングアプリで出会った女性と2回目のデート。2回目のデートで彼女から聞いた話では、俺はマッチングアプリ内での写真がかなり加工されていたことに気付いたという。女は容姿を褒めたがっていたが、写メと違うというのはかなりのショックを受けたようだ。俺は写真加工アプリにおける自身の容姿処理については特に気にすることはないのだが、彼女は異変に気付いたらしい。彼女は「あれ?騙されたかも!?」と思って俺を殴ろうとしたが、それより先にうんこを漏らしそうになって映画を見ながら結局漏らし Anond AIで作成

お早う御座います、よゐこ有野です！ こちらのLINEブログから引っ越して来ました。 僕のブログ歴はココに居てはる人らの中では長い方やと思います。 あらすじはこんな感じ 飛ぶのが面倒な方はそのまま読み進めてもなんとなく分かります。 2005年に書いたブログやから、僕が結婚した年。33歳。 当時発売されてたバイオハザード４も“バイオハザード RE:4”になってる 進んだね。 今やってる、“ホライゾン ゼロドーン”が終わったら、“ポケモンバイオレット”やって、“オクトパストラベラー2”クリアして たまってる小説読んでから、 “バイオハザードRE:4” をやり始めます。 なかなか忙しいです。 さて、 上の2005年のブログはYahoo!ブログで書いた物です。 その前は会社のHPに作ってた、４１５号室って私設HPにブログのコーナー作って ２週間に一回、3日分の日記を手書きで書いて マネージャーにアッ

2023年4月1日、新サービス「Anond AI」をはてラボにリリースしました。 「Anond AI」は、投稿したいワンフレーズを入力するだけで、AIが自動的にはてな匿名ダイアリー（https://anond.hatelabo.jp/）で注目される文体の文章を生成してくれるサービスです。 匿名ダイアリーで話題になる投稿や褒められるネタの傾向を学習しており、人間よりも注目される文章を生成することが可能です。 Anond AIの使い方 https://anondai.hatelabo.jp/ にアクセス 書きたいことを人間がワンフレーズで入力し、「書いてもらう」ボタンを押すと自動で日記が作成されます さらに、「送信する」ボタンを押すとそのまま匿名ダイアリーの投稿画面に文章が入力されます ご利用上の注意 はてな匿名ダイアリーへの投稿にははてラボへのログインが必要です。 本サービスを利用される場合

マーベラスは、2月27日（月）にサービスを開始したiOS、Android向けシミュレーションRPG『サクライグノラムス』のサービスを終了すると発表した。 執筆時点でサービス終了や返金対応などのスケジュールは未定となっており、配信元であるマーベラスの判断で有償ゲーム内通貨へ支払った金額は消費の如何にかかわらず全額返金されるという。 【「サクライグノラムス」を楽しんでいただいた皆様へ】 サービス終了告知のお知らせ公開に伴い、 プロデューサーレターを公開しておりますので、ご覧ください。 pic.twitter.com/iIu3PuSKoY — サクライグノラムス【公式】 ‐ 正式サービス開始！‐ (@FgG_SKIG) March 31, 2023 『サクライグノラムス』はRPG『ファントムオブキル』や『誰ガ為のアルケミスト』で知られる今泉潤氏と『サクラ大戦』の広井王子氏らが送るシミュレーション

はじめに 最近プログラマーとしてのキャリアに一区切りつけようと思っており、これまでのプログラミングの勉強の集大成となるブログを書きたくなったので書く。初めてプログラミングをして、フロントエンド開発をして、サーバーから値が返ってきたときは「どういう仕組みで値が返ってきたんだ？」と疑問に思っていた。ずっと理解したくて理解できていなかった。だからずっと勉強していた。そして最近になってようやく自分の言葉で説明できるようになった気がしたのでブログを書きたい。 2015 年版が自分の原点であり、この記事を書くモチベーションになった このような記事は実は過去に存在している。 FYI: https://blog.yuuk.io/entry/2015-webserver-architecture その記事はサーバーがどういう仕組みで動いていて、どのように進化し、2015 年に至るかを解説してくれた記事だ。自

» 【マジかよ】日清の公式が「カップよりウマい！」と言い切る『どん兵衛の袋麺』を食べてみた → 衝撃の結果に震えた 特集 2023年3月27日、日清食品は『ゆでるからうまい！ 日清のどん兵衛』を発売する。これはカップのきつねうどんと天ぷらそばがそれぞれ袋麺になったもので、メーカー希望小売価格は2食入りでどちらも税抜き315円だ。 注目はパッケージにデカデカと「カップよりウマい！」と記載されていること。自社の看板商品をあえてディスっていくスタイルは「さすが日清……！」と感心せざるを得ないが、果たして言うほど袋のどん兵衛はウマいのか？　実際に食べ比べてみることにした。 ・自社製品をディスっていくスタイル 言うまでもなく、カップのどん兵衛は文句のつけようがないほどウマい。その安定感は際立ったものがあり「今日のどん兵衛はイマイチだな？」と感じることはほぼ皆無。加工食品とはいえ、高い水準をキープし続

本日、はてなスタッフ id:nakataki による新サービス「Tangolf」をはてラボにリリースしました。読み方は、「たんごるふ」です。 https://tangolf.hatelabo.jp/ Tangolfとは？ Tangolfは、単語をベクトル化し、「意味を足し引き」して遊ぶゴルフゲームです。 表示されるお題に近い意味を持つ「4文字以内の読みの単語」を考えて入力し、お題に近づけることを目指しましょう。 単語の入力は5回までチャレンジできます。この単語の入力がゴルフでいうところのショットに相当します。ゴルフと同じように、なるべく少ない打数でカップインできるよう、語彙力と思考力を総動員してくださいね。 お題は1日1回だけ変わりますので、毎日が真剣勝負です！ ゲーム結果はこんな風にTwitterにシェアできるので、自分のスコア記録やフォロワーと一緒にTangolfを楽しむのにお役立てく

（訳注：2008年に急逝したアメリカの作家David Foster Wallaceが2005年にKenyon大学でした卒業スピーチです。個人的には同年のStanfordでのSteve Jobsの卒業スピーチより、遥かに奥深く、かつタメになると思うのですが、あまり知られていないようですし、訳されていないので、自分でやることにしました。以下が拙訳です。） もし発汗1したい人がいるなら、どうぞお好きなようにしてくださいな。多分ぼくもします。てかする...こんにちはーおめでとーKenyon大学2005年度の卒業生のみなさん。2匹の若いサカナが泳いでおり、逆方向に泳ぐ年上のサカナに会いました。すれ違い様、年上のサカナはこう言いました。「おはよう少年たち。今日の水はどうかね。」2匹のサカナは特に気にもとめず、しばらく泳いでから、顔を見合わせて言いました。「てか水って何？」 今の話は、米国の卒業スピーチ

3年前、熊本県芦北町で死産した双子の赤ちゃんを自宅に遺棄したとして、死体遺棄の罪に問われたベトナム人の元技能実習生の裁判で、最高裁判所は執行猶予のついた有罪とした1審と2審の判決を取り消し、逆転で無罪を言い渡しました。 無罪を言い渡されたのは、ベトナム人のレー・ティ・トゥイ・リンさん（24）です。 リンさんは、技能実習生だった2020年11月、死産した双子の赤ちゃんの遺体を段ボール箱に入れて芦北町の自宅に放置したとして死体遺棄の罪に問われました。 死産したあとの行動が死体遺棄罪の「遺棄」に当たるかが争点で、24日の判決で、最高裁判所第2小法廷の草野耕一裁判長は「習俗上の埋葬とは認められない形で死体などを放棄したり隠したりする行為が『遺棄』に当たる」という考え方を示しました。 そのうえで、リンさんの行為について「自宅で出産し、死亡後まもない遺体をタオルに包んで箱に入れ、棚に置いている。他者が

『E.G.コンバット』は秋山瑞人のデビュー作 『E.G.コンバット』は1998年作品。もう20年も前の作品になるわけだが、これが秋山瑞人（あきやま みずひと）のデビュー作。「原作/イラスト☆よしみる」となっている。本作に先行して、☆よしみるによるコミック版があるみたいなのだけれども、単行本化されておらず月刊コミックコンプに単発で掲載された読み切り作品らしい（未読なんだよね）。 よって、秋山瑞人のオリジナル作品というよりは、ノベライズの領域に属する作品なのだと思う。いろいろ加筆され、魔改造されて、完全にもはや秋山オリジナルの作品になっている気はするけど。 でも、読み切りのコミック作品をノベライズするの？という疑問が出てくるのだけど、これ結局なんだったのだろう。もっと、メディア展開されていく予定があったのだろうか？ 『E.G.コンバット』は秋山瑞人のデビュー作 おススメ度、こんな方におススメ！

株式会社はてなは2001年の創業から現在まで、自社サービスの開発や受託・共同開発などを通して、さまざまなプロダクトを提供してきました。一方、事業の成長や時代の流れとともに組織形態は古び、事業に貢献できない事態も発生していたそうです。 はてなは現在に至るまでの間、どのように変化に適用してきたのでしょうか。創業から順を追って、組織の変遷をCTOの大坪 弘尚氏に語っていただきました。 2月10日に開催したCTO meetup「関西CTO/技術責任者10名が語るDX時代のエンジニアリング組織戦略」 CTO meetup初の試みとして2023年2月10日に大阪なんばのイベントスペースFun Space Dinerを貸し切り、関西のCTO/技術責任者10名をお呼びしカンファレンス形式でオフラインイベント「関西CTO/技術責任者10名が語るDX時代のエンジニアリング組織戦略」を開催しました。 採用/育成

こんにちは、ソレドコ編集部です。本日は読者の皆さまへお知らせです。 これまで「沼」をテーマにお届けしてきた「ソレドコ」は、2023年4月より、「推し」のいる人たちによる、「推し」のいる人たちのためのお買い物メディアにリニューアルします。 リニューアル以降のメディア運営は、これまでの「ソレドコ」の編集にもかかわってきた株式会社はてなが担当します。 今後も、あなたの推し活をもっと快適に、もっと楽しくするヒントを紹介。「それどこで買えるの？ 私もほしい！」と思えるモノ・コトを中心に、お買い物や推し活を楽しくする情報をお届けしてまいります。 これまでの「ソレドコ」の記事も変わらずご覧いただけますので、ぜひ引き続きアーカイブ記事もお楽しみください。 リニューアル後は、4/3より新しい記事を公開する予定です！ 新サイトがオープンした際はこちらのTwitterアカウントにてお知らせしますので、よかったら

いつもはてなブックマークをご利用いただき誠にありがとうございます。はてなブックマーク開発チーム、ディレクターのid:yone-yamaです。 2023年3月6日（月）にリリースしたはてなブックマークアプリの最新バージョンより、過去のブックマークをグラフとともに振り返る新機能「アクティビティ」の提供を開始しましたのでお知らせいたします。 「アクティビティ」機能について 画面イメージ（iOS） 画面イメージ（Android） 機能リリースの背景 ブックマーク検索機能について 「アクティビティ」機能について 過去にブックマークしたエントリーをより簡単に振り返ることができる機能です。 はてなブックマークアプリのマイブックマーク画面から、グラフ型のアイコンをタップすると遷移することができます。 この「アクティビティ」の画面では、月別・年別の単位で、各期間における以下の情報が確認できます。 ブックマー

しまき @readeigo 失顔症。片耳難聴。多誤字。底辺高→色々→某院卒。アラサー女の世間話。アカウントはこれ一つのみです。他のアカウントは私ではありません。メンションでの突然のリクエストはすべてお断りします。天安門 しまき🇺🇸 @readeigo 自分のゴミを捨てない夫さんに関してのツイートを見て思い出したのだけど、ある女性が「自分の夫は自分のゴミも捨てない洗濯物もカゴに入れないって人だったけど、自分に経済力がなかったから離婚はしまいと決めて、でと息子にはそうならないように、自分の事とか家事とかは比較的しっかりと教えた」と 2023-03-04 16:48:03 しまき🇺🇸 @readeigo 話してくれた。「自分が変えられない所は諦めて、できる事を全力でやったんですね、すごい根性です」と聞いていた。その方の努力が実を結び、息子さんは家事も料理も、部屋の整理整頓も好きではないけ

・水族館や動物園で、説明文を読んで得たばかりの知識を、同行者になぜか少し得意げに披露している人の声を聞きながら、動物や魚を見ている瞬間 ・いいパン屋でいい惣菜パンを買って、包み紙に油が染みているのを見たとき ・新しいゲーム機の初期設定をしているときの、焦れるようなワクワクするような感じ ・ロイヤルホストなどのファミレスの看板が、雲ひとつない青空をバックにゆっくり回転している ・22時22分 ・式典のために用意された、デカい花瓶に入ったデカい生花の近くを通ったときに感じる、強い花の匂い ・12月の雨の日、降っているものにあられが混じっていることに気がつく瞬間 ・春先に飛んでるオレンジ色のチョウチョ(ツマグロヒョウモン！) ・夏場に美術館や博物館に行ったときの、圧倒的な涼しさ(案外人は多くて、静かさはない) ・自転車でネコの横を通り抜けるときにネコが見せる、いつでも動けるように緊張した姿(実際

Intro Interop 2022 の目覚ましい成果の一つとして :has() の存在がある。 これまでの CSS の限界を突破する、革新的な仕様であり、多くの開発者が期待を寄せる機能の一つだろう。 こうした仕様策定の裏には、必ずと言って良いほど互換性の問題がつきまとい、時にそれはそこまでの作業の蓄積を無に帰すレベルで影響を与える場合がある。 一方それらは Web 開発者が使う時点では解決されており、基本的に気にされることはない。 だからといって、気にする必要がないわけではない。ということを象徴する事件が、今回も裏で起こっていた。 jQuery と :has() :has() は、従来の CSS Selector の常識を変え、子の状態を元に親をクエリすることが可能となった。親から子を見る場合と比べて探索範囲が爆発的に増えるため、非常に実装が難しいとされていた。 Igalia の詳細な調

また、障害起因でのブログです。忘れないようにこちらにメモります。 http://trapezoid.hatenablog.com/entry/2013/02/10/035020 にも詳しくかいてあります。 とあるreplication をくんでいるRedisの系統があった。Replication をくんではいるものの、とある事情により Slaveには参照していなかったが、突如 Masterのロードがあがったので Slave に負荷分散する必要が生まれ、あれ？大丈夫だっけ？とある事情ってなんだっけ？ってなったのでそのとある事情についてまとめます。 Slave の expireは信用できない。 結論だけ述べると、 MASTER に 以下のようなコマンドうち SETEX foo 3 1 #key Fooに3秒のexpireで1というvalueをset 10秒後にSlaveにGetコマンドをうつと