Intro CSRF という古の攻撃がある。この攻撃を「古(いにしえ)」のものにすることができたプラットフォームの進化の背景を、「Cookie が SameSite Lax by Default になったからだ」という解説を見ることがある。 確かに、現実的にそれによって攻撃の成立は難しくなり、救われているサービスもある。しかし、それはプラットフォームが用意した対策の本質から言うと、解釈が少しずれていると言えるだろう。 今回は、「CSRF がどうして成立していたのか」を振り返ることで、本当にプラットフォームに足りていなかったものと、それを補っていった経緯、本当にすべき対策は何であるかを解説していく。 結果として見えてくるのは、今サービスを実装する上での「ベース」(not ベスト)となるプラクティスだと筆者は考えている。 CSRF 成立の条件 例えば、攻撃者が用意した attack.examp

Steamでやったおもろゲームを紹介している者です。 先日のSteamスプリングセールでいつも通りオススメゲー紹介記事を出そうと思ってたのですが、1〜3月は一つのゲームを深く深くプレイする時期に入っていたため、泣く泣くスルーさせていただきました。ほんで、そろそろゴールデンウィークが始まる…ということで、麗らかな春の陽気を灰燼に帰す可能性を秘めた「最近やっためちゃおもろゲーム」をご紹介させていただきます。予定の無い連休のおともにどうぞ。 なお、一部のゲームは連休が終わったことすら気づかないほど中毒性を秘めているものがありますので、プレイの際にはご注意を。 ■絶対にやってはいけない、連休が溶ける悪魔のゲーム Balatro ポーカーにローグライク要素を加えた、ありそうで無かった（あったらごめん）ポーカーゲーム。これ、マジで連休が消えます。買わない方がいいかも。それくらい面白いです。ルールはカン

東京都中央区に拠点を構えるクラウド型のノートツール「EVERNOTE」を提供する日本法人であったエバーノート株式会社は、4月26日の官報にて解散することを発表しました。 同社は、2010年6月23日に設立。初代のVice President of Japanese Operationsは元ソニーの中島健氏が就任するなど話題を呼びました。その後、日本経済新聞社からの出資などもありましたが、近年ではユーザーが伸び悩み、各国で撤退が相次ぐ状況となっていました。 追記 Evernoteは、公式アカウントにて、「日本の Evernote 法人を閉鎖いたしましたことをお知らせします。ただし、日本法人の閉鎖は単に組織再編の一環であり、Evernote のお客様には実質的な影響はございませんのでご安心ください。日本国内のお客様はこれまでと同様に Evernote のご利用が可能です。ご混乱をお招きいたしま

■　「削除依頼はDMまで」とあるものの、要請に応じず 投稿を見てみると、完全に無断転載しているものと、Xの動画引用方法（URLの末尾に「video/1」を付ける方法）を使用した、“仕様の範囲内”で引用しているものの2パターンがあります。 しかしながら後者の“仕様”を使った場合でも、投稿者（動画や写真の権利者）が嫌だといえばそれまで。投稿者には著作権および著作者人格権があり、Xにポストしたからといって権利を手放したわけではありません。 これは利用規約の概要にも「ユーザーは、ポストまたは共有する自身のコンテンツに対する所有権と権利を留保する」とハッキリ記されており、元の投稿者の権利をXも認めています。 ちなみに「留保」は「保留」というニュアンスも含まれることから、留保だから「権利を保留する（行使しない）」じゃないの？と思うかもしれませんが、留保には「保持する」という意味もあります。現に英語版の

ワンダーＸ 原作：伊藤智彦（アニプレックス スクリプトルーム）　漫画：黒山メッキ #男子におすすめ#女子におすすめ#青春#サスペンス

本を読んでて、気になるところがあったら、 その要点をテキストファイルに箇条書きにして、整理しながら読書する。 これだけ。 これだけで、読書の質が桁違いに上がります。 これをやると、「普通に本を読むだけだと、理解した気になってるだけで、実はろくに理解してなかった」と分かって驚きます。 話はこれで終わりですが、 以下の点が気になる方もいらっしゃるでしょう。 ●どんな人がどんな本を読む場合にもそうなるわけじゃないだろ。具体的に、どんな人がどんな本を読む場合にそうなるんだ？ ●そんなの面倒くさくてやってらんない。手間をかけずにやる方法はないの？ ●具体的にどうやるとうまくいくのか、もっとちゃんと説明しろ。 そういう方のために、以下、これらについて補足します。 まず、読書を以下の９種類に分類します。 (1)リアルタイム活用読書読んだ知識を今やっている仕事/生活/趣味にリアルタイムに活用しながら読む方

クソ女に幸あれ 岸川瑞樹 <毎週日曜更新！最新3話無料>「実は4股してるの ゴメンね」。中学生時代、人生で初めての彼女にヒドイ振られ方をした秋吉直（あきよし・すなお）。「もう誰かを好きになることなんてない」と思っていたが、大学生となり映画サークルの先輩に惹かれ始め…。だが、そんな折に自分を振った元カノと再会して…!?　入れ替わりすれ違いラブコメディ‼ [JC4巻10/4発売予定]

異世界に転生したのかと錯覚するローソンが姫路にあります。Xユーザーのこに（@Konigraphy）さんが通りがけに思わず二度見した「異世界転生ローソン」がそれです。 異世界転生ローソン（画像協力：にこさん） こにさんがXに投稿した画像では薄暗くなる中、手前に煌々と明かりが漏れているマチのほっとステーション・ローソンと、その背後にそびえるノイシュヴァンシュタイン城が合成かと思うような違和感とともに一緒に収まっています。コンビニが店員とともに異世界に転生しちゃう話、ありましたよね？　完全に実写版です。 見方によってはこれから魔王を倒しにいく前のセーブポイントのようなローソンは、兵庫県姫路市に実際にある「ローソン 姫路白鳥台店」。背後にあるのは、峰相山山麓にあるテーマパーク・太陽公園にあるドイツのノイシュバンシュタイン城をモチーフとした「白鳥城」です。2015年にこの地にローソンがオープンして以

アア～……花奈…… 花奈！ 花奈！ 花奈花奈花奈花奈！！ 花奈！？ 花奈ーーーーーーー！！ ウヘッ、ウヘヘ！ ウヘヘヘヘヘ！！ ウヘェーーーーー！！ アアアアアア～～～～～～！！ うん！ ぎゅってする！ またいっぱいぎゅってする！ またいっぱいぎゅって する～～～～～！！ よし、手押し相撲なら負けないぞ！ あっ！ ごっ、ごめん！ うっかり！ 違うんだ！ ただうっかり性欲が強くて！ えっ！？ 2,000円でもう1回！？ そりゃあ！ えっ！？ まだやっていいの！？ そりゃあ！ そりゃあそりゃあそりゃあ！！ そりゃあーーーーーーー！！ かくして、漁船に乗ること数十回。 何度も押したニューゲームのボタンをふたたび押す。 さすがにそろそろゲームの基本がわかってきた。 ずっと「このゲーム、難しすぎでは？」と思っていたが、おそらく実際にはゲームシステム自体はシンプルで、プレイヤーが欲望を抑えるのが難しい

個人ゲーム開発者のKhena B氏は、VR向けの水中シミュレーションゲーム『Subside』のデモ版をPC（Steam）にリリースしたと発表した。 The Subside demo was on track for Steam Next Fest but my finger slipped and I pressed the green button, enjoy this early release and let me know if you encounter any issues! pic.twitter.com/qwv70yACzK — Khena B (@Khena_B) April 18, 2024 『Subside』（サブサイド）は、現実のニュアンスを再現することを目指しているVR向けの水中シミュレーションゲーム ゲームは一人称視点となっており、手で水をかいたり岩場などの環

news.denfaminicogamer.jp リンク先は、ファミ通のサイトにアップロードされた、初代『ファイナルファンタジー』(ピクセルリマスター版)の記事だ。タイトルに"実はSFだった(？)"的なことが書かれているためか、はてなブックマークには賛否さまざまな声があがっていた。 私はどこまでSFでどこからがファンタジーなのか、定義づけには興味がない。ただ、1987年に実際にファイナルファンタジーをとおして体験したのは純ファンタジー風の体験からそうではない体験に変わっていくもの、少なくとも『ドラゴンクエスト』や『ハイドライド』や『ザナドゥ』とはちょっと違った趣向だった。 これも機縁、楽しくてしようがなかった初代ファミコン版『ファイナルファンタジー』の楽しかったところを書き残してみる。 思い出話の前に：『ファイナルファンタジー』が発売された頃の時系列 ファミコン版『ファイナルファンタジー』

小学生時代にアニメをなんとなくチラ見しただけでスルーしてしまったが、今頃になって抜け落ちていた一般教養を履修しよ！ という気持ちで手を出した。 すごく面白い。完全版の8巻まで一気に読んでしまった。試合の場面がいい。宮城リョータのプレーとか桜木花道がリバウンドに目覚めるとこが特によかった。なんてすごい漫画なんだ。これを読んで全国のキッズがバスケをやり始めたことにも頷ける。 こんな素晴らしい作品を30年近くスルーしてしまった事への後悔があるかといえばない。小学生の頃の自分は、少年漫画の試合とかバトルのシーンをパラパラーっと飛ばして読むようなクソガキだったので、仮にあのころの自分にSLAM DUNKを与えても、何が面白いのかわからないとほざいただろう。大人になったからこそ画面の端々まで目がいって、これはすごい漫画だと思えたのだ。

消費者庁は2024年2月末から3月中旬のわずか2週間あまりの間に、12社の「No.1広告」について、景品表示法違反（優良誤認）に基づく措置命令を出した。消費者庁がNo.1広告に本腰を入れて摘発に乗り出している。消費者庁は現在、No.1広告の実態調査に取り組み中。今秋にも調査結果を公表する。 購入・利用したこともない調査モニターにWebサイトのイメージを尋ねて「満足度No.1」をうたう、ずさんな調査・広告手法に消費者庁が動いた（画像：barks／stock.adobe.com） 「おすすめしたいダイエットサプリ No.1」「施術満足度No.1　痩身エステ」「カリキュラム充実度No.1」「おかげさまで5冠達成」――。 こうした表現で自社商品・サービスの人気や満足度でNo.1を連呼する、いわゆる「No.1広告」の摘発に、消費者庁が本気で取り組み始めた。 2024年3月1日、消費者庁は、海外Wi-

報道勇者 NewsChallenger.com @News_Challenger 【熊谷市】安倍元首相国葬反対デモ参加者に同和補助金から日当と交通費が出ていた 公金でデモに動員、温泉旅行、身内の団体への上納、バラマキ… ほとんどが税金を原資として活動する同和団体の活動の一端が明らかになった。 newschallenger.com/news/pI8hW6TqE…

アメリカ議会下院は20日、ロシアによる侵攻が続くウクライナへの追加の軍事支援のための緊急予算案を超党派の賛成多数で可決しました。アメリカによる軍事支援は与野党の対立から滞っていますが、支援の再開に向け大きく前進しました。 アメリカ議会下院は20日、ウクライナへの追加の軍事支援のための緊急予算案の採決を行い、賛成311票、反対112票の賛成多数で可決しました。 予算案は、総額およそ608億ドル、日本円にしておよそ9兆4000億円となっていて、支援の一部は返済義務がある借款の形をとることになっています。 採決では、下院で多数派を占める野党・共和党のうち、支援に消極的な保守強硬派の議員を含むおよそ半数が反対しましたが、与党・民主党の議員のほとんどが賛成に回り、超党派での可決となりました。 ロシアによる侵攻が続くウクライナの最大の軍事支援国となってきたアメリカは、与野党の対立から追加の支援のための

フルタイムの妻と二児を育てながら時短勤務をしているYuki Otaさんに、現在の働き方を選択するまでを振り返っていただきました。 「仕事と育児を両立したい」と奮闘する中で心身のバランスを崩してしまった経験から、自分なりに「仕事と育児のちょうどいいバランス」を探っていったといいます。 ＊＊＊ わたしは、訪問看護師としてフルタイムで働く妻と12歳になる娘、2歳になる息子との4人で、大阪の北摂、いわゆるベッドタウンで暮らしている。 複数のベンチャー企業でフルタイムとして働いたのち、専業主夫を経ていまはNPO法人の広報として時短勤務をしている。 居心地のいい働き方がしたい、と思って、ここまで流れるようにいろんな働き方を転々としてきた。 自分は「フルタイムで仕事と育児の両立ができる」と思っていた 10年ほど前、フルタイムの会社員だったあるとき、全く働けなくなった。 働けなくなる直前まで「仕事も育児も

2024年3月15日～20日に開催された第2回新潟国際アニメーション映画祭。映画祭2日目となる3月16日、『機動戦士ガンダム 逆襲のシャア（以下、逆襲のシャア）』がイベント上映されることを記念し、監督の富野由悠季氏とモビルスーツデザインを手がけた出渕裕氏によるトークショーが開催された。後編では、『逆襲のシャア』で描かれたシャア・アズナブルをはじめ、アニメにおける「生っぽい人間像」について掘り下げるトークが展開された。 ――『逆襲のシャア』に関して、出渕さんが今、思うことがあるそうですね。 出渕　ふたつ思っていたことがあります。ひとつは、シャア（・アズナブル）というキャラクターを再発見、再構築した作品ということです。『機動戦士Ｚガンダム（以下、Ｚ）』のときに、クワトロ・バジーナという人がいたじゃないですか。あれは失敗作というか、クワトロをいい人にしちゃった。アムロ（・レイ）たちと一緒にしてお

2024年3月15日～20日に開催された第2回新潟国際アニメーション映画祭。映画祭2日目となる3月16日、『機動戦士ガンダム 逆襲のシャア（以下、逆襲のシャア）』がイベント上映されることを記念し、監督の富野由悠季氏とモビルスーツデザインを手がけた出渕裕氏によるトークショーが開催された。本記事では、その内容を前後編にして掲載。前編では、アニメにおける長編、短編とはどういうものかを入口にトークが行われた。 富野　まず（アニメ業界）60周年というのが、イヤなの。もうひとつイヤなのは、ここで『逆襲のシャア』を上映するというんだけど、あの作品、何年前のものか知ってる？　36年前。高畑（勲）さんの作品の上映もあるので、それよりは新しいかもしれないという言い方はできます。僕にとって高畑監督は師匠ですから。師匠と一緒に上映されるのはいいのだけれど、照れるなあと。 出渕　富野さんとこうした公式のトークをやる

こんにちは。GitHub Copilotを先日初めて触って、感銘を受けたMNTSQ代表の板谷です。MNTSQの代表をしておりますが、現役の弁護士でもあります。 なぜ私が、GitHub Copilotに感銘を受けたかというと、「プログラミングの LLM による進化」は、契約という言語をコーディングするためにもドンピシャで使えそうだと感じたからです。 例えば、GitHub Copilot では、自分の過去のコードを参照して、最適なコードをサジェストしてくれます。 これは、契約に関わるすべてのビジネスパーソンが求めていたものです！契約の 99.9%が過去のコードの使い回しであるにもかかわらず、毎回ゼロからコーディングするのが本当に苦痛だからです。ちなみに、前回契約と理由なく diff があると取引先に怒られます。笑 しかし、GitHub Copilot 的なものがプログラミング言語だけでなく契約