Evernoteの華麗なるリブートとその未来
Evernoteがヨーロッパに拠点をもつBending Spoonsに買収されてしばらく経ちました。この手の買収はウェブサービスにとって一種の墓場のようなもので、買収後にスタッフの大幅なリストラがあったという報道を耳にして「Evernoteも終わったか」という印象をもった人も多いはずです。 しかし、予想に反してEvernoteはサービスが終了したり、別のサービスに吸収されることもなく、むしろ死に体だった開発が再開されて最近は次々とユーザービリティーが改良されています。AI検索やAI画像文字認識など、近年のニーズにあわせた機能の追加も行われるようになっています。 買収によって、Evernoteは見事にリブートしているのです。 テック業界でこういった事例は例外的であるため、ウェブメディアThe VergeがEvernoteのプロダクトリードであるFederico Simionatoに一時間にわ
Twilio、「Authy」の多数の顧客電話番号流出を認めアプリ更新を呼び掛け
クラウド電話APIを手掛ける米Twilioは7月1日（現地時間）、セキュリティ保護されていないAPIのエンドポイントにより、“脅威アクター”（攻撃者）が同社の多要素認証ツール「Authy」のユーザーの多数の電話番号を入手したことを確認したと発表した。「このエンドポイントを保護する措置を講じ、認証されていないリクエストを許可しないようにした」という。 Twilioはユーザーに対し、Authyのアプリをすぐに最新版（Androidはv25.1.0、iOSはv26.1.0）にアップデートするよう呼び掛けている。 この件については6月27日、ShinyHuntersとして知られる攻撃者がダークウェブ上で、Twilioをハッキングして入手したという約3300万人のユーザーの電話番号を含むCSVファイルを公開した。米BleepingComputerは、このファイルにAuthyのアカウントIDや電話番号
「他人の説明文コピペ」機能にユーザー反発 メルカリ「著作権問題ないが、真摯に受け止める」
フリマアプリ「メルカリ」に、他人の出品物の説明文を簡単に丸ごとコピーできる機能が実装され、賛否両論が沸き起こっている。 「説明文を書く手間が省けて便利」と歓迎する向きもあるが、「勝手にコピーされるのは不快」など否定的な意見も。「説明文に著作物性が認められる可能性があり、著作権法上も問題があるのでは」という指摘もある。 こうした声についてメルカリの広報担当者に聞いたところ「お客さまの声は社内でも真摯に受け止めている」とコメント。著作権については「規約に則した使い方で問題ない」という見解を示した。 いったいどんな規約なのか。新機能の狙いとあわせて解説する。 文章の書き方が分からないユーザーにも気軽に出品してほしい 新機能は3月7日にアプリに実装。他ユーザーが出品している商品説明文の下に「商品の内容をコピーして出品する」ボタンが登場した。 タップすると、ユーザー自身の出品画面に遷移。閲覧していた
スラドとOSDN、閉鎖せず受け入れ先募集へ | スラド
OSCHINA の方針で 1 月 31 日の閉鎖を予告していたスラドと OSDN だが、一転方針が変更されサーバーを停止せずに受け入れ先を募集することとなった。 これにより、両サイトとも当面はこれまで通りアクセス可能だ。ただし、スラド編集部はアピリッツとの契約で更新作業を続けてきたが、契約は 1 月 31 日で終了となるため、更新に関して本日をもって停止する。なお、保守や管理のために何らかの案内等が更新される可能性はある。 スラドまたは OSDN の受け入れを希望する企業の方は、編集部 (osdn_api@appirits.com) までご連絡いただければ、詳細が決まり次第ご連絡差し上げる。末筆となったが、OSCHINA への譲渡後 1 年以上にわたって編集部との契約を続けていただき、引き続きメールアドレスも使わせていただいているアピリッツに感謝したい。 すべて読む | | スラド | ス
HTTPSは安全なのか？ - Qiita
いきなり追記 2024-01-09 この記事にはまともな結論がありませんし論点も定まっていません この記事には批判が多いので、こちらの素敵な記事をぜひお読みください。 Free Wi-Fi(00000JAPAN)は安全なのか？ コメントで不愉快とされたところを削除しました。 徳丸さんのツイート 猫の写真 素人というエクスキューズ （編集履歴はqiitaの機能で見れると思います） 信頼できるサービスであれば Free Wi-Fi に限らず被害に遭う可能性はとても低いと思います。気にせず使ってください。 気分を害された方にお詫び申し上げます。 ここから元記事 お正月休みは卒業した大学の記事を書く予定でしたが、ちまたで話題の「httpsなら安全」について攻撃的なツイートを散見どころかめっちゃ見たのでこの記事を書いています。httpsを盲信されるならまだしも、無知の斧で攻撃を振るう方に悲しみを覚え
一部クレジットカードの新規登録および利用停止の見直しについて - PayPayからのお知らせ
「PayPay」を利用したお支払いの際に、「PayPayカード」「PayPayカード ゴールド」以外のクレジットカードを利用した決済ができなくなる期日を2023年8月1日から2025年1月に見直します。あわせて、新規登録の停止日も見直します。 2023年5月1日に、「PayPayカード」「PayPayカード ゴールド」以外のクレジットカードの利用停止について公表した後、他社が発行したクレジットカードでPayPayアプリを利用されているユーザーから、さまざまなご意見をいただきました。私たちは、全てのユーザーに便利でお得な「PayPayあと払い（※）」や残高払いで「PayPay」をご利用いただきたい、高度な不正利用対策を講じた「PayPayカード」「PayPayカード ゴールド」をご利用いただきたいと考えましたが、一部のユーザーを困惑させる結果となったことを反省しております。 2025年1月ま
｢クックパッド｣は何故こんなにも凋落したのか
コンテンツブロックが有効であることを検知しました。 このサイトを利用するには、コンテンツブロック機能（広告ブロック機能を持つ拡張機能等）を無効にしてページを再読み込みしてください。 ✕
Auth0のアクセストークンをLocal Storageに保存するのは安全？メリット・デメリットをin-memory方式と比較して検討する - Flatt Security Blog
※追記: 本記事の続編としてin-memory方式からアクセストークンを奪取するPoCを下記記事で公開しました。ぜひあわせてご覧ください。 はじめに こんにちは。 セキュリティエンジニアの@okazu-dm です。 この記事では、Auth0のSPA SDKでアクセストークンのキャッシュを有効化する際の考慮ポイントについて紹介し、それを切り口にアクセストークンの保存場所に関してin-memory方式とlocalStorage方式の2つについて解説します。 Auth0のようなIDaaSは昨今かなり普及が進んでいると思いますが、Flatt Securityの提供するセキュリティ診断はAuth0に限らずFirebase AuthenticationやAmazon CognitoなどのIDaaSのセキュアな利用まで観点に含めて専門家がチェックすることが可能です。 ご興味のある方は是非IDaaS利用部
Roland、無料でTR-808・TB-303・SH-101が使えるブラウザシンセサイト「Roland50 Studio」を公開
Roland、無料でTR-808・TB-303・SH-101が使えるブラウザシンセサイト「Roland50 Studio」を公開 DTM ニュース 機材 Rolandが、同社の人気リズムマシン「TR-808」「TB-303」「SH-101」を無料で利用できるブラウザシンセサイト「Roland50 Studio」を公開しました。 Roland50 Studioは、今年でRolandが創立50周年を迎えることを記念して、日本人サウンドデザイナーのスズキユウリ氏とのコラボレーションによって実現したもの。 同サイトではブラウザ上に再現されたTR-808・TB-303・SH-101を使って、PCやスマートフォンのブラウザ上で音楽制作が楽しめます。 TR-808にはランダムボタンやフィルボタンのほか、シャッフルの度合いをコントロールできるノブ、BPM変更のためのテンポボタンなどが搭載されています。 T
「入会はウェブ、解約は電話のみ」WSJ日本版サブスクに読者不満 規制進む「ダークパターン」
「ダークパターン」と呼ばれるサイト設計が欧米で問題となっている。利用者をだましたり、望まない行動を導いたりするUI（ユーザーインターフェース、顧客との接点）、UX（ユーザーエクスペリエンス、ユーザー体験）を指し、米連邦取引委員会（FTC）が企業に警告する事態になっている。 典型例は解約方法が煩雑なサブスクリプション（定額課金）サービスだ。米紙「ウォール・ストリート・ジャーナル」（WSJ）の日本版も当てはまるとして、利用者から改善を求める声が相次いでいる。 「ゴキブリ捕獲機」 ダークパターンは、UXの専門家である英のハリー・ブリグナル氏が提唱した。 ブリグナル氏は「ウェブサイトやアプリで使われているトリックのことで、何かを購入したり登録したりするなど、意図しない行動を取らせるもの」と自身のサイトで説明し、12に分類している（画像参照）。下記はその一例だ。 ・ゴキブリ捕獲機：ある状況（会員）に
noteからコンテンツをエクスポートする方法がないというリスク｜ほりまさたけ
今朝、note のアプリに通知が入っているので確認するためにアプリをタップしたところ、珍しいエラーがでてきました。 処理能力を一時的に超えていたのか、502 Bad Gateway のエラーが表示されたのです。障害猫、かわいいですよね。 しかし少しだけ心配になったのは、note 自体に取り返しのつかないような障害が発生した場合に、ここで書いたコンテンツを避難させておくためのエクスポートの方法がいまのところないという点です。 情報のストックにはエクスポートが必須 もうこれまで何年もブログを運営し、当初アメリカのサーバーで始めたものを日本のサーバーに移し替え、さらに個人のVPSも含むいくつかのサーバーに移動させてきました。 その経験でつくづく思うのは、逆説的に聞こえるかもしれませんが、ブログであろうと、なんであろうと、情報のストックというものは可搬性があって初めて信頼性が担保されるという点です
ECMAScript Proposals
Adopting Unicode behavior for set notation in regular expressions
プロダクトを作ってから登録ユーザー400名、月間売上100万円を達成するまでにエンジニアががむしゃらに行った営業方法のメモ書き - Qiita
プロダクトを作ってから登録ユーザー400名、月間売上100万円を達成するまでにエンジニアががむしゃらに行った営業方法のメモ書き営業スタートアップサービス開発 ISSUEに移動しました。 その後の情報も配信してるのでぜひご購読お願いします。 最近、開発をブースト🚀する issueから始める開発プラットフォームの「ISSUE」をプレリリースしました。 400名のユーザー様に登録していただき月間売上100万円を達成することができました。 そこで今回はエンジニア出身でプロダクトを作り、 売上を上げる方法を書いて他の方がサービス開発をした時に再現できるように情報を残しておきます。 特にエンジニア出身だと営業ができず詰むことがあるので、 (営業と呼べるようなものではありませんが)そういった方々の一助になれば幸いです。 他サービスを応援する 与えてもらう前に、まずは自分からgiveしてみましょう！ 他
Am I FLoCed?
Google is testing FLoC on Chrome users worldwide. Find out if you're one of them. Google is running a Chrome "origin trial" to test out an experimental new tracking feature called Federated Learning of Cohorts (aka "FLoC"). According to Google, the trial currently affects 0.5% of users in selected regions, including Australia, Brazil, Canada, India, Indonesia, Japan, Mexico, New Zealand, the Phili
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
日本初、アバターで通える通信制高校が誕生
AIいらすとや
cakes（ケイクス）
VPN装置やファイアウォールを無料でクラウド化！ より使いやすく進化した「Cloudflare Zero Trust」【イニシャルB】
【CTF】OSINT問題で個人的に使用するツール・サイト・テクニックまとめ - Qiita
Tailwind CSS Page Creator - Tails
