by ライブドアニュース編集部 ざっくり言うと 5月24日に福岡の美容専門学校で行われたバーベキューで、事故が発生した 生徒4人に火が燃え移り、うち1人が6月6日に死亡していたことが分かった 火の勢いを強めるため、教師が手の消毒用のアルコールを使っていたという 提供社の都合により、削除されました。 概要のみ掲載しております。 関連ニュース ランキング 総合 国内 政治 海外 経済 IT スポーツ 芸能 女子
はじめに こんにちは、開発本部所属エンジニアの id:kiryuanzu です。 現在、Classi ではサービスのセキュリティリスクをできる限りなくすために Content Security Policy を導入して脆弱性を検知する仕組みの導入を進めています。 本記事ではこの仕組みを導入する上でどのような手順が必要であり、どのような箇所で苦戦するポイントがあったかについて紹介していきます。 筆者は今まで CSP対応に携わったことがなかったのですが、導入段階の時点で想定していたよりも様々な知識が必要なことがわかり、記事にしたいと思いました。 もし数ヶ月前の自分と同じように初めてCSP対応に関わる人の一助となれば幸いです。 Content Security Policy (通称: CSP) って何? Content Security Policy とは、HTTPヘッダの種類の1つであり、クロ
This feature is well established and works across many devices and browser versions. It’s been available across browsers since 2016年8月. * Some parts of this feature may have varying levels of support. Learn more See full compatibility Report feedback HTTP の Content-Security-Policy (CSP) における script-src ディレクティブは、 JavaScript の情報なソースを指定します。これは <script> 要素の中に直接読み込まれる URL だけでなく、インラインのスクリプトイベントハンドラー (
日頃の業務で何気なく使っている専門用語。でもその言葉の意味、ちゃんと理解して使っていますか? ソーシャルメディアマーケティングラボが、なんとなく分かっているつもりでも、実はよくわからなくて「もやもや」している?!今さら人に聞くのはちょっと恥ずかしい、ウェブマーケティング用語を分かりやすく解説します。 用語説明 DSP(デマンドサイドプラットフォーム=Demand Side Platform) SSP(サプライサイドプラットフォーム=Supply Side Platform) SSPとは、「Supply Side Platform」(サプライサイドプラットフォーム)の略で、オンライン広告において、広告枠を提供しているメディア(Webサービス、アプリデベロッパー)など媒体社の広告枠販売や広告収益最大化などを支援するツールのこと。 主に、広告のインプレッションが発生するごとに最適な広告を自動的に
TOP全ての記事サイト脆弱性をチェックしよう! -- 第20回:CSP(Content Security Policy) Content Security PolicyとはContent Security Policyはブラウザ上でのコンテンツ読み込みを制限してクロスサイトスクリプティング攻撃(XSS)等のリスクを軽減する仕組みである。 WebサーバーがWebページを応答する際、HTTPレスポンスにContent-Security-Policyヘッダーを設定することで、インラインスクリプト(HTML文書内の<Script>タグを使って、直接文書内にJavaScriptを埋め込む方法)やevalなどを禁止したり、ソースの参照先を制限することで信頼できるリソースのみを使用することができる。 Content Security Policyは当初XSSの攻撃を軽減するために設計されたが、その後、ク
いい感じのオープンソース・ソフトウェアを書いて、それを元に起業することを考えてみたことがある人は結構いるようだ。実際に僕はここ1年半ほど、自作のオープンソース・ソフトウェアを元にビジネスを立ち上げようと試行錯誤してきた。その経験についてここでシェアしてみようと思う。 あらすじ薄々予期していたことではあったけれど、結論から言うと、そんなにはうまくいかなかった話ということになる。要点をまとめると次の通りだ。 「moldリンカ」というオープンソースのツールを開発して、それを元にビジネスを行おうとしていた そこそこ稼ぐことはできたものの、大きなリターンを得るのは難しかった ほとんどの企業はオープンソースを大々的に活用していても「無料のソフトウェア」にはお金を払うつもりはないし、払いたくても社内制度上できない 大きなリターンを得たいのならば、自作のオープンソース・ソフトウェアを元にサービスを立ち上げ
集英社は6月7日、AI生成画像を使ったグラビア写真集「生まれたて。」の販売を終了すると発表した。発売後にさまざまな意見を受け、編集部内で検証したところ、AI生成物の販売は慎重に考えるべきと判断。販売終了を決めたという。 生成AIを使った作品の販売について、週刊プレイボーイ編集部はITmedia NEWSの取材に「法務部に確認しながら適法の範囲内でやっている」と回答していた。 販売終了を決めた経緯について「制作過程で、編集部で生成AIをとりまくさまざまな論点・問題点についての検討が十分ではなく、AI生成物の商品化については、世の中の議論の深まりを見据えつつ、より慎重に考えるべきであったと判断するに至った」と説明している。写真集の販売は各電子書店で7日以降、順次停止していく。
背景 難しさ 利益相反になりがち 競合OSSの存在 コミュニティからのPull Request 競合サービスによる利用 レベニューシェアにならない 利用統計が取れない やっておくべきこと お金を払いたい機能を見極める 境界線を決める ライセンスについて考える 利用統計の取得方法について考える OSSから有償版へのスムーズな移行を考える まとめ 背景 弊社(Aqua Security)ではOSS開発をしており、そのOSSを組み込んだ有償サービスを売ることで利益を上げています。 自分はその中のOSS開発をフルタイムで担当しています。 会社は何を目的としてOSS開発をしているのか、というのは以前発表しました。 speakerdeck.com フルタイムOSS開発者をやってみての感想なども昔書いています。 knqyf263.hatenablog.com 今回はOSSをベースにしたサービス提供の難し
バンダイは6月6日、「Tamagotchi Uni(たまごっちユニ)」を発表した。2種をラインアップし、価格は各8250円。国内では6月8日に予約を開始し、7月15日に世界同時発売する。海外では北米や欧州など全35の国と地域で展開する。 Tamagotchi Uniは、デザインや遊びの内容を統一した世界同一機種で、自分が育てた自分だけのたまごっちで世界中のユーザーとコミュニケーションを取れる製品。 Wi-Fiを内蔵し、たまごっちたちのメタバース「Tamaverse(たまバース)」へ出かけて、世界中のユーザーが育てたたまごっちに出会える。また、直接クラウドに繋がることで、常に新しいイベントやアイテムの配信コンテンツをダウンロードできるほか、世界中のたまごっちと競ったり、協力したりするイベントを世界同時に開催することが可能となる。
決済手段としても用いられるようになっている「QRコード」は、一部が破損・汚損していたり読み取り時に隠れていても大丈夫なように誤り訂正機能が盛り込まれています。これを活用して、QRコードと美麗なイラストを融合させる試みが行われています。 AI 生成可扫码图像 — 新 ControlNet 模型展示 https://mp.weixin.qq.com/s/i4WR5ULH1ZZYl8Watf3EPw AIGC All in One https://aigc.ioclab.com/index.html Redditor creates working anime QR codes using Stable Diffusion | Ars Technica https://arstechnica.com/information-technology/2023/06/redditor-creates-
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く