Next.js と Server-side Rendering をプロダクト環境で3年運用してきた知見と率直な所感 | MEDLEY Developer Portal
2024-07-23Next.js と Server-side Rendering をプロダクト環境で3年運用してきた知見と率直な所感こんにちは、医療プラットフォーム本部・プロダクト開発室・第1開発グループ所属の加藤です。 オンライン診療・オンライン服薬指導アプリ「CLINICS」の開発を担当しています。 今回は CLINICS で採用している Next.js と Server-side Rendering (SSR) についてお話ししたいと思います。 Next.js は昨今注目を集めている React ベースの Web フレームワークです。 これから Web フロントエンドの開発を始めるにあたって採用を検討している方も多いのではないでしょうか。 Next.js といえば React コンポーネントをサーバー上で実行して HTML を返す SSR に対応しているのが大きな特徴です。 SSR
2023年、生成AIへの注目度が一気に上がったとき、「AIに人間の仕事が奪われるのでは？」という議論がウェブ制作界隈でも巻き起こった。 その後、「AIは仕事を楽にしてくれるもの」「AIは人間の仕事を奪わない」という考えが主流となり、一旦は落ち着いているように思う。 あくまでSNSで観測している範囲だが、ウェブ制作界隈は生成AIに対する発信が少なく、他分野と比べてあまり強い関心を持っていないようにも見える。特にデザイナーの関心が低く、当社内でもエンジニアとライターは積極的に生成AIを使っている一方で、デザイナーの生成AI活用は緩やかである。 それだけデザイナーの業務は複雑性が高く今の生成AIでは対処しにくい、ということでもあるのだろう。また、デザイナーの職業選択動機やこれまで培ってきた努力を根こそぎ否定しかねない存在だから真剣に向き合いたくないという緩やかな抵抗感、意外と保守的で価値観や手法
危険なCookieのキャッシュとRailsの脆弱性CVE-2024-26144 | セキュリティブログ | 脆弱性診断（セキュリティ診断）のGMOサイバーセキュリティ byイエラエ
高度診断部アプリケーションセキュリティ課の山崎です。 弊社エンジニアの名古屋と山崎がRuby on RailsのActive Storageの脆弱性CVE-2024-26144を報告しました。 本脆弱性はRailsの5.2.0から7.1.0のバージョンに影響するもので、お使いのRailsのバージョンが最新でない場合にはアップデートを推奨します。 本記事では本脆弱性の注意点と、関連してCookieのキャッシュに関する調査内容を紹介します。 TL;DR ・ Set-Cookieヘッダがキャッシュされると別人ログイン問題が発生する ・ RailsのActive StorageでSet-Cookieヘッダがキャッシュ可能な設定であった(CVE-2024-26144) ・ Nginx(+ Passenger), Apache(+ mod_cache)等のキャッシュ機構と合わせて利用すると実際に事故が
東京都内の52区市町村長が小池百合子知事に知事選出馬を要請したことを巡り、都民ら175人が26日、5月に調布市の長友貴樹（よしき）市長に要請を打診した疑いがあるとして、小池知事を公選法違反（公務員の地位利用）容疑で東京地検に告発した。 告発人の新宿区の大沢暁（さとる）さん（60）が都内で記者会見し「複数の市長から、出馬要請の打診があったという証言を得られたので告発した」と話した。
Cloudflare、すべての生成AIによるクローラーをワンクリックでブロックする機能を無料で提供開始 Cloudflareは、すべての生成AIによるクローラーをワンクリックでブロックする機能を無料で提供すると発表しました。 生成AIは人間が作成したテキストや画像、動画などを大量に読み込んで学習を行う必要があります。生成AIを開発している組織は、より多くの学習データを取得しようとしており、そのためにインターネット上の多数のWebサイトをクロールするBotを稼働させているのです。 しかしWebサイトの運営元として自分たちのコンテンツがこうした生成AIの学習に使われることを望まないところもあるでしょう。 Cloudflareの新機能はこうしたWebサイトが簡単に生成AIのBotによるクローラーをブロックしてくれる機能を提供してくれます。 下記がCloudflareのダッシュボード画面で、すでに
「なんでアクセストークンがいるの？パスワードを保存すれば良いのではないの？」というパワーワードを聞いたので説明してみる
ID本の読者の一人から、「なんでアクセストークンがいるの？パスワードを保存すれば良いのではないの？」というパワーワードを聞いた。そうか、そういえば、そういうベーシックなことを説明していなかったな。というわけで、改定の機会があったら加筆するとして、とりあえずブログにしておきます。 OAuthと２つのトークン OAuthの登場者には、 保護対象リソース (Protected Resource)：アクセス制御がされるべきリソース リソース管理者 (Resource Owner) ：保護対象リソースに対するアクセスを決定することができる人または組織 認可サーバ (Authorization Server)：リソース管理者の指示に従って、クライアントにトークン（切符）を発行するソフトウェア クライアント (Client)：リソース管理者の許可のもとに保護対象リソースにアクセスして何らかの処理を行うソ
教育勅語と「アデナウアー首相」や『The Book of Virtues』にまつわるネットロア - 電脳塵芥
https://x.com/toshio_tamogami/status/1800651046433304852 田母神敏夫氏は同様の話題については10年以上前から言っており、例えば2010年の講演でも教育勅語の焼き直し云々という類似の話題をしていたことが観測できるし、同年に出た戸塚ヨットスクールの校長である戸塚宏との共著『それでも、体罰は必要だ！』においても「アメリカで日本の『教育勅語』が読まれている」という章立てがある様に該当言説を採用している。とはいえ、結論から書くがこの「教育勅語の焼き直しであるThe Book of Virtues」というのはデマであるし、アデナウアー首相の執務室に教育勅語が掲げられていたという情報もほぼ間違いなくデマだ。この記事ではこれら二つの情報についての検証をしていき、それが何故デマなのかを立証していくが、その前に「サッチャー英首相も絶賛」という話にも触れて
小学生の頃感動し、好き過ぎて今も本棚に置いてある「頭の体操」。この本が普通のクイズ本と違うのは、答えのところに一問ずつ「教訓」が書いてあって、その理由や頭の使い方について逐一解説してあるところ
斎藤(BrainBrainGames) @NagasakiBGC 新作は「トックリテイキング」。代表作は「LOOP」、「OPEN」(ゴールデンボックス2022ゲームデザイン賞)、「HEY-YO」(innoSPIEL2022授賞)、「トリックと怪人」(ゲームマーケット大賞2018優秀作品賞)。from 長崎 boardgame.web-saito.net 斎藤(BrainBrainGames) @NagasakiBGC 小学生の頃感動し、好き過ぎて今も本棚に置いてある「頭の体操」。この本が普通のクイズ本と違うのは、答えのところに一問ずつ「教訓」が書いてあって、なぜ解けなかったのか？どうして考えが及ばなかったのか？見落とした原因は何か？等その理由や頭の使い方について逐一解説してあるところ。また問題毎に制限時間が設定されていて、パッと瞬発力で考えなくてはならないもの、わからなくても一定時間考え続
これはなに ども、レバテック開発部のもりたです。 もりたはデータベースが好きなんですが、最近は特にAWS RDS/Auroraでのモニタリングとパフォーマンスチューニングについて興味があります。ただ、これらのうちモニタリングは扱っている話題が若干ローレベルであまりピンとこず、またチューニングもどこから手をつければいいのかわかりませんでした。 この記事では、もりたがモニタリング＆チューニングを学習する上で役に立った書籍やWeb上の資料をロードマップ形式で紹介していきます。対象読者はDBのモニタリングとチューニングをやりたいけどどこから手をつければいいか分かんないなとなっている人、ゴールはそんな人がモニタリング＆チューニングの第一歩を踏み出せることです。 スコープ 今回扱うもの、扱わないものは以下の通りです。 扱う モニタリング＆チューニングの概要 モニタリングの前提知識 チューニングの前提知
本記事は Design Week 2023 1日目の記事です。 🌈 告知記事 ▶▶ 本記事 ▶▶ 2日目 💐 こんにちは、Webデザイナー3年目の馬場です。 突然ですが、 「メンフィス」「グラスモーフィズム」「アイソメトリック」... 皆さんはこれらのワード、いくつ知ってますか？ もしくはデザイナーの方は、 「このデザイン、最近良く見るけど呼び名とかあるのかな…？」 「他人に言葉で『◯◯のデザイン』と説明したいけど名前がわからない...。」 と思ったことはありませんか？ 私は定期的にWebデザインのトレンドや用語などを調べてインプットしているのですが、 今までよく目にしていたデザインスタイルや模様などに「こんな名前があったんだ」と、恥ずかしながら初めて知ることが多々あります。 今回はそういったデザインスタイルの呼び名を集めましたので、参考サイトや使用事例と共にご紹介していきます。 メン
OpenWrtがOCNバーチャエルコネクトに対応 格安でドコモ光10Gbps回線が引ける？ 実際に試してみた（1/3 ページ） 自宅でインターネットにつなぐために必須のルーターと言えば、個人向けではバッファローのAirStationシリーズやNECのAtermシリーズ、企業向けではシスコシステムズやヤマハなど、さまざまなメーカーから発売されている。 通常はそれらを購入して使うのが一般的だが、今回紹介するのはPCをルーターとして機能させられる「OpenWrt x86」というソフトウェアだ。OpenWrtのメリットは本来であれば、高価な企業向けルーターに備わっている機能を無料で利用できることだ。 OpenWrtの正式版は2022年9月6日にリリースされたのだが、2023年末頃に登場したバージョン23.03.0から「OCNバーチャルコネクト」に対応するようになった。お恥ずかしながら筆者は最近まで
大阪のマンションで“家賃が突然2倍に”大騒動 民泊需要を狙って中国系不動産会社が一棟買い、着々とリフォーム進み、住民は続々退去（マネーポストWEB） - Yahoo!ニュース
「なにわの台所」として知られ、1日2万4000人の外国人観光客が訪れる「黒門市場」。そこから歩いて10分ほどのところにある大阪府内のマンションで今、騒動が起きている。住人が、突然オーナーから「家賃を2倍にする」と通告されたというのだ。マンションの住人は言う。 【写真】民泊需要で管理会社とオーナーが変わり、マンションのゴミ置き場にはゴミが散乱。家賃を突然2倍にされたマンションでは半数の住民が退去 「2月に突然、『管理会社とオーナーが変わった』という趣旨の連絡があり、管理会社から、『オーナーの意向で6月の家賃から4～9階は一律18万に変更します』と通達がきたんです。これまで家賃9万円でしたが、いきなり倍です。『払えるわけない』と半数以上の人が出ていってしまった」 「突然の値上げ」の背景には、円安に伴うインバウンド特需があった。 「引っ越していった人によると、管理会社から『出ていった人の部屋は民
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
生成AIの進化でウェブ制作会社が消える可能性があるという話 | knowledge / baigie
「出馬要請」の経緯めぐり小池百合子知事を東京地検に告発 都民ら175人：東京新聞 TOKYO Web
Cloudflare、すべての生成AIによるクローラーをワンクリックでブロックする機能を無料で提供開始
AWS RDS/Auroraでモニタリング＆チューニングを始めるための資料11選
こんな名前があったとは！ デザインスタイルの呼び名まとめ - NRIネットコムBlog
OpenWrtがOCNバーチャエルコネクトに対応 格安でドコモ光10Gbps回線が引ける？ 実際に試してみた