Webサービス公開前のチェックリスト
個人的に「Webサービスの公開前チェックリスト」を作っていたのですが、けっこう育ってきたので公開します。このリストは、過去に自分がミスしたときや、情報収集する中で「明日は我が身…」と思ったときなどに個人的にメモしてきたものをまとめた内容になります。 セキュリティ 認証に関わるCookieの属性 HttpOnly属性が設定されていること XSSの緩和策 SameSite属性がLaxもしくはStrictになっていること 主にCSRF対策のため。Laxの場合、GETリクエストで更新処理を行っているエンドポイントがないか合わせて確認 Secure属性が設定されていること HTTPS通信でのみCookieが送られるように Domain属性が適切に設定されていること サブドメインにもCookieが送られる設定の場合、他のサブドメインのサイトに脆弱性があるとそこからインシデントに繋がるリスクを理解してお
「NoLang」は「○○の解説動画を作って」と入力するだけで解説動画を作成できるウェブアプリです。新たに、画面端にキャラクターを2体配置して対話形式で物事を解説する「ゆっくり解説」形式の動画が作成可能になったので、実際に試してみました。 【🔥重大発表】🐬NoLang 2.0をリリースしました！！ ついに、「ゆっくり解説」形式の動画生成や縦型ショート動画の作成が可能に！ 他にも動画の長さ指定、プロンプトによるスタイル制御、画像生成AIなど新機能が目白押し。 圧倒的進化を遂げたNoLangを是非お試しください！https://t.co/WcRBvKLhP1 pic.twitter.com/JOFN8t45KK— マーベリック|生成AI@NoLang (@sayhi2ai_jp) July 7, 2024 ・目次 ◆1：NoLangのアカウント登録 ◆2：「ゆっくり解説」形式の動画を作る設定
【マジか】0円でニンテンドースイッチのネット速度を高速化する方法がスゴイ？→ 実際に試した結果|ガジェット通信 GetNews
いまインターネット上で「0円でニンテンドースイッチのネット速度を高速化する方法」が話題となっている。実は数年前からYouTubeをメインに知られていた方法だが、いま現在も定期的に話題となっており、ニンテンドースイッチのネット高速化を試す人は多いようである。 オンラインゲームの遅延軽減も期待できる ニンテンドースイッチのネット速度を高速化できれば、ニンテンドーeショップのモッサリ感が軽減され、ゲームのダウンロードが短時間で可能となるのはもちろんのこと、オンラインゲームの遅延軽減も期待できる。 スペック以上の性能は引き出せないが もちろん、ハードのスペックに限界はあるので、どんなにネット速度がアップしたとしても、スペック以上の性能は引き出せない。とはいえ、ネットは遅いより速いほうが快適なのは事実。 ニンテンドースイッチのポテンシャルを最大限に！ ニンテンドースイッチが持つポテンシャルを引き出そ
こんなタイトルの記事を見かけました。 GitHubの削除されたリポジトリや非公開のリポジトリに誰でもアクセスできてしまうのは仕様通り 元の記事はこちらです。 Anyone can Access Deleted and Private Repository Data on GitHub もしもこれらが本当にタイトル通りだとしたらさすがに大事件なので、検証してみました。 要約 Accessing Deleted Fork Data フォークのコミットは、フォークを削除したあとも、フォーク元のパブリックリポジトリ経由で参照できる。 Accessing Deleted Repo Data パブリックリポジトリのコミットは、フォークが作成されていたら、パブリックリポジトリを削除したあとも、フォーク経由で参照できる。 Accessing Private Repo Data プライベートリポジトリのフォ
あなたの端末は大丈夫？無料で出来る Nessus Essentials でセキュリティパッチスキャンをかけてみた！ - ラック・セキュリティごった煮ブログ
デジタルペンテスト部の吉原です。 4 月から「セキュリティ診断」の部署が「ペネトレーションテスト（ペンテスト）」の部署に吸収合併され、ごった煮ブログに執筆する機会を頂き、いいネタを思いついたので、記事を書かせていただきました！ 私事ですが、4 月から今まで担当してきた「Web アプリケーション診断担当」から「プラットフォーム診断担当」（現 DiaForcePSR グループ）に異動させて頂き、プラットフォーム診断を楽しみながら、お仕事させていただいております、、！ そんな私ですが、先日「クライアント端末設定診断」の案件を担当させていただき、お客様の診断対象端末に対してセキュリティパッチスキャンをかける機会がありました。 そこで診断作業中にふと、「自分の私用デバイスは普段から WindowsUpdate を適用するように心がけてはいるけど、大丈夫かな、、？」と思い、診断作業の練習を兼ねて無償利
新サービス？AWS End User Messaging がリリースされていた | DevelopersIO
いわさです。 みなさん、AWS End User Messaging というサービスを知っていますか？ そう、アナウンスもなく昨日突然現れた AWS の新サービスです。えっ？ 2024.07.30 追記 アップデートアナウンスもされました！ Amazon Pinpoint の SMS / プッシュ通知送信部分のみ切り出したサービス というのは半分冗談です。 いや、実際に新しいサービスが出来ているので冗談とも言えないのですが。 どういうサービスか説明したいのですがその前に、みなさん Amazon Pinpoint をご存知でしょうか？ 名前だけは一応聞いたことがあるという方がほとんどだと思いますが、主にマーケティング用途で利用されることの多いメッセージ送信サービスです。 マルチチャネルで E メールや SMS、プッシュ通知やカスタムメッセージなど様々なチャネルにメッセージを送信することが出来
Chrome DevToolsで表示されるエラーを生成AIのGeminiが解説してくれる新機能、日本でも利用可能に
Chrome DevToolsで表示されるエラーを生成AIのGeminiが解説してくれる新機能、日本でも利用可能に Chrome DevToolsのコンソールで表示されるエラーメッセージなどをGoogleの最新AIであるGeminiが解説し、解決方法などを提案してくれる機能が日本でも利用可能になっていることが分かりました。 この機能は今年（2024年）5月に米国で実験的機能として利用可能になっており、日本での提供開始が待たれていました。 下記のChrome DevToolsのドキュメント「コンソールの分析情報: Gemini でエラーと警告をより深く理解する | Chrome DevTools | Chrome for Developers」で、この機能が「コンソールの分析情報」として日本でサポートされていることが記述されています。 DevToolsでGeminiを利用する設定手順 コンソ
2024年もいつの間にか半分が過ぎました。夏越の祓も終わり、なぜか既に始まっている気もする本格的な夏に向けて心機一転気合を入れる時期です。 今回は、研修期間が終わった途端にもう誰がメンテナンスしているかもわからなくなった古いサーバーのリプレースを依頼された不幸な新社会人に向けて、改めてUbuntuサーバーの初歩的なインストール方法について紹介します。 ちなみにUbuntuデスクトップや基本的な部分については、第811回「ゴールデンウィーク特別企画 新学生・新社会人向けのUbuntuデスクトップ講座2024」を参照してください。 図1 Ubuntuサーバーのインストール画面 Ubuntuサーバーとは まず最初にUbuntuサーバーに関する一般的な話をしましょう。「とりあえずUbuntuのインストール方法がわかれば良い」のであれば、「Ubuntuサーバーのインストール手順」まで読み飛ばして
こんにちは。 めろたんです。 最近は咳としゃっくりが同時に出るようになってしまってとてもしんどいです。 はい。 今回は、弊社のサービスである、リーナー見積のフロントエンドをVueからReactに乗り換えた話について書いていこうと思います。 まず前提 リーナー見積では、フロントエンドは３つのサービスに分かれており 買い手向け画面 売り手向け画面 リーナー運営向け画面 という構成になっております。 サービスの構成図 各々Nuxt.jsで作られており、その全てでSEOや初期ページローディングのパフォーマンスをすごく求められるものではないため、CSRで行うように構成していました。 また作り始めた当時、会社やプロダクトがアーリーフェイズであり、そもそもプロダクトがこれで行けるかどうかというのもあったため、何を使って作るかというのは深く考えず、後に作り直すだろうというのを前提でNuxt.jsを選定して
無料でサクッと予約システムが作れる「SelectType」でメンバー機能をフル活用してメンバーページの提供やサブスク・回数券販売などやってみた
「SelectType」はウェブサイト構築についての専門知識がなくても、手軽に高機能なオンライン予約システムを作成できるツールです。SelectTypeではオンライン予約システムと連携できる「メンバー機能」を使い、以下のようなサービスを提供することができます。 ・顧客に専用のメンバーページを提供する ・顧客の予約時に登録情報を自動入力する ・顧客をランク別にカテゴライズして細かいサービスを提供する ・サブスクリプションサービスや回数券を販売する これらの便利なサービスを予約システムを通じて提供すれば、顧客を囲い込んでリピート率を高めることが期待できるというわけで、実際にSelectTypeのメンバー機能を使ってみました。 予約システムつきホームページ【SelectType】 無料で予約フォーム付き予約システム／イベント・セミナー管理システム／各種フォーム作成 https://select-
ウェブフィルターをクリックすると、テキストベースのリンクのみで構成されたGoogle検索結果が表示され、質問への回答やAIによる概要など、テキストベースのリンク以外のものは非表示になる。また、検索ボックスの下にある「ウェブ」の文字は青色で下線が引かれ、ハイライトされた状態になる。 われわれが実施したGoogleのウェブフィルターの初期テストでは、スポンサー付きの検索結果をはじめとした広告は表示されなかったが、Googleの広報担当者によると、ウェブフィルターでも特定の検索クエリーに対して、広告を含む検索結果が返されるという。Googleのウェブフィルターで検索語句をもっとテストしてみたところ、いくつかの特定のクエリーに対して、検索広告が表示されることも確認できた。 アドレスバーの検索でウェブフィルターが適用された結果を取得するには ブラウザーによっては、設定を少しカスタマイズするだけで、ア
AWS Cloud9が突然、新規利用不可に？ 代替策「SageMaker Studio コードエディタ」の利用手順 - Qiita
AWS Cloud9が突然、新規利用不可に？ 代替策「SageMaker Studio コードエディタ」の利用手順AWScloud9ハンズオンSageMakerStudioBedrock開発入門 背景 2024年7月29日、日本時間20時ごろからAWS Cloud9の新規利用に制限がかかるようになりました。 新規作成したAWSアカウントや、これまでCloud9を利用していなかったAWSアカウントで、Cloud9コンソールにアクセスできなくなっている模様 AWS Organizations配下に作成した新規AWSアカウントも同様の状況 本件に関するAWSからの公式アナウンスはなく、数日前から「Cloud9から類似環境への移行方法」を紹介する意味深なブログが投稿されていたのみでした。 過去このように唐突なサービス利用制限はAWSであまり聞かなかったため、AWSコミュニティも大変ざわついています
最近のPCってDVDが観られなかったんだねぇー。 - La couverture du MENU du blog de Hatena
観たいアニメが本当はコミック本で出ていないかと思ったらなくて，中古DVDでそろえてみた。そして手持ちのDVD「サマーウォーズ」を久しぶりに又観ようと思ったら，DVDアイコンはあるけれど見られなくて，調べたら早いものではWIN8の頃からDVDの機能はついていなくなったと判った。 「えぇー！」って思っていたら、動画サイトの最近のボイスコミックみていたら，外付けでDVD観ているを観て「そうだったんだ！」と調べたのです。 なんて不便なPCになったんだろうね？IT時代が進むと不便になるんだねぇー．文字変換も間違えて返還するしぃ...．頼んでもいないのに、確定した文字の次の関係ない文字がUPされたりね。違う機能で遊べたりはするけれどね。 ってことで外付けDVDをプライムセールで購入した。ブルーレイは将来的には何かあるらしいので、DVDは中古でシリーズを集めたし、手持ちのアニメのDVDはWIN7で見たの
JPCERT/CCでは、2019年ごろから継続してマルウェアLODEINFOやNOOPDOOR（2022年ごろから使用）を使用する攻撃グループMirrorFace（Earth Kashaとも呼ばれる）の活動を確認しています。この攻撃グループのターゲットは、当初はマスコミや政治団体、シンクタンク、大学などでしたが、2023年からは製造業や研究機関などを狙うようになりました。また、ネットワーク内部に侵入する方法として、当初は標的型攻撃メールを使用してターゲット組織に侵入する特徴がありましたが、2023年ごろから外部公開資産の脆弱性を悪用してネットワーク内に侵入するパターンも並行して使用するようになりました。図1に、MirrorFaceの攻撃活動の変遷を示します。 図1：攻撃グループMirrorFaceの攻撃活動タイムライン （JPCERT/CCへの報告や他のベンダーから公開されているレポート[
AzureでElastic Cloudを利用する 2024年版（構築編） - Taste of Tech Topics
こんにちは、Elastic認定資格３種(※)を保持しているノムラです。 ※Elastic社の公式認定資格（Elastic Certified Engineer / Elastic Certified Analyst / Elastic Certified Observability Engineer） Elastic CloudはElastic社が提供しているSaaSサービスで、クラウドプロバイダはAWS、Azure、GCPをサポートしています。 最新バージョンのクラスタ構築や、既存クラスタのバージョンアップを数クリックで実施できるため、導入がお手軽です。 しかし実際に利用するとなると アクセス制限やEntra IDとのSAML連携など、考慮すべきことが多くあります。 意外にハマりどころが多い所だと思うので、手順や注意事項などをまとめてみました。 本記事ではAzure Marketplac
Cygames×大張正己×CygamesPicturesが贈る話題のロボットアニメ！『勇気爆発バーンブレイバーン』〜（1）モデリング＆ルックデヴ篇
※本記事は月刊「CGWORLD + digital video」vol. 311（2024年7月号）からの転載となります。 本作ではブレイバーンをはじめ、登場するロボットが3DCGで表現されているが、これらを制作したCG部は、3DCG歴3年未満の若手タッフが中心のチームだった。そんなスタッフたちが活躍できる環境やしくみを整えたのがCygamesPicturesのCG部のマネージャーでもある、3DCGディレクターの中野祥典氏だ。 若手中心のチームで制作、監督へのリスペクトが制作の重要なポイントに もともと大張監督の大ファンでもあった中野氏は、若手スタッフの中には大張監督を詳しく知らないメンバーがいることに最初は戸惑いもあったという。「けれど、若手メンバーのために過去の大張監督の作画やポージングのリファレンスを集めて共有しました。逆に若手だからこそ、監督には新しい提案ができたと思います」と、若
睡眠導入BGMの再生や睡眠時モニタリング機能などを搭載したAnkerの睡眠特化ワイヤレスイヤホン「Soundcore Sleep A20」を使ってみた
2024年7月9日にAnkerから登場した完全ワイヤレスイヤホンの「Soundcore Sleep A20」は、通常のワイヤレスイヤホンとして使えるだけでなく、雨音やたき火の音といった睡眠導入BGMを再生したり、ユーザーの睡眠状況を記録することができる睡眠に特化したイヤホンです。Soundcore Sleep A20は良好な着け心地とコンパクトさで睡眠時にも快適に使用できるとのこと。そんなSoundcore Sleep A20を実際に使う機会を得られたので、外観や使い心地を徹底的にチェックしてみました。 Soundcore Sleep A20 | 完全ワイヤレスイヤホンの製品情報 – Anker Japan 公式オンラインストア https://www.ankerjapan.com/products/a6611 Soundcore Sleep A20のパッケージはこんな感じ。 箱の中には、
Amazon Q Businessで色々なデータソースを扱ってみた - Taste of Tech Topics
はじめに 昨日の記事に続き、新人エンジニアの木介が、Amazon Q Businness の紹介をしたいと思います。 この記事では、Amazon Q Businnessで、さまざまなデータソースを用いたRAGアプリケーションの作成方法と、guardrailsの機能を利用した回答を適切に制限する方法について紹介をしていきます。 acro-engineer.hatenablog.com はじめに Amazon Q Businessの概要 さまざまなデータソースで作成してみる 1. S3内のデータのQA 2. Webサイトの要約 guardrailsによる回答の制限 まとめ Amazon Q Businessの概要 Amazon Q BusinessとはRAGアプリケーションを各項目を設定するだけで簡単に作成できるサービスであり、その特徴については以下にまとめます。 1. 回答に利用された情報源
パソコンブラウザをFloorpに変更しました。筆者がChrome系をやめた理由 - 格安ガジェットブログ
インターネットを見る上で欠かせないアプリ、ソフトウェアであるブラウザ。これはChromeを筆頭にかなりの多くのものが存在しています。 筆者はChromeの派生ブラウザの一つである、Vivaldiを今まで愛用していたのですが、最近になってこのブラウザから、Firefox派生のブラウザであるFloorpというものに移行しました。 今回の記事では、何故筆者がFloorpへ移行したのか、そしてChrome系のブラウザの何が不都合なのかを解説していきます。 何故Chrome系のブラウザを使わなくなったのか 無駄にパソコンに負担がかかる 2024年6月からのChromeの仕様変更 ユーザーの使用率が多そうなChrome系ブラウザ一覧 何故Floorpを選んだのか Firefox系ブラウザである VivaldiのFirefox版といえる性能 Floorpを使っている感想 何故Chrome系のブラウザを使
昨今の暑さ🥵…『夏本番』はこれからなのに“異常”・“異次元”、いや、“殺人級”！（皆さま、お身体にくれぐれもご自愛を） さて、本日も唐突ながらのご報告。 皆さま「スクリーンショット」活用してますか（一般的な方法は？…資料👇お借りしました） コレだと「両手を使う」必要がありしかも、通勤電車（座れない）では“操作し難い”😣 ここで、ワタクシのスマホの『待ち受け👇画面』 琥珀の左横 ◉ 『◉』… 通常だと“印影”はもう少し『薄く』 （通常状態👇待ち受け画面） （これだとあまり気にならないですよね） （◉位置…画面上のどこにでもスクロール🉑） 実は‼️この『◉』をポチッとするだけでスクリーンショットが撮れるんです！ ご興味がありましたら以下手順参照して下さい 1️⃣ ・設定画面 をスクロールして ・アクセシビリティをポチッと 2️⃣ ・タッチをポチッと 3️⃣ ・AssistiveT
Excelで印刷範囲をA4用紙ぴったりにする方法が分からない、という方もいるのではないだろうか。作成した表がはみ出てしまったり、用紙の端に寄ってしまったりしている方もいるだろう。 本記事ではExcelで印刷範囲をA4用紙ぴったりにする方法を解説する。また、A4用紙の中に綺麗に収めるコツについてもまとめた。 Excelで印刷範囲をA4用紙ぴったりにするメリット A4は印刷でもっともよく使われるサイズである。横が21cm、縦が29.7cmであり、企画書や履歴書などの資料はこのサイズで作られることが多い。そのため、Excelで作成した資料もA4で作った方が、他の資料と大きさを合わせることができる。 また、上司や取引先から「ファイルはA4用紙1枚でまとめるように」と指示されることもある。 Excelの印刷範囲をA4用紙ぴったりにする方法 Excelの印刷範囲をA4用紙ぴったりにする方法について解説
WordPressにDiverプラグインを入れて運用しているブログで、急に虫眼鏡マーク付きのリンクが自動的に貼られるようになってしまった ある日突然、ブログ中のテキストに自動的にリンクが貼られるようになってしまいました。 虫眼鏡マーク付きのリンクで、クリックすると、画面右にウィンドウが開いて、リンクのキーワードで検索した結果が表示されます。 検索結果には、スポンサーのサイトのリンクと、その下に内部リンクとして、ブログのサイト内でキーワードの一致するページが一覧で表示されます。 下のスクリーンショットは文章中の「🔍Android Studio」のリンクをクリックしたときのものです。 画面右のウィンドウを一番下までスクロールしたのが以下のスクリーンショットです。 ブログ内のキーワードを含むページが一覧で出ていることがわかります。 内部リンクが自動で貼られるのは嬉しい面もありますが、今回の「ア
2万円台前半で買える薄型10キーレスのワイヤレスキーボード「Logicool G515 LIGHTSPEED TKL」［レビュー］
2万円台前半で買える薄型10キーレスのワイヤレスキーボード ロジクール G515 LIGHTSPEED ワイヤレスゲーミングキーボード Text by 米田 聡 Logitech International（以下，Logitech）の日本法人であるロジクールから，薄型ボディとスイッチを特徴とするゲーマー向け10キーレスキーボード「Logitech G515 LIGHTSPEED TKL wireless gaming keyboard」（国内ではG515 LIGHTSPEED ワイヤレスゲーミングキーボード，以下 G515）が，7月25日に発売となる（※7月25日発売はGLタクタイルモデルのみ。GLリニアモデルは8月9日発売予定。ラインナップの違いは後述する）。 G515 LIGHTSPEED TKL wireless gaming keyboard メーカー：Logitech Inter
はじめに このページは，Unityを知らない人のための，RevitからVRChatにワールドをアップロードするまでの手順を示したものです． １時間で終わらせるため，影響が少ない手順は省いています． すでに3Dモデルを持っている方は，手順2から作業してください. 対象読者 建築関係者でVRに興味があるが，VRの技術的なことが分からない方向けです．この記事を読むと、VRChatにRevitデータを持ち込めるようになります。実際の建物として設計したものをVR空間で表現できます。実際に建設しなくても、実寸大で建築のスケールを実感できます。自分で作った家を離れたところにいる友達と一緒に談笑しながらまったり楽しめます！！！！！ 注意事項 VRChatとUnityのアカウントが必要です． VRChatには，信用スコア(トラストランクと呼ばれている)システムがあります． VRChatで数日遊ぶ 又は課金し
この記事は、「MESON Apple Vision Proアドベントカレンダー # 2」12日目の記事です。前日の記事はこちら。 Apple Vision Proが国内発売され2週間ほど経ちました。仕事やエンタメなど様々な幅で活躍できる本デバイスですが、既にMeta QuestのようなVRデバイスを所持しているユーザーにとっては既存のVRゲームとの互換性が気になるところだと思います。 この記事では、ALVRを使ってApple Vision ProでSteamVRのゲームを動かす方法と使ってみた所感について紹介していきます。 ALVR(Air Light VR)とはhttps://github.com/alvr-orgALVR(Air Light VR)はwifi接続を使って、PCとVR機器を同期しワイヤレスでsteam VRを動作させるアプリです。元々はMeta Questなどのスタンドア
いつも読んで頂きありがとうございます。 最近購入したroborock S6 MaxVのレビューをしたいと思います。 ロボット掃除機を購入 roborock S6 MaxVのレビュー 充電してアプリでwifiを設定 アプリの機能と使い方はこちらを参照 Roborock S6 MaxVで掃除 カーペット類の乗り越え 衝突回避能力は優秀 掃除が終わるとマップを作製 部屋の名前と進入禁止エリア設定 水拭き掃除も可能 その他 最後に ロボット掃除機を購入 息子が居た時はリビングも散らかっていましたが、嫁と二人きりになっていらない物も捨てて大分綺麗になりました。最近は土曜日曜日は嫁が仕事なので私が掃除、洗濯をすることが多く、そんな時にロボット掃除機があれば楽かなと思いヤフオクでジャンク品を購入したら未使用品でした。未使用品と言っても動作未確認のジャンク品なので動かくかどうか確認してみます。 robor
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ゆっくり解説動画を一瞬で作れるAIアプリ「NoLang」の使い方まとめ
GitHub の削除されたリポジトリや非公開のリポジトリに誰でもアクセスできるの？
第820回 改めてUbuntuに入門したい人向けのUbuntuサーバー講座2024 | gihyo.jp
リーナー、Nuxt.jsからNext.jsに乗り換えたってよ - リーナー開発者ブログ
昔のグーグル検索に戻りたい--AI要約や動画のないシンプルな検索結果にする方法
攻撃グループMirrorFaceの攻撃活動 - JPCERT/CC Eyes
『【スマホ特殊機能】スクリーンショット：指１本、画面をポチッとするだけ‼️』
Excelで印刷する範囲をA4ジャストサイズに設定する方法【図解】｜@DIME アットダイム
【Wordpress】ブログのテキストに勝手にリンクが貼られるのを解除する方法
1時間でできる，VRChat ワールド制作手順書．with Revit - Qiita
ALVRを使ってApple Vision ProでSteamVRのアプリを動かす｜isle / MESON
ロボット掃除機Roborockレビュー【S6 MaxV】 - のんべえの気まぐれ