Webサービス公開前のチェックリスト
個人的に「Webサービスの公開前チェックリスト」を作っていたのですが、けっこう育ってきたので公開します。このリストは、過去に自分がミスしたときや、情報収集する中で「明日は我が身…」と思ったときなどに個人的にメモしてきたものをまとめた内容になります。 セキュリティ 認証に関わるCookieの属性 HttpOnly属性が設定されていること XSSの緩和策 SameSite属性がLaxもしくはStrictになっていること 主にCSRF対策のため。Laxの場合、GETリクエストで更新処理を行っているエンドポイントがないか合わせて確認 Secure属性が設定されていること HTTPS通信でのみCookieが送られるように Domain属性が適切に設定されていること サブドメインにもCookieが送られる設定の場合、他のサブドメインのサイトに脆弱性があるとそこからインシデントに繋がるリスクを理解してお
骨伝導イヤホンを常時着用は便利である。 しかし、勧めるには語るべきことが多い。 だからここに俺の知識をまとめることにした。 これを読めばいい 骨伝導イヤホンの基本 常時着用で運用 骨伝導が向かない状況 外がうるさい 音漏れ禁止 音質にこだわる 痛みがする 選び方とおすすめ Shokz OpenRun Pro Shokz OpenMove Shokz OpenComm 2 何でShokz製品しか紹介しないの？手先なの？ 骨伝導以外の選択肢 ブコメで人気なFreeClip 終わりに これを読めばいい 骨伝導イヤホンを使い始めて4年が経とうとしている。使い始めた当時はまだ珍しかったが、今ではかなり普及してきたと思う。実際、弊社でも着けている人をよく見るようになった。とはいえ、普通のワイヤレスイヤホンと比べると、使ったことのある人は少ない。 それゆえか、骨伝導イヤホンがどんなものかと質問されること
(※追記あり)中一の息子が70万円の課金をしていたことが発覚したが、一番困っているのは｢本人が事の重大さを分かっていない｣こと...どう対応すべき？→さまざまなアドバイスが集まる
えみり @mmm9846 中一息子のスマホ課金が発覚しました。 70万超えてます。 1番困っているのは、70万返ってこないことではなくて、本人が事の重大さを分かっていないこと。 自分の息子だけど、サイコパスではないかと怖くなってきた。 この対応方法に正解があるなら、教えて欲しいです。 2024-06-24 20:10:43 えみり @mmm9846 (補足) 息子のスマホ事情 小2~4までキッズケータイ 小4夏からAndroid 小6冬から現在、iPhone 半年に1回ペースでルールを見直ししている。ルールは親が押付けたものではなく、本人と相談し、話し合いながら決めている。 2024-06-25 09:38:23 えみり @mmm9846 (我が家のスマホルール) ◾︎1日1つお手伝いをする。(親から声掛けはしない。) ◾︎週の平均時間を3時間以内を目標とする。(これまで5時間くらいだった
Intro Ladybird は、他のブラウザエンジンをフォークせず、企業との取引に頼らず、寄付だけで作ることを宣言した新しいブラウザエンジンだ。 Ladybird https://ladybird.org/ これがいかに価値のある取り組みなのか、 Web を漫然と眺めてきた筆者による N=1 の妄言を書いてみる。 ブラウザエンジンとは ブラウザは、「ブラウザ UI」と「ブラウザエンジン」と、大きく二つの構成要素に分けて考えることができる。 ブラウザエンジンとは、いわゆる Web 標準の技術を片っ端から実装した、ブラウザの土台となるものだ。 ビルドすれば、入力した URL からネットワーク経由でリソースを取得し、パースしてレンダリングして表示できる。そのための IETF RFC や WHATWG HTML や ECMAScript が実装されている、標準技術の結集だ。 その上に、例えばタブ
自分の認識をだらだら書くとこうなる。 結局のところ2003年から2011年頃までいちばん延べ計算量が必要だったのはリアルタイムの3Dグラフィックスのレンダリングだったんだ。そこではNVIDIAって会社がPCゲームのプラットフォームを握ってしまっていてそこで技術開発をめっちゃ進めてしまったんだ。 結果的にPlayStation2までは純日本設計だったグラフィックチップが、PlayStation3ではNVIDIAのGPUになってしまったんだ。そこで負けが確定してしまった感じだ。PlayStation3のCPU、CELLに内蔵されているSPUは、世代をどんどん進めていったら最終的にレンダリングもできるグラフィックチップに進化する可能性があったのかもしれないけど次世代が出せなかったのでそこで終わりになってしまった。 NVIDIAは先端を走っているユーザーが何を求めているかをめちゃくちゃちゃんと調査
厳選80本！『Steamサマーセール』からベテランゲームブロガーが選ぶオススメはこれだ！ - 絶対SIMPLE主義
Welcome to Steam Steamスプリングセール開催！日本時間で7月11日の午前10時まで。数えきれないほどのゲームが大安売りだ！『鉄拳8』5517円（-43％）、『Palworld / パルワールド』2550円（-25％）『ペルソナ３ リロード』8685円（-30％）などなど話題作も続々ラインナップ。 今年の2Dシューティングを語る上で絶対外せない『DEVIL BLADE REBOOT』1530円（-15％）と『夕暮れの楽園と赤く染まる天使たち』1036円（-30％）のセールもやべぇぜ！悪魔と天使の最終戦争に身を投じろ！ サマーセール注目の大幅割引 注目の大幅値引きコーナーでは往年の名作が90％以上の値引き。『Disco Elysium - The Final Cut』410円（-90％）、『シヴィライゼーション VI』350円（-95％）、『Celeste』230円（-90
こんにちは ゲームソリューション部の出村です。 みなさんはソフトウェア開発においてCI/CDツールは何を利用していますでしょうか？ これまでゲーム開発の現場を見てきましたが、ゲーム開発においてよく使われるCI/CDツールはやはりJenkinsです。このJenkins、一昔前ではWeb開発をはじめとしてさまざまなソフトウェア開発でよく利用されていました。ただ、ここ最近はGitHub Actionsなど他のツールに置き換えられているという印象があります。 しかし、ことゲーム開発においてはGitHub Actionsといった他のCI/CDツールではなく、Jenkinsが利用されている場面が圧倒的に多いです。これは、他のCI/CDツールを利用したくないという消極的な理由ではなく、Jenkinsを利用する明確な理由があるためだと考えています。 ゲーム業界はJenkinsが活用される理由 ここでは、ゲ
2000円以下のPCスピーカーの新定番「FUNLOGY Speaker」 FUNLOGY Speaker（スピーカー/PCスピーカー）【VGP2024受賞 / 総合14W / ステレオスピーカー/パソコン/USB給電/重低音/AUX / 3.5mmピン入力 / 日本ブランド 】 (ホワイト) FUNLOGYAmazonイヤホンの前に一押ししたいオーディオ製品があるので、最初に紹介したい。FUNLOGYが出したPC用スピーカーは1,980円と非常に安いのだが、音の空間が広がり、しっかりした低音が出る。ほぼ同価格のCreative Pebbleと同様にパッシブラジエーターを採用しており、構造はそっくり。違いは形ぐらいで、音はかなり似ている。どちらを選ぶかなら形で選んでいいのだが、FUNLOGY Speakerは現在セール中で1,490円となり、完全にライバルがいない製品となっている。PC用のア
ソニー広報部のKKです。 2024年7月で「ウォークマン®」は誕生45周年を迎えます。みなさんがウォークマンと聞いて思い浮かべるのは何でしょうか？最新機種、初代ウォークマン、学生時代に使った思い出の製品…人それぞれのウォークマンが思い浮かんでいると嬉しいです。今回はソニー社内にある「ウォークマンルーム」を巡りつつ、ウォークマン45年間の歴史をご紹介します！ ウォークマンルームで振り返る45年の歴史ソニーの社内にはウォークマンルームという部屋があり、歴代ウォークマンや関連する資料などが集められています。残念ながら、普段は社外の方に自由に出入りいただくことはできないのですが…今回は特別にウォークマンルームに集められたウォークマンの一部をご紹介しつつ、45年間の歴史を振り返っていきます！ 歴代のウォークマンがずらりと並ぶウォークマンルーム1979年発売 ウォークマン1号機の開発秘話『TPS-L2
ディスプレイのないノートPC「Spacetop G1」を触ってわかった、デスクトップを空間拡張する魅力と課題
Home » ディスプレイのないノートPC「Spacetop G1」を触ってわかった、デスクトップを空間拡張する魅力と課題 ディスプレイのないノートPC「Spacetop G1」を触ってわかった、デスクトップを空間拡張する魅力と課題 ディスプレイを複数枚設置したり、4Kやウルトラワイドの一台を用意したりして、PCのデスクトップ環境を拡張するといった使い方も一般的になってきた。同時に複数の作業を並行させたり、参考にしたい情報を見ながら資料を作ったり、ときに動画を視聴しながら仕事をしたりと、デスクトップを広げることで様々なことが可能となる。 近年、そこに新たな選択肢が登場した。XRを活用した空間ディスプレイだ。ARグラスなどのウェアラブルデバイスを装着して、空間にディスプレイを配置できるというものだ。 空間ディスプレイの良さは、物理的な制約に縛られないことだ。物理的にディスプレイがなくても複数
ログ基盤のFluentdをFluent Bitに移行して監視ツールを実装した話 - Mirrativ Tech Blog
はじめまして、Azuma（@azuma_alvin）です。現在大学院の1年生で、2024年2月から4ヶ月間ミラティブのインフラチームにインターンとして参加しました。普段はインフラやMLOpsといった領域に興味があり、最近はVim環境の整備がマイブームです。 本記事では、ログ基盤をFluentdからFluent Bitへ部分移行した経緯とその2種類の監視ツールの実装についてお話しします。 記事の最後に、インターンから見たインフラチームの特徴と私が4ヶ月間で学んだことを紹介しています。興味がある方は末尾までスクロールしてぜひご覧ください。 1. 背景と目的 2. ミラティブのログ基盤について 3. ログ欠損の原因調査 Fluentdのバッファリングの仕組み fsnotifyを用いたバッファリングの観察 負荷試験 日付時刻フォーマットとワイルドカードによるログ欠損 ログ保存とサーバータイムスタン
SNSを一切やらない友人が幸せそう
高校からの友人がいる。 彼女は機械が苦手だからという理由でスマホは一番安いAndroidのシンプルモデルを使い続け、よく分からないからとSNSも一切やらない。 彼女は所謂“勝ち組になれる女”だった。 女子大育ちの清楚黒髪の巨乳で、穏やかな性格で料理も上手で家も綺麗、大学時代は児童向けボランティアサークルに所属していて社会人になってからは生花の習い事をしている。ブランドに一切興味がなく、幼馴染兼彼氏に貰った4℃のオープンハートのネックレスを大事に大事につけるような子だ。 そんな彼女が幼馴染の彼に浮気され(逃した魚の大きさに気付けないアホ男だ、精々ネットの女に鼻の下伸ばしてろアホ)、彼女は結婚相談所に入会することになった。 正直心配していなかった。女のわたしからしても理想の結婚相手で、年収1000万だろうが2000万だろうが選びたい放題のスペックをしていると思っていたから。 案の定、1ヶ月で成
by Sansec Forensics Team Published in Threat Research − June 25, 2024 The new Chinese owner of the popular Polyfill JS project injects malware into more than 100 thousand sites. Update June 28th: We are flagging more domains that have been used by the same actor to spread malware since at least June 2023: bootcdn.net, bootcss.com, staticfile.net, staticfile.org, unionadjs.com, xhsbpza.com, union.m
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
俺に骨伝導イヤホンの質問するならこれ読んで - 本しゃぶり
なぜブラウザエンジンは 1 つではダメなのか? または Ladybird への期待 | blog.jxck.io
自分の認識をだらだら書くとこうなる。 結局のところ2003年から2011年頃まで..
なぜゲーム業界はJenkinsを選ぶのか？その理由と利点 | DevelopersIO
Amazonプライムデーのお勧めイヤホン - ARTIFACT@はてブロ
ウォークマン®45歳の誕生日｜ソニー株式会社｜広報note
【特集】 SIMフリーAndroidスマホならここから選べば間違いなし！【2024年下期のオススメ】
Polyfill supply chain attack hits 100K+ sites