Macを狙うマルウェア「ShadowVault」登場。「盗み」に特化、プライバシーに壊滅的な影響 | Gadget Gate
テクノロジー 一応Safariを使えばリスクは下げやすく Macを狙うマルウェア「ShadowVault」登場。「盗み」に特化、プライバシーに壊滅的な影響 Image:janews/Shutterstock.com 今年4月、パスワードやクレジットカード、キーチェーン情報などを盗み出すMac用マルウェア「Atomic macOS Stealer」（AMOS）が報告されていた。MacがAppleシリコン（独自開発チップ）に移行してからマルウェアの危険は遠のいたかに思えたが、水面下では着々と進化を続けていたようだ。 それに続く高度なマルウェア「ShadowVault macOS Stealer」が登場したとして、注意が呼びかけられている。 前回のAMOSは攻撃用のツールや被害者を“管理”するためのウェブパネル一式を月額1,000ドルで提供する、いわばマルウェアのサブスクリプションだった。新たな
Vitest の Browser Mode (experimental) でファイル読み込みのテストを書く - ジンジャー研究室
趣味でブラウザ上に画像や音声を読み込んで作業する React アプリを作っているのだが、 Vitest + Testing Library でテストをしようと思ったらファイル読み込み部分でつまづいた。Node.js 上でブラウザ環境をシミュレートしている部分がそのままでは上手く動かないので、 polyfill を入れたり沢山モックを差し込んだりするとなんとか動く。が、色々弄りすぎて本当にテスト出来ているのか怪しいし、やはりリアルなデータでテストしたい。 で、リアルなブラウザ環境でテスト出来ないかなと調べていたところ、２つの候補が挙がった。 Browser Mode | Guide | Vitest Experimental: components | Playwright 両方とも experimental 。前者は Vitest をそのままブラウザ上で実行するというもので、後者は Pla
Rails で Playwright が公式にサポートされたので RSpec 経由で使ってみた｜ONE CAREER Tech Blog
Ruby では Capybara というライブラリを経由して自動操作ツールを呼び出すことが多いです。この辺りのエコシステムについては Playwright の Ruby クライアントを開発してくださっている Yusuke Iwaki さん（@yi01imagination）のスライドがわかりやすいです。 Rails で Playwright をつかった E2E テストを動かしてみるGem のインストールまずは必要なライブラリをインストールします。 Rails は main ブランチを指定しつつ、Playwright を動かすために必要なライブラリを導入します。 gem "rails", github: "rails/rails", branch: "main" group :development, :test do gem 'rspec-rails' end group :test do
Turmeric’s unexpected link to lead poisoning in Bangladesh
The spice sellers’ secret A hunt for the sources of lead poisoning in Bangladesh By Kris Newby Photography by Timothy Archibald Stephen Luby, MD, (left) and Jenna Forsyth, PhD, sought the causes of lead poisoning in pregnant women in Bangladesh. June 2, 2023 The rural areas of Bangladesh are quilted with verdant rice paddies nestled between glittering, blue river tributaries. Women wrapped in fuch
Puppeteer in Node.js: Common Mistakes to Avoid | AppSignal Blog
Puppeteer is a powerful Node.js browser automation library for integration testing and web scraping. However, like any complex software, it comes with plenty of potential pitfalls. In this article, I'll discuss a variety of common Puppeteer mistakes I've encountered in personal and consulting projects, as well as when monitoring the Puppeteer tag on Stack Overflow. Once you're aware of these probl
Welcome to Comprehensive Rust 🦀 This is a free Rust course developed by the Android team at Google. The course covers the full spectrum of Rust, from basic syntax to advanced topics like generics and error handling. The latest version of the course can be found at https://google.github.io/comprehensive-rust/. If you are reading somewhere else, please check there for updates. 本講座の目的は、Rustを教える事です。R
Safariを「令和のIE」と風刺することより知っておくべきブラウザの事情 | yamanoku Advent Calendar 2023
Safariを「令和のIE」と風刺することより知っておくべきブラウザの事情 この記事はyamanoku Advent Calendar 2023の9日目の記事になります。 Webサイト制作やWebサービスをする上で、ブラウザはそれらを表示するための重要な役割を果たしています。その開発したものがブラウジングをしているユーザーに正しく表示されなければ、それはサービス提供者にとっては大きな問題になります。 クロスブラウザ、すなわち様々なブラウザにおいて、共通の挙動を保証することが基本になります。それは開発者にとっては大きな負担になりますが、その負担があるからといってユーザーが使っているブラウザで正しく表示されないということは許容されることにはなりません。 クロスブラウザ対応について、2020年以前からWeb開発していた人であれば「IE対応」という言葉を思い出すかもしれません。 Win
Web 関連の技術革新が目覚ましい一方で、クライアント側であるブラウザの進化も目覚ましいものがあります。 この記事では、2024年にエンジニアとして知っておきたいデスクトップブラウザについてまとめて紹介します。 王道ブラウザ Google Chrome 開発元 Google LLC (アメリカ) 初版 2008年9月2日 (15年前) エンジン Chromium (Blink / V8) 対応OS Windows macOS ChromeOS Linux iOS Android 料金 無償 ソースコード Google Git: https://chromium.googlesource.com/chromium/src/+/refs/heads/main/chrome/ GitHub (mirror): https://github.com/chromium/chromium/tree/m
Last year, a colleague introduced me to the Interop Accessibility project. I immediately resonated with its charge to “improve the state of accessibility across the entire web, regardless of which platform, browser, or assistive technology.” The project’s mission was compelling but it also represented, from my perspective, a transformative example of shifting accessibility to the level of web plat
「Brotliアルゴリズム」gzipに代わる高速圧縮術
どのようなサイトにおいても、スピードは重要です。高速読み込みの追求のために、さまざまな技術が利用されています。その中の一つが、サイトの機能に悪影響を与えることなく、使用するコードを最小限に抑えること。gzipでの圧縮でそれを実現することができますが、Brotliを用いた圧縮という新手法もあります。 これはGoogleが開発したアルゴリズムで、gzipを超える（あるいはそれに取って代わる）多くのメリットが豊富に詰め込まれています。今回の記事では、Brotliを用いた圧縮のスピードや効率を中心に、その技術に迫りたいと思います。 Brotliアルゴリズムを用いた圧縮について動画での解説もご用意しています。 Brotliを利用した圧縮とは何か、これがサイトで使用されているかどうかを確認する方法、そして、必要な場合に実装する方法も扱います。圧縮アルゴリズムにおけるBrotliの位置付けと、他の選択肢
パブリックプレビューになった Microsoft Playwright Testing を使って Playwright テストを並列実行してみた | DevelopersIO
パブリックプレビューになった Microsoft Playwright Testing を使って Playwright テストを並列実行してみた いわさです。 Web E2E テストを行うためのフレームワークには様々なものが存在しますが、その中のひとつに Microsoft が開発した Playwright というものがあります。 Playwright は Chromium、Firefox、WebKit のレンダリングエンジンをサポートしており、クロスプラットフォーム環境で使用することが出来ます。 Playwright のテストランナーは並列ワーカーの実行をサポートしており、大規模な E2E テストを CI/CD の中で実行する場合でも効率的に実行することが出来ます。 しかし、並列ワーカーを増やしたとしても CI/CD ワーカーのコア数など限度があり、テスト対象のブラウザやオペレーティング
「Linux」をシンプルに--直感的な操作ですぐに使いこなせる「Endless OS」（ZDNET Japan） - Yahoo!ニュース
本記事の要点 「Endless OS」の最新バージョンは現在、無料でダウンロード提供されている。 Endless OSによって、「Linux」が誰でもすぐに使いこなせるほど使いやすくなる。学習はほぼ必要ない。 イミュータブルであるため、OSのコアの部分は変更できず、アプリケーションをコマンドラインからインストールすることもできない。 「Endless OS」は、創作を始めるために必要なものがすべて含まれているOSだ。インターネット接続さえ必須ではない。初期状態で、「Endless Key」（探索と教育のツール）、「LibreOffice」「Chromium」ウェブブラウザー、「Decibels」オーディオプレーヤー、「Videos」動画プレーヤーなどが含まれている。 従来型の「Linux」OSであるように思えるかもしれないが、そうではない。Endless OSは、「OSTress」によって
Analysis of Storm-0558 techniques for unauthorized email access | Microsoft Security Blog
Executive summary On July 11, 2023, Microsoft published two blogs detailing a malicious campaign by a threat actor tracked as Storm-0558 that targeted customer email that we’ve detected and mitigated: Microsoft Security Response Center and Microsoft on the Issues. As we continue our investigation into this incident and deploy defense in depth measures to harden all systems involved, we’re providin
Playwright連載6日目です。 はじめにPlaywrightはさまざまな言語でテストを記述することが可能です。 公式ドキュメントを見ると JavaScript/TypeScript をはじめとし、Python / Java / .Net がサポートされていることがわかります。 そのほかにもGoやRubyといった言語もサードパーティ製の実装によって利用することが可能です。 このように幅広い言語をサポートしているのは利用者としてとても嬉しいことです。 今回はこのような他言語展開を可能にしているPlaywrightのアーキテクチャについて調べました。 環境情報本記事執筆時点のPlaywrightの最新バージョンはv1.37.1であり、本記事の内容及び参照しているドキュメントやソースコードは当該バージョンのものを前提としています。 Playwright Architecture通常のテストラ
Amazon アプリストアでスタディサプリ小学・中学講座を公開するまで - スタディサプリ Product Team Blog
スタディサプリ小学・中学講座を開発している Android エンジニアの @maxfie1d と @omtians9425 です。 2024年2月26日にスタディサプリ小学・中学講座をAmazonアプリストアにて配信を開始致しました。 すなわち今後は Fire タブレット においてもスタディサプリ小学・中学講座をお使いいただくことができます！本記事では Amazon アプリストアでの配信にあたり必要な開発や Tips についてお届けします。 学習を始める方におすすめの端末をご紹介｜スタディサプリ Fire タブレット、Amazon アプリストアとは Fire タブレットは Amazon から発売されているタブレットで、代表的な Fire HD 10 などに加えてキッズモデルもラインナップされています。 OS には Fire OS が採用されています。Android をベースにした OS で
New in Chrome 119 Published on Tuesday, October 31, 2023 • Updated on Wednesday, November 1, 2023 Translated to: Español Here's what you need to know: There’s an update to the expiration date upper limit for cookies already in storage.CSS has new pseudo-classes, relative color syntax and more.Fenced Frames added improvements like ad size macros and others.And there’s plenty more.I’m Adriana Jara.
FWIW, I wouldn't try to parse escape sequences directly from the input bytestream -- it's easy to end up with annoying edge cases. :-/ In my experience you'll thank yourself if you can separate the logic into something like:- First step (for a UTF-8-input terminal) is interpreting the input bytestream as UTF-8 and "lexing" into a stream of Unicode Scalar Values (https://www.unicode.org/versions/Un
I have been making my products statically linked over the past few days. This post presents why and how to statically link your Haskell executables and collects a mapping from obscure error to unexpected fixes. This work would not have been possible without the many-year-long effort of people like nh2. This issue on GitHub is a good summary of what went into making this possible. Why statically li
GitHub - samthor/kuto: Faster updates for big JS projects
🌈 Kuto makes updating your site's JS better, faster, harder, stronger. It reduces your download size by re-using code you've already shipped. Read more on the blog, or watch Theo.gg's video! 🌈 It does this by splitting JS files (in ESM) into 'main' and static parts. The static parts can be cached by clients forever, as they have no side-effects, and can be used as a 'corpus' or dictionary of cod
SNSやブラウザ、CMS、ソフトウェア、AIなど様々なサービスのロゴをSVGのアイコン形式でコピーまたはダウンロードすることができる「Svgl」がとても便利に活用できそうだったのでメモ書きとして紹介します。 A beautiful library with SVG logos – Svgl A beautiful library with SVG logos – Svgl 各サービスのロゴはSVG形式でコピーまたはダウンロードすることができます。 「Svgl」では下記のジャンルに分かれた形で様々なサービスロゴが400種類以上も提供されています。 ※2024年5月28日現在 ・AI – 人工知能 ・Browser – ブラウザ ・CMS – コンテンツ管理システム ・Community – コミュニティ ・Compiler – コンパイラ ・Crypto – 暗号 ・Database – デ
Version 1.90 is now available! Read about the new features and fixes from May. May 2024 (version 1.90) Downloads: Windows: x64 Arm64 | Mac: Universal Intel silicon | Linux: deb rpm tarball Arm snap Welcome to the May 2024 release of Visual Studio Code. There are many updates in this version that we hope you'll like, some of the key highlights include: Editor tabs multi-select - Select and perform
汎用掲示板ビューアSikiまとめ Wiki*
これからSikiを使いはじめる人におすすめの初期設定。公式サイトには書いてないことが中心です。 2023年7月より5ch.netに正式対応し、対話式の初期設定機能も導入されたため、以前より遥かに簡単です！ それより前に導入（して挫折）した人は、今からでも初期設定機能を呼び出してやり直すことも可能です。 ※改装工事中（してね！） OS固有の導入・設定 基本的なインストール方法は公式参照。ここではプラットフォーム別の注意点のみを略説する。 Windowsへのインストール関係 特段の理由と知識があるのでない限り「インストーラ版」（Installer）を推奨。 「WindowsによってPCが保護されました」と出る場合があるがsikiapp.netからダウンロードしたものであれば「詳細情報→実行」でOK。 ノートンやマカフィーなどのセキュリティソフトが警告を出す場合もあるが、危険物を探知しているわけ
A Practical Introduction to Scroll-Driven Animations with CSS scroll() and view() | Codrops
A Practical Introduction to Scroll-Driven Animations with CSS scroll() and view() With just CSS you can add scroll animations that toggle shadows on navbars, reveal images, add scrollytelling, link up carousel elements and much more. Let’s make a CSS scroll animation! No frameworks, no JavaScript. Connect user interaction with real time scroll interaction feedback; helping transition color, positi
↓この記事で問題が解決し、ある程度動くものが出来たので公開します。 【このツールを使用するメリット】 何といっても売りは簡単で速い＆完全無料という点です。しかも2023年7月現在、猛威を振るっている「勝手に自分を卑猥なリストに追加する迷惑詐欺アカ」をブロックし、リストからも削除する事が出来ます。 また、見落としがちなメリットですが、このツールが普及し皆さんが短期スパンでブロックするようになれば、詐欺アカの凍結が劇的に速くなります。（複数からブロックされると、システム側が不審なアカウントと判断するため） 【開発の背景】 2023年6月頃から、詐欺アカからのフォローが急増。7月からは新たな嫌がらせ手法として、自分を勝手に卑猥なタイトルのリストに登録する詐欺垢が多発しました。 【A:開発前から懸念された問題】 TwitterAPIが有料、しかもボッタクリ価格(月額100ドル:現在約14,000円
An Overview of the Starlark language | Laurent Le Brun's blog
Starlark is a small programming language, designed as a simple dialect of Python and intended primarily for embedded use in applications. Some people might say it’s a bit like Lua with Python syntax, but I think there are many interesting bits to discuss. The language is now open-source and used in many other applications and companies. As I led the design and implementation of Starlark, I’d like
GaugeとPlaywrightをGitHub Actionsで実行する際に工夫していること - コドモン Product Team Blog
こんにちは！プロダクト開発部の関根です。 飛行機好きの息子のために飛行機が見られるお出かけスポットやいい感じのYouTube動画を探す毎日です。 さて、コドモンではATDDでソフトウェアを開発しており、E2EテストのツールとしてGaugeやPlaywrightを利用しています。 今回は、E2EテストをCI基盤であるGitHub Actions上でも動作させるために工夫していることをいくつか紹介したいと思います。 CI環境におけるE2Eテストの流れ GitHub Actionsを用いたE2Eテストの実行プロセスは以下の通りです。 Workflowが開始されると、最初にk8s環境へのデプロイ用コンテナイメージのビルドが行われます。続いて、Self-hosted Runnerを使用してk8sリソースを構築し、ヘルスチェックが完了するのを待ちます。その後、GaugeによってE2Eテストを実行し、テ
by Kilian Valkhof published on Dec 02, 2023 Please don't feel antagonised by the title of this article. I don't hate JavaScript, I love it. I write bucketloads of it every single day. But I also love CSS, and I even love JSX HTML. The reason I love all three of these technologies is something called: The rule of least powerIt's one of the core principles of web development and it means that you sh
電子情報学特論： Chromium のアーキテクチャを解き明かす 〜 EEIC の授業が生きるプロダクトの世界〜 Kentaro Hara 2024 May (๑>ᴗ<๑) * * * *
We are happy to announce the release of mitmproxy 10, a free and open source interactive HTTPS proxy. This release introduces experimental support for QUIC and HTTP/3 reverse proxies, setting the stage for further work on HTTP/3! 1, 2, … HTTP/3! With HTTP/3 becoming increasingly popular, we’re excited to be the first debugging proxy to provide (experimental) support. While this functionality is li
DOMDOMタイムス#6: 鏡の国のDOMラッパー、あるいはブラウザ内部のDOMとJSのDOMの結びつきについての覚書
DOMDOMタイムス、今日はDOMの内部実装の話。話を単純にするため、V8の実装を念頭において進めていくよ。 ふだんJavaScriptで操作しているDOMのオブジェクトは、ブラウザ内部で管理されているDOMのオブジェクトとは別のものだよという話。 これだけ聞くと当たり前かもしれないけど、周辺をふかぼりして考えてみるとけっこう面白かったわけです👶 DOMの実体、そしてDOM wrapper さっそくだけどDOMの実体はブラウザ内部、例えばchromiumならC++の世界に存在していることに思いを馳せてほしいのです。 考えてみればchromiumの場合、ページを構築するのはBlinkというレンダリングエンジンなわけで、C++で実装されたBlinkがHTMLやらCSSやら場合によってはscriptまで含めた材料からDOMを構成してくれています。 BlinkがC++の世界、というかブラウザ内部
【グラブル】古戦場に向けたメモ｜ハーサカ
古戦場の準備期間から、終わるまでに役立った系の知識備忘録です。 基本的にTwitterで呟いている事と同じですが、誰かのお力になれれば幸いです。 Chrome設定Ironの利用やFlagsの設定関連利用ブラウザやChrome://flagsを設定していない場合はさかみちさんの記事が大変参考になると思います。 グラブルだとIronが流行ってる →理由はChrome独自のトラフィック監視処理とかがない、Chromiumを採用しているからだと思ってる バージョンについて Flagsを利用し始める際によく 109 or 122のバージョン比較の話 109 : flagsの試験機能をonにするとゲーム内のぬるっとした演出がない 122 : バージョンが新しい分、javascriptやグラブルのレンダリング処理速度が速い 場合によっては109の方が登場演出などに影響するケースもあるはず ERR_INS
Although RSS feeds are alive and still heavily used today, their level of adoption has suffered because of how difficult a handful of popular technology companies have made it to use them. Google, especially, has relied on the open web RSS protocol to gain so much market share and influence, but continues to engage in behavior that exploits the open web at the expense of its users. As a result, Go
GeForce 536.99 ドライバ 不具合情報 ［Update 1］ | ニッチなPCゲーマーの環境構築Z
GeForce 536.99ドライバの不具合情報です。NVIDIA公式の既知の不具合と、海外のGeForceフォーラムで目に付いたユーザー報告を意訳しています。ユーザー報告は全ての環境で発生するものとは限らず、環境依存の可能性もあります。同様の不具合にお悩みの方の参考になりましたら幸いです。 更新履歴 ［記事初公開日: 2023/8/10］ ① 既知の不具合を1件追加。『追加された既知の不具合』の項目に加筆。 ［2023/8/11］ ［New］NVIDIA公式: 既知の不具合 (リリースノート + フォーラム)既知の不具合Chromiumベースのアプリケーションにおいて、市松模様のようなものがランダムに表示される場合がありますRatchet & Clank: Rift Apartにおいて、DirectStorageと特定のゲーム内設定によりパフォーマンスが不安定になる場合がありますGeFo
実行すると初期化に伴うオプションの変更をあれこれ聞かれます。 特にこだわりがなければそのままEnterを押していってください。空白で送信した場合はデフォルト値で設定されます。 $ npm init playwright@latest Need to install the following packages: create-playwright@1.17.128 Ok to proceed? (y) ...略... ✔ Success! Created a Playwright Test project at /Users/shion/dev/playwright Inside that directory, you can run several commands: npx playwright test Runs the end-to-end tests. npx playwrigh
https://chromedriver.chromium.org/downloads 上記で公開されているChromeDriverについて、Chrome 115からその公開方法が変わりました。 If you are using Chrome version 115 or newer, please consult the Chrome for Testing availability dashboard. This page provides convenient JSON endpoints for specific ChromeDriver version downloading. この変更が原因でChromeDriverを自動で最新化する系のライブラリが正しく動作しない、CIツールが動作しないといった状況が起きているようです。 旧方式では特定のURL( https://chrome
The Workers Browser Rendering API allows developers to programmatically control and interact with a headless browser instance and create automation flows for their applications and products. Once you configure the service, Workers Browser Rendering gives you access to a WebSocket endpoint that speaks the DevTools Protocol Open external link . DevTools is what allows Cloudflare to instrument a Chro
DevTools Tips & Tricks
Front-end developers spend a significant amount of time working inside the browser’s DevTools. Likely just as much as they spend time writing code in the code editor. However, most developers barely scratch the surface of what DevTools can accomplish. I have been curating a collection of DevTools tips across major browsers. The following are some of the useful tips & tricks for across different br
Arcとは？注目ブラウザの特徴や使い方を解説！ 特集 Web最新トレンド 一部で話題となっている新ブラウザ「Arc」。「これまでのブラウザとは一味違う」と注目され、Macユーザーを中心に利用者が少しずつ増えてきています。 しかし多くのユーザーは 「今のに慣れているから、今更新しいブラウザは必要ない」 「Chromeの拡張機能がないと仕事が成り立たない」 といった理由で、ブラウザを変えることに対して腰が重いのは事実でしょう。 そこでこの記事では、新ブラウザ「Arc」の概要に加え、特徴的な機能やその活用法といった強みを紹介していき、なぜ「Arc」が注目されているのかを解説していきます。 これを読めば、今からでも「Arc」に乗り換えてみようと少しは思っていただけると思います。 画像や動画を使ってわかりやすく解説していますので、ぜひ最後までお読みください。 Arcとは？ 「Arc」とは2023年7
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「Microsoft Edge」で5件の脆弱性を修正、「Chromium」や「Acrobat」の問題を解決／v120.0.2210.133にアップデートされているかどうか確認を
Welcome to Comprehensive Rust 🦀 - Comprehensive Rust 🦀
エンジニアとして知っておきたい2024年デスクトップブラウザまとめ
Improving Web Accessibility with Web Platform Tests
クライアント/サーバ構成でみるPlaywright | フューチャー技術ブログ
New in Chrome 119 - Chrome for Developers
Write your own terminal | Hacker News
CS SYD - Getting your Haskell executable statically linked with Nix
様々なサービスロゴをSVG形式でダウンロードできる「Svgl」｜BLACKFLAG
Visual Studio Code May 2024
【Twitter改めX】詐欺アカウント自動ブロックツール作成 - Qiita
You don't need JavaScript for that - HTMHell
電子情報学特論： Chromium のアーキテクチャを解き明かす 〜 EEIC の授業が生きるプロダクトの世界〜
Mitmproxy 10: First Bits of HTTP/3!
How Google helped destroy adoption of RSS feeds
「Chromium」のWebRTCゼロデイ脆弱性、「Microsoft Edge」も1日遅れで対処／v120.0.2210.91にアップデートされているかどうか確認を
Playwrightのインストール方法と使い方 | フューチャー技術ブログ
ChromeDriverの公開方法がChrome 115から変更された - Qiita
Browser Rendering · Browser Rendering docs
Arcとは？注目ブラウザの特徴や使い方を解説！ | 東京のWeb制作会社 株式会社クーシー