並び順

ブックマーク数

期間指定

  • から
  • まで

201 - 240 件 / 501件

新着順 人気順

Wordpressの検索結果201 - 240 件 / 501件

  • 事実上の標準ツールとなっているKubernetes向けデプロイツール「Helm」入門 | さくらのナレッジ

    近年ではKubernetesクラスタ上で動作させるアプリケーションにおいて、そのデプロイに「Helm」と呼ばれるツールを使用する例が増えている。Helmは設定ファイルを元にアプリケーションのデプロイを自動実行するツールで、Kubernetesアプリケーション向けのパッケージマネージャとも言われている。今回はこのHelmの概要、使い方、設定ファイルの書き方などを紹介する。 Kubernetes上にアプリケーションをデプロイするための事実上の標準的ツールとなっている「Helm」 近年ではコンテナクラスタ技術であるKubernetesを活用したサービスの運用が増えており、Kubernetes上で動かすことを前提とするソフトウェアも登場している。一方で、Kubernetes上でのアプリケーションのデプロイについては課題も多い。 Kubernetesはサービスを複数の小規模コンポーネントに分割して実

      事実上の標準ツールとなっているKubernetes向けデプロイツール「Helm」入門 | さくらのナレッジ
    • 第128回文學界新人賞受賞作 市川沙央「ハンチバック」 |文學界

      第128回文學界新人賞は、応募総数2229篇の中から5篇を最終候補とし、3月6日に青山七恵、阿部和重、金原ひとみ、中村文則、村田沙耶香の5選考委員による選考会議が開かれ、市川沙央さんの「ハンチバック」が受賞作に決定しました。今回は、受賞作の冒頭8000字を公開いたします。 市川沙央(いちかわ・さおう)   1979年生まれ。早稲田大学人間科学部eスクール人間環境科学科卒業。筋疾患先天性ミオパチーによる症候性側弯症および人工呼吸器使用・電動車椅子当事者。現在、ライター。 <head> <title>『都内最大級のハプバに潜入したら港区女子と即ハメ3Pできた話(前編)』</title> <div>渋谷駅から徒歩10分。</div> <div>一輪のバラが傾く看板を目印にオレは欲望の城へと辿り着いた。</div> <div>どうも、ライターのミキオです。今回は、ハプニングバーの超有名店「××××

        第128回文學界新人賞受賞作 市川沙央「ハンチバック」 |文學界
      • ウェブサイトに侵入してくる相手にZIP爆弾を送りつけて撃退する方法

        セキュリティの不十分なサーバーを見つけるためにウェブサイトには日々多数の不審なアクセスが行われています。そうしたアクセスをしてくる相手に対して解凍すると容量が膨れ上がる「ZIP爆弾」を送りつけて撃退する方法がブログにまとめられています。 How to defend your website with ZIP bombs https://blog.haschek.at/2017/how-to-defend-your-website-with-zip-bombs.html ZIP爆弾とは、ZIPの圧縮アルゴリズムを最大限に活用することで巨大なファイルを小さなZIPファイルに収めたものです。例えば下記の記事ではたった10MBのZIPファイルを解凍すると281TBになってしまうZIP爆弾が登場しています。 「非再帰的ZIP爆弾」は10MBのファイルが281TBに膨らむ - GIGAZINE サーバ

          ウェブサイトに侵入してくる相手にZIP爆弾を送りつけて撃退する方法
        • 2021年、CSSのクロスブラウザ対応の現状、SafariやFirefoxで起こる不具合の対応方法

          2021年、CSSのクロスブラウザ対応の現状を紹介します。 Flexboxをはじめ、さまざまなCSSの魅力的な機能が主要ブラウザでサポートされ、CSSを書くことよりもデバッグして修正することの方が多いと嘆いたデベロッパーも減ってきたと思います。 しかし、いまだに修正が必要なCSSの問題点もあります。IEがなくなっても、SafariやFirefoxで起こる不具合の対応方法なども解説します。 The State of CSS Cross-Browser Development by Ahmad Shadeed 先日、MicrosoftからIE11サポート終了のお知らせがあり、ユーザーが世界規模のWordPressもIE11のサポートを終了します。これらの情報でIE11のサポート終了の流れは一気に加速しますね。 参考: Internet Explorer 11 デスクトップアプリは 2022年6

            2021年、CSSのクロスブラウザ対応の現状、SafariやFirefoxで起こる不具合の対応方法
          • Chrome開発チームがSQLiteチームとWebAssembly版SQLiteを開発中。Webブラウザ上からのファイル書き込みで永続化も可能。Web SQL APIの代替として

            Chrome開発チームがSQLiteチームとWebAssembly版SQLiteを開発中。Webブラウザ上からのファイル書き込みで永続化も可能。Web SQL APIの代替として Google Chromeの開発チームは、すでに非推奨となっているWeb標準のWeb SQL Database APIをChromeから削除、その代替機能としてSQLite開発チームと協力してWebAssembly版のSQLiteを開発し、提供する予定であることを明らかにしました。 Chrome is deprecating and eventually removing Web SQL! Read @tomayac’s post that details all the steps for getting there. [We are here] Chrome 105 shows a deprecation w

              Chrome開発チームがSQLiteチームとWebAssembly版SQLiteを開発中。Webブラウザ上からのファイル書き込みで永続化も可能。Web SQL APIの代替として
            • そろそろなぜjQueryを使うのが難しいのかをちゃんとまとめようと思う。|榊原昌彦

              「jQueryはオワコン」「いや、jQueryは便利!」議論が行われるようになってから2年は経つでしょうか。Twitterを観測してると定期的に盛り上がるので、私なりにちゃんとまとめようと思います。 ちなみに結論を先に書いておくと ・ レンダリングブロックしない構成、かつ最新版を使おう ・ jQueryはいいものだけど、脱jQueryした方が手っ取り早い です。 1. 保守しないといけないサポートの切れたjQuery1, 2を使ってるけど、依存プラグインが動くかどうかわからないから最新版にアップデートしていないプロジェクトが散見されます。 jQuery1, 2 は、Officially End of Life(公式に廃止)が名言されてます。ですので、「jQuery におけるクロスサイトスクリプティングの脆弱性」みたいな報告も修正されていません。EOLのバージョンはやめましょう。 ちなみにj

                そろそろなぜjQueryを使うのが難しいのかをちゃんとまとめようと思う。|榊原昌彦
              • 好きなときに筋トレできる、ホームジムがある家を建てた【趣味と家】 - MY HOME STORY │スーモカウンター注文住宅

                音楽やマンガなど、圧倒的な熱量を注ぐ「好きなもの」をおもちの方に、こだわりの住まいをご紹介いただく本企画「趣味と家」。第12回目は夫婦ともに筋トレが趣味で、トレーニングルームのある家を建てたManaさんに寄稿いただきました。 動線の工夫や天井・床の補強等により、賃貸時代はかなわなかった「最高のホームジム」を手に入れたManaさん。加えてペットたちが快適に暮らせる空間も意識したことで、大切な家族が幸せに過ごせる“宝箱”のような家になったそうです。 こんにちは。Webデザイナーとしてサイト制作を行うかたわら、制作に関する技術書を執筆しているManaです。「Webクリエイターボックス」というブログも運営していたりします。 自分のブログでは専門的なことばかりで、プライベートなことはあまり書かないのですが、今回は2019年末に広島の郊外に建てた自慢の家を紹介させてください! 上から時計回りにきなこ、

                  好きなときに筋トレできる、ホームジムがある家を建てた【趣味と家】 - MY HOME STORY │スーモカウンター注文住宅
                • ヘッドレスCMSのメリットデメリット・比較おすすめ13選まとめ | 株式会社LIG(リグ)|DX支援・システム開発・Web制作

                  こんにちは。元LIGのWebディレクターで、いまはとある事業会社で開発ディレクターをやっているともぞうです。 さっそく本題ですが、みなさんはなんのCMSを使っていますか? WordPress、Drupal、Movable Typeあたりでしょうか? 最近ではヘッドレスCMSというものも出てきて、CMSの選択の幅が広がりました。 今回はそのヘッドレスCMSに焦点を当て、ヘッドレスとは? というところから、ヘッドレスCMSのメリットデメリット、各ヘッドレスCMSの比較ができる記事をお届けします。 ※この記事は株式会社ディバータの提供でお届けします。 ヘッドレスCMSとは まずヘッドレスCMSの説明からはじめます。 ヘッドレスCMSとは表示機能を持たないCMSのことを呼びます。「ヘッドレス」で調べてみると以下のような説明がでてきました。 ソフトウェアについてヘッドレスという場合は、通常は用意され

                    ヘッドレスCMSのメリットデメリット・比較おすすめ13選まとめ | 株式会社LIG(リグ)|DX支援・システム開発・Web制作
                  • Twitter利用休止中のインターネットライフ現状 - 科学と生活のイーハトーヴ

                    Twitterを買収したイーロン・マスクの横暴に耐えかねて、去年の12月以来Twitterへの投稿を休止している。 しかし、しゃべりたいことは日々出てきて止められず、あちこちに居場所を作って遊んでいるうちに半年近く経った。意外とこれで楽しくやれるかも、という感じになってきたので、所感まとめとご報告。 Mastodon pollyanna.social 2017年に流行り始めたときにハマって、自分でもおひとりさまインスタンスを立てて遊んでたくらいなので、なんの違和感もなく馴染めている。 しばらくはmstdn.jpに昔作ったアカウントを使っていたが、思うところあって、やはりおひとりさまインスタンスに引っ越した。 サーバ管理の大変さが前回で身に沁みたため、今はホスティングサービスのHostdonさんにおまかせ。当初は動作が不安定なこともあったが、現在はまったくといっていいほど不具合は生じず、快適

                      Twitter利用休止中のインターネットライフ現状 - 科学と生活のイーハトーヴ
                    • 「表現の自由」の名のもとに誰かの表現が抑圧されるなら、それは「自由な表現環境」と言えるのだろうか | p2ptk[.]org

                      以下の文章は、電子フロンティア財団の「Speaking Freely: Ethan Zuckerman」という記事を翻訳したものである。 Electronic Frontier Foundation インタビュアー:ジリアン・ヨーク イーサン・ザッカーマンはマサチューセッツ大学アマースト校の教授で、公共政策、コミュニケーション、情報学を担当している。彼は現在、Institute for Digital Public Infrastructureという新しい研究センターの立ち上げを進めている。長年にわたり、彼はテックスタートアップ(Tripod.com)や非営利団体の創設者(Geekcorps.org)、共同創設者(Globalvoices.org)として活動し、その間一貫してブロガーでもあった。 ※ このインタビューは、長さと明瞭さのために編集された。 ヨーク:あなたにとって、表現の自由や

                        「表現の自由」の名のもとに誰かの表現が抑圧されるなら、それは「自由な表現環境」と言えるのだろうか | p2ptk[.]org
                      • "クラフトインターネット"という古き良きウェブへの回帰運動に期待している。 - 世界のねじを巻くブログ

                        個人ブログのこれから 「古き良きインターネットを掘りおこす」を2024年の目標の一つにしていたので、新年はそういう記事を書いていこうと思っている。 ・・・とそんなこんなでネットをさまよっていると、 クラフトビールやクラフトコーラ、ナチュールワインと同じように あの"手作り感"をWebの世界でも再現しようとする流れが生まれつつあるを知った。 kakijiro.net どこまで強欲に繋がり続けるインターネット。懐古主義で過去を懐かしがっても仕方がないからこそ、囲まれすぎたシステムから一歩踏み出す姿勢が大事なんだろう。元々のインターネットを取り戻すことはできない。利害関係に距離を置いて、空虚なつながりに見切りをつけて、手の届く範囲で自分の信じる空間をつくる。これしかない。 好きにいじれる土地を確保した感覚に近いような気がする。平屋の一軒家。犬がおしっこうんこしても文句を言われない。災害時にトイレ

                          "クラフトインターネット"という古き良きウェブへの回帰運動に期待している。 - 世界のねじを巻くブログ
                        • Next.jsをサーバーレスでやっていくためのServerless Next.js Component - Sweet Escape

                          今回は最近その存在感がますます上がっているNext.jsとサーバーレスの話です。 はじめに サンプルアプリ Serverless Next.js Component デプロイ 作成されるリソース CloudFrontのディストリビューション Lambdaファンクション S3バケット 大まかな挙動 できないこと まとめ はじめに この投稿は2020年11月27の21時から開催予定のイベント(ライブストリーミング)で話す内容です。 serverless-newworld.connpass.com もし間に合えば、かつ時間があればぜひライブ配信のほうにも参加ください。 さて、今回は11/9に登壇させていただいたFront-End Studyでの話でも少し紹介したServerless Next.js Componentについて取り上げます。 僕は昨今のフロントエンドWeb周りの技術では最近は一番N

                            Next.jsをサーバーレスでやっていくためのServerless Next.js Component - Sweet Escape
                          • POSTDをGatsby.jsベースに変更しました | POSTD

                            POSTDの運用がリクルートからニジボックスに移管される際に、デザインのリニューアルと同時にコードベースをGatsby.jsに変更しました。 本記事では、運用移管に至るまでの過程を踏まえつつ、現在のPOSTDの構成を紹介します。 移管前のPOSTD 前述の通り、POSTDは株式会社リクルートのインキュベーション部門Media Technology Lab.(現新規事業開発部)で運用されていました。 最後に公開した記事は、2019年3月28日の「PHPはもうダメだ、PHP万歳!」となっています。 もともとはWordPressによる運用が行われていましたが、運用体制の関係で静的HTMLをFirebaseで公開する形式になっていました。 ニジボックスへの引き継ぎに伴い、記事の翻訳を始めとしたサイト運用を再開することになり、改めてCMSの形式に変換する必要が出てきます。 Gatsby.jsを選ぶ

                              POSTDをGatsby.jsベースに変更しました | POSTD
                            • 心の中で天使と悪魔がバトルする描写 これは20世紀になってから発展したお..

                              心の中で天使と悪魔がバトルする描写 これは20世紀になってから発展したお約束表現のようだ 現代の日本の漫画でもよくみられるコレ https://twitter.com/gokushufu_comic/status/1634195330173648897/photo/3 wikipediaにも詳しく記載があった Shoulder angel - Wikipedia 天使と悪魔が人を良心と誘惑のどちらに導くかの綱引きをする概念自体は太古の昔からあるようだ 映像のイメージが伴うようになったのは20世紀に入ってから Shoulder angelのwikipediaのページに記載はないが『ドナルドの腕白時代』(1938年)がその表現の中でかなり最初期のものになりそう ドナルドの腕白時代 - Wikipedia ある朝。起床の時間となり目覚まし時計が鳴るが、ベッドで熟睡するドナルドはなかなか起きられな

                                心の中で天使と悪魔がバトルする描写 これは20世紀になってから発展したお..
                              • 米Yahoo!、ロゴデザインを変更

                                ロゴをデザインした米デザイン企業Pentagramは、「新デザインは、ユーザーがオンラインでよりパーソナライズされた体験を見つけられるよう支援する、Yahoo!の新ブランド戦略を反映した」としている。フォントはCentra No. 2 Extraboldをベースにし、感嘆符はイタリックにした。カラーは伝統的な紫のままだ。 関連記事 WordPress.comの運営会社、TumblrをVerizon Mediaから買収 Verizonが、傘下のブログサービスTumblrをAutomatticに売却すると発表した。AutomatticはブログサービスWordPress.comを運営している。 AOLと米Yahoo!統合企業「Oath」、「Verizon Media Group」に Verizon傘下でEngadgetやHuffPostなどを擁するメディア企業「Oath」が2019年1月1日から

                                  米Yahoo!、ロゴデザインを変更
                                • 私たちが書いた文章はどうなるでせうね - #AQM

                                  2021年2月にこのツイートを見て、 編集ライターのみなさんへ。 自分が関わった記事は、ウェブ魚拓とっておいてください。今すぐに。過去の担当メディアはかなりクローズしていてかなり後悔しています。すべてのウェブ記事はやがて消える可能性を秘めている。紙媒体との違いはそこ。復活の呪文を唱えたいウェブ記事がたくさんあるのです — 高林ゆうひで|Web編集者 (@takataka578) 2021年2月2日 下書き作りかけでこの記事、放置してたんですけど、LINEブログの終了がアナウンスされてちょっと話題になってるので、いいタイミングかなと思って。 togetter.com b.hatena.ne.jp 自分は有料の「はてなブログPro」を使ってるんですけど、死んだらどーなんのかなと思って、 「はてなブログ」運営の回答は2021年1月18日のものなので、その後、変更される(された)可能性があります。

                                    私たちが書いた文章はどうなるでせうね - #AQM
                                  • SF作品にありがちな「ドーム型の宇宙基地」は現実的ではない

                                    by O Palsson ゲームや映画などのSF作品において、月や火星に建設された基地が「ドーム型」に描かれるケースが多くあります。しかし、ハイパーループに関する専門家でありながら火星探査などに関する著作を出版しているケイシー・ハンドマー氏が「ドーム型の宇宙基地は見た目はカッコいいが、現実的ではない」と指摘しています。 Domes are very over-rated – Casey Handmer's blog https://caseyhandmer.wordpress.com/2019/11/28/domes-are-very-over-rated/ ハンドマー氏は最初に、宇宙基地の目的が「その惑星で自給自足すること」だとして議論を開始しています。火星での基地建造に話を限定すると、火星表面は空気が薄い上に平均気温がマイナス43度と厳しい環境な上に、地球からロケットで持ち込める機材・

                                      SF作品にありがちな「ドーム型の宇宙基地」は現実的ではない
                                    • Web3 — A vision for a decentralized web

                                      This post is also available in 简体中文, 繁體中文, 日本語, and 한국어. By reading this, you are a participant of the web. It's amazing that we can write this blog and have it appear to you without operating a server or writing a line of code. In general, the web of today empowers us to participate more than we could at any point in the past. Last year, we mentioned the next phase of the Internet would be always

                                        Web3 — A vision for a decentralized web
                                      • Kali LinuxでWordpressの脆弱性診断 - Qiita

                                        Kali Linuxで、非エンジニア向けツールWordpressの脆弱性を診断し、セキュリティ面でどんなことに気をつければいいか考えます。脆弱性診断の内容はあくまで私が用意した、もしくは私関連のサイトです。 ※実際に脆弱性を突いて攻撃したり、パスワード解析をしてサイトに侵入したら犯罪です(無断で脆弱性診断も)。使用は自己責任でお願いします。 ※自分も予想しないほど反響がすごい記事でしたのでいろいろと修正しました。本来私が載せたかった記事にしました。Wordpressはユーザ名が見えるということを「脆弱」というか「仕様」というか正直どうだっていいです。ただ単にWordpressに限らずユーザ名かパスワードのどちらか一方を知っていたら、二つとも知らない場合よりログイン突破の可能性が上がるということです。 前提 Kali Linux実行環境があること。 Virtual BoxにKali Linu

                                          Kali LinuxでWordpressの脆弱性診断 - Qiita
                                        • AWSのAZ障害でもサービスを継続させる技術 - ABEJA Tech Blog

                                          こんにちは。ABEJAのインフラ管理してる村主 @rwle1221 です。 本ブログは ABEJA Advent Calendar 2019 の11日目です。 今日は、みなさん記憶に新しい2019年8月末に発生した AWS の東京リージョンの AZ 障害について、どのようにしていればサービス影響を与えずにシステムを稼働させられたのか。という話をしたいと思います。 振り返り 障害の詳細報告はこちら aws.amazon.com 有志によるまとめはこちらから piyolog.hatenadiary.jp 基本は「AZレベルで冗長化していれば問題ない」 中の人に聞くと「AZレベルで冗長化していれば問題ない」とのことでした。 しかし、2番目の方の記事を見ると有名どころのサービスが割と止まっていました。 じゃあ上で紹介されていたような会社がAZレベルの冗長化が出来ていなかったのか。 ※ ALB/WA

                                            AWSのAZ障害でもサービスを継続させる技術 - ABEJA Tech Blog
                                          • これがフロントエンドで話題になった記事! ICS MEDIAの2022年 - ICS MEDIA

                                            ICSはフロントエンドを専門とするウェブ制作会社ですが、オウンドメディアとして技術情報発信サイトを運用しています。このサイトは開設から9年目をむかえましたが、今年は「国内のウェブ水準を前進させる記事を。話題のテーマも、他のサイトでは読めないニッチな技術も」をテーマとしてやってきました。そんなICS MEDIAにとっての2022年を、あらゆる数値を使って多角的にレポートします。 今年はどの記事がもっとも読まれたのでしょうか? 今年執筆した記事で上位10記事をピックアップしました。 1位 : Vue 3 2022年の最新標準!Vue 3の新しい開発体験に触れよう 24,500PV Vue 3(開発コード:ワンピース)がリリースされたのは2020年9月。Vue 3のリリース以降は周辺ツールも進化しました。Vue 2の構成よりVue 3周辺ツールは型安全になったことが特徴です。ICSではVue 3

                                              これがフロントエンドで話題になった記事! ICS MEDIAの2022年 - ICS MEDIA
                                            • Railsをやめても解決しない問題

                                              序文 昨年末くらいからRailsとフルスタックJavascriptの論争の記事がよくバズってましたね。主にORMとパフォーマンスやSPAが論点として多かった気がします。 Rails側のSPA作りづらい問題に対し、hotwireが一つの解として今後どういう受け入れ方をされて行くのか、どう発展していくのかは気になるところです。 未来のフルスタックフレームワークの代表争い さてこの論争、僕は「未来のフルスタックフレームワークの代表争い」だと思っているのですが、結構難しくって視点次第でどうとでもなっちゃうような気がしてます。 というのもこの手の技術選定の問題ってアプリケーション規模やチームの思考、求められるサイト特性などによって合う合わないがあるので、一概に正解がわからないんですよね。 例えば今勉強がてらブログを作ってみたい、という人には迷わず僕はblitz やNext/Gatsby+外部サービス

                                                Railsをやめても解決しない問題
                                              • Web制作フローが変わる!便利な最新オンラインツール43個まとめ【2020年版】

                                                この記事では、2020年に入ってから公開された、Webデザインを快適にする最新オンラインツールをまとめてご紹介します。 ウェブデザインに限らず、グラフィックなどあらゆるクリエイティブな案件、プロジェクトで活躍しそうな新しいツールを中心に揃えています。 新しいツールや機能をうまく駆使することで、時間のかかる面倒な作業もラクにこなし、より円滑にプロジェクトを進めることができます。お気に入りのツールをワークフローに取り入れ、より快適で、スピーディーな制作を目指しませんか。 ここでは、カテゴリー別に分けて新しいオンラインツールをまとめています。 コンテンツ目次 1. デザインコレクション 2. イラスト系ライブラリ 3. デザインからコードへの変換ツール 4. Web制作お役立ちツール 5. プロトタイプツール 6. コラボレーションツール 7. アイコン素材パック 8. 面白ツール Web制作フ

                                                  Web制作フローが変わる!便利な最新オンラインツール43個まとめ【2020年版】
                                                • サーバサイドWebAssemblyに、かつてのCGIの仕組みを取り込んだ「WCGI」をWasmerが発表。すぐ起動し安全に分離されるWebAssemblyの特長が活きる

                                                  サーバサイドWebAssemblyに、かつてのCGIの仕組みを取り込んだ「WCGI」をWasmerが発表。すぐ起動し安全に分離されるWebAssemblyの特長が活きる スタンドアロンのWebAssemblyランタイム「Wasmer」の開発元であるWasmer.ioは、サーバサイドのWebAssemblyフレームワークとして、かつて動的なWebサイトを構築する技術として主流だったCGI(Common Gateway Interface」の仕組みを取り込んだ「WCGI」を発表しました。 Today we are incredibly excited to announce WCGI. WCGI allows running any CGI app with WebAssembly and Wasmer! (...we got Wordpress running! ) Check it out

                                                    サーバサイドWebAssemblyに、かつてのCGIの仕組みを取り込んだ「WCGI」をWasmerが発表。すぐ起動し安全に分離されるWebAssemblyの特長が活きる
                                                  • Reactの最強フレームワークGatsby.jsの良さを伝えたい!! - Qiita

                                                    Gatsby.jsって? この記事はGatsby.js Advent Calendar 2019 1日目の記事です。 2日目の記事は@aimofさんのJSの文法すら怪しいフロント初心者がblog用のgatsby starter(っぽいもの)を自作・公開してみたです!! Gatsby.jsはReactで作られた静的サイトジェネレーターです。内部的にGraphQLを用いてデータを取得し、markdownからHTMLを生成、などの処理を簡単に行うことができます。 静的サイトジェネレーターが何かと言うと、何かしらの言語で書かれたソースから、静的なHTML/CSS & JavaScriptを生成するツールのことを言います。 今現在どの静的サイトジェネレーターが人気かというのを一覧で見れるStaticGenサイトもあります。 Starの数を見るとあのnuxtよりも多いんですよね、日本で使っている方をあ

                                                      Reactの最強フレームワークGatsby.jsの良さを伝えたい!! - Qiita
                                                    • GPT-3 API を使って AI WAF を作る - まったり技術ブログ

                                                      ※ネタ記事です はじめに 検証する脆弱性 Tips. GPT-3 とは? WAFの実装 環境・必要なもの ソースコード 検証 正常リクエスト XSS GETパラメータ POSTデータ POSTデータ & ヘッダ無し SQL インジェクション GETパラメータ GETパラメータ & ヘッダ無し XXE POSTパラメータ① POSTパラメータ② POSTパラメータ & ヘッダ無し パストラバーサル GETパラメータ GETパラメータ & ヘッダ無し OS コマンドインジェクション GETパラメータ & ヘッダー無し GETパラメータ Log4Shell POSTパラメータ POSTパラメータ & ヘッダ無し POSTパラメータ & ヘッダ無し WordPress のユーザ列挙 ShellShock まとめ はじめに 最先端(?)であるGPT-3を使って 次世代WAF を作っていきます。 以下

                                                        GPT-3 API を使って AI WAF を作る - まったり技術ブログ
                                                      • エンジニアなら自分でブログを作れ!①導入編

                                                        Blueskyのフォローお願いします! 初めに 「SOFT SKILLS ソフトウェア開発者の人生マニュアル」という本を読みました。 この本ではエンジニアはセルフブランディングのためにブログを持つべきという主張がされていて、私もある程度共感しました。 一方で、費用対効果を考えてWordPressで構築せよということも書かれており、その点は疑問を感じました。 せっかくエンジニアという職についているので自分で作った方が良いんじゃないか?と。 WEBフロントエンドのエンジニアは自分の技術の見本市にすることができますし、それ以外のエンジニアに関してもフロントエンドの技術が一定以上あることを主張できます。これを考えれば、自分で作成することがセルフブランディングに繋がることは言うまでもないはずです。 しかし自分でブログを作るのは結構手間がかかります。ブログとしての機能やデザイン、ホスティング先等考える

                                                          エンジニアなら自分でブログを作れ!①導入編
                                                        • プラットフォーム依存しない新しい「Docker Compose」 マルチコンテナをクラウドに簡単デプロイ

                                                          DockerCon 2021 にあわせて、ひさびさに開催された「Docker Meetup Tokyo」 DockerConの振り返りのほか、Docker 20.10の新機能や、大幅に新しくなったDocker Composeについてお知らせします。ゴリラ氏からは、Docker Composeの概要について発表がありました。 Docker CLIに梱包された新しいdocker compose ゴリラ氏:「新しいDocker Compose」と題して発表します。よろしくお願いします。 軽く自己紹介をします。ゴリラと申します。好きなものはGo、Vim、Dockerとかで、最近はちょっとDenoにハマっています。趣味はVimのプラグインだったり、Goを使ったCLIだったり、開発が多いです。あとは興味がある分野の勉強だったり、記事を書いたりです。最近はジムに行っていて、ムキムキな体を目指しています。

                                                            プラットフォーム依存しない新しい「Docker Compose」 マルチコンテナをクラウドに簡単デプロイ
                                                          • フリーランスのための「これだけは知るべし!!改正民法」|行政書士の遠藤さん

                                                            もう間もなく、2020年4月1日から、改正された「民法」という法律が施行されますが、みなさんご存じでしょうか? 120年ぶりの大改正と言われ、実際多くの規定が変わるのですが、ある程度把握されている方はもちろん、 「聞いたことあるけどよくわかんなーい」 「みんぽう?なにそれ美味しいの?」 という方まで、特にフリーランスの方は最低限知っておいたほうが良いと思われる点を簡単に挙げてみたいと思います。 ※私自身もPHPダラダラ書いているフリーランスウェブエンジニアもどきです なお、あくまでざっくりと簡単に記していますので、詳細や契約書作成・見直しについてはご相談ください。 (※以下、2020年3月までの民法を「旧法」、4月以降の民法を「新法」と呼びます。) 知るべし!① ”瑕疵担保責任”がなくなる・・・でも(続く)フリーランスの方は多くの場合「業務委託」という形で企業や個人から業務を受託していると

                                                              フリーランスのための「これだけは知るべし!!改正民法」|行政書士の遠藤さん
                                                            • EC2でブログを立ち上げた途端に来た、怪しい攻撃たち - Qiita

                                                              はじめに 概要 AWSの個人アカウントでEC2インスタンスを立ち上げて、そこにNginxやCMSを入れて、ブログを開設しました。ドメイン名を取得してIPアドレスとの紐づけ等はしましたが、コンテンツはまだ投稿しておらず、ロクにアクセスも来るはずがありません。 ところが、Nginxのアクセスログを見てみると、作成して1,2日のうちに、世界中から攻撃を試みられていたことがわかりました。ここでは、具体的にどのような攻撃があったのかについてまとめておきます。 サーバーの設定 サーバーは、EC2のt2.mediumのインスタンスです。ミドルウェアとしてはNginxとMySQLを入れていて、CMSとしては、私が苦手なPHPで動くWordpressではなく、Node.jsで動くGhostを入れました。 SecurityGroupの設定は、ポート80と443を開放してあります。 攻撃の内容 以下に攻撃の内容

                                                                EC2でブログを立ち上げた途端に来た、怪しい攻撃たち - Qiita
                                                              • 【Google AdSense(アドセンス)】「無料版はてなブログ」でも合格可能|最短で審査を通すための方法を徹底解説 - redoブログ

                                                                私(@redo5151)が「Google Adsense(アドセンス)」審査に合格するまでに実際に行った対策方法を徹底解説します。 私は独自ドメインではなく「無料版はてなブログ」で合格しました。 Googleアドセンス審査に合格するまでにかかった期間ですが、はてなブログを開設してから約1ヵ月半近くかかっています。 申請回数もブログ開設して2週間ぐらいから挑戦し、最低でも7回は落ちました。 1~2回で審査が簡単にさらっと通ってしまった方よりは苦労しています。その分、参考になる情報は多いと思います。 私も何度も諦めかけましたが、やはり難しいと言われることほど挑戦のしがいがありますよね。登山とも繋がるんじゃないかと前向きにとらえるとモチベーションの維持にも繋がります。 過去の私のように現在、Googleアドセンスの審査が通らず頭を抱えている方やこれから収益化を目指して新たにブログを始めようと思っ

                                                                  【Google AdSense(アドセンス)】「無料版はてなブログ」でも合格可能|最短で審査を通すための方法を徹底解説 - redoブログ
                                                                • 分散SNSを使って技術を覚える | IIJ Engineers Blog

                                                                  Twitterフォロー&条件付きツイートで「バリーくんぬいぐるみ」を抽選で20名にプレゼント! 応募期間は2019/11/29~2019/12/31まで。詳細はこちらをご覧ください。 今すぐツイートするならこちら→ フォローもお忘れなく! 【IIJ 2019 TECHアドベントカレンダー 12/12(木)の記事です】 久しぶりに書きました。 どうもこんばんわ。九州支社で働くとみです。お久しぶりです。 実は2016年に一つ記事を投稿したのですが、実に3年半経過した今になってアドベントカレンダーの話が聞こえてきたので、久方ぶりに書いてみることにしました。 当時はこんな記事なんかを書いてたわけですが、この記事を書いてから3年間色々あったので、その中の一つを書いてみようかなと思います。 3年間で覚えたことを並べてみる 2016年当時はTHE ON-PREMISEと言われてもおかしくないような、どイ

                                                                    分散SNSを使って技術を覚える | IIJ Engineers Blog
                                                                  • ブログシステム「WordPress」が「SQLite」の正式サポートを模索/設置・運用コストの削減で比較的小規模なWebサイトへの普及を狙う

                                                                      ブログシステム「WordPress」が「SQLite」の正式サポートを模索/設置・運用コストの削減で比較的小規模なWebサイトへの普及を狙う
                                                                    • デザインカンプからのHTML/CSSコーディングの練習になる学習サイト

                                                                      2021年12月27日 Webサイト制作, Webデザイン HTML/CSSのコーディングの練習をするときに、既存のWebサイトの模写をする方もいらっしゃるかと思います。模写は模写で勉強になる点もありますが、実務ではデザインカンプと呼ばれるデータファイルを渡され、それを仕様にそってHTML/CSSでコーディングしていきます。実務に近いかたちに慣れるためにも、デザインカンプからのコーディングの練習をしていきましょう! ↑私が10年以上利用している会計ソフト! Codestep Codestepは作って学ぶコーディング学習サイト。HTML、CSS、JavaScriptの基礎学習を終えた方が、模写コーディングやデザインカンプからのコーディング練習を通して、より実践的なWebサイト制作のスキルを身につけるための学習サイトです。HTML/CSSだけではなく、WordPress用の教材もあります。 コ

                                                                        デザインカンプからのHTML/CSSコーディングの練習になる学習サイト
                                                                      • アプリエンジニアとインフラエンジニアの壁をぶち壊せ 「線をどこに引くか」ではない“責任境界”の考え方

                                                                        クラウドの運用者に焦点を当てた、技術者向けの新しいテックイベント「Cloud Operator Days Tokyo 」。ここでヴイエムウェア株式会社の星野氏が「開発者と運用者の壁をぶち壊せ!InnerLoopとOuterLoopとは?」をテーマに登壇。まずは、アプリエンジニアとインフラエンジニアの責任の境界線について話します。 アプリエンジニアとインフラエンジニアの関係の変化 星野真知氏:「開発者と運用者の壁をぶち壊せ! InnerLoopとOuterLoopとは?」というところで、VMwareの星野から解説します。 (スライドを示して)さて、このCloud Operator Daysですが、(参加者は)インフラエンジニアの方々が非常に多いと思っています。 アプリとインフラエンジニアの関係は、昔と比べて非常に変わっていると思います。それこそクラウドがなかった10年前は、インフラエンジニア

                                                                          アプリエンジニアとインフラエンジニアの壁をぶち壊せ 「線をどこに引くか」ではない“責任境界”の考え方
                                                                        • Engadget | Technology News & Reviews

                                                                          How to watch NASA's first Boeing Starliner crewed flight launch today (scrubbed)

                                                                            Engadget | Technology News & Reviews
                                                                          • 検索エンジン向けサイトマップはSEOに逆効果になる場合もある - ブログ - 株式会社JADE

                                                                            SEO でよく語られるサイトマップは、一般的には www.example.com/sitemap.xml などのように保存されて公開される、XML やテキストファイルなどの形式で記述されたページ一覧ファイルです。 ここでは、通常の Web ページ上で人間が見る「サイトマップ」と区別するため、検索エンジン等向けで人間が直接読むことを想定しない HTML ではないサイトマップを「XML サイトマップ」として呼称します。 一般的には XML サイトマップは SEO のベストプラクティスとして扱われています。しかしそれは正しい認識ではありません。必ずしも全ての環境でのベストプラクティスではないのです。XML サイトマップを無配慮に公開することは、SEO 上のデメリットになりえます。 実際、私たちが特定サイトの SEO のアドバイスに入る際、既に公開されている XML サイトマップを撤去していただく

                                                                              検索エンジン向けサイトマップはSEOに逆効果になる場合もある - ブログ - 株式会社JADE
                                                                            • 無料&簡単にオンライン予約システムが作れる「SELECTTYPE」レビュー、ウェブサイトへの埋め込みもラクチンで超絶多機能にすることも可能!

                                                                              自分好みの予約システムを作る手順は簡単で、2つの手順に従うだけ、専門知識は一切不要。 1:あらかじめ用意されているテンプレートから一番変更しやすそうなものを選ぶ 2:自分の好みに合わせて変更 できあがったら、実際に予約する立場で試してみて、「これは使いにくいので変えてみよう」「こういう部分も予約時に決めてもらう方がよさそう」というようにしてブラッシュアップすればとりあえず完成。あとは本番で使ってみて初めてわかる点を改善していけば、どんどん使い勝手が良くなっていき、収益を押し上げてくれるとともに、管理の手間が減ってスムーズに運用でき、本来やるべき事に集中できるようになります。 というわけで、「SELECTTYPE」なら実際にどれぐらい簡単に作ることができるのかという気になる点を実践して確かめてみました。 予約システムつきホームページ【SELECTTYPE】 無料で予約フォーム付き予約システム

                                                                                無料&簡単にオンライン予約システムが作れる「SELECTTYPE」レビュー、ウェブサイトへの埋め込みもラクチンで超絶多機能にすることも可能!
                                                                              • 【PV数・収益公開】はてなブログ初心者が100記事書くといくら稼げるの?|収益化手順・アクセスの伸ばし方も詳しく解説 - redoブログ

                                                                                「無料版はてなブログでも収益化はできるのか」といった疑問や今までブログをやってきたけど収益化が難しいという悩みを持っている方へ向けて、実際に「ブログ副業」している私が昨年「無料版はてなブログ」で100記事書いた際のアクセス数(PV数)と収益について紹介します。 結論を先にいうと「無料版はてなブログでも収益化は可能」です。ただし、ブログのジャンル選定やライティングスキル、キーワード選定などある程度のノウハウは必要です。 無料版であれば仮に失敗しても一切リスクがありませんし、実際に私が無料版で収益化を成功させています。 お金を増やす方法として投資などもありますが、リスク管理が必須になります。一方で、ブログ副業はいっさいその必要はありませんので、ノーリスクハイリターンも期待できるという魅力があります。 現在、ブログを書いている方やこれからブログを始めようと考えている方に向けて、私のブログ100記

                                                                                  【PV数・収益公開】はてなブログ初心者が100記事書くといくら稼げるの?|収益化手順・アクセスの伸ばし方も詳しく解説 - redoブログ
                                                                                • React + microCMSで実現するZOZOTOWNキャンペーンページのノーコード化 - ZOZO TECH BLOG

                                                                                  はじめに 2020年新卒入社で、現在ZOZOWEB部所属の武井です。ZOZOTOWNのWebフロントエンド開発を担当しています。私は入社以来オフィスに2度しか出社したことがありませんが、そのうちの1度はスタッフインタビュー記事の撮影のときでした。アートがたくさんある素敵なオフィスですが、それ以降出社できていません。まさか新卒1年目からフルリモート勤務をすると思っていませんでしたが、先輩スタッフが仕組み作りをしてくださっていたおかげで快適に働けています。 さて、本題です。ZOZOTOWNではタイムセール、ショップ限定クーポン、抽選プレゼントなどのキャンペーンを期間限定で実施しています。このキャンペーンをより際立たせるためにキャンペーンページを作成し、ホーム画面やメルマガなどを通じてお客様にお届けしています。しかし、このキャンペーンページの作成が必要になった場合、エンジニアが都度実装しており、

                                                                                    React + microCMSで実現するZOZOTOWNキャンペーンページのノーコード化 - ZOZO TECH BLOG