タグ検索の該当結果が少ないため、タイトル検索結果を表示しています。
same-site/cross-site, same-origin/cross-originをちゃんと理解する
same-site/cross-site, same-origin/cross-origin の違いを曖昧なままにしておくと、分からないことや誤解がモリモリ増えていきますので、早いうちに定義を覚えちゃいましょう。 元記事はこちら: Origin とは Origin は scheme (http とか https とか)、hostname、port の組み合わせを指す。same-origin と言った場合、これらすべてが一致するものを示している。一部でも異なるものはすべて cross-origin。 Origin A Origin B 解説
ふと気になって調べたことの備忘メモです ✍ （2022/11/3追記）ご指摘頂いた内容を踏まえて加筆修正をおこないました なぜ調べたか Webアプリケーションの開発に携わっていると CSRF という脆弱性への対処を求められますが、多くの場合利用しているフレームワークが設定追加だけで対応してくれたり、既に前任者によって適切な処置がされていたりなど、実務上で目を向ける機会はその重要性と比較して少ないのでないかと思います また、Webブラウザの実装やHTTP周辺の関連仕様の変化から陳腐化している情報も多く、現代において全体感と具体的な対処法を理解するには少しばかりハードルが高いように感じていました ですので、自身の現時点での認識を明文化して残しておくことにしました なお、私はWebセキュリティの専門家でなく、一介の開発者のため、誤りが多分に含まれる可能性があります ご指摘を頂ければ修正したいと思
GitHub - spacedriveapp/spacedrive: Spacedrive is an open source cross-platform file explorer, powered by a virtual distributed filesystem written in Rust.
A file explorer from the future. spacedrive.com » Download for macOS (Apple Silicon | Intel) · Windows · Linux · iOS · Android ~ Links for iOS & Android will be added once a release is available. ~ Spacedrive is an open source cross-platform file manager, powered by a virtual distributed filesystem (VDFS) written in Rust. UPDATE: Spacedrive is under active development, we are in the alpha stage an
Cross Origin iframe からの alert/confirm/prompt 呼び出しの無効化 | blog.jxck.io
しかし、実際に M92 がリリースされてからは、この機能が壊れたことによる影響が多数報告されていたため、実装者が想定していた以上に影響はあったといえるだろう。 他のブラウザの反応 実際にロールアウトしたのが Chrome/Edge であったため、いつものように「また Google が勝手にやっている」と思う人もいるようだが、実際には他のブラウザも Positive を表明している。 Firefox: https://github.com/whatwg/html/issues/5407#issuecomment-606417807 Safari: https://github.com/whatwg/html/issues/5407#issuecomment-760574422 また、この合意が取れているため、既に仕様にもマージされている。 Add early return to JS dia
Starship: Cross-Shell Prompt
互換性優先一般的なほとんどのOSの一般的なほとんどのシェル上で動作します。 あらゆるところで使用してください！
GitHub - Covid-19Radar/Covid19Radar: Open Source / i18n / iOS Android Cross Platform Contact Tracing App by exposure notification framework Xamarin App and Server Side Code
You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
2021/12/26: Safari も 15.2 から COOP/COEP を使って SharedArrayBuffer が利用できるようになったので、該当箇所の表記を変更しました。 長い記事なので先に結論を書きます。 Chrome、Firefox および Safari で SharedArrayBuffer や高精細タイマーが使えるようになりました。そのためには cross-origin isolation という状態を有効にするのですが、親となる HTML ドキュメントに下記 2 つのヘッダーを送ります。 Cross-Origin-Embedder-Policy: require-corp Cross-Origin-Opener-Policy: same-origin ただ、これを有効にするには様々な条件と制約が存在し、現段階では多くのサイトは苦戦するでしょう。とりあえず従来通り C
㉑4476 ＡＩ ＣＲＯＳＳ 2021.12期（37.6P）上場 2019.10 企業向けコミュニケーションツール提供。 メッセージングサービス、ビジネスチャットサービス、HR関連サービス - ねこぷろ
最近の話題 【AI CROSSがIWLと連携し、女性活躍を後押しするプログラムを展開】データ分析と体系的な教育プログラムで女性活躍をサポート 〜女性起業家約30名を適性検査により、性格や行動特性を調査・分析〜 AI CROSSが、日立製作所が推進する「Lumadaアライアンスプログラム」に参加することが決定 〜社会課題に対し、デジタルソリューションを活用して両者による解決を目指す〜 AI CROSSが語る「最新AI SaaSビジネスと高トラフィック環境でのAWS活用術」とは？エンジニア向けに無料オンラインセミナーを開催 AIを活用したソリューション創出チーム「AI X Lab（エーアイクロスラボ）」、多様なAI関連サービス提供を目指しサービスサイトを新設 〜5月11日よりサービスサイトを新設。AIを起点にした新規事業創出を加速〜 【無料オンラインセミナー】4月２６日（火）開催。「顧客満足度
GitHub - iced-rs/iced: A cross-platform GUI library for Rust, inspired by Elm
You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
Google Cloud、AWSやAzureと10Gbps/100Gbpsの専用回線でインターコネクトできる「Cross-Cloud Interconnect」を発表
Google Cloud、AWSやAzureと10Gbps/100Gbpsの専用回線でインターコネクトできる「Cross-Cloud Interconnect」を発表 Google Cloudは、AWSやMicrosoft Azureなど競合他社のクラウドに10Gbpsもしくは100Gbpsの高速な専用回線を通じてインターコネクト可能なネットワークサービス「Cross-Cloud Interconnect」を発表しました。 Seamless #multicloud connectivity is here. Our new Cross-Cloud Interconnect lets you connect any public cloud with Google Cloud through our secure, high-bandwidth global network. pic.twi
I'd like to give a shout out to @terzi_federico for creating Espanso: https://espanso.org, an Open Source text expander. Gotta love tools like these. I've just installed it and already know that it'll save me hours and hours! :) Sébastien DuboisAuthor, Crafter for 15+y, CTO, Indie Hacker One of my favourite free productivity tools is espanso https://espanso.org It's a text expander. I mostly use i
GitHub - extension-js/extension.js: 🧩 Plug-and-play, zero-config, cross-browser extension development tool.
You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
GitHub - littledivy/autopilot-deno: :rocket: Cross-platform desktop automation module for Deno.
You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
Push notifications are now supported cross-browser Stay organized with collections Save and categorize content based on your preferences. Push notifications were standardized in 2016 with the release of the Push API and the Notification API, which are part of the W3C's Web Applications Working Group. These APIs provide the necessary functionality for web developers to incorporate push notification
GitHub - microsoft/playwright-test: Build a cross-browser end-to-end test suite with Playwright.
You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
Switch版「CROSS†CHANNEL 〜For all people〜」が本日リリース。放送部を舞台に繰り広げられる学園アドベンチャー
Switch版「CROSS†CHANNEL 〜For all people〜」が本日リリース。放送部を舞台に繰り広げられる学園アドベンチャー 編集部：maru レジスタは本日（2020年8月20日），Nintendo Switch用ソフト「CROSS†CHANNEL 〜For all people〜」をリリースした。ダウンロード専売で，価格は5980円（税込）。9月1日まではセール価格の3980円（税込）で購入可能となる。 本作は，2003年にFlyingShineが発売したPC向けアドベンチャーゲーム「CROSS†CHANNEL」の移植作。群青学院の放送部を舞台に繰り広げられる青春模様が描かれている。Nintendo Switch版となる本作では，2004年にPS2で発売された「CROSS†CHANNEL 〜To all people〜」をベースに，ほかの登場キャラクター達の視点で世界を
4476 ＡＩ ＣＲＯＳＳ 2022月12月現在 契約数増え、客単価も上昇。海外向けサービスも上積む。人材育成順調も寄与。ＡＩ活用の業務改善提案。 - ねこぷろ
株の銘柄分析（簡易） 2022年12月16日現在の 4476 ＡＩ ＣＲＯＳＳ についてになります。 2021年12月期の実績より売上成長率を振り返ってみると 売上成長率 直近 26.9％ 売上成長率 3年平均年換算 29.3％ 売上成長率 5年平均年換算 36.6％ 成長性の実績をみると 平均して３０％増収を続けていっている高成長にせまる部類 と言えます。 Sponsored Link 今後の売上成長率を予測する上で四季報や会社が発表している数字をみてみます。 売上成長率の最新四季報予想値（四季報23年1集）では 前期の確定値 売上高 営業利益 一株益 一株配当金 は 連21.12 2,422 260 86.4 0 となっています。 今期の予想値 売上高 営業利益 一株益 一株配当金は 連22.12
GitHub - alexhallam/tv: 📺(tv) Tidy Viewer is a cross-platform CLI csv pretty printer that uses column styling to maximize viewer enjoyment.
You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
4476 ＡＩ ＣＲＯＳＳ 2020.12期（41.5P） SMS事業の次はHR事業を柱に、サブスクやSaaS事業加速へ 時価５０億台からテンバガー候補 SMS メッセージングサービス デジタルトランスフォーメーション 人工知能 電子認証 情報セキュリティ データ分析・解析 人材育成 総務支援 サブスクリプション 働き方改革 - ねこぷろ
成長性実績 ☆☆☆☆ 成長性来降 ☆☆☆☆ 収益性直近 ☆☆ 時価総額変 ☆☆☆☆☆ 2021年12月某日 時価総額５０億台と ユートピア銘柄で放置の新興株 SMSは大手４社の寡占状態の４番目 価格競争はここ数年激しいが、SMS市場が年40％成長続く恩恵受け売上伸びる状況に 収益性向上とM＆Aが鍵か、キャッシュフロー安定もやや慎重で守り気味 新事業の売上や収益化の速度次第、現状やや物足りず 化ける要素がある時価総額は魅力あり Sponsored Link 写真は ウマ娘 タマモクロスです 4476 ＡＩ ＣＲＯＳＳ 2020.12期（41.5P） 売上19.08億 (2020） Aランク H ✩✩（2021.12.15改） 上場 2019.10 企業向けコミュニケーションツール提供。 メッセージサービスや企業内チャット。ＡＩ解析も 2020年12月期 売上成長率 直近 31.5％ 売
Fast and reliable cross-browser testing with Playwright 🎭
Web developers today are shipping faster. Web apps are becoming increasingly sophisticated and run across all devices — our phones, tablets and desktops — each running a different browser engine. This increase in velocity and targets puts immense pressure on the testing process: automated cross-browser testing has become more important than ever. Automated end-to-end tests can be incredibly powerf
Chrome 93で実装されたCross Device WebOTPフローを試してみた - r-weblife
おはようございます ritou です。 8月ですよ。お仕事の進捗大丈夫ですか？ 最近、Google方面からDecoupled AuthNの香りがしたので追ってみました。 何の話? この話です。 developer.chrome.com WebOTPとは? Webアプリケーションがモバイル端末でSMS経由のOTP認証をしようと思った時、画面に「認証コードを送信しました」なんて出た後にSMSを確認できるアプリを起動して確認してまたブラウザに...とかをやったことがある人は多いでしょう。 WebOTPとは、モバイル端末上のブラウザであればアプリの切り替えをせずにワンタップでSMSで受け取ったOTPの値を読み込んで検証リクエストに繋げられる、しかもSMSを発信したWebアプリを特定できるフォーマットになっていることでフィッシングサイトからはこのフローを使えなくするような仕組みのことです。 web.
GitHub - microsoft/msquic: Cross-platform, C implementation of the IETF QUIC protocol, exposed to C, C++, C# and Rust.
You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
GitHub - rogerwelin/cassowary: :rocket: Modern cross-platform HTTP load-testing tool written in Go
You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
研究棟の真夜中ごはん - WEB読み | ファイアCROSS
ストーリー 研究に明け暮れる日々を過ごす大学院生の塔山うららは、最近では夜遅くまで研究棟に居残っている。ある夜、ラーメンを作るお湯を求めて薄暗い廊下を歩いていると、刃物を持った幽霊と出くわす!! ……が、それは幽霊などではなく、うららと同じ院生の鳥見川氷彗だった。手にしていたのは包丁で、どうやら料理中だったようで――!? 理系女子ふたりのお夜食グルメコミック！ さぁ、今夜のメニューは何でしょう？
Cross-browser tracking vulnerability in Tor, Safari, Chrome, and Firefox
Cross-browser tracking vulnerability in Tor, Safari, Chrome, and Firefox
【CROSS 2020】 ITマンガ家に学ぶ技術の伝え方 〜これであなたもマンガ家になれるかも？〜 | さくマガ
ブレイクタイム 【CROSS 2020】 ITマンガ家に学ぶ技術の伝え方 〜これであなたもマンガ家になれるかも？〜 2020年11月25日 お絵かきツールの普及によって、イラスト制作は身近なものになりました。そんななか「マンガを描いてみたい」「技術を絵で説明してみたい」と思っている方も多いのではないでしょうか。 今回のCROSS 2020では「シス管系女子」「インフラ女子の日常」「わかばちゃんと学ぶ」といった人気技術マンガの作者のみなさんにお集まりいただき、ネタの出し方から技術を絵で表現する方法まで、マンガ制作の裏側を聞きました。明日から使える「技術の伝え方」をたっぷり学んでいただければと思います。 CROSS 2020 ホームページ モデレーター
GitHub - Immediate-Mode-UI/Nuklear: A single-header ANSI C immediate mode cross-platform GUI library
You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
Build native, cross-platform desktop apps that are lighter than light. Photino is a lightweight open-source framework for building native, cross-platform desktop applications with Web UI technology. Native Applications Photino enables developers to use fast, natively compiled languages like C#, C++, Java and more. Use your favorite development frameworks like .NET. Cross-Platform UI Build desktop
Google、MySQL/PostgreSQLでクロスリージョンのレプリカを実現する「cross-region replica for Cloud SQL」発表
Google、MySQL/PostgreSQLでクロスリージョンのレプリカを実現する「cross-region replica for Cloud SQL」発表 Googleは、MySQLとPostgreSQLなどのマネージドデータベースサービスを提供する「Google Cloud SQL」で、リージョンをまたいだレプリケーションを実現する新機能「cross-region replica for Cloud SQL」を発表しました。 cross-region replica for Cloud SQLは、マスターデータベースの内容を自動的に別のリージョンのデータベースに継続的に読み取り専用で複製する機能。Cloud SQLのMySQLとPostgreSQLで利用可能です。 これにより、万が一マスターデータベースのリージョンが丸ごと失われたとしても、別のリージョンに複製したデータは失われず、
Firebaseの新機能「Cross-service Rules」でCloud Storageのアクセス制御をスマートに実装しよう - Flatt Security Blog
こんにちは。株式会社Flatt Security セキュリティエンジニアの梅内 (@Sz4rny) です。 本稿では、2022年9月に Cloud Storage for Firebase に新たに導入された Cross-service Rules という機能について、前提知識をおさらいしつつ、実例を交えながらその概要や利用方法、メリットなどを紹介します。 また、Flatt Securityのセキュリティ診断(脆弱性診断)ではFirebaseを用いたサーバーレスなアプリケーションも診断可能です。 「料金を自分で計算できる資料」を無料公開中ですので、ご興味のある方は是非ダウンロードしてみてください。 前提知識のおさらい Firebase とは Firestore の概要 Cloud Stroage の概要 Cross-service Rules が解決する課題 課題 事例1. ロールに基づく
K-fold Cross Validationの理論的優位性について - Ridge-institute R&D Blog
こんにちは，株式会社Ridge-iリサーチチームの@machinery81です． 今回はK-fold Cross Validationの理論的側面を紹介したいと思います． なお本記事は@zawatsky_rによってレビューされています． 本記事の内容は以下のスライドに基づいています： TL;DR はじめに Hold-Out ValidationとCross Validation K-fold Cross Validationの理論的優位性 準備とゴール K-fold Cross ValidationはHold-Out Validationと少なくとも同等 K-fold Cross ValidationはHold-Out Validationに対して厳密に優越 数値実験 さいごに 参考文献 TL;DR K-fold Cross Validationは単一のHold-Outに対して汎化バウンド
This post describes the Ladybird browser, based on the LibWeb and LibJS engines from SerenityOS. Since starting the SerenityOS project in 2018, my goal has been “to build a complete desktop operating system to eventually use as my daily driver”. What started as a little therapy project for myself has blossomed into a huge OSS community with hundreds of people working on it all over the world. We’v
4476 ＡＩ ＣＲＯＳＳ メッセージングサービスが伸び悩み、HR関連サービスで転機になるか？2022年10月22日現在 株価は低迷中も - ねこぷろ
株の銘柄分析（簡易） 2022年10月22日現在の 4476 ＡＩ ＣＲＯＳＳ 2021年12月期の実績より売上成長率を振り返ってみると 売上成長率 直近 26.9％ 売上成長率 3年平均年換算 29.3％ 売上成長率 5年平均年換算 36.6％ 成長性の実績をみると まずまずの高成長を続けている と言えます。 やや原価率が悪化傾向、販売管理比率が向上傾向でトータル横ばいの収益性になっている感じですね。 Sponsored Link 今後の売上成長率を予測する上で四季報や会社が発表している数字をみてみます。 売上成長率の最新四季報予想値（四季報22年4集）では 前期（21年12月期）売上2,422百万円に対して 今期が売上3,000百万円を予想なので 前期に対し今期が23.8%伸びる見込み 来期が売上3,800百万円を予想なので 今期（四季報予想値）に対し来期が26.6%伸びる見込み 四季
Microsoft Releases Playwright Cross-Browser End-to-End Test Runner
InfoQ Software Architects' Newsletter A monthly overview of things you need to know as an architect or aspiring architect. View an example
Mitigate cross-site scripting (XSS) with a strict Content Security Policy (CSP) | Articles | web.dev
Mitigate cross-site scripting (XSS) with a strict Content Security Policy (CSP) Stay organized with collections Save and categorize content based on your preferences. Cross-site scripting (XSS), the ability to inject malicious scripts into a web app, has been one of the biggest web security vulnerabilities for over a decade. Content Security Policy (CSP) is an added layer of security that helps to
GitHub - wez/wezterm: A GPU-accelerated cross-platform terminal emulator and multiplexer written by @wez and implemented in Rust
You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
The cross-origin isolated state also prevents modifications of document.domain. (Being able to alter document.domain allows communication between same-site documents and has been considered a loophole in the same-origin policy.) To opt in to a cross-origin isolated state, you need to send the following HTTP headers on the main document: Cross-Origin-Embedder-Policy: require-corp Cross-Origin-Opene
GitHub - yunginnanet/HellPot: HellPot is a cross-platform portal to endless suffering meant to punish unruly HTTP bots.
You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
CSRF(Cross-Site Request Forgery)攻撃について
![DeNA ネットワーク運用監視ツールの紹介 [DeNA インフラ SRE] | BLOG - DeNA Engineering](https://cdn-ak-scissors.b.st-hatena.com/image/square/1b9acf5c47daa7b9d974947691fc12da8b40f44f/height=288;version=1;width=512/https%3A%2F%2Fengineering.dena.com%2Fblog%2F2024%2F10%2Fdena-network-monitoring%2Fcover.png)
「二ノ国：Cross Worlds」、利用規約を改定 収集情報より「銀行口座」、「マイナンバー」などが削除
SharedArrayBuffer と過渡期な cross-origin isolation の話
Espanso - A Privacy-first, Cross-platform Text Expander
Push notifications are now supported cross-browser | Blog | web.dev
Photino: Native, Cross-Platform Web UI Desktop Apps
【レビュー】 「CHRONO CROSS」ハイレゾ音源を、計4万円弱のFostex小型スピーカーで味わう
Ladybird: A new cross-platform browser project
Making your website "cross-origin isolated" using COOP and COEP | Articles | web.dev
www.bloomberg.co.jp
songmu.jp
madogiwa0124.hatenablog.com
www.alsok.co.jp
kai-you.net
maidonanews.jp