HTTPS 証明書の Common Name の検証がしれっと禁止されていた件について | IIJ Engineers Blog
開発・運用の現場から、IIJのエンジニアが技術的な情報や取り組みについて執筆する公式ブログを運営しています。 こんにちは。IIJ Engineers Blog編集部です。 IIJの社内掲示板では、エンジニアのちょっとした技術ネタが好評となって多くのコメントが付いたり、お役立ち情報が掲載されています。 今回は、すでにお気づきの方もいるかもしれませんが、いつの間にか HTTPS 証明書の Common Name の検証が禁止 になっていた件について紹介します。 HTTPS 証明書の検証手続きは、RFC2818 で「Subject Alternative Name があればそれで、なければ Common Name を見よ」となっていました。 If a subjectAltName extension of type dNSName is present, that MUST be used as
MCPを活用した検索システムの作り方/How to implement search systems with MCP #catalks
MCPを活用した検索システムの作り方。あるいは、MCPサーバーはつなぐだけ、検索機能は別物ということについて。 解説ブログ https://dev.classmethod.jp/articles/catalk-how-to-implement-search-systems-with-mcp/ …
チャールズ3世が生み出したファッションの価値観。スーツも革靴も50年以上愛用し、破れたらパッチを当てて着る。 - 山田耕史のファッションブログ
先日、イギリスのエリザベス女王崩御し、エリザベス女王の第一子であるチャールズ皇太子がチャールズ3世としてイギリス国王に即位しました。 View this post on Instagram A post shared by The Royal Family (@theroyalfamily) www.instagram.com View this post on Instagram A post shared by The Royal Family (@theroyalfamily) www.instagram.com どれもこれも格好良いチャールズ皇太子の服装 もう4年も前になりますが、当ブログでチャールズ皇太子の服装をご紹介したことがありました。 www.yamadakoji.com ↑の記事に画像を沢山掲載していますが、フォーマル、カジュアル、アウトドア、そしてスコットランドの伝統衣
23新卒技術研修で実施したFlutter研修の講義資料です。 動画：https://youtu.be/9IqUQ2TXacI ハンズオン用リポジトリ：https://github.com/mixigroup/2023BeginnerTrainingFlutter 資料の…
HTTPSは安全なのか？ - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? いきなり追記 2024-01-09 この記事にはまともな結論がありませんし論点も定まっていません この記事には批判が多いので、こちらの素敵な記事をぜひお読みください。 Free Wi-Fi(00000JAPAN)は安全なのか？ コメントで不愉快とされたところを削除しました。 徳丸さんのツイート 猫の写真 素人というエクスキューズ （編集履歴はqiitaの機能で見れると思います） 信頼できるサービスであれば Free Wi-Fi に限らず被害に遭う可能性はとても低いと思います。気にせず使ってください。 気分を害された方にお詫び申し上げます
がくり（ソフトウェア関連垢） on Twitter: "昔、Googleのテスト自動化マネージャみたいな人が、日本に招待されて講演後、 日本人「コスパ悪いのをどう解決してますか？」 Google「解決していないです」 日本人「え！？」 Google「？」 日本人「コスパ・・・」 Goo… https://t.co/mWGWIQ7H9p"
昔、Googleのテスト自動化マネージャみたいな人が、日本に招待されて講演後、 日本人「コスパ悪いのをどう解決してますか？」 Google「解決していないです」 日本人「え！？」 Google「？」 日本人「コスパ・・・」 Goo… https://t.co/mWGWIQ7H9p
キミはFantasficのヤバさを知ってるか
イラスト、音楽、写真、小説、動画、記事…あらゆるジャンルの創作を受け入れ、クリエイターを支える「オールジャンルの創作プラットフォーム」それがFantasfic（ファンタスフィック）だ。 「様々なコンテンツが混在する」。そんなカオスさに興味を惹かれ、私はfantasficを見に行った。しかし、そこで私が見たのは溢れる児童ポルノだった。 「そうさダイスケ！！！！ファンタスフィックで一番ウケるのは児童ポルノだ！！！！！！！」 トップページの「人気」欄に並ぶのは児童ポルノ。イラストも稀に入っているが、児童ポルノと比較して明らかに評価が少ない。と、言うより相手にされてない。マジのマジで相手にされてない。 「運営が管理を怠っているのではないか？」そう考える諸君もいるだろう。だがそうではない。 私もサークルを開設し、Fanasficの現状を風刺する漫画を投稿したのだ。今日午前6時半頃の出来事だった。直ぐ
（6/20 20:00） 追記しました→anond:20220620201004 （追記ここまで） （追記 6/20 13:20） 寝る前に適当に書散らかした増田がホッテントリでびっくりした。 力入れて書いた時に限ってバズらないのにね。 後でまとめて追記しますが、電池の問題は資源面に限らず色々あるんですが、 ここで言いたかったのは値段について資源面から見たら「枯渇が見えてる資源を使ってたら価格が下がっていくとは考えづらい」ということで 決してテスラ＆EVアンチで書いたわけではありません（私はその信者のアンチではあるかもしれませんが）。 特に最後の一文は不快を招く表現だったと思いますし、自分が感情的な表現を使ってしまっていて適切でなかったと思います。すみません。 （追記ここまで） https://togetter.com/li/1903943 これおかしいよ。リチウムイオン電池の値段が下がる
転職したらMCPサーバーだった件
本日、Forkwell さんに悪ふざけに付き合ってもらってイベントやりました。ありがとうございます。「転職したらMCPサーバーだった件」 🎵🧭 というタイトルで登壇しました！ 🔍 イベント詳細: - イベント名: 転職したらMCPサーバーだった件 - 公式URL: https://forkwe…
先日、RFC9116が発表されました🚀 あなたのWebサービスに潜在する未知の脆弱性を誰かが見つけた時、それをあなたに連絡する方法を提示するsecurity.txtを標準化するものです。 この記事では何故これが必要だったのか、そして私たちがこれを実装する方法を簡潔に説明します。 なぜこれが必要だったのか https://securitytxt.org/のSummary(概要)にはこのように書かれています。 Webサービスのセキュリティリスクが、リスクの重大性を理解している独立したセキュリティ研究者によって発見された場合、それらを適切に開示するためのチャンネルが不足していることがよくあります。 その結果、セキュリティの問題が報告されないままになる可能性があります。 security.txtは、組織がセキュリティ研究者がセキュリティの脆弱性を安全に開示するためのプロセスを定義するのに役立つ標
コンピューターサイエンスの歴史で最も影響力のある論文7本
アラン・チューリングの計算機械に始まり、コンピューターサイエンスの歴史を大きく変えて後世に強い影響を与えた科学論文について、ソフトウェアエンジニアのマテウス・リマ氏が代表的な7本を紹介しました。 The 7 Most Influential Papers in Computer Science History – Terrible Software https://terriblesoftware.org/2025/01/22/the-7-most-influential-papers-in-computer-science-history/ リマ氏は「あくまで主観的なリスト」と前置きしつつ、7本を紹介しています。 ◆1：計算可能数とその決定問題への応用／アラン・チューリング(1936) 1930年代、「プログラム可能な機械」なぞ絵に描いた餅だと考えられていた時代に、コンピューターの基礎を
Pythonではじめる地理空間情報
PyCon JP 2022 2022-10-15 13:50-14:20 #pyconjp_5
Hiromitsu Takagi on Twitter: "ナニコレ、違法だよ。どこにある？ https://t.co/QN2vYU8cNm"
ナニコレ、違法だよ。どこにある？ https://t.co/QN2vYU8cNm
三菱UFJ国際投信、投資信託を知ったきっかけを無邪気に質問してしまい地獄を見る : 市況かぶ全力２階建
自称億トレの煽り屋、自業自得で裁判漬けとなり証券口座に現金30万円とエスクリプトエナジー(旧エス・サイエンス)1300株しかないことをバラされる
Chrome 113 で、 DevTools の Network ペインで HTTP ヘッダを好きなように編集して、いろんな状態をお試しできるようになっている。 What's New in DevTools (Chrome 113) - Chrome Developers で紹介されている。 GitHub から example.com を fetch してみる GitHub の CSP ヘッダを上書き example.com の CORS のヘッダを上書き 途中で指定したフォルダの中身は何？ 上書きをやめるには？ 感想 GitHub から example.com を fetch してみる 試しに、 CSP で外部への通信がそれなりに制限されている GitHub から、 example.com への fetch を成功させてみる (外部サイトへの通信は、認証情報や秘密の情報の漏洩などに気をつ
抜井規泰 on Twitter: "これは、締切を守らない某漫画家さんにだけは知られちゃならない、と言われた週刊誌の秘密なんですが。 週刊朝日などB5判・ザラ紙・中綴じの雑誌は、新聞を広げたサイズ（新聞4ページ分）の紙の表と裏に、このように印刷します。 こちらが… https://t.co/xhqtarzQjF"
これは、締切を守らない某漫画家さんにだけは知られちゃならない、と言われた週刊誌の秘密なんですが。 週刊朝日などB5判・ザラ紙・中綴じの雑誌は、新聞を広げたサイズ（新聞4ページ分）の紙の表と裏に、このように印刷します。 こちらが… https://t.co/xhqtarzQjF
PHPカンファレンス関西2024での発表資料です https://fortee.jp/phpcon-kansai2024/proposal/42712995-5f3e-4c68-a951-39584eac95a1
Obsidianを使って生産性を高める - Qiita
目次 1.はじめに 2.Obsidianとは 3.Obsidianのインストール 4.プラグインの導入 5.おすすめのプラグイン 6.Obsidian参考サイト 7.おわりに 1. はじめに 生産性を高めるツールは色々存在します。 タスク管理を例に挙げると、私はタスク管理にはカンバンツールが好きで、オフラインで使えるWekanやFocalBoardというツールを使ってきました。 しかし、タスク管理は〇〇、エディタは△△、作業記録は××といったように複数のツールを使うのは非常に面倒です。 機会があってマークダウンエディタであるObsidianを活用する方法を調べてみたところ、このツール1つで様々なツールの代替ができて非常に有用だと感じたので、Obsidianの導入方法とタスク管理機能を含めた個人的におすすめなプラグインを紹介し、Obsidianの活用方法を紹介していこうと思います。 まだまだ
個人開発エンジニア集まれ！~個人開発LT会~ #3 ( https://individual-development.connpass.com/event/303818/ ) で発表した内容です。
チームで高品質なコードを追求するための「設計標準」の育て方 / loglass coding standard
ログラスでは、チームとして高品質なコードを追求するために「設計標準」というものを定め、チームで育てています。 この資料ではそのような取り組みについてご紹介します。 株式会社ログラス会社紹介資料 https://speakerdeck.com/loglass2019/whats-loglass …
きくたま定食🐴🧢🕷️🍅 on Twitter: "最近ファミレスで多く採用されている猫型ロボットの時給が約123円と知って泣いちゃった。 これからAIや自動運転の技術が進化したら、僕らの仕事も時給123円分の価値にしかならないんだろうな… https://t.co/XjiuWrxEd1"
最近ファミレスで多く採用されている猫型ロボットの時給が約123円と知って泣いちゃった。 これからAIや自動運転の技術が進化したら、僕らの仕事も時給123円分の価値にしかならないんだろうな… https://t.co/XjiuWrxEd1
Private Relay と IP Blindness による Fingerprint 対策 | blog.jxck.io
Intro iOS15 がリリースされたため、Private Relay のベータを試すことができた。 このようなサービスが提供されるようになった背景を踏まえ、挙動を簡単に確認しつつ、解説する。 背景 そもそも、なぜこのようなサービスが出てきたのかを理解するには、現在のインターネットが抱える問題の背景を理解する必要がある。 特に Web において問題になっている「トラッキング」を防ぐために、法的な規制や業界団体の自主規制による対策は長いこと行われてきたが、それでも看過できないインシデントなどが目立ったために、Apple の ITP を皮切りに 3rd Party Cookie の制限が始まった。 ここで重要なのは、「本来防ぎたいのは 3rd party Cookie という技術ではなく Tracking というユースケースだ」という点だ。 この前提が伝わっていない場合、トラッキングのユース
ワンバイナリWebサービスのススメ
Houtou.pm #1 https://houtoupm.connpass.com/event/348282/
裏垢@世の中の裏をお見せします on Twitter: "レシートの裏に書いた風呂なし物件のガチ裏です。 https://t.co/mcf6CT4Sau"
レシートの裏に書いた風呂なし物件のガチ裏です。 https://t.co/mcf6CT4Sau
こあたん🇦🇺こあらの学校 on Twitter: "これ面白い！「七面鳥って英語だとなんでTurkey(トルコの鳥)って言うんだろう？」と思って調べてみたら、七面鳥はトルコでは「インドの鳥」、インドでは「ペルーの鳥」と呼ばれることがあり、ペルーでは「トルコの鳥」と呼ばれることがあり… https://t.co/NpdUfNZ5RH"
これ面白い！「七面鳥って英語だとなんでTurkey(トルコの鳥)って言うんだろう？」と思って調べてみたら、七面鳥はトルコでは「インドの鳥」、インドでは「ペルーの鳥」と呼ばれることがあり、ペルーでは「トルコの鳥」と呼ばれることがあり… https://t.co/NpdUfNZ5RH
Manabu Ueno on Twitter: "昔のコンピューターは専門家だけが使うものだった、という話をしたら、「そのわりにデザインがポップで今よりかわいいのはなぜですか？」と質問されて、答えられなかった。たしかに...。 https://t.co/w4UQGVMBXV"
昔のコンピューターは専門家だけが使うものだった、という話をしたら、「そのわりにデザインがポップで今よりかわいいのはなぜですか？」と質問されて、答えられなかった。たしかに...。 https://t.co/w4UQGVMBXV
うゆだ on Twitter: "もう絶対にこれの表れでしかないんですけど！？！！って毎度なる。 絶対に看過したくない。 https://t.co/2UgQks5yXf"
もう絶対にこれの表れでしかないんですけど！？！！って毎度なる。 絶対に看過したくない。 https://t.co/2UgQks5yXf
漢字のとめはねはらい等こまかな形状で正誤を決めてよい根拠はありませんファイナルアンサー2023リンク集 - なないち研
文化庁公式サイト 書籍もあるよ！ 文化庁以外 漢字テストで「才」と書いたらバツ食らった話 文化庁が「才」名指しでOK出してる 漢字の書き順(ついで) コメント 恒例「返却されたテスト用紙がこんな採点されてた！ひどい！」写真は捏造では？ 「未と末」「午と牛」とかどうすんの ブコメより デモデモダッテ自分はそう習ったもん最近の子だけズルい 関連しない記事 広告 文化庁公式サイト 例として掲げた手書き文字の字形は，飽くまでもその漢字において実現し得る字形のごく一部であり，標準の字形として示すものではないhttps://www.bunka.go.jp/seisaku/kokugo_nihongo/kokugo_shisaku/joyokanjihyo_sakuin/ 明朝体活字に特徴的な表現の仕方があるもの 文化庁 | 国語施策・日本語教育 | 国語施策情報 | 第14期国語審議会 | 常用漢字表
国葬に反対すべき理由テンプレート
そもそも国葬などない国葬を定めた国葬令は1947年12月31日で失効しているのに、何をやろうとしているのか https://ja.m.wikipedia.org/wiki/国葬令 「国葬」の恣意的な実施は民主主義・法治主義の破壊行為国葬を許す法律がなければ作ればいいじゃないと主張する人間は、一個人の都合で法律がいつでも恣意的に変えられることを是認している それは法治主義ではなく人治主義ではないか 官邸関係者によれば、首相を再び前向きにさせたのは、安倍氏の家族葬があった１２日に党所属議員から受けた１本の電話だった。議員は「国葬を行った方がいい。安倍氏にふさわしい葬儀にすべきだ」と進言。当初は「根拠法がない」と説明していた首相だが、「法整備すればいい」と助言され、国葬は実施可能と意を強くしていった。 https://www.jiji.com/sp/article?k=2022071500920
Intro Nx リポジトリが攻撃を受け、広範囲にわたるインシデントが発生した。 今回の事例は、GitHub Actions を中心に複数のステップが組み合わさった攻撃であり、過去に何度も発生してきた攻撃と本質的には変わらない。 しかし、途中で AI が何度か登場するため「AI が書いたコードをマージしたから」などといった表面的な反応もあるが、実態はそこまで単純な話でもない。 また、「自分のプロジェクトは Nx を使っていないから関係ない」とも言えない攻撃であるため、特にフロントエンドエンジニアは全員注意と確認が必要となる。 この攻撃が何だったのか、そこから学べることは何なのか、解説する。 Nx Incident 今回のインシデントについては、既に公式の Advisory が出ている。ニュース系の記事も多々あるが、一次情報は以下となる。 Malicious versions of Nx a
SPAの歴史とRemix SPAモードという到達点 / the SPA's chronicle reaches to remix
Niigata 5分 Tech #4と、モニクル社の社内LT大会で喋ったやつです https://niigata-5min-tech.connpass.com/event/307076/
p2: https://speakerdeck.com/morihirok/ruby-on-rails-nole-simifang p4: https://speakerdeck.com/moro/dynamic?slide=41 p44: https://github.com/sidekiq/si…
2024/02/10に行われたYAPC::Hiroshima 2024で発表した内容です。 ■リンク LayerXにおけるEM実践例のご紹介 https://tech.layerx.co.jp/entry/2023/12/20/115724 カジュアル面談 https://jobs.lay…
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
見かけ上の寛容さに隠された権力について語るジジェクの動画に字幕をつけました
Flutter研修【MIXI 23新卒技術研修】
https://twitter.com/rei_software/status/1583499209252012035
(追記しました)これおかしいよ。リチウムイオン電池の値段が下がる前
旅人 on X: "【iPhoneの音声AIチャット(ChatGPT)】の設定方法を、以下ツリーで公開します❗️ Siriより便利❗️(以下の動画参照) iPhoneに「しつもん」と話しかけると自動でAIが立ち上がって「どうした？」と音声で聞いてくるので、質問を話すと、それに音声で答えます。AIの回答はテキストでメモ帳に自動保存❗️ https://t.co/oZrF82lMUT"
あなたのWebサービスの脆弱性を発見者から教えてもらう方法 - RFC9116が発表されました
Chrome113でHTTPヘッダを上書きしていろんな状態をお試しできる - hogashi.*
アプリケーションエンジニアこそ「監視」だよね！と私が考える訳 #phpkansai
サービスを軌道に乗せるまで一人でやったすべてのこと
https://twitter.com/buffett_code/status/1605488460659392514
https://twitter.com/Ljor_O/status/1522908777552687104
https://twitter.com/JeyEnglish/status/1551369539987730433
Nx の攻撃から学べること #s1ngularity | blog.jxck.io
Sidekiq その前に：Webアプリケーションにおける非同期ジョブ設計原則
https://twitter.com/juntoku_y/status/1547146964789510144
新任エンジニアリングマネージャーのための「ぼうけんのしょ」
www.gadget2ch.com
digital.asahi.com
tomohiko.nm.bex.jp
news.yahoo.co.jp
wxmx07589.seesaa.net
akasaka-satsuki.com