第54回 情報科学若手の会 #wakate2021
TEPRA Lite ではじめる BLE リバースエンジニアリング / tepra-lite-ble-reverse-engineering
第54回 情報科学若手の会 #wakate2021
voicodという音声入力でメモを書けるシンプルなウェブアプリケーションを書きました。 音声入力でメモができるシンプルなアプリケーションを書きました。https://t.co/EHSKnNKNaL x-callbackを使ってショートカット.app 等と連携すれば、入力内容をNotionに保存したりできます。 Note: SpeechRecognitionに対応したブラウザ(ChromeやSafari)が必要 Source: https://t.co/NnzXVjlGnF pic.twitter.com/yzoA3VIzzl — azu (@azu_re) February 10, 2022 SpeechRecognitionというウェブブラウザで音声認識をするAPIを使っているので、このAPIに対応しているブラウザが必要になります。 具体的にはGoogle ChromeやSafariなど
スタートアップ企業が実践する「身の丈スクラム」の現在地 / Current State of 'Right-Sized Scrum' Practices in Startups
Scrum Fest Osaka 2024で発表した内容です。 https://www.scrumosaka.org/ https://confengine.com/conferences/scrum-fest-osaka-2024/proposal/20059 ■リンク 後回しにされがちな…
ChromeがHTTPSに優先アクセスする307リダイレクトをHSTS関係なくやるようになった - Code Day's Night
2023年11月1日の時点の情報です。 先にまとめを書きます。興味があれば詳細もどうぞ。 まとめ 10月16日のChrome 118からHTTPS ファーストモードがデフォルトでオンに 条件によってHTTPS Upgradeが働いてhttpのサイトにアクセスするとhttpsに優先的にアクセスさせる挙動（Chromeが内部で擬似的に307リダイレクトを返してhttpsに誘導） HSTSサイトではないhttpサイトでもこの挙動となるケースがある httpsにアクセスできない場合やレスポンスに3秒以上かかる場合はフォールバックでhttpに誘導（Chromeが内部で擬似的に307リダイレクトを返して元のhttpに誘導） 詳細 条件 307で擬似的にリダイレクトする条件は、いくつかあるようです。把握しているものを列挙します。 HSTSサイト（HSTSヘッダ指定、Preloadリストのサイト） HST
イラストで正しく理解するTLS 1.3の暗号技術
イラストで正しく理解するTLS 1.3の暗号技術 初めに ここではTLS 1.3（以下TLSと略記）で使われている暗号技術を解説します。 主眼はTLSのプロトコルではなく、「暗号技術」の用語の挙動（何を入力して何を出力するのか）と目的の理解です。 実際にどのような方式なのかといった、より詳しい説明は拙著『図解即戦力 暗号と認証のしくみと理論がこれ1冊でしっかりわかる教科書』（暗認本）や『暗認本』の内容を紹介したスライドや動画などの資料集をごらんください。 なお表題の「イラストで」は数式を使わないという程度の意味です。 TLSで守りたいもの TLSはコンピュータ同士が安全に通信するための規格です。 主に人がブラウザを介して「https://」で始まるWebサイトにアクセスするときに利用されます。 安全に通信するためには、通信内容が盗聴されても情報が漏れない機密性が必要です。 それから通信が改
2025年3月4日に開催されたFindyさん主催「LayerX 名村さんに聞く！2025年AIエージェント時代の可能性と実践」で発表した資料です。 この資料を読んで、強く関…
最近はGoogleではなくKagi Searchをメインの検索エンジンとして使っています。 Kagi Searchは$108/year($10/month)の有料の検索エンジンです。 広告モデルではない検索エンジンなので、有料のサブスクリプションモデルとなっています。 Plan Types | Kagi’s Docs いくつかプランがあり、検索し放題のProfessionalプランが$10/monthです Ultimate Plan ($25/month)だと外部のOpenAIのGPT 4とかClaude 3との連携とかも入ってきます 月に1-2万回ぐらいは検索することを考えると、 (108 / (10000 * 12)) * 150 で大体1検索が0.1円ぐらいのイメージですが、こちらもKagiのLLM機能は利用できるので、実質もう少しコスパは良いと思います。 検索ソースにはGoogle
Bleeping Computerは10月30日(米国時間)、「Google Chrome now auto-upgrades to secure connections for all users」において、GoogleがすべてのChromeユーザーに対し、HTTPリクエストを自動的にHTTPSリクエストに変更する「HTTPSアップグレード」を開始したと報じた。Googleはこれまでにも同機能を限定的に展開していたが、2023年10月16日に安定版のすべてのユーザーが対象になったという。 Google Chrome now auto-upgrades to secure connections for all users 歴史的に、ブラウザはHTTPSをサポートするサイトにおいて安全ではないHTTPリクエストを行うことがある。Google Chromeでは、次のような条件でHTTPリソー
MCPセキュリティの基本と実践 〜専門家の解説とツールで理解する、セキュリティリスクとその対策〜 - Findy Tools
今回は、MCP（Model Context Protocol）をより安全に活用するためのセキュリティにフォーカスした記事をお届けします。 前半では、一般社団法人日本ビジネステクノロジー協会 代表理事であり、株式会社クラウドネイティブのプロジェクトマネージャーとしてもご活躍されている 岡村慎太郎さんに、MCPを使う上で意識しておきたいセキュリティリスクとその背景について、分かりやすくご解説いただきました。 後半では、Findy Tools編集部がリサーチしたMCP関連のセキュリティツールやフレームワークを紹介します。 その中でMCPについてのセキュリティにも簡単に触れましたが、この記事ではもう少しそこを掘り下げてみたいと思います。 前提の整理：サイバーセキュリティとは何か？MCPのセキュリティについて語る前に、サイバーセキュリティについて少しだけ整理します。サイバーセキュリティという単語を聞
こちらで登壇させていただいた資料です。 https://trident-qa.connpass.com/event/314818/ ※ こちらは2024/05/23 時点の私の考えとなります。更新の予定はございませんのでご了承ください
awkでつくってわかるWebアプリケーション / Web Application Implementation in awk
YAPC::Hiroshima 2024での、awkによるWebアプリケーションの実装方法について紹介した発表の資料です。 元となった実装は https://github.com/yammerjp/awkblog にあります。 デモアプリケーションは https://awkblog.net にあります。
k8s のCDツールがいくつかあるので、それらの特徴についてまとめる。 一応CDツールの定義は"k8sにWebアプリケーションをデプロイするツール"を想定しているが、 k8sにおけるデプロイはマニフェストファイルを apply することなので、 そういったものはすべてCDツールとみなして調べた。 すべてのツールをちゃんと調べたわけではないので、ものによってはサラッとした紹介になっている。 Flux Tekton(Tekton Pipeline) Jenkins-X PipeCD GCP Cloud Deploy AWS Code Pipeline Spinnaker Pipeline & Stage 動的なパイプライン Managed Delivery Spinnaker を使いこなせるか? ArgoCD Single Source of Truth(SSOT) 複雑なCDパイプラインは作
pmconf 2023 プロダクトと事業を無限にスケールするための最強のロードマップの作り方 / The Greatest Roadmap for Unlimited Scaling your Business and Products
プロダクトマネージャーカンファレンス 2023 Track A 15:35~ LIVE 50min プロダクトと事業を無限にスケールするための最強のロードマップの作り方 https://2023.pmconf.jp/session/zBfEEEcp 近年、多くのプロダクトマネジメントに関する…
Javaアプリケーションモニタリングの基本
関ジャバ'25 4月度 のLT資料です。 https://kanjava.connpass.com/event/350832/ 10ページ目はアップロード後に指摘をいただいたので追加しました。 LT（5分）ですよ？
Pythonをちゃんと学びたいなら
まずは10分試してみようPythonの無言ブクマをよく見かけるのでネットワークに続いてちょっと書いてみることにしました。 東大・京大のコンテンツが初心者向けでおススメという言説を見かけるのだけど、これは本当だろうか。私は人を選ぶのではないかと考えています。 あれは確かによくまとまっているし、初心者向けに制作されてはいるのだとは思うのですが「大学の学生に向けた授業で用いる」内容だということを失念して手放しで称賛しているきらいがあるなと。 私としてはあの資料は以下の前提で用意されていると考えています。 東大・京大に合格できる高い理解力という下地を備えている講義の資料であり講師が口頭で補足や注釈を行う前提である とはいえ、資料を読んだ時の理解度など人それぞれですから、私が勝手にそう思っているだけなのかもしれません。 あの資料が本当に初学者である自分に向いた資料であるのか。挫折せずに続けられそうか
フロントエンドの現在地とこれから
YAPC::Hakodate 2024 https://fortee.jp/yapc-hakodate-2024/proposal/a2e39821-a91c-4d10-9db7-1e4d624d47ff
知念実希人 小説家・医師 on Twitter: "表現規制って、最初はほぼ確実に性的表現を標的にするんですよね。 それに成功すると、次は暴力表現の規制になります。 そこには当然『殺人』も含まれるので、ミステリの大部分は規制対象になり得ます。 そうして多様性を失えば、日本の文学… https://t.co/JzbucyRX6B"
表現規制って、最初はほぼ確実に性的表現を標的にするんですよね。 それに成功すると、次は暴力表現の規制になります。 そこには当然『殺人』も含まれるので、ミステリの大部分は規制対象になり得ます。 そうして多様性を失えば、日本の文学… https://t.co/JzbucyRX6B
aki on Twitter: "統一教会幹部を何と官邸に招いて歓談。 官邸だぜ。 https://t.co/QV5UwgW7aL"
統一教会幹部を何と官邸に招いて歓談。 官邸だぜ。 https://t.co/QV5UwgW7aL
はじめに こちらの最近話題になった記事に対して、どうしても「単なるIP攻撃では？」という疑念が湧いてしまい、自分で検証するかと思って調査を進めていると、既にかなり詳細の調査を行っている論文を見つけることができましたのでご紹介です。 背景 インターネット上では常時、 masscan zmap Shodan系スキャン ASN sweep IPv4全域スキャン などが大量に行われています。 そのため、 「公開直後にアクセスが来た」 という事実だけでは、 CT Log監視 IPv4全域スキャン ASN sweep ランダムヒット などを区別できません。 特に、 「CT Log が原因」 と説明されるケースでも、 Hostヘッダー SNI IPv4スキャンとの差別化 などが十分に整理されていないケースが多く、個人的には以前から少し懐疑的でした。 そこで、過去の研究論文や文献を調査してみたところ、US
DNSの完全性を確保しても、公衆Wi-FIの偽アクセスポイント（Evil Twin）を用いたMITM攻撃の緩和はできないです。その理由は、DNSの操作をしなくてもMITM攻撃はできるからです。 私の以前のブログ記事が参考になると思います。 https://blog.tokumaru.org/2013/09/cookie-manipulation-is-possible-even-on-ssl.html HTTPSを使ってもCookieの改変は防げないことを実験で試してみた寺田さんのブログエントリ「 他人のCookieを操作する 」には、通信路上の攻撃者がいる場合は、SSLを使っても、Cookieの盗聴を防ぐことはできるが、Cookieの改変を防ぐことはできないと指摘されています。いかにも寺田さんらしい簡にして要を得たエントリで、これに付け加えるこ... blog.tokumaru.org
心を掴んで離さない！採用サイトデザイン7選【2024】
みなさんこんにちは！ デザイナーのまいまいです。 毎日花粉と低気圧が猛威を振るってますね。 今回はそんな憂鬱な気分も吹き飛ばしちゃうくらいワクワクしちゃう2024年度の採用サイトを紹介します💖！ 就活シーズン真っ只中！ 不安な気持ちを、ときめきの気持ちに変えてくれるようなそんな素敵なサイトが目白押しです！ 💡クリエイターが推薦する、採用サイト制作に強いWeb制作会社15選はこちら 心ときめく2024年度採用サイト7選 1. 2024年度定期採用｜フェリシモ https://www.felissimo.co.jp/company/recruit2024/recruit2024_cy.html もう見た瞬間からかわいい〜！ 昨年度のサイト、本当に大好きだったので見れなくなっちゃって悲しいなあ、なんて思っていたら……今年も超超最高に可愛いですね！！！！！ スマホファーストのサイトなのですが、
Let's EncryptでHTTPSを終端させたいだけならNginxよりCaddyを使うと楽だった件 - Qiita
こういうDockerでLet's EncryptでHTTPSしたいだけなら、同一のDockerネットワークに特定条件のDockerコンテナが生えるたびにNginxファイルを動的生成してLet's EncryptのACMEも通してなど全部やってくれる、下記を組み合わせるのが定番なのですが、 nginx-proxy acme-companion 上記は全般的に仕組みがやや煩雑で、LEのアップデートの煽りをくらったり、謎のエラーで死んでたり、コンテナが生きてないと通らなかったり、使わないDNSエントリでACMEが通らなかったり、何かしら転び始めるとちょうど忙しい時期に Let's Encrypt certificate expiration notice for domain "your.example.com" みたいなメールが来て対応を余儀なくされることがよくあります。 そこで Caddy！
2026/05/14開催の「鹿野さんに聞く！CSSの最新トレンド Ver.2026」 の登壇資料です https://findy.connpass.com/event/390152/ 各デモのURLはこちら https://tonkotsuboy.github.io/findy-css-20…
TL;DR: Instead of redirecting API calls from HTTP to HTTPS, make the failure visible. Either disable the HTTP interface altogether, or return a clear HTTP error response and revoke API keys sent over the unencrypted connection. Unfortunately, many well-known API providers don't currently do so. Updates 2024-05-24: Added the Google Bug Hunter Team response to the report that the VirusTotal API resp
kaigi on rails 2024の発表資料です https://kaigionrails.org/2024/talks/willnet/
ところてん on Twitter: "「ゲームを長時間する子供ほど成績が悪い」って話題の統計資料、 「SNSを触る時間が長いほど成績が悪い」というデータが出ているが、よく見ると「携帯電話やスマホを持っていない人は、ほとんど触らない人に比べて成績が悪い」 これ、もしかし… https://t.co/2Cs774WzYA"
「ゲームを長時間する子供ほど成績が悪い」って話題の統計資料、 「SNSを触る時間が長いほど成績が悪い」というデータが出ているが、よく見ると「携帯電話やスマホを持っていない人は、ほとんど触らない人に比べて成績が悪い」 これ、もしかし… https://t.co/2Cs774WzYA
岸田文雄首相は今国会中の衆院解散を見送る方向で最終調整に入った。首相は23日に会期末を迎える今国会中に解散に踏み切って総選挙で勝利し、9月の自民党総裁選で再選するシナリオを描いてきたが、党派閥による…
いかにして GraphQL を組織に導入するか (新規開発編) / how we introduce GraphQL on scratch development
GraphQL Tokyo #18 Lightning Talks https://www.meetup.com/ja-JP/graphql-tokyo/events/286913987/ Links: [GraphQL を活用したスキーマ駆動開発の実践](https://speakerdeck…
https://kaigionrails.org/2023/talks/kubo/
「コードがむずかしい」からの脱却
コード品質向上のいろは - 先達に学ぶ実践例 Lunch LT https://findy.connpass.com/event/300912/
テストコード品質を高めるためにMutation Testingライブラリ・Strykerを実戦導入してみた話
TSKaigi Kansai 2024 での登壇資料です。 https://kansai.tskaigi.org/talks/ysknsid25
https://drecom.connpass.com/event/300236/presentation/
https://enog.jp/archives/2828 ENOG81で発表したスライドです。
自民党が今国会に出す予定で検討を進めている「AV新法」に活動家のみなさんが反対し、「AVを違法化しろ」と騒ぎ始めました。 AV新法は被害を矮小化し、被害者が声をあげることを妨げるものです。この法案は、性暴力や虐待行為を契約によって認め、「性交」を金銭取引可能なものとする内容。私も呼びかけ人になり、抗議デモを行います。5月22日17時半、新宿東口に集まりましょう。SNSでも反対の声を大きく！#AV新法に反対します https://t.co/U3eBrDX9eT — 仁藤夢乃 Yumeno Nito (@colabo_yumeno) May 10, 2022 支援団体は、性交を合法化するな、など要望書を出しています。要望書が受け入れられないまま、今回のＡＶ新法が通過するのは危険です。AV新法反対の賛同人になっていただく方を求めて射ます。よろしくお願いします。https://t.co/8W5lN
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
音声入力でメモを書けるウェブアプリを書いた、x-callbackを使ったアプリケーション連携
https://twitter.com/shutingrz/status/1544711702998315008
AIエージェント時代の可能性と実践 #AIエージェント_findy
ABAさんはTwitterを使っています： 「ChatGPTに実況パワフルLinuxしてもらうの面白いな。本物のシェルにもサッカー解説者を付けて、実行するコマンドを盛り上げて欲しいよ 」 / Twitter
https://twitter.com/onoderasan001/status/1606227892731510784
Kagi Searchをメインの検索エンジンとして使っている
Google Chrome、全ユーザーに対しHTTPからHTTPSへ自動変更
GitHub Copilotと快適なユニットテストコード作成生活
https://twitter.com/tyomateee/status/1585270381417357313
https://twitter.com/yuroyoro/status/1598538264126050304
k8sの各種CDツールを比較する - pospomeのプログラミング日記
https://twitter.com/yutkat/status/1538449766006153216
HTTPS公開直後にBotが来る理由 ─ CT Log監視Botの研究を読む - Qiita
公衆WiFiでのMITMの脅威について、HTTPSなら心配不要というのはわかるのですが、汎用的なブラウザではなく専用のモバイルアプリの場合、HTTPSの検証結果を無視するものが一定割合あるという調査結果を見た記憶があります。 そのようなアプリに対してDoH/DoTは対策になりますか？ | mond
鹿野さんに聞く！CSSの最新トレンド Ver.2026
Your API Shouldn't Redirect HTTP to HTTPS
Sidekiq vs Solid Queue
岸田首相、今国会中の解散見送りへ 支持率低迷で政権立て直し専念：朝日新聞
やさしいActiveRecordのDB接続のしくみ
負荷試験Night#1 負荷試験2023年トレンド
ENOG81: AWSのIPv6とPublic IPv4のおはなし
【アゴラ】アゴラ編集部：AV規制法案に活動家が「AVを違法化しろ」と騒いで大混乱
openai.com
bookstore.sunmark.co.jp
hobby.dengeki.com
togetter.com
syukugawara1616.hatenablog.com
video.dmm.co.jp