1分でわかる「X-ナントカ」HTTPレスポンスヘッダ - 葉っぱ日記
最近のモダンなWebブラウザがサポートしている、セキュリティに関連しそうな X- なHTTPレスポンスヘッダをまとめてみました。それ以外にもあったら教えてください。 X-XSS-Protection 0:XSSフィルタを無効にする。 1:XSSフィルタを有効にする。 XSSフィルタを有効にすることでエンドユーザがXSSの被害にあう可能性が低減するが、まれに誤検知することで画面の表示が乱れることもある。IE8+、Safari、Chrome(多分) で有効。IEでは「X-XSS-Protection: 1; mode=block」という指定も可能。 2008/7/2 - IE8 Security Part IV: The XSS FilterBug 27312 – [XSSAuditor] Add support for header X-XSS-Protection X-Content-Ty
Caching the Uncacheable: CSRF Security
Why FastlyProductsServicesSolutionsDevelopersPartnersResourcesPricing Caching the Uncacheable: CSRF SecurityCross-Site Request Forgery attacks are a risk for any web application that accepts user data. The best mitigation technique is to use an "authenticity token" that the server generates when building forms for the user and checks when the forms are submitted. Unfortunately, the presence of thi
田渕ひさ子×原田郁子対談 二人と音楽の関係は今、どうですか？ | CINRA
インタビュー・テキスト by 麦倉正樹 撮影：森山将人 編集：山元翔一 取材協力：ABOUT LIFE COFFEE BREWERS 現在はtoddleでボーカル＆ギターを務める田渕ひさ子と、クラムボンの原田郁子が、同じ女子高に通っていた同級生であったということは、知る人ぞ知る事実。しかし、この話にはあまり語られていない背景がある。実はこの二人、高校時代の交流はほとんどなく、むしろ東京に出てきてから互いの素生を語るうちに、その偶然の再会に驚き、意気投合したのだという。 そんな近そうでいて、お互い知らない時間のほうが多いと明かす二人を招いた対談は、親密さと緊張感の入り混じる不思議な時間だった。それぞれ人生経験を積んだ二人は、20年以上の時を経て教室の隅で語り合う少女のようでもありながらも、相手への配慮を欠かさない大人の距離感を保っていた。 同じ1975年生まれの女性として、彼女たちは、どんな
切込隊長の凋落は「個人メディア」だったネットの終りを象徴している
ここ最近、隊長の調子が悪い。都知事選でも能年玲奈に関しても、ポジショントークに終始しているし、今回のほぼ日に関しても切れ味が悪い。勢いがあって笑えた文章も、ただの罵倒にしか見えなくなってきた（個人の感想です）。 この変化は、メディア環境の変化と関係があるだろう。元々、隊長の持ち味はどこから集めたのかわからないリーク情報をベースにして、それをネット文体で書きたてるものだった。ちょっと前まで、ネットには独自取材をする人がいなかったので、それはとても貴重なものだった。しかし、バズフィードに代表されるように、既存メディアからの人材移動がいよいよ本格的に始まり、取材力を持ったライターが現れ始めたことによって、その価値は薄れてしまったのだ。 既存メディアのライターは強い。なぜなら、電話取材ができるから。何か起こったらすぐに取材をしてその日のうちに記事にしてしまう。正規のルートで一気に突破する。隊長は片
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Primer
メッツァ｜metsa
