sudo_viのブックマーク / 2016年10月10日

sudo_vi id:sudo_vi

2016年10月10日のブックマーク (2件)

XSSを防ぐ新しいXSS-Protectionヘッダ - ASnoKaze blog
evalとreportOnlyについて追記しました (2016/10/10) 2016/10/20 仕様名は以下の通りになりました。Anti-XSS Response-Time Uniqueness Requirement また、ヘッダ名は、XSS-Protectionヘッダではなく、ARTURヘッダとなっておりますが、また変更される可能性があります。 Googleの調査によると、CSPによるXSSの防止は現実的にデプロイの欠陥によりXSSの防止効果がないことを示しています。調査は「CSP Is Dead, Long Live CSP!」としてACMのカンファレンスで発表され、ペーパーも閲覧することができます。 9月に行われたW3C TPAC 2016のWebAppSecのミーティングで議論され、GoogleのMike West氏より新しくXSS Protectionという仕様が提案されて
sudo_vi 2016/10/10
リンク
私たちは正しくGet Wild出来ていたのだろうか？CITY HUNTER シーズン1全51話を徹底分析〜Get Wild and Analysis〜 - karaage. [からあげ]
正しいGet Wildとは何か？ Amazon Prime VideoでCITY HUNTERを見続ける日々を過ごして早数週間（詳しくは下記参照）。ついにシーズン1の視聴を終え、シーズン2に突入しました。それに伴いエンディングがTM Networkの「Get Wild」から岡村靖幸さん（覚せい剤で3度の逮捕経験あり）の「SUPER GIRL」に変わったことに一抹の寂しさを感じる日々です。そして、ふと思ったのが果たして自分は正しく「Get Wild」できていたのか？という問いです。「Get Wild」はどんなシーンにも合うからといって、自分は優しさに甘えていたのじゃないのか？ついには「Wild and Tough」とは「一人では解けない愛のパズル」なのか「暴れ出した欲望」なのかも分からなくなってきてしまいました。 Wild ＆ Tough 暴れ出した欲望「Chase the Chan
sudo_vi 2016/10/10
リンク
- 2016年10月11日
- 2016年10月10日
- 2016年10月9日