直近1年間で読んで面白かった本10選 (2023年下期 - 2024年上期) - 本しゃぶり
気がついたら2023年どころか2024年も半分過ぎていた。 仕方がないので直近1年分をまとめて紹介する。 無駄にページ分割されているのは嫌いなので。 2023年下半期に読んだ本 イーロン・マスク ブラジャーで天下をとった男――ワコール創業者 塚本幸一 BUILD 真に価値あるものをつくる型破りなガイドブック 運動の神話 遺伝と平等―人生の成り行きは変えられる― 2024年上半期に読んだ本 Science Fictions あなたが知らない科学の真実 魔女狩りのヨーロッパ史 BIG THINGS どデカいことを成し遂げたヤツらはなにをしたのか？ バッタを倒すぜ アフリカで イラク水滸伝 終わりに 2023年上半期に読んで面白かった本 2023年下半期に読んだ本 ついにここまで先延ばしにしたという感じだ。以前、下半期に読んだ本を4月に紹介したことがあったが*1、まさか7月まで引っ張ることになる
SPAのアプリケーションで、外部のIdPを使ってOpenID Connect によるログイン機能を開発しようと考えています。IDトークンの保存先として、ブラウザのCookieかサーバーのDBに保存するかの2つの案があると思っています。調べた限り、サーバーサイドで持つべきという意見が多いように見えますが、以下のような背景がある中で開発しても、ブラウザのCookieでは持つべきなのではないのでしょうか？ - IDトークン自体にも、個人の属性（氏名等）情報は無いことを確認している - サーバーサイドでIDトーク
SPAのアプリケーションで、外部のIdPを使ってOpenID Connect によるログイン機能を開発しようと考えています。IDトークンの保存先として、ブラウザのCookieかサーバーのDBに保存するかの2つの案があると思っています。調べた限り、サーバーサイドで持つべきという意見が多いように見えますが、以下のような背景がある中で開発しても、ブラウザのCookieでは持つべきなのではないのでしょうか？ - IDトークン自体にも、個人の属性（氏名等）情報は無いことを確認している - サーバーサイドでIDトークンの署名検証をして、IDトークンの改ざんが無いか確認する - Http Only属性：JSによるCookieへのアクセスを防ぐため - Secure属性：流出防止のため - SameSite=strict：CSRF対策のため 結論から言えば、「どちらでもよい」となります。しかし、恐らく話は
マジでポケスペ初めて読んだ｜ジスロマック
『ポケットモンスターSPECIAL』って漫画……読んだことあります？ ちぢめて『ポケスぺ』。実は私、読んだことなかったんです。ポケモンが結構好きなのに、人生で一度も読んだことがありませんでした。たしか小学生の頃に読んでいた友達はいたけど、私自身は読んでいませんでした。 だからなんかもう……「え、ポケスペ読んでないの！？」みたいなこと言われることも多くて、いい加減に悔しかったので読みました。 『ポケットモンスターSPECIAL』1巻より とりあえず、「出ている分」はおおかた読みました。 なので、シンプルに「赤緑～SVまで」の感想を書いていきます。 ゆめと ぼうけんと！ ポケットモンスター SPECIAL のせかいへ！ レッツゴー！ 第1章：赤・緑・青編『ポケットモンスターSPECIAL』1巻より この漫画、とにかくニョロゾが強い。 『ポケットモンスター 赤・緑』って、もうあらゆる媒体で翻案が
令和時代の API 実装のベースプラクティスと CSRF 対策 | blog.jxck.io
Intro CSRF という古の攻撃がある。この攻撃を「古(いにしえ)」のものにすることができたプラットフォームの進化の背景を、「Cookie が SameSite Lax by Default になったからだ」という解説を見ることがある。 確かに、現実的にそれによって攻撃の成立は難しくなり、救われているサービスもある。しかし、それはプラットフォームが用意した対策の本質から言うと、解釈が少しずれていると言えるだろう。 今回は、「CSRF がどうして成立していたのか」を振り返ることで、本当にプラットフォームに足りていなかったものと、それを補っていった経緯、本当にすべき対策は何であるかを解説していく。 結果として見えてくるのは、今サービスを実装する上での「ベース」(not ベスト)となるプラクティスだと筆者は考えている。 CSRF 成立の条件 例えば、攻撃者が用意した attack.examp
Node.js + TypeScriptのモジュールを整理してみる
はじめにlink 最近受けるNode.js + TypeScript環境の相談の中で、CommonJSやECMAScript Modulesのあたりで落とし穴にはまっている人が多いという事に気づいた。 Node.jsは歴史的にCommonJSとECMAScript Modules（以後ESMと表記）がどうしても入り乱れる環境にあり、これにTypeScriptのモジュールが加わると組み合わせでさらに複雑度が増すのが現状である。 説明する際に口頭より整理した文章が欲しいと思ったので記事にする。 以下のリポジトリで検証コードを管理している。 https://github.com/koh110/module_test Node.jsモジュールチェックシートlink まず最初にNode.jsにおけるCommonJSとESMの挙動について整理する。 いきなり書かれても把握できないかもしれないが、一旦こ
AWS WAFのマネージドルールでありがちな予期せぬブロック - mazyu36の日記
はじめに AWS WAFのマネージドルールについて、観測範囲における誤検知あるある事象をまとめておく。 AWS WAFの意図せぬブロックあるあるを知りたい。 複数のプロジェクトで経験したのはリクエストボディ8kb越えでブロックされるのと、OIDCのエンドポイントへのリクエストがSQLインジェクションにされるやつ— mazyu36 (@mazyu36) 2023年1月18日 概要とよくとる対処方法を記載している。ただし対処についてはサービスの要件等を踏まえ、どこまでのリスクを許容するかを判断して設定する必要がある。 緩和する際もいきなりAllowにするのではなく、Countモードを活用し想定通りの挙動となるか確認した方が良い。以下参考リンク。 blog.denet.co.jp はじめに リクエストボディ8kb越えによるブロック（SizeRestrictions_BODY） 概要 対処方法 フ
SaaS アーキテクチャ概要
SaaS をアーキテクトをするにあたって、どのような事を考えればよいのか？をまとめました。
How To Center a Div
IntroductionFor a long time, centering an element within its parent was a surprisingly tricky thing to do. As CSS has evolved, we've been granted more and more tools we can use to solve this problem. These days, we're spoiled for choice! I decided to create this tutorial to help you understand the trade-offs between different approaches, and to give you an arsenal of strategies you can use, to han
※個人の感想にたどり着けないインターネット - 関内関外日記
www.gizmodo.jp こんな記事があって、おれはこんなことを書いた。 ｢最近、Google検索がイマイチな気がする…｣→本当にイマイチだった [ネット] 今どき個人ブログ書いてる人間も相当少ないが、それでももうまったくインデックスされなくなっていて、商品やイベントの一般人の感想なんかはもう検索エンジンからはたどり着けない。 2024/02/01 15:07 b.hatena.ne.jp 純粋な「個人ブログ」、「日記」というものはもうGoogleはインデックスしない。 staff.hatenablog.com 「しない」は言い過ぎかもしれないが、ほとんどしない。いつからだかはよくわからない。よくわからないが、おれがそれを実感したのは、去年「ジャパンモビリティショー」に行ったときのことだった。いや、正確には「行く前」だ。いったいどんなショーなのか、どのくらい混んでいるのか、どんな雰囲気
15年間いた奨励会を退会しました。僕の将棋人生の感想戦です。｜西山晴大
2024年2月3日の三段リーグの結果にて、勝ち越し延長の可能性が消え奨励会退会となりました。 日本将棋連盟の奨励会は、将棋のプロ棋士を目指す若者たちが訓練し、技術を磨くための組織です。奨励会のメンバーは厳しい選考を経て入会し、定期的に開催されるランキング戦に参加しながら、プロ棋士になるための段階を一つ一つ登っていきます。 奨励会は三段から6級までで構成されており､二段までは東西にわかれて行い､規定の成績を上げると昇級･昇段となります｡三段になると東西をあわせてのリーグ戦を半年単位で行い､上位二名が四段に昇段し､正式に棋士となります｡ https://www.shogi.or.jp/match/shoreikai/ より。 奨励会は将棋を学び、上達したいと願う若者たちにとって非常に価値のある場所であり、将棋界の未来を担う才能を育成するための重要な役割を果たしています。プロになることは非常に難
機械部品調達のAIプラットフォーム|板金加工・切削加工の即時見積もり| meviy(メビー) | ミスミ
ミスミのアカウント作成 フォーム入力をするだけでその場でアカウント作成。 既にアカウントをお持ちの方は 同じID、パスワードで利用できます。
突貫でおぼえるSPF、DKIM、DMARC | DevelopersIO
しばたです。 昨年10月にGoogle(Gmail)および米国Yahoo!においてスパム対策の強化がアナウンスされました。 この件に関してつい先日まで他人事でいたのですが、実は全然他人事では済まないことが発覚し突貫で知識を仕入れています。 アナウンスに対する具体的な対応策についてはこちらのZennの記事を見れば全部わかる感じです。 最高ですね。 また、メール送信にAmazon SESを使っている場合はAWSのブログを確認すると良いでしょう。 「これらの記事を読み解けば万事解決！」という感じではあるのですが、私自身が学んだなかで予め知っておくと良さそうに思えた点がいくつかありました。 本記事ではその辺を共有するのと、実際にAmazon SESの環境を作って動作確認をしたのでその結果も合わせて共有します。 はじめに覚えておくと良い基礎知識 Zennの記事でも詳細な解説がありますが、個人的に「最
リンダキューブがわからない｜ジスロマック
みんな、メリークリスマス！ 最近、『リンダキューブ アゲイン』を遊びました。 なんとなく『高機動幻想 ガンパレード・マーチ』を遊んでいた時に「へぇ、アルファってこういうタイトルもあるんだ……」と思っていたのもあったり、何度かオススメされていたのもあったり……とにかく、一度やってみたかったタイトルでした。 そして結論から述べてしまえば、タイトル通り「リンダキューブがわからない」に尽きます。……いや、面白かったよ？ だけど、こんなに「わからないゲーム」だと思わなかった。たしかに尖ってるゲームは大好きだけど、ここまで行くと「わからない」が真っ先に来る。 なので、全体的に「わからないなりの感想」という感じの記事です。今日、クリスマスですから。ケーキでも食べながら適当に読んでください。 MERRY XMAS このゲーム、大前提の「手に入れるところ」からなんだか大変だった。まず、いろいろなサイトを見て
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
SPAセキュリティ入門～PHP Conference Japan 2021 | ドクセル
以下の日程でご都合いかがでしょうかメーカー
CSRF対策のやり方、そろそろアップデートしませんか / Update your knowledge of CSRF protection
日本で人気爆発中の経営シミュレーションアプリ「コーヒーインク」を開発する、謎の会社 Side Labs 創業者インタビュー 
『ゼルダの伝説 ブレスオブザワイルド』が品質を高めてくれた。売上10万本超え、R18インディーゲーム『洗脳アプリで高慢なお嬢様を好き放題するシミュレーション』開発者インタビュー - AZ-LINE あずらいん！
Floating UI - Create tooltips, popovers, dropdowns, and more
Google Driveの画像をimgタグで読み込む