今夜つける HTTPレスポンスヘッダー （セキュリティ編） - うさぎ文学日記
Webサーバーがレスポンスを発行する際に、HTTPレスポンスヘッダーに付けるとセキュリティレベルの向上につながるヘッダーフィールドを紹介します。 囲み内は推奨する設定の一例です。ブラウザによっては対応していないヘッダーフィールドやオプションなどもありますので、クライアントの環境によっては機能しないこともあります。 X-Frame-Options ブラウザが frame または iframe で指定したフレーム内にページを表示することを制御するためのヘッダーフィールドです。主にクリックジャッキングという攻撃を防ぐために用いられます。 X-Frame-Options: SAMEORIGIN DENY フレーム内にページを表示することを禁止（同じサイト内であっても禁止です） SAMEORIGIN 自分自身と生成元が同じフレームの場合にページを表示することを許可（他のサイトに禁止したい場合は主にこ
What to Expect from HTTP/2
Mark Nottingham (@mnot) Why Change HTTP? The Web Has Changed. Heavier and More Interactive HTTP Archive Performance = Attention = $$$ Courtesy Ilya Grigorik Mobile Is Here Courtesy Ilya Grigorik Web Engineering Today: Current Perf Techniques Spriting Inlining #globalheader { background:#707070; background: -o-linear-gradient(top, rgba(0, 0, 0, .2) 0, rgba(0, 0, 0, 0) 5%, rgba(0, 0, 0, 0) 97%, rgba
HTTP (httpbis)
Charter for Working Group This Working Group is charged with maintaining and developing the "core" specifications for HTTP, and generic extensions to it (i.e., those that are not specific to one application). Its current work items are: HTTP/1.1 Revision After the revision of the core HTTP document set in the RFC723x series, the Working Group published HTTP/2, which defines an alternative mapping
Caching POST
Hi, I’m Mark Nottingham. I write about the Web, protocol design, HTTP, Internet governance, and more. This is a personal blog, it does not represent anyone else. Find out more. Comments? Let's talk on Mastodon. @mnot@techpolicy.social other HTTP Caching posts The State of Browser Caching, Revisited Thursday, 16 March 2017 RFC5861: HTTP Stale Controls Thursday, 6 May 2010 Expires vs. max-age Tuesda
Webアプリケーションの入出力と状態遷移 - 檜山正幸のキマイラ飼育記 (はてなBlog)
入力値の集合がA、出力値の集合がBである関数fを、f:A→B と書きます。ｆは純関数です。関数が状態に影響を受けるときは、f:S×A→B となります。Sは状態空間です。単に直積の記号「×」では、状態と入力の区別が付かないので、セミコロンで区切ることにします。f:S;A→B 。セミコロンの左が状態ね。fが副作用を持つとき、つまり状態空間Sに作用するときは、f:S;A→S;B と書きます。S→S は状態遷移を表すことになります。 副作用があるかもしれない関数を、次のように分類すると便利です。1は単元集合（シングルトンセット、ユニットセット）です。 f:A→B 純関数 f:S;A→B バートランド・メイヤーの言葉で「問い合わせ」 f:S;A→S;1 バートランド・メイヤーの言葉で「コマンド」 f:S;A→S;B 一度にいろいろするメソッド 以下では、単元集合1は省略します。 メイヤーは、最後の「
SPDY over SCTP versus SPDY over TCP
A Comparison of SPDY-over-SCTP and SPDY-over-TCP Below are some prelimianry test results for SPDY-over-SCTP compared to SPDY-over-TCP. These results don't represent the full compliment of test conditions that I plan to cover, but they do represent some common scenarios, and are interesting. In choosing the test conditions, I referred to Jerry Chu's July 2009 IETF presentation [1] on tuning TCP for
HTTP高速化に向けて始動したIETF--HTTP 2.0の設計めぐり議論
パリ発--ウェブの最も基礎的なレベルにあり、大きな影響力を持つハイパーテキスト転送プロトコル（HTTP）標準の全面的な見直しに関して、エンジニアたちは最初の大きな一歩を踏み出した。 当地で現地時間3月29日に開催されたインターネット技術タスクフォース（Internet Engineering Task Force：IETF）の会議で、HTTPを監督するワーキンググループが、HTTPを高速化する方法についての議論を正式に開始した。その話し合いでは、Googleが開発し既に実用されている「SPDY」や、Microsoftが開発し3月28日に発表した「HTTP Speed+Mobility」など、HTTP 2.0のための4種類の具体的な提案のプレゼンテーションも行われた。 これまでに出てきたHTTP 2.0に関する諸提案には、いくつかの相違点がある。例えば、Googleは暗号化を必須にしたいのに
Open Web Platform Weekly Summary - 2012-03-19 - 2012-03-25
The Open Web Platform weekly. HTML5 Modal dialogs Jochen Eisinger (Chromium) made a proposal for non-modal versions of modal prompts. Basically, when users have to interact with a modal dialog, it blocks the UI for all tabs. People might want to interact with other websites and still not replying right aways to the modal dialog. Pixel Ratio for canvas Edward O'Connor (Apple) is asking for a new fe
What's New in SQL2016 CTP2 Release - MSDN Blogs
In Visual Studio 2022 17.10 Preview 2, we’ve introduced some UX updates and usability improvements to the Connection Manager. With these updates we provide a more seamless experience when connecting to remote systems and/or debugging failed connections. Please install the latest Preview to try it out. Read on to learn what the Connection ...
Open Web Platform Weekly Summary - 2012-01-30 - 2012-02-05
Time for your Open Web Platform weekly summary dose. A bit of HTML5, a bit of Web apps, a pinch of Web Architecture and HTTP and everything tied with a Web Education ribbon. HTML5 Charles Pritchard (Jumis) is asking if the allow_popup attribute value is ready for prime time. IE has an implementation of it and Webkit has an ongoing patch. The goal of the attribute is to allow pop up in some circums
グーグルの「SPDY」が得た支持--ウェブ高速化の取り組みの前進
最近、ウェブの遅さにうんざりしてはいないだろうか。 自社の数十億ドル規模のビジネスが、Googleのようにウェブに依存している場合を考えてみてほしい。そして、「SPDY」というウェブアクセラレーションテクノロジをインターネットに組み込もうという試みにおいて、Googleが新たに大勝利を収め、同社の廊下が喜びに沸いているところを想像してみよう。 HTTPbisワーキンググループの議長であるMark Nottingham氏は米国時間1月24日、World Wide Webのネットワーク基盤の1つの見直しの中で、SPDYのサポートを発表した。その基盤とはHTTPで、GoogleはSPDYがHTTPのボトルネックの一部を解消すると期待している。 HTTPbisワーキンググループは、インターネット技術タスクフォース（IETF）の一部で、1999年時代のHTTP 1.1の改良に数年前から取り組んでいる
Rechartering HTTPbis from Mark Nottingham on 2012-01-24 (ietf-http-wg@w3.org from January to March 2012)
From: Mark Nottingham <mnot@mnot.net> Date: Tue, 24 Jan 2012 14:55:46 +1100 To: HTTP Working Group <ietf-http-wg@w3.org> Message-Id: <4429D3C2-9696-4110-B5BE-60DFB8A3101F@mnot.net> Everyone, We're getting close to Working Group Last Call. There are about 10 or so outstanding design issues, and I'd like them to be closed by Paris as we're now past the four year mark (on a WG that was originally cha
HTTP Archive Specification | Software is hard
Published:October 21st, 2009 Comments:4 Comments Category:Firebug, HAR, NetExport, Planet Mozilla We have been working with Simon Perkins and Steve Souders on an open format for exporting HTTP tracing information. It's called HTTP Archive (HAR) and we have just finished spec v1.1. The format is already supported by Firebug (with NetExport extension installed), HTTPWatch 6.2 and also DebugBar 5.3.
Introducing mod_spdy, a SPDY module for the Apache HTTP server
Matthew Steele is a software engineer at Google, working on making the web faster. Matthew has worked on Page Speed for Firefox and Chrome, has contributed to mod_pagespeed, and most recently, has led design and development of mod_spdy for Apache. Bryan McQuade (@bryanmcquade) leads the Page Speed team at Google. He has contributed to various projects that make the web faster, including Shared Dic
Web ブラウザーや OS のシェアが確認できる Web サービスまとめ - monoe's blog - Site Home - MSDN Blogs
In Visual Studio 2022 17.10 Preview 2, we’ve introduced some UX updates and usability improvements to the Connection Manager. With these updates we provide a more seamless experience when connecting to remote systems and/or debugging failed connections. Please install the latest Preview to try it out. Read on to learn what the Connection ...
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
HTTP as Imagined versus HTTP as Found
HTTP over SCTP versus HTTP over TCP
Rigor | Splunk
RFC 6454: The Web Origin Concept
559729 - (http_cache) Meta-bug: improve HTTP cache