Resource Hints - What is Preload, Prefetch, and Preconnect? - KeyCDN
Resource Hints - What is Preload, Prefetch, and Preconnect? Today we are going to explore current resource hints and directives which can be another great way to boost the performance on your website or web application. You might have heard of preload, prefetch, and preconnect, but we want to dive deeper into the differences between them how how you can benefit from them. Some of the advantages of
graphite, grafana, sitespeed.io, diamond で継続 Web パフォーマンスモニタリング - Qiita
graphite, grafana, sitespeed.io, diamond で継続 Web パフォーマンスモニタリングgraphitegrafanadiamondperformancesitespeed.io Web のパフォーマンス継続モニタリング環境 intro Web の健康状態を把握するためには、きちんとしたモニタリング環境を整える必要がある。 正しくメトリクスが測定できていないと、正しくボトルネックの把握ができないし、チューニングの副作用も正しく把握できない、アプリの変更の影響もわからないし、負荷対策もできない。 単にパフォーマンスチューニングだけのためではない。が、パフォーマンスチューニングには必須、という関係。 そして、メトリクスは一回適当に取っただけでは正確とは言えず、やっぱり定期的な取得が必要になる。 この辺のノウハウは、サーバサイドではかなり成熟している。 しかし
Sitespeed.io + Docker と Hosted Graphite で Web のパフォーマンス計測実験
以前紹介した Sitespeed.io が気がついたら WebPagetest や PageSpeed Insights との連携やら、Graphite へのデータ送信とかをサポートしていたので、社内 WebPagetest の代替として試し直しています。 当時の自分が graphite とかの単語に気がついていない（興味が無かった）だけの可能性もある Docker 知見 タイムリーなことに、jxck さんが graphite, grafana, sitespeed.io, diamond で継続 Web パフォーマンスモニタリング - Qiita という記事を公開されたので、これを参考に自分も Docker + Hosted Graphite で手抜き構成してみました。 昨今のパフォーマンス計測事情やら、フル Docker 構成についての詳細は jxck さんの記事が詳細なので、以下は自
twitterに学ぶなりすまし投稿対策
先日もtwitter上の犯行予告により20歳の青年が逮捕されたようですが、なりすましによる誤認逮捕ではなかったのか気になるところです。そこで、twitterが、なりすまし投稿をどの程度対策しているかを調べてみることにしました。twitterの安全性を確認することが目的というよりも、twitterが実施している対策を知ることにより、皆様のWebサイトを安全にする参考にしていただければと思います。 今回調べた「なりすまし投稿」の手法は下記の通りです。 クロスサイト・リクエスト・フォージェリ(CSRF) クロスサイトスクリプティング（XSS） HTTPヘッダーインジェクション クリックジャッキング DNSリバインディング クッキーモンスターバグ このうち、上の5つの解説は拙稿「“誤認逮捕”を防ぐWebセキュリティ強化術」、最後のクッキーモンスターバグについては、過去のエントリ「クッキーモンスター
HTTP リクエストの改ざん方法いろいろ - miauのブログ
私の会社／部署はいちおうセキュリティに強いことを売りにしているらしく、最近作ってる Web アプリケーションでは某セキュリティ会社による診断（ペネトレーションテスト）を受けることが増えています。 今作ってる Web プリケーションも診断を受けたのですが、今回指摘されたのは「HTTP リクエストを Host: ヘッダなしで送ると Location: に内部 IP アドレスが表示されている」というもの。 この検証を軽くやっておくかー、と思ったら結構いろいろやってしまったのでメモしておきます。ちょっとした HTTP リクエスト改ざんツール比較みたいになってますが、他にもいいやり方があったら教えてくださいませ。 ツールの選定基準について 「ローカルプロキシを立ちあげてブラウザのプロキシ設定を立ちあげて〜」というツールは、使い方を説明するのが面倒なのであまり使いたくありません。ブラウザのプラグインと
IPA ISEC セキュア・プログラミング講座：Webアプリケーション編 第4章 セッション対策：想定外ナビゲーション対策
複数のWebページを、Webアプリケーションが望んでいない順序でユーザが辿った場合、Webサーバ内のデータの辻褄が合わなくなったり、本来開示すべきでない情報を漏えいするおそれがある。Webアプリケーションは、望ましくないページナビゲーション操作にも一定の対策を講じておく必要がある。 もたらされる被害 どのような現象が生じるかはそれぞれのWebアプリケーションによって異なるが、想定外のナビゲーション操作が行われたとき、プログラムが誤作動して次の被害を生じるおそれがある。 データのインテグリティが損なわれる 適切な順序でデータが組み立てられない状態でデータベース等への書き込みが行われた場合、データが不完全な形で書き換えられ、インテグリティ（一貫性、完全性）が損なわれるおそれがある。 情報漏えいが生じる 検索条件が適切に揃わない状態でデータの検索が行われた場合、本来開示すべきでない情報をWebペ
Ywcafe.net
Ywcafe.net This Page Is Under Construction - Coming Soon! Why am I seeing this 'Under Construction' page? Related Searches: Free Credit Report music videos Migraine Pain Relief Best Mortgage Rates Credit Card Application Trademark Free Notice Review our Privacy Policy Service Agreement Legal Notice Privacy Policy
Web上のサービスをデスクトップ・アプリに，MozillaがPrism 1.0のベータ版
米Mozillaの研究部門，Mozilla Labsは米国時間2009年5月8日，Web上のサービスをブラウザを介することなく，デスクトップ・アプリケーションと同じ操作感で利用できるようにするソフト「Prism 1.0」のベータ版を発表した。Firefox用拡張機能版とスタンドアロン版の2種があり，同プロジェクトのWebサイトから無償でダウンロードできる。 Prism 1.0ベータ版では，フォントやプロキシ設定をアプリケーションごとに個別に設定する機能，プライベート・データをクリアする機能，Prismのバージョンアップ時にアプリケーションを自動更新する機能，システムトレイ・アイコンのサポートなどの新機能を追加した。また，WebサイトがPrismのデスクトップ機能を活用できるようにするための新しいAPIも用意した。 Prismは，Mozilla Labsが2007年10月に実験的プロジェクト
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
クラウド型Web脆弱性診断ツール「VAddy」
Web開発者の必須知識、Webアプリの不正遷移対策とは？
Ywcafe.net