タグ

2018年8月23日のブックマーク (6件)

  • グーグル「Chrome 69」リリースは9月、Flash終了へのさらなる対応など

    Google Chrome」ブラウザは、米国時間9月4日に公開予定の「Chrome 69」で設計を刷新するようだ。 視覚的な変更の詳細は不明だが、「Material Design」の全面的な見直しで7月に公開された丸みのあるタブになる可能性が高い。 「Chrome Enterprise」のリリースノートでは、Chromeブラウザのアップデートについて、「Windows」との連携やセキュリティ、安定性に焦点を当てたいくつかの新機能に言及している。 リリースノートには、「注目点は、『Microsoft Windows 10』の通知センターとの連携、Windowsでのタッチパッドを使ったジェスチャーナビゲーション、オートフィル機能のアップデートなどだ」と書かれている。 セキュリティについては、「Password Alert」拡張機能を完全に統合し、疑わしいサイトがユーザーのアカウント(Goog

    グーグル「Chrome 69」リリースは9月、Flash終了へのさらなる対応など
    webarata3
    webarata3 2018/08/23
    モンパレ “Chrome 69から、ユーザーはChromeを起動するたびに、サイトでFlashの実行を許可するよう求められるようになる。”
  • innerText の注意点と、textContent のススメ – おかかウェブ

    Node インターフェイスのプロパティ、Node.innerText と Node.textContent の違いについて検証します。 どちらも要素のテキスト部分を取得、更新するためのプロパティですが、細かい挙動が異なるため注意が必要です。 どのような違いがあるか 2つのプロパティの違いについて、MDN から引用します。 textContent の特徴 https://developer.mozilla.org/ja/docs/Web/API/Node/textContent 画面上に表示されていないテキストも取得する ブラウザごとの挙動の差異が小さい innerText の特徴 https://developer.mozilla.org/ja/docs/Web/API/Node/innerText 画面上に表示されているテキストのみを取得する ブラウザごとの挙動の差異が大きい 注意すべき

  • Apache Struts2 の脆弱性対策について(CVE-2018-11776)(S2-057) | アーカイブ | IPA 独立行政法人 情報処理推進機構

    Apache Software Foundation が提供する Apache Struts は、Java のウェブアプリケーションを作成するためのソフトウェアフレームワークです。 Apache Struts 2 には、以下の条件の両方を満たす場合に、リモートで任意のコードが実行される脆弱性(CVE-2018-11776)が存在します。 alwaysSelectFullNamespace を true に設定している場合 Struts設定ファイルに、オプションのnamespace属性を指定しないか、ワイルドカードネームスペースを指定する "action"タグまたは "url"タグが含まれている場合 脆弱性が悪用された場合、遠隔の第三者によって、サーバ上で任意のコードを実行される可能性があります。 脆弱性を悪用する攻撃コードが公開されていますので、対策済みのバージョンへのアップデートをし

    Apache Struts2 の脆弱性対策について(CVE-2018-11776)(S2-057) | アーカイブ | IPA 独立行政法人 情報処理推進機構
    webarata3
    webarata3 2018/08/23
    “サポート終了している「Apache Struts 1」をご利用の場合は利用を停止し、早急に移行をご検討ください。”
  • firebaseのいろはのい Webアプリ開発から公開まで - Qiita

    はじめに この間paizaの記事(下記)を見て、Firebaseと言うものに興味が湧いたので、Webアプリ(的なもの)を作ってみました。 Web開発が捗るFirebase入門!JavaScriptで「Webユーザー認証」機能を この記事では主にDatabase、Authentication、Hostingについて記述します。 Firebaseとは 2014年にGoogleが買収し、同社が運営するBaaS,mBaaS 簡単に言うと、複雑なバックエンド処理(ユーザー認証、データベース、プッシュ通知、ファイル管理等々)が全部APIで出来るよっていうモノ データベースはFirebaseの中にAuthenticationやDatabaseといった機能があって、好きなものを使えます。 mBaaS,BaaSとは (mobile) Backend as a Service のことで、ユーザーから見えない処

    firebaseのいろはのい Webアプリ開発から公開まで - Qiita
  • JavaScript おじさんが教える本当の Modern JavaScript 入門 1 - Qiita

    一部修正しました UdemyReact コース公開してます。(絶対 Udemy の 1200 円割引価格にはしないので、このリンクから買ってもらうのが一番お互いに得です。) Udemy React + Redux コース 発表における Modern JavaScript とは何か Phase 1 として以下の環境での開発ができれば Modern JavaScript に入門できたものとする。 Webpack, Parcel 等の module bundler による "module system" の活用。 ES2015+ や TypeScript といった "Compile to JS *1" の使用。それに伴う Babel によるトランスコンパイルツールの使用。 ESlint, Prettier といった集団開発における、ソース品質安定のためのツール の使用。 ここまでのツール

    JavaScript おじさんが教える本当の Modern JavaScript 入門 1 - Qiita
    webarata3
    webarata3 2018/08/23
    ユーザー名が気になって眠れない
  • Cloud Functions for Firebaseが最高だった話 - Qiita

    Life is Tech! でメンターをしています、ほりーといいます。昨日のみーたん(@MII-CHANG)の記事、めっちゃ楽しそうでしたね。これを書き終わったら僕もトライしてみようと思います。 さて、AdventCalendar初参加です。 題材には、Cloud Functions for Firebaseを選択してみました。普段JavaScriptは書かない僕ですが、これを期に挑戦してみたいと思います。 はじめに 普段Androidアプリをつくっていて、「あぁサーバー側で色々やってくれたら楽なのに...」と感じることは多々あります. そこで自分でサーバー側のプログラムを書こうとしても、環境構築などいちいち手間が多いのがネックなんですよね. 「もっと手軽にサーバー側のプログラム動かす環境つくれないの!?」といつも不満でした. 色々物色してて見つけたのが サーバーレスな"Cloud Fun

    Cloud Functions for Firebaseが最高だった話 - Qiita