[B! web] fa11enprinceのブックマーク

Good Bye Web APIs

When building a single-page application or a mobile application, we usually need to implement a web API (REST, GraphQL, etc.) to connect the frontend and the backend. Technically, it's not very difficult, but it has some unfortunate consequences. Imagine two planets. The planet "frontend" speaks JavaScript and the planet "backend" also speaks JavaScript or any other advanced language. Now let's sa

fa11enprince 2020/11/27

RMIとかのrpc再来的な_(┐「ε:)_

web

リンク

Wiresharkによるパケット解析講座 8：HTTPSトラフィックの復号

By Brad Duncan August 21, 2020 at 6:00 AM Category: Tutorial, Unit 42, Unit 42 Tags: tutorial, Wireshark, Wireshark Tutorial This post is also available in: English (英語) 概要本シリーズは、疑わしいネットワークアクティビティの調査やネットワークトラフィックのパケットキャプチャ（pcap）の確認を業務で行っておられるセキュリティ専門家を読者として想定しています。このため本稿での手順説明は読者の皆さんがWiresharkの使いかたをご存知であることを前提としています。また、本稿にて利用するWiresharkのバージョンは主に3.xとなります。昨今、対象となる疑わしいネットワークアクティビティのトラフィックが暗号化されているこ

fa11enprince 2020/08/24

リンク

認証しないWeb認証限定公開URLのセキュリティについて考える公開版

認証しないWeb認証限定公開URLのセキュリティについて考える 2020/8/7 API Meetup Online #3- フューチャー株式会社渋川よしき

fa11enprince 2020/08/11

security
web

リンク

牧歌的 Cookie の終焉 | blog.jxck.io

Intro Cookie は、ブラウザに一度保存すれば、次からその値を自動的に送ってくるという、非常に都合の良い仕様から始まった。 State Less が基本だった Web にセッションの概念をもたらし、今ではこれが無ければ実現できないユースケースの方が多い。冷静に考えればふざけてるとして思えないヘッダ名からもわかるように、当初はこのヘッダがこんなに重宝され、 Web のあり方を変えるかもしれないくらい重要な議論を巻き起こすことになるとは、最初の実装者も思ってなかっただろう。そんな Cookie が今どう使われ、 3rd Party Cookie (3rdPC) の何が問題になっているのかを踏まえ、これからどうなっていくのかについて考える。 Cookie のユースケース Web にある API の中でも Cookie はいくつかの点で特異な挙動をする一度保存すれば、次から自動で送る

fa11enprince 2020/02/27

読み応えのある記事だった

リンク

極小WebアプリをURLに埋め込んで超ポータブルなWebアプリを作りたい！ - Qiita

やりたいことデータを変形・加工するスクリプトをURL上にホストをして、ポータブルで永続的でブラウザで完結するWebアプリを作れるようにします！ Rubyはデータ加工に最適！ Rubyは豊富なメソッドが標準で用意されていて、特にArray, Enumerator, Stringなどよくデータを加工したいときに使えるメソッドがとても豊富です。メソッドチェーンでつなげていけるところが、人の思考にあっていて、どんどんデータを変えていけるところがRubyの良さだと思います。そのためデフォルトの言語はRubyです。JavaScriptもオプションで選べるようになってます。そこで、　データ加工に便利なRubyで書いた小さいWebアプリをURL上にホストします！ URLにすべてのコードを載せてしまえば究極的にポータブルなWebアプリになるのではないかという発想です。Itty.bittyにインスパ

fa11enprince 2018/11/01

リンク

OWASP Broken Web Applications VM - Concise Courses

WTF Is This Post? I list some of the best hacker tools and hacker software of 2022 that I extensively use. Why? I’ve been updating this resource since 2012, yep, that long, and I thought it would be a shame to break with this tradition. The list originally started by a vote and this list hasn’t really much changed since then. However, in the true spirit of our eroding freedoms, I decided to remove

fa11enprince 2017/04/17

web
security

リンク

脆弱なWAF達で遊んでみた - とある診断員の備忘録

最近、二つの脆弱なWAFが公開されました！ Vurp - Vulnerable Reverse Proxy: https://github.com/hasegawayosuke/vurp ViddlerProxy: https://int21h.jp/tools/ViddlerProxy/ 今回は巷︵ごく一部かな？ｗ︶で話題のこの脆弱なWAF達で遊んでみたら非常に面白かったので、このブログでちょっとご紹介したいと思います。脆弱なWAFとは？そもそも、﹁脆弱なWAF﹂とは一体なんなのでしょうか？一般的なWAF︵Web Application Firewall︶は、Webサイトの脆弱性を悪用した攻撃から、Webサイトを保護するためのセキュリティ対策の一つです。通常は守りたいWebサイトの通信経路上の前面に配置するような構成をとります。例えＷｅｂサイトに脆弱性が存在したとしても、前面のWA

fa11enprince 2017/04/09

web

リンク

ブログが続かないわけ | ログイン処理が簡単と言い切れるか〜フィッシング対策も忘れずに

fa11enprince 2017/03/14

web

リンク

いろいろと便利なoverflow:hidden;についてのあれこれ | CRAブログ - Web/IT・教育・福祉業界の情報を、スタッフ＆インターン生が配信中！

京都のNPO法人 CRA（クリエイター育成協会）が発信するブログです。Web業界、Webデザイナー・Webプログラマー・Webマーケターの育成。アクセス CRAスタッフ＆インターンシップ生執筆ブログ文字の大きさ小大

fa11enprince 2017/02/09

web

リンク

JavaScript のクロスドメイン (Cross-Domain) 問題の回避と諸注意 – tsmatz

REST サービス / Web Api の実践 Web Api (REST サービス) におけるクロスドメイン接続 (JSONP, CORS 等) と諸注意 Web Api (REST サービス) で Custom Basic 認証を使用してクラウド (Azure) に配置する Web Api (REST サービス) の Custom HTTP Header (HTTP ヘッダー) Web Api (REST サービス) における同時実行制御 (Concurrency Management) Web Api (REST サービス) で Custom MIME タイプを処理する Web Api (REST サービス) を検索 (Query) 可能にする (および、OData への対応) Web Api (REST サービス) における IoC (関心事の分割) Web Api (REST

fa11enprince 2017/01/31

リンク

Webデザイナー必見！イラレでスライスツールを使う方法

スライスツールとは？ Webデザインの世界でスライスとは、1枚の画像を複数に分割する事を指します。 Webデザイナーは、このスライスをするために、スライスツールをよく使うことが多いです。 Webのカンプデザインをhtmlに組み込む際、カンプデザインの画像からボタン等をスライスし、そのまま本番で使うことが多いです。ちなみにカンプデザインとは、ワイヤーフレームに肉付けをした完成形のイメージのことを指し、モックと呼ぶ事もあります。今回は、このスライスツールを使って、カンプデザインから画像をスライスする方法をご紹介します。スライスツールの使い方 1.アートボード上に画像(jpeg,psdなど)を配置します。今回は、カンプデザインした1枚のjpegを配置しました。 2.ツールパネルより、スライスツールをクリックします。 3.まずは、グローバルメニューの各メニューをスライスします。

fa11enprince 2017/01/26

web

リンク

Webフレームワークベンチマーク2015

Spring BootによるAPIバックエンド構築実践ガイド第2版何千人もの開発者が、InfoQのミニブック「Practical Guide to Building an API Back End with Spring Boot」から、Spring Bootを使ったREST API構築の基礎を学んだ。この本では、出版時に新しくリリースされたバージョンである Spring Boot 2 を使用している。しかし、Spring Boot3が最近リリースされ、重要な変...

fa11enprince 2016/12/14

リンク

感想：体系的に学ぶ安全なWebアプリケーションの作り方 - penultの日記

読んでます。体系的に学ぶ安全なWebアプリケーションの作り方脆弱性が生まれる原理と対策の実践作者: 徳丸浩出版社/メーカー: SBクリエイティブ発売日: 2011/03/01メディア: 単行本購入: 119人クリック: 4,283回この商品を含むブログ (146件) を見るまだ途中だけど、主にJava/Tomcatユーザとしての備忘メモ。ただし、セキュリティの専門家でも何でもないので間違いは大いにあると思われます。 HttpOnly 属性の指定︵p.103︶ Tomcat では、Tomcat7以降︵Servlet 3.0以降︶なら単純に web.xml か web-fragment.xml に <session-config> <cookie-config> <http-only>true</http-only> </cookie-config> </session-confi

fa11enprince 2016/08/23

web
java

リンク

ブラウザのしくみ: 最新ウェブブラウザの内部構造 - HTML5 Rocks

How browsers work Stay organized with collections Save and categorize content based on your preferences. Preface This comprehensive primer on the internal operations of WebKit and Gecko is the result of much research done by Israeli developer Tali Garsiel. Over a few years, she reviewed all the published data about browser internals and spent a lot of time reading web browser source code. She wrot

fa11enprince 2016/06/28

web

リンク

Learn Web Frontend with Electron

Slide at #nodefest

fa11enprince 2015/11/10

リンク

TechCrunch | Startup and Technology News

Sékr, a startup that offers a mobile app for outdoor enthusiasts and campers, is launching a new AI tool for planning road trips. The new tool, called Copilot, is available…

fa11enprince 2015/04/22

リンク

Webフレームワークのパフォーマンス比較

Spring BootによるAPIバックエンド構築実践ガイド第2版何千人もの開発者が、InfoQのミニブック「Practical Guide to Building an API Back End with Spring Boot」から、Spring Bootを使ったREST API構築の基礎を学んだ。この本では、出版時に新しくリリースされたバージョンである Spring Boot 2 を使用している。しかし、Spring Boot3が最近リリースされ、重要な変...

fa11enprince 2015/03/12

パフォチュー凄そう(ﾟoﾟ

web

リンク

dfltweb1.onamae.com – このドメインはお名前.comで取得されています。

fa11enprince 2015/03/10

web
editor

リンク

転売屋に負けないような自動購入プログラムを作ってみたいんだが : IT速報

1: 以下、＼(^o^)／でVIPがお送りします 2014/11/26(水) 23:43:25.24 ID:/1UCPGm60.net 転売屋のせいで欲しいもの全然ネットショップで買えないから自動購入プログラム作ったんだけど全然だめだったわなんか悔しいから勉強したいんだけど用途的になに学べばいいの？取り敢えず作った奴は甘え丸出しのマウスマクロ注文確定まで7秒も掛かるゴミ調べてみてVBとかええのかなって思ったけど結局マウス座標指定みたいなもんなのか？ 2: 以下、＼(^o^)／でVIPがお送りします 2014/11/26(水) 23:44:15.36 ID:7grjcffe0.net 一方俺は並んで商品をゲットした 4: 以下、＼(^o^)／でVIPがお送りします 2014/11/26(水) 23:45:08.08 ID:/1UCPGm60.net >>2 割とまじでこれが正解なんだろう

fa11enprince 2014/12/02

リンク

みんなのPython Webアプリ編をHTMLで読めるようにしました | TRIVIAL TECHNOLOGIES 4 @ats のイクメン日記

みんなのIoT/みんなのPythonの著者。二子玉近く160平米の庭付き一戸建てに嫁/息子/娘/わんこと暮らしてます。月間1000万PV/150万UUのWebサービス運営中。免責事項プライバシーポリシー拙著﹁みんなのPython Webアプリ編﹂をWebでお読みいただけるようHTML化しました。スマホでも読めるよ:-)。﹁みんなのPython Webアプリ編﹂は，Webアプリを開発するための方法を，Pythonを使い，基本的な事柄から積み重ね式に解説した書籍です。なお，HTML化にあわせて，本文を微妙に修正し，サンプルコードはPython 2.7で動くようにしてあります。もともと，絶版になっていた書籍を，出版社にお願いして出版契約を解除してもらってPDFとして配布していたものを，つてがあってLindocで公開していました。Lindocがサービス止めるとのことで読めなくなってしまっ

fa11enprince 2014/10/24

リンク

はてなブックマーク

タグ

関連タグで絞り込む (23)

webに関するfa11enprinceのブックマーク (25)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第2週）

はてなブックマーク透明性レポート（2024年 2月-2024年4月）

今週のはてなブックマーク数ランキング（2024年7月第1週）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス