[B! HTTPS] kenzy_nのブックマーク

遅延読み込みとの正しい付き合い方 + α

高円寺.dev #1で発表に使った資料です。 https://koenji.connpass.com/event/152640/ �11/15のフロントエンドカンファレンス福岡の前夜祭で話した資料を元にした拡張版になっています。 https://fec-fukuoka.connpass.com/event/154737/ https://speakerdeck.com/rukiadia/chi-yan-du-miip-mitofalsezheng-siifu-kihe-ifang

kenzy_n 2019/11/22

https
資料

リンク

崩壊する「HTTPS神話」、鍵マークはもはや信頼の証しではない

個人情報を入力するWebサイトでは、Webブラウザーに鍵マーク︵錠マーク︶が表示されているのを確認する――。セキュリティーのセオリーとして、筆者が何度も記事に書いたフレーズだ。だが、﹁鍵マークが表示されていれば安全﹂というHTTPSの神話は崩壊した。常識が変わったのだ。米国の政府組織であるインターネット犯罪苦情センター︵IC3︶は2019年6月、﹁Webブラウザーのアドレスバーに、鍵のアイコンあるいは﹃https﹄という表示があるという理由だけでWebサイトを信頼しないでください﹂と注意を呼びかけた。

kenzy_n 2019/07/17

リンク

Rubyコーディングスタイルの現状とStandard gemのご紹介 - Qiita

これはRuby Advent Calendar 2018の4日目の記事になります。昨日はpink_bangbiさんのあなたのしらない Refinements の世界でした。一行まとめ Rubyのコミュニティ共有コーディングスタイルを目論むStandard gemをJustin Searlsが作っているので、意見があれば議論に参加しましょう！ Rubyのコーディングスタイルについて Rubyには公式のコーディングスタイルが決められていません。また公式のフォーマッターもありません。Ruby作者のまつもとさんは、コーディングスタイルについて、積極的には統一ルールを打ち出そうとはしていないようです。まつもとさんの考えていることと、コーディング規約＆オートフォーマッタの現状についてはSiderのインタビューに詳しいです。ちょっと長いですが引用します。まつもと : コーディング規約を決めてくれな

kenzy_n 2018/12/05

ruby
https

リンク

ゼロからサーバレスの先頭に追いつこう

TECH x GAME COLLEGE #2 の登壇資料です https://techxgamecollege.connpass.com/event/95716/ Game Server Services をよろしくお願いします。 https://gs2.io/

kenzy_n 2018/08/30

サーバレスから使い始めるというケースも

リンク

業務で使える簡単なSSR + SPA のテンプレートを公開した - hiroppy's site

久しぶりのブログです。よく Node.js の人と思われがちですが、普段は Node.js でのバックエンド開発はもちろんですが React や Vue を書いていますので、たまにはフロントエンドネタを投稿しようと思います。 GitHub - hiroppy/ssr-sample: A minimum sample of Server-Side-Rendering, Single-Page-Application and Progressive Web App A minimum sample of Server-Side-Rendering, Single-Page-Application and Progressive Web App - GitHub ... リポジトリにあるコード見たほうが早いと思いますので、ここでは注意点等を列挙していこうかなと思います。主な技術スタック de

kenzy_n 2018/08/07

リンク

GoogleのHTTPSへの移行プロモーションは正しくないのか | スラドセキュリティ

ストーリー by hylom 2018年07月04日8時00分キャリアがデータを改ざんする可能性は十分あるんだけどなあ部門より GoogleはHTTPSプロトコルの採用を促進することで、ウェブ上のセキュリティを強化する方針を打ち出している。これに対し反対する声がSlashdotで紹介されている︵Slashdot︶。反対の理由としては、まずGoogleが勝手にWebのルールを決めることに対する反感が挙げられている。それに加えて、Web上にはメンテナンスされていないWebサイトのコンテンツがあり、こういったコンテンツはHTTPに対応できないといったことが挙げられている。そのため、GoogleのHTTP廃止計画が成功すれば、多くの過去のWebサイトのコンテンツにアクセスできなくなる可能性があるとし、Googleの試みは、大量の本を燃やす焚書のようなものだと指摘している。またSlashd

kenzy_n 2018/07/04

リンク

自ブログHTTPS化にともない発生した不具合の暫定的な記録（多分その１） - 💙💛しいたげられたしいたけ

一昨日（6/14）、弊ブログのHTTPS化を行ったことを記事に書いた。何かトラブルが起きるだろうなと思っていたら案の定だったので、自分の記録のためにエントリーを起こす。これで終わりじゃなかろうから、ブログタイトルには「多分その１」というふざけた通し番号をつけた。目次 Google Search Console から「証明書にドメイン名がありません」というメールが届いたクリック募金の外部リンクによる画像データが表示されなくなった 2016年以前に貼った Amazon 詳細商品の画像データがリンク切れになったスポンサーリンク Google Search Console から「証明書にドメイン名がありません」というメールが届いた色白おばけさんが昨日（6/15）付で報告していたのと同じ内容だと思います。 www.fair-skinned-monster.com うちは G-mail をスマ

kenzy_n 2018/06/16

リンク

AWSではてなブログの常時HTTPS配信をバーンとやる話 / The Epic of migration from HTTP to HTTPS on Hatena Blog with AWS

Hatena Engineer Seminar #10 (https://hatena.connpass.com/event/87909/) で発表した資料です。

kenzy_n 2018/05/24

AWSとはてなブログとhttpsと

https
aws

リンク

はてなが提供しているドメインを使用した全てのブログが、HTTPSで配信できるようになりました（独自ドメインについてのお知らせあり） - はてなブログ開発ブログ

はてなブログでは2018年4月から、はてなが提供しているドメインを使用した全てのブログに、HTTPSで配信できる仕組みの提供を開始しました。これまでは段階的に仕組みを開放していたため、ご利用いただけるユーザーにのみ「HTTPS配信が利用いただけます」というアナウンスを表示していました。現在は、ダッシュボードから設定画面にアクセスすると、条件を満たした全てのブログでアナウンスを表示しています。一度HTTPS配信を設定したブログは、元に戻すことができません。ご利用の際は、必ずヘルプ「HTTPSで配信する」を確認した上で設定してください。独自ドメインで運用されているブログについて独自ドメインで運用されているブログについても、現在対応を進めております。予定していた当初のスケジュール*1に遅れが生じており、大変申し訳ありません。2018年6月末までの提供開始を予定しておりますので、今しばらく

kenzy_n 2018/04/17

リンク

はてなが提供するドメインのブログで、HTTPSで配信できる仕組みの提供を開始しました（追記あり） - はてなブログ開発ブログ

︻2021/08/31 追記︼ 2021年8月31日にすべてのはてなブログのHTTPS化が完了いたしました。はてなブログでは2018年2月22日から、ブログをHTTPSで配信できる仕組みを、はてなが提供する5つのドメインで順次提供します。公開時点では、一部のブログでのみご利用いただけます。対象となるブログの範囲は順次拡大していく予定です。ブログをHTTPS配信に設定する際は、以下の仕様と注意事項をご理解いただいた上でご利用ください。なお、今後新たに開設されるブログについては、全てHTTPSで配信されます。 ※ 独自ドメインではてなブログを運用されている方へのHTTPS配信設定は、今後対応予定です。今しばらくお待ちください。 HTTPS配信を利用できるブログ HTTPS配信設定を利用できるか確認するには新しくブログを開設する場合 HTTPS配信への設定方法と仕様設定方法はてなスター

kenzy_n 2018/02/22

ワンウェイオンリー

HTTPS

リンク

嫁の転職を支える技術 - 文字っぽいの。

嫁を面接した企業が﹁あれ、これって……。﹂となる画像はじめに最近嫁が転職活動をしていたのですが、デザイナーは転職活動をする際に﹁ポートフォリオ﹂なるものが必要になるそうです。Webデザイナーである嫁は、このポートフォリオをWebサイトとして製作したいとのこと。エンジニアリングを生業とする旦那として、ここは一肌脱がねばと思い、ポートフォリオサイトの構築をしました。コントラクター︵僕︶のスペック iOSエンジニア Webアプリは過去にやっていたクライアント︵嫁︶のスペックデザイナー︵仕事はWeb系︶ Ruby, JavaScriptはほぼ書けない HTML, CSSは書けるGit, GitHubは使えるクライアント︵嫁︶の要望パブリックに公開するのではなく、履歴書に添えたい URLを知っている人しかアクセスしないパスワード︵BASIC認証︶が欲しいデザインはいちから自分で

kenzy_n 2018/02/15

良いところをおさえている

リンク

今なぜHTTPS化なのか？インターネットの信頼性のために、技術者が知っておきたいTLSの歴史と技術背景

︻変更履歴 2018年2月15日︼当初の記事タイトルは﹁いまなぜHTTPS化なのか？技術者が知っておきたいSEOよりずっと大切なこと ― TLSの歴史と技術背景﹂でしたが、現行のものに変更しました。現在GoogleではWebサイトのHTTPS対応と検索結果の関係を強調しておらず、本記事の趣旨の一つにも本来は独立した問題であるSEOとHTTPS化を関連付けるという根強い誤解を解くことがありますが、当初のタイトルではかえってSEOとHTTPSを関連付けて読まれるおそれがあり、また同様の指摘もいただいたことから変更いたしました。 HTTPとHTTPSは、共にTCP通信上で動作します。したがって、いずれもTCPハンドシェイクで通信を開始します。 HTTP通信の場合には、このTCPハンドシェイク直後に、HTTPリクエストとレスポンスのやり取りが始まります。このHTTPのやり取りは平文通信であり、途

kenzy_n 2018/02/14

リンク

DNS over HTTPSの標準化開始:Geekなぺーじ

DNSのメッセージをHTTPSの上に乗せようという標準化活動がIETFで開始されました。IETFのDOH(DNS Over HTTPS)ワーキンググループです。 DOHワーキンググループは、Applications and Real-timeのエリアです。先月開催されたIETF 100(2017年11月)にて、DOHワーキンググループの第1回ミーティングが行われました。そこでは、ワーキンググループが対象としている範囲や、現在あるインターネットドラフトに関しての議論が行われました。 draft-ietf-doh-dns-over-https : DNS Queries over HTTPS 現段階におけるインターネットドラフトは、以下のような内容が最初に書かれています。 DNS queries sometimes experience probl ems with end to end

kenzy_n 2017/12/20

DNS
https

リンク

TechCrunch | Startup and Technology News

At WWDC 2024, Apple introduced new options for developers to promote their apps and earn more from them in the App Store.

kenzy_n 2017/10/21

標準化進む

リンク

hatebu.me

This domain may be for sale!

kenzy_n 2017/10/04

エールとならん事を願う

apache
https

リンク

DMMの闇に触れた話

くものフレンズ第1話「あまぞんちほー」 (Amazon Lightsail × WordPress - AWSでWordPressを簡単に運営しよう)Kiminori Yokoi

kenzy_n 2017/07/27

「これどうやって動いてるのだろうか？」

リンク

完全HTTPS化のメリットと極意を大規模Webサービス――ピクシブ、クックパッド、ヤフーの事例から探る

完全HTTPS化のメリットと極意を大規模Webサービス――ピクシブ、クックパッド、ヤフーの事例から探る‥大規模HTTPS導入Night 2017年6月21日、ピクシブのオフィスで、同社主催の﹁大規模HTTPS導入Night﹂が開催された。大規模Webサービスで完全HTTPS化を行うに当たっての技術的、および非技術的な悩みや成果をテーマに、ヤフー、クックパッド、ピクシブの3社が、それぞれの事例について語り合った。 2017年6月21日、ピクシブのオフィスで、同社主催の﹁大規模HTTPS導入Night﹂が開催された。大規模Webサービスで完全HTTPS化を行うに当たっての技術的、および非技術的な悩みや成果をテーマに、ヤフー、クックパッド、ピクシブの3社が、それぞれの事例について語り合うイベントとなった。本稿では、各講演の要点をダイジェストで紹介する。 pixivを常時HTTPS化するまでの道

kenzy_n 2017/07/13

リンク

コンパクトな増田1.33アップデート

HTTPS対応簡単な荒らし対策のオプション削除たぶん動いてる以上 WebExtensionsとやらでfirefoxのアドオンも簡単にできるらしいけど情報が全然なくてめんどかったのでそのうち

kenzy_n 2017/06/17

こまかに、たしかに

リンク

kazeburo/choconと、それを支えるnet/httpの実装について

︻資料公開します︼AWS Dev Day Tokyo 2017 にて登壇しました／choconの簡単なご紹介 - Mercari Engineering Blogこんにちは。SREの @ kazeburo です。2017年5月31日から6月2日にAWS Summit Tokyo 2017と同時に開催された﹁AWS Dev Day Tokyo 2017﹂に登壇しました。登壇する機会をいただき、ま… 先日、というか昨日、この資料が流れてきまして、Private Networkの外部との通信を効率良く行うためのミドルウェア、choconというproxyサーバーが紹介されていました。SSL, HTTP/2を加味した上での超シンプルで高速なforward proxyサーバー実装という印象です。使い方やAPIの叩き方は上記のリンクを参考にしていただくとして、やたらマイクロな実装でなぜこうも高速に

kenzy_n 2017/06/06

proxyサーバーchoconについて

リンク

HTTPS化についてヤフー・クックパッド・ピクシブが語る！ - 大規模HTTPS導入Night (2017/06/21 19:30〜)

日本のインターネットではHTTPS化がなかなか進まないといわれていますが、ここ最近、大規模なWebのサービスが率先してHTTPS化を進めつつあります。その背景に一体何があったのか、技術的には一体どんな悩みがあったのか、ヤフー、クックパッド、ピクシブの3社で、HTTPS化を進めた現場の担当者から生の声として語っていただきます。登壇者ヤフー株式会社宮武大地ヤフー株式会社所属。CTO室にて部門横断の技術案件の推進・サポートなどを行っている。クックパッド株式会社星北斗クックパッド株式会社所属のSRE。インフラ部のマネージャーを務めつつ、主にセキュリティや AWS 関連でのサービスインフラ改善を行っている。ピクシブ株式会社金子達哉ピクシブ株式会社所属。開発部で開発基盤チーム・広告チームを兼任。pixivの技術的な改善を主に担当。タイムテーブル 19:00〜19:30 - 開場

kenzy_n 2017/05/30

リンク

はてなブックマーク

タグ

関連タグで絞り込む (50)

HTTPSに関するkenzy_nのブックマーク (36)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第2週）

はてなブックマーク透明性レポート（2024年 2月-2024年4月）

今週のはてなブックマーク数ランキング（2024年7月第1週）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス