サクサク読めて、アプリ限定の機能も多数！アプリで開くはてなブックマーク閉じる ●はてなブックマークって？●アプリ・拡張の紹介●ユーザー登録●

はてなブックマーク

総合 ●人気 ●新着 ● IT ● 最新ガジェット ● 自然科学 ● 経済・金融 ● おもしろ ● マンガ ● ゲーム ● はてなブログ︵総合︶一般 ●人気 ●新着 ● 社会ニュース ● 地域 ● 国際 ● 天気 ● グルメ ● 映画・音楽 ● スポーツ ● はてな匿名ダイアリー ●人気 ●新着 ● 新型コロナウイルス ● 働き方 ● 生き方 ● 地域 ● 医療・ヘルス ● 教育 ● はてな匿名ダイアリー政治と経済 ●人気 ●新着 ● 政治 ● 経済・金融 ● 企業 ● 仕事・就職 ● マーケット ● 国際 ● はてなブログ︵政治と経済︶暮らし ●人気 ●新着 ● カルチャー・ライフスタイル ● ファッション ● 運動・エクササイズ ● 結婚・子育て ● 住まい ● グルメ ● お金 ● はてなブログ︵暮らし︶ ● 掃除・整理整頓 ● 雑貨 ● 買ってよかったもの ● 旅行 ● アウトドア ● 趣味学び ●人気 ●新着 ● 人文科学 ● 社会科学 ● 自然科学 ● 語学 ● ビジネス・経営学 ● デザイン ● 法律 ● 本・書評 ● 将棋・囲碁 ● はてなブログ︵学び︶テクノロジー ●人気 ●新着 ● IT ● セキュリティ技術 ● はてなブログ︵テクノロジー︶ ● AI・機械学習 ● プログラミング ● エンジニアおもしろ ●人気 ●新着 ● まとめ ● ネタ ● おもしろ ● これはすごい ● かわいい ● 雑学 ● 癒やしエンタメ ●人気 ●新着 ● スポーツ ● 映画 ● 音楽 ● アイドル ● 芸能 ● お笑い ● サッカー ● 話題の動画アニメとゲーム ●人気 ●新着 ● マンガ ● Webマンガ ● ゲーム ● 任天堂 ● PlayStation ● アニメ ● バーチャルYouTuber ● オタクカルチャー ● 買ってよかったもの

﹃azu’s gists﹄

● 人気 ● 新着 ● すべて

公式ドキュメントのユースケース

8users

gist.github.com/azu README.md Ref なぜ僕は公式ドキュメントを読むのが苦手なのか #初心者 - Qiita 次のようなセクションがあった場合、何を読むかというのはその目的によって異なるという印象。 Getting Started: インストール、セットアップ Tutorial: 基本的な使い方(代表的な使い方) Concepts: デザインのコンセプト、なぜ作ったか Examples: 動くサンプル API Reference: APIのリファレンス目的によっては、公式ドキュメントじゃない方が理解しやすい場合もあります。ただし、公式ドキュメントに書かれていることが大体のケースでは正確なので、どの目的の場合でも﹁リファレンス﹂として公式ドキュメントを併せて参照するのは有用です。 e.g. ブログ記事でインストール方法が紹介されていた時に、公式ドキュメントではどういう方法でインストールを推奨して ● テクノロジー ●2023/12/06 22:08

各SQLサーバでOSコマンドを実行する方法

23users

gist.github.com/azu sql-execute-os-command.md Defending new vectors: Threat actors attempt SQL Server to cloud lateral movement | Microsoft Security Blog SQLサーバから別のところに侵入するパターンで、SQLサーバ上でOSのコマンドを利用してるケースが増えている。各SQLサーバでOSコマンドを実行する方法を知りたい。 Type How To Status SQL Server xp_cmdshell Disable by Default MySQL system (\!) Enable in Terminal PostgreSQL COPY Require pg_execute_server_program role Related Exploiting PostgreSQL ● テクノロジー ●2023/10/07 09:42 ●SQL ●あとで読む ●サーバ ●os ●MySQL ●security ●まとめ

Get Circle CI Project envars! Require Node.js 16 + `npm install node-fetch`

2users

gist.github.com/azu all-env-circleci.mjs ��U p ��U import fetch from "node-fetch"; // Node.js 18 just remove line const CIRCLECI_TOKEN = process.env.CIRCLECI_TOKEN const ORG_NAME = process.env.ORG_NAME const fetchProjectList = (orgName = ORG_NAME) => { return fetch(`https://circleci.com/api/v2/insights/gh/${orgName}/summary`, { headers: { "Circle-Token": `${CIRCLECI_TOKEN}` } }).then(res => res.json()).then(json => ● 暮らし ●2023/01/05 23:32

CORS: "Allow All Origins" implemention in major framework

5users

gist.github.com/azu CORS.md How do I implement "Allow users to request from all origins"? Major frameworks's implementation is following. dojango: use * https://github.com/adamchainz/django-cors-headers/blob/8484b2addc72665770872bebfc9cbaed8d041768/src/corsheaders/middleware.py#L151-L154 rails/rack: use * https://github.com/cyu/rack-cors/blob/b718a196cfe8daeeffbe5228d6878a28f7a0b6ac/lib/rack/cors/resource.rb#L63-L79 ● テクノロジー ●2022/08/03 23:07 ●security ●あとで読む

Pre-hijacking Attacksのメモ書きやSSO/パスワードリセット/アカウントマージ周りのチェックリスト

4users

gist.github.com/azu Pre-hijacking Attacks.md Pre-hijacking Attacksについてのメモ書きです。元の論文と記事は次のページを読んでください。 [2205.10174] Pre-hijacked accounts: An Empirical Study of Security Failures in User Account Creation on the Web New Research Paper: Pre-hijacking Attacks on Web User Accounts – Microsoft Security Response Center Pre-hijacking Attacks はメールアドレスの確認をしないでアカウントを作れるサービスという前提があります。アカウント作成からそのまま機能を利用できるようにすることで、利用体験をよくするための施 ● テクノロジー ●2022/06/17 15:54 ●Security

サブドメインをユーザーホスティングサイトに使うときのパターン(Same Origin/Cookie/Public Suffix List)

146 users

gist.github.com/azu README.md サブドメインをユーザーホスティングサイトに使うときのパターン hoge.example.com でユーザが作成したサイトをホスティングして、任意のJavaScriptを実行できる状態にしたいケース。サブドメインを分けることで、Fetch APIなどはSame Origin Policyを基本にするため、別のサブドメインや example.com に対するリクエストなどはできなくなる。一方で、CookieはSame Origin Policyではない。デフォルトでは、hoge.example.com から example.com に対するCookieが設定できる。これを利用したDoS(Cookie Bomb)やこの挙動を組み合わせた別の脆弱性に利用できる場合がある。 The Cookie Monster in Your Browsers - Speaker Dec ● テクノロジー ●2022/04/27 15:49 ●security ●ドメイン ●cookie ●あとで読む ●github ●domain ●hosting ●dns ●Netlify ●browser

英語の文書を翻訳して読むときのツールのまとめ

6users

gist.github.com/azu You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert ● 学び ●2021/06/22 19:12 ●PDF ●あとで読む

gist.github.com/azu You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. ● テクノロジー ●2019/01/06 19:19 ●企業 ●転職 ●あとで読む ●startup ●スタートアップ ●サービス ●情報 ●github ●起業 ●仕事