yojikのブックマーク - はてなブックマーク

Webサービス公開前のチェックリスト

個人的に「Webサービスの公開前チェックリスト」を作っていたのですが、けっこう育ってきたので公開します。このリストは、過去に自分がミスしたときや、情報収集する中で「明日は我が身…」と思ったときなどに個人的にメモしてきたものをまとめた内容になります。なお、この記事では各項目の解説はあまり入れていません。2024年7月10日のClassmethod Odysseyで少し詳しく話そうと思っているので、よかったら聞きにきてください。オンラインなので無料です。セキュリティ認証に関わるCookieの属性 HttpOnly属性が設定されていること XSSの緩和策 Secure属性が設定されていること HTTPS通信でのみCookieが送られるように SameSite属性がLaxもしくはStrictになっていること主にCSRF対策のため。Laxの場合、GETリクエストで更新処理を行っているエンドポ

yojik 2024/07/04

リンク

KADOKAWAのハッキングの話チョットワカルので書く

私はプロではないのでわからないので、間違っているのは当たり前だと思って読んでください。個々人のエンジニアの能力がとかクレジットカードがとかは基本関係ないという話です。（関係なくてもパスワードを使い回している場合は、同じパスワードを使っているサービスのパスワードはすぐ変えるの推奨）三行VPN→プライベートクラウドの管理システムとオンプレ認証→各システムと言う流れで侵入されていると思われるオンプレのディレクトリサービスとクラウドのidMが接続され、オンプレの認証資格でSaaSは一部やられた可能性がある現在クラウドにリフトアップ中で、新システムはモダンな対策された方法で保護されており無事だった。が、それ故にオンプレへの対策が後手だったのでは会社のシステムはどうなってるか私は長年社内システムの奴隷をやって参りました。現在のクラウドになる前のサーバも触って参りましたので、その辺りからお話しをさ

yojik 2024/07/03

リンク

@QuarkusTest does not handle entity updates · Issue #7102 · quarkusio/quarkus

yojik 2024/07/03

リンク

チャッカマンというあだ名を襲名した

親父がチャッカマンというあだ名だったそれがまず悲しいんだけど、まさか襲名するとはな俺が社内研修で旅館行った時に、青くて丸い固形燃料に火をつけて回ってたんだけど︵仲居さんはいなかった︶、それがうまいと誉められ、チャッカマンというあだ名をつけられたその話を親父にしたら、﹁俺もそう呼ばれてたよ﹂と言い出す同じように社内旅行でチャッカマンで火をつけるのがうまかったからだそうだ確かに俺は親父からチャッカマンの使い方を教わっていたそれにチャッカマンを上手く使う遺伝子なんかがあるんだろうな他人とは違うチャッカマンのさばき方をどうしてもしてしまうんだろう﹁お前に子供が生まれたらチャッカマンの使い方を教えるんだぞ﹂と親父は言った﹁やだよ、馬鹿にされてるんだぞ？﹂と言い返したら、﹁じゃあ俺が孫に教える﹂とか言い出す。まあその頃には親父も歳でチャッカマンなんて使えないだろうし、そもそも忘れ

yojik 2024/07/03

今のチャッカマンは子供の事故を防ぐために固くなってるけど、チャッカマン因子は旅館の鍋を食べたい人の願いに応え代々受け継がれるほど強くなるので、チャッカマン3世(サード)もきっと立派にカチカチできるはず

リンク

もうキャパ限界！「首都圏に新空港」最適解はあるのか？実はいい方法あります！ | 乗りものニュース

首都圏は世界的にも有数の巨大経済圏でありながら、主要な空港が羽田空港と成田空港のふたつしかありません。実はもはやキャパオーバーと言える状況。現実的な対策はあるのでしょうか。羽田、成田、そして茨城あっても「足りない」せっかく定刻よりも早く着陸して駐機位置まで着いたのに、バスが来ないので機内で待たされる――そんな残念なことがすでに羽田空港で起きています。羽田空港ではボーディングブリッジ（搭乗橋）がすでに不足しているのです。つまり、首都圏の空港のキャパシティが限界に達しつつあるということです。これには対策はあるのでしょうか。筆者には、ひとつ考えがあります。羽田空港（乗りものニュース編集部撮影）。首都圏は世界的にも有数の巨大経済圏でありながら、主要な空港が羽田と成田のふたつだけという脆弱さは昔から指摘されており、首都圏第三空港の構想はおよそ30年前からありました。2010年には航空自衛隊百

yojik 2024/07/03

リンク

Rustを選んで後悔しているー Rustをdisる珍しい記事が海外で話題

6月29日、Austin Starks氏が﹁I spent 18 months rebuilding my algorithmic trading platforminRust. I’m filled with regret.﹂と題した記事を公開した。この記事では、Rust言語を用いてアルゴリズム取引プラットフォームを再構築した経験と、その結果、Rust言語に対して批判的なスタンスを取るようになった理由が詳しく述べられている。著者はその高速性と安全性から、Rustが完璧なプログラミング言語であると信じていた。多くのガイドや記事がRustを絶賛しており、著者もその波に乗ってTypeScriptからRustへの移行を決意した。しかし開発に18ヶ月を費やした結果、著者はその選択を後悔することとなった。著者が特に問題視したのは以下の点である。 1. 冗長で直感に反する構文と意味論 Rust

yojik 2024/07/03

MonogoDB関連質問への回答ひどいww“Postgresへの切り替えを提案なぜMongoDBを使用しているのかという質問 MongoDBは他の言語でも問題があるというコメント”

リンク

米津玄師“さよーならまたいつか!”のコード進行を坪口昌恭が分析　朝ドラ「虎に翼」主題歌のピアノ楽譜集 | Mikiki by TOWER RECORDS

和洋折衷な個性と多彩なコード進行の魅力を忠実に味わえる楽譜集本楽譜集には、メロディと歌詞とコードだけが書かれた︿メロディ﹀いわゆるCメロ譜の他に、ピアノ弾き語り向けの︿ヴォーカル&ピアノ﹀、ピアノでメロディも弾くスタイルの︿ピアノ・ソロ﹀、合唱向けの︿混声三部合唱﹀という3つのアレンジが掲載されています。最初の3つはオリジナルキーのGメジャーですが、合唱向けだけは混声三部合唱の音域で主旋律を歌うことを考慮したE♭メジャーでアレンジされています。アベタカヒロ氏のアレンジは原曲に忠実に過不足なく再現されているところに好感を持ちました。楽曲構成は、4小節のイントロに続きA、本サビかと見まがうほどつかみのあるB、そして本サビC、そこまでを繰り返し2番を経て終盤にAとCの混合発展形といえるDという形になっています。米津玄師氏の歌い方には、愛情深さと淡々とした二律背反的な魅力を感じます。本曲では

yojik 2024/07/03

リンク

SeaHorse Air、独自のVTOL機「Seahorse H5」の開発進める。3時間ノンストップで360km飛行できる

SH5は海面から15m以内の高さでの運航を想定しており、海岸と島の間の水上の距離を、公共フェリーの約5倍の速さ︵フェリーで6時間、SH5で72分︶で、フェリーの上限運賃に匹敵する価格で、海岸沿いの道路を走るタクシーよりも安く運航する。 SeaHorse H5 ADWで発表されたSH5のデザインでVTOLの世界において、SH5は独自の﹁タイプ﹂セグメントを創造する破壊者であり、特に沿岸地域や島嶼経済にこれまでにない可能性を提供とする。 Flowcopterが特許を取得した﹁デジタル変位油圧トランスミッション技術﹂を搭載しており、ペイロードを搭載して1時間以上の制御飛行を何年も前から開発/テストしている。油圧システムは現在、"ネット・ゼロ "エミッション目標のためにエタノールを使用できる航空グレードのICエンジンによって駆動されている。このICエンジンは、水素燃料システムや電気モーターに簡単

yojik 2024/07/02

リンク

ノーコードって結局使えないよね～って話 - Qiita

はじめにコードを書かずにWebサイト/アプリ/ツール等の制作ができるノーコードツールが最近流行っていますよね。私自信、半年ほど前からn8nやActivepiecesといったOSSのノーコードツールやPower Automateなど、幾つかのノーコードツールを触っていたですが、ツールとして未成熟であったり自由度が低かったりと、﹁結局流行らないのでは？﹂と感じています。(GPTのそれと一緒で期待値が高いだけなんですかね) ノーコードツールの幻想 D&D操作だけで直感的に操作できるノーコードツールは、一見、プログラミング初心者にとって救世主のように映ります。しかし、それは十分な選択肢なのでしょうか？本当に手軽ですか？多くのノーコードツールでは、よくあるような定型作業のテンプレートとD&D操作で実装できるUIを提供することで、直感的に操作できるよう設計されています。一見、自由度の高い開発