令和時代の API 実装のベースプラクティスと CSRF 対策 | blog.jxck.io
Intro CSRF という古の攻撃がある。この攻撃を「古(いにしえ)」のものにすることができたプラットフォームの進化の背景を、「Cookie が SameSite Lax by Default になったからだ」という解説を見ることがある。 確かに、現実的にそれによって攻撃の成立は難しくなり、救われているサービスもある。しかし、それはプラットフォームが用意した対策の本質から言うと、解釈が少しずれていると言えるだろう。 今回は、「CSRF がどうして成立していたのか」を振り返ることで、本当にプラットフォームに足りていなかったものと、それを補っていった経緯、本当にすべき対策は何であるかを解説していく。 結果として見えてくるのは、今サービスを実装する上での「ベース」(not ベスト)となるプラクティスだと筆者は考えている。 CSRF 成立の条件 例えば、攻撃者が用意した attack.examp
「人工地震」など偽情報拡散 専門家は否定 原発に関するものも | NHK
愛媛県と高知県で震度6弱を観測した地震が発生した直後から、旧ツイッターのXには人工地震だとする偽情報などが多く投稿されました。 地震の専門家は「人工地震という主張は『違う』と言える」と否定しています。 なぜ「違う」と言えるのか。 そもそも、大地震のたびに拡散する「人工地震」とは？ “人工地震” “地震を予知した” 地震直後から偽情報広がる 愛媛県と高知県で震度6弱を観測した地震が発生した直後から、旧ツイッターのXには人工地震だとする偽情報などが多く投稿されました。 今回の地震が「人工地震」だとか「地震を予知した」とする偽情報などは1万回以上閲覧されているものだけでも25あり、18日午後5時現在であわせて400万回以上閲覧されています。 このうち、四国電力伊方原子力発電所に関連した人工地震だとする偽情報は65万回以上、予測が的中とする偽情報は50万回以上閲覧されていました。
Claude 3とAWS CDKを使い爆速でAWSの検証が出来る環境を手に入れよう！ - Qiita
はじめに 今回は、今話題の Claude 3 でAWS CDKというAWSインフラのプロビジョニングツールを使い、簡易的なメール通知の仕組みを作成しました。 基本的にはClaudeに尋ねながら構築を行っており、AWS CDKの最初のセットアップ以外はコードをほとんど書いていません。 なので、AWS CDKに馴染みが無い方でも、最初のセットアップさえ出来れば、Claudeを活用しながら、どなたでもAWS CDKをご活用頂けるのではと考えております。 技術要素の紹介 Claude 3 2024年3月4日に発表されたAnthropic社の最新モデルの生成AIです。 特に驚いたのは「マルチモーダル」対応という事で、画像やPDFの分析もしてくれます。 anthropic.comに登録すると、Claude 3 Sonnetをお試し頂けます。 今回はこちらを利用し、AWS CDKのコードを出力しています
都市開発シム『Cities: Skylines II』では市民個人をフォローし、その人生とSNSでの呟きを見守れる。日々を生きる市民をシミュレーション - AUTOMATON
デベロッパーのColossal Orderは8月28日、現在開発中の都市開発シミュレーションゲーム『Cities: Skylines II』における、市民のシミュレーションおよびライフパスに関する情報を公開した。本作はPC（Steam）/PS5/Xbox Series X|S向けに10月25日発売予定。 本作は、高い評価を得た都市開発シミュレーションゲーム『Cities: Skylines（シティーズ：スカイライン）』の続編だ。プレイヤーは居住区やインフラなどを整備し、さらに産業を活性化させながら街をいちから建設。市民の生活や経済などが複雑にシミュレーションされ、それらのニーズや状況変化に対応しながら街を発展させていく。 『Cities: Skylines II』において市民とは、住宅エリアの住民や、工業・商業・オフィスエリアの労働力、また商業エリアの消費者であり、本作にてシミュレートされ
【ChatGPTの海外最新事例】海外SNSでバズったChatGPTのヤバい使い方10選 | WEEL
#ChatGPT for slides! 🤯 Check out https://t.co/RJDPUuhzuR, an app that integrates @OpenAI #GPT tech into @Google Slides to build entire presentations! 🔥 – Try it here → https://t.co/IJtHnmBhgZ – App creator → @IndianAppGuy – Demo video → @AiBreakfast pic.twitter.com/NFj9u5c5aT — Charly Wargnier (@DataChaz) February 21, 2023 GoogleSlideとChatGPTにも使われている言語モデルのGPT-3を利用してプレゼンテーションを自動化した例になります。 タイトルと見出
もうひとつのTwitter代替SNS「Spill」が人気上昇中。元Twitter従業員が設立 | Gadget Gate
ビジネス 新規登録は一時停止中 もうひとつのTwitter代替SNS「Spill」が人気上昇中。元Twitter従業員が設立 Image:App Store 2人の元Twitter従業員、アルフォンソ・”Phonz”・テレル氏とデヴァリス・ブラウン氏によって設立されたTwitter風SNS「Spill」の人気が上昇している。Spillは1月にサービスを開始し、6月中旬にはiOS版アプリがベータ版としてリリースされた。 2人のうちテレル氏は、イーロン・マスク氏に解雇される前、ツイッター社のソーシャル＆エディトリアル部門のグローバル責任者として務めていた人物で、Spillは「文化の進む速度に合わせた、視覚的なやりとり」をコンセプトに掲げ、「頻繁に新しいトレンドを生み出しながらも、日常的に無視され、過小評価されている “カルチャードライバー（文化推進者）” に応える」ことを目的としていると以前に
Twitterの引っ越し先候補「Bluesky」を所有しているのは誰か？もしTwitterのように億万長者が買収しても大丈夫なのか？
Twitter乗り換え先の有力候補として大きく注目されている分散型SNS「Bluesky」は、「Bluesky PBLLC」によって開発・運営されています。このBluesky PBLLCの役員や所有者について、ソフトウェアエンジニア兼ジャーナリストのMicah Lee氏がまとめています。 Is Bluesky Billionaire-Proof? https://theintercept.com/2023/06/01/bluesky-owner-twitter-elon-musk/ BlueskyはTwitterに似た外観と操作感を備えた分散型SNSで、Twitterから乗り換えを検討するユーザーからの支持を集めています。2023年6月時点ではユーザー数が10万人を突破しており、招待コードの送付を活発化させたことで今後もユーザー数が増加し続けると見込まれています。BlueskyがどんなSN
ChatGPTにスライド資料の作成を任せよう
はじめに ChatGPTも活用法が日に日に増えていく中でスライド資料の作成もお任せできないかと思い立ち、試してみました。 一度テンプレを作ってしまえば使いまわしができますし、随分効率化ができるのではないでしょうか。 Marp 今回の肝はこの marpです。 これはMarkdownからスライドを作成してくれる機能を提供しており、Markdownからスライド資料を作成できます。 今回は、ChatGPTにMarpを前提としたMarkdown記法で出力してもらうことで、人間はコピペするだけで資料が完成できるようにします。 Marpの詳しい使い方は以下記事などご参照ください。 やり方 では実際に作成します。 せっかくなので記事投稿サイトに投稿した記事の閲覧数を増やすには、をテーマにスライド資料を作ってみます。 プレゼン内容を決める 当然のことながら実際には自分で考えた方がいいでしょうがここではCha
大反響の「ゼルダの伝説」最新作にみる「クラフト」ゲームの新時代（徳力基彦） - エキスパート - Yahoo!ニュース
人気ゲーム「ゼルダの伝説」の最新作「ゼルダの伝説 ティアーズ オブ ザ キングダム」が大きな話題になっています。 なんでも5月12日に発売されたのち、発売後3日間で世界販売本数1000万本を突破した模様。これは任天堂のタイトルとしては「ポケットモンスター スカーレット・バイオレット」に続いて半年ぶりのことだそうです。 さらに多くのゲームメディアのレビューで100点満点を連発。 気が早いことに今年のゲーム・オブ・ザ・イヤーは確実との声も多数聞かれます。 参考：『ゼルダの伝説 ティアーズ オブ ザ キングダム』が世界中の主要メディアレビューで100点満点を連発。 もちろんゼルダの伝説シリーズは、1986年に初代が発売されてから累計販売本数が1億3000万本に達するなど、長らくファンに愛されてきたゲームですので、ある意味今回のヒットは約束されたヒットと感じる方も多いかもしれません。 ただ、今回の
コンテナ研修（Kubernetes編）【MIXI 23新卒技術研修】
23新卒技術研修で実施しコンテナ研修（Kubernetes編）の講義資料です。 動画：https://youtu.be/Dk0isJQ6a80 こちらは後編になります。前編はこちら：https://speakerdeck.com/mixi_engineers/2023-container-training-number-01 ※ハンズオン環境は提供していないので、ハンズオンを実際に試していただくことはできません。 資料の利用について 公開している資料は勉強会や企業の研修などで自由にご利用頂いて大丈夫ですが、以下の形での利用だけご遠慮ください。 ・受講者から参加費や授業料などを集める形での利用（会場費や飲食費など勉強会運営に必要な実費を集めるのは問題ありません） ・出典を削除または改変しての利用
Blueskyの始め方 - Bluesky
#始め方 #関連ツール #入門 #はじめて ようこそ、Blueskyへ！ （作成日2023/05/14 - 最終更新日2024/02/09） ＊Blueskyって何ですか？ データを個人で所有でき、サーバーをいつでも好きに引っ越しできる おすすめアルゴリズムやフィードを自由に選択できる 好きなサーバーに所属しながら1つの巨大なサービスにいるように使える ことを目指して作成されたTwitter社発のプロジェクトであり、マイクロブログサービス(いわゆるSNS)であり、 そのプロトコルであるATProtocolのリファレンス実装です。 「Blueskyとは」 も見てください。 将来的にはSNSのインターネットのような立ち位置になることが目指されており、マイクロブログ以外の様々なSNSが実現される見込みです。( 理念や思想 ) ＊とりあえず中を覗いてみたい！ アカウントを作らなくても、下記ツールを
コンテナ研修【MIXI 23新卒技術研修】
23新卒技術研修で実施しコンテナ研修の講義資料です。 動画：https://youtu.be/Dk0isJQ6a80 資料の続き（Kubernetes編）： https://speakerdeck.com/mixi_engineers/2023-container-training-number-02-kubernetes ※ハンズオン環境は提供していないので、ハンズオンを実際に試していただくことはできません。 資料の利用について 公開している資料は勉強会や企業の研修などで自由にご利用頂いて大丈夫ですが、以下の形での利用だけご遠慮ください。 ・受講者から参加費や授業料などを集める形での利用（会場費や飲食費など勉強会運営に必要な実費を集めるのは問題ありません） ・出典を削除または改変しての利用
分散型SNS「Bluesky」のユーザー数が急増中。Twitterフォロワー数180万のDrilなど著名人も流入 | テクノエッジ TechnoEdge
ガジェット全般、サイエンス、宇宙、音楽、モータースポーツetc... 電気・ネットワーク技術者。実績媒体Engadget日本版, Autoblog日本版, Forbes JAPAN他 Twitter共同創業者、元CEOのジャック・ドーシーが支援し、Twitter代替のひとつとして注目される分散型SNS「Bluesky」は28日、ユーザー数が1日で2倍以上に増加したと報告しました。またそのためにデータベースをアップグレードしています。 Blueskyは現在ベータ版であり、アカウントを作るには招待コードが必要です。そのため、今回のユーザーの増加は、招待コードが大量に発行され、それを受けとった人たちがつぎつぎにサインアップしたと思われます。 Twitterフォロワー数180万人のDrilをはじめ、米民主党の下院議員アレクサンドリア・オカシオ=コルテス、映画『ガーディアンズ・オブ・ザ・ギャラクシー
「Bluesky」で本人認証をする方法、Twitterと違って無料＆自分で全部可能
Twitter乗り換え先の有力候補として注目されているSNS「Bluesky」では、TwitterなどのSNSと違って、ハンドルネームにユーザーが取得している独自ドメインを設定することで無料かつ即座に本人であることを証明可能。実際に試した結果、GIGAZINEのBlueskyアカウントのハンドルネームを「gigazine.net」にサクッと変更できたので、その手順および注意点をまとめてみました。 Domain Names as Handles in Bluesky - Bluesky https://blueskyweb.xyz/blog/3-6-2023-domain-names-as-handles-in-bluesky Blueskyは分散型プロトコル「AT Protocol」を採用したSNSです。タイムラインやプロフィールの外観、投稿の仕組みなどがTwitterに類似しているので、
Twitterを代替するSNSに未来はあるのか？（前編）新SNS「Nostr」にみる新しさと懐かしさ | テクノエッジ TechnoEdge
ブロガー・著者・研究者。ブログLifehacking.jp管理人。著書に「ライフハック大全」「知的生活の設計」「リストの魔法」（KADOKAWA）など。理学博士。 @mehori Twitterへの懸念が広がるにつれて、移行先となるSNSが注目されるようになっています。それらについて、ソーシャルネットに詳しい堀正岳さんに前後編で解説してもらいます。前編は、Twitter創業者が支援していることで注目を浴びている「Nostr」についてフォーカスします。 イーロン・マスク氏がTwitterを買収して以来、サードパーティアプリの急な締め出し、説明のないアカウントの集団凍結、あるいは純粋にサービスの不安定さが増えるといった、ユーザーの不安をかきたてるニュースが毎日のように報じられています。
ピクシブ、自社で使っている「iOSアプリエンジニア育成教材」を無償公開
ピクシブは、初学者向けiOSアプリ開発の教材資料を無償公開した。お絵かきSNSの開発を通して、実例に近いiOSアプリ開発を学ぶことができるという。 ピクシブは1月19日、初学者向けiOSアプリ開発の教材資料を無償公開した。内容はお絵かきSNSを開発するというもので、実例に近いiOSアプリ開発を学ぶことができるという。また、同社でモバイルアプリ開発の初学者向けに実施した研修の内容についても紹介している。 同社では2022年2月からiOS・Androidアプリエンジニアの育成プロジェクトを始めている。モバイルアプリの開発手段の多様化に伴い、エンジニア採用のミスマッチが増加。モバイルアプリエンジニア不足を解消するために、自社で育成していく取り組みを始めたという。 研修ではまず、プログラミング言語「Swift」と開発ツール「Xcode」に慣れるように、米Appleが提供しているアプリ開発のための課
2023年に最も注目すべきテクノロジーは、世界を変えうる技術革命「生成型AI」だ | スコット・ギャロウェイ「デジタル経済の先にあるもの」
この記事は、ベストセラーとなった『the four GAFA 四騎士が創り変えた世界』の著者で、ニューヨーク大学スターン経営大学院の経営学者であるスコット・ギャロウェイによる連載「デジタル経済の先にあるもの」です。月に2回お届けしています。 最近、ITは失敗の文脈ばかりで語られる。技術がいかに私たちを失敗させたか。もっと冷静に評価するなら、人間がいかに技術を失敗させているか。SNSは子供時代を台無しにする可能性を秘め、暗号通貨は何十億ドルものお金を消失させている。 しかし、SNSを荒廃させ、暗号通貨に資産をつぎ込んでいるのは、図体だけ大きく成長した子供たちである。その問題点は？ 技術は脇役に徹するべきなのに、前面に出てきている。質問を求める解答、本末転倒だ。 毎年、IT業界に新たな技術がお目見えする。ウェアラブル、モバイル、3Dプリント、ブロックチェーン、Web 3.0、そしてメタバース。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Git研修【MIXI 23新卒技術研修】
情報伝播の≪形≫で、フェイクか真実か、かなり高い精度で判別できる──「フェイクは同時多発・散発的」「真実は同心円的なビッグバン型」
【すごい】姫路市役所が冷房を25℃にした結果、残業時間が人件費換算で4000万円減→「やっぱり快適だと仕事捗る」
