サーバ不要でバックエンドAPIのモックを実現する「Mock Service Worker 2.0」正式リリース。Fetch API、ストリームAPI対応など新機能

2023/11/06 134 users モック API Mock Service Worker 動作

サーバ不要でバックエンドAPIのモックを実現する「Mock Service Worker 2.0」正式リリース。Fetch API、ストリームAPI対応など新機能 Webアプリケーションのクライアントを開発する際に、本来ならばサーバ上で稼働するWebアプリケーションのバックエンドのAPIを呼び出してデータを受け取って表示するといった動作を作り... 続きを読む

サーバサイドレンダリングの導入から生じるSSRF｜セキュリティブログ

2021/03/22 208 users SSRF サーバサイドレンダリング ERB JSP SSR

オフェンシブセキュリティ部の山崎です。サーバサイドレンダリング（SSR）の導入によってSSRFが発生する問題を見つける機会があったため、本記事では実例を交えながら紹介したいと思います。 サーバサイドレンダリング（SSR）とは？ 本記事で扱うSSRとは「サーバ上でHTMLを出力すること」を指しています。ただしerbやjsp... 続きを読む

駆け出しエンジニアの皆さんに知ってほしい脆弱性のこと。 | Zenn

2020/09/26 276 users アプリケーション セキュリティ プログラミング初学者 事実

セキュリティは難しいです。 ですが、プログラミング初学者の皆さんは必要以上に萎縮せず、どんどんアプリケーションを作り、公開することにチャレンジして欲しいと私は思っています。 一方、事実として、脆弱なアプリケーションが公開されている（サーバ上でアクセス可能な状態になっている）だけで、全く無関係な第三... 続きを読む

アクセンチュア、機密情報を危険なサーバに放置--秘密鍵やパスワードが外部に - ZDNet Japan

2017/10/11 66 users アクセンチュア Accenture ストレージサービス 放置

Accentureが大量の機密データを4台の安全ではないサーバ上にうっかり置いていたことを認めた。機密性の高いパスワードや秘密鍵を外部にさらしてしまったため、自社と顧客に大きな打撃を与えかねない事態だった。 4台のサーバはAmazon Web Services（AWS）のストレージサービス「Amazon S3」でホスティングしており、数百Gバイトものエンタープライズクラウド製品のデータを格納してい... 続きを読む

素人でもMastodonのインスタンスは立てられるかやってみた (1/2) - ITmedia NEWS

2017/04/19 70 users Mastodon トゥート マストドン Twitter 素人

4月から急激に広がった、Twitterライクなサーバ分散型ソーシャルネットワークのマストドン（Mastodon）。Twitterと同じように投稿（トゥート）、リツイート（ブースト）、いいね（お気に入り）などの機能を備え、「ポストTwitter」としても今注目を集めている。その特徴は、誰でも自由に個人のサーバ上にインスタンスを立てられること。例えば@nullkalさんが運営する「mstdn.jp」や... 続きを読む

Dockerで雑にMastodonを起動する方法 - Qiita

2017/04/14 60 users Qiita Docker tootsuite Linux 挙動

概要 Mastodon ( https://github.com/tootsuite/mastodon ) を、ローカル環境などの Docker で雑に動かす方法のまとめです。具体的には Linux サーバ上に Docker と Docker Compose で環境を構築し、 http://<ip>:3000/ に表示します。細かい設定は抜きにして、とにかく動かして挙動を見たいかた向けの手順です。... 続きを読む

WordPress の脆弱性対策について：IPA 独立行政法人 情報処理推進機構

2017/02/06 284 users CMS IPA 遠隔 REST API 第三者

WordPress.org が提供する WordPress は、オープンソースのCMS（コンテンツマネジメントシステム）です。 WordPress には、REST API の処理に起因する脆弱性が存在します。 本脆弱性が悪用された場合、遠隔の第三者によって、サーバ上でコンテンツを改ざんされる可能性があります。 本脆弱性を悪用する攻撃コードが確認されていますので、 対策済みのバージョンへのアップデー... 続きを読む

SNIで1台のサーバ上に複数のSSLサイトを運用 – 前編 - さくらのナレッジ

2015/03/05 125 users SNI TLS レンタルサーバ ナレッジ SSL

ITエンジニアに役立つ情報＆おもしろネタを、 ホスティング・データセンター業界の最前線から 全力でシェア！ ご無沙汰しております。細羽です。 昨年、AndroidにおけるSNI対応状況という記事で、SSL/TLSの拡張仕様であるSNI(Server Name Indication)について触れました。 少しニッチなテーマだと思っていましたが、つい先日、さくらのレンタルサーバでSNI SSLを提供開... 続きを読む

バージョン管理システム「Git 2.3.0」がリリース、簡単にデプロイできる機能が追加：CodeZine

2015/02/06 65 users CodeZine レポジトリ コマンドライン版 リリース 機能

Git開発チームは、分散バージョン管理システムGitの、コマンドライン版の最新メジャーバージョンとして、「Git 2.3.0」を2月5日（現地時間）にリリースした。 「Git 2.3.0」では、新たにサーバ上のレポジトリへ、直接変更をプッシュできるようになった。サーバ上における現行ブランチへの変更が、自動的に適用され、簡単にデプロイできるようになる。 ただし、この機能では変更履歴が保存される「.g... 続きを読む

Amazonで9年間AWSを担当した技術者がアプリケーションの展開サービスDistelliを創業、初の資金調達へ - TechCrunch

2015/01/21 85 users TechCrunch dis ファウンダ ラウンド 資金調達

Amazonで9年間AWSを担当した技術者がアプリケーションの展開サービスDistelliを創業、初の資金調達へ アプリケーションの、サーバ上への展開をやってくれるDistelliが今日（米国時間1/20）、シリーズAで280万ドルを調達したことを発表した。 Andreessen Horowitzがこのラウンドを仕切り、パートナーでIronPortのファウンダでもあるScott WeissがDis... 続きを読む

【iOS】IFTTTと言うかMacのAutomatorのような簡単にワークフロー作成できる「Workflow」が凄すぎる！ | 酔いどれオヤジのブログwp

2014/12/13 170 users Automator workflow iOS ifttt 作業

まいど、久しぶりにワクワク・ドキドキするアプリに出会ったと感じた、酔いどれ( @yoidoreo )です。 スポンサーリンク Workflow Webサービス同士で連携出来るサービスIFTTTのように、サーバ上ではなくiOSデバイスで作業を自動化してくれる、Macのアプリの「Automator」に近いアプリです 使いこなすのはちょっと大変そうだけど、使いこなせれば自分のやりたい事を自動化出来るので... 続きを読む

Linuxのターミナルコンソール（CUI）上でYoutubeやTwitter、Facebookを利用する方法 | 俺的備忘録 〜なんかいろいろ〜

2014/09/07 68 users CUI Twitter Facebook YouTube 方法

Linuxのターミナルコンソール（CUI）上でYoutubeやTwitter、Facebookを利用する方法 2014年9月7日 Linux 0 Comments 今回は、LinuxのコンソールのみでWebサービスにアクセスし楽しむ方法についてをまとめてみた。 つまり、TeratermでSSH接続しているサーバ上やX Windows システムをインストールしていないマシン上でWebサービスを使う事... 続きを読む

Google創業者二人、殺人ロボットから自分たちだけは守られるよう設定していたことが発覚 - Engadget Japanese

2014/07/07 421 users Engadget Japanese 殺人ロボット 発覚 標的

Google創業者二人、殺人ロボットから自分たちだけは守られるよう設定していたことが発覚 BY Ittousai 2014年07月07日 11時01分 0 Googleの創業者二人組 ラリー・ペイジとセルゲイ・ブリンが、殺人ロボットに対して自分たちだけは標的から外すよう設定していたことが分かりました。 にわかには信じがたい話ですが、動かぬ証拠はGoogleのサーバ上で今も確認できます。上はその設定... 続きを読む

Google創業者二人、殺人ロボットから自分たちだけは守られるよう設定していたことが発覚 - Engadget Japanese

2014/07/07 422 users Engadget Japanese 殺人ロボット 発覚 標的

Google創業者二人、殺人ロボットから自分たちだけは守られるよう設定していたことが発覚 BY Ittousai 2014年07月07日 11時01分 0 Googleの創業者二人組 ラリー・ペイジとセルゲイ・ブリンが、殺人ロボットに対して自分たちだけは標的から外すよう設定していたことが分かりました。 にわかには信じがたい話ですが、動かぬ証拠はGoogleのサーバ上で今も確認できます。上はその設定... 続きを読む

iOS/Androidに対応したモバイルデータベース「Couchbase Mobile」正式版登場。無料のコミュニティ版も － Publickey

2014/05/27 80 users Publickey iOS Couchbase 一種 開発

iOS/Androidに対応したモバイルデータベース「Couchbase Mobile」正式版登場。無料のコミュニティ版も Couchbaseは、NoSQLデータベースの一種であるドキュメント指向のデータベースをサーバ向けに開発、展開していました。今回リリースされたCouchbase Mobileは、そのNoSQLデータベースのモバイル版である「Couchbase Lite」と、サーバ上で稼働しモ... 続きを読む

「世界一の写真アプリの1つ」とまで言われたスタートアップ「Everpix」はなぜ閉鎖に追い込まれたのか？ - GIGAZINE

2013/11/08 62 users GIGAZINE Everpix ストレージサービス 有料

無料で無制限に写真を保存・共有できるストレージサービス「Everpix」が2013年12月15日に閉鎖することを発表、写真データはアップロードできなくなり、読み込みや閲覧だけができるリードオンリーモードに突入し、有料で利用してユーザーには返金処理が行われ始め、サーバ上にある写真データの全ダウンロードも可能になりました。「世界一の写真アプリの1つ」とも言われており、端から見ると順風満帆だったはずなの... 続きを読む

OpenGLを使った地図描画エンジンの作り方（1） （1/4）：CodeZine

2013/10/24 146 users CodeZine OpenGL 従来 お出かけ Yahoo

平日のビジネス利用はもちろん、週末のお出かけでも、スマートフォンで地図アプリを利用される方は多いのではないでしょうか。今回は、2013/8/8にフルリニューアルしたAndroid版Yahoo！地図アプリでの採用例をもとに、OpenGLを使った地図描画エンジンについて紹介させていただきます。 初めに　従来のYahoo！地図アプリは、社内ではラスタ形式地図アプリと呼んでおり、サーバ上で生成された地図タ... 続きを読む

「ソーシャルゲームへの批判」はむしろゲームの可能性を狭くしてないか？という懸念 - デマこいてんじゃねえ！

2013/03/04 192 users 懸念 批判 デマこいて ソーシャルゲーム 湯水

冗語 | 22:42 | ソーシャルゲームが批判されている。あんなものはゲームではない。ボタンを連打するだけの作業に数万円を注ぎ込むなんておかしい、理解できない、きっとズルくて悪いことをしてるに違いない――。そして「射幸心をあおる仕組み」が批判の的になる。批判の根底にあるのは「理解をこえた新しいもの」に対する拒絶感だ。トレーディングカードゲームに何万円も使っている私でさえ、サーバ上のデータに湯水の... 続きを読む

Heroku上でスクリーンショットサーバを動かす - snippets from shinichitomita’s journal

2012/05/23 57 users Heroku上 PhantomJS headless 前回

前回、PhantomJSのbuildpackを作成したので、Heroku上でPhantomJSのプロセスを自由に稼働させることができるようになった。PhantomJSはGUI環境のない(Headless) WebKitブラウザであるため、ブラウザ上のJavaScriptの単体テストor結合テストをサーバ上で走らせて、継続的インテグレーションに組み込むなどの利用方法もあるだろう。これも興味深いトピッ... 続きを読む

HTML5アプリ開発基盤「Meteor」がすごい - ＠IT

2012/05/09 403 users ジーエー Meteor ネイティブアプリ開発 iOS版 サーバ

シーエー・モバイル 白石俊平 2012/5/9 サーバもクライアントもJavaScriptで記述できる「Meteor」が注目を集めている。サーバ上のコードが変更されると、クライアントも自動的に変更されるという Wikipedia MobileのiOS版がHTML5に 今年は、HTML5を使用したネイティブアプリ開発（ハイブリッドアプリと呼ばれます）が盛り上がりつつありますが、強力な事例が登場しまし... 続きを読む

O'Reilly Village／オラの村 - オライリー・ジャパンのEbookがDRM Freeになります

2011/05/19 343 users ebook 注釈 O'Reilly Village オラ 印刷

お知らせ Posted by Sales : 2011-05-19 20:00 2011年5月より、オライリー・ジャパンで販売するEbookをDRM Free化します。これによって、これまで禁止されていた印刷、テキストのコピー、注釈やしおりの追加等が自由に行えるようになります。 DRM Free化にあたって、サーバ上のプログラムを変更いたします。そのため2011年5月23日（月）、Ebook St... 続きを読む

サーバ上で動いてるどのphpが重いか？を調べられる「phptop」:phpspot開発日誌

2010/12/16 461 users PHP エントリ topコマンド CPU メモリ

サーバ上で動いてるどのphpが重いか？を調べられる「PhpTop」。 「サーバ監視に超使える〜topコマンドのまとめ」というエントリで様々なtopコマンドを紹介したのですが、phptopなるものを新たに発見したのでご紹介。 具体的に出来ることは、今サーバで動いているものを指定した期間で、もっともアクセスが多いphp、CPUを多く消費しているphp、メモリを多く使っているphpといったものを降順にソ... 続きを読む

たった1ファイルでサーバ上のコンテンツ管理が出来る最低限の「OneFileCMS」がいい感じ:phpspot開発日誌

2009/10/06 330 users ディレクトリ phpspot開発日誌 感じ 単体 最低限

たった1ファイルでサーバ上のコンテンツ管理が出来る最低限の「OneFileCMS」がいい感じです。 onefilecms.php という単体のファイルにも関わらず、次のようなスタイリッシュなデザインで、(1) ディレクトリの走査、(2) ファイルの閲覧、(3) ファイル作成/アップロード (4) フォルダ作成 (5) ファイル編集 などの基本的な機能が備わっています。 ログイン画面 ディレクトリの... 続きを読む

Social IME ～みんなで育てる日本語入力～

2007/06/27 1681 users Social IME 人名 辞書 単語 みんな

Social IMEは、Web 2.0時代の新しい日本語入力ソフトウェアです。今すぐダウンロード "Social IME"は、Web 2.0時代の新しい日本語入力ソフトウェアです。 みんなで単語や正しい変換結果を覚えさせることで、どんどん賢くなっていきます。 単語登録した辞書をサーバ上で共有することで、専門用語や流行語、人名や作品名、顔文字などを変換することができるようになります。 また、予測入力... 続きを読む

[ajax] JKL.ParseXML／ajax通信処理ライブラリ

2005/05/19 439 users Ajax DOM Kawa.netxp XML 配列

Kawa.netxp [ajax] JKL.ParseXML／ajax通信処理ライブラリ JKL.ParseXML クラスは、サーバ上の XML 形式ファイルをダウンロード〜解析して、 JavaScript オブジェクト（配列やマップ）に変換するライブラリです。 複雑な DOM 操作なく簡単なスクリプトで XML 形式ファイルを扱えるため、 Amazon など XML を出力する既存の Web サ... 続きを読む