Google、Chromeブラウザにリアルタイムフィッシング対策機能追加へ

2024/03/15 13 users Chromeブラウザ Google 間隙 フィッシング攻撃

Googleによると、現在の危険なサイトの存在時間は10分未満であり、端末側に保存されているリストの更新の間隙を縫って攻撃してくる可能性があるという。 そこで、端末にあるリストをGoogleのサーバ側でリアルタイムでチェックできるようにした。これにより、従来より25％多くのフィッシング攻撃をブロックできるとGoogle... 続きを読む

CSRF 対策はいまだに Token が必須なのか?

2024/01/18 292 users redis memcache TOKEN CSRF Form

CSRF 対策は One Time Token を form なりに付与して、サーバ側でチェックすれば良い。 それをデフォルトでサポートしてるフレームワークなどもあるし、なくてもライブラリでいくらでも対応できる。 どうせ完全にステートレスなサービスはなかなかないので、サーバ側に redis や memcache を用意するのも別に大変じゃな... 続きを読む

Apple、「iOS 16.4.1」配信　「悪用された可能性がある」脆弱性にも対処

2023/04/07 11 users Apple 脆弱性 対処 配信 iPhone

米Appleは4月7日（現地時間）、iOS、iPadOS、MacOS、Safariの更新配信を開始した。本稿ではiPhoneの「iOS 16.4.1」のバグ修正とセキュリティ修正について紹介する。 バグ修正は以下の2点。数日前に「天気」アプリの不具合が話題になったが、それについての修正はない。おそらくサーバ側の修正で解決したものとみられる。... 続きを読む

新しいSuica改札システム、運賃計算は改札機ではなくサーバーで | スラド

2023/04/07 6 users SUICA スラド 従来 改修作業 実行

JR東日本は4月4日から交通系IC「Suica」に「センターサーバー方式」を採用した、新しい改札システムを導入したという。従来のSuicaとの違いとしては、改札機で実行していた運賃計算を、サーバ側で行うようになったこと。サービス機能の拡張性向上、高速処理による複雑な計算の実行、改修作業の工期短縮化とコストダウン... 続きを読む

なぜ？　「Suica」がサーバ型に移行する理由　25年近く稼働する“安全神話”の象徴に何が（要約）

2023/04/05 25 users SUICA 要約 退化 象徴 安全神話

JR東日本が「Suica」の新改札システムを5月から導入すると発表これまでローカル処理だった運賃計算をサーバ側で処理「退化では？」という声もあるがクラウドを選択した理由とは 続きを読む

Webの将来はサーバサイドレンダリング（SSR）に回帰していく。Denoが主張するIsomorphic JavaScript（もしくはUniversal JavaScript）とは何か？

2023/02/06 279 users deno サーバサイドレンダリング CGI インタラクティブ

Webの将来はサーバサイドレンダリング（SSR）に回帰していく。Denoが主張するIsomorphic JavaScript（もしくはUniversal JavaScript）とは何か？ 静的なHTMLファイルをWebサーバが配信する仕組みから始まったWebは、サーバ側で動的にHTMLを生成するCGIの仕組みや、Webブラウザ上でJavaScriptを実行してインタラクティブ... 続きを読む

不正なリクエストを弾くために使える Fetch Metadata という仕様について

2023/01/29 10 users ＳＥＣ リクエスト コンテキスト 仕様 ヘッダ

作成日 2023-01-29 更新日 2023-01-29 author @bokken_ tag Web, App, Sec はじめに リクエストのコンテキストをサーバ側に伝えることで、サーバ側でリクエストが危険なものかを判別するための Fetch Metadata Request Headers という仕様がある。今回、このヘッダがどういったものなのかについて Fetch Metadata Reques... 続きを読む

【Linux】Nginxのtcpのbacklogの設定が何をしているのかに入門する - 地方エンジニアの学習日記

2021/11/24 8 users Backlog アーキテクチャ TCP nginx 目次

目次 目次 概要 tcpソケットプログラミングとは サーバ側 3way-handshakeと状態遷移 backlogとは syn-queue どうやったら溢れるか 溢れたらどうなるか accept-queue どうやったら溢れるか (メモ)Nginxのアーキテクチャ 溢れたらどうなるか tcp_abort_on_overflow=1 tcp_abort_on_overflow=0 まとめ 概要 nginx.org backl... 続きを読む

新型コロナの「接触追跡」アプリ、独はApple＆Google方式、英豪は中央集権方式 - ITmedia NEWS

2020/04/28 10 users マッチング 各国 オーストラリア 英国 英豪

新型コロナウイルス感染症拡大防止のための濃厚接触通知アプリを各国が公開し始めている。接触したかどうかのマッチングをサーバ側（中央集権方式）で行うかスマートフォン側（分散方式）で行うかで分かれており、ドイツはAppleとGoogleが取り組む分散方式を採用する一方、英国とオーストラリアは中央集権方式だ。 新型... 続きを読む

Google Stadiaがついに無料開放。特典ゲーム9本のProプラン2か月を提供 - Engadget 日本版

2020/04/09 18 users Google Stadia Engadget 日本版 提供

Google がクラウドゲームサービス Stadia の有料プラン Stadia Pro を無料開放しました。すでにサービスを提供中の14か国では、特典ゲーム9本を含む Stadia Pro を誰でも2か月無料で遊べます。 Google の Stadia は、ゲームをデータセンターのサーバ側で動かし、映像としてプレーヤーの手元にストリーミングするクラウド... 続きを読む

GitHub、JavaScriptパッケージ管理のnpmを買収 - ITmedia NEWS

2020/03/16 21 users GitHub npm Microsoft傘下 買収 パッケージ

Microsoft傘下のGitHubが、サーバ側で動作するJavaScript「Node.js」パッケージを管理するオープンソースツール「npm」を提供するnpmを買収する。将来的にはnpmをGitHubに統合していく計画。 米Microsoft傘下のGitHubは3月16日（現地時間）、JavaScriptのパッケージ管理システム「npm」をオープンソースで提供する米npm,... 続きを読む

iOSのApp Storeで無限ループバグが発生。現在はすでに修正済み - Engadget 日本版

2019/04/27 13 users iOS アップル 事態 App Store ポップアップ

ymgerman via Getty Images 今月25日頃から、iOSのApp Storeでアップデートないし新規のアプリをインストールしようとすると、利用規約に同意するようポップアップが何度も現れ続けてダウンロードできない事態が複数のユーザーから報告されていました。 その後、アップルがサーバ側で修正を展開したとのこと。影響を受け... 続きを読む

docker上で動く猫と遊ぶ（X11のネットワーク周りの確認） - takapiのブログ

2019/03/11 29 users LPIC Docker Docker上 Linux 試験範囲

最近、Linuxをちゃんと学び直したいと思って、LPICをレベル1からやっています。 101は受かったので、次は102です。 その102の試験範囲に、X11周りの問題がでるので、この辺をdockerを使って色々試してみます。 今回は、X11のネットワーク周りの確認のため、onekoというX11クライアントをdockerで起動し、サーバ側で動か... 続きを読む

ブラウザのネットワークエラーをレポートさせるNetwork Error Loggingが来た - ASnoKaze blog

2018/05/28 101 users ASnoKaze blog TLS ブラウザ コネクション

2018 - 05 - 28 ブラウザのネットワークエラーをレポートさせるNetwork Error Loggingが来た w3c TCP コネクション タイムアウト ・ TLS 証明書エラー・名前解決エラー・リダイレクトループなど、ブラウザでは様々なネットワークエラーが発生します。ユーザ側の環境にも依存するため、サーバ側からは検知できない場合もあります。 そういったブラウザで発生したネットワーク... 続きを読む

PHP - データベースに画像を保存するのはありでしょうか？(81233)｜teratail

2017/06/27 84 users サーバサイドス PHPスクリプト 動的コンテンツ HTML

12524questions PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドス... 続きを読む

PHP - データベースに画像を保存するのはありでしょうか？(81233)｜teratail

2017/06/26 84 users サーバサイドス PHPスクリプト 動的コンテンツ HTML

12523questions PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドス... 続きを読む

PHP - 気付けばプロ並PHP終了(79917)｜teratail

2017/06/11 12 users サーバサイドス PHPスクリプト 動的コンテンツ HTML

12308questions PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドス... 続きを読む

認証ビジネスの“ゲームチェンジャー”と評される「MIRACL Trust ZFA」 - CNET Japan

2017/02/09 28 users ゲームチェンジャー CNET Japan ＥＣ 英国 我々

サーバ側のパスワード管理や専用認証デバイスを不要にした強固な認証システム「 MIRACL Trust ZFA （Zero-Factor Authentication）」は、既にNTTソフトウェアなどが自社ソリューションに組み込んで提供している。今回は開発元である英国 MIRACL の日本法人にZFAの仕組みや可能性について話を伺った。 EC（電子商取引）サイトやインターネットバンキングなど、我々の... 続きを読む

Railsでのサーバサイドログ収集に悩むあなた送る - 分析・デバッグ用が捗るrack-action_loggerというgemを作った話 - Qiita

2016/12/19 16 users ナウ Rails Qiita gem 石田

こんにちは！ 株式会社LITALICO でエンジニアをしております石田です。 『 LITALICO Engineers Advent Calendar 2016 』 19日目の記事となります。 前回は、 ナウでイケてる格安の分析基盤&BIツールをGoogle sheetsを中心に構築した話 を書きました。 その際に、サーバ側の、「ユーザ行動ログ」に関しては次回の記事でとなっていたので、この記事で紹... 続きを読む

非SPAなサービスにReactを導入する - クックパッド開発者ブログ

2016/10/26 412 users hokaccha React 外村 フレームワーク View

2016 - 10 - 26 非SPAなサービスにReactを導入する 投稿開発部の外村（ @hokaccha ）です。今回はReactについてのお話です。 ReactとSPA 最近JavaScriptやそれを取り巻くフレームワークなどの話題では、サーバ側はAPIのみを提供し、View(HTML)は全てJavaScriptで描画するような、いわゆるシングルページアプリケーション（以下SPA）につい... 続きを読む

サーバからクライアントに送信する技術 - WebSocketを中心に - Qiita

2016/08/24 822 users WebSocket Qiita ボーリング http サーバ

Webでのプッシュ技術 HTTPはクライアント（ブラウザ）からリクエストしてサーバからレスポンスが返る一問一答型のプロトコルなので、基本的にはサーバ側からブラウザに新着情報をリアルタイムで通知（プッシュする）できるようにはできていません。 しかしそれでもプッシュをしたいという場合にどうするかという話が出てきます。やり方には以下のようなものがあります。 ポーリング クライアントからサーバに定期的に新... 続きを読む

ブラウザから使える O/R マッパ、 js-data を使ってみる - クックパッド開発者ブログ

2016/03/24 124 users Rails 濱田 ライブラリ ユーザ ブラウザ

2016 - 03 - 24 ブラウザから使える O/R マッパ、 js-data を使ってみる ヘルスケア事業部の濱田です。花粉がつらい時期ですが、みなさん楽しく開発してますか？ おいしい健康 では、JavaScript（以下 JS）で非同期にサーバ側のリソース操作を行う際に、js-data というライブラリを使っています。Rails ユーザにとってはとっつきやすい便利なライブラリですが、日本語... 続きを読む

JSONストアサーバ「Kinto」。モバイルデバイスやWebブラウザとデータ同期可能、オフラインファーストにも対応、モジラがオープンソースで公開 － Publickey

2015/12/17 54 users モジラ モバイルアプリケーション Publickey サーバ

JSONストアサーバ「Kinto」。モバイルデバイスやWebブラウザとデータ同期可能、オフラインファーストにも対応、モジラがオープンソースで公開 モジラがオープンソースで公開した「 Kinto 」は、モバイルアプリケーションやWebアプリケーションのサーバ側としてよく利用されるBaaS（Backend as a Service）用のサーバとして使うことを想定したソフトウェアで、いわゆるNoSQLデ... 続きを読む

#mysqlcasual MySQLの最先端を行く現場人が集う MySQL Casual Talks #8に行ってきたまとめ

2015/11/21 46 users mysqlcasual MySQL Prefork 最先端

#mysqlcasual MySQLの最先端を行く現場人が集う MySQL Casual Talks #8に行ってきたまとめ とあるガラケーコンテンツのお話 オーソドックスなLAMP構成で朝起きるとログイン出来ないと問題が毎日あった エラー内容はDBに問い合わせができない状態 MySQLの接続がタイムアウトしていた データが流れないとサーバ側から接続をきられる apacheのpreforkで夜にア... 続きを読む

【MySQL】iOSアプリからDBのデータをPHPを用いてJSON形式で取得する方法 | 【学生&一人暮らし】Ralaxの日誌

2015/09/24 49 users 目次 データベース iOSアプリ サーバ上 MySQL

目次1 前置き2 初期条件3 アプリ側の設定4 サーバ側の設定5 実行結果6 まとめ 前置き iOSアプリ開発初心者の、Ralaxです。 今回は、アプリ内からサーバ上のPHPでアクセスして、 データベースのデータをJSON形式で取得する方法前置き iOSアプリ開発初心者の、Ralaxです。 今回は、アプリ内からサーバ上のPHPでアクセスして、 データベースのデータをJSON形式で取得する方法を紹介... 続きを読む