いまNext.jsで新規サービスを立ち上げるときの観点（Router・CSS・認証・監視など/2023年末）

2023/10/20 326 users 観点 Next.js 新規サービス StorYBook 知見

免責事項 社内向けに展開するように雑にまとめました Next.jsの知見が深くない人がリードしてPoCを立ち上げなきゃいけなくなったが、社内的にはNext.jsを推奨しているみたいな場面を想定しています なので自信ないところも多いですが割と断言するように心がけて書いています PoCの立ち上げ想定なので、jest/Storybookな... 続きを読む

Arduinoやラズパイに勝てるか、日本生まれの超小型ボード「Leafony」 | 日経クロステック（xTECH）

2021/06/23 172 users Arduino xTech ソフトウェア ラズパイ 量産

IoTエッジ機器のPoC（Proof of Concept）や少量の量産には、ArduinoやRaspberry Pi（以下、ラズパイ）がよく使われている。どちらもマイコン搭載ボードに複数の周辺ボード、さらにソフトウエアを組み合わせて、機器の電子システムを構築できる。Arduinoやラズパイより、もっと小さくもっと簡単に組み立てることができる... 続きを読む

なぜDXは分かりにくいのか？なぜDXプロジェクトはPoCで頓挫するのか？

2020/10/21 439 users tokoroten インターネッツ Event 怪文章職人

なぜDXは分かりにくいのか？なぜDXプロジェクトはPoCで頓挫するのか？ 1. なぜDXは分かりにくいの か？ なぜDXプロジェクトは PoCで頓挫するのか 中山ところてん BizPy DX勉強会 https://bizpy.connpass.com/event/190283/ 2020/10/21 2. お前誰よ • 中山ところてん • インターネッツで怪文章職人 @tokoroten • 株式会社... 続きを読む

OSレイヤでWebサーバが起動時に実行するシステムコールを監視し起動完了直前のプロセスをイメージ化する - 人間とウェブの未来

2018/04/24 271 users プロセス Webサーバ ウェブ Webサーバソフトウェア 未来

2018 - 04 - 24 OSレイヤでWebサーバが起動時に実行するシステムコールを監視し起動完了直前のプロセスをイメージ化する プログラミング Webサーバ 今回は、Webサーバの実装に依存することなく、OSレイヤでWebサーバソフトウェアが起動時に実行するであろうシステムコールを監視して、そのタイミングでプロセスをイメージ化する方法（PoC）について紹介します。 その前に、まずは前提の一致... 続きを読む

Apache Kafkaを使ったアプリ設計で反省している件を正直ベースで話す – ITアーキテクトブログ – Medium

2018/01/03 426 users medium Producer Apache Kafka

Apache Kafkaを使ったアプリ設計で反省している件を正直ベースで話す Distributed computing Advent Calendar 2017 の12/15分の投稿です。 Apache Kafka: Producer, Broker and Consumer 2017年は生まれて始めてApache Kafkaを本格的に業務利用（PoCではなく本番運用）した年でした。Apache... 続きを読む

iOSのポップアップを偽装し、Apple IDやそのパスワードを盗み取るPoCが公開される。 | AAPL Ch.

2017/10/10 250 users iOS AAPL プロセス iTunes Store 以下

iOSのポップアップを偽装し、Apple IDやそのパスワードを盗み取るPoCが公開される。 2017/10/11 iOS iOSのポップアップを偽装し、Apple IDやそのパスワードを盗み取るPoCが公開されています。詳細は以下から。 iOSを利用しているとiTunes Storeやアプリ内課金などを行うプロセスでApple IDのパスワード入力を求められると思いますが、悪意のある攻撃者がこの... 続きを読む

ぼくのかんがえたさいきょうの機械学習プロジェクト進行法（PoC/デモ編） // Speaker Deck

2017/06/24 264 users Speaker Deck ボク

All slide content and descriptions are owned by their creators. 続きを読む

SIについて私が思ったこと。そしてSIerにおけるモダン開発について : 小野和俊のブログ

2017/04/11 1037 users SIer 小野和俊 ひとこと Slack導入 浸透

ひとことで言えば、「レビュー文化は良くない」ということになるだろうか。 Slack導入 、そして同時期に開始した服装の自由化、 バイモーダルという考え方 の浸透、AIやブロックチェーンを活用したPOC等の取り組みによって、SIerとしてのセゾン情報システムズは、社内の雰囲気もずいぶんと変わってきた。 しかし、こうした取り組みだけではどうにもならないものも少なからずあった。 そのひとつは、「悪い報告... 続きを読む

ngx_mrubyで最初のHTTPSアクセス時に自動で証明書を設定可能にするFastCertificateの提案とPoC - 人間とウェブの未来

2017/03/23 114 users Acme ngx_mruby ウェブ 最初 未来

2017 - 03 - 23 ngx_mrubyで最初のHTTPSアクセス時に自動で証明書を設定可能にするFastCertificateの提案とPoC Let’s EncryptやACMEプロトコルによるDV証明書取得の自動化に伴い、証明書の取得と設定が簡単になってきました。 一方で、ACMEをツール化したものが増えるに従って、ACMEってそもそもどういう動きになっているのか、とか、自分たちの用途... 続きを読む

徳丸浩の日記: PHPMailerの脆弱性CVE-2016-10033について解析した

2016/12/28 154 users PHPMailer ウェブサーバー 徳丸浩 攻撃 外部

エグゼクティブサマリ PHPMailerにリモートスクリプト実行の脆弱性CVE-2016-10033が公表された。攻撃が成功した場合、ウェブシェルが設置され、ウェブサーバーが乗っ取られる等非常に危険であるが、攻撃成功には下記の条件が必要であることがわかった PHPMailer 5.2.17以前を使っている Senderプロパティ（エンベロープFrom）を外部から設定できる 現在出回っているPoCは... 続きを読む

PHPMailerの脆弱性CVE-2016-10033について解析した | 徳丸浩の日記

2016/12/28 154 users PHPMailer ウェブサーバー 徳丸浩 攻撃 外部

エグゼクティブサマリ PHPMailerにリモートスクリプト実行の脆弱性CVE-2016-10033が公表された。攻撃が成功した場合、ウェブシェルが設置され、ウェブサーバーが乗っ取られる等非常に危険であるが、攻撃成功には下記の条件が必要であることがわかった PHPMailer 5.2.17以前を使っている Senderプロパティ（エンベロープFrom）を外部から設定できる 現在出回っているPoCは... 続きを読む

色んなXSS | Nootropic.me-blog

2015/04/13 687 users XSS 後生 アウトプット セキュリティ キャンプ

その昔、なんとかキャンプというセキュリティのイベントに参加した時「アウトプットが大事」と言われたのを思い出しました。 でも、普通自分の見つけた知識は後生大事に抱えておきたいもんだと思います。 そこで今回はそういった何かしょーもないものを捨てるべく、溜め込んだ色んなXSSのPoCを少し書き出してまとめました。 今まで自分で見つけたものや海外のSecurity Researcher達から収集したものも... 続きを読む

Docker コンテナで MySQL を使ったテストの高速化 - stfuawsc

2014/07/10 262 users YAPC Docker stfuawsc upvote 起動

全国1億2000万の Docker ファンの皆さんこんにちは。 MySQL の起動がとてつもなく遅いのは有名な話。 ところが Docker コンテナの起動はなかなか早いので、 MySQL を使っているようなテストを高速化するケースで有用性が認められるのではないかと思って PoC を書いてみた。 （宣伝）こういった話も含めて YAPC でトークしたいので SNS 等で upvote お願いします： ... 続きを読む

CGI版PHPに対する魔法少女アパッチマギカ攻撃を観測しました | 徳丸浩の日記

2013/10/31 160 users 徳丸浩 CGI版PHP 昨夜 日記 ソースコード

2013年11月1日金曜日 CGI版PHPに対する魔法少女アパッチマギカ攻撃を観測しました 昨夜に、魔法少女アパッチマギカ攻撃を観測しました。魔法少女アパッチマギカとは、PoCのソースコードに Apache Magica by Kingcope とコメントされていることに由来しています（というか、私がそう訳しましたw）。 これは10月29日にPoCが発表されたPHP-CGI攻撃(CVE-2012-... 続きを読む