（user agent、略称；UA） 利用者があるプロトコルに基づいてデータを利用する際に用いるソフトウェアまたはハードウェアを指す。
HTTPヘッダについて自分の中でうやむやにしていたので、 自分のざっくり理解用のメモ書きです。 webブラウザって本当にさまざまな技術が合わさって動いているので、 シンプルにすごいと思う。 HTTPヘッダ HTTPで通信を行うときの、ヘッダ情報です。 通信を行うためのオプション情報くらいに捉えていただければ。 厳密には、RFCとよばれる規格で定められており、今回は自分が分からなかったものやよく見かけるヘッダ情報をまとめます。 authorization 認証情報が含まれているヘッダ。 サーバーに適宜送信される。 referer リンク元のURL情報。 どこからこのページにたどり着いたのかが分か…
こんにちは。M&Aクラウドのエンジニアの鈴木（@yamotuki）です。今回の記事のテーマは障害再発防止についてです。私が会社でロジカルシンキング研修を受けたり、いくつかの関連書籍を読んだ学びを、障害再発防止に適用してみようと検討した内容のシェアになります。 特に参考にした書籍は、「問題解決の全体観 上巻」と「ドキュメント・コミュニケーションの全体観 上巻」です。 空雨傘 = 事実・解釈・判断 障害再発防止に入る前に、思考の枠組みである「空雨傘」について紹介します。「空雨傘」とは事実・解釈・判断の3ステップを論理的なストーリーを作るための簡単な枠組みです。名前の由来となった「空雨傘」は以下のよ…
ファイルの場所 仕組み ServerRoot ServerName ServerAdmin Listen DocumentRoot Directory Require Options AllowOverride DirectoryIndex Alias Redirect Define SetEnvIf ファイルの場所 C:\Apache24\conf 仕組み ServerRoot Apache がインストールされているディレクトリを設定 Define SRVROOT "c:/Apache24" ServerRoot "${SRVROOT}" ServerName Apache が自分自分自身の…
（１）はじめに（放送授業を手元のPCで視聴できない） 私が普段使っているPCのOSはlinux（cpuはintel、osはpop!_os）。 また、私は趣味で、日本最大手の某通信制大学の授業を受けている。 ここで問題がある。linuxがインストールされたPCでは、大学のオンラインで配信されている授業を視聴できないのである。 大学側がサポートするos、ブラウザのリストにlinuxが入っておらず、これが原因のようである。 （2）原因（ブラウザからのリクエスト中の情報で弾かれる） 手元のPCから大学サーバーへのリクエストの情報で弾かれていると推測された。 （3）解決策（User-Agentを偽装） …
こんにちは。 カスタマーサクセス部の山本です。 CloudTrailを使って、S3バケット内の機密情報が含まれるファイルに対する操作を記録する S3 のデータイベントで記録されるもの 基本的なセレクタ（event_selector）と高度なセレクタ（advanced_event_selector） Terraformを使用して、S3のCloudTrailデータイベントをオンにする方法を試す 高度なセレクタ（advanced_event_selector）でデータイベントをオンにする (参考) 基本的なセレクタ（event_selector）でデータイベントをオンにする S3のCloudTrai…
こんにちは！今回は、米国の証券取引委員会（SEC）の財務資料をPythonを使って自動的にスクレイピングする方法をご紹介します。スクレイピングについてはほかの記事も書いていますのでそちらも参考にしてみてください。 目次 SECとは何か SECに提出を義務付けられている書類 10-Q と 10-Kの違い 10-Kに含まれる内容 SECからスクレイピングする際の注意事項 実際のコードの紹介 SECとは何か SEC（証券取引委員会）は、米国内での証券および金融市場の整合性を保つために設立された連邦政府機関です。投資家を保護し、公正かつ効率的な市場を促進することを使命としています。 SECに提出を義務…
Webブラウザの拡張機能は本質的に第三者のWebサイトにJavaScriptやCSSをインジェクションします。 WebサイトによってはContent-Security-Policy (CSP)によってJSやCSSのインジェクションを制限している場合があります。 developer.mozilla.org 外部のユーザーエージェントによるJSやCSSを制限するContent-Security-Policyが設定されているWebサイトは多くはないのですが、AppleのDeveloperドキュメント以下のコンテンツにはかなりImageやCSSについて厳しめのCSPが設定されています。 develop…
クリプティック・メモリーズ閉幕 2024年第一四半期のアノマリーである、「クリプティック・メモリーズ」アノマリーがついに閉幕しました。 先週金曜日までの時点で、エンライテンド 900.6点、レジスタンス 608.7点との大差でエンライテンド優勢でした。そして土曜日の現地アノマリーとして、マカオとポルトの2か所でのバトルが繰り広げられました。この2都市はレジスタンスの勝利となりましたが、それまでの点差を埋めるには届かず、全体としての勝利はエンライテンドのものとなりました。 最終スコアはエンライテンド 1016.5点、レジスタンス 823.9点でした。詳細なスコアは、以下の公式ニュースから確認でき…
プライバシーポリシー 制定日：2024年3月10日 最終改訂日：2024年3月10日
ソース： medium.com 脆弱性：XSS, FileUpload 訳： ** XSS の脆弱性: * トヨタの重要な DOM XSS:: $Keys$: 自動化ツール [gau+dalfox+etc..] トヨタ ドメインがあり、そのドメインのサブドメインを収集する必要があります。 などのツールを使用して sublist3r 、 subfinder 、 asset finder 、 amass を使用してこれらのサブドメインをフィルタリングできます。httpx 、ライブ サブドメインを取得するために使用され。 httpx -l subdomains.txt -o httpx.txt から…
こんにちは。デジカルチームの末永(asmsuechan)です。 この記事では、OpenID Connect の ID Provider を標準ライブラリ縛りでフルスクラッチすることで OpenID Connect の仕様を理解することを目指します。実装言語は TypeScript です。 記事のボリュームを減らすため、OpenID Connect の全ての仕様を網羅した実装はせず、よく使われる一部の仕様のみをピックアップして実装します。この記事は全4回中の第1回となります。 なお、ここで実装する ID Provider は弊社内で使われているものではなく、筆者が趣味として作ったものです。ですの…
目次 目次 HSTSとは RFC HSTS Preload（HTTP Strict Transport Security Preload）とは その他 誤った設定をしてしまったら .devのTLDはブラウザ側でHSTS強制するようになって HTTPSに自動で切り替えるChromeのHTTPS Upgrade 常時SSL化 ingress nginxはデフォルトで有効 Googleにおける暗号化トラフィック割合 参考情報 HSTSとは HSTS（HTTP Strict Transport Security）は、ウェブセキュリティポリシーのメカニズムの一つで、ウェブサイトがブラウザに対してHTTP…
window.matchMedia window.matchMediaというメソッド使用することでCSS側に記述するブレイクポイントの記述と同じような形でJS側の判定条件を記述する事ができます。 例 1000pxまではjsを有効にさせる $(window).on('load resize', function(){ if(window.matchMedia('(max-width:1000px)').matches) { 1000px以下で有効にさせたいjquery }else{ 1001px以上で有効にさせたいjquery }); ナビゲーションを作成 Toggleを使う場合、「:not(:…
プライバシーポリシー 制定日：2024年2月18日 最終改訂日：2024年3月10日
環境 M1 macbook/Venture 13.6.3/Safari 17.2.1 e-taxの利用環境 (Big sur/Montereyについては省略) Ventura/Safari 16.4,17.0 Sonoma/Safari 17.0 問題点 Safariのversionが違って、e-taxにloginできない 解決法 #1 開発者ツールを表示できるようにする Mac Safariで開発者ツール（デベロッパーツール）の表示方法 | インフォコネクト株式会社 #2 ユーザエージェントを書き換える 開発/ユーザーエージェント/その他 "Mozilla/5.0 (Macintosh; I…
振り返り：私たちの歩み LCLでフロントエンドエンジニアをしている川辺です。 この記事ではバス比較なびという弊社の主力サイトをリプレイスしていった体験を紹介します。 ※内容的にはリプレイス作業なのですが、社内ではリファクタプロジェクトと呼んでいるので、今後もこの記事では「リファクタ」と表現します。 前回の記事ではリファクタリングの必要性や過去の失敗ケースを紹介しました。 techblog.lclco.com 簡単におさらいすると、リファクタをせずにいると以下のような問題が発生します。 サイトを改修する作業に時間がかかってしまう サイトに何かしらの変更を加えたときにバグを発生させる可能性が高まる…
forest.watch.impress.co.jp
w3g.jp
anond.hatelabo.jp
knoh.jp
hyper-text.org
html5-css3.jp
memorva.jp
qiita.com
w3g.jp
