Access-Control-Allow-Origin に設定する値として”マシ”なのはどちらか – SSTエンジニアブログ

はじめに こんにちは。ご無沙汰しております。脆弱性診断員の百田です。 今回は、実際に脆弱性診断をしていたときに考えていた、そこまで重要でもないと思われることをここに吐き出します。 その内容は、題名にもあるとおりレスポンスヘッダの「Access-Control-Allow-Origin」に設定される値についてです。 注意点として…

Chrome DevTools の知っておくと便利かも機能 – Qiita

長い間 Chrome の DevTools を使ってきて、便利だなと思った機能をまとめてみました。 様々な機能があり、これを覚えておくと開発時に役に立つかもしれないので、ぜひ使ってみてください。 この記事は Corome DevTools 公式 を参考にしています。 日本語化 英語が苦手な方は日本語化しましょう。 手順 DevTools を開いた…

「開発環境の使用状況分かるくん」を作って冗長コミュニケーションを無くした話 – 生涯未熟

本記事は ミクシィグループ Advent Calendar 2021 の22日目の記事です。 前置き 私が現在所属しているプロジェクトでは「アプリケーション × 4 + 開発環境 × 3」という環境で開発しており、機能開発後のQA作業などのため常に3つある開発環境がどこかしら使われているという状況でした。 (ちなみに Fansta(ファンスタ…

「マーケティング感覚のあるデブ」と「マーケティング感覚のないデブ」の話 – 頭の上にミカンをのせる

b.hatena.ne.jp これ読んで最初に思ったこととして「今のご時世、うまくいかなかったとしても黙ってたらコロナが大変だったって言ってもらえるのにあえてこういう話をしてるってことは、 この人は、コロナに負けたっていうのは認めたくなかったんだろうな」ってことでした。 次に思ったのは「やっぱり需要が先で、こだわ…

東京藝術大学附属図書館、企画「退館のお知らせは生演奏!」の実施を発表:同大学学生・教職員の演奏者を募集中 | カレントアウェアネス・ポータル

2021年12月17日、東京藝術大学附属図書館が、企画「退館のお知らせは生演奏!」の実施を発表しました。 同館の退館時間を知らせる音楽を生演奏にする企画であり、音がよく響く同館上野本館B棟で演奏をしたいというリクエストに応えたものとあります。実施期間は2月7日から2月18日であり、2022年2月1日まで同大学の学生・…

「我々の国民はあなたたちが思っているより民主的」「ロシアを孤立させるべきではない」ゴルバチョフ元ソ連大統領インタビュー【全文掲載】(TBS系(JNN)) – Yahoo!ニュース

「我々の国民はあなたたちが思っているより民主的」「ロシアを孤立させるべきではない」ゴルバチョフ元ソ連大統領インタビュー【全文掲載】(TBS系(JNN)) – Yahoo!ニュース

FacebookからOAuthを停止されてわかった今時のセキュリティ – Uzabase Tech

NewsPicksの高山です。 この記事はUzabase Advent Calendar 2021の23日目の記事です。昨日は我らが赤澤剛さんによるAWS Organizationの記事でした。 去る2021年10月12日に突然NewsPicksのサービスでFacebookログインやFacebookへの投稿ができなくなりました。この状態は12月13日まで2ヶ月もの間継続していて、ユーザーさ…

ニュートン力学に違反したアニメを見ると「イヌは異変を感じて驚く」 – ナゾロジー

Credit:canva 全ての画像を見る 犬は物理法則をきちんと理解しているようです。 ドイツのウィーン獣医大学(University of Veterinary Medicine Vienna)の新しい研究は、3Dアニメーションで表示されたボールが、物理法則を無視したとき、犬は瞳孔や注視時間などに反応があったと報告しています。 瞳孔や対象の注視時間…

pingcap/parser (MySQL互換) で SQL を手軽に解析 – freee Developers Blog

この記事は freee Developers Advent Calendar 2021 の23日目の記事です🎄 freee の DBRE チームに所属している caterpillar です. なんだか大きなデータベースを眺める仕事をしています. 突然ですが, pingcap/parser を使って SQL を簡単に解析していきたいと思います. Go 製 の SQL Parser で, MySQL への高い互換性を…

才流・栗原康太が教える「BtoBマーケティングにおける商材タイプごとの施策のセオリー」【ビタミンゼミレポート#15】 | Marketing Native(マーケティング ネイティブ)

2020年からスタートしたMarketing Nativeの「ビタミンゼミ」(※)レポートも第15回を迎えました。今回のテーマは、BtoBマーケティングのコンサルティング事業を提供する株式会社才流 代表取締役社長 栗原康太さんによる「商材タイプごとの施策のセオリー」です。 栗原さんによると、BtoB企業のマーケティング施策は商材…