(Translated by https://www.hiragana.jp/)
HTTPの人気記事 752件 - はてなブックマーク

検索けんさく対象たいしょう

並ならび順じゅん

ブックマーク数すう

期間きかん指定してい

  • から
  • まで

1 - 40 件けん / 752件けん

新着しんちゃく順じゅん 人気にんき順じゅん

HTTPの検索けんさく結果けっか1 - 40 件けん / 752件けん

HTTPに関かんするエントリは752件けんあります。 web、 ネットワーク、 セキュリティ などが関連かんれんタグです。 人気にんきエントリには 『ワンランク上じょうの勉強べんきょう法ほう (https://web.archive.org/web/20130629035806/http://www.geocities.jp/nagare_basi/study/stdy_mokuji.html)』などがあります。

HTTPの関連かんれんエントリー

  • ワンランク上じょうの勉強べんきょう法ほう (https://web.archive.org/web/20130629035806/http://www.geocities.jp/nagare_basi/study/stdy_mokuji.html)

    • 暇ひまを潰つぶせそうなサイトを沢山たくさん見みつけたので貼はりまくる : 哲学てつがくニュースnwk

      2021年ねん02月がつ05日にち18:00 暇ひまを潰つぶせそうなサイトを沢山たくさん見みつけたので貼はりまくる Tweet 1: 名無ななしさん＠おーぷん 21/02/05(金)きん15:06:55 ID:9Vg 88星座せいざ図鑑ずかん https://www.study-style.com/index_seiza.html 全ぜん天てん88星座せいざを紹介しょうかいしている「スタディスタイル★自然しぜん学習がくしゅう館かん」の主要しゅようコンテンツ 88星座せいざ早見はやみ表ひょうや星座せいざの種類しゅるいごとに分わけられた季き節ぶしの星座せいざ早見はやみ表ひょうのダウンロードや学習がくしゅうアプリもある 2: 名無ななしさん＠おーぷん 21/02/05(金)きん15:07:16 ID:9Vg 星ぼしへの誘さそい http://www.asahi-net.or.jp/~dy7s-ynym/ 1997年ねん7月がつ1日にちから存在そんざいしている天体てんたい写真しゃしんのサイト 惑星わくせいから星雲せいうん星団せいだんまで幅広はばひろく撮影さつえいされている 2000年ねん7月がつ16日にちの皆既かいき月食げっしょくのページは必見ひっけん http://yoneyan.saku

        暇を潰せそうなサイトを沢山見つけたので貼りまくる : 哲学ニュースnwk

      • ちいさな Web ブラウザを作つくってみよう

          ちいさな Web ブラウザを作ってみよう

        • Gmailの容量ようりょうがいっぱいになったのである方法ほうほうで不要ふようなメールを全ぜん削除さくじょした

          Kazuho Oku @kazuho lead developer of H2O HTTP server / works at @fastly / ボケ防止ぼうしのため日々ひびダジャレをつぶやきつつ、HTTP, TLS, QUICといった通信つうしんプロトコルを実装じっそうしたり、国際こくさい標準ひょうじゅん化かにたずさわったり。インターネットを速はやくするのが仕事しごとです kazuhooku.com Kazuho Oku @kazuho gmail の容量ようりょうが15GBいっぱいになった件けん、一いち年ねん以上いじょう前まえの未読みどくの広告こうこく扱あつかいされたメールとか不要ふようやろってことで is:unread category:promotions older_than:1y で検索けんさくして全ぜん消けした。使用しよう量りょう9.38GBまで下さがった！ 2023-10-18 12:03:41

            Gmailの容量がいっぱいになったのである方法で不要なメールを全削除した

            • HTTPの関連かんれんエントリー

          • Webページがブラウザに表示ひょうじされるまでに何なにが起おこるのか？

            ## # Host Database # # localhost is used to configure the loopback interface # when the system is booting. Do not change this entry. ## 127.0.0.1 localhost 上記じょうきで「127.0.0.1 localhost」とあるように、[IPアドレス] [ホスト名めい]というフォーマットで書かかれます。 HOSTS.TXTが使つかわれていた当時とうじ ( 1970年代ねんだい ) では、わずか数すう百ひゃく台だいのホストしかなかったので、ネット上じょうの全すべてのホスト情報じょうほうの記載きさいが可能かのうでした。 しかし、インターネットが普及ふきゅうしていくにつれてHOSTS.TXTは肥大ひだい化かしていき、1983年ねんには、ホスト数すうはおよそ数すう万まん台だいになりました。もはやHOSTS.TXTによる名前なまえ解決かいけつは不可能ふかのうとなったので、現在げんざいのようなDNS

              Webページがブラウザに表示されるまでに何が起こるのか？

            • ブラウザでリロードしながらキャッシュの挙動きょどうを確認かくにんしてる全すべての開発かいはつ者しゃへ | blog.jxck.io

              Intro こういうタイトルを付つけるのはあまり好すきではないが、あえてこのようにした。 「ブラウザでキャッシュがヒットしない」 以下いかは、Web における Caching の FAQ だ。 サーバで Cache-Control を付与ふよしたのにキャッシュがヒットしない サーバで ETag を付与ふよしたのに If-None-Match が送おくられない サーバで Last-Modified を付与ふよしたのに If-Modified-Since が送おくられない 先日せんじつも、筆者ひっしゃが書かいた MDN の Cache セクションで「記述きじゅつが間違まちがっているのでは?」と同様どうようの質問しつもんを受うけた。 Issue about the Age response header and the term "Reload" · Issue #29294 · mdn/content https://github.com/mdn/content/iss

                ブラウザでリロードしながらキャッシュの挙動を確認してる全ての開発者へ | blog.jxck.io

              • https://web.archive.org/web/20080305225407/http://www.c-sawat.com/index2.html └ https://web.archive.or..

                https://web.archive.org/web/20080305225407/http://www.c-sawat.com/index2.html └ https://web.archive.org/web/20080723202836fw_/http://www.c-sawat.com/release/yumeoto/dl.html これじゃね ユメミルオトメ：音楽おんがく＆映像えいぞう 主題歌しゅだいか：the everlasting light ～約束やくそくの夢ゆめ～ ---------------------------- 自分じぶんに架かせられた運命うんめいに立たち向むかう強つよい決意けついと 愛あいする人ひとを想おもい、まっすぐに見みつめる主人公しゅじんこう琴きん音おんの 姿すがたが表現ひょうげんされた主題歌しゅだいかに仕上しあがりました。 https://www.alchemics.co.jp/users/bandit/vocal9999_damepo.html によると、 (*1)#7(3:5

                  https://web.archive.org/web/20080305225407/http://www.c-sawat.com/index2.html └ https://web.archive.or..

                • Web 技術ぎじゅつの調査ちょうさ方法ほうほう | blog.jxck.io

                  Intro 「新あたらしい API などを、どうやって調しらべているのか」「仕様しようなどを調しらべる際さいに、どこから手てをつければ良よいのか」などといった質問しつもんをもらうことがある。 確たしかにどこかに明文化めいぶんかされていると言いうよりは、普段ふだんからやっていて、ある程度ていど慣なれてきているだけなものであり、自分じぶんとしても明文化めいぶんかしていなかったため、これを機きに解説かいせつしてみる。 やり方かたは一ひとつではない上うえに日々ひび変かわっていくだろうが、頻繁ひんぱんにこの記事きじを更新こうしんするつもりはない。また、筆者ひっしゃは実務じつむで必要ひつようになるというよりは、ほとんどを趣味しゅみでやっているため、このやり方かたが合あわない場面ばめんは多々たた有あるだろう。 スコープとしては、ライブラリ、ツール、フレームワークなどではなく、Web プラットフォーム関連かんれんの標準ひょうじゅんやブラウザの実装じっそう状じょう況きょうなどに限定げんていしている。 Scope 従来じゅうらいからあり、広ひろく認知にんちされた API については、情報じょうほうも多おおく調査ちょうさの敷居しきいはそこまで高たかくないため、今回こんかいは議論ぎろんが始はじまって間あいだ

                    Web 技術の調査方法 | blog.jxck.io

                  • XMLHttpRequest とはなんだったのか | blog.jxck.io

                    Intro Fetch API の実装じっそうが広ひろまり、IE もリタイアを迎むかえたことで、今後こんご忘わすれ去さられていくことになるだろう XMLHttpRequest について。 どのように始はじまり、どのように広ひろまり、どのように使つかわれなくなっていくのか。その間あいだに残のこした多大ただいな功績こうせきを残のこす。 XMLHttpRequest の始はじまり この名前なまえは非常ひじょうに長ながいため、通常つうじょう XHR と略りゃくされる。 この API は、現在げんざいの Web API のように W3C/WHATWG による標準ひょうじゅん化かを経へて策定さくていされた API ではない。Microsoft によるいわゆる独自どくじ実装じっそうの API として始はじまり、後追あとおいで標準ひょうじゅん化かされる。 したがって、Web API の中なかでもかなり異質いしつな命名めいめいである XHR が、XmlHttpRequest でも XMLHTTPRequest でもなく XMLHttpRequest である理由りゆうも、Microsoft の命名めいめい規則きそくに「

                      XMLHttpRequest とはなんだったのか | blog.jxck.io

                    • Use HTTPS for local development  |  Articles  |  web.dev

                      Most of the time, http://localhost behaves like HTTPS for development purposes. However, there are some special cases, such as custom hostnames or using secure cookies across browsers, where you need to explicitly set up your development site to behave like HTTPS to accurately represent how your site works in production. (If your production website doesn't use HTTPS, make it a priority to switch t

                        Use HTTPS for local development  |  Articles  |  web.dev

                      • 新あたらしい curl コマンドの使つかい方かた 完全かんぜんガイド（2025年版ねんばん） - Qiita

                        はじめに curl とは対話たいわシェルやシェルスクリプトから HTTP 通信つうしんを行おこなうのによく使つかわれるコマンドです。あらゆる環境かんきょう（100 種類しゅるいの OS）で動作どうさし、macOS や Windows には標準ひょうじゅんでインストールされています。商用しょうようサポートもあり、互換ごかん性せいは非常ひじょうに重視じゅうしされ、何なん年ねん経たっても同おなじ書かき方かたで動うごきます。非常ひじょうに長ながく使つかわれており（1998 年ねん生うまれの 27 歳さい1）、そして古ふるい情報じょうほうもたくさんあります。この記事きじではそういった古ふるい情報じょうほうを、より簡単かんたんで新あたらしい curl コマンドの使つかい方かたにアップデートします。最初さいしょに結論けつろんを書かいておくと、 もう -X POST -H "Content-Type: applicatoin/json" なんて書かかなくていいですよ。 （記事きじを読よまない人ひとのためのリンク） この記事きじを書かくにあたって以下いかの記事きじを参考さんこうにしています。この記事きじが書かかれたのは 2015 年ねん、現在げんざいはそれから 10 年ねん後ご

                          新しい curl コマンドの使い方 完全ガイド（2025年版） - Qiita

                        • 書籍しょせき「達人たつじんが教おしえるWebパフォーマンスチューニング」はチューニングの考かんがえ方かたを教おしえてくれる良りょう本ほん - Gマイナー志向しこう

                          通称つうしょう #ISUCON本ほん を著者ちょしゃ様さまからご恵贈けいぞういただきました。ありがとうございます。 gihyo.jp 所しょ感かん この書籍しょせき、言いっていいのかわかりませんがまったくの初心者しょしんしゃ・初はつ学者がくしゃには難むずかしい本ほんかもしれません。私わたしの感触かんしょくでは、Webサイトのプログラム作成さくせい、改修かいしゅう、構築こうちく、運用うんようなどに携たずさわったり、Webサイトのパフォーマンスの問題もんだいに向むき合あったことがある人ひとが対象たいしょう読者どくしゃだと思おもいました。職種しょくしゅでいえばバックエンドエンジニア、インフラエンジニア、SREなどですね。もちろんそういった職種しょくしゅを目指めざしている方ほうや、純粋じゅんすいにISUCONに挑戦ちょうせんしたい、パフォーマンスチューニングに興味きょうみがある、といった方ほうも含ふくまれます。 この本ほんは特定とくていの問題もんだいに対たいする直接的ちょくせつてきな答こたえではなく、パフォーマンスチューニングの考かんがえ方かたを教おしえてくれる内容ないようになっています。この本ほんを参考さんこうに実際じっさいに手てを動うごかして実践じっせんするのが良よいでしょう。現実げんじつのWebサイトをチューニングするでもいいですし、そ

                            書籍「達人が教えるWebパフォーマンスチューニング」はチューニングの考え方を教えてくれる良本 - Gマイナー志向

                          • はてなブログのキャッシュ周まわりをきちんと改善かいぜんしたら、アプリケーションサーバの台数だいすうを半分はんぶんにできた話はなし - Hatena Developer Blog

                            はてなブログでSREをやっているid:cohalzです。 2019年ねん12月がつ頃ごろからid:utgwkkやid:onkとともに、はてなブログにおけるキャッシュ周まわりの改善かいぜんを行おこないました。その結果けっか、次つぎのような成果せいかが得えられました。 ブログ記事きじのキャッシュヒット率りつが、1日にち平均へいきんで8％から58％に向上こうじょう アプリケーションサーバの台数だいすうを、以前いぜんの半数はんすう以下いかに削減さくげん DBに届とどくリクエスト数すうが、以前いぜんの3分ぶんの2まで減少げんしょう レスポンスタイムの平均へいきんが、以前いぜんの8割わりまで減少げんしょう この記事きじでは、実際じっさいにどういった改善かいぜんを行おこなったのか、その際さいに気きをつけたことや大変たいへんだったことを紹介しょうかいします。 はてなブログがVarnishを導入どうにゅうした経緯けいいと課題かだい 開発かいはつ合宿がっしゅくをきっかけに問題もんだいが明あきらかになる 進すすめ方かたをまず考かんがえる ホストのメモリをできるだけたくさん利用りようする メモリを積つんだホストでなぜかレイテンシが悪化あっか キャッシュが分散ぶんさんしないようVaryヘッダを使つかう デバイス情報じょうほうを適てき

                              はてなブログのキャッシュ周りをきちんと改善したら、アプリケーションサーバの台数を半分にできた話 - Hatena Developer Blog

                            • Google、脱だっ「クッキー」加速かそく　4月がつから広告こうこく主ぬしと試験しけん運用うんよう - 日本経済新聞にほんけいざいしんぶん

                              【シリコンバレー=奥平おくだいら和行かずゆき】米べいグーグルがインターネットの閲覧えつらん履歴りれきなどを保存ほぞんする「クッキー」の利用りよう制限せいげんに向むけた取とり組くみを加速かそくする。広告こうこく主ぬしと協力きょうりょくし、代替だいたい技術ぎじゅつの試験しけん的てきな運用うんようを4月がつに始はじめる方針ほうしんだ。消費しょうひ者しゃのプライバシーに対たいする意識いしきが高たかまるなか、ネット広告こうこくの効率こうりつ維持いじとの両立りょうりつを目指めざす。プライバシーなどを担当たんとうするグループプロダクトマネジャーのチェトナ・ビンドラ氏しが25日にち、ブログを通つうじて代替だいたい技術ぎじゅつの開発かいはつ状じょう況きょうについ

                                Google、脱「クッキー」加速　4月から広告主と試験運用 - 日本経済新聞

                              • Re: NginxとApacheって何なにが違ちがうの？？ - inductor's blog

                                これは何なに 以下いか記事きじのアンサーブログです。 qiita.com 以下いかのことはコメントに書かいたんですが、書かききれなかった部分ぶぶんもあったり整理せいりしたほうがいいなと思おもい記事きじに起おこしています。 現代げんだいのアプリケーションではC10K問題もんだいよりも先さきにDBやアプリケーションのボトルネックが先さきに来くるため、C10K問題もんだいに遭遇そうぐうするよりも先さきにやることがある ミドルウェアとしての成なり立たちから設定せっていファイルの書かき方かたに至いたるまで、それぞれのソフトウェアで思想しそうが根本こんぽん的てきに異ことなるので、単たんなるパフォーマンス比較ひかくをしてもあまり意味いみがない NginxとApacheの違ちがいをC10K問題もんだいを中心ちゅうしんに語かたるのは時代じだいが違ちがう この記事きじに限かぎらず、多おおくの「Nginx vs Apache」系けい記事きじでは「ApacheはC10K問題もんだいを抱かかえている」という論理ろんりをベースにそれぞれの違ちがいを表現ひょうげんしています。 が、これは2022年ねんにおいては(実際じっさいにはもっと前まえからですが)既すでに事実じじつでは

                                  Re: NginxとApacheって何が違うの？？ - inductor's blog

                                • フロントエンドのパフォーマンスチューニングを俯瞰ふかんする - 30歳さいからのプログラミング

                                  去年きょねんからフロントエンドのパフォーマンスについて断続だんぞく的てきに学まなんでいるが、自分じぶんの頭あたまのなかにある知識ちしきはどれも断片だんぺん的てきで、まとまりを欠かいているような感覚かんかくがあった。 知識ちしきと知識ちしきがつながっておらず、各かく施策しさくが何なにのために行おこなわれるのかも、必かならずしも自明じめいではなかった。何なんとなく「パフォーマンスに効果こうかがある」と言いってしまうが、それが何なにを指さしているのかは実じつは曖昧あいまいだった。 このような状態じょうたいでは新あたらしい知識ちしきを得えていくのが難むずかしいというか、効率こうりつ的てきに行おこなえないように思おもえた。議論ぎろんの背景はいけいが分わからないし、文脈ぶんみゃくや問題もんだい意識いしきを上手うまく掴つかめないから。何なんの話ばなしをしているのかよく分わからない、という状態じょうたいになりがち。書かかれてあることの意味いみは分わかっても論旨ろんしを掴つかめているわけではないから、自分じぶんのなかに定着ていちゃくしない。 そこで、現時点げんじてんで自分じぶんが知しっていることを整理せいりして、自分じぶんなりに分類ぶんるいしておくことにした。 当あたり前まえだが、どのテクニックがどの程度ていど有効ゆうこうなのかは、状況じょうきょうによって違ちがう。

                                    フロントエンドのパフォーマンスチューニングを俯瞰する - 30歳からのプログラミング

                                  • 何故なぜ Fastly を使つかうのか

                                    数かずある CDN のなかでも Fastly は圧倒的あっとうてきに優すぐれた特性とくせいを持もつものだと思おもうので、障害しょうがいにかこつけてその優すぐれた点てんを紹介しょうかいしていく。 キャッシュが消きえるのがはやいCDN とは世界せかい各地かくちにあるキャッシュサーバーにコンテンツをキャッシュして配信はいしんしてもらうことで、オリジンサーバーの負荷ふかを軽減けいげんしたりユーザーへの配信はいしん速度そくどを上あげたりするリバースプロキシのホスティングサービスだが、 Fastly の最大さいだいの特徴とくちょうとしてはそのキャッシュが消きえるのが速はやい。普通ふつうの CDN が数すう十じゅう秒びょう〜数すう分ふんとかかるのにたいして 0.2 秒びょうで全部ぜんぶ消きえることが保証ほしょうされているし、キャッシュにたいしてキーをつけておけば(HTTP ヘッダーに Surrogate-Key って入いれるだけ)特定とくていのキーがついているキャッシュだけ 0.2 秒びょう以内いないに消けしたりということができる。 これにより、 CDN による配信はいしん高速こうそく化かの恩恵おんけいを受うけながら、コンテンツをリアルタ

                                      何故 Fastly を使うのか

                                    • ファイルダウンロード完全かんぜんマスター | フューチャー技術ぎじゅつブログ

                                      Real World HTTPでも紹介しょうかいしたネタですが、お仕事しごとで受うけている技術ぎじゅつコンサル中ちゅうに質問しつもんをいただいた時ときに、微妙びみょうに本ほんで紹介しょうかいした内容ないようでは少すこし足たりなかったので、改あらためて整理せいりのためにブログ記事きじにしてみました。次回じかい、本ほんが改訂かいていされることがあればこのブログエントリーの内容ないようも入いれて加筆かひつしたいと思おもいます。 Real World HTTPだとGoを使つかっていましたが、フロントとサーバーを同時どうじにいじるので、本ほんエントリーではNext.jsをサンプルに使つかいます。Next.jsでプロジェクトを作つくって（npx create-next-app@latest –ts)、適当てきとうなプロジェクト名めいを入いれてアプリケーションの雛形ひながたを作つくっておいてください。 Next.jsでは、1つのスクリプトファイルを作成さくせいすると、それがサーバーAPI(/pages/api以下いか)と、フロントの画面がめん(/pages/以下いかのapi以外いがい)になります。Next.j

                                        ファイルダウンロード完全マスター | フューチャー技術ブログ

                                      • 「サードパーティークッキーの廃止はいしの撤回てっかい」ってどういうこと？ | IIJ Engineers Blog

                                        このように、Cookie自体じたいはいきなり誰だれかの個人こじん情報じょうほう・プライバシーに触ふれる仕組しくみではありません。あくまでアクセスを識別しきべつするための技術ぎじゅつです。また、ECサイトやSNSのように、利用りよう者しゃを識別しきべつして動作どうさしなければならないWebサイトではCookieはかならず必要ひつようになります。 サードパーティークッキーって？ 今回こんかい話題わだいになっているのは、「サードパーティークッキー (3rd Party Cookie)」です。これもCookieの一種いっしゅなのですが、ここまで出でてきたものと少すこし扱あつかいが異ことなります。それは、Cookieが複数ふくすうのWebサイトをまたがって利用りようされるという点てんです。 サードパーティーCookieの説明せつめいのために、A社しゃのWebサイト、B社しゃのWebサイトという、無関係むかんけいな二ふたつのWebサイトがある事ことにしましょう。そして、ここにP社しゃのWebサイトを追加ついかします。P社しゃのWebサイトと書かきましたが、ここで想定そうていしているのは、A社しゃ

                                          「サードパーティークッキーの廃止の撤回」ってどういうこと？ | IIJ Engineers Blog

                                        • HTTP 関連かんれん RFC が大量たいりょうに出でた話はなしと 3 行ぎょうまとめ | blog.jxck.io

                                          Intro 2022/06/06 ~ 9 あたりに、長ちょうきに渡わたって策定さくてい作業さぎょうが行おこなわれていた HTTP 関連かんれんの RFC が大量たいりょうに公開こうかいされた。 RFC 9110: HTTP Semantics RFC 9111: HTTP Caching RFC 9112: HTTP/1.1 RFC 9113: HTTP/2 RFC 9114: HTTP/3 RFC 9163: Expect-CT Extension for HTTP RFC 9204: QPACK: Field Compression for HTTP/3 RFC 9205: Building Protocols with HTTP RFC 9209: The Proxy-Status HTTP Response Header Field RFC 9211: The Cache-Status HTTP Response Header Field

                                            HTTP 関連 RFC が大量に出た話と 3 行まとめ | blog.jxck.io

                                          • HTTPを手てで書かいて学まなぶ ファイルアップロードの仕組しくみ

                                            Kaigi on Rails 2023の登壇とうだん資料しりょうです！

                                              HTTPを手で書いて学ぶ ファイルアップロードの仕組み

                                            • 令れい和わ時代じだいの API 実装じっそうのベースプラクティスと CSRF 対策たいさく | blog.jxck.io

                                              Intro CSRF という古いにしえの攻撃こうげきがある。この攻撃こうげきを「古いにしえ(いにしえ)」のものにすることができたプラットフォームの進化しんかの背景はいけいを、「Cookie が SameSite Lax by Default になったからだ」という解説かいせつを見みることがある。 確たしかに、現実げんじつ的てきにそれによって攻撃こうげきの成立せいりつは難むずかしくなり、救すくわれているサービスもある。しかし、それはプラットフォームが用意よういした対策たいさくの本質ほんしつから言いうと、解釈かいしゃくが少すこしずれていると言いえるだろう。 今回こんかいは、「CSRF がどうして成立せいりつしていたのか」を振ふり返かえることで、本当ほんとうにプラットフォームに足たりていなかったものと、それを補おぎなっていった経緯けいい、本当ほんとうにすべき対策たいさくは何なにであるかを解説かいせつしていく。 結果けっかとして見みえてくるのは、今こんサービスを実装じっそうする上じょうでの「ベース」(not ベスト)となるプラクティスだと筆者ひっしゃは考かんがえている。 CSRF 成立せいりつの条件じょうけん 例たとえば、攻撃こうげき者しゃが用意よういした attack.examp

                                                令和時代の API 実装のベースプラクティスと CSRF 対策 | blog.jxck.io

                                              • Windowsは内部ないぶ的てきにどうやってインターネットへの接続せつぞく状態じょうたいを確認かくにんしている？

                                                システムトレイにある「クイック設定せってい」には、ネットワークのインターネット接続せつぞく状態じょうたいを表示ひょうじするアイコンがある。 システムトレイにあるクイック設定せっていは、フライアウト開ひらかない状態じょうたいでは、ネットワークのインターネット接続せつぞく状態じょうたいを示しめす3種類しゅるいのNCSIアイコンを表示ひょうじする このアイコンは「インターネット接続せつぞく不可ふか」「インターネット有線ゆうせん接続せつぞく」「インターネット無線むせん接続せつぞく」のどれかを表示ひょうじする。これを「ネットワーク接続せつぞく状態じょうたいインジケーター」（NCSI、Network Connectivity Status Indicator）という。 この機能きのうは、「ネットワークプローブ」を使つかって、Windowsのインターネット接続せつぞく状態じょうたいを調しらべ適切てきせつな表示ひょうじ・処理しょりをする。アイコンの表示ひょうじだけでなく、たとえば、公衆こうしゅうWi-Fi／ホットスポットサービスなどにおいて、ログイン処理しょりが必要ひつようなことを通知つうちするのもNCSIの役割やくわりである。 原理げんりとしては簡単かんたんで、Micros

                                                  Windowsは内部的にどうやってインターネットへの接続状態を確認している？

                                                • Spectre の脅威きょういとウェブサイトが設定せっていすべきヘッダーについて

                                                  長ながい記事きじなので先さきに結論けつろんを書かきます。 Spectre の登場とうじょうで、ウェブサイトに必要ひつようとされるセキュリティ要件ようけんは増ふえました。具体ぐたい的てきに必要ひつような対策たいさくは下記かきの通とおりです。 すべてのリソースは Cross-Origin-Resource-Policy ヘッダーを使つかって cross-origin なドキュメントへの読よみ込こみを制御せいぎょする。 HTML ドキュメントには X-Frame-Options ヘッダーもしくは Content-Security-Policy (CSP) ヘッダーの frame-ancestors ディレクティブを追加ついかして、cross-origin なページへの iframe による埋うめ込こみを制御せいぎょする。 HTML ドキュメントには Cross-Origin-Opener-Policy ヘッダーを追加ついかして popup ウィンドウとして開ひらかれた場合ばあいの cross-origin なページとのコミュニ

                                                    Spectre の脅威とウェブサイトが設定すべきヘッダーについて

                                                  • HTTP/3はどうやってWebを加速かそくするか？ TCP、TLS、HTTP/2の問題もんだいとHTTP/3での解決かいけつ策さく～Fastly奥おく氏しが解説かいせつ（前編ぜんぺん）

                                                    HTTP/3はどうやってWebを加速かそくするか？ TCP、TLS、HTTP/2の問題もんだいとHTTP/3での解決かいけつ策さく～Fastly奥おく氏しが解説かいせつ（前編ぜんぺん） Webの世界せかいでは新あたらしいHTTPの標準ひょうじゅんとして「HTTP/3」の策定さくていが進すすみ、現在げんざい最終さいしゅう段階だんかいにあります。このHTTP/3はこれまでのHTTPをどのように改善かいぜんし、高速こうそく化かを実現じつげんしていくのでしょうか。 2020年ねん11月25日にちと26日にちにオンラインで開催かいさいされたFastly Japan主催しゅさいのイベント「Yamagoya Traverse 2020」のセッション「Webを加速かそくするHTTP/3」で、同社どうしゃの奥おく一穂いちほ氏しがHTTP/3の解説かいせつを行おこなっています。 奥おく氏しはHTTP/3に対応たいおうしたHTTPサーバ「H2O」の開発かいはつを行おこなうだけでなく、IETFでHTTP/3の標準ひょうじゅん策定さくていにも関かかわるなど、日本にっぽんにおいてもっともHTTP/3に詳くわしい人ひとの一人ひとりであるといえます。 本ほん記事きじでは奥おく氏しのセッションをダイジェストで

                                                      HTTP/3はどうやってWebを加速するか？ TCP、TLS、HTTP/2の問題とHTTP/3での解決策～Fastly奥氏が解説（前編）

                                                    • 【理論りろん編へん】HTTPS通信つうしんの中身なかみを見みて、どのようにしてセキュアな通信つうしんが確立かくりつされるかを理解りかいする | フューチャー技術ぎじゅつブログ

                                                      こんにちは、CSIG 所属しょぞくの市川いちかわです。普段ふだんは FutureVuls という脆弱ぜいじゃく性せい管理かんりサービスの開発かいはつ・カスタマーサポートをしています。 「ん？そういえば、HTTPS 通信つうしん (HTTP over SSL/TLS) では実際じっさいどのようにセキュアな通信つうしんが確立かくりつされているんだろう？」 と、ふと気きになってしまうこと、ありませんか？私わたしはありました。 というわけで、SSL/TLS について書籍しょせきなどで学まなんでみたのですが… アルゴリズムが沢山たくさん出でてきて頭あたまがこんがらがる…。結局けっきょくどのフェーズでどのアルゴリズムが使つかわれているんだろう？ TLS ハンドシェイクの中なかでは、実際じっさいどういった通信つうしんが行おこなわれているのだろうか。ハンドシェイク確立かくりつ後ごはちゃんと暗号あんごう化かされているのだろうか。 …というモヤモヤが残のこりました。 本ほん記事きじ (理論りろん編へん) と、続編ぞくへんの実践じっせん編へんで、この2点てんの疑問ぎもんを解決かいけつしていきます。 本ほん記事きじでやりたいこと本ほん記事きじ (理論りろん編へん) では、

                                                        【理論編】HTTPS通信の中身を見て、どのようにしてセキュアな通信が確立されるかを理解する | フューチャー技術ブログ

                                                      • Amazon ECS でのコンテナデプロイの高速こうそく化か

                                                        Amazon ECS でのコンテナデプロイの高速こうそく化か この記事きじは同僚どうりょうの Nathan Peck (@nathanpeck)が書かいた記事きじ “Speeding up Amazon ECS container deployments” を翻訳ほんやくし、加筆かひつ・修正しゅうせいしたものです. 元もと記事きじを ECS ユーザに紹介しょうかいする機会きかいが何なん回かいかあったので、せっかくなので翻訳ほんやくすることにしました. コンテナのオーケストレーションは非常ひじょうに複雑ふくざつな問題もんだいの一ひとつです. アプリケーションコンテナのデプロイのために、相互そうごにやり取とりを行おこなう複数ふくすうの異ことなるコンポーネントが存在そんざいします. あなたのアプリケーションを実行じっこうしたオーケストレータは、その実行じっこうされたアプリケーションが Web トラフィックを受うけ取とる用意よういができているかどうかについて判断はんだんする必要ひつようがあります. その後ごそのアプリケーションはスケールダウンされたり、あるいは新あたらしいバージョンのアプリケーション

                                                          Amazon ECS でのコンテナデプロイの高速化

                                                        • CORSの仕様しようはなぜ複雑ふくざつなのか

                                                          Webアプリケーションを実装じっそうしていると高こう確かく率りつで CORS の問題もんだいにぶつかります。CORSがどのようなものかはリンクしたMDNなど既存きそんの解説かいせつを読よむのが手てっ取とり早ばやいと思おもいますが、「なぜそのように設計せっけいされたのか」という観点かんてんでの説明せつめいはあまり見みないため、昔むかしの資料しりょうの記述きじゅつや現在げんざいの仕様しようからの推測すいそくをもとに整理せいりしてみました。 CORSとは 現代げんだいのWebはドメイン名めいをもとにした オリジン (Origin) という概念がいねん (RFC 6454) をもとに権限けんげん管理かんりとアクセス制御せいぎょを行おこなっています。その基本きほんとなるのが以下いかのルールです。 Same-origin policy (同どう一いち生成せいせい元もとポリシー): 同おなじオリジンに由来ゆらいするリソースだけを制御せいぎょできる。 上記じょうきWikipedia記事きじによるとSOPの概念がいねんは1995年ねんのNetscape 2.02に導入どうにゅうされたのが最初さいしょのようです。当時とうじのドキュメンテーションを読よむ限かぎり、これはウインドウ越ごしに別べつ

                                                            CORSの仕様はなぜ複雑なのか

                                                          • え、HTTPSの転送てんそうなのにファイルも暗号あんごう化かするんですか？？？

                                                            TL;DR 基本きほん的てきには二に重じゅうでの暗号あんごうは不要ふよう ただし、転送てんそう後ごも暗号あんごう化かしたまま使つかうなら、転送てんそう前まえから暗号あんごう化かするのは良よい ルールXを無邪気むじゃきに追加ついかして不ふ整合せいごうのあるセキュリティルールを作つくってはいけない はじめに 社内しゃないのセキュリティルールやスタンダードを決きめるときに、HTTPSなのにVPN必須ひっすになってたりファイル暗号あんごうも必須ひっすになってたりするケースたまに見みます。今回こんかいは、それは実際じっさいに必要ひつようなことなのか？ セキュリティ的てきに有効ゆうこうなのか？ という点てんで考察こうさつをしていきたいと思おもいます。 背景はいけい 二に重じゅう三さん重じゅうに暗号あんごう化かしても性能せいのうペナルティが無ないなら「なんとなく安全あんぜんそうだから」でOKにしてしまいがちなのですが、これはよく考かんがえる必要ひつようがあります。 というのも 「ルールXを追加ついかすることで既存きそんのルールAと不ふ整合せいごうが出でる」 ってことは割わりとよくあるからです。具体ぐたい的てきには「SCPのファイル転送てんそうは（SCPのセキュリティに不備ふびがあった時ときの）安全あんぜん性せいのためにファ

                                                              え、HTTPSの転送なのにファイルも暗号化するんですか？？？

                                                            • SPA認証にんしょうトークンはlocalStorageでもCookieでもない、Auth0方式ほうしきはいいねというお話はなし - @mizumotokのブログ

                                                              SPA認証にんしょうトークンをどこに保存ほぞんするかは論争ろんそうが絶たえません。localStorageやCookieがよく使つかわれますが、Auth0は違ちがう方法ほうほうを採用さいようしています。この記事きじでは、Auth0のトークン管理かんりの方式ほうしきを理解りかいでき、トークン管理かんり上じょうのセキュリティへの理解りかいを深ふかめることができます。 SPAの認証にんしょうトークンをどこに保存ほぞんするか ブラウザでトークンを保存ほぞんできる場所ばしょ 保存ほぞん場所ばしょの比較ひかく メリット・デメリット Auth0のアプローチ トークンはインメモリに保存ほぞん OpenID Connect準拠じゅんきょとトークン取得しゅとくのUI/UXの悪化あっか回避かいひを両立りょうりつ Auth0のjsライブラリ ログイン アクセストークンの（再さい）取得しゅとく 図解ずかい ログイン アクセストークンの（再さい）取得しゅとく 自じサービス内ないの認証にんしょうだけのもっと簡易かんいな構成こうせい ログイン IDトークン取得しゅとく まとめ SPAの認証にんしょうトークンをどこに保存ほぞんするか React やVueで認証にんしょう付つきSPA（Single Pa

                                                                SPA認証トークンはlocalStorageでもCookieでもない、Auth0方式はいいねというお話 - @mizumotokのブログ

                                                              • 次世代じせだいWeb通信つうしんプロトコル「HTTP/3」がついに標準ひょうじゅん化か ～有志ゆうしによる無償むしょう解説かいせつ本ほんが話題わだいに／PDF形式けいしきの電子でんし書籍しょせきがGitHubで公開こうかい中ちゅう！ 今後こんごも更新こうしんされる模様もよう【やじうまの杜もり】

                                                                  次世代Web通信プロトコル「HTTP/3」がついに標準化 ～有志による無償解説本が話題に／PDF形式の電子書籍がGitHubで公開中！ 今後も更新される模様【やじうまの杜】

                                                                • QUICをゆっくり解説かいせつ(1)：QUICが標準ひょうじゅん化かされました | IIJ Engineers Blog

                                                                  Haskellコミュニティでは、ネットワーク関連かんれんを担当たんとう。 4児じの父ちちであり、家庭かていでは子供こどもたちと、ジョギング、サッカー、スキー、釣つり、クワガタ採集さいしゅうをして過すごす。 不定期ふていき連載れんさいを始はじめます IIJ-II 技術ぎじゅつ研究所けんきゅうじょ 技術ぎじゅつ開発かいはつ室しつの山本やまもとです。私わたしはプログラミング言語げんごHaskellでHTTP/2とTLS 1.3を実装じっそうした後のち、もっぱらQUICを実装じっそうすることに時間じかんを費ついやしてきました。 ご存知ぞんじの方ほうもいらっしゃると思おもいますが、今年ことしの5月がつにQUICの仕様しようがRFC9000として公開こうかいされました。このRFCは実じつによく書かかれているので、読よみこなせばQUICの全容ぜんようが掴つかめるでしょう。 しかし仕様しようは膨大ぼうだいですし、実際じっさいに実装じっそうしてみて初はじめて腑ふに落おちることもあります。そこでこの機会きかいに、実際じっさいにQUICを実装じっそうした経験けいけん者しゃ目線めせんで、QUICの解説かいせつをしていきたいと思おもいます。なんとなくTCP/IPを分わかっている方ほうが、ある程度ていどQUICの理解りかいができることを

                                                                    QUICをゆっくり解説(1)：QUICが標準化されました | IIJ Engineers Blog

                                                                  • 無料むりょうの SSL 証明しょうめい書しょが得えられる ZeroSSL を使つかってみた

                                                                    はじめに 皆みなさんは ZeroSSL を知しっていますか？個人こじんでウェブサイトを運営うんえいしている皆みなさんであれば、多おおくの方ほうは Let's Encrypt を利用りようされていると思おもいます。 https://letsencrypt.org/ja/ もちろん僕ぼくも使つかっています。僕ぼくの様ようなエンジニアの方ほうであれば SSL の仕組しくみもおおよそ理解りかいもしているし、コマンドラインの実行じっこう方法ほうほうも知しっておられるのでウェブサイトの SSL 証明しょうめい書しょを取得しゅとくする事こともそれほど難むずかしい事ことではないでしょう。 しかしそれほど詳くわしくない方ほうが certbot の様ようなコマンドを使つかって SSL 証明しょうめい書しょを発行はっこうするのは割わりと難むずかしい事ことです。そこでご紹介しょうかいしたいのが ZeroSSL です。 https://zerossl.com/ ZeroSSL とは ZeroSSL もまだあまり名前なまえが知しられていないせいか、Google 検索けんさくで「ZeroSSL」を検索けんさくすると「ZeroS

                                                                      無料の SSL 証明書が得られる ZeroSSL を使ってみた

                                                                    • なぜ我々われわれはsession.cookieを変更へんこうしなければならなかったのか - BASEプロダクトチームブログ

                                                                      はじめに こんにちは。バックエンドエンジニアの小笠原おがさわらです。 今回こんかいは、2022年ねん2月がつ18日にちから2022年ねん3月がつ4日にちにかけて発生はっせいしていたこちらの障害しょうがいに対たいし私わたし達たち開発かいはつチームが実施じっしした、session.cookieで定義ていぎしているCookieのkey名めいを変更へんこうするという影響えいきょう範囲はんいの大おおきい対応たいおうについて、実施じっしに至いたるまでの経緯けいいや対応たいおう過程かていについてご紹介しょうかいしたいと思おもいます。 ショップオーナー向むけに掲載けいさいしていたお知しらせの内容ないよう 背景はいけい 全すべては iOS14.5から端末たんまつ識別子しきべつしの取得しゅとくに同意どういが必要ひつようになったことから始はじまった ことの発端ほったんは、iOS14.5以降いこうからIDFA（端末たんまつごとに持もつ固有こゆう識別子しきべつし）の取得しゅとくに端末たんまつ所有しょゆう者しゃの許可きょかが必要ひつようになったことでした。 この変更へんこうは、端末たんまつ所有しょゆう者しゃ側がわから見みると情報じょうほうの活用かつよう範囲はんいを自身じしんで管理かんりできることでよりプライバシーに配慮はいりょされるようになった良よい変更へんこうと言いえるでしょう。 一方いっぽうで、広告こうこく出稿しゅっこう側がわから見みた場合ばあいは拒否きょひをしたユーザーの

                                                                        なぜ我々はsession.cookieを変更しなければならなかったのか - BASEプロダクトチームブログ

                                                                      • メモ: 『Linuxで動うごかしながら学まなぶTCP/IPネットワーク入門にゅうもん』

                                                                        3章しょう Network Namespace - 1 helloworld ip netns コマンドでNetworkNamespaceの作成さくせいや操作そうさが可能かのうになる 作成さくせいしたNetworkNamespace内ないで独自どくじのネットワークを構築こうちくできる $ ip netns add helloworld $ ip netns list helloworld $ ip netns exec helloworld ip addr show 1: lo: <LOOPBACK> mtu 65536 qdisc noop state DOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 $ ip netns delete helloworld # NSを作成さくせい $ ip netns add ns1 $ ip n

                                                                          メモ: 『Linuxで動かしながら学ぶTCP/IPネットワーク入門』

                                                                        • API設計せっけいまとめ - Qiita

                                                                          はじめに 自分じぶんは2021年ねんに新卒しんそつでWeb系けいの開発かいはつ会社かいしゃにフロントエンジニアとして入社にゅうしゃし2022年ねんで2年ねん目めになります。 実務じつむではReact×TypeScriptを利用りようしたフロント周まわりとNode.js(Nest)やRailsを用もちいたバックエンド(API)の開発かいはつをしています。 その中なかで使つかっていたAPI設計せっけいについて改あらためて学まなび直なおしたのでまとめて行いきます。 この記事きじの対象たいしょう者しゃ エンジニア初心者しょしんしゃから中級ちゅうきゅう者しゃ APIについて学まなびを深ふかめたい人ひと この記事きじの目標もくひょう APIについて学まなぶ 我流がりゅうではなく正ただしいAPI設計せっけいについて学まなぶ この記事きじでやらないこと 具体ぐたい的てきにコードを用もちいたAPI設計せっけいの書かき方かたの説明せつめいに関かんしては下記かきの記事きじで解説かいせつをしています。 APIについて APIとは APIは"Application Programming Interface"の略りゃくで、直訳ちょくやくすると「アプリケーションを使つかいプログラミングを使つかってつなぐ」という意味いみ

                                                                            API設計まとめ - Qiita

                                                                          • 新あたらしいHTTPメソッド、QUERYメソッドの仕様しよう - ASnoKaze blog

                                                                            新あたらしいHTTPメソッドを定義ていぎする「The HTTP QUERY Method」という提案ていあん仕様しようが議論ぎろんされています。 もともとは、SEARCHメソッドという呼よび名なが候補こうほとしてあげられていましたが、長ながい議論ぎろんののち、一旦いったんQUERYと呼よぶ方向ほうこうとなっております。最終さいしゅう的てきなFixについては、この draft 02の公開こうかいとともに改あらためてコンセンサスを求もとめた後のちに行おこなわれます。 QUERYメソッド 「GETリクエストにボディを付つけたいという」という質問しつもんは長ながらく有ありました。しかし、GETやHEADリクエストでボディをつけることは非ひ推奨すいしょうとなっています (参考さんこうURL)。 そのような要望ようぼうのなかで、リクエストでボディを含ふくめられる冪べき等とう性せいの保証ほしょうされた新あたらしいHTTPメソッドが検討けんとうされました。それがQUERYメソッドです。冪べき等とう性せいがあるため、ブラウザやProxyは自動じどうでリトライすることができます。(なお、POSTはセマンティクス上じょう冪べき等とう

                                                                              新しいHTTPメソッド、QUERYメソッドの仕様 - ASnoKaze blog

                                                                            • こんばんは、X-Forwarded-For警察けいさつです - エムスリーテックブログ

                                                                              エムスリーエンジニアリンググループ製薬せいやく企業きぎょう向むけプラットフォームチームの三浦みうら (@yuba)です。普段ふだんはサービス開発かいはつやバッチ処理しょり開発かいはつをメインにやっておりますが、チームSREに参加さんかしてからはこれに加くわえて担当たんとうサービスのインフラ管理かんり、そしてクラウド移行いこうに携たずさわっています。 今回こんかいはそのクラウド移行いこうの話はなしそのものではないのですが、それと必かならず絡からんでくるインフラ設定せっていに関かんしてです。 アクセス元もとIPアドレスを知しりたい Webアプリケーションがアクセス元もとIPアドレスを知しりたいシーンというのは、大おおまかに二ふたつかと思おもいます。ログ記録きろく用ようと、アクセス制限せいげんですね。どちらもアプリケーションそのものではなく手前てまえのWebサーバの責務せきむのようにも思おもえますが、そうとも言いい切きれません。動作どうさログ、特とくに異常いじょうリクエストをはじいた記録きろくなんかにセットでIPアドレスを付つけたいとなるとアプリケーション要件ようけんですし、アクセス制限せいげんについてもマルチテナントサービ

                                                                                こんばんは、X-Forwarded-For警察です - エムスリーテックブログ

                                                                              • SSH接続せつぞくをWebブラウザの純粋じゅんすいなHTTP上じょうで実現じつげんする - nwtgck / Ryo Ota

                                                                                HTTPといえばHTML/CSS/JavaScriptや画像がぞうなどの小ちいさめの限かぎりがあるデータを手てに入いれるためによく使つかわれている印象いんしょうがある。REST APIのようなHTTPを使つかったAPIでも限かぎりのあるデータがリクエストとレスポンスになる印象いんしょうが強つよい。

                                                                                  SSH接続をWebブラウザの純粋なHTTP上で実現する - nwtgck / Ryo Ota

                                                                                • ブラウザ開発かいはつ者しゃツールのネットワークタブに表示ひょうじされない情報じょうほう送信そうしん手法しゅほう - Qiita

                                                                                  Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? はじめに はじめまして、セキュリティエンジニアのSatoki (@satoki00) です。今回こんかいはブラウザの開発かいはつ者しゃツールのネットワークタブから隠かくれて、Webサイト内ないの情報じょうほうを送信そうしんする手法しゅほうをまとめます。所謂いわゆるExfiltrationというやつです。中なかにはCSPの制限せいげんをBypassするために用もちいられるテクニックもあります。CTFなどで安全あんぜんに使つかってください。 前提ぜんてい 発端ほったんはWeb上じょうでテキストの文字数もじすうをカウントできるサイトが閉鎖へいさする際さいの話はなしです。カウント対象たいしょうのテキストデータがサイト運営うんえい (やサイトを改竄かいざんした攻撃こうげき者しゃ) に盗ぬすみ取とられていないかという議論ぎろんが巻まき

                                                                                    ブラウザ開発者ツールのネットワークタブに表示されない情報送信手法 - Qiita
                                                                                  1 2 3 4 5 6 7 8 9 10 次つぎのページ

                                                                                  新着しんちゃく記事きじ

                                                                                  はてなブックマーク

                                                                                  公式こうしきTwitter

                                                                                  はてなのサービス

                                                                                  • App Storeからダウンロード
                                                                                  • Google Playで手に入れよう
                                                                                  Copyright © 2005-2025 Hatena. All Rights Reserved.