(Translated by https://www.hiragana.jp/)
httpの人気記事 909件 - はてなブックマーク

検索けんさく対象たいしょう

並ならび順じゅん

ブックマーク数すう

期間きかん指定してい

  • から
  • まで

1 - 40 件けん / 909件けん

新着しんちゃく順じゅん 人気にんき順じゅん

httpの検索けんさく結果けっか1 - 40 件けん / 909件けん

httpに関かんするエントリは909件けんあります。 web、 セキュリティ、 ブラウザ などが関連かんれんタグです。 人気にんきエントリには 『ワンランク上じょうの勉強べんきょう法ほう (https://web.archive.org/web/20130629035806/http://www.geocities.jp/nagare_basi/study/stdy_mokuji.html)』などがあります。

httpの関連かんれんエントリー

  • ワンランク上じょうの勉強べんきょう法ほう (https://web.archive.org/web/20130629035806/http://www.geocities.jp/nagare_basi/study/stdy_mokuji.html)

    • 牧歌ぼっか的てき Cookie の終焉しゅうえん | blog.jxck.io

      Intro Cookie は、ブラウザに一いち度ど保存ほぞんすれば、次つぎからその値ねを自動的じどうてきに送おくってくるという、非常ひじょうに都合つごうの良よい仕様しようから始はじまった。 State Less が基本きほんだった Web にセッションの概念がいねんをもたらし、今いまではこれが無なければ実現じつげんできないユースケースの方ほうが多おおい。 冷静れいせいに考かんがえればふざけてるとして思おもえないヘッダ名めいからもわかるように、当初とうしょはこのヘッダがこんなに重宝ちょうほうされ、 Web のあり方かたを変かえるかもしれないくらい重要じゅうような議論ぎろんを巻まき起おこすことになるとは、最初さいしょの実装じっそう者しゃも思おもってなかっただろう。 そんな Cookie が今いまどう使つかわれ、 3rd Party Cookie (3rdPC) の何なにが問題もんだいになっているのかを踏ふまえ、これからどうなっていくのかについて考かんがえる。 Cookie のユースケース Web にある API の中なかでも Cookie はいくつかの点てんで特異とくいな挙動きょどうをする 一いち度ど保存ほぞんすれば、次つぎから自動じどうで送おくる

        牧歌的 Cookie の終焉 | blog.jxck.io

      • 暇ひまを潰つぶせそうなサイトを沢山たくさん見みつけたので貼はりまくる : 哲学てつがくニュースnwk

        2021年ねん02月がつ05日にち18:00 暇ひまを潰つぶせそうなサイトを沢山たくさん見みつけたので貼はりまくる Tweet 1: 名無ななしさん＠おーぷん 21/02/05(金)きん15:06:55 ID:9Vg 88星座せいざ図鑑ずかん https://www.study-style.com/index_seiza.html 全ぜん天てん88星座せいざを紹介しょうかいしている「スタディスタイル★自然しぜん学習がくしゅう館かん」の主要しゅようコンテンツ 88星座せいざ早見はやみ表ひょうや星座せいざの種類しゅるいごとに分わけられた季き節ぶしの星座せいざ早見はやみ表ひょうのダウンロードや学習がくしゅうアプリもある 2: 名無ななしさん＠おーぷん 21/02/05(金)きん15:07:16 ID:9Vg 星ぼしへの誘さそい http://www.asahi-net.or.jp/~dy7s-ynym/ 1997年ねん7月がつ1日にちから存在そんざいしている天体てんたい写真しゃしんのサイト 惑星わくせいから星雲せいうん星団せいだんまで幅広はばひろく撮影さつえいされている 2000年ねん7月がつ16日にちの皆既かいき月食げっしょくのページは必見ひっけん http://yoneyan.saku

          暇を潰せそうなサイトを沢山見つけたので貼りまくる : 哲学ニュースnwk

        • ちいさな Web ブラウザを作つくってみよう

            ちいさな Web ブラウザを作ってみよう

            • httpの関連かんれんエントリー

          • ローカル開発かいはつ環境かんきょうの https 化か | blog.jxck.io

            Intro Web の https 化かが進すすみ、それに伴ともなって https を前提ぜんていとする API も増ふえてきた。 そうした API を用もちいた開発かいはつをローカルで行おこなう場合ばあい、 localhost という特別とくべつなホストを用もちいることもできるが、それだけでは間まに合あわないケースも少すくなからずある。 localhost を https にするという方法ほうほうもあるが、そのように紹介しょうかいされている方法ほうほうには、いくつか注意ちゅういすべき点てんもある。 この辺あたりの話はなしを、直近ちょっきん 1 ヶ月かげつで 3 回かいくらいしたので、筆者ひっしゃが普段ふだん使つかっている方法ほうほうや注意ちゅうい点てんについてまとめる。 特とくに推奨すいしょうするつもりはない。 Update chrome の --host-rules について追記ついき localhost での開発かいはつの注意ちゅうい点てん 例れいとして https://example.com にデプロイする予定よていの ServiceWorker を用もちいたアプリがあったとする。 開発かいはつをローカルで行おこなう

              ローカル開発環境の https 化 | blog.jxck.io

            • Webブラウザ上じょうで純粋じゅんすいなHTTPだけで単たん方向ほうこうリアルタイム通信つうしんを可能かのうにするHTTPのストリーミングアップロードが遂ついにやってくる - nwtgck / Ryo Ota

              Web標準ひょうじゅんのHTTPクライアントfetch()でストリーミングしながらアップロードできるようになる。

                Webブラウザ上で純粋なHTTPだけで単方向リアルタイム通信を可能にするHTTPのストリーミングアップロードが遂にやってくる - nwtgck / Ryo Ota

              • Gmailの容量ようりょうがいっぱいになったのである方法ほうほうで不要ふようなメールを全ぜん削除さくじょした

                Kazuho Oku @kazuho lead developer of H2O HTTP server / works at @fastly / contributes to @IETF / HTTP, TLS, QUICといった通信つうしんプロトコルの開発かいはつ者しゃ、実装じっそうメイン、標準ひょうじゅん化かがサブタスク。ダジャレの合間あいまにインターネットを速はやくするのが仕事しごとです kazuhooku.com Kazuho Oku @kazuho gmail の容量ようりょうが15GBいっぱいになった件けん、一いち年ねん以上いじょう前まえの未読みどくの広告こうこく扱あつかいされたメールとか不要ふようやろってことで is:unread category:promotions older_than:1y で検索けんさくして全ぜん消けした。使用しよう量りょう9.38GBまで下さがった！ 2023-10-18 12:03:41

                  Gmailの容量がいっぱいになったのである方法で不要なメールを全削除した

                • Webページがブラウザに表示ひょうじされるまでに何なにが起おこるのか？

                  ## # Host Database # # localhost is used to configure the loopback interface # when the system is booting. Do not change this entry. ## 127.0.0.1 localhost 上記じょうきで「127.0.0.1 localhost」とあるように、[IPアドレス] [ホスト名めい]というフォーマットで書かかれます。 HOSTS.TXTが使つかわれていた当時とうじ ( 1970年代ねんだい ) では、わずか数すう百ひゃく台だいのホストしかなかったので、ネット上じょうの全すべてのホスト情報じょうほうの記載きさいが可能かのうでした。 しかし、インターネットが普及ふきゅうしていくにつれてHOSTS.TXTは肥大ひだい化かしていき、1983年ねんには、ホスト数すうはおよそ数すう万まん台だいになりました。もはやHOSTS.TXTによる名前なまえ解決かいけつは不可能ふかのうとなったので、現在げんざいのようなDNS

                    Webページがブラウザに表示されるまでに何が起こるのか？

                  • ブラウザでリロードしながらキャッシュの挙動きょどうを確認かくにんしてる全すべての開発かいはつ者しゃへ | blog.jxck.io

                    Intro こういうタイトルを付つけるのはあまり好すきではないが、あえてこのようにした。 「ブラウザでキャッシュがヒットしない」 以下いかは、 Web における Caching の FAQ だ。 サーバで Cache-Control を付与ふよしたのにキャッシュがヒットしない サーバで ETag を付与ふよしたのに If-None-Match が送おくられない サーバで Last-Modified-Since を付与ふよしたのに If-Modified-Since が送おくられない 先日せんじつも、筆者ひっしゃが書かいた MDN の Cache セクションで「記述きじゅつが間違まちがっているのでは?」と同様どうようの質問しつもんを受うけた。 Issue about the Age response header and the term "Reload" · Issue #29294 · mdn/content https://github.com/mdn/cont

                      ブラウザでリロードしながらキャッシュの挙動を確認してる全ての開発者へ | blog.jxck.io

                    • API 設計せっけい: gRPC、OpenAPI、REST の概要がいようと、それらを使用しようするタイミングを理解りかいする | Google Cloud 公式こうしきブログ

                      ※この投稿とうこうは米国べいこく時間じかん 2020 年ねん 4 月がつ 11 日にちに、Google Cloud blog に投稿とうこうされたものの抄訳しょうやくです。 ほとんどのソフトウェア デベロッパーがご存ぞんじだと思おもいますが、API 設計せっけいには RPC と REST の 2 つの主要しゅようなモデルがあります。モデルに関係かんけいなく、ほとんどのモダン API は、なんらかの方法ほうほうで同おなじ HTTP プロトコルにマッピングすることによって実装じっそうされます。また、RPC API 設計せっけいでは、RPC モデルの範囲はんいから外はずれずに HTTP から 1 つまたは 2 つのアイデアを採用さいようすることが一般いっぱん的てきになっています。これにより、API 設計せっけい者しゃに提示ていじされるオプションの範囲はんいが広ひろがりました。この投稿とうこうではこれらのオプションについて説明せつめいし、どれを選えらぶか決きめる際さいに役立やくだつガイダンスを提供ていきょうします。 gRPC は RPC API を実装じっそうするためのテクノロジーで、HTTP 2.0 をその基盤きばん

                        API 設計: gRPC、OpenAPI、REST の概要と、それらを使用するタイミングを理解する | Google Cloud 公式ブログ

                      • オレオレ証明しょうめい書しょを使つかい続つづける上場じょうじょう企業きぎょうをまとめてみた - megamouthの葬列そうれつ

                        あるいは私わたしたちがPKIについて説明せつめいし続つづけなければいけない理由りゆう Web屋やのなくならない仕事しごとの一ひとつに「SSL証明しょうめい書しょとPKIについて説明せつめいする」というのがある。 世よの中なかのサイトはだいたいhttps://というアドレスでつながるように出来できていて、httpsでつながるということは何なんらかのSSL/TLS証明しょうめい書しょが必要ひつようだということだ。（さもなければchromeがユーザーに不吉ふきつな警告けいこくを発はっすることになる） 証明しょうめい書しょが必要ひつようになる度たび、同おなじ質問しつもんが繰くり返かえされる。「なんか全部ぜんぶ値段ねだんが違ちがうけど、どの証明しょうめい書しょ（ブランド）がいいの？」と。そして私わたしたちは毎回まいかい困こまってしまう。 エンドユーザーの立場たちばで言いえば、証明しょうめい書しょが有効ゆうこうでありさえすれば、無料むりょうのLet's Encryptでも21万まん円えんするDigiCertグローバル・サーバID EVでも、Webサイトの利便りべん性せいは何なにも変かわらない。私わたしたちWeb制作せいさく業者ぎょうしゃの立場たちばでも、代理だいり店てん契約けいやくでもしない限かぎり、証明しょうめい書しょそのも

                          オレオレ証明書を使い続ける上場企業をまとめてみた - megamouthの葬列

                        • https://web.archive.org/web/20080305225407/http://www.c-sawat.com/index2.html └ https://web.archive.or..

                          https://web.archive.org/web/20080305225407/http://www.c-sawat.com/index2.html └ https://web.archive.org/web/20080723202836fw_/http://www.c-sawat.com/release/yumeoto/dl.html これじゃね ユメミルオトメ：音楽おんがく＆映像えいぞう 主題歌しゅだいか：the everlasting light ～約束やくそくの夢ゆめ～ ---------------------------- 自分じぶんに架かせられた運命うんめいに立たち向むかう強つよい決意けついと 愛あいする人ひとを想おもい、まっすぐに見みつめる主人公しゅじんこう琴きん音おんの 姿すがたが表現ひょうげんされた主題歌しゅだいかに仕上しあがりました。 https://www.alchemics.co.jp/users/bandit/vocal9999_damepo.html によると、 (*1)#7(3:5

                            https://web.archive.org/web/20080305225407/http://www.c-sawat.com/index2.html └ https://web.archive.or..

                          • Web 技術ぎじゅつの調査ちょうさ方法ほうほう | blog.jxck.io

                            Intro 「新あたらしい API などを、どうやって調しらべているのか」「仕様しようなどを調しらべる際さいに、どこから手てをつければ良よいのか」などといった質問しつもんをもらうことがある。 確たしかにどこかに明文化めいぶんかされていると言いうよりは、普段ふだんからやっていて、ある程度ていど慣なれてきているだけなものであり、自分じぶんとしても明文化めいぶんかしていなかったため、これを機きに解説かいせつしてみる。 やり方かたは一ひとつではない上うえに日々ひび変かわっていくだろうが、頻繁ひんぱんにこの記事きじを更新こうしんするつもりはない。また、筆者ひっしゃは実務じつむで必要ひつようになるというよりは、ほとんどを趣味しゅみでやっているため、このやり方かたが合あわない場面ばめんは多々たた有あるだろう。 スコープとしては、ライブラリ、ツール、フレームワークなどではなく、 Web プラットフォーム関連かんれんの標準ひょうじゅんやブラウザの実装じっそう状じょう況きょうなどに限定げんていしている。 Scope 従来じゅうらいからあり、広ひろく認知にんちされた API については、情報じょうほうも多おおく調査ちょうさの敷居しきいはそこまで高たかくないため、今回こんかいは議論ぎろんが始はじまって

                              Web 技術の調査方法 | blog.jxck.io

                            • XMLHttpRequest とはなんだったのか | blog.jxck.io

                              Intro Fetch API の実装じっそうが広ひろまり、 IE もリタイアを迎むかえたことで、今後こんご忘わすれ去さられていくことになるだろう XMLHttpRequest について。 どのように始はじまり、どのように広ひろまり、どのように使つかわれなくなっていくのか。その間あいだに残のこした多大ただいな功績こうせきを残のこす。 XMLHttpRequest の始はじまり この名前なまえは非常ひじょうに長ながいため、通常つうじょう XHR と略りゃくされる。 この API は、現在げんざいの Web API のように W3C/WHATWG による標準ひょうじゅん化かを経へて策定さくていされた API ではない。 Microsoft によるいわゆる独自どくじ実装じっそうの API として始はじまり、後追あとおいで標準ひょうじゅん化かされる。 したがって、 Web API の中なかでもかなり異質いしつな命名めいめいである XHR が、 XmlHttpRequest でも XMLHTTPRequest でもなく XMLHttpRequest である理由りゆうも、 Microsoft の命いのち

                                XMLHttpRequest とはなんだったのか | blog.jxck.io

                              • Use HTTPS for local development  |  Articles  |  web.dev

                                Use HTTPS for local development Stay organized with collections Save and categorize content based on your preferences. Most of the time, http://localhost behaves like HTTPS for development purposes. However, there are some special cases, such as custom hostnames or using secure cookies across browsers, where you need to explicitly set up your development site to behave like HTTPS to accurately rep

                                  Use HTTPS for local development  |  Articles  |  web.dev

                                • Let's EncryptがはまったGolangの落おとし穴あな - ぼちぼち日記にっき

                                  0. 短みじかいまとめ 300万まん以上いじょうの証明しょうめい書しょの失効しっこうを迫せまられたLet's Encryptのインシデントは「Golangでよくある間あいだ違ちがい」と書かかれているようなバグが原因げんいんでした。 1. はじめに、 Let's Encryptは、無料むりょうでサーバ証明しょうめい書しょを自動じどう化かして発行はっこうするサービスを行おこなう非ひ営利えいり団体だんたいとして2014年ねんに設立せつりつされました。 2015年ねんにサービス開始かいしされると証明しょうめい書しょの発行はっこう数すうはぐんぐん伸のび、先月せんげつ末まつのプレスリリースでは累計るいけい10億おく枚まいのサーバ証明しょうめい書しょを発行はっこうしたことがアナウンスされました「Let's Encrypt Has Issued a Billion Certificates」。CTLogの調査ちょうさから、2020年ねん2月がつ末まつの時点じてんでは有効ゆうこうな全ぜん証明しょうめい書しょの38.4%がLet's Encryptの証明しょうめい書しょであるとみられています「Certificate Validity Dates」。 無料むりょうの証明しょうめい書しょを提供ていきょうしてもらえるのは非常ひじょうに嬉うれし

                                    Let's EncryptがはまったGolangの落とし穴 - ぼちぼち日記

                                  • 書籍しょせき「達人たつじんが教おしえるWebパフォーマンスチューニング」はチューニングの考かんがえ方かたを教おしえてくれる良りょう本ほん - Gマイナー志向しこう

                                    通称つうしょう #ISUCON本ほん を著者ちょしゃ様さまからご恵贈けいぞういただきました。ありがとうございます。 gihyo.jp 所しょ感かん この書籍しょせき、言いっていいのかわかりませんがまったくの初心者しょしんしゃ・初はつ学者がくしゃには難むずかしい本ほんかもしれません。私わたしの感触かんしょくでは、Webサイトのプログラム作成さくせい、改修かいしゅう、構築こうちく、運用うんようなどに携たずさわったり、Webサイトのパフォーマンスの問題もんだいに向むき合あったことがある人ひとが対象たいしょう読者どくしゃだと思おもいました。職種しょくしゅでいえばバックエンドエンジニア、インフラエンジニア、SREなどですね。もちろんそういった職種しょくしゅを目指めざしている方ほうや、純粋じゅんすいにISUCONに挑戦ちょうせんしたい、パフォーマンスチューニングに興味きょうみがある、といった方ほうも含ふくまれます。 この本ほんは特定とくていの問題もんだいに対たいする直接的ちょくせつてきな答こたえではなく、パフォーマンスチューニングの考かんがえ方かたを教おしえてくれる内容ないようになっています。この本ほんを参考さんこうに実際じっさいに手てを動うごかして実践じっせんするのが良よいでしょう。現実げんじつのWebサイトをチューニングするでもいいですし、そ

                                      書籍「達人が教えるWebパフォーマンスチューニング」はチューニングの考え方を教えてくれる良本 - Gマイナー志向

                                    • はてなブログのキャッシュ周まわりをきちんと改善かいぜんしたら、アプリケーションサーバの台数だいすうを半分はんぶんにできた話はなし - Hatena Developer Blog

                                      はてなブログでSREをやっているid:cohalzです。 2019年ねん12月がつ頃ごろからid:utgwkkやid:onkとともに、はてなブログにおけるキャッシュ周まわりの改善かいぜんを行おこないました。その結果けっか、次つぎのような成果せいかが得えられました。 ブログ記事きじのキャッシュヒット率りつが、1日にち平均へいきんで8％から58％に向上こうじょう アプリケーションサーバの台数だいすうを、以前いぜんの半数はんすう以下いかに削減さくげん DBに届とどくリクエスト数すうが、以前いぜんの3分ぶんの2まで減少げんしょう レスポンスタイムの平均へいきんが、以前いぜんの8割わりまで減少げんしょう この記事きじでは、実際じっさいにどういった改善かいぜんを行おこなったのか、その際さいに気きをつけたことや大変たいへんだったことを紹介しょうかいします。 はてなブログがVarnishを導入どうにゅうした経緯けいいと課題かだい 開発かいはつ合宿がっしゅくをきっかけに問題もんだいが明あきらかになる 進すすめ方かたをまず考かんがえる ホストのメモリをできるだけたくさん利用りようする メモリを積つんだホストでなぜかレイテンシが悪化あっか キャッシュが分散ぶんさんしないようVaryヘッダを使つかう デバイス情報じょうほうを適てき

                                        はてなブログのキャッシュ周りをきちんと改善したら、アプリケーションサーバの台数を半分にできた話 - Hatena Developer Blog

                                      • Google、脱だっ「クッキー」加速かそく　4月がつから広告こうこく主ぬしと試験しけん運用うんよう - 日本経済新聞にほんけいざいしんぶん

                                        【シリコンバレー=奥平おくだいら和行かずゆき】米べいグーグルがインターネットの閲覧えつらん履歴りれきなどを保存ほぞんする「クッキー」の利用りよう制限せいげんに向むけた取とり組くみを加速かそくする。広告こうこく主ぬしと協力きょうりょくし、代替だいたい技術ぎじゅつの試験しけん的てきな運用うんようを4月がつに始はじめる方針ほうしんだ。消費しょうひ者しゃのプライバシーに対たいする意識いしきが高たかまるなか、ネット広告こうこくの効率こうりつ維持いじとの両立りょうりつを目指めざす。プライバシーなどを担当たんとうするグループプロダクトマネジャーのチェトナ・ビンドラ氏しが25日にち、ブログを通つうじて代替だいたい技術ぎじゅつの開発かいはつ状じょう況きょうについ

                                          Google、脱「クッキー」加速　4月から広告主と試験運用 - 日本経済新聞

                                        • Re: NginxとApacheって何なにが違ちがうの？？ - inductor's blog

                                          これは何なに 以下いか記事きじのアンサーブログです。 qiita.com 以下いかのことはコメントに書かいたんですが、書かききれなかった部分ぶぶんもあったり整理せいりしたほうがいいなと思おもい記事きじに起おこしています。 現代げんだいのアプリケーションではC10K問題もんだいよりも先さきにDBやアプリケーションのボトルネックが先さきに来くるため、C10K問題もんだいに遭遇そうぐうするよりも先さきにやることがある ミドルウェアとしての成なり立たちから設定せっていファイルの書かき方かたに至いたるまで、それぞれのソフトウェアで思想しそうが根本こんぽん的てきに異ことなるので、単たんなるパフォーマンス比較ひかくをしてもあまり意味いみがない NginxとApacheの違ちがいをC10K問題もんだいを中心ちゅうしんに語かたるのは時代じだいが違ちがう この記事きじに限かぎらず、多おおくの「Nginx vs Apache」系けい記事きじでは「ApacheはC10K問題もんだいを抱かかえている」という論理ろんりをベースにそれぞれの違ちがいを表現ひょうげんしています。 が、これは2022年ねんにおいては(実際じっさいにはもっと前まえからですが)既すでに事実じじつでは

                                            Re: NginxとApacheって何が違うの？？ - inductor's blog

                                          • 最新さいしんのブラウザで変かわるCookieの取とり扱あつかいやPrivacyの考かんがえ方かた

                                            2020/02/13 DevSumi 発表はっぴょう資料しりょう

                                              最新のブラウザで変わるCookieの取り扱いやPrivacyの考え方

                                            • フロントエンドのパフォーマンスチューニングを俯瞰ふかんする - 30歳さいからのプログラミング

                                              去年きょねんからフロントエンドのパフォーマンスについて断続だんぞく的てきに学まなんでいるが、自分じぶんの頭あたまのなかにある知識ちしきはどれも断片だんぺん的てきで、まとまりを欠かいているような感覚かんかくがあった。 知識ちしきと知識ちしきがつながっておらず、各かく施策しさくが何なにのために行おこなわれるのかも、必かならずしも自明じめいではなかった。何なんとなく「パフォーマンスに効果こうかがある」と言いってしまうが、それが何なにを指さしているのかは実じつは曖昧あいまいだった。 このような状態じょうたいでは新あたらしい知識ちしきを得えていくのが難むずかしいというか、効率こうりつ的てきに行おこなえないように思おもえた。議論ぎろんの背景はいけいが分わからないし、文脈ぶんみゃくや問題もんだい意識いしきを上手うまく掴つかめないから。何なんの話ばなしをしているのかよく分わからない、という状態じょうたいになりがち。書かかれてあることの意味いみは分わかっても論旨ろんしを掴つかめているわけではないから、自分じぶんのなかに定着ていちゃくしない。 そこで、現時点げんじてんで自分じぶんが知しっていることを整理せいりして、自分じぶんなりに分類ぶんるいしておくことにした。 当あたり前まえだが、どのテクニックがどの程度ていど有効ゆうこうなのかは、状況じょうきょうによって違ちがう。

                                                フロントエンドのパフォーマンスチューニングを俯瞰する - 30歳からのプログラミング

                                              • 何故なぜ Fastly を使つかうのか

                                                数かずある CDN のなかでも Fastly は圧倒的あっとうてきに優すぐれた特性とくせいを持もつものだと思おもうので、障害しょうがいにかこつけてその優すぐれた点てんを紹介しょうかいしていく。 キャッシュが消きえるのがはやいCDN とは世界せかい各地かくちにあるキャッシュサーバーにコンテンツをキャッシュして配信はいしんしてもらうことで、オリジンサーバーの負荷ふかを軽減けいげんしたりユーザーへの配信はいしん速度そくどを上あげたりするリバースプロキシのホスティングサービスだが、 Fastly の最大さいだいの特徴とくちょうとしてはそのキャッシュが消きえるのが速はやい。普通ふつうの CDN が数すう十じゅう秒びょう〜数すう分ふんとかかるのにたいして 0.2 秒びょうで全部ぜんぶ消きえることが保証ほしょうされているし、キャッシュにたいしてキーをつけておけば(HTTP ヘッダーに Surrogate-Key って入いれるだけ)特定とくていのキーがついているキャッシュだけ 0.2 秒びょう以内いないに消けしたりということができる。 これにより、 CDN による配信はいしん高速こうそく化かの恩恵おんけいを受うけながら、コンテンツをリアルタ

                                                  何故 Fastly を使うのか

                                                • 「サードパーティークッキーの廃止はいしの撤回てっかい」ってどういうこと？ | IIJ Engineers Blog

                                                  このように、Cookie自体じたいはいきなり誰だれかの個人こじん情報じょうほう・プライバシーに触ふれる仕組しくみではありません。あくまでアクセスを識別しきべつするための技術ぎじゅつです。また、ECサイトやSNSのように、利用りよう者しゃを識別しきべつして動作どうさしなければならないWebサイトではCookieはかならず必要ひつようになります。 サードパーティークッキーって？ 今回こんかい話題わだいになっているのは、「サードパーティークッキー (3rd Party Cookie)」です。これもCookieの一種いっしゅなのですが、ここまで出でてきたものと少すこし扱あつかいが異ことなります。それは、Cookieが複数ふくすうのWebサイトをまたがって利用りようされるという点てんです。 サードパーティーCookieの説明せつめいのために、A社しゃのWebサイト、B社しゃのWebサイトという、無関係むかんけいな二ふたつのWebサイトがある事ことにしましょう。そして、ここにP社しゃのWebサイトを追加ついかします。P社しゃのWebサイトと書かきましたが、ここで想定そうていしているのは、A社しゃ

                                                    「サードパーティークッキーの廃止の撤回」ってどういうこと？ | IIJ Engineers Blog

                                                  • ファイルダウンロード完全かんぜんマスター | フューチャー技術ぎじゅつブログ

                                                    Real World HTTPでも紹介しょうかいしたネタですが、お仕事しごとで受うけている技術ぎじゅつコンサル中ちゅうに質問しつもんをいただいた時ときに、微妙びみょうに本ほんで紹介しょうかいした内容ないようでは少すこし足たりなかったので、改あらためて整理せいりのためにブログ記事きじにしてみました。次回じかい、本ほんが改訂かいていされることがあればこのブログエントリーの内容ないようも入いれて加筆かひつしたいと思おもいます。 Real World HTTPだとGoを使つかっていましたが、フロントとサーバーを同時どうじにいじるので、本ほんエントリーではNext.jsをサンプルに使つかいます。Next.jsでプロジェクトを作つくって（npx create-next-app@latest –ts)、適当てきとうなプロジェクト名めいを入いれてアプリケーションの雛形ひながたを作つくっておいてください。 Next.jsでは、1つのスクリプトファイルを作成さくせいすると、それがサーバーAPI(/pages/api以下いか)と、フロントの画面がめん(/pages/以下いかのapi以外いがい)になります。Next.j

                                                      ファイルダウンロード完全マスター | フューチャー技術ブログ

                                                    • Android7.1以前いぜんでLet's Encrypt証明しょうめい書しょのサイトが見みられなくなる | おそらくはそれさえも平凡へいぼんな日々ひび

                                                      追記ついき: その後ごの動うごきについて書かきました → Let's Encryptの証明しょうめい書しょ切替きりかえ周まわりその後ご このサイトはLet's Encryptで証明しょうめい書しょ発行はっこうしているのでタイトルの件けんが気きになったのだが、どうもあまり話題わだいになっていない。恥はずかしながらSSL周まわり詳くわしいわけじゃないので、誤あやまっているかも知しれない。識者しきしゃの意見いけんを求もとむ。 Let's Encryptが使つかわれているサイトがAndroid7.1以前いぜんのバージョンで今年ことしの9月がつ29日にち以降いこう見みられなくなる可能かのう性せいがある 延命えんめい策さくは用意よういされそうだが、それも来年らいねんの9月がつ29日にちまで Let's Encryptのルート証明しょうめい書しょ切きり替かえ計画けいかくに起因きいんしている Let's Encryptのルート証明しょうめい書しょの変更へんこう Let's Encryptはルート証明しょうめい書しょを自身じしん(ISRG)の認証にんしょう局きょくのルート証明しょうめい書しょ(ISRG Root X1)に切きり替かえようとしている。現在げんざいは、IdenTrustのルート証明しょうめい書しょ(DST

                                                        Android7.1以前でLet's Encrypt証明書のサイトが見られなくなる | おそらくはそれさえも平凡な日々

                                                      • ユーザーエージェント（UA）文字もじ列れつは時代遅じだいおくれ？ ～「Google Chrome」で凍結とうけつ・非ひ推奨すいしょうに／早はやければ「Google Chrome 81」から警告けいこく【やじうまの杜もり】

                                                          ユーザーエージェント（UA）文字列は時代遅れ？ ～「Google Chrome」で凍結・非推奨に／早ければ「Google Chrome 81」から警告【やじうまの杜】

                                                        • HTTP 関連かんれん RFC が大量たいりょうに出でた話はなしと 3 行ぎょうまとめ | blog.jxck.io

                                                          Intro 2022/06/06 ~ 9 あたりに、長ちょうきに渡わたって策定さくてい作業さぎょうが行おこなわれていた HTTP 関連かんれんの RFC が大量たいりょうに公開こうかいされた。 RFC 9110: HTTP Semantics RFC 9111: HTTP Caching RFC 9112: HTTP/1.1 RFC 9113: HTTP/2 RFC 9114: HTTP/3 RFC 9163: Expect-CT Extension for HTTP RFC 9204: QPACK: Field Compression for HTTP/3 RFC 9205: Building Protocols with HTTP RFC 9209: The Proxy-Status HTTP Response Header Field RFC 9211: The Cache-Status HTTP Response Header Field

                                                            HTTP 関連 RFC が大量に出た話と 3 行まとめ | blog.jxck.io

                                                          • HTTPを手てで書かいて学まなぶ ファイルアップロードの仕組しくみ

                                                            Kaigi on Rails 2023の登壇とうだん資料しりょうです！

                                                              HTTPを手で書いて学ぶ ファイルアップロードの仕組み

                                                            • Spectre の脅威きょういとウェブサイトが設定せっていすべきヘッダーについて

                                                              長ながい記事きじなので先さきに結論けつろんを書かきます。 Spectre の登場とうじょうで、ウェブサイトに必要ひつようとされるセキュリティ要件ようけんは増ふえました。具体ぐたい的てきに必要ひつような対策たいさくは下記かきの通とおりです。 すべてのリソースは Cross-Origin-Resource-Policy ヘッダーを使つかって cross-origin なドキュメントへの読よみ込こみを制御せいぎょする。 HTML ドキュメントには X-Frame-Options ヘッダーもしくは Content-Security-Policy (CSP) ヘッダーの frame-ancestors ディレクティブを追加ついかして、cross-origin なページへの iframe による埋うめ込こみを制御せいぎょする。 HTML ドキュメントには Cross-Origin-Opener-Policy ヘッダーを追加ついかして popup ウィンドウとして開ひらかれた場合ばあいの cross-origin なページとのコミュニ

                                                                Spectre の脅威とウェブサイトが設定すべきヘッダーについて

                                                              • HTTP/3はどうやってWebを加速かそくするか？ TCP、TLS、HTTP/2の問題もんだいとHTTP/3での解決かいけつ策さく～Fastly奥おく氏しが解説かいせつ（前編ぜんぺん）

                                                                HTTP/3はどうやってWebを加速かそくするか？ TCP、TLS、HTTP/2の問題もんだいとHTTP/3での解決かいけつ策さく～Fastly奥おく氏しが解説かいせつ（前編ぜんぺん） Webの世界せかいでは新あたらしいHTTPの標準ひょうじゅんとして「HTTP/3」の策定さくていが進すすみ、現在げんざい最終さいしゅう段階だんかいにあります。このHTTP/3はこれまでのHTTPをどのように改善かいぜんし、高速こうそく化かを実現じつげんしていくのでしょうか。 2020年ねん11月25日にちと26日にちにオンラインで開催かいさいされたFastly Japan主催しゅさいのイベント「Yamagoya Traverse 2020」のセッション「Webを加速かそくするHTTP/3」で、同社どうしゃの奥おく一穂いちほ氏しがHTTP/3の解説かいせつを行おこなっています。 奥おく氏しはHTTP/3に対応たいおうしたHTTPサーバ「H2O」の開発かいはつを行おこなうだけでなく、IETFでHTTP/3の標準ひょうじゅん策定さくていにも関かかわるなど、日本にっぽんにおいてもっともHTTP/3に詳くわしい人ひとの一人ひとりであるといえます。 本ほん記事きじでは奥おく氏しのセッションをダイジェストで

                                                                  HTTP/3はどうやってWebを加速するか？ TCP、TLS、HTTP/2の問題とHTTP/3での解決策～Fastly奥氏が解説（前編）

                                                                • 令れい和わ時代じだいの API 実装じっそうのベースプラクティスと CSRF 対策たいさく | blog.jxck.io

                                                                  Intro CSRF という古いにしえの攻撃こうげきがある。この攻撃こうげきを「古いにしえ(いにしえ)」のものにすることができたプラットフォームの進化しんかの背景はいけいを、「Cookie が SameSite Lax by Default になったからだ」という解説かいせつを見みることがある。 確たしかに、現実げんじつ的てきにそれによって攻撃こうげきの成立せいりつは難むずかしくなり、救すくわれているサービスもある。しかし、それはプラットフォームが用意よういした対策たいさくの本質ほんしつから言いうと、解釈かいしゃくが少すこしずれていると言いえるだろう。 今回こんかいは、「CSRF がどうして成立せいりつしていたのか」を振ふり返かえることで、本当ほんとうにプラットフォームに足たりていなかったものと、それを補おぎなっていった経緯けいい、本当ほんとうにすべき対策たいさくは何なにであるかを解説かいせつしていく。 結果けっかとして見みえてくるのは、今こんサービスを実装じっそうする上じょうでの「ベース」(not ベスト)となるプラクティスだと筆者ひっしゃは考かんがえている。 CSRF 成立せいりつの条件じょうけん 例たとえば、攻撃こうげき者しゃが用意よういした attack.examp

                                                                    令和時代の API 実装のベースプラクティスと CSRF 対策 | blog.jxck.io

                                                                  • Amazon ECS でのコンテナデプロイの高速こうそく化か

                                                                    Amazon ECS でのコンテナデプロイの高速こうそく化か この記事きじは同僚どうりょうの Nathan Peck (@nathanpeck)が書かいた記事きじ “Speeding up Amazon ECS container deployments” を翻訳ほんやくし、加筆かひつ・修正しゅうせいしたものです. 元もと記事きじを ECS ユーザに紹介しょうかいする機会きかいが何なん回かいかあったので、せっかくなので翻訳ほんやくすることにしました. コンテナのオーケストレーションは非常ひじょうに複雑ふくざつな問題もんだいの一ひとつです. アプリケーションコンテナのデプロイのために、相互そうごにやり取とりを行おこなう複数ふくすうの異ことなるコンポーネントが存在そんざいします. あなたのアプリケーションを実行じっこうしたオーケストレータは、その実行じっこうされたアプリケーションが Web トラフィックを受うけ取とる用意よういができているかどうかについて判断はんだんする必要ひつようがあります. その後ごそのアプリケーションはスケールダウンされたり、あるいは新あたらしいバージョンのアプリケーション

                                                                      Amazon ECS でのコンテナデプロイの高速化

                                                                    • え、HTTPSの転送てんそうなのにファイルも暗号あんごう化かするんですか？？？

                                                                      TL;DR 基本きほん的てきには二に重じゅうでの暗号あんごうは不要ふよう ただし、転送てんそう後ごも暗号あんごう化かしたまま使つかうなら、転送てんそう前まえから暗号あんごう化かするのは良よい ルールXを無邪気むじゃきに追加ついかして不ふ整合せいごうのあるセキュリティルールを作つくってはいけない はじめに 社内しゃないのセキュリティルールやスタンダードを決きめるときに、HTTPSなのにVPN必須ひっすになってたりファイル暗号あんごうも必須ひっすになってたりするケースたまに見みます。今回こんかいは、それは実際じっさいに必要ひつようなことなのか？ セキュリティ的てきに有効ゆうこうなのか？ という点てんで考察こうさつをしていきたいと思おもいます。 背景はいけい 二に重じゅう三さん重じゅうに暗号あんごう化かしても性能せいのうペナルティが無ないなら「なんとなく安全あんぜんそうだから」でOKにしてしまいがちなのですが、これはよく考かんがえる必要ひつようがあります。 というのも 「ルールXを追加ついかすることで既存きそんのルールAと不ふ整合せいごうが出でる」 ってことは割わりとよくあるからです。具体ぐたい的てきには「SCPのファイル転送てんそうは（SCPのセキュリティに不備ふびがあった時ときの）安全あんぜん性せいのためにファ

                                                                        え、HTTPSの転送なのにファイルも暗号化するんですか？？？

                                                                      • CORSの仕様しようはなぜ複雑ふくざつなのか

                                                                        Webアプリケーションを実装じっそうしていると高こう確かく率りつで CORS の問題もんだいにぶつかります。CORSがどのようなものかはリンクしたMDNなど既存きそんの解説かいせつを読よむのが手てっ取とり早ばやいと思おもいますが、「なぜそのように設計せっけいされたのか」という観点かんてんでの説明せつめいはあまり見みないため、昔むかしの資料しりょうの記述きじゅつや現在げんざいの仕様しようからの推測すいそくをもとに整理せいりしてみました。 CORSとは 現代げんだいのWebはドメイン名めいをもとにした オリジン (Origin) という概念がいねん (RFC 6454) をもとに権限けんげん管理かんりとアクセス制御せいぎょを行おこなっています。その基本きほんとなるのが以下いかのルールです。 Same-origin policy (同どう一いち生成せいせい元もとポリシー): 同おなじオリジンに由来ゆらいするリソースだけを制御せいぎょできる。 上記じょうきWikipedia記事きじによるとSOPの概念がいねんは1995年ねんのNetscape 2.02に導入どうにゅうされたのが最初さいしょのようです。当時とうじのドキュメンテーションを読よむ限かぎり、これはウインドウ越ごしに別べつ

                                                                          CORSの仕様はなぜ複雑なのか

                                                                        • 7年間ねんかん使つかってきたWordPressを捨すててContentful+Gatsby+Netlifyにしたら爆ばく速そくになったし経緯けいいとか教訓きょうくんとか語かたる - Qiita

                                                                          7年間ねんかん使つかってきたWordPressを捨すててContentful+Gatsby+Netlifyにしたら爆ばく速そくになったし経緯けいいとか教訓きょうくんとか語かたるWordPressReactNetlifygatsbycontentful こんにちは、古都ことことと言いいます。普段ふだんはブログやらなんやらをやっているのですが、今回こんかいブログのお引ひっ越こしをしたのでその経緯けいいなどについてお話はなししたいと思おもいます。 先さきにまとめ ブログをVPSとWordPressで7年間ねんかん運営うんえいしてきた 速度そくど面めんやメンテナンス面めんでそろそろガタがきていた Contentful+Gastby+Netlifyの構成こうせいに移行いこうした Lighthouseで高こうスコア叩たたき出だせた 技術ぎじゅつ選択せんたくって難むずかしいね 運営うんえいしているブログ Subterranean Flower Blogというブログをやってます。 主おもにフロントエンド周まわりのことを取とり扱あつかっており、たまにマリオ64の記事きじや、転職てんしょくの記事きじなどでも

                                                                            7年間使ってきたWordPressを捨ててContentful+Gatsby+Netlifyにしたら爆速になったし経緯とか教訓とか語る - Qiita

                                                                          • 次世代じせだいWeb通信つうしんプロトコル「HTTP/3」がついに標準ひょうじゅん化か ～有志ゆうしによる無償むしょう解説かいせつ本ほんが話題わだいに／PDF形式けいしきの電子でんし書籍しょせきがGitHubで公開こうかい中ちゅう！ 今後こんごも更新こうしんされる模様もよう【やじうまの杜もり】

                                                                              次世代Web通信プロトコル「HTTP/3」がついに標準化 ～有志による無償解説本が話題に／PDF形式の電子書籍がGitHubで公開中！ 今後も更新される模様【やじうまの杜】

                                                                            • SPA認証にんしょうトークンはlocalStorageでもCookieでもない、Auth0方式ほうしきはいいねというお話はなし - @mizumotokのブログ

                                                                              SPA認証にんしょうトークンをどこに保存ほぞんするかは論争ろんそうが絶たえません。localStorageやCookieがよく使つかわれますが、Auth0は違ちがう方法ほうほうを採用さいようしています。この記事きじでは、Auth0のトークン管理かんりの方式ほうしきを理解りかいでき、トークン管理かんり上じょうのセキュリティへの理解りかいを深ふかめることができます。 SPAの認証にんしょうトークンをどこに保存ほぞんするか ブラウザでトークンを保存ほぞんできる場所ばしょ 保存ほぞん場所ばしょの比較ひかく メリット・デメリット Auth0のアプローチ トークンはインメモリに保存ほぞん OpenID Connect準拠じゅんきょとトークン取得しゅとくのUI/UXの悪化あっか回避かいひを両立りょうりつ Auth0のjsライブラリ ログイン アクセストークンの（再さい）取得しゅとく 図解ずかい ログイン アクセストークンの（再さい）取得しゅとく 自じサービス内ないの認証にんしょうだけのもっと簡易かんいな構成こうせい ログイン IDトークン取得しゅとく まとめ SPAの認証にんしょうトークンをどこに保存ほぞんするか React やVueで認証にんしょう付つきSPA（Single Pa

                                                                                SPA認証トークンはlocalStorageでもCookieでもない、Auth0方式はいいねというお話 - @mizumotokのブログ

                                                                              • 第だい５９５号ごうコラム：「私わたしたちはなぜパスワード付つきｚｉｐファイルをメール添付てんぷするのか」 | デジタル・フォレンジック研究けんきゅう会かい

                                                                                第だい５９５号ごうコラム：上原うえはら 哲太郎てつたろう 副ふく会長かいちょう（立命館大学りつめいかんだいがく　情報じょうほう理工学部りこうがくぶ　教授きょうじゅ） 題だい：「私わたしたちはなぜパスワード付つきｚｉｐファイルをメール添付てんぷするのか」 皆みなさんの組織そしきでも、重要じゅうような情報じょうほうを含ふくむファイルをメールで外部がいぶに送付そうふする際さいに、その漏洩ろうえい防止ぼうし等とうのため、何なんらかのルールを設もうけておられるところが多おおいのではないかと思おもいます。その中なかで非常ひじょうによく見みかける方式ほうしきに、このようなものがあります。 ①添付てんぷするファイルをあるパスワードを使つかって暗号あんごう化かｚｉｐファイルにする。 ②そのファイルをメール添付てんぷして送信そうしんする。 ③続つづいてそのパスワードをメール送信そうしんする。 私わたしが見聞みききする限かぎり、多おおくの日本にっぽん企業きぎょうや組織そしきがこのようなファイル送信そうしん法ほうをセキュリティ強化きょうか策さくと信しんじて」内規ないきで義務ぎむづけたり、自動じどう化かシステムを導入どうにゅうしたりしています。しかしこの種たねのメール、少すこし考かんがえるだけでセキュリティの観点かんてんからは効果こうかがないことは明あきらかです。同どう一いち経路けいろでファイルとパスワードを送おく

                                                                                  第５９５号コラム：「私たちはなぜパスワード付きｚｉｐファイルをメール添付するのか」 | デジタル・フォレンジック研究会

                                                                                • QUICをゆっくり解説かいせつ(1)：QUICが標準ひょうじゅん化かされました | IIJ Engineers Blog

                                                                                  Haskellコミュニティでは、ネットワーク関連かんれんを担当たんとう。 4児じの父ちちであり、家庭かていでは子供こどもたちと、ジョギング、サッカー、スキー、釣つり、クワガタ採集さいしゅうをして過すごす。 不定期ふていき連載れんさいを始はじめます IIJ-II 技術ぎじゅつ研究所けんきゅうじょ 技術ぎじゅつ開発かいはつ室しつの山本やまもとです。私わたしはプログラミング言語げんごHaskellでHTTP/2とTLS 1.3を実装じっそうした後のち、もっぱらQUICを実装じっそうすることに時間じかんを費ついやしてきました。 ご存知ぞんじの方ほうもいらっしゃると思おもいますが、今年ことしの5月がつにQUICの仕様しようがRFC9000として公開こうかいされました。このRFCは実じつによく書かかれているので、読よみこなせばQUICの全容ぜんようが掴つかめるでしょう。 しかし仕様しようは膨大ぼうだいですし、実際じっさいに実装じっそうしてみて初はじめて腑ふに落おちることもあります。そこでこの機会きかいに、実際じっさいにQUICを実装じっそうした経験けいけん者しゃ目線めせんで、QUICの解説かいせつをしていきたいと思おもいます。なんとなくTCP/IPを分わかっている方ほうが、ある程度ていどQUICの理解りかいができることを

                                                                                    QUICをゆっくり解説(1)：QUICが標準化されました | IIJ Engineers Blog
                                                                                  1 2 3 4 5 6 7 8 9 10 次つぎのページ

                                                                                  新着しんちゃく記事きじ

                                                                                  はてなブックマーク

                                                                                  公式こうしきTwitter

                                                                                  はてなのサービス

                                                                                  • App Storeからダウンロード
                                                                                  • Google Playで手に入れよう
                                                                                  Copyright © 2005-2024 Hatena. All Rights Reserved.