個人的に「Webサービスの公開前チェックリスト」を作っていたのですが、けっこう育ってきたので公開します。このリストは、過去に自分がミスしたときや、情報収集する中で「明日は我が身…」と思ったときなどに個人的にメモしてきたものをまとめた内容になります。 セキュリティ 認証に関わるCookieの属性 HttpOnly属性が設定されていること XSSの緩和策 SameSite属性がLaxもしくはStrictになっていること 主にCSRF対策のため。Laxの場合、GETリクエストで更新処理を行っているエンドポイントがないか合わせて確認 Secure属性が設定されていること HTTPS通信でのみCookieが送られるように Domain属性が適切に設定されていること サブドメインにもCookieが送られる設定の場合、他のサブドメインのサイトに脆弱性があるとそこからインシデントに繋がるリスクを理解してお

三菱鉛筆は2023年2月15日、ノック不要のシャープペンシル「KURUTOGA DIVE」を2023年3月3日に発売すると発表しました。 KURUTOGA DIVEは、芯先が尖った状態をキープする機能を特長としたクルトガシリーズの最新モデル。自動芯繰り出し機構を搭載し、一定の画数で芯が自動的に出されるため、書いている途中にノックをして芯を出す必要がありません。過去に2度、数量限定品として発売しており、継続品としての発売は今回が初となります。 KURUTOGA DIVEは、キャップ式を採用しており、初筆芯繰出機構を搭載したキャップを外すと芯が自動で繰り出されます。キャップを外した段階で芯が出されている状態となるため、すぐに筆記に移れるというメリットがあります。初筆芯繰出機構と自動芯繰り出し機構によって、KURUTOGA DIVEでは書き始めから書き終わりまでノックが不要になり、書くことに最大

Twitterは2023年2月8日（米国時間）、米国内のTwitter Blueユーザー向けに280文字以上のツイート作成機能を提供開始したと発表しました。 need more than 280 characters to express yourself? we know that lots of you do… and while we love a good thread, sometimes you just want to Tweet everything all at once. we get that. so we're introducing longer Tweets! you're gonna want to check this out. tap this 👉… https://t.co/lge9udRzLE — Twitter Blue (@TwitterBlue

Googleは2023年2月6日（米国時間）、対話アプリ用言語モデル「LaMDA」搭載の実験的会話型AIサービス「Bard」を発表しました。テストを経て数週間で一般利用を開始するとしています。 Bardは、ChatGPTのように会話でユーザーの問いに対して回答をしてくれるチャットAIサービス。正解がひとつではない問いについて、Web上の情報を活用してさまざまな洞察をまとめ、質の高い回答を提供するとしています。 BardはGoogle検索にも活用される予定となっており、Googleは検索での使用例として「ピアノとギターのどちらが習得しやすいか、それぞれどのくらいの練習が必要か」という問いを挙げています。通常のGoogle検索では、こういった問いに対して検索内容に関連性の高いページのリンクを検索結果として表示します。一方でBardを利用した場合は上記の問いに対し、ピアノとギターの両方を演奏する

Notionは2023年1月27日、ページの閲覧数や閲覧者などを可視化する「ページアナリティクス」機能を2月から追加すると発表しました。 Notionでは現在、ページのステータスや内容の変更を時系列順に確認できます。ただ、ページに変更があったときのみの記録となるため、ページをチームメンバーが確認しているかといった内容は表示されません。 Notionは、2月から新たにページアナリティクス機能を追加し、ページの編集履歴に加え、閲覧数や閲覧者、更新者、最終更新日時を1箇所で把握できるようになります。ページアナリティクスは、各ページの右上に表示されている時計アイコンから「Analytics」タブを選択することでアクセスできます。 ページ閲覧数の推移はグラフ化され、特定の日にカーソルをあわせると合計閲覧数と、1ユーザーによる閲覧を1とカウントするユニーク閲覧数が表示されます。チーム全体に確認してほし

Twitterのイーロン・マスクCEOは2023年1月21日（米国時間）、Twitterに広告を表示しないサブスクリプションを導入する意向を表明しました。 Also, there will be a higher priced subscription that allows zero ads — Elon Musk (@elonmusk) January 21, 2023 マスク氏は「Twitterでは広告表示が頻繁すぎるし、大きすぎる。今後数週間でこの2点に対処する予定だ」と広告の仕組みを改善すると発表。その上で「また、広告を一切表示しない高額のサブスクリプションも用意するつもりだ」として、Twitterに広告なしの有料プランを導入する方針を明らかにしました。 広告なし機能を有料プランで提供しているサービスは数多くあります。YouTubeやSpotifyがその代表例でしょう。両サービス

Instagramは2023年1月19日（米国時間）、テキストだけのフィード投稿を作成・シェアできる機能のテストを開始したと発表しました。 テキストのみの投稿を作成する機能は、2018年からストーリーで導入されています。今回のテストの対象者は、フィード投稿の作成画面に「Aa」ボタンが表示されます。「Aa」ボタンをタップし、背景色を選んで好きなテキストを入力すると、文字だけのフィード投稿が作成可能です。 Instagramは、ストーリーで人気のある既存の機能を今後フィード投稿にも導入することを検討しています。テキストのみの投稿作成機能の導入テストも、その一環として実施しているとのことです。

Twitter、こっそりルールを変更してサードパーティ製アプリを禁止　裏切られた開発者「Twitterはもはや信頼できない」 Twitterは2023年1月19日（米国時間）、Twitterの開発者契約を更新し、サードパーティ製のTwitterアプリを正式に禁止しました。Engadgetが報じています。 更新されたTwitterの開発者契約には、「Twitterアプリの代替または類似サービス、製品を作成または作成しようとすること」が新たに禁止項目として追加されました。この開発者契約の変更により、サードパーティ製Twitterアプリは、Twitterによって正式に締め出された形になります。 Twitter is enforcing its long-standing API rules. That may result in some apps not working. — Twitter

Twitter CEOのイーロン・マスク氏は2022年12月9日、使われていないTwitterアカウントを15億アカウント削除すると発表しました。 These are obvious account deletions with no tweets & no log in for years — Elon Musk (@elonmusk) December 9, 2022 削除の対象となるTwitterアカウントは、ツイートやログインを何年もしていないアカウント。マスク氏によると、対象アカウントは15億にも上るとのことです。休眠アカウントの削除は近日中に実施されるとしていますが、明確な時期は明らかにされていません。 Twitterでは、アットマーク（＠）から始まるユーザー名を設定する際、他ユーザーと重複しない文字列を登録する必要があります。休眠アカウントが15億アカウント削除されればユーザ

長き沈黙を経て、シリーズ最新作にしてナンバリングタイトルが遂に登場。 完全新作メカアクション『ARMORED CORE VI FIRES OF RUBICON（アーマード・コアVI　ファイアーズオブルビコン）』 アセンブルした自分だけのオリジナルメカを操り、立体的で緩急のあるステージを三次元立体機動で自由に駆け巡ることができます。 また射撃と近接戦闘を駆使したダイナミックな動きで、難局に挑み、敵を圧倒するなど、メカだからこそ実現できる多彩なアクションをお楽しみいただけます。 2023年 発売予定 対応プラットフォーム： PlayStation 5, PlayStation 4, Xbox Series X|S, Xbox One, Steam 『ARMORED CORE VI FIRES OF RUBICON』公式サイト：https://www.armoredcore.net/

Twitterは2022年11月9日（米国時間）、月額料金が7.99ドルとなった新たなTwitter Blueを正式に提供開始しました。 新たなTwitter Blueは、米国と英国、カナダ、オーストラリア、ニュージーランドで提供が開始されています。月額は事前に示していた通り7.99ドルで、iOS版アプリのアプリ内課金でのみ登録可能です。 Twitter Blueはこれまで月額4.99ドルで、追加の機能を利用できるサブスクサービスとして提供してきました。しかし、2022年10月にTwitterの買収を完了したイーロン・マスク氏が、Twitter Blueの料金や機能などを大きく変える方針を打ち出し、その中のひとつとしてTwitter Blue購読者のアカウント認証が盛り込まれました。従来の承認制のアカウント認証ではなく、Twitter Blueを契約さえすれば誰でも認証アカウントを示す青い

まずPayPayステップの達成条件のうち、「対象サービス利用」条件が12月1日から廃止されます。 PayPay決済時のPayPayポイント還元率がアップする条件は、現時点で「PayPay支払い」と「対象サービス利用」が存在しています。「対象サービス利用」条件が廃止されることにより、PayPayポイント還元率アップのための条件は「PayPay支払い」に一本化され、よりシンプルになりました。 また、残された条件「PayPay支払い」は、12月1日から内容が変更されます。 これまで条件を達成するためには①300円以上の支払いを30回、②5万円の支払いが必要でしたが、②の金額が5万円から10万円に増額されます。残高払い中心のユーザーにとっては、条件達成が難しくなっています。 一方、あと払い登録者のPayPayカード利用が「PayPay支払い」条件のカウント対象に追加されました。店頭・オンライン決済

Twitterは、一部のユーザーに対して、ツイートのスクリーンショット撮影時にリンク共有を促すメッセージを表示するテストを実施しているようです。 テストの対象者は、Twitterアプリでツイートが写ったスクリーンショットを撮影すると、スクリーンショットのサムネイルの隣に「ツイートを共有することもできます。共有しますか？」というメッセージとともに、共有オプションが表示されます。「リンクをコピー」をタップすると、クリップボードに該当のツイートのリンクが自動的にコピーされます。一方で、「ツイートを共有する」をタップすると、TwitterのDMやその他のSNSなどでの共有オプションが選択できるようになります。 ツイートのリンク共有を促すオプションは、タイムラインや「検索」タブなどでも画面内にツイートが写っている状況であれば表示されます。 スクリーンショットでツイートを共有する場合、ツイートを共有さ

AirPods Pro（第2世代）のアクティブノイズキャンセリングは、前モデルの最大2倍の雑音を消すといいます。H2チップによる処理能力の向上や、ノイズキャンセリングマイクの配置変更によってノイズキャンセリング性能を引き上げています。また、付属するイヤーチップに新たにXSサイズが追加され、より多彩な耳の形にフィットさせることが可能になります。 外部音取り込みモードには、新機能の「適応型環境音除去」が搭載。外部音取り込みモードを設定しているときでも、サイレンや電動工具などの騒音強度を最小限に抑え、会話やアナウンスなど必要な音声のみを快適に取り込みます。

Apple Watch Series 8では、新たなセンサーとして皮膚温センサーを搭載します。皮膚温センサーを使って手首の皮膚温を測定することで、女性の月経周期や推定排卵日の予測が可能になります。センサーは、ディスプレイの下部と皮膚に近い本体背面部分の2箇所に内蔵。Appleによるとこのセンサー配置によって、外部環境による温度の偏りを減らし、計測データの精度が高められるとのことです。 Apple Watchの皮膚温センサーで収集するデータは暗号化され、Appleでも解読できません。医師や医療機関への相談にデータを活用する際などは、ユーザー自身でどのデータを共有するかを細かく管理できます。

Appleは2022年9月7日（米国時間）、「iPhone 14」「iPhone 14 Plus」「iPhone 14 Pro」「iPhone 14 Pro Max」を正式発表しました。 本記事では、最新版となる「iPhone 14シリーズ」の新機能からいくつかピックアップして紹介します。 歴代「iPhone」シリーズ比較一覧表

Snapは2022年8月31日（米国時間）、収益の成長率の低下を理由として、Zenlyをはじめとした複数のプロジェクトの整理をおこなうと発表しました。 Snap社は、写真共有SNS「Snapchat」のほか、現在地共有が可能なコミュニケーションアプリ「Zenly」などの運営をおこなっています。今回、同社CEOのEvan Spiegel氏から従業員へのメモで、低い収益成長率を原因とするプロジェクトの縮小が実施されることが明らかになりました。 メモによると、Snap社の前年同期比の収益成長率は8％で、予想よりもかなり低い数字であったとのこと。今後の大きな損失を避けるために、戦略的優先事項である「コミュニティの成長」と「収益の成長」「拡張現実」の分野に貢献しないプロジェクトは投資の大幅削減または中止が決定されました。それに伴い、チーム規模の約20％削減も実施されています。 そのなかでZenlyは

LINEには「ミュートメッセージ」という機能があります。自身が送信するトークメッセージを相手に通知させず、相手が忙しい時間帯でも迷惑にならずメッセージを届けられる点で便利です。 本記事では、そんなLINEのミュートメッセージ機能の設定方法や使い方を解説。うまく設定ができない場合に考えられる原因についても紹介します。

2022年7月2日未明ごろから、KDDIの通信回線に非常につながりにくくなっています。 KDDIは2日3時、2日1時35分頃よりau携帯電話およびUQ mobile携帯電話において音声通話・データ通信が利用しづらい状況が発生していると発表しました。影響エリアは全国。au回線、povo回線、UQ mobile回線すべてで電波を掴めません。午前6時44分現在も継続中です。 KDDIでは現在、復旧に努めているとしています。 【au通信障害】KDDI、西日本で3日11時までの復旧を目指す　東日本の復旧見通しは不透明に（7月3日8時33分） 「LINE Out Free」の使い方──無料で固定電話やガラケーとも通話できるLINEサービス 更新（6時59分）：筆者の手元にあるau回線端末では、電波を回復するものもあれば、変わらず電波を掴めないものもあります。一度回復した端末でも機内モードのオン・オフで

LINEアプリのバージョン12.10.0（iOS版／Android版）が配信され、QRコードで簡単にアカウントを引き継げる機能などが追加されました。 5分でできる、LINEを「QRコードログイン」で引き継ぐ方法 主なアップデート内容は以下の通りとなります。 QRコードでアカウントの引き継ぎができる機能を新しく追加 ホームタブのサービス一覧画面の改善、および「固定したサービス」の並び順を変更できる機能の追加 LINEアプリ内で閲覧しているウェブページを一時保存する機能をiPadに追加 不正利用等を行い自ら退出したユーザによるオープンチャットへの再加入を制限することができる設定を追加