表題の通りで、ガンダムシリーズ最新作の挿入歌にVTuberの星街すいせいの起用が発表された際、Xの一部で阿鼻叫喚が巻き起こっている。 ・絵畜生が関わってるなら観るのやめた ・V豚はYouTube内だけでブヒブヒしてろ ・どれだけ自衛してもあらゆるコンテンツに侵食してくるのやめろ。さながら不法移民だ ・この起用を決定した関係者みんな○ね△す。家族ともどもみんな不幸になれ ・作品は100点。絵畜生の歌でマイナス×億点 ・ラーメン食ってたら知らないキモおじさんに痰吐かれた気持ち ・食べようとしてた唐揚げに無断で下痢便をかけられた気持ち いくらなんでも拒否感の噴出の仕方が凄まじすぎて驚いた。親でも殺されたかのような様相である。 （本当にこんなふうにに投稿している人がたくさんいるので、ぜひXでそれっぽいワードで検索してみてほしい） 百歩譲って、 ゲスト出演！とかいって作品内にチョイ役で登場するとか、

ドイツのインディー開発者のGreenGuy氏は、自身が音楽と翻訳を除きほぼ単身で手掛けたSRPG『Our Adventurer Guild』について、2024年12月9日の日本語翻訳実装後、半月程度における売れ行きを明らかにするとともに、その翻訳に至った内情についての報告を行いました。 ファンタジー世界を舞台にした同作は、亡き友人の遺志を受け、冒険者たちが集うギルドのマスターに就任したプレイヤーが、様々な冒険者を集めてパーティを結成させ舞い込む依頼を攻略、やがては友人の死の真相やその裏にある陰謀へと立ち向かっていく、ターン制の戦闘が特徴のシミュレーションRPG。 キャラクターの死亡が永久的なもの（オプションで無効化可能）であったり、大半の冒険者や、ストーリーに関わらない依頼はランダム生成であったりなどでリプレイ性が高く、冒険の合間には限られた資金の中での冒険者やギルド自体の強化や、冒険者た

ES2025 / ES2024 / ES2023 / ES2022 JavaScriptの仕様は、TC39というところで決められています。 ブラウザベンダや関係者が定期的に会合を行い、様々な新機能について話し合って今後のJavaScriptの方向性を決めていきます。 ここでは2024年にFinishedになった、すなわち仕様が確定して複数のブラウザで実装がなされたproposalについて紹介してみます。 主要ブラウザでは既にほとんどの機能を使用可能です。 ちなみに、2024年2月から2025年1月までにStage4になったproposalがES2025と呼ばれます。 ややこしいですね。 Finished Proposals Promise.try 同期かもしれないし非同期かもしれない、Promiseを返すかもしれないしそうでないかもしれない、そんな関数があります。 その関数を使う際に、いち

カシオ計算機は去年、会社のサーバーが不正アクセスを受け、従業員や取引先など、あわせて8400人余りの個人情報が流出したと発表しました。会社は今後、セキュリティー対策を強化するなど、再発防止に努めるとしています。 カシオ計算機によりますと、去年10月、会社のサーバーに不正アクセスがあり、社内のシステムが一時、使用できなくなるなどの被害を受けました。 その後、会社が外部の専門家などと調査を進めたところ、従業員や取引先、それに顧客の合わせて8478人の氏名やメールアドレスなどの個人情報が流出したということです。 このうち、従業員には迷惑メールが届くなどの2次被害がありましたが、取引先や顧客についてはこうした被害は確認されていないということです。 今回の不正アクセスは、従業員がフィッシングメールを開いたことがきっかけだったということで、会社は、専門家のもとでセキュリティー対策を強化するとともに社内

プロダクトマネージャー 小城 久美子 プロダクトづくりの知見の体系化を試みるプロダクトマネージャー。書籍『プロダクトマネジメントのすべて』共著者であり、日本最大級のプロダクトづくりコミュニティ「プロダクト筋トレ」の主催者。ソフトウェアエンジニア、スクラムマスターなどの開発職を経験後、プロダクトマネージャーに転身し、現在は現場でのプロダクトマネジメントの傍ら、プロダクト戦略の構築や仮説検証の伴走を実施している。 プロダクトマネージャーからよく聞くお悩みがあります。 「プロダクトチームで決めたことが、創業者CEOからよくわからない理由でひっくり返されてしまいます」 「わたしはプロダクトマネージャーという肩書ですが、実質的に意思決定をしているのは上司です」 「CEOが忙しすぎて、大きな課題は寝かせてとりあえず目の前の課題に注力しています」 大企業からスタートアップまで、上司から権限を受け取れない

数億人のウェブユーザーが、新たに発見された危険なサイバー攻撃について警告を受けている。この攻撃はブラウザの種類を問わず、「ダブルクリック」さえすれば成立してしまう。以下に、「ダブルクリックジャッキング（ダブルクリックジャック攻撃）」について知っておくべきポイントをまとめる。 ダブルクリックは危険、新たなハック攻撃が確認される アプリケーションのセキュリティやクライアント側の攻撃手法を研究するパウロス・イベロは、多くの脆弱性や新しいセキュリティ脅威を発見してきた実績を持つ。そのイベロが、ウェブブラウザを使うほぼすべての人に影響しかねない新たな攻撃手法「ダブルクリックジャッキング」を明らかにした。自身のブログ投稿で、ChromeやEdge、Safariをはじめとするほぼあらゆるブラウザで、ユーザーがダブルクリックを行った際に認証情報を奪われてしまう具体的な方法を技術的に示している。 このまった

Next.js v14からServer Actionsがstableリリースとなり、開発体験だけでなく、ユーザ体験(ハイドレーションの完了を待機せずフォーム操作ができる、プログロレッシブ•エンハンスメントなど)の向上が見込まれます[1]。 今回は、Next.jsのServer Actionsを実装する上で注意しなければならないセキュリティ懸念事項とその対策を提案します。 Server Actionsとは formからsubmitされた際の処理(DBの更新等)をサーバサイドで非同期で実行できる関数です。ReactのServer ComponentsだけでなくClient Componentsからも呼びだすことができます。つまり、formがsubmitされた際のDB更新などの処理をわざわざエンドポイントを立てずに関数として書くことができます。[2] Server Actions(またはServ

例えば、Content-Typeメタデータの値を細工したオブジェクトを取得させることでXSSを発生させたり、Content-Dispositionメタデータを細工してRFD (Reflected File Download) を引き起こしたり、 x-amz-storage-classメタデータを操作して意図せぬストレージクラスを使用させEDoS (Economical Deninal of Sustainability)を発生させたり、といった攻撃が成立する可能性があります。 中でもContent-Typeを悪用したXSSは、S3の仕様や使用方法だけでなく、ブラウザの挙動にも注意を払う必要があり、アプリ開発者は攻撃の原理と対処を理解しておく必要があります。 9/21にAzaraさんとSecurity-JAWSのコラボで、この問題にフォーカスしたCTFイベント「とある海豹とSecurity-

Let's take a second to consider something: 2024's top three front end framework were all launched over a decade ago. Now sure, all three have evolved a lot along the way, and the patterns of 2014 would seem downright antiquated today. But given the JavaScript ecosystems's reputation as a constantly-churning whirlwind of change, it can be nice to know that some things do remain constant. Speaking o

2024年12月20日 ソフトウェアテストシンポジウム 2024 東海 #jassttokai24

世界最大のソフトウェア開発プラットフォームのGitHubには、「Star(スター)」と呼ばれるリポジトリやトピックに印を付ける機能があります。スターを付けることで後で検索しやすくなったり、スターが多いリポジトリは「人気のリポジトリ」として表示されやすくなったりします。しかし、カーネギーメロン大学とノースカロライナ州立大学による研究で、人為的に水増しされたスターが450万個も存在していることや、偽のスターの多くがマルウェアを含むリポジトリに付けられていることが明らかになりました。 4.5 Million (Suspected) Fake ⋆ Stars in GitHub: A Growing Spiral of Popularity Contests, Scams, and Malware (PDFファイル)https://arxiv.org/pdf/2412.13459 The Rise

三菱UFJ銀行の行員が支店の貸金庫から十数億円相当の金品を盗み取っていた問題で、この行員は顧客用の鍵のスペアキーを使って貸金庫を開けていたことがわかりました。スペアキーは支店で管理されていましたが、銀行は不備があったとして今後は本部で一括管理するよう見直す方針で、近く会見を開いて詳しく説明する見通しです。

モスフードサービスは12月6日、ハンバーガーチェーン「モスバーガー」のスマートフォンアプリで生じているシステム障害に対応するため、アプリ上でのネット注文などサービスを一時停止すると発表した。同日午後3時から停止しており、復旧は2025年1月末ごろの予定。Webブラウザからのネット注文はできるため、アプリ上にWebブラウザへのリンクを記載したポップアップを表示し、対応している。 担当者によると、アプリでは11月9日からネット注文などのサービスにアクセスしづらい状態になる障害が続いていた。調査したところ、アプリへのアクセス過多により、ネット注文のシステムとのAPI連携に不具合が生じていたと判明したことから、アプリ上でのサービスを一時停止し、復旧作業をすることになったという。 これを受け、モスフードサービスでは、ネット注文やアプリで注文する際のクーポン取得の他、アカウントとdポイントのひも付けも

翻訳を担当した書籍『ソフトウェアアーキテクトのための意思決定術　リーダーシップ／技術／プロダクトマネジメントの活用』（インプレス）が明日2024年12月11日に発売となります。 本書は、2023年12月に出版されたSrinath Perera 著『Software Architecture and Decision-Making: Leveraging Leadership, Technology, and Product Management to Build Great Products』（Addison-Wesley Professional）の全訳となります。 ソフトウェアアーキテクトのための意思決定術　リーダーシップ／技術／プロダクトマネジメントの活用 作者:Srinath PereraインプレスAmazon 著者は、Apacheのオープンソース開発者として20年以上のキャリアを

オイシックス・ラ・大地は11月26日、食品宅配ECサービス「Oisix.com」がパスワードリスト型攻撃による不正ログインを受け、9万7533件の個人情報が閲覧された可能性があると発表した。同社は不正ログイン攻撃対策としてWAF（Web Application Firewall）を導入していたが、防げなかったという。 クレジットカード番号は決済代行会社が保持しているため流出の可能性はない。 第三者が外部から不正に取得したIDとパスワードを使い、ユーザーになりすましてログインする行為を11月24日に検知。24、25日にかけ、9万7533件のIDが不正ログインを受けたという。 不正ログインで閲覧された可能性があるのは、ユーザーの氏名、住所、電話番号、メールアドレス、配送先の氏名、住所、電話番号、メールアドレス、予約・購入履歴。 不正ログイン検知後、サーバ側で対策を講じたという。該当顧客のパスワ

2024/11/23(土)で開催された JSConf JP 2024に関する、現時点での公開資料と X アカウントリンクをまとめました。 よろしければご活用ください。 はじめに 登壇社名および登壇者名は敬称略させていただいています。 x アカウントについては、以下のように確認できたものを記載しております。 JSConf JP 公式サイトに記載がある JSConf JP 公式サイトに記載のプロフィールと一致している 当イベントで登壇されることに言及されている スライドに記載されている リンクの間違い等ありましたらコメントいただけると助かります🙏 アーカイブ 本イベントは YouTube でライブ配信されていました。 ただ、執筆途中時点からトラック A の動画が非公開になっていました。 アーカイブとして残るのかがわからなかったため、一旦 JSConf JP の YouTube アカウントへの

Remix / Next.js 14 など最新ウェブフレームワークをAWS Lambda にデプロイして、固定費のかからない完全サーバーレスな環境を構築する方法を紹介します。Dockerを使わなくてもできます。 SPA（Single Page Application）が主流だったフロントエンド開発トレンドがSSR（Server-side rendering）とエッジコンピューティングに向けた最適化が進むなど、多様化しています。開発手法自体は JavaScript / TypeScript をベースとしたフレームワークを利用することが多いと思いますが、AWSを利用したサーバーレスの文脈では、開発トレンドが SSR に変わっていくところに関して、少し悩みが出てくることもあるのではないでしょうか。 サーバーレスの定義を広げるとECS Fargate や App Runner のようなマネージドサ

2024/11/23 JSConf JP 2024 スポンサーワークショップでの登壇スライドです。 https://jsconf.jp/2024/talk/medley/ 「徹底解剖！医療業務システムのReactコンポーネント設計」 登壇者：髙橋 佑太（株式会社メドレー 医療プラットフォーム本部 エンジニア）