数学 / HTML が専門の Web 開発者。フロントエンド、バックエンド、DNS、セキュリティ、アクセシビリティまで Web 開発に関わる設計・運用指南をします。MDN Docs メンテナ。IA(情報アーキテクト) / UX(ユーザーエクスペリエンス) / HCD(人間中心設計) / HTML & CSS 設計論考。

HTML研究所
Joined February 2016
noteから「2段階認証(パスキー)」の設定をお願いする奇妙なメールが届いた。 「2段階認証(パスキー)を設定すると、次回のログインから、パスワード入力のあとに端末の認証が必要になり、パスワードだけではログインできなくなります。」 Passkeyが何たるかを理解しているのだろうか。
3
55
7
222
79,468
この引用しているツイートを「引用ツイート」している人の中にセキュリティ部門の技術者もいるみたいだけれど、(2段階認証としてパスキーを追加した)noteの対応を絶賛している人もいて恐ろしいなと思った。MFAの意味とPasskeyの性質を全く理解していない。 xitter.cf/fladdict/status/211454…
1
1
11
3,664
Subject: 情報漏洩に関するご報告とお詫び From: 日本経済新聞社からお詫びとお知らせ <[email protected]> Body: 本メールは、今回の事案において情報の漏洩が確認された方にお送りしています。 このたび、システム開発に利用するクラウドサービスが不正アクセスを受け(以下略) なんかきた
1
1
1
2,980
From にそれ書くの?
1
2
334
GMOがなぜ優良企業として一定の評価を得続けているのか私にはわからない。一般人がドメイン名を登録しようと思ったときに当たり前のようにお名前.comを使う人は非常に多い。 多分GMOにもまともに頑張っていて正当な評価を受けられる部分があるのだと思う。でもその裏に多くのEvilがある。
そもそもGMOに釣られるような労働者の質が高いのかという根本的な疑問がある。 GMOなんて創業からこれまで胡散臭いことしかしてこなかったし、事前に最低限の事業や経営の状態をも調べられない程度の労働者しか行かないでしょ。
5
21
1,872
超法規的措置という概念もあるくらいですからね。
仮にランサムウエア対応にお金を払ってしまったら、反社にお金を渡したのと同じことになってしまうので、渡せないのではと思うのですが。 世の中そんな綺麗事ばかりではないってコト…?
1
517
今のうちにドメイン名くらい割り当てておかないとCloudflareが利用できなくなったときにURLが機能しなくなりますよ。
Cloudflare関連でいろいろとニュースになっていますが、万が一私のツアーサイトが止まってしまった場合は、こんな形で運用していく予定です! 現状は問題なく動いていますので、ご安心ください☺️ ameblo.jp/miyamotokarin-offi…
187
GMOサービスの中でダークパターンを悪気もなく実践していることもあるけれど、そういうところも含めてGMOの思想自体がEvilなので全てがダメ。 もしお名前.comを使った経験がある上で嫌われる理由が分からないのであれば説明できることはないですね。
GMO、なんでそんなに嫌われてるのかよくわからないので誰か理由とかやらかし事案とか教えてほしい
11
1
35
7,766
例えば PHP 8.5 に注目したとして「8.5.14未満」とありますが 8.5.12 の誤りでしょうか。 その上で「8.5.12 未満だから脆弱である」とは判断できません。Ubuntu で提供される今回のパッチ適用済み最新パッケージのバージョンは Ubuntu 26.10 でも PHP 8.5.9 です。 ubuntu.com/security/CVE-2026…
JPドメインPHP(PHP2Shell残置率)調査: ざっくりと、全JPドメインの5%のサイトが脆弱なPHPを放置しているように見えます。 祭りはこれからです。 |kosho.org note.com/kosho_org/n/n8f223b…
1
319
SNSでのこういう議論、まず用語の定義を明確にした方がいいと思う。 各人で定義が違うからみんなバラバラなことを言っていることが多い。 ここでいうAIとは何なのか。洗練されたコンピュータ将棋AIなのか、汎用の無料版ChatGPTなのかでも話が変わる。 どの分野でも超高精度AIであれば人は敵わない。
例えば藤井竜王・名人はAIより弱いです。 大事なのは「AIより弱い」を認めた上で「じゃあどうするか」なのかなと。
1
2
4
568
将棋は運ゲーなのか?もそうだし、PHPはソフトウェアなのか?もそうなんだよ。 そうなのかどうか?ではなく、ここでいう運ゲーとは何なのか、ここでいうPHPとは何なのかを明確にしないと話にならない。 言葉の定義が曖昧なまま議論したって前提がズレてるんだから結論が収束しないでしょ。
1
121
この会社のサービスは何年も前からゴミだと思っているし何の期待もしていない。
Replying to @ConoHaPR
@ConoHaPR もう、conohaはゴミだなぁ。キャッシュDNSへのクエリが多いだけで強制シャットダウンされるらしい。 rsync over sshでバックアップをとったら、22番ポートだからといわれフィルタ、dailyバックアップもとれない、MXなので、名前解決したら、強制シャットダウン。クエリの閾値も書いてない。
1
2
5
786
この分類で考えるなら左下は「対応ゲー」かな。 左上は時間を掛けて何度も挑戦した最高点で競うマラソンマッチ系実力ゲー。リーグ戦。 左下は限られた時間、回数の中でパフォーマンスを出す試験系対応ゲー。メンタルゲーという名称も悪くない気はする。トーナメント戦。 右側の名称は特に異論なし。
将棋が運ゲーか実力ゲーか、という議論がありますが、こんな表を作ってみました。 この4要素のうち、どの要素が一番大きくゲームの結果に作用するかを考えればいいのではないでしょうか! そして、左下に名前がないので、どんな単語がいいのかも考えたいです!いい名前があったら流行るかも…?
1
202
この情報を見て騒ぐ人は、昨年以前になぜ騒いでこなかったのだろうか。
(緊急)BIND 9.xの脆弱性(DNSサービスの停止・リモートコード実行)について(CVE-2026-94300) - バージョンアップを強く推奨 - jprs.jp/tech/security/2026-1…
3
222
パーソナルAIエージェント「Muse」をチェックしてみよう。参加後48時間以内に[設定]で私のコードを利用すると、私たち両方が10億のMuseトークンを獲得できます。 コード: KBDMTZ muse.ai/join
1
1
453
招待コードは、ログイン(アカウント作成)後、設定ページから入力できます。 「設定 > 一般 > 利用状況 > 招待コードの入力」のフォームにコードを入力して確定します。
312