@yodatomato Java/Android/Laravel(PHP)… Favorite: Erlang/Elixir/Phoenix/ Mithril/kotlin/Golang Master of ZohyoMeetUp
そのうちもう少しきちんと書きますが、とりあえず時間がないので結論だけ書くと、タイトルが全てでElectronでアプリを書く場合は気合いと根性でXSSを発生させないようにしなければならない。 これまでWebアプリケーション上でXSSが存在したとしても、影響範囲はそのWebアプリケーションの中に留まるので、Webアプリケーションの提供側がそれを許容するのであればXSSの存在に目をつむることもできた。しかし、ElectronアプリでDOM-based XSSが一か所でも発生すると、(おそらく)確実に任意コード実行へとつながり、利用者のPCの(そのユーザー権限での)全機能が攻撃者によって利用できる。 そのため、Electronでアプリケーションを作成する開発者は気合いと根性でXSSを完全につぶさなければならない。 nodeIntegration:falseやContent-Security-Pol
nobkzです。 これは、2015年、Splatoon Advent Calendar Splatoon Advent Calendar 2015 - Adventar の記事である。 あるゲームがクソかどうかは一概には言えないのだが、個人的にSplatoonはクソで、オワコンでダメコンテンツになりつつあるので、いろいろ思いを書いておく。また、そのオワコン化していることについて、次に取るべきアドバイス的なことを助言というかじゃあどうするか?みたいなことについて、僕としての意見を述べておく。 この記事は、大体は僕の主観的なSplatoonに対する評価であり、おそらく同意できるとかできないとか、共感できるできないとかは人によってそれぞれだろう。なので、僕はSplatoonに対する意見の同意や共感を求めているわけでは無い。ただ、僕が愚痴を書いているだけである。 ただ、僕としてはSplatoonに
ごきげんよう皆様、精神が壊れてしまい休職中の erukiti ですが、第2のドワンゴ Advent Calendar 2015 - Qiita の第20日目を5日ほど遅れてお送りします。遅れてすみません。 erukiti/rize-filer 今回の記事は… さて、Electronの解説記事は割と多いですが、ちゃんと使えるアプリを作るために必要な情報は色々散らばっています。そこで今回はリゼ先輩&シャロちゃんと一緒に一つ一つそれらを見ていきましょう。ごちうさ風味の書き方ですが内容は普通にElectronの記事です。 Electronに興味があるけれどよく知らない方は 第8羽 トランスペアレントプレイング・プレイヤーストーリー (ごちうさ Advent Calendar 2015) - Qiita をまずはお読みください。Electron でちょっとした動画プレイヤーを作ってみるという記事でし
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 1年間真剣にJavaScriptに取り組んだ話 まえがき JavaScriptアドベントカレンダーの最終日をやらせて頂いて光栄です。 http://qiita.com/advent-calendar/2015/javascript ※元々は2の最終日を担当するつもりでしたが、本家が空いておりましたので失礼させていただいております。 2015年、自分の中で一番何に夢中だったかといいますと、モンハンかJavaScript(Node.js)だったなぁと思います。 そんなで今回は1年間どんな感じにJavaScriptとじゃれてきたのかをモクモク
クリスマスイブの 12月24日 19:00 から DMM.make AKIBA で「さくらの聖夜」というイベントが開催されたわけですよ。さくらインターネットが不定期に開催している「さくらの夕べ」のクリスマスイブ特別版という位置づけで、今年で3年目になります。私はたまたま毎年参加しているので、今年も行ってきました。 sakura-kanto.doorkeeper.jp 2部構成の前半はさくらのこれまでのあゆみ 法林さんのイベント開始のあいさつのあとの最初のセッションは、さくらインターネット社長の田中さんとさくらインターネット研究所所長の鷲北さんによる、写真で振り返るさくらインターネットの歴史セッション。前身となった会社の初データセンターの写真とか、鷲北さんの前職のときの写真とか、ラックマウントサーバに絡みつくぐちゃぐちゃのケーブルとか、綺麗に整理されたケーブルとかw こちらのセッションも軽妙
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く