はてなブックマーク

Cache Storageがめちゃくちゃ肥大化する問題 TBSのニュースサイト、TBS NEWS DIGがめちゃくちゃブラウザのストレージを消費しているという話がはてブや増田で話題になっています。 TBSのニュースサイトヤバない？ – はてな匿名ダイアリー 同・はてなブックマーク 確かに、手元でも同様の状況を観測できる。 当該サイトのストレージ使用状況 はたして、これは真実なのだろうか。本当に1.4GBも食うことがあるのだろうか…… そんなわけない、ということで調査 まずは再現性を確認するためにChromeのゲストモードで当該のサイトのDevtoolを開いてましょう。すると、StorageのUsageは386MBになっていました。（適当なページを開き、リロードした時点で340MB程度であった） 当該サイトのストレージ割合 上記のスクリーンショットをよく見ていただけるとわかると思いますが、こ

現在は修正済み？ X395/T495sのUEFIファームウェアは7月前半に1.16にロールバックされていたが7/20付で最新バージョンのFW1.21がリリースされている。 - [Important] Modify UMA buffer size item default not to correct when flash BIOS with no CVAR command. とあるのでおそらくこの問題は発生しなくなっていると思う。手元のマシンでは検証のしようがないので情報求む ThinkPad X395 のファームウェアアップデートをしたらWindowsが起動しなくなった 半年弱前に買った ThinkPad X395 、普段は Linux で使用しているのだけれども、先日久々に Windows で使用することがあったので Windows のアプデついでにUEFIアップデート(BIOSアップ

d Wi-Fi 先日より実質だれでも無料でドコモの公衆無線LANが利用可能となるサービス、d Wi-Fi が提供開始されました。 ドコモの回線契約がなくてもタダで使えたり、1アカウントで5台まで同時接続できたり(昔はdocomo Wi-Fiでも複数台つかえたのに……)と大変便利なサービス。 一方で、d Wi-Fi は従来のdocomo Wi-Fiと同じSSID (0000docomo/0001docomo) を共有するサービスです。つまりは従来契約者しかわからなかったはず(といっても探せばそこらじゅうで漏れちゃってますが) のWPA2-PSKのセキュリティキーは正式に誰でもみれてしまう状態です。つまりは、0000docomo での接続については証明書検証などによるAPの正当性の確認を行わないことによるなりすましの可能性や、鍵交換の傍受による通信の傍受などの可能性が高くなるかもしれません。(

OCNの輻輳がヤバいわよ! NTT東西のフレッツがやっと10Gbps対応のフレッツ光クロスが発表された昨今ですが……最近またOCNの深夜時間帯(24時前後)の輻輳が酷くIPv4 PPPoEが5Mbps程度しか出ないことが頻繁に発生している。 深夜の輻輳の後、明け方に突然600Mbps程度出るようになることが最近も過去にも何度かあったため実は対処可能な詰りかたをしているのじゃないかなどと勘ぐったりすることもあるものの、まあPPPoEだからってことで纏められてしまっているのでそういうことにしてくとして。 で、NTTとしてはPPPoEは限界だからDS-LiteやMAP-EなどのIPv4 over IPv6を使えってスタンスっぽい。光クロスも提供開始時点ではv6 IPoE+ v4 over v6のみの展開とリリースされている。(ただしプレスリリースに「PPPoE方式については、準備が整い次第提供予

HTML5.2勧告から1ヶ月が経ちます。 ところで、HTML5.2にはどうも正しく解釈することの出来ない文が追加されました。 まず、こちらのツイートをご覧ください。 HTML5.2勧告。 dialog要素が追加された。 特にpタグの中にブロックを追加できなくなったのは注意点。#cssnite pic.twitter.com/ClY4ICXd1X — 池田 泰延 (@clockmaker) December 16, 2017 上記のツイート2枚目の画像は明らかにHTMLの仕様の話をするには違和感があります。 というのも、「p要素の子要素としてインラインブロックが用いれない」という説明としてstyle属性によりCSSが使われていますが、HTML (DOM) はCSSより先にパース・構築されるためHTMLとしてみればただのspan、フレージング・コンテンツでしかありません。よって、仮にp要素の内

先日からWebKit の ServiceWorker(以後SW) が InDevelopment になったとかなんとかでインターネットがざわついてるよう。 「Service Workers が in development」とWebKitが言ったから八月三日はPWA記念日 結局国内のトラフィックの大部分を占めている iOS が今まで全然対応がされていなかったがために PWA がまだまだ未来のもののように感じられていたかもしれないが、これでおそらく一気に身近なものになる(なった)のでは無いだろうか。 SW の機能と offline-plugin SWはWeb Workerの一種であるが、SWがもたらす機能には主に次の3つがある。 プッシュ通知 (Web Push Notification) AppCacheの失敗を踏まえてコントロールしやすくなったキャッシュ バックグラウンド同期 このうち、

Mastodonでまたライセンス騒ぎがあった。 きっかけとなったのは机バンバンでおなじみ(?)ナイセンのインスタンス、3.muのこんなToot。 マストドン 3.nu（さんぬー）はツイッター連携が可能。ツイッターからの登録、ツイッターへ同時ツイートが可能です。時々「ソースはどこ？」と質問がありますが、自社開発です。また、公開予定は現状ありません。申し訳ナイセンm(__)m ☞https://3.nu/ https://3.nu/@itallinc/1573585 あ、Twitterでもおんなじこと言ってましたね。 マストドン 3.nu（さんぬー）はツイッター連携が可能。ツイッターからの登録、ツイッターへ同時ツイートが可能です。時々「ソースはどこ？」と質問がありますが、自社開発です。また、公開予定は現状ありません。申し訳ナイセンm(__)m ☞https://t.co/hYe8Opsr9N

WordPress の推奨動作環境はここ数バージョンで一気に変化してきました1。 WP4.7より推奨がPHP7+になったため、しばらくはそれほど大きな変化が起こることはないかとおもいますが、少し気になったのでついでに書き留めておきます。 このエントリではサーバーの動作環境の推移を紹介しています。サポートブラウザについては WordPress の推奨動作ブラウザ にまとめているのでそちらをご覧ください。 遷移の振り返りにはhttps://wordpress.org/about/requirements/で示されているバージョンをInternet Archiveで遡りました。 すごいですねこれ。時期によってはほぼ毎日、WP1.0.1以降の全バージョンをほぼ軽く網羅できてるであろう数の魚拓が残っていました。 2012年は数えられるほどしか飛んでいる日がない 遡っていく 以下ではそのバージョンにお

10日以上経ってそろそろ WP4.7の脆弱性の話もあまり聞かなくなってきました。が、前回書ききれてなかったJSやPHPコードが実行される心配はなかった理由について。ちょっとだけ。 WP4.7 のREST APIの深刻なバグについて ~検証環境~ 今北産業 WP 4.7ではコンテツインジェクションの脆弱性が存在した これを利用した攻撃は世界中で行われ、いまだに放置されているサイトも有る wp_ksesのおかげで任意コード実行は免れた 脆弱性は脆弱性だけど 先週話題になったWordPresssの脆弱性。だれもが簡単なコード(HTTPリクエスト)でサイト上のコンテンツを変更できてしまうため大変問題になったものの、いまでも被害を受けたまま更新されずに放置されているサイトがまだまだ多数見つかります。 もちろんコンテンツが書き換えられればそれだけでいくらでも悪用出来てしまうので(フィッシングだとか、S

注意点など REST API Coming now! 何度も「今度こそコアにマージされる」と言われ続けていたものの先送りにされていたWP REST APIが今度こそマージされました！ WordPress REST API (Version 2) 今後、REST APIの利用にこのプラグインは不要になります。 一方で、WordPress 4.7 では Disable REST APIなどを利用して REST APIを無効化することが出来なくなりました。 今後このプラグインは「ログイン無しでのPOSTを無効化する」プラグインとして機能するようです。 通常はそこまで気にする必要はないかもしれませんが、REST APIはアップデートすると強制的に有効になるため、場合によっては「表に出るべきでないコンテンツがAPIで表に出てしまっていないか」など、サイト作成者、プラグイン作成者等共に十分に確認する必

Laravel 5.3 ではOAuth2プロバイダを提供するための公式パッケージLaravel/passportが登場しました。 このパッケージを使えば難しい設定なしにすぐにOAuth2プロバイダをアプリケーションに構築することが可能です。では、やってみましょう。 基本的な手順は公式ドキュメントにあるとおりです。(日本語版は現時点で未訳)→翻訳されました。 Laravel Passportのドキュメント、独自用語があるので、ソースを確認しながら翻訳。こりゃ時間がかかる。 #例の愚痴です — Hirohisa Kawase (@HiroKws) September 25, 2016 (お疲れ様です) 今回はアプリケーションの作成から追っていきます。 もちろんLaravel 5.3の動作要件であるPHP5.6.4+が必要です。 (手元では5.6.24/7.0.10でテストしています。) Win

Push7 の公式プラグインはプッシュ通知を送ることはできるものの、購読ボタンの設置にはテーマのカスタマイズを基本的に要求されます。(あるいは記事内への挿入やテキストウィジェット？) 個人的に「テーマのコードを無闇に弄る」という行為は好かない、というかタブーなのでしたくないですし、勧めたくもありません。(普段から存分に弄りまくってる人や自作テーマを使っているような方には関係ない話かもしれませんが……) プラグインにしました ということで、面倒な設定無しにPush7の購読ボタンを設置できるプラグインをリリースしました。 Push7 Subscribe button — WordPress Plugins 機能 このプラグインでは次のようなことが出来ます。 ショートコードでどこへでも公式の購読ボタンを挿入！ 記事中などで[push7-sb]と入れるだけで購読ボタンを挿入出来ます。 ウィジェット

あけましておめでとうございます。 と、思ったらいつの間にか旧正月すら過ぎてました……1 最近、添い寝ストリーミングが無いと寝れませんよね？（え？ 他人の配信している添い寝ストリーミングだと寝取っているようで罪悪感ありますよね、自身のお嫁さんと添い寝しないとですよね、浮気ですよね。むしろその背徳感がいいのかもしれないけどっ 添い寝ストリーミングの定番ソフト、Soinは Windows 用アプリケーションです。もし、お使いの PC がWindowsであれば、添い寝ストリーミングを始めよう | ひななゐここあで紹介されていることを為すのみです。 Mac でも添い寝 では、Mac では添い寝ストリーミングは出来ないのでしょうか。 結論から言えば、いくつか手段があります。とりあえず手っ取り早かったのは Soine + Wine + LadioCast + Soundflower + IceCast

投稿日が大幅に遅くなってすみません。ご迷惑おかけしています。このACで最弱であろう@hnle0です。 ホントは忘年会LTの補足でも書いて誤魔化そうとか思ってたんだけどちょっと前にネタを思いついたんでそっちを書こうと思います。1 プラグイン翻訳してますか？ さて、いきなりですがプラグインの翻訳、してますか？ WordPress プラグインの翻訳と言えば少し前まで Poedit とか でやるのが定番だったかと思います。 WordPress 系翻訳に役立つ基本リンク集 しかしここ最近、この事情は一気に大きく変わっています。 GlotPress で翻訳 (2年以内に更新のあるすべての)WordPress.org 公式ディレクトリ掲載テーマは夏頃から GlotPress で翻訳できるようになっていました。 WordPress 公式ディレクトリ登録テーマのオンライン翻訳 その後、順次プラグインも同様に

追記 12/9 ついに WordPress 4.4 “Clifford” がリリースされました！WordPress 4.4 (英語版) はこちらからダウンロードすることができます。(日本語版はこちらからダウンロードできます。)または、管理画面から自動更新が利用できるのでアップデートしましょう! WordPress 4.4 “Clifford” しばらくこのブログを更新することが出来ませんでしたがそろそろ10月もおわり。今月末にはWordCamp Tokyoがありますね！！楽しみですね！！ちなみに私は行けません！！！遠いです東京！！！（ さて、気付いたら既にBeta1がリリースされていたようですが、WordPress 4.4のリリースがおおよそ1ヶ月半後、大体12月の２週目辺りを目処に予定されています。 WordPress 4.4 Beta 1 今回は自分の知っているWordPress 4.

TwVideoUp (Twitter Video Uploader) はWindowsPCからTwitterに動画投稿を行うためのアプリケーションです。 現在Twitterからアプリのアクセス制限を受けているようです。詳細は確認中です。1/20 やっと制限が解除されました。長らくご迷惑おかけしました。 主な機能 Twitterに動画をアップロード (それ以上でもそれ以下でもない) 動作環境 Windows 7 Windows 8 Windows 10 それ以外の環境での動作確認は行っていません。 .NET Framework 4.5.2 Windows 7 で使用する場合、.NET Framework 4.5 以降のインストールが必要です。 Windows 8 以降の場合は標準でインストールされています。 使用条件 オープンソースソフトウェアです。無料で利用できます。 ソースコードはMIT

新しくなったConoHaにはAPIから操作のできるDNSがなんと無料でついてくる。無料版が終了するGehirn DNSの乗り換え先としても一部では期待されてるらしい。 VPSを使うついでにこの無料DNSをDDNSとして使うのもいいんじゃないだろうか… 無料ドメインと組み合わせればいい感じに…！！1 ということで構想を練るよ dDNSなのでそんなに難しいことはしないはず。 Cronかなんかでクライアントを叩く まずは自分のIPアドレスを確認 APIのTokenをとってくる レコード更新する こんな感じだろうか。至ってシンプル。 エラーチェックとかは使いながら考えれば(( 下準備 新ConoHaのアカウントをまだ持っていないならここから登録すれば1000円分クーポンがついてくるけど支払方法を確定させないと(チャージの場合はとりあえずチャージしないと)全機能(DNS含む)は使えないので注意。 ま

推奨サーバー要件が変わった 今回のWordPressのアップデートよりデフォルトのデータベースの文字セットがutf8(3byte単位の旧来のUTF-8)からutf8mb4(4byte単位の拡張文字を扱える形式)に変更されました。クライアントライブラリとMySQLサーバーが対応していればアップデート時に自動的にコンバートされますし、新規インストール時にも同様です。 文字セットが変更されたことによって JIS X 0213の第3・4水準漢字 や 絵文字 がサポートされるようになりました。たとえば「𠮷野家」の𠮷はこの代表例としてよく挙げられます。(𠮷野家や髙島屋がutf8mb4の普及コンソーシアム云々とかもあったっけ) 従来該当する文字をにゅうりょくするとエラーが出てデータがおかしくなってたかと思います。絵文字が入力できなくてつらかった日本人も少なくなかったっ! あくまでも今回のこの変更が

この記事で扱っているgit-credential-wincredはとっくの昔に非推奨になっています。現在のgit for WindowsにはGit-Credential-Manager-for-Windowsがデフォルトで一緒にインストールされるようになっているのでそちらを利用してください。 なお、credential managerもwincredと同様にWindowsの資格情報として保管されます。 GitをWindowsで使うとき、httpsのパスワードを記憶させるのにgit-credential-wincredって言うのがある。Windowsの資格情報としてパスワードを保存する、セキュアで楽で速いツール。GitHubのヘルプにもある。 先日、GitHubのユーザー名を変えたが、そのままこれを使ってpushしようとすると remote: Invalid username or pass

追記: 2023年1月辺りから発生してる問題について どうもまたSlackのフォントが変わってこのブログにアクセスがちらほらあるようですが、私が当該環境を使ってないのでしらん。。。 どうやら/slackfontってコマンドがあるそうなのでそれで対処できる…かも？ 追記: 2015年10月辺りから再発してる問題について 2015年10月辺りからSlack for Windowsの表示フォントが中華フォントで表示されてしまう問題を確認しています。これは該当部分にCustom Elementsを利用するようになっていたりするいくつかの仕様変更がWeb側で行われたためと思われます。現時点最新の1.2.6では未対応。 こっちでもいくつか対処法を探してみたもののうまく機能してくれませんでした…何故だ…(試行錯誤してたらアプリ起動すらできなくなった…) →@oboenikui氏がパッチ作ってくれたんでお

ちなみに私はImageMagick-lastを入れていたので競合してコケました。その他依存関係が色々アップデートされるかと思います。 参考：インストールログ ServiceでHHVMを起動出来るように設定する yumでインストールしたHHVMはデフォルトで/etc/init.d/hhvmがついてきていますが、このスクリプトは正常に動作せず、FastCGI用にはなっていないため設定ファイルを書き換えます。 今回はUnixドメインソケット/var/run/hhvm/hhvm.sockでListenするようにしています。事前に/var/run/hhvm/をnginx:nginxで作っておいてください。 まず/etc/init.d/hhvmを修正。編集例は次の通り #!/bin/bash # # /etc/rc.d/init.d/hhvm # # Starts the hhvm daemon #

WordPressをVPSで動かしてるとスパムコメントも気になるけど勿論ダッシュボードのセキュリティも心配だよね。 念には念を入れていてもいつアタックされるか分からない。 幸いにも今のところ不正ログインを試みた形跡は無いようだけれども以前他のところのWPで謎のアタックが行われたこともあるので… SSLでクライアント認証するよ！ 今回はConoHaのWordpressテンプレ、すなわちAmimotoを利用した環境を前提とする。 とりあえずオレオレ証明書を使用するので 自己証明CAとサーバー証明書とクライアント証明書を用意してあること WordPressで管理画面をSSL化させる設定(ssl.default.confを利用)で問題なくダッシュボードにアクセス出来るようになっていること が前提です。(そのまま設定するとリダイレクトループが起こったりすることがあります。そこは何とか先に頑張って。)

この記事は2014年7月時点の情報です。既に古くなっている部分が多いので注意してください。 ※Chrome38で文字が滲む問題が一部で発生したままリリースされていたようですがこの記事ではその件については扱っていません。なお最新のバージョンでは修正されているようです。 レンダリングが死ぬ!! Windows8でGoogle Chrome dev 37.0.2062.3 dev-m (64-bit)とか38.0.2083.0 canary (64-bit)とかつかってんだけどどうも起動してしばらくすると日本語フォントのレンダリングが大胆に死ぬ。状況としては文字が消えるフォントによったり画像や英字とかは表示されるわけで解かりやすく気持ち悪い状態ですね。Extensionとかレイアウトだけ出て文字が出なくなるのも。とても気持ち悪い。 この事象はけっこう前から起こってたんです。 更にWindows7