1. はじめに Firecrawlとは何か Firecrawlは、ウェブサイトのデータを効率的にクローリングし、必要な情報を抽出するための強力なツールです。特に、LLM（大規模言語モデル）向けのデータ準備に適しており、開発者やデータサイエンティストにとって非常に便利です。 Firecrawlの背景と開発経緯 FirecrawlはMendable.aiによって開発されました。従来のウェブスクレイピングツールでは処理速度や効率性に課題がありましたが、Firecrawlはこれらの問題を解決するために設計されました。特に、大規模なデータセットを迅速かつ正確に取得するための機能が強化されています。 2. Firecrawlの主な機能 Webクローリング Firecrawlは、指定されたURLから始まり、ウェブサイト全体をクローリングします。サイトマップが存在する場合はそれを利用し、存在しない場合はリ
Microsoft「Copilot Vision」プレビュー開始、Webブラウジングに”AIの眼”を導入 米Microsoftは12月5日（現地時間）、「Copilot Vision」のプレビュー提供を開始した。Edgeブラウザのユーザーが開いているWebページを、Copilotがリアルタイムでスキャンして分析し、さまざまなアシスタントを提供する。米国においてCopilot Labsを通じて一部のCopilot Pro加入者に向けた提供を開始し、フィードバックを収集しながら段階的に展開を進めていく方針である。 Copilot Visionを利用することで、Copilotとチャットしながら効率的にWebから情報を収集できる。例えば、旅行の計画を立てる際に、「ニューヨークに行こうと計画しているんだけど、何から始めるべき?」と質問し、「（Airbnbのページを見ながら）スーパーホストって表示は何
Syntax Highlighting code snippets with Prism and the Custom Highlight API 記事は上記記事を意訳したものです。 ※当ブログでの翻訳記事は元サイト様に許可を得て掲載しています。 ウェブ上の構文ハイライトの一般的な仕組みは、すべてのトークンを要素で囲み、適切なクラスを割り当て、CSSを使って色付けすることです。 CSS Custom Highlight APIのおかげで、DOMツリーにを散りばめてカラー情報を追加するステップを省略できます。 Custom Highlight APIの基礎 ブラウザサポート 静的コードスニペットの構文ハイライト 仕組み ステップ1:セットアップ ステップ2:コードのトークン化 ステップ3:トークンとハイライトの関連付け Custom Highlight APIの欠点 制限されたスタイリングオ
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 📣：Web開発トレンドへの適応力を高めたい人に向けて書きました ✍️ はじめに🖐️ こちらをご覧ください。JSフレームワークとOSやブラウザの変遷が大まかに確認できるように作ってみました。 3G,4Gなど通信の変遷も大きく関係しているのは見ていて興味深いですよね。 Webアプリケーション開発におけるフレームワークは、時代ごとに変化する課題に対する「解決策」として誕生し、進化を遂げてきました。本記事では、歴史的背景をたどりながら、なぜその技術が必要とされ、どのような問題を解決したのかを明確に示し、現代のフレームワークが持つ思想や特徴を
概要 文章をコピペしてエクセルに張り付けたときに、画面のスタイルもコピーされてしまって困ったことはありますか？ありますよね！ （↓こんな感じ） 私もよくやってしまうのですが、実際にどのような処理が行われているのかよく分かっていませんでした。理解を深めるためにも、自分で実装して謎を解いていきたいと思います。 3つパターンの処理を実装 比較のため、プレーンテキスト・HTMLテキスト・リッチテキストのコピー機能をサンプルプログラムを実装してみました。 （リッチテキストのコピーが、範囲選択してコピペしたときと同じ機能を想定しています。） HTMLファイル 画面表示されるHTMLは下記のような感じです。各コピー処理でid="message"の部分を固定でコピーするようにします。 <!DOCTYPE html> <html lang="ja"> <head> <meta charset="UTF-8"
モバイル デバイスまたはデスクトップ デバイスでは、[共有] ボタンをクリックするのと同じくらい簡単に共有できます。 共有する相手を選ぶこともできます。たとえば 興味深い記事を友人にメールで送信したり、 できます。 これまでは、オペレーティング システムに登録できるのはプラットフォーム固有のアプリのみ 他のインストール済みアプリからの共有の受信一方 Web Share Target API では インストール済みウェブアプリを基盤となるオペレーティング システムに登録できる 共有コンテンツを受信できます。 <ph type="x-smartling-placeholder"></ph> <ph type="x-smartling-placeholder"></ph> オプションとしてインストールされている PWA を備えたシステムレベルの共有ターゲット選択ツール。 ウェブ共有ターゲットの実
Googleが2023年5月10日に一般提供を開始した「.zip」ドメインを巡り、セキュリティ研究者やコミュニティーの間で「技術に精通したユーザーでさえ正規URLと見分けられない悪意のあるURLが作成される」と懸念の声があがった。 Googleは2023年5月3日（米国時間、以下同）、「.zip」や「.mov」を含む8つの新たなジェネリックトップレベルドメイン（gTLD）を発表し、5月10日に「Google Domains」を通じて一般提供を開始した。 Googleが新たに提供を開始したgTLDは次の通り。 「.dad」 「.phd」 「.prof」 「.esq」 「.foo」 「.zip」 「.mov」 「.nexus」 「.zip」はGoogleが2014年にICANN（Internet Corporation for Assigned Names and Numbers）に申請、受理
Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 韓国の極東大学校と南ソウル大学校の研究チームが開発した「Malicious script distribution pattern detection technique for image search websites」は、Webサイトを介して配布されるマルウェアを検知する新たなセキュリティシステムだ。 従来の検知手法が悪意のあるコードの実行に着目しているのに対し、今回提案する検知手法はWebサイトの特性を考慮しながらユーザー側のスクリプトを分析することで、悪意のある配布パターンを特定する。 近年、WebサイトやWebブラウザの脆弱性を悪用した悪意あるコードの流通が増加している。その1
主要なWebブラウザでのWebAssembly対応が整った。これによりJavaScriptを超える高速なWebアプリケーションの実行に加え、JavaScript以外の言語によるWebアプリ開発の選択肢が開かれることになる。 WebAssemblyは、Webブラウザ上でネイティブコードに近い実行速度で高速に実行できるバイナリフォーマットを実現しようと、マイクロソフト、Google、Mozilla、Appleなどの主要なWebブラウザベンダがW3CのWebAssembly Community Groupなどを通じて共同で開発に取り組んでいる技術です。 主要なWebブラウザによるWebAssembly対応が整う 1年前の2016年11月には、各社が足並みをそろえてWebAssemblyの試験的実装を発表し、2017年2月にはWebAssembly APIとバイナリフォーマットについて主要ブラウザ
CDNプロバイダのCloudflareは、同社が提供するグローバルなコンテンツデリバリーネットワーク（CDN）のエッジにおいて、開発者がJavaScriptのコードを配置し実行できる新機能「Cloudflare Workers」の一般提供を開始したと発表しました。 Cloudflare Workersを利用すると、開発者はネットワークの向こう側にあるクラウドではなく、利用者にもっとも近いCDNのエッジに位置するCloudflareのデータセンター内でJavaScriptのコードを実行できるようになります。 これによってクライアントに対して非常に高速にレスポンスを返すことができ、広範囲に分散された高い冗長性を持つ分散システムが構築可能になります。 同社は日本を含む世界中に127のデータセンターを展開しています。 「クラウドの夢」、Cloudflare Workersでできること Cloudf
Appleはウェブブラウザのレンダリングエンジン「WebKit」の主要な開発者であり、iOS向けのウェブブラウザはWebKitの採用が必須となっています。iOS向けブラウザでWebKit以外のレンダリングエンジンを使えない状況には「ウェブブラウザの将来性を奪っている」という指摘が入っているものの、Appleは「ウェブブラウザにWebKitの採用を求めることは、セキュリティ向上のためだ」と主張していました。新たに、オープンなウェブの推進団体「Open Web Advocacy」が「AppleのWebKit強制は、セキュリティを悪化させている」という主張をTwitterで展開しています。 Apple's claim is that it bans other browsers for security AND NOT because it's protecting its 70b of App
「PyScript」はJavaScriptのようにPythonコードをHTML内に記述して実行可能、Anacondaがオープンソースで公開 Pythonの主要なディストリビューション「Anaconda」などを提供しているAnaconda社は、HTML文書の中にJavaScriptと同じようにPythonのコードを記述し、実行可能にする「PyScript」をオープンソースで公開しました。 Did you hear the news from PyCon!? We are thrilled to introduce PyScript, a framework that allows users to create rich Python applications IN THE BROWSER using a mix of Python with standard HTML! Head to h
産官学連携のサイバー犯罪対策組織である日本サイバー犯罪対策センター（JC3）は2022年3月下旬、「Webスキミング」を確認したとして注意を呼びかけた。Webスキミングは、EC（電子商取引）サイトに不正なスクリプト（簡易なプログラム）を挿入してクレジットカード情報などを窃取するサイバー犯罪である。 特徴は、被害に遭っても気づきにくいこと。なぜ気づきにくいのだろうか。 スクリプトでカード情報を窃取 スキミングは、クレジットカードの磁気ストライプに書き込まれている情報を抜き出す犯罪である。そのWeb版ということでWebスキミングと呼ばれる。オンラインスキミングなどともいう。 JC3は今回改めて注意喚起したが、Webスキミング自体は新しい手口ではない。以前から存在する。2018年9月に英British Airways（ブリティッシュ・エアウェイズ）が被害を公表して広く知られるようになった。クレジ
仕事もプライベートもネット漬けの昨今、さまざまな場面で皆さん、“困った”を抱えているはず。ちょっとした工夫で解決できるものも少なくない。具体的に見ていこう。 トラブル 何度更新してもウェブサイトのエラーが続く ウェブページの読み込み失敗が続くなら、ブラウザーに保存されたキャッシュやクッキーが犯人かもしれない（図1）。最初に試したいのが、キャッシュを無視して読み込む「スーパーリロード」だ（図2）。これで直ればキャッシュが原因なので、削除すれば解決する（図3）。
Google検索の上位に表示されるためには、「ウェブサイトのページが外部からたくさんリンクされていること」が重要です。しかし、この目的のために、無料のHTMLエディタがユーザーの知らないうちに、特定のURLに対するリンクを挿入しているという事例が報告されています。 The top-ranking HTML editor on Google is an SEO scam | Caspar von Wrede https://casparwre.de/blog/seo-scam/ Google検索の上位に表示されるには、ウェブサイトのタイトル・見出し・内容などがGoogleで検索されるキーワードに対応していることや、外部のウェブサイトからのリンク数が多いことなどがポイントになります。このためCaspar von Wrede氏はOnline Scoreboardというツールを作成した際に、Goo
先日のブログ記事にて、Welcartのオブジェクトインジェクション脆弱性について説明しましたが、オブジェクトインジェクションという脆弱性自体の情報源があまりないので、入門記事を書こうと思い立ちました。 （2017/11/22追記） OWASP Top 10 2017に正式に公開され、そのA7に安全でないデシリアライゼーション (Insecure Deserialization) が入りました。これは、本稿で扱うオブジェクトインジェクションと同内容ですが、OWASPの表記にならい、タイトルを変更しました。 以下、「そんなプログラムあり得るか?」という現実性についてはあまり気にしないで、原理的にオブジェクトインジェクションがどのようなものかについて順を追って説明していきます。以下、PHP言語のケースを題材として具体例を提示しますが、概念自体は他の言語でも通用するものです。 シリアライズとオブジ
コンテンツデリバリーネットワーク（CDN）サービスを基盤に、各種のクラウド型セキュリティサービスを手掛けるアカマイ・テクノロジーズでWebセキュリティの動向を追う中西一博氏が、非常に発見が難しくなっているWeb攻撃の実態と手口を暴き、その対策について解説する。 以前の連載：迷惑bot事件簿 攻撃の約20%がAPIを標的に 普段利用するスマホアプリでも、購買や決済、パーソナライズなどの目的で、ID、パスワード認証を行うものは多い。そのログインを司るAPI認証・認可サーバには日々大量の不正なログイン試行がbot（自動実行プログラム）により行われている。世界中の主要なWebベースのコンテンツを配信している米Akamai Technologies（アカマイ）では、観測データからWebベースのサービスに対する不正なログイン試行総数の約20%が、APIサーバに対するものだと分析している。 SNSなどか
Mozillaが2021年5月18日に、デスクトップ版Firefoxに「サイト隔離」機能を盛り込んだことを発表しました。この機能により、2018年に発見されながらもこれまで応急処置的な対応にとどまっていた脆弱(ぜいじゃく)性の「Spectre」と「Meltdown」に対して、抜本的な対策を講じることが可能になったとMozillaは述べています。 Introducing Site Isolation in Firefox - Mozilla Security Blog https://blog.mozilla.org/security/2021/05/18/introducing-site-isolation-in-firefox/ Introducing Firefox's new Site Isolation Security Architecture - Mozilla Hacks -
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
