610sea

ディレクター／猫好き

[610sea @610bkWat]

久しぶりに記事書きました
HTTPステータスコードの一覧

https://t.co/2LtJVYBtDM

[辻正浩 | Masahiro Tsuji @tsuj]

https://t.co/2VVJ6OvDJN
構造化データの基本。構造化データの初心者・実務向けのわかりやすい解説は珍しいのでありがたい。

SEOにおける構造化データとは？入門～実践、AI活用まで徹底解説 | アユダンテ株式会社

[住 太陽 @motoharusumi]

僕のフォロワーさんで福岡近郊にお住まいの方っていらっしゃいますか？ 急なことなんですが、今週の金曜日（5日）15:30から、博多駅近くでセミナーをやることが決まりました。
顔の見える少人数での開催です。もしご都合が合う方がいらっしゃいましたらぜひご参加ください。
https://t.co/HOnWCl4InP

[610sea @610bkWat]

悪質なスクレイピングがほんとに増えた

[610sea @610bkWat]

VS Codeの拡張機能が一時的に汚染される
↓
該当時刻に自動更新等でそのバージョンを入手（Github従業員の一人も該当）
↓
ワークスペースを開いた(開いていた)ら不正プログラム実行
↓
端末の情報入手&バックドア設置
↓
入手した情報から被害拡大（ → Github内部リポジトリへ到達）

[GitHub @github]

We are investigating unauthorized access to GitHub’s internal repositories. While we currently have no evidence of impact to customer information stored outside of GitHub’s internal repositories (such as our customers’ enterprises, organizations, and repositories), we are closely monitoring our infrastructure for follow-on activity.

[610sea @610bkWat]

@arshlamalik9971 どんぶらこ

[610sea @610bkWat]

入力内容がスパムか営業メールか判定して、確認画面以降で分岐させる仕組みが欲しい

[エックスサーバー【公式】 @xserverjp]

【エックスサーバー/XServerビジネス】

サーバー操作をAIエージェントや外部プログラムから実行可能にする
「XServer API」の提供を開始しました🎉

ドメインやSSL設定、メールアカウント、WordPressなどの設定を、
AIエージェントや外部プログラムから直接操作可能に！

✅APIキーの複数発行に対応
✅キーごとに柔軟な権限設定が可能
✅手動操作を減らして運用を効率化

サーバーパネルへのログインや手動操作の手間を削減し、
サーバー運用を効率化できます！
ぜひご活用ください✨

詳細はリプ欄をご確認ください👇

[たぬき @TanukiCTO]

そのCMS、たまたま被害が出ていないだけでは？ 改ざん・乗っ取りから企業サイトを守る、今どきのCMSセキュリティ対策 https://t.co/oFeJbtMAng #Web Designing

[Charles Floate 📈 @Charles_SEO]

The LEAD search engineer at Google just dropped a brand new blog post that confirms something most SEOs have never even heard of...

Googlebot only fetches the first 2MB of your pages HTML = Everything after that cutoff doesn't exist to Google!!!

Not fetched, not rendered, not indexed.

And the Web Rendering Service is completely STATELESS - Meaning it clears local storage and session data between every request, so if your content depends on cookies or session state to render, Google can't see it.

External CSS and JS files are fetched SEPARATELY with their own 2MB limit per file, and PDFs get a 64mb limit.

So the structure and order of your code literally matters! And is why some CMSs are so much better out the box than others... Make sure you put your meta tags, title, canonicals, and structured data as HIGH as possible in the document. If they're below the 2MB cutoff, Google doesn't know they exist.

Most OnPage SEO guides never take any of this into account, but most OnPage is surface-level.

The real edge is understanding the infrastructure your content passes through before Google even evaluates it.

[いもいもくん @ma_anago]

https://t.co/uzEFiC1E8M
ヤバいっすね。。こういう点では会社認定の性能が低いAI以外は使わせない勢の言い分もわからんでもない、、

[610sea @610bkWat]

お行儀の悪いスクレイピングには罰則が欲しい

[yousukezan @yousukezan]

外部サービスの利用ガイドラインを作ってわかった、エンジニアが見落としがちな法的観点｜moneymog https://t.co/8ny9JZd19V #zenn

[610sea @610bkWat]

人用ちゅーるを仕込む

[yousukezan @yousukezan]

Claude Codeはプロンプトインジェクションで.envを漏洩させるのか？検証してみた https://t.co/lXrQKqtmij #Qiita

[610sea @610bkWat]

子ヤモリ発見

[yousukezan @yousukezan]

広く使われるChromium系ブラウザに深刻なゼロデイ脆弱性が見つかり、すでに実環境で悪用されていることが判明した。細工されたHTMLを開くだけで遠隔から任意コードを実行される恐れがあり、各国当局が緊急対応を呼びかけている。

問題の脆弱性はCVE-2026-2441で、ChromiumのCSSエンジンにおけるuse-after-free不具合に起因する。ヒープ破損を通じて任意コード実行が可能となるもので、特別に細工されたウェブページを閲覧するだけで攻撃が成立する恐れがある。対象はGoogle Chromeに加え、Microsoft EdgeやBrave、OperaなどChromiumベースのブラウザ全般に及ぶ。米CISAは本件を既知の悪用脆弱性カタログに追加し、実際の攻撃を確認していると示唆した。Googleは安定版アップデートを公開しており、各組織に対し速やかな適用を求めている。パッチ適用が困難な場合は関連機能の一時停止や設定の見直し、ブラウザ起点の不審なプロセス監視強化が推奨されている。
https://t.co/Zq1GuJrIKn

[まよねこの勤労🐈💨 @HigurashiNapon]

プロジェクトが滞りなく終わった時の我々

[山本一道@アップルップル @kazumich]

WordPress の代わりに何かないだろうか？って、W3Techs の日本語を扱う CMS のシェアを確認する。
https://t.co/e673R0AjhZ
上位にある EC & ノーコード を除くと、
a-blog cms , Concrete CMS , Movable Type , Astro , Joomla , baserCMS , Drupal という辺りが検討すべきところ。 #CMS

[610sea @610bkWat]

AIスクレイピングの手法を広めるより、こういう記事を広めてほしい

【Python】スクレイピングの倫理とマナー、訴えられないために https://t.co/UXj75UECiM #Qiitaアドカレ #Qiita @aqua_developerより