#web開発のAIニュース

7件の記事

datasette PR #2689: トークンベースのCSRF保護をSec-Fetch-Siteヘッダー保護に置き換え

Datasetteプロジェクトが、従来のCSRFトークン方式をSec-Fetch-Siteヘッダーによる保護に置き換えるプルリクエストを公開した。

React Server Componentsの深刻な脆弱性（CVSS 7.5）がサービス拒否を引き起こす可能性がある。VercelはWAFに新ルールを導入したが、パッチ適用版への即時アップグレードが必要。

Reactコア開発者のCheng Lou氏が、DOMに触れずに折り返しテキストの高さを計算する新しいブラウザライブラリ「Pretext」を発表した。

OpenBenchesウェブサイト運営者が、Auth0のソーシャルログイン機能にMastodon対応がないことを指摘し、対応方法を模索している。

Microsoftが.NET 11 Preview 1でASP.NET Coreをリリース。新Blazorコンポーネントや相対URIナビゲーション、WebAssembly対応など開発機能を強化。

VercelがGeistフォントファミリーにGeist Pixelを追加した。Geist SansとGeist Monoと同じ基盤を持つビットマップ風のタイプフェースで、厳格なピクセルグリッドで再解釈されている。

筆者がWebアプリケーション開発において、Cache-ControlヘッダとETagヘッダを中心としたHTTPキャッシュの基本を学び直した内容をまとめている。