2019年2月の、これだけは押さえておきたいWeb関連の動き

「Web系の最新情報を知りたいけど、日々業務が忙しくて追いかけられない」という方のために、1ヶ月のWeb系ニュースの中で「これだけは押さえておきたい」というものを1つの記事にまとめています。

Web開発・プログラミング

開発者向けドメイン「.dev」、Googleが有料で先行登録開始 – ITmedia NEWS

全ての.devドメインにHSTS（HTTP Strict-Transport-Security）が設定され、接続にはHTTPSを要求するため、安全だとのこと。
.app と同様に、安全性を売りにしたトップレベルドメインのようです。

Chromeのシークレットモード、Webサイト側での検出ができないように修正へ

現在はWebサイト側でシークレットウインドウかどうか検出可能ですが、今後検出できなくなるそうです。
Chrome 74のCanaryで最初に実装され、Chrome 76から一般に利用可能になるとのこと。

正真正銘のReactだけの不純物なしでReact入門

Reactとは何か解説し、簡易SNSを作るチュートリアル記事です。

Webアプリ無料運営のススメ：FirebaseとNuxt(Vue)なら最強！ – Qiita

FirebaseやNuxtを使用し、あまりお金をかけずWebサービスを作るチュートリアルです。

📃 Webページをそのままの状態でローカルに保存するツールを作った話 – Qiita

iframeの内容なども復命保存できるそうです。
まもなく消えてしまうジオシティーズを自分のPCに保存しておきたい方などにも良さそうです。

世界初のウェブブラウザ「WorldWideWeb」をブラウザ内で体験できるサイトをCERNが公開 – GIGAZINE

世界初のWebブラウザーでWebページを見るとどのように見えるか確認できます。
このブログは、本文は読むことができました。

急成長のWebサーバ「NGINX」、日本市場に本格参入　東京にオフィス、サポート体制を強化 – ITmedia NEWS

私もVPSでNGINXを使用していましたが、日本市場に本格参入は少し驚きでした。

Apple

米スマートウォッチ販売が前年比61％増、成人の6人に1人が所有へ

スマートウォッチはいつごろから普及してくるのか気になっていましたが、Apple Watch Series 4の評判が高いためかようやく普及してきているようです。

Web制作者アンケート: スマートウォッチ、Apple Watch、スマートバンドなどを使用していますか？
Twitter Webや公式アプリの投票機能でご回答ください。

— なつき (@Stocker_jp) 2019年2月13日

なお、Web制作者向けに「スマートウォッチ、Apple Watch、スマートバンドなどを使用していますか？」というアンケートを採った結果、約30%の方が所有、66%の方が購入予定となっていました。
Web制作者はApple Watch使っている方が多い印象だったので少し意外です。

Apple、2019年2月27日から、Apple Developerアカウントへの2ファクタ認証を必須化 | NEWS | Macお宝鑑定団 blog（羅針盤）

日程に猶予のない突然の変更で戸惑っている方も多いようです。

IEのサポート期限

マイクロソフト、企業にInternet Explorerの使用をやめるよう要請。「IEは技術的負債もたらす」

Microsoftの方によると IEを使うということは長期的に見て最適な選択なのではなく、単に楽で移行の手間がかからないからそうしているだけで、かえって余分なコストを生み出しているとのこと。
そろそろIEのサポート終了時期についても明確にしていただきたいのですが、そこまでは発言していないようです。

国会で「インターネット・エクスプローラー」論争！？ブラウザー限定システムめぐり論戦 : スポーツ報知

マイクロソフト社自体もＩＥの使用をやめるよう声明を出していることを紹介し、他ブラウザー許可などの方針について尋ねたところ現時点で日銀ネットでの使用に支障をきたすセキュリティー上の脆弱（ぜいじゃく）性は生じていないと判断しているとの回答だったそうです。
やはりMicrosoftがIEのサポート終了時期を明確にするまでずるずると先送りにし続けるのだろうなと思ってしまいます。

さよならInternet Explorer｜深津貴之 (fladdict)｜note

マイクロソフトがInternet Explorerの非推奨を表明しました。これを受けて、noteでもIEのサポートを終了を確定します。とのこと。
MicrosoftがIEの使用をやめて欲しいと言っている以上、各Webサービス、WebアプリでIEのサポートを終了するのは正しいと思います。

セキュリティ

SVGファイルでマルウェア感染？ – ごった日記

SVGはベクタ画像フォーマットですが、JavaScriptを入れることができ、しかもブラウザはそれを実行してしまいます。とのこと。
CSSのpointer-eventsを利用してそれを防ぐ方法も書かれています。

国によるIoT機器”侵入”調査、その名も「NOTICE」サイト公開　「不正アクセスではない」と理解求める – ITmedia NEWS

初期パスワードのまま使用されているIoT機器など危険なものがあるのは確かですが、侵入調査というのはなかなか理解を得るのが難しそうです。

流出したパスワードの使用に警告、Google Chromeの拡張機能「Password Checkup」 – ITmedia エンタープライズ

Google製のパスワード警告Chrome拡張機能です。
警告が出るのは、そのユーザーが現在使っているユーザー名とパスワードの両方の流出が確認されていて、そのまま使い続ければアカウント乗っ取りの危険があると判断される場合のみとのことです。
私はしばらく利用していますが、今のところ警告は出ていません。