#Web

RFC 10008で標準化されたHTTP QUERYメソッドを、POST /searchを置き換える視点で整理した。キャッシュキーの作り方、CORSプリフライト、fetch・PHP・Node.jsでの実装例まで。

Aレコードを変えたのに反映しない、メールだけ届かない、証明書が発行できない。digで権威DNS・再帰リゾルバ・TTL・ネガティブキャッシュ・CNAME・MX・CAA・DNSSECをどの順で切り分けるかを実例コマンド付きでまとめた。

lilting.chのサンスを Geist から Gen Interface JP v0.1.2 へ差し替えた記録。jsDelivr 直で必要ウェイトだけを読み込み、Geist Mono はそのまま、和欧混植の見え方と第一印象まで。

iPhone 17のHEICはftyp boxに新しいブランド識別子が増えてサイズが拡張され、exifrのハードコード検証で弾かれる。dynamic importでExifReaderに切り替えるフォールバック設計と、Null Island除外・iloc事前検査などの守りを合わせて整理する。

GoogleがChrome 146のWindows版でDevice Bound Session Credentials（DBSC）を正式リリース。TPMに秘密鍵を封じ込め、情報窃取マルウェアが盗んだクッキーを別デバイスで使えなくする仕組みを解説する。

Chrome 146のスクロールトリガーアニメーション、Safari 26.4のGrid Lanes（Masonry）、Firefox 149のCloseWatcherなど2026年3月に安定版ブラウザに入った機能をまとめた。

Chrome 145でのJPEG-XL復活とcjxlの使い方、RSA→楕円曲線→PQCの暗号変遷とMerkle Tree Certificates、WebMCPの実装例、Chromeゼロデイの動向、カスタマイズ可能なselect要素まで。