2008/03/12 セキュリティ企業のラックは3月12日、日本をターゲットとしたSQLインジェクション攻撃が急増しているとし、注意を喚起した。企業や組織などが公開している正規のページが改ざんされて悪意あるWebサイトへのリンクが埋め込まれ、ユーザーがマルウェア感染などの被害を被る恐れがある。 同社のセキュリティ監視センター、JSOC（Japan Security Operation Center）によると、一連の攻撃は3月11日の夜から12日にかけて継続しており、通常の70～100倍の件数に上っている。攻撃の結果改ざんされたページも、検索エンジンなどで確認できる範囲だけでも1万3000ページ以上に達するなど、大規模な攻撃に発展しているという。このことを踏まえると、何らかの自動化ツール、あるいはボットによる攻撃が行われている可能性は否定できない。 この攻撃は、Webアプリケーションに存在す

今回はまず、Flashの表現力を生かした地図をベースにしたFlashマッシュアップアプリケーションを紹介していきます。実は、AjaxのようにXMLやSOAPを使った非同期のデータ通信はFlashの得意技でもあります。 Yahoo、Diggや先日ActionScript APIを公開開始したMapQuestなど、Flash用APIを公開しているウェブサービスも続々登場し、さらに容易にさまざまなデータをマッシュアップできるようになってきました。 ■ FlashでもTwitterを使ったマッシュアップ - Twittervision 3D 世界中から更新されているTwitterを3Dの地球儀上に表示してくれるFlashアプリケーションです。時間帯によっては、日本からのTwitterが多いが、時々ベネズエラとか南アフリカからのTwitterもあり、見ていて飽きません。地球儀が回転する加速度など芸も

Java言語を発明したジェームズ・ゴスリング氏は、サン・マイクロシステムズの副社長でフェローでもある。同氏はJavaOneでeWEEKのシニアエディター、ダリル・K・タフトの取材に応え、Javaのオープンソース化、Javaプラットフォームの新たな方向性とプログラミング全般、新しいサンの技術とマイクロソフトとの競争について語った。 ――Javaはいかにして第2のC++になったのですか？　あなたは、開発者がC++の泥沼を避けられるようにJavaを発明したようですが、いまは多くの開発者が、Javaは同じ膨張の問題を多く抱えていると言っています。 ゴスリング氏　その質問はいろいろな意味に取れますね。私は、Java言語はC++が陥ったネズミの巣のような複雑さをうまく避けてきたと思っています。C++の問題の多くは、大昔、セキュリティなどを考えることが重要ではなかったころの設計によるものです。 それにJ

データベースにスキャンされてるのはどんな本なんでしょう？ 流行に左右されない古典と世界的に重要な文学だけだよ （翻訳　谷古宇浩司） 情報をお寄せください：

特に目を引くのはXAMLをサポートするExpression Blend、Expression Designの両プロダクトであるが、これらは.NET Framework 3.0を前提としており、クライアントの動作環境を限定するという面では万人向けのプロダクトとはいいづらい。 一方、Expression Webはこれまで広く利用されてきたHTML作成ツールであるFrontPageをベースにしたプロダクトで、XHTML＋CSS（カスケーディング・スタイル・シート）といった最新Web技術に対応し、そのWeb標準（W3Cが定義するXHTML 1.1／1.0 Transitional／1.0 Strict／1.0 Frameset、およびCSS 2.1／2.0／1.0、など）をサポートしたWebデザインを行えるのが特長だ（つまり、従来のプロダクトのように、IEだけにしか対応できないHTMLコードは出力

2007/02/20 WebサービスのAPIやRSSフィードを使って複数サイトのサービスや情報をマッシュアップ――。これはWeb2.0が包含するいくつかの概念のうち、最も重要なものの1つだ。Amazon.comやGoogle、Yahoo!、楽天といった大手Webサイトは、RESTやSOAPを用いたAPIを公開しており、さまざまなサービス提供者や個人がAPIを通して各種サービスを利用している。その一方、世の中のWebサイトの大多数はWeb1.0的なHTMLやCGIフォームしか提供していないのが現実だ。こうした背景からWeb1.0サイトから構造化されたデータを引っ張り出す“Webスクレイピング”技術が急速に発展してきているようだ。 HTMLをXML化し、XPathで関連データだけを抽出 例えば価格情報サイトでは製品名から価格が簡単に調べられるが、Webサーバから提供されるのは、製品名や価格にレ

今回から2回にわたり、.NET Frameworkの最新バージョンであり、Windows Vista世代の新しいアプリケーション開発基盤テクノロジである「.NET Framework 3.0」（以前は“WinFX”という開発コード名で呼ばれていた）について解説していく。 前編に当たる今回では、.NET Framework 3.0の全体像や新機能についての概要を紹介していく。 .NET Framework 3.0 再領布パッケージ（日本語ランゲージ・パックも含む） Windows SDK for .NET Framework 3.0 英語版 1. .NET Framework 3.0とは何か？ .NET Frameworkはご存じのとおり、マイクロソフト・プラットフォームの中核を成しているアプリケーション開発基盤テクノロジである。 2002年にバージョン1.0が登場以来、2003年にはWin

製品レビュー［改訂版］ 使い勝手とセキュリティ機能が改善された新ブラウザ、Internet Explorer 7 1．Internet Explorerの新版、IE7登場 海津 智宏＋デジタルアドバンテージ 2006/11/09 はじめに 2006年11月2日、Windows向けWebブラウザ・ソフトウェアの最新版、Internet Explorer 7（以下IE7）の日本語版が正式公開された。このIE7では、タブ・ブラウジング機能やRSS対応などのユーザー・インターフェイス改良に加え、フィッシング対策など、セキュリティ機能が大幅に強化されている。本稿では、IE7の新機能や機能強化点について概要をまとめる。より詳細な解説や、IE7向けのサイトの構築やプログラマ的な視点から見たIE7に対する注意点などについては、今後別記事で取り上げる予定である。 IE7のリリースに関するニュース（マイクロソ

Database Watch 10月版　Page 1/2 XMLデータベース、第2次黄金期の予感 加山恵美 2006/10/14 これまでもXMLデータベースは話題にしてきましたが、2006年はXMLデータベース関係の話題をよく耳にします。今後データベースはどのようなXML機能を持つかが鍵になってきそうです。 ■2006年はW3CでXMLの基本仕様に動きが XMLデータベースの話の前に、2006年のW3CのXML動向を少し振り返ることにします。2006年は基本的な技術仕様に動きがありました。8月にはXMLの根幹となるXML 1.0 第4版や名前空間 1.0 第2版が勧告になりました。これらはバージョンではなくエディションの更新なので細かな修正や改良にすぎませんが、完成度を高めるための努力が継続されていることは記憶にとどめておきたいところです。 一方、主要な仕様で新バージョンが近づいているも

インターネット視聴率調査のネットレイティングスは自社で行ったいくつかインターネット利用動向調査を通じて、「Web2.0的サービス」の台頭が目立ち始めたとコメントを発表している。同社は毎月末に独自調査に基づくニュースリリースを配布するのだが、3月はウィキペディアの訪問者数の大幅な増加、4月はVideo共有サイトYouTubeの人気の高さというように、Tim O'Reillyが定義したWeb2.0的性質を備えるWebサイトを取り上げることが続いた。ネットレイティングス 代表取締役社長 萩原雅之氏によると、5月はGoogle利用者数の増加傾向についてリリースを公開する予定である。 「Web2.0的サービス」の特徴を萩原氏は時間消費型サービスだと指摘する。2005年に大きな飛躍を遂げたソーシャルネットワーキングサイトのmixiや映像コンテンツ配信のGyaoにおける家庭からのアクセス調査を見ると、両

ユーザビリティのヒント（1） 多くのユーザーは 一度に1本しかジュースを買わない 「自動販売機での不要な動作から考える」 ソシオメディア　上野 学 2006/6/2 Webアプリケーションのユーザーインターフェイスデザインに役立つさまざまなTips集。自動販売機でジュースを買うときの不要な動作から考える。（編集部） 今回からはWebアプリケーションのユーザーインターフェイスの続編の「Tips編」として、ウェブアプリケーションのユーザーインターフェイスをデザインするうえで役立つさまざまなヒントを、少し細かな視点から具体的に見ていきます。 複雑な構成物を作り上げるには、基本となるコンセプトやアーキテクチャといった抽象度の高い部分から考えていくトップダウン式のアプローチと、構成要素の細部から考えていくボトムアップ式のアプローチの両方が必要になりますが、前回までの経験則編はどちらかといえばトップダ