■ 適切な脆弱性修正告知の習慣はなんとか広まらないものか 2日の日記の件について、伊藤直也さんからトラックバックを頂いた。話は2つに分ける必要がある。1つ目は、一般にソフトウェア開発者・配布者が、配布しているソフトウェアに脆弱性が見つかって修正版をリリースしたときに、ユーザに伝えるべきことは何か、また、どのような方法で伝えるべきかという話。2つ目は、JVN側の改善の余地の話。 1つ目の話 はてなは以前から、Webアプリに脆弱性の指摘があって修正した場合、それを「はてな○○日記」で事実関係を公表してきた*1。これは、他のWebサイトの大半がそうした公表をしていない*2のと比べて、先進的な対応であると言える。 しかし、今回のはてなツールバーの脆弱性は、Webアプリの脆弱性ではなく、「ソフトウェア製品の脆弱性」である*3。一般に、Webサイトの脆弱性は、修正した時点でその危険性は解消するという性

お金を借りないといけない状況になった時に、どういうところからお金を借りたいと思うでしょうか。第一で考えたら必ず多くの人も同意してもらえるでしょうが、安心できるところが一番といえるでしょう。安心できるところというのは人によって違うでしょうが、親や友達などが一番安心できるかもしれません。しかし親も友達も近くにいない場合や期待できない場合は業者に依頼するしかありません。 業者に依頼するとした場合レイクのような安心するところを選びたいものです。レイクが安心できるのにはなんとなくの理由があると思いますが、実はこのなんとなく安心できるというのはレイクだけではなく、大きな企業であれば必ず起こりうるものだそうです。例えば大企業と中小企業、同じようなサービスを出していたとしても大企業を選ぶという人は多いのです。しかも大企業の方が値段が高くてもそちらを選ぶ人がいるのは、大きいものは安心するという真理が働くから

MYCOM BOOKS - 大藤幹 『世界の「最先端」事例に学ぶ CSSプロフェッショナル・スタイル』 http://book.mycom.co.jp/book/4-8399-1907-0/4-8399-1907-0.shtml 『Web Designing』誌に連載されている、大藤幹氏のCSS記事をまとめた本。 これは早く本になってほしいと以前から思っていたが、本になってみれば、連載に加えて特集記事などのオマケもついて、予想以上に充実した素晴らしい内容になっている。 この連載（本書）がいいのは、CSSの文法を教科書的に解説するのではなく、CSS界で名高いトップデザイナーが作ったサイトを題材に、そのCSSコードを実際に解析して、詳しく解説している点だ。 プログラミングでも、語学でもそうだが、文法を解説することが主眼の教科書は、「This is a pen」式の味気ない例文で学ばされることが

Name Last modified Size Description Parent Directory 08-Dec-2007 03:29 - address_check/ 13-Mar-2008 01:16 - affiliate/ 27-Sep-2008 12:59 - aibu/ 12-Nov-2007 21:05 - mail/ 23-Apr-2008 18:24 - mail2blog/ 07-May-2008 21:54 - sample/ 28-Apr-2008 18:51 - Apache/1.3.39 Server at diary.sakura.ne.jp Port 80

JamesDam.com ? AJAX Login System Demo This is an example of a login system that does not require page refreshes, but is still very secure. Ajax+PHPでの画面遷移なしのログイン画面作成サンプルが公開されています。 フォームに、user1, pass1 を入力すると即時認証が行われ、次のようにログイン状態になります。 認証には、Ajaxを使ったワンタイムパスワード方式が使われます。 具体的には、Ajaxでサーバからチャレンジコードを取得し、チャレンジコードとパスワードをmd5でハッシュして、更にその値をサーバに送信し、認証を取ります。 このため、従来の方式よりは安全な認証が可能となります。 Ajaxが出てきたことで、ブラウザを開いたままの状態でインタ

澳门六开彩正版免费资料大全,2021澳门选一肖一码,澳门彩开奖结果是什么,本港台香港现场开奖结果,澳门精准四肖四码期期准,三期内必开一期资料 免费,香港最快报码现场直播 开奖结果,蓝月亮马会精选资料大全,118图库118网址118论坛之家123

mod_proxy_balancerで中〜大規模サーバー運用するときの勘所 - (4) mod_deflateと組み合わせる際の注意点編 Apache2.2から、ロードバランシングをしてくれるmod_proxy_balancer というモジュールが標準添付になりました。 このモジュール、その名前の通り、ApacheレベルでHTTPリクエストをバックエンドのサーバーに振り分けることでロードバランシングをしてくれるモジュールです。 Apacheの公式ドキュメントや試しに入れてみた人のBlogなどは散見されますが、実際の現場で運用している事例というのはまだ無いようです。 そこで、実際にピーク時にover 500 request/secでmod_proxy_balancerなサーバーを運用している経験をふまえ、つまずいた点などを公開していきたいと思います。 今回は、mod_deflateと組み合わ

mod_proxy_balancerで中〜大規模サーバー運用するときの勘所 - (1) mod_proxy_balancerの設定編 Apache2.2から、ロードバランシングをしてくれるmod_proxy_balancer というモジュールが標準添付になりました。 このモジュール、その名前の通り、ApacheレベルでHTTPリクエストをバックエンドのサーバーに振り分けることでロードバランシングをしてくれるモジュールです。 Apacheの公式ドキュメントや試しに入れてみた人のBlogなどは散見されますが、実際の現場で運用している事例というのはまだ無いようです。 そこで、実際にピーク時にover 500 request/secでmod_proxy_balancerなサーバーを運用している経験をふまえ、つまずいた点などを公開していきたいと思います。 まず、mod_proxy_balancerの

- Accepted Characters - ABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789 `~!@#$%^&*()_-+={}|[]:;<>?,./ Step #4: Click this button... - Online Casino Label Generator Stats - There are currently 41 people making casino labels Makes it easier to find a genuine Casino ohne Anmeldung without the usual risks. Check the best online casino labels and logos created for brands operating worldwide. Over 2,184,950 warnin

一連のライブドア騒動で、ライブドアのサイトには相当のアクセスが集中していると想像しますが、それでもサイトが落ちたという話を聞いたことがありません。 相当しっかりしたサーバ運用のなせるワザだと思うのですけど、これはサーバを自社運用しているのでしょうか、それともサーバ運用をアウトソーシングしているのでしょうか。 アウトソースなら請け負っている会社を知りたいです。

Rauru Blogの「確かに、まず日本語ではあるが」に引用されていた、以下の言葉にピンとくるものがあった。 ＜したがって結論として言えば、私は単純に日本語をロジカルにしようとする努力には疑問を感ずる。日本語の目的はロジカルな対話とか議論による決着にあるのではなくもっと別のところにあるのだろう。それは比較的均質な人間集団がまとまって行動するために「雰囲気」を作るコトバとして発達したのであろう。上下関係と対面を気にし、しかも嫉妬心が強い社会の中で上下に自己実現をはかるためには欠かせない表現手段だと思う。それはそれで非常に大事なことではないか。ロジカルな表現で議論する必要があるなら、それに適したコトバでやるほうがよい。英語でやるほうがよい。日本人同士でも。これからは、それができる教育が必要だと思う。そしてその影響が自然に日本語にもおよんで来るというのが、実際的な解決だと思う＞。 私も、日本語は

Cのプログラムの中でブレークポイントを設定する Cのプログラムをデバッグする際には GDB などのデバッガが役立ちます。通常、ブレークポイントはデバッガの中から設定しますが、デバッグ対象のCのプログラムの中で設定することもできます。 Linux なら #include <signal.h> して、任意の箇所に raise(SIGTRAP); を挿入すれば OK です。 raise() 関数を用いて SIGTRAP シグナルを発生させています。 あるいは x86 限定なら __asm__("int3"); でも OK です。ここでは SIGTRAP を発生させるために int3 (0xcc) 命令を埋め込んでいます。GDB もソフトウェア的にブレークポイントを設定するときは当該箇所に int3 を書き込んでいるので、やっていることは割と似ています (GDBの場合は int3 を書き込む部分の

ものつくりのセンス ---Taste for Makers--- Paul Graham, February 2002. Copyright 2002 by Paul Graham. これは、Paul Graham：Taste for Makers を、原著者の許可を得て翻訳・公開するものです。 プロジェクト杉田玄白正式参加テキスト。 <版権表示> 本和訳テキストの複製、変更、再配布は、この版権表示を残す限り、自由に行って結構です。 (「この版権表示」には上の文も含まれます。すなわち、再配布を禁止してはいけません)。 Copyright 2002 by Paul Graham 原文: http://www.paulgraham.com/taste.html 日本語訳：Shiro Kawai (shiro ＠ acm.org) <版権表示終り> Paul Graham氏のエッ

Internet Explorer に限り、自動スケール調整が失敗する事がある Loaderコンポーネントには、ロード完了時に Loader 自身のサイズに合わせて、読み込んだ画像を自動的に拡大縮小調整する機能 (scaleContent パラメータ) がありますが、これが Internet Explorer 上の Flash Player Plugin に限って、うまく動作しない (自動調整がかからない) 場合があります。特に大量の画像、または容量の大きな画像を読み込もうとする際に発生しやすい気がします。 bgx:components - scaleContent Fix for the the Macromedia Loader Component 今回の不具合については、 google 検索にて出会えた上記ページにて、原因解説から解決方法まですべてを教えて貰えました。以下、同サイトの

柔軟なプリンタスプール操作が可能な PrintJob クラス は、Flash を帳票印刷ツールとして使う為にはベストなソリューション... だと思うのですが、実際に業務ツールを作っていた際に発覚した欠点というか注意点について述べてみます。 ※基本的な PrintJob クラスの使い方は以下のようになります: var pj = new PrintJob(); //インスタンス作成 var arr = new Array( mc1, mc2, mc3 ); if(pj.start()){ //プリントダイアログ表示 for (var i=0; i<arr.length; i++){ pj.addPage(arr[i]); //プリンタスプールに追加 } pj.send(); //スプールをプリンタに送信 delete pj; } 欠点) 一連の処理はすべて同一フレーム (1 frame) 内で

« 自作マルチメディア辞書も追加できるカラー電子辞書 Papyrus PW-N8000 | Main | 魂の重さの量り方 » 書評：脳・こころ ｜書評： 企画・発想｜ 書評：文化・文明｜書評：経済・経営 ｜書評：子 供・教育｜書 評：小説・戯曲｜書評：ネット活用 ｜書評： 仕事・管理｜書 評：メディア論｜書評：その他｜書評：思想・哲学 ｜書評 ：文章・表現｜書評：認知・心理 ｜書評：神 話・宗教｜書 評：科学・技術｜書評：社会・世間 ｜書評：教養 ・雑学 2006年度　年間オススメ書籍ランキング　ノンフィクション部門 2006年度　年間オススメ書籍ランキング　フィクション編 2005年度　書籍売り上げラン キング　ベスト20 2005年度　年間オススメ書籍 ランキング　ベスト20冊 2004年度　人気記事ベスト10 アクセス数が多かった記事とは？ 2004年度　人気書評ベスト10 アクセ

前編　Web2.0の全体像を整理する Web2.0の本質から読み取る Webビジネスの心得とは？ 野村総合研究所 技術調査室 堀祐介 2006/2/4 日本国内でもWeb2.0に関する議論が活性化し事例や関連情報が増えてきた。前編ではWeb2.0の全体像を整理し、後編は事例を中心に紹介する。Web2.0の本質に迫ってみたい。 2004年にティム・オライリーらにより提唱された“Web2.0”という言葉、コンセプトは2005年半ばから日本国内のニュースサイト、ブログ、雑誌でも数多く取り上げられるようになり、世の中での認知度は上がってきている。 Web2.0では、Webという生態系（ビジネス的要素や技術的要素）を議論の対象とし、Webの今後の方向性を導き出そうとしている。よってWeb2.0の全体像を整理し本質を知るということは、すべてのWeb利用者（メーカー、小売業から消費者まで）にとって有益で

My iPhone 11 is perfectly fine, but the new buttons on the iPhone 16 are compelling

現地時間の2月10日、第20回オリンピック冬季競技大会がイタリア・トリノで開幕する。17日間の会期中、スキー、スケートなど7競技84種目でメダルを競う。日本からも過去最大規模の選手団（112名）が現地に乗り込む。メダルの数をどこまで伸ばせるだろうか？　今回は、観戦に役立つ各種サイトをご案内する。 ●トリノ五輪の基礎情報をチェック まずは、トリノオリンピックを観る上で参考になる基礎的な情報からチェックしていこう。日本オリンピック委員会などの公式サイトをまとめた。 ■ JOC 日本オリンピック委員会 http://www.joc.or.jp/ 日本オリンピック委員会(JOC)の公式サイト。競技種目の解説から関係者インタビューまで幅広い情報が揃う。冬季スポーツに詳しい人もそうでない人も、まずは一読をお勧めする。 ■ Torino 2006 http://www.torino2006.org/EN

2月1日、NTTドコモは高速無線通信の「HSDPA」に対応した試作機を発表した。最大で下り3.6Mbpsという通信速度を実現できるHSDPAだが、その実力のほどは？　iモーションのダウンロードとFTPでのデータ送受信という2種類のデモの模様を紹介しよう。 HSDPAとは、NTTドコモのFOMAやボーダフォンの3Gで採用されている通信方式「W-CDMA」の進化版に位置付けられた通信方式。W-CDMA方式が3G（第3世代）の携帯電話と称されることから、HSDPAを3.5Gと呼ぶこともある。理論上、下り最大14.4Mbpsという通信速度が可能なHSDPAだが、今回ドコモが開発した試作機では下り最大3.6Mbpsという通信速度が実現されている。 まずiモーションのストリーミング受信。同じコーデック、同じ再生時間ながら、下り最大384kbpsという従来のFOMA端末では、434KBというファイルサイ

iPod shuffe用の「mTUNE for iPod shuffle」とiPod nano用の「mTUNE for iPod nano」が用意され、価格はともにオープンプライス。店頭予想価格は8,980円前後の見込み。 shuffle用のボディカラーはホワイト、nano用はブラックで、ともに左耳側のハウジングにiPod shuffle/nanoを差し込むだけでiPod shuffle/nano専用ヘッドフォンとして利用できる。 ハウジングの側面には、shuffle/nano操作用の穴が空いており、ヘッドフォンを外さずにボリュームなどの操作が可能。折り畳み収納にも対応する。 ユニット径は40mm。音質もshuffle/nanoにあわせたチューニングを施しており、周波数特性は20Hz〜23kHz。最大出力は250mW、音圧感度は105dB、インピーダンスは32Ω。電源は不要で、iPod s

Windows SQL Server 2005サポート終了の4月12日が迫る、報告済み脆弱性の深刻度も高く、早急な移行を