「安全なウェブサイトの作り方」は、IPAが届出(*1)を受けた脆弱性関連情報を基に、届出件数の多かった脆弱性や攻撃による影響度が大きい脆弱性を取り上げ、ウェブサイト開発者や運営者が適切なセキュリティを考慮したウェブサイトを作成するための資料です。 「安全なウェブサイトの作り方」改訂第7版の内容 第1章では、「ウェブアプリケーションのセキュリティ実装」として、SQLインジェクション 、OSコマンド・インジェクション やクロスサイト・スクリプティング 等11種類の脆弱性を取り上げ、それぞれの脆弱性で発生しうる脅威や特に注意が必要なウェブサイトの特徴等を解説し、脆弱性の原因そのものをなくす根本的な解決策、攻撃による影響の低減を期待できる対策を示しています。 第2章では、「ウェブサイトの安全性向上のための取り組み」として、ウェブサーバの運用に関する対策やウェブサイトにおけるパスワードの取扱いに関す

1. 社団法人日本マーケティング協会セミナー ソーシャルメディア・マーケティングのトリセツ ～企業がTwitterマーケティングを始める際の注意点～ 2010/03/18 KOUNO Takeshi. photo by Nathan Jongewaard photo by Nathan Jongewaard 2. 自己紹介（有料セミナーですし簡潔に） • 河野武 / KOUNO Takeshi – 1974年7月3⽇⽣まれ。⽴命館大学経済学部卒。 コミュニケーション・デザイナー。企画屋。 – 1997年、ニフティ⼊社。2001年にニフティ退職後、 フリーランスとして数年過ごし、2004年から2005年 までオンライン書店ビーケーワン専務取締役兼COOを 務める。2005年から2007年までシックス・アパート 株式会社マーケティング担当執⾏役員を務める。現在 は、ブックオフオンライン株式会社

There are, in fact, people out there raising lots of capital without employing a deck at all. I was really intrigued to speak to two of them and learn how they did it.

『MarkeZine』が主催するマーケティング・イベント『MarkeZine Day』『MarkeZine Academy』『MarkeZine プレミアムセミナー』の 最新情報をはじめ、様々なイベント情報をまとめてご紹介します。 MarkeZine Day

ニューヨーク発--Intelは消費者に対し、自身のエネルギー消費に関心を高めてほしいと考えているが、その方法について面倒なことを要求するつもりはないようだ。 半導体大手のIntelは、スマートグリッド技術で利益を得ることを視野に、広範な戦略を策定していることを明らかにした。この戦略には、送電網のシミュレーションを行う高性能コンピューティングから家庭用エネルギー管理システムに至るまで、あらゆるものが含まれる。 Intelのマイクロプロセッサは他社製品に組み込まれるため、同社の取り組みはこれまで比較的知名度が低かった。だがIntelは、いくつかの活動に乗り出している。IntelのEco-Technology Program Officeでゼネラルマネージャーを務めるLorie Wigle氏は米国時間3月16日、当地で開催されたJefferies主催の投資家向けカンファレンスGlobal Cle

日本通信は2010年3月17日、SIMロックフリー端末で使えるSIMカード「b-mobileSIM U300」を4月5日から発売すると発表した。料金は1年間使い放題で2万9800円で、1カ月当たり約2500円で利用できる。ネットワークはNTTドコモの3G（第三世代移動体通信）ネットワークであり、通信速度は上下ともにベストエフォートで300kbps超としている。このほかに、6カ月利用（料金は1万4900円）や1カ月利用（料金は2980円）のタイプも用意した。 同社ではこうしたSIMカードを販売することで、SIMロックフリー端末の日本市場への投入が促進されることを狙いとしている。今後も「通信電池 b-mobileSIM（ビーモバイルシム）」シリーズとして商品を追加していく予定である。 [発表資料へ]

iPhone・iPod touchより快適に使うための、安くて便利な定番アクセサリーをまとめてご紹介します。 iPhone・iPod touch向けのアクササリー類は比較的高価なものが多いのですが、コストパフォーマンスの高い便利な製品も多く存在します。 そんな中から、人気が高い、または隠れた定番となっている1,000円以下(最安値・税別)のものを9点ピックアップしてみました。 画面の指紋を素早く拭き取れ、洗って繰り返しつかえる『東レ トレシー』 メガネをかける人なら誰でも知っているクリーニングクロス『東レ トレシー』は、iPhone・iPod touchの液晶画面の指紋拭きにも威力を発揮します。 非常に細かい繊維を使ったクリーニング専用のクロスで、素早くピカピカに掃除できるのが特徴です。 液晶画面はもちろん、鏡面仕上げのiPod touchの背面、意外に目立つiPhone(ブラック)の本体

スマートフォンの中でも、ひときわ人気が高い一台と言えばiPhoneですよね。洗練されたデザインと多種多様なアプリ、ワンタッチで広がる世界――その魅力は多くの人に広まり、着々と日本国内でのユーザー数を伸ばしています。弊社はてなでも利用者が多く、なんと半数以上のスタッフがiPhoneを愛用しているハマりっぷり。そんな“iPhoneマニア”なはてなスタッフがオススメするiPhoneアプリとは一体何なのでしょうか？今回は＜ライフハック・ビジネス編＞と＜音楽・ゲーム編＞の2つのテーマで、4人のスタッフに話を聞いてみました！ ライフハック・ビジネス編はコチラ。 ■今回の参加者 id:naoya 執行役員・CTO iPhone歴：約1週間 id:onishi チーフエンジニア iPhone歴：半年以上 id:kiyohero マーケティング iPhone歴：約半年 id:yosuke 広告営業 iPho

スマートフォンの中でも、ひときわ人気が高い一台と言えばiPhoneですよね。洗練されたデザインと多種多様なアプリ、ワンタッチで広がる世界――その魅力は多くの人に広まり、着々と日本国内でのユーザー数を伸ばしています。弊社はてなでも利用者が多く、なんと半数以上のスタッフがiPhoneを愛用しているハマりっぷり。そんな“iPhoneマニア”なはてなスタッフがオススメするiPhoneアプリとは一体何なのでしょうか？今回は＜ライフハック・ビジネス編＞と＜音楽・ゲーム編＞の2つのテーマで、4人のスタッフに話を聞いてみました！ 音楽・ゲーム編はコチラ。 ■今回の参加者 id:naoya 執行役員・CTO iPhone歴：約1週間 id:onishi チーフエンジニア iPhone歴：半年以上 id:kiyohero マーケティング iPhone歴：約半年 id:yosuke 広告営業 iPhone歴：約

米Wall Street JournalやNew York Timesなどが関係者の話として報じたところによると、Googleが新たに家電分野への進出を目指してIntel、ソニーと協業を開始した。Googleのモバイル向けOS（基本ソフト）「Android」を改良し、Intelやソニーと基幹部品を開発し、テレビやセットトップボックス、ブルーレイレコーダーなどにも搭載できるようにするという。 New York Timesによると、「Google TV」と呼ばれる次世代のテレビ、セットトップボックスなどのプラットフォームを3社で共同開発する。 Google TVプラットフォームに準拠した次世代のテレビでは、インターネット上の人気ツールであるTwitterや写真共有サービスのPicasaなどが簡単に利用できるようになるという。 3社はまたLogitech社の協力を得て、リモコン機能を搭載した超小

滅びを待つだけの会社...解散へのカウントダウン 古いシステムを仮想環境で！というのはこのところのキーワード。今度の転職先でもすでにいくつかのシステムをＶＭ上に構築済みだそうで。今後のバージョンアップもＶＭ上で行うことで、ハードウェアの減少と古いシステムの延命の両建てで仮想化を活用しているみたいです。早く動作してるところが見てみたい。 既存の延命だけでなく、仮想環境と連携したクラスターサーバーなんてものもあるわけで。活用いろいろ。最新ソフトを、一台のハード上に仮想化して複数サーバーを用意して運用する。これもトレンドのひとつ。 でも、やっぱり身近にあるのは「死にかけたシステムの延命としての仮想環境」だったりします。 ...けれど。 ブログでも何度か書きましたが、たとえばwindowsNT4.0を延命するとして、障害になるのは「特殊なハードやドングルを使っている場合」のパターンが一番きつい。

先日、やや軽めに書いた勝間和代女史の書籍についての書評が「ご遠慮願」われたため、凄い勢いで「配慮しま」した件、ちと洒落とも思えぬ微妙な話に進展しているので、備忘録的に記述してみようと思っています。 勝間和代本に好意的な書評を某誌に書いたら、そこんとこが丸ごと落とされていた件 http://kirik.tea-nifty.com/diary/2010/03/post-e8de.html 冒頭で私の結論を言うのも変ですが、現段階では勝間女史について語られている内容は、邪推というか、極めて白に近い茶色で、バリウム後に放出した物体のような感じがいたします。 ●　何なのか 一文で書くと、 「勝間女史が、社外取締役を勤めていた大塚製薬が、今年IPOを行う予定で、その未公開株が、勝間女史本人または深い関係先が仲介して売買されている」 という話のようです。 ●　大塚製薬の件 勝間女史は現在顧問をされており

上の動画は今月初めに公開されたOK Goの新曲"This Too Shall Pass"プロモーションビデオだ。OK Goの曲に合わせてルーブ・ゴールドバーグ・マシン――いわゆる「ピタゴラスイッチ的なもの」が大アクションを繰り広げる。後半の盛り上がりが非常に印象的な作品だ。この動画は公開されてから猛烈な勢いで再生されていて，１３日の時点で７５０万再生に達している。 この動画はそれ自体が非常に面白い作品だけれど，実はその裏には複雑な事情が潜んでいる。 簡単なまとめ OK Goが契約しているレコード会社(EMI)はPV動画の外部埋め込みを許可しない方針をとっている。しかし，外部埋め込みが無ければバイラル的な広がりは起こりえないということを知っているOK Goのメンバー達は，この制約を迂回するために，State Farmという保険会社と交渉し，この会社の広告という形でPVを制作することにした。制

現在ユーザー数は約127万人、画像の投稿数は約1023万枚で、オープンしてから半年強で画像投稿数の合計が1000万枚を突破した。月間の最大PVは約1億4千万、8秒に5枚ずつ画像が投稿されている計算となり、投稿型のサイトとしては世界最速と中西氏は自負している。 OpenSocialアプリケーション開発の経緯 開発環境はLinux/Apache/MySQL/PHPという基本的なLAMP構成で、クライアントサイドにはFlex3、opensocial-jqueryを利用。クラウドは利用せず、データセンターにサーバを設置した。 開発に関する作業は、デザインも含め全て中西氏1人で行った。OpenSocialの仕様調査やアプリの実験に2週間、実際の開発に2週間を費やし、約1か月で実装が完了した。 OpenSocialへの興味でためしに作ったアプリケーションが爆発的ヒットとなり、アプリリリース後、想定では

米Googleは3月11日、正規表現ライブラリ「RE2」を発表した。動作が高速で「スレッドフレンドリー」な点が特徴。従来のバックトラック型正規表現ライブラリの代替として開発を進めていく。 Googleによると、同社はCode SearchやSawzallといったインフラやアプリケーションで正規表現を利用しているが、バックトラックアルゴリズムを利用した従来の正規表現実装では入力データに対し処理時間が指数的に増加することが問題となっていた。また、固定サイズのスタックを持つC++のマルチスレッドプログラムの場合、従来の正規表現実装ではスタックを使い切ってスタックオーバーフローを発生させることがあったという。これらを解決するために独自の正規表現エンジンを開発したとのこと。 RE2はどのような入力や正規表現に対しても一定の小さいメモリ量で動作するように開発されているのが特徴。オートマトン理論の下、処

ドットインストール代表のライフハックブログ