■ WASF Times版「サニタイズ言うな！」 技術評論社の「Web Site Expert 」誌に、Webアプリケーション・セキュリティ・フォーラム関係者の持ち回り企画「WASF Times」が連載されている。私の番も回ってきたので昨年9月発売号に寄稿させていただいた。近頃はサニタイズ言うなキャンペーンもだいぶ浸透してきたようだし、もういまさら不要という気もするが、以下、その原稿を編集部の承諾のもと掲載しておく。 「サニタイズしろ」だあ？ Webアプリを作ったらセキュリティ屋に脆弱性を指摘された――そんなとき、「入力をサニタイズしていない」なんて言われたことはありませんか？ 「入力」というのは、ブラウザから送信された情報をCGIパラメータとして受信した値のこと。これを「サニタイズしろ」というのです。なんでそんなことしないといけないの？プログラムの内容からして必要のないことなのに？ そう

IRC サーバ:irc.freenode.net 接続ポート:6667 チャンネル#java-ja とりあえずメーリングリストには今のところ 俺とひがさんしかいません･･･orz それはそれで熱い気もするのですが Javaなひともそうでない人も是非参加してもらえればなと思います。 (基本は肩肘張らないコミュニティ目指す予定ですから) とりあえず、櫻庭さんと矢野さんで Iteratorについて熱く語っちゃったりするのに 使ってもらったりしないですかね？ (と、本人の許可も取らずに名指しで指名してみる･･･) もちろん有意義な話題が出たときは java−jaの方にもまとめていきたいと思いまが、 むしろみんなドンドン参加してよって感じで･･･ (というか Wiki なのでみんなでがんがん編集しちゃってください) 追記:2007/01/30 22:00 SeleniumIDE の作者の Kasat

Windows Vistaは、3Dおよび半透明処理が美しいユーザーインタフェース「Windows Aero(エアロ)」をはじめ、セキュリティ関連やバックアップ機能の強化など、使い勝手以外にもさまざまな点が革新されている。また、Windows Vista Home BasicからWindows Vista Ultimateまで、搭載機能が違う多数のエディションが存在する。 この変化を受けて、Windows VistaとはどのようなOSなのか、さらにどのエディションを入手すればいいのか、戸惑っている方は少なくないはずだ。入手済みの方であればその変貌ぶりに驚いていることだろう。そこでMYCOMジャーナルでは、深い理解への橋渡しとなる特集記事を用意した。 以下が、その内容だ。 なお、Windows Vistaの成り立ちの理解を助けるために、第1章では十分なページを用意してWindowsシリー

This domain name has been registered with Gandi.net. It is currently parked by the owner.

米Adobe Systemsは1月29日(米国時間)、国際標準化機構(ISO)からの認定を目指して、同社の「Portable Document Format(PDF) 1.7」のフル仕様をAIIM(Enterprise Content Management Association)に提出する計画を発表した。 「今回の発表はPDFを"事実上の標準"から"正式な標準"へと進化させる上で欠かせない一歩である」とAdobeのChief Software ArchitectであるKevin Lynch氏。Adobeは1993年にPDF仕様を完成。1995年からISOのプロセスの中で様々な作業部会に参加し、PDFのサブセットの標準化を進めてきた。現在、PDF for Archive (PDF/A)とPDF for Exchange (PDF/X)がISO標準となっているほか、PDF for Engin

米EMC傘下の米VMwareは1月29日(現地時間)、実際のサーバ環境をバーチャルマシン(VM)環境で動作させるためのイメージに変換するソフトウェアの最新版「VMware Converter 3」を発表した。サーバ環境をVMに変換するP2V(Physical-to-Virtual)以外にも、他のマシンで稼動中のVMやサードパーティ製のイメージファイルを変換するV2V(Virtual-to-Virtual)にも対応する。 VMware Converter 3は、Starter EditionとEnterprise Editionの2種類が用意されている。Starter Editionでは同時に1つのマシン環境しか変換できないものの、無償で利用できる。VMware Converterの専用ページよりダウンロードが可能だ。一方のEnterprise Editionでは、複数のP2VやV2Vの

mod_dosdetector is a module of Apache web server. This module detects massive acceesses from each IP address as DoS attack. This module is designed to use with mod_rewrite.

Java Community Process, JSR 310 Expert Groupは、米国時間の30日から「JSR 310: Date and Time API」のJSR Review Ballotを実施している。JSR 310は日付情報と時間情報に関する新しいAPIを規定し実装していこうという取り組み。 Javaには現在、日付情報と時間情報を操作するためのAPIとして、DateとCalendarという基本的なクラスが用意されている。「JSR 310: Date and Time API」では、この2つのクラスの経験から、より高機能で包括的なモデルに基づいた操作性を提供することを目的としている。最終的には現行のDateおよびCalendarクラスの代替となることを目指す。 新しいAPIで表現するのは、時間情報を伴わない日付情報の表現、日付情報を伴わない時間情報の表現、期間情報の表現、

「あとで読も」は、ウェブサイトの テキストだけをケータイにメール します。 携帯メールアドレス: ※入力されたメールアドレスは、弊社サービスを運営する目的以外では利用しません。 ※メールは atode.cc ドメインより届きます。受信拒否の設定をされている方はご注意ください。 ※Webサイトによっては読みやすいテキストにならないこともあります。予めご了承ください。。 割り切りコンセプトについて - あとで読もの使い方 (あとで読むと共通です)

複数のWebブラウザに対応したWebページをどう作るか 複数のWebブラウザに対応したWebページを作成する場合、どのような方法があるだろうか。例えば、デザインはすべてCSSで記述して、ブラウザごとの違いを調節するための処理はJavaScriptで行うという方法がある。これは経験と実力が必要になる方法だが、有効ではある。 また、Webページのレイアウトだけを「Bamboo」を用いて記述するという方法もある。ここでは、このBambooについて解説を行う。 Bambooの概要 「Bamboo」は、複数のブラウザに対応したWebページのレイアウトを行うためのフレームワークである。レイアウト情報を「Bambooレイアウト言語」と呼ばれる言語でXML文書として記述し、それを元に、実際にレイアウト処理を行うためのJavaScriptのコードを生成して使うという仕組みになっている。 また、「Bamboo

最初に。 ここでの話は、個人でプログラムを書いて公開したり、Webアプリとして誰でも使えるように公開している場合を想定しています。 無名なところからソフトウェアを育てていくには、ダメだと言われるフェーズを通るのではないかと漠然と考えました。 そのため、企業などが行うサービスや市販されるソフトウェアは範疇外です。 ダメだと言ってもらう 最近、私はソフトウェアを公開するときには、まずは「このプログラムはダメだ」とか「ここが使いにくい」とか言われる事を目指しています。 これは駄目なものを目指して作っているわけではありません。 どうしても駄目な部分が発生してしまうのです。 大規模な組織で、何を作るかを考える人と、どうやって作るかを統括する人と、実際に作る人と、出来上がったものをチェックする人と、その他サポートスタッフが潤沢にある組織ならば、公開した瞬間に良いものを作れるかも知れませんが、個人でソフ

密告義務法＝犯罪収益移転防止法が「疾走中」（by 保坂展人） 「参院選への影響」を理由に再び「死んだふり」状態に陥ったあげく、迷走をはじめた共謀罪に気を取られた隙を突いて飛び出したのが「密告義務法」。こいつは超ヤバイ。 依頼を受けた弁護士が、犯罪収益について依頼人の違法行為の疑いを持ったとき、その弁護士は警察へ通報義務を強いられる、とんでもない法案なのである。これが通ったら、依頼人は弁護士を信用することができず、依頼人の防御権は根底から崩壊する。弁護士に警察の手先の役割を強要する法律。弁護士が率先して密告すれば、これはもう司法の死。 この途方もない法案を、政府は二月上旬に上程、三月中に成立を目論む超スピード可決を狙っている。代議士・保坂展人氏が「疾走中」と表現したのもうなずける。 ゲートキーパーは「門番」の意味、あきれた名前だが、そんなことを論評しているヒマはない。通常国会は明日が初日。な

例によってご報告が遅くて申し訳ありません。 とうとう待望のLingr API（リンガー・エーピーアイ）とLingr Radar（リンガー・レーダー）をリリースしました。 世界最強（と勝手に思ってる）ウェブチャットのLingrですが、さらなる未知の世界へと大きな一歩を踏み出すときがやってきました。 今回のリリースは、Lingrを最初にグランドリリースして以来の最大のアップグレードです。 いやぁ長かった。。。ここに至るまでの経緯について少しお話させてください。 どんなプロダクト開発にも仮説と検証のなかで見つかる大きなミステイクがありますが、Lingrももちろん例外ではありません。わたしたちの最大の失敗は、「自分のチャットルームを作っても、誰もこないその部屋でずっとひとり誰かが来るのを待ってるのは寂しい」という点を見逃していたことでした。 ブラウザというのは能動的なメディアですから、自分からアク

Lightbox系オーバーレイ表示をしてくれるThickboxを導入、の巻

944 可愛い奥様 05/02/23 09:06:24 ID:cFG4ka/z 星座はどう見てもその名前の通りには見えないのに、なんでその名前なの？ 名付けされた当時（星が今より見えたとき）はちゃんとその形に見えてたの？ 950 可愛い奥様 05/02/23 11:09:39 ID:JK4V4x2W 写真の様にそっくりとは誰も思ってないさ。AAみたいなもんさ。 「orz」が、がっくりしてる人のように見える。 「にしこり」が松井に見える。って程度には見えるんだよ。 955 可愛い奥様 05/02/23 11:30:22 ID:??? orz座がほしいな。 956 可愛い奥様 05/02/23 11:52:33 ID:sgbrzkxD その場合は、オーアールゼット座、と読むのでしょうか。 987 可愛い奥様 05/02/23 17:49:41 ID:j4qfD+AO 土下座と読みます。

The Grails Project、Graeme Rocher氏は1日(現地時間)、Grails Webアプリケーションフレームワーク(以降、Grails)の最新版となるGrails 0.4の公開を発表した。GrailsはGroovyを使って開発されたRuby on Railsとよく似た機能を提供するWebアプリケーションシステム。GroovyはJavaで実装されたスクリプト言語で、Javaに近い文法を持っており、JSR-241において標準化が進められている。 0.4はGrailsによって重要なマイルストーン。いくつかの重要な新機能が導入されたほか、拡張性とユーザの双方にとって効果がある改善が実施されている。最も注目すべき改善点はGrailsアプリケーションにおいて再利用可能なプラグインを作成するためにまったく新しい非侵襲(non-invasive)プラグインシステムが導入された点だ。

◆Z/GilCrows （ぎるくろうず） FLA板AA保管庫管理人 第二支部：ライブドア 当サイトはリンクフリーです。リンクはご自由にどうぞ。 ＜メアド＞ flash_aa_soukoあっとま～くyahoo.co.jp

音楽利用者各位 「音　楽　利　用　者　の　会」 設 立 に つ い て １．設立に際して 社団法人日本音楽著作権協会（JASRAC）の、ジャズ喫茶やライブハウス等の経営の実態と音楽使用状況を無視した使用料金の算定と取り立てにより、全国各地で理不尽な係争が頻発しています。 JASRACは文化庁に登録した管理事業者であり、「使用料規程」は各業種団体との協議により設定され、文化庁の許認可を得ています。 平成13年10月1日より施行の「著作権等管理事業法」によると、事業管理者（JASRAC）は利用者（店など）またはその団体から意見を聴取するよう努めなければならず、使用料規程に関する協議に応じる義務があり、その結果に基づいた変更をしなければならないとも定められています。 2005年3月、全国の5000余名から寄せられた「音楽著作物使用料規程の改正を求める署名請願」を文化庁に提出の折、文化庁及び衆議院