http://itpro.nikkeibp.co.jp/article/COLUMN/20080528/304432/ あまりに酷いのでdisる記事を書こうかと思ったら、末尾に小さく 出典：日経Linux 2002年4月号　45ページより （記事は執筆時の情報に基づいており，現在では異なる場合があります） と書いてあった。６年前の記事かよ！！ 古い内容が多いので、よい子は信用しないでね。

高度IT人材の早期発掘と育成に向けて、優れたセキュリティ・プログラミング人材の発掘と育成を行うべく、合宿形式で情報セキュリティやプログラミングについて学ぶ「セキュリティ＆プログラミングキャンプ2008」を開催します。2008年7月12日 [キャンプ事務局からお知らせ] セキュリティ＆プログラミングキャンプ2008の参加者の書類選考は終了しました。 既に、正式に応募を受け付けた皆様には、書類選考の結果を全員にメールにてお知らせしております。 応募は受理されたのに、書類選考の結果のメールが届いていない方は、事務局までメールにてお問い合わせください。 今回は、全部で260名（セキュリティコース：120名、プログラミングコース：140名）のご応募をいただきました。 厳正なる書類選考の結果、47名（セキュリティコース：29名、プログラミングコース：18名）を参加者として決定させていただきまし

独立行政法人 情報処理推進機構（略称：IPA、理事長：西垣 浩司）および有限責任中間法人JPCERTコーディネーションセンター（略称：JPCERT/CC、代表理事：歌代 和正）は、2008年第1四半期（1月～3月）の脆弱性関連情報の届出状況(*1)をまとめました。 ■届出状況の詳細（本文および別紙）は次のPDFファイルをご参照ください。 ソフトウエア等の脆弱性関連情報に関する届出状況 [2008年第1四半期（1月～3月）]（915KB） ■届出状況の本文抜粋

同じことは多分大勢の人が思ってるような気がする。 私は一応はてなのアカウント持ってるけど、基本的にほとんど使ってない。使うのは星付けくらい。はてブはつけられる一方で、自分からつけることはない。なので、先日の「群集の叡智サミット2008」で「はてブ使ってる人」と聞かれた時に挙手出来なかった。id:naoya氏には申し訳なかったけど。 なんで使わないかと言えば、池田信夫がグダグダ言うからじゃなくって、 id:ogochanが取れなかった から。 「ogochan」なるidは、メインフレームを使っていた時代からずっと使っているidで、私が常用しているコンピュータやネットサービスで使っているものだ。私にとってネット上では「生越昌己」という名前よりも大事なものなわけだ。 ところが、はてなではogochanというidが取れなかった。しょうがないので「ogocha」になっている。「おごちゃ」には微妙に嫌

ソースコード 4.0.0 2018年8月5日 ユーザー名に'@utf16le'(あるいは'@utf16')か'@utf16be'をつけると入出力で使用する文字コードを指定したものにする。 conf.mk内のOSの指定はunameコマンドで行うようにした。 [ctrl]-tオプションで待ち時間を指定できるようにした。-uオプション削除(-t0で代用する)。 [ctrl]-X,-W削除。-kx追加。-cの文字コードは環境変数LANGを参照する。 Readmeで環境変数が優先されると書いていたが、コマンドライン優先に。 自動変換を使うとクラッシュする。 半角カナの候補が文字化けしていた。 最終的な候補がずれて選択されるときがあった。 WIME_SOCKETがw,x,iで使われていなかった。 -pオプションに0を渡すと無視されていた。 wimeリクエストはminor=2を使用する。 必要なもの W

ホームページに脆弱性を突いた不正なスクリプトが埋め込まれる事例が相次いでいます。 TrendLabs Malware Blog：「Total Recall: The Month of Mass Compromises」（2008年5月30日付け） その埋め込み手法は様々です。これまで、バックエンドにデータベースサーバを抱えた環境が標的となり、SQLインジェクションにより埋め込まれた事例に関心が高まっていました。しかしながら、バックエンドにデータベースサーバを抱えていない環境においても、不正なスクリプトの埋め込み脅威にさらされています。 今回は日本国内にて確認されたホスティング業者のネットワーク機器：ルータがハイジャックされ、ホームページ改ざんを幇助した事例について紹介いたします。 ■相互通信と機器の役割 今回の攻撃を理解するには、ネットワークにおけるデータ取り扱いの背景を知る必要があります

■ 通信路上の改竄攻撃発生に、Webサイト運営者が説明責任を負うのか？ セキュリティホールmemoにまとめられているように、レンタルサーバのさくらインターネットのLAN上で、ARP spoofing攻撃が発生したのではないかとの疑いが浮上している。しかし、現時点でさくらインターネットは公式にそれを認めておらず、誰も確かな情報として伝えることができない状態にある。 昨今、Webサイトのコンテンツを改竄されて、ウイルスファイルへのインラインリンクを埋め込まれる手口の被害が多発しており、その際、Webサイトを改竄されたサイト運営者は、サイトを訪れた一般利用者に対してウイルス感染に注意を呼びかける告知を出すというのが、慣例になりつつある。これは、サイト運営者がサイト管理の不備を詫びる意味も含めて、行われている発表であろう。 しかし、ARP spoofingによる「改竄」は、Webサイトのコンテンツ

SecRuleScript (Experimental)にはそっけなくサンプルが書いてあるだけで、正確にどういうAPIなのかよくわからん(サンプルで確かに必要なことはわかるんだけど)。 ソースコードのmsc_lua.cを読むと、mがmod_securityとのインターフェースになってて、そのメソッド(?)には、log、getvar、getvarsがあるらしい。 static const struct luaL_Reg mylib[] = { { "log", l_log }, { "getvar", l_getvar }, { "getvars", l_getvars }, { NULL, NULL } }; 適当にテストスクリプトを書いてみる。 function main() -- Retrieve script parameters. local vars = m.getvars("A

GoogleからGoogle AJAX APIを拡張する新しいサービス「The AJAX Libraries API」が公開された。The AJAX Libraries APIはGoogleのサイトで人気のある有益なJavaScriptライブラリを提供しようというもの。これまでYUIであればYahoo!、DojoであればAOLなどが同類のサービスを提供していたが、特定のJavaScriptライブラリに限定することなく有益であれば配布に追加するというポリシーをもっている点が新しい。 JavaScriptライブラリを活用するタイプのWebアプリケーションは数多くある。結果として、何度も似たようなJavaScriptライブラリをダウンロードしていることになり、このままいけば今後ライブラリ自体のサイズの巨大化や多くのサービスの登場でライブラリダウンロード総量は増加することになる。 The AJAX

サンフランシスコ発――グーグルで検索製品およびユーザーエクスペリエンス担当副社長を務めるマリッサ・マイヤー（Marissa Mayer）氏が、同社における仕事の進め方を開発者に公開し、競争力の高いWebアプリケーションやサービスを生み出すためのヒントを授けた。 グーグルの初めての女性エンジニアであり、さらには検索分野の巨人たるグーグルが最初に雇った社員20人のうちの1人であるマイヤー氏は5月29日、1999年に同社へ加わってから持ち続けてきた見識や見解を基調講演の中で語った。 現地で開催された「Google I/O」開発者カンファレンスで、同氏が開発者に送ったメッセージを要約すると、「平凡や日常といったものについて考えれば、大きな問題を解決できる」ということになる。 ユーザーがスタートページをカスタマイズできる「iGoogle」も、こうした思考法が作り出したものだという。さらに、ユーザーペ

エンジニアにとって仲間とはどういう存在なのだろうか。極端なことをいえば、自分1人で作業が完結できてしまうエンジニアにとって、仲間とのコミュニケーションにはどんな意味があるのか。エンジニア同士のネットワークを通じて、エンジニアにとっての仲間とは何かを探る。 ｜1　2｜次のページ サイボウズラボ 竹迫良範氏（コミュニティは『知り合い系』から『出会い系』へ変化する）から、モバイルファクトリー 松野徳大氏（松野徳大――「だまってコードを書けよ」）へとつながったエンジニアの輪。今回は松野氏からの紹介で、KLab Kラボラトリー 廣瀬正明氏に話を聞いた。自社開催の「KLab勉強会」を主催し、多くのエンジニアと交流する廣瀬氏。彼にとって、コミュニティの活動とは何なのだろうか。 ■なじめなかったコミュニティ活動 「以前はコミュニティの活動って、内輪っぽくてなじめなかったんです」 廣瀬正明――平仮名で「ひろ

Q - なぜ、全国地図にしないのですか? 4つほど理由があります。 ポップアップが場所をとりすぎるから 現在、地図部分は185x120pxにおさめていますが、標準的なモニタ解像度ではこの辺が限界です。 キーボード操作時の押下回数を減らすため jsmapがフォーカスするのはSugarCRMなどのWEBアプリです。使い切りのWEBフォームと違い、慣れによるスピードアップが望めるUIである必要があります。 多言語対応のため 日本は47都道府県なので、かろうじて可能だと思う方もいるかもしれませんが、これがイギリス(現在製作中)とかでは100を超えます。 認知的限界のため これも重要。ぱっと見て探せる数というのは、15や20がせいぜいです。 ただ、上記の話とは別に、地方選択用の全国図はあってもいいと考えていますので、それは将来のバージョンで。 Q - 地図はもっと詳細化/単純化しないのですか? 詳細

震源地に近い綿陽市周辺は、中国の核兵器開発と実験施設の本拠地 ダシバ山中の INPC南西研究所では、プラズマ兵器・ニュートロン兵器も開発か この前の号で書いたように、中国の核施設は四川省内に集中して存在することは、一部核の保安に関心のある者には、従来から知られていた。私自身、一昨年の北朝鮮の核問題や昨年の「イスラエルによるシリアの核施設爆撃」に関しては、特集で記事を組んできた。その際に少々調べた資料を介して、あくまで概略ではあるが、中国の主要な各関連施設は四川省にかたまっているという事実も把握していた。 なので、５月12日に「四川省で激震」という臨時ニュースが入った時点で、真っ先に頭に浮かんだのは「地下核実験に失敗したのか？」という疑問だった。しかし、３月以来のチベット問題で、四川省の山岳部にはチベット人やチャン族などの少数民族が、人口のかなりの部分を占めて住んでいることも頭にあったので、

先月28-29日に開催されたGoogle開発者会議「Google I/O」にて、「How Open Source Projects Survive Poisonous People」という講演が行われた(The Registerの記事)。講演者はSubversionの開発者でGoogle社員でもあるBrian FitzpatrickとBen Collins-Sussmanの両氏。彼らはSubversionプロジェクトを運営する中で「これは俺のモジュールで、俺がこいつを書いた。だから俺が認めない変更は加えさせない」といった困った人たちに数多く遭遇したが、オープンソースプロジェクトの成功は"attention and focus"(注意と集中)をいかに切らさないようにするかにかかっているそうだ。どうも漠然としているが、要するにコミュニティ内に生じる危険な兆候を素早くキャッチして素早く対処しろ、

1 ：デフォルトの名無しさん：2008/04/20(日) 16:01:21 ?DIA(100004) "The duct tape of the Internet" こと、Perlについての質問箱です。 "There's more than one way to do it" ということで、 Perlの奥深さについて皆で語り合い、追求してまいりましょう。 CGIについての質問は板違いです。WEBプログラミング板でどうぞ。 CGIとPerlの区別がつかない人もWEBプログラミング板に行ってください。 ( WEBプログラミング板 http://pc11.2ch.net/php/ ) CGIの質問は答えが Perlと全然関係ない話に帰着する場合が 多かったりするのでWEBプログラミング板に行って聞いたほうが得ですよ。 このスレでは(CGI以外の)純粋にPerlのみに関係する質問を取り扱っていこう