Web security and beyond... My blog has moved... My blog has moved to randomdross.blogspot.com. Please update your RSS readers, etc. Author: dross Date: 08/04/2014 Hyperlink Spoofing and the Modern Web Over the past six months or so I’ve been looking at hyperlink spoofing threats as a bit of a... Author: dross Date: 04/26/2012 Creating XSS I’ve seen MS10-002 pop up a few times in discussion recentl

高橋さんと「日本でもこういう感じのRuby Conferenceをやりたいねえ」という話もしてて、やるとしたら次のゴールデンウィークあたりがいいかな？ と考えてます。 ――青木峰郎（ruby-list:31889) はじめに 日本Ruby会議（RubyKaigi）は2006年から毎年開催されている、日本における事実上の公式Rubyカンファレンスです[1]⁠。3回目の開催となった今年のRubyKaigi2008は、いくつかの課題を残しながらも基本的には成功したイベントだったと思います。怪我や混乱もなく無事に会期を終えることができたのも、さまざまなかたちでRubyKaigiの運営を支えてくださった方々と、参加者のみなさんのおかげです。この場を借りて御礼もうしあげます。 本記事では初回から運営に携わっていた者の個人的な視点から、RubyKaigiのこれまでをふりかえり、今後の展望をお伝えします。

2008年07月09日16:30 カテゴリLightweight LanguagesArt make love || halt # 言葉遊びがない言語なんて... まあこんな「ドコ」でもいそうな、中国かインドに仕事持ってかれちゃいそうな 「オレ」の愚痴はどうでもいいのですが.... PerlよりRubyよりJavaがサラブレットなんです。 - オレドコBlog いっても良いですか？PerlとかRubyとかツールであって言語じゃないんです。Javaは言語にふく組まれています。PerlとRubyは遊びお道具なんです。 こっちはショック。 「釣り」は面白いのか害なのか - ひがやすを blog Javaを使っている人のほとんどは、仕事の道具として使っているだけで、他の言語を見下すほどの間違った愛情は持ってないと思うから。 それって.... 電脳言語で遊ばないなんて、 セックスを子づくりのためにだ

Slashdot.jpでPHPカンファレンスのパネルディスカッションのテーマを募集していますね。 http://slashdot.jp/developers/article.pl?sid=08/07/09/0341255 タレコミ子の個人的な思いとしては、以下のようなものがあります。 PHPカンファレンスに来た人にPHP以外の文化を知ってほしい。 PHPカンファレンスに来た人にPHPに関してDISられて損をさせた気分のまま帰って頂きたくはない それでも無難な終わり方をするセッションにはしたくない こうした思いを議論に反映させたいと考えつつ、正直なところその内容に悩んでいます。また、タレコミ子一人の考えることより皆様のご意見をいただければよりよいパネルディスカッションとなると考えています。 アレゲな皆さんの視点からは、どのような話をパネラーにして貰いたいと思いますか？ 「激論！PHPの次に学

twitterを使ってる方も多いのではと思うのだけれど、みなさんはユーザーjmcoonをフォローしてたりしないだろうか? twitterではfollowスパムの活動がひどくなってきているようだ。 twitterでは、他のユーザをfollowすることで、その発言(tweet, つぶやき)を自分のページで読むことができる(API経由でツールで読むときも同様)。 多くの人にfollowされている人は、twitterでつぶやいただけで多くの人に意見やリンクを紹介できる、ということで、その影響力を表すためにfollowerの数をランキング化するtwitterholicのようなサイトも存在する。 本当の有名人(Digg創業者のケビン・ローズさんとか、大統領候補のオバマ氏)は、4万人を越える購読者(followers)が実際についている。しかし、人気があるからfollowers数が多い、を逆用して、fo

諸事情あって、ふと前に読んだドキュメントに書いてあった細かいことが気になった。いやいつも細かいけど。 const char* const p = "ABC";より const char q[] = "ABC";のほうがいいのか？的な話。後者の方が良いらしいので、確認するととともに、すぐになんでも書くのはどうなんだと思いつつも無駄に細かく解説。いろいろ間違ってたらゴメンナサイ。C言語入門? 先に結論 共有ライブラリやPIEな実行ファイルを作る場合は、後者の書き方(const char q[] = "xxx")のほうが良さそうですね。PIEじゃない単なる実行ファイルを作るときは、最適化かけるならあんまりかわらないかも。 比較1) コンパイル時の最適化の効きやすさ 最適化といってもいろいろありますが、↓に限って言えば、const char q[] のほうが効きやすいようですね。 gcc vers

サイボウズはクラウドベースのグループウェアや業務改善サービスを軸に、社会のチームワーク向上を支援しています。

The Polaris Dawn crew is back on Earth after a historic mission

sponsored 基調講演には総務省 CISOの山内智生氏が登壇、サイバー空間をめぐる脅威動向や政策を紹介 ランサム感染の実体験からMDR導入事例までが語られた「Canon Security Days 2024」 sponsored 「LEVEL-15FXA61-R7-RM4X」を試す、重さは2.26kg、144Hzにも対応 実家・ホテル・コタツでゲームしたいなら、Ryzen 7とRTX 4060のLEVEL∞15.6型ノートPC sponsored 「M75 WIRELESS」「K70 PRO TKL」「VIRTUOSO MAX」を試す いずちののさんにCORSAIRの白いゲーミングデバイスを試してもらった、淡い光り方に「カワイイ」と太鼓判 sponsored “ツールを入れただけ”じゃ、プロジェクト・タスク管理は回らない！ Backlogの利用をチーム内で定着させたい？ 初歩のノウハ

well, これから初心者が深夜のテンションで思いっきりdisりますよ＞＜ 尊敬する人もたくさん関わってそうな感じなので先に謝っておきます＞＜すみません＞＜ 今やってんだよ！って感じならますますすみません＞＜ what? http://perl-users.jp/ がperl初心者ハブサイトを目指すとかいってるけど、なんですかこのこなれてない感じは＞＜ 立ち上がりはこんなものかなと思って待っているけど、なかなか変化がないですね＞＜ これでは初心者が寄ってくるわけないですよ＞＜ はじめてperlを勉強しようとして最初にとる行動って、まず検索でしょ＞＜ 「Perl で検索してもなかなかいい情報にたどり着けなかったり」多分本当の初心者はperlで検索して出てくるコンテンツに満足していますよ＞＜ その現状をなんとかしたいんじゃないんですか＞＜ 「perl 入門」でググって上位にくる老舗サイトのなん

株式会社ミクシィ 研究開発グループの前坂です。前回の記事でmemcachedは分散に長けた高速なキャッシュサーバであることが紹介されました。今回はmemcachedの内部構造がどう実装されているのか、そしてメモリがどう管理されているのかをご紹介します。また、memcachedの内部構造の事情による弱点も紹介します。 メモリを整理して再利用するSlab Allocationメカニズム 昨今のmemcachedはデフォルトでSlab Allocatorというメカニズムを使ってメモリの確保・管理を行っています。このメカニズムが登場する以前のメモリ確保の戦略は、単純にすべてのレコードに対してmallocとfreeを行うといったものでした。しがしながら、このアプローチではメモリにフラグメンテーション（断片化）を発生させてしまい、OSのメモリマネージャに負荷をかけ、最悪の場合だとmemcachedのプ

米国カリフォルニア州パロアルト市の住宅街の一角。通りに面したガレージ付きの家の前に、「BIRTHPLACE OF SILICON VALLEY」（シリコンバレー発祥の地）と書かれた記念碑が立っている。 ここは米Hewlett-Packard（HP）創業の地で、昨年米国立公園局から史跡としての登録も受けている。ビル・ヒューレット氏とデイブ・パッカード氏が使っていたあのガレージは、通りから見ると家の陰に隠れていて、知らなければ気づかずに通りすぎてしまいそうだ。 2人がガレージを拠点としたのは1938年。1940年にHPを起業し、1941年に市内の別の場所に移るまで使っていた。当時、ヒューレット氏はガレージに、パッカード氏は妻とガレージ隣の家に住んでいたという。 HP最初の製品である、音声装置をテストするために使われるオーディオ発振器「HP200A」もこのガレージで生まれた。

【iPhone，私はこう見る】120万台は売れる，ソフトバンクの業績にも好影響 日興シティグループ証券 株式調査部 山科 拓 ディレクター いよいよ2008年7月11日，ソフトバンクモバイルがiPhone 3Gを発売する。8Gバイト版は実質2万3040円と低価格。斬新なデザイン，タッチパネルによる操作性，App Storeによるアプリの追加機能。これらの要素でユーザーを引き付けるiPhoneは，日本の携帯電話事業にどんなインパクトを与えるのか。日興シティグループ証券 株式調査部で携帯電話業界を分析するアナリストの山科 拓 ディレクターにiPhoneの可能性を聞いた。 以前から，この時期に発表されることは分かっていた。ただし，今回発売されるのは3G（W-CDMA方式）対応機だと考えていた。独インフィニオン・テクノロジーズなど部品供給者の話を聞いていると，3.5G（HSDPA方式）対応は年末だ

ちょっといろいろと思うところがあったので久しぶりにはてなで書いてみます。結構長文です。 タイトルはなんとなくホッテントリになりそうな感じにしてみましたがつまらない話題なのでホッテントリにならないと思います。 (追記: 07/10 02:23)結論だけ読みたい人は特定電気通信の通信の秘密に関するまとめ - へぼへぼプログラマ日記をみてください。 某はてなネットアイドルの所作 先日、某はてなネットアイドルとして有名なid:dropdbさんがこんな記事を書いていました。 http://d.hatena.ne.jp/dropdb/20080708/1215451794 概略は誹謗中傷的な言論をコメントで書かれたid:dropdbさんがその発信者のIPアドレスを（日記管理者にはIPアドレスがはてなから開示されているが不特定多数には開示されていない）不特定多数に開示したというところである。 はてぶでの

今年もLightweight Languageイベント(以下、LLイベント)の季節がやってきました。これから数回にわたって、Lightweight Language、およびLLイベントに関するリレー連載をお送りします。ぜひお楽しみください。 今回は初回なので、これまでの経緯や、今年のLLイベント「Lightweight Language Future」の概要、イベント名称に込められた実行委員たちの想いなどを綴ってみたいと思います。LLイベントではいつも進行役として開会のあいさつをしている私ですが、ここでもオープニングを任されてしまいました。 それでは、まずLLイベントの発祥からこれまでを振り返ってみましょう。 時は2003年に遡ります。当初はRubyに関する書籍の発売を契機にイベントをする企画があったのですが、せっかくなのでPerlやPHPやPythonの人たちも集めて合同イベントにしまし

ブックマークしました ここにツイート内容が記載されます https://b.hatena.ne.jp/URLはspanで囲んでください Twitterで共有

世界各国で7月11日に発売される予定のAppleの携帯電話「iPhone 3G」ですが、なんとフライングゲットして写真を公開したユーザーが登場しました。 パッケージと本体、そして付属物などが明らかにされています。 詳細は以下の通り。 Imagens iPhone 3G 8GB Portugues. パッケージを開けたところ。 内容物はこんな感じ。本体とカバー、USBケーブルやヘッドホンなどが入っているようです。 付属のブラウザ「Safari」でブラウジングしてみたところ。なお、ブラウジング速度は軽快とのこと。 それにしてもいったいどうやってフライングゲットに成功したのでしょうか。気になるところです。

夏本番に向けて海に行ける体作りに励まないといかんなーと思いつつも、ついついDSのスターフォックスで遊んでしまうmikioです。さて今回は、人知れずリリースされている検索エンジンTokyo Dystopiaの概要と設計思想について述べます。 Hyper Estraierとの違い Tokyo Dystopia（以下、TDと呼びます）は、新しい検索エンジンです。しかし、私が作ったもう一つの検索エンジンHyper Estraier（以下、HEと呼びます）の後継としては位置付けていません。 Hyper Estraierの製品コンセプトは、「検索システムの需要が生じる様々なシーンで手軽に導入できる」ことです。言い換えれば、「いわゆるシロウトの人でも、お高い商用システムを買えない個人や小組織でも、ちょっとの努力で自分の要求を満たすシステムを構築できる」ことです。そのために、様々なファイル形式に対応したテ

SFO(ストリートファイターオンライン)の発表会の様子をニコニコ動画のライブ中継で流すというイベントが今日行なわれた。 「ストリートファイター オンライン マウスジェネレーション」発表会「Go Like Go カウントダウン」実施。正式サービスは明日スタート http://www.4gamer.net/games/046/G004606/20080708029/ メイドさんだらけの「ストリートファイターオンライン」イベント、フォト＆ムービーレポート http://gigazine.net/index.php?/news/comments/20080708_sfo_event/ 私は、実はSFOはベスト10に入る腕前なので、開発者すら想定していないようなインチキくさい動きをして、開発者が青ざめて、プロデューサーやら社長がイベント会場のギャラリーの顰蹙を買うことを期待して対戦に臨んだ。 何度か

Heads on: Apple’s Vision Pro delivers a glimpse of the future

Products Moz Pro Your all-in-one suite of SEO essentials. Moz Local Raise your local SEO visibility with complete local SEO management. STAT SERP tracking and analytics for enterprise SEO experts. Moz API Power your SEO with our index of over 44 trillion links. Compare SEO Products See which Moz SEO solution best meets your business needs. Moz Data Power your SEO strategy & AI models with custom d

楽しかった！バッジとTシャツもらっちゃいました。ふとっぱら！ http://services.google.com/events/kyoto-techtalk2008 久しぶりの京都は暑かったー id:fd0と京都駅で待ち合わせて一緒に行きました:-)ありがとうありがとう 先日飲み屋で偶然知り合った人が来ててびっくりしたりとか初めて話す人がいたりとかで楽しかった！ というわけでざらっとレポを。 開場まで ちょっと早く着いたのでロビーでコーヒー 開場時間の前に既に長蛇の列が！ 通された会場で飲み物とかもらって、歓談 テーブルの上にあるバッジを貰った！ぴかぴか光るやつ 16時に別室に移動、講演会開始 別室に行くとビデオ流れてる。Googleの社歌？楽しそうに歌ってるビデオで面白かった Google モバイルプロダクト なぜモバイルか? 全世界で30億以上のユーザが使用している（PCはその半分く