人気記事 1 PayPayアプリでATMから現金を入出金可能に--キャッシュカード不要 2024年12月18日 2 Xで「ハッシュタグを使うのはやめて」とイーロン・マスク氏--「目立ちたがりを罰するアルゴリズム」示唆？ 2024年12月18日 3 mixi2話題沸騰--「ここ最近、特にひどくなったX」を代替する国産SNSになり得るか（石川温） 2024年12月17日 4 mixi2が「ネット老人会のおもちゃ」で終わらないために大切なこと--現時点での機能も解説 2024年12月18日 5 楽天、日本語に最適化したLLM「Rakuten AI 2.0」発表--25年春に公開 2024年12月18日 6 スナドラ8 Elite搭載なのに安価、ゲーミングスマホ「REDMAGIC 10 Pro」レビュー 2024年12月09日 7 NTTグループ、KDDI等キャリア8社が災害協定--各社の資産を共

「第七回Wikiばな　〜 Wikiの起源へ〜」に参加してきた。Wikiばな本編に参加するのは、実は第1回以来だったりする。 はっきりいってスケジュール的に参加できるわけがなかったのだが、江渡浩一郎さんの『パターン、Wiki、XP――時を超えた創造の原則』がすごく良い本だったので無理やり行くことにした。その判断は大正解だった。主な感想は参加者による報告リンク集から辿ってもらうとして、いろんな意味で刺激となる面白さに満ちたWikiばなになったと思う。 今回のWikiばなは日本オラクル青山本社の会議室で開催されたが、とてもゴージャスなところで、電源、無線LAN、そして無料の飲み物が完備された素晴らしい環境が揃ったことはとても大きい。 そして言うまでもないが、shino さんをはじめとするスタッフの働きなくして今回の成功はなかった。およそ2年ぶりの開催、ネット中継、過去と比べ物のならない参加者数を

1 名前： コメツブツメクサ(関西地方)[] 投稿日：2009/08/09(日) 18:54:00.647SzG8By9 BE:1488183348-PLT(13278) ポイント特典 sssp://img.2ch.net/ico/anime_mokar01.gif 昨年１０月、「日本は侵略国家であったのか」と題する懸賞論文に、 「我が国が侵略国家だったなどというのは正に濡れ衣である」などと記載、 日本の侵略戦争を否定したことで話題を振りまいた田母神俊雄氏。 周知のように田母神氏はこの論文を発端に、航空幕僚長（定年６２歳）の職を更迭されて６０歳定年の空将となったため、昨年１１月３日付で定年退官を余儀なくされた。 当時、新テロ対策特別措置法改正案で野党との激しい論戦を強いられていた政府・与党の更迭劇は"傷口"を最小限にとどめる"火消し"の観が拭えなかった。 退官後、出版や講演活動を続ける田母

詳細 http://redfox2667.blog111.fc2.com/blog-entry-100.html Part2 http://jp.youtube.com/watch?v=wqOzCwbvEXQ ABCニュース『20/20』 2008年2月15日放送 「人体の展示：しかし彼等はどこから来たのか？」 プラスチック保存された人体の展示を全米各地で開催し莫大な収益を得ているプレミア・エキシビション社の『BODIES...The Exhibition』、その不透明な人体の入手ルートと中国の死刑囚使用の可能性に関して、今年春にニューヨーク州検事総長が公的調査を開始、中国外交部は人体闇市場の調査を行っていると発表、そして8月にはカリフォルニア州で人体輸入規制法が可決されるなど、昨今全米で批判と規制の動きが高まっており、そのきっかけの一つとなったのが今年2月15日に放

Captcha security check de-lab.com is for sale Please prove you're not a robot View Price Processing

XSSにCSRFにSQLインジェクションにディレクトリトラバーサル……Webアプリケーションのプログラマが知っておくべき脆弱性はいっぱいあります。そこで本連載では、そのようなメジャーなもの“以外”も掘り下げていきます （編集部） JSONPだって、セキュリティを気にしてほしい 皆さんこんにちは、はせがわようすけです。今回は、JSONPを使用する場合のセキュリティについて解説しましょう。 JSONPとは、JSON with Paddingの名称が示しているとおり、JSON形式のデータにコールバック関数の呼び出しのためのコードを付加することで、クロスドメインでデータの受け渡しを実現するためのデータ形式です。JavaScriptからクロスドメインでのデータが簡単に扱えることなどを理由に、多数のWebアプリケーションでAPIの一部としてJSONP形式でデータの提供が行われています。 具体的な例を見

文：Ryan Naraine（Special to ZDNet.com） 翻訳校正：石橋啓一郎 2009-08-10 09:04 Microsoftのセキュリティ研究者が、暗号の仕組みを壊すことなくHTTPSのエンド・ツー・エンドの安全性の保証を破る方法を発見した。 今年まとめられた研究プロジェクトの中で、Microsoft Researchの研究チームが、HTTP/HTTPSの上位にある表示モジュールを標的にすることで、悪意のある中間者によって悪用することが可能な脆弱性を発見した。 研究チームの説明では、問題の骨子は以下の通りだ。 攻撃者がブラウザのトラフィックを傍受できる多くの現実にあるネットワーク環境では、攻撃者がHTTPSサーバからの秘密データを盗むこと、HTTPSのページを偽造すること、認証されたユーザーを装ってHTTPSサーバーにアクセスすることが可能である。これらの脆弱性は、

こんにちは、櫛井です。 来る8月21日に、弊社のエンジニア達が執筆した本が発売になります。今回は執筆者を集めてインタビューをしてみましたので、その様子をお届けしたいと思います。インタビューするまでは「技術書読んでもわからないので今回はいいや」と思ってましたが、思いがけずディレクターにも関係ありそうな内容なので早速予約注文してみました。 ■概要 4Gbpsを超えるWebサービス構築術 著者：伊勢 幸一 販売元：ソフトバンククリエイティブ 発売日：2009-08-21 クチコミを見る ◆livedoor BOOKSで購入できます タイトル：4Gbpsを超えるWebサービス構築術 著者：伊勢 幸一,池邉 智洋,栗原 由樹,山下 拓也,谷口 公一,井原 郁央 (各プロフィールは本エントリの末尾に記載しております) 内容：実際のサービスでの適用手法を例として、快適なWebサービスを実現するための最重

はてなブックマークのブックマーク数が多い順に記事を紹介する「はてなブックマーク数ランキング」。12月9日（月）～12月15日（日）〔2024年12月第2週〕のトップ30です*1。 順位 タイトル 1位 無自覚にメンバーの心理的安全性を奪っていた経験から得た学び - Speaker Deck 2位 重度知的障害の女性が活躍する仕事 川崎 “あるシステム”が決め手に 職場全体にメリットも | NHK 3位 犬とおばあちゃん助けたら最近かなりいい感じ 4位 セロトニンを補う薬がびっくりするほど効く人たち | Books&Apps 5位 コワーキングスーパー銭湯ランキング（東京近郊） 6位 あるXユーザーの「娘が4～5歳の頃にハマったボドゲ」全26種の紹介ツリーが参考になる→クリスマスに子どもからボドゲを所望された親御さんは必見 - Togetter [トゥギャッター] 7位 一つ嫌なことがあると

http://www.moongift.jp/2009/08/jcryption/の話。http://takagi-hiromitsu.jp/diary/を検索すれば幾らでも情報は見つかるとは思うけれど、自分のためにも書いておく。 前振り。 このjCryptionはMan-In-the-Middle攻撃に弱いはずだ。どのように攻撃されるかを具体的に書いてみる。登場人物は クライアント Alice サーバ Bob クラッカー Charlie の三名。 通常の通信。 通常手順での通信は クライアント 通信 内容 サーバ Alice ---接続--> リクエスト Bob Alice <--応答--- Bob公開鍵(平文) Bob Alice ---ポスト--> 暗号文 by Bob公開鍵 Bob というようになっている。 Man-In-the-Middle攻撃。 Man-In-the-Middl

tinyurlやbit.lyのような短縮URLサービスで、そこそこ人気も利用者もあったとされるtr.imが、サービス終了を案内しています。 既に新規の短縮化や、リダイレクトのアクセス統計サービスなどは停止しており、URLの転送も今年の年末で終了するということ。 twitterのつぶやきなど、字数の制限された書き込みで使われることが多いURL短縮サービスで、半年以上前のURLがクリックされる回数は割合的には低いのかもしれませんが、サービスがなくなってしまうとリンクを辿れなくなる、というこの手のリダイレクトサービスが持つ問題点が発動してしまうことになります。 twitter上での人気URLを集計するtweetmemeでは、twitterで使われた短縮URLサービスのシェアも集計していますが、現時点ではtwitterの公式に採用されたbit.lyが8割近いシェアを獲得して他を圧倒しています。以前

超速起動は言いすぎだろコノヤロー と、心の中で思ったが、どれどれやってみようかなぁとｗ コメント見る限りだと、まだ人柱が居なくてちょっと怖かったので、人柱を待ってた。が、なんかこう、みんな牽制しあってるような感じでもう面倒なのでさくっと試してみた。 結果は・・・。 とりあえず高速化に大成功！ Windowsの起動時間をまず測定。 最初は４分５４秒だった。 追記 Windowsが立ち上がり、砂時計が消えるまで。 Googleデスクトップ→dropbox→IPメッセンジャー→AVGが起動するまでの時間。 そして今回の高速化を断行した結果・・・。 起動時間が２分３２秒になった！！！ 多分余計なものが沢山入ってたのが原因なんだけど、なかなかのWindows高速化！ XP自体は既に１年目の選手。 色々と途中改造してるからアレだけど余計なものがとにかく多かったなぁ。 というわけでレッツレポート。 今回

削除しました

本日は「わんくまっちゃ４４５勉強会 featuring SilverlightSquare」にて LTをさせていただきました。大変たのしかったです。 わんくま同盟、まっちゃ４４５、SilverlightSquare、そして会場にいらっしゃった＆Ustを ご覧になっていたみなさん、どうもありがとうございました。 資料はコチラ こんな内容でした。 電設部からのごあいさつ http://atcorp.g.hatena.ne.jp/files/atcorp/feb08e0e8a8024a3.pdf 電設部という存在をとりあえず知っていただこう、というもの。 実習室管理や植物の世話、そしてIT勉強会などが活動内容です！と。 今日はちょっとネタ的に話しましたが、週一の定例部会では、 「いきものがかりプロジェクト」の活動について ・肥料は与えているか ・夏休みの間、オープンキャンパスなどのスタッフになっ

2009年08月09日21:00 カテゴリLightweight Languages perl - にも真偽値は存在する 実は、あるのです。 第135回 Perlに true, falseなんてない - bingo_nakanishiの他言語出身者のためのPerl入門 Perlにも true, falseなんてないのさ 真偽値 - Perl入門〜サンプルコードによるPerl入門〜 Perlにおける偽値 0 "0" "" 空文字列 undef () 空リスト Perlにおける真値 上記以外すべて "0.0"は、数値としては0と等しいが、真として扱われる。 これも、厳密ではありません。 以下の条件が存在します。 値がオブジェクトで、かつ演算子boolが定義されている場合、その結果 この事を利用して、Perlはブール演算の際には数値がゼロかどうかではなく、空文字列か否かでもなく、真偽値を要求して

文字コード指定の無いUTF-8のコンテンツでは、ブラウザ側の文字コード自動認識でシフトJISと誤認させることで、HTMLの特殊文字を一切使わずにXSSが成立する場合があります。 原理 UTF-8 では１文字が３バイトマッピングされる場合があります。 そこで、これをShift_JISと誤認させると、３バイト目と次の１バイトをセットで１文字と誤認させることができます。これにより、HTMLの区切り文字の効力を失わせてスクリプトを注入することが可能です。 例："あ" = E3 81 82 なので、シフトJISと誤認すると "縺" (E381) +余分な先行バイトの 0x82 具体例 例えば、動的なコンテンツ（UTF-8で応答を生成） <html> <head> <title>abcde</title> </head> <body> <form> <input type=text value="ユー

hrjn: はてなとかニコニコ大百科のキーワードリンクってどうやってんのかなぁ。正規表現だと死んでしまうので、専用のパーサ作ったりしてんのかな。 http://twitter.com/hrjn/status/2926407314 ニコニコ大百科では、キーワードリンク専用のRubyモジュールを書いています。「SENNA」というキーワードがあったら、「senna」とか「ＳＥＮＮＡ」とかにリンクさせたりとかもできます。 Senna 1.1.4 + Ruby 1.8.6で、UTF-8専用ですが、使いたい人はどぞー。あと、いつもどおりいい加減な書き方なので気をつけて。とりあえず、以下のtest.rb, wordsym.rb, extconf.rb, sen_np_api.cをどこかに放りこんで ruby extconf.rb make sudo make install ruby test.rb 的

末広がりな2009年8月8日に東京・新宿で開催された第08回 まっちゃ445勉強会に参加してきました。今回は「わんくま同盟」「まっちゃ４４５勉強会」「SilverlightSquare」の３コミュニティ合同の勉強会という形式で行われました。 R.Lのワッフル 今回もおいしいスイーツ付きの勉強会をありがとうございます。 都内にも結構店舗がありますね。ご当地ワッフルなんかもあるみたい。 ワッフル・ケーキの店　エール・エル オフィシャルサイト セキュア開発プロセスとウェブ健康診断仕様の応用 今回はHASHコンサルティングの徳丸さんによる「セキュア開発プロセスとウェブ健康診断仕様の応用」を目当てに参加してきました。 前置きで話していた話で興味深かったのが、「Webアプリケーションのセキュリティの要件の中に『ウイルス対策ソフトを導入』とあると、Linux+Apacheではなく、ウイルス対策ソフトの選

ついに YAPC Asia 2009 のチケット販売が開始しました。 皆さんふるってご参加下さい。 自分も MySQL を使ったテストについてお話します。思いっきり id:kazuhooku さんの奴と被ってますけどwww それと、YAPC のイベントレポーターも募集中です。 今年の YAPC もどうぞ宜しくお願い致します。 SEE ALSO http://conferences.yapcasia.org/ http://conferences.yapcasia.org/ya2009/news/449 http://d.hatena.ne.jp/tokuhirom/20090807/1249610696 YappoLogs: YAPC::Asia 2009 で「Key Value Store と ORM」について話します

チェコ・プラハ（Prague）のTroja動物園のオウム（2009年7月23日撮影。本文とは関係ありません）。(c)AFP/MICHAL CIZEK 【8月8日 AFP】韓国で開かれた投資コンテストに出場したパプアニューギニア生まれのオウムが人間のライバルたちをしのぐ好成績を収めて3位に入賞した。コンテスト主催者が7日明らかにした。 このコンテストは韓国のオンライン金融情報提供企業、パックスネット（PAXNet）が5日までの6週間にわたり開催したもの。人間の投資家10人とともに韓国語でイチゴを意味する「ダルギ（Ddalgi）」という名前の5歳の雌のオウムも出場した。 各出場者は6000万ウォン（約480万円）相当のサイバーマネーでスタートし、毎回1000万ウォン（約80万円）相当の株式取引を行った。人間の投資家たちは自分の好きな銘柄を選ぶことができたが、ダルギはサムスン電子（Samsung

はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28

404方面でも絶賛されていたPHP逆引きレシピを購入した。本書はとても丁寧な仕事で素晴らしいと思ったが、セキュリティに関しては若干残念な思いをしたので、それを書こうと思う。 目次は以下のようになっている。 第1章　準備 第2章　PHPの基本構文 第3章　PHPの基本テクニック 第4章　ファイルとディレクトリ 第5章　PEARとSmarty 第6章　Webプログラミング 第7章　クラスとオブジェクト 第8章　セキュリティ 8.1　セキュリティ対策の基本 8.2　PHPの設定 8.3　セキュリティ対策 第9章　トラブルシューティング 第10章　アプリケーション編 PHP逆引きレシピ オフィシャルサポート 本書は、タイトルの示すように、コレコレしたいという目的ごとにPHPでの書き方が書かれている。よくある逆引き辞典タイプの本だが、類書に比べて丁寧に書かれている印象を受けた。私が感心したのは、PH

このところ、MySQL と Perl 関連のエントリをいろいろ書いていますが、それは、スケールアウト可能で、かつ、管理が容易なウェブアプリケーションを、誰かに簡単に書いて欲しい、という理由があるからです。 ただ、Apache for Win32 だとどうしてもありきたりになるので、tinytinyhttpd(tthttpd)とCGIを組み合わせて、どうやってデモ用のウェブアプリケーションを作るのかという話をメモ書きしてみることにしました。 tthttpd の zipball または tarball をダウンロード。 展開したディレクトリで nmake /f makefile.mvc として VC++ でコンパイル。 適当なディレクトリに tthttpd.ini みたいなのを作成。 コマンドプロンプトから tthttpd -c tthttpd.ini とすることで、8080/tcp でHTT

MobsterWorldは、ユーザーはマフィアの1人となってお金を増やすゲーム。ほかのユーザーを敵として戦いを挑み、勝利すれば資金や経験値が得られる。ためた資金を使って武器を買い、攻撃力を高めたりできる。ゲームはTwitterのアカウントと連携しており、ゲーム上での行動がTwitter上でつぶやきとして発言される。 OAuthとは　アカウントへのアクセス権を安全に渡せる仕組み Twitterはこの3月からOAuthを導入。ユーザーのアカウントのほぼすべての機能を、ID・パスワードを渡さずに、第三者のサービスから利用できるようにした。 アカウントへのアクセスを提供するだけなら、IDとパスワードを渡すだけでもいい。実際、TwitterのAPIを使ったサービスで、IDとパスワードを入力して利用するものは多い。 ただ、外部サービスにIDとパスワードを渡すとセキュリティ面で不安がある上、パスワードを

WikiばなVol.7、無事終了しました。今回のWikiばなは本当に面白かったです。なんでこんなに違う分野の発表が同じイベントに集まっているのだろうと思うほどでした。発表者の皆様、ありがとうございました。 今回発表に使ったスライドです。 Wikiの起源へView more documents from Kouichirou Eto.Ustreamの記録はこちらです。 http://www.ustream.tv/recorded/1946795 主催者のshinoさん、会場提供の日本オラクルさん、中継担当の技評さん、スタッフの皆様に感謝いたします。本当にありがとうございました!

1か月間の休暇もあっという間に過ぎてしまいましたが、社会人になって以来最長のお休みをいただいて、よい充電期間になりました。 さて、このたびご8月1日付けでグリー株式会社に入社しましたのでご報告させていただきます。 インターネット業界で働き始めてから9年間、たくさんのユーザーに接するサービスづくり、会社づくりに携わってきましたが、これまでの経験を生かしつつ、また違った形でより多くの人々の生活に影響を与え、大きなビジネスを生み出せる環境で新たなチャレンジをしたいな、と考えていたところに、社長の田中さんに声をかけていただいたのがきっかけです。 グリーへの入社を決めた理由 グリーに入社しようと思った理由ですが、 1つめは、環境の変化を素早く捉え、変革を続けている組織力の高さ、成長可能性の高さを感じたことです。 2つめは、開発、企画、マーケティング、管理……と会社の各部署に優秀で、仕事に賭ける熱量の