😎あみだく(amidaku) @amidaku ただいま松江オープンソースラボで「朝SITW」やってます。「白浜シンポジウム」のUstream上映してます。 #sitw2009 #sccs2012 2012-05-26 09:54:59

😎あみだく(amidaku) @amidaku SITW番外編#05。 オープンソースラボ開場しました。 午前中は「もくもくと」午後の準備です。 本日は「たのしいバイナリの歩き方を歩いてみる（第１回）」を行います。 ご興味をお持ちの方は、ぜひ「たのしいバイナリの歩き方」と、PCを持って、ご参加ください。 #sitw2009 2013-10-26 10:18:51

😎あみだく @amidaku 今週土曜日11/30 松江オープンソースラボにて"JAWS-UG Shimane #1"開催します。 #jawsug-sm http://t.co/qsCpM4jbxT 2013-11-28 22:35:01 😎あみだく @amidaku 本日松江OSラボにて、「JAWS-UG Shimane #1」を、開催します。AWS re:Invent 2013の話、AWSを使用したサービスの話や社内サーバを置き換えた事例、個人で利用してみた話など。 http://t.co/qsCpM4jbxT #jawsug-sm 2013-11-30 08:46:17

😎あみだく(amidaku) @amidaku 明日（9/28）開催の第21回山陰ITPro勉強会ですが、参加申込みが定員となりましたので、募集を停止させていただきました。 お申し込みありがとうございました。 明日皆様のご来場をお待ちしております。 #sitw2009 2013-09-27 18:34:55

2013.12.14に松江オープンソースラボで開催した「第22回山陰ITPro勉強会」に関するツイートをまとめました。

😎あみだく(amidaku) @amidaku 今週末開催の第23回山陰ITPro勉強会ですが、参加申込が定員となりました。 参加募集を締め切らせていただきます。 お申込ありがとうございました。 参加申込をいただきました皆様、当日のご来場をお待ちしております。 #sitw23 http://t.co/ONv6DKit33 2014-05-06 08:19:05 😎あみだく(amidaku) @amidaku 今週末の第23回山陰ITPro勉強会ですが、参加申込が定員となりました。 参加募集を締め切らせていただきます。 お申込ありがとうございました。 参加申込をいただきました皆様、当日のご来場をお待ちしております。 #sitw23 http://t.co/ONv6DKit33 2014-05-07 08:44:35

2014.7.26に開催しました、「第24回山陰ITPro勉強会」のつぶやきをまとめました。 第24回山陰ITPro勉強会開催概要 ■開催日時 2014.07.26（土） 13:00-17:30 続きを読む

昨日の日記の続きで、Ajaxに固有なセキュリティ問題について検討します。今回はJSON等の想定外読み出しによる攻撃です。これら攻撃手法は本来ブラウザ側で対応すべきもので、やむを得ずWebアプリケーション側で対応する上で、まだ定番となる対策がないように思えます。このため、複数の候補を示することで議論のきっかけにしたいと思います。 まず、作りながら基礎から学ぶPHPによるWebアプリケーション入門XAMPP/jQuery/HTML5で作るイマドキのWeから、Ajaxを利用したアプリケーションの概念図を引用します（同書P20の図1-23）。 前回、前々回は、(5)のHTTPレスポンスの前後で、JSON等のデータ作成（エンコード）に起因するevalインジェクションや、(5)のレスポンスを受け取った後のHTMLレンダリングの際のXSSについて説明しました。 しかし、問題はこれだけではありません。正常

昨日の日記の続きで、Ajaxに固有なセキュリティ問題について検討します。タイトルはXSSとなっていますが、今回紹介する脆弱性はXSSではありません。 作りながら基礎から学ぶPHPによるWebアプリケーション入門XAMPP/jQuery/HTML5で作るイマドキのWeから、Ajaxを利用したアプリケーションの概念図を引用します（本書P20の図1-23）。 Ajaxのアプリケーションでは、XMLHttpRequestメソッド等でデータを要求し、サーバーはXML、JSON、タブ区切り文字列など適当な形式で返します。ブラウザ側JavaScriptでは、データ形式をデコードして、さまざまな処理の後、HTMLとして表示します。以下に、Ajaxのリクエストがサーバーに届いた後の処理の流れを説明します。 サーバー側でデータを作成、取得 データ伝送用の形式（XML、JSON、タブ区切り文字列等）にエンコード

このエントリでは、あるPHPの入門書を題材として、Ajaxアプリケーションの脆弱性について検討します。全3回となる予定です。 このエントリを書いたきっかけ twitterからタレコミをちょうだいして、作りながら基礎から学ぶPHPによるWebアプリケーション入門XAMPP/jQuery/HTML5で作るイマドキのWeという本を読みました。所感は以下の通りです。 タレコミ氏の主張のように、本書はセキュリティを一切考慮していない 主な脆弱性は、XSS、SQLインジェクション、任意のサーバーサイド・スクリプト実行（アップロード経由）、メールヘッダインジェクション等 脆弱性以前の問題としてサンプルスクリプトの品質が低い。デバッグしないと動かないスクリプトが多数あった 上記に関連して、流用元のソースやデバッグ用のalertなどがコメントとして残っていて痛々しい 今時この水準はないわーと思いました。以前

EnterpriseZine（エンタープライズジン）編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

Get guided paths and interactive lessons for all skill levels​

今週水曜日に、オラクル青山センターで行われたGlassfish Japanユーザーグループの勉強会でJava EE6のお話をさせていただきました。勉強会のスライドとビデオは以下のリンク先にあります。 Glassfish勉強会（JavaEE6について） View more presentations from Ryo Asai http://www.ustream.tv/recorded/16552906 今回は基本的に私がこのブログで書いてきたJava EE6関連の情報について紹介させていただきました。欲張って少し内容を詰め込み過ぎたところがあったかもしれませんが、Java EE6を使った単体試験や結合試験の自動化については、説明をスキップしてしまい、ちょっとわかりにくくなってしまいました。ここで、あらためてJava EE6上のアプリケーションのテスト自動化について簡単に補足させていただき

冷蔵庫で設計したWebサービス、宇多田ヒカル大好き専用「ウタダヒカループ」を8月8日にリリースしました。 すぐに、ずっと、ぼんじゅーる。 今回のWebサービスの制作理由をざっくりまとめると以下の2点です。 ブラウザに uhloop.com とだけ打ち込めば、すぐに、ずっと、宇多田ヒカルを聴いていられる・観ていられるサービスが欲しかった。 活動休止ライブのDVD「WILD LIFE」で、宇多田さんがとても楽しそうに観客とぼんじゅーる!!を言い合っているシーンを観ていたら、自分もぼんじゅーるしたくなった。 キャッチコピー「すぐに、ずっと、ぼんじゅーる。」はこんな意図で付けました。 もう1つ大事なことを書き忘れていました。このウタダヒカループで再生されるPVは、閲覧者全員が同じ曲目・同じ再生時間で視聴できます。ですので、みんなで同じ曲を聴きながら、ぼんじゅーるメッセージやTwitterを介して、

1. Google＋ Google+ 1.0.1.1809（無料） カテゴリ: ソーシャルネットワーキング 現在の価格: 無料（サイズ: 5.6 MB） 販売元: Google – Google Mobile リリース日: 2011/07/19 現在のバージョンの評価: （91件の評価） 全てのバージョンの評価: （99件の評価） まずは1番おNewでHotなこのアプリ。 まだβ版にもかかわらず利用者は増加の一途。 個人的にも気に入っている。 Google+アプリ iPhone/Android版を徹底比較！ | CreaMo!-クリーモ!–クリエイティブをMotto!集めるブログ- 2. Google Mobile Google 検索 0.8.2.6553（無料） カテゴリ: 辞書／辞典／その他, ユーティリティ 現在の価格: 無料（サイズ: 9.1 MB） 販売元: Google – G

＃追記 2013/5/14 当記事から2年たって新製品のリリースなどがあったので、以下の記事で新しくまとめなおしました！ 【保存版】本の自炊方法まとめ。裁断、スキャンからタブレット・Kindleでの読書まで徹底解説！ ＃追記ここまで こんにちは。自炊（本の電子化）についてどこよりも詳しく解説しているブログの管理人、うしぎゅう（@ushigyu）です。 タイトルからして言うまでもなく、このブログは自炊（本の電子化）がメイントピック。 これまでに、裁断、スキャン、iPadやパソコンによる閲覧から裁断した本の処分に至るまで、どこよりも詳しく解説してきたつもりです。 ただ、記事数も増えてきて「どの記事を見れば自炊についてサクっとわかるの？」という方もいるかもしれません。 というわけで、今回は「これだけ見れば自炊の全てがわかる！」今までの記事のまとめです。 これから本を電子化する方も、どうしようか迷