Perl › モジュール › here XML::Simpleモジュールを使うと簡単にXMLを解析してPerlのデータ構造に変換することができます。XMLの解析手法には「先頭から順次解析を行うSAX」と「XMLツリー構造を構築するDOM」が有名ですが、簡単に扱うという点では、XML::Simpleが一番です。 XMLはテキストファイルにデータを記述するときの一般的なフォーマットです。プログラムの設定ファイルを記述するときなどに利用することができます。 # モジュールの読み込みとオブジェクトの生成 use XML::Simple; my $xml = XML::Simple->new; XMLファイルを読み込むにはXMLinメソッドを使用します。XMLはPerlのデータ構造(多次元のハッシュや配列)に変換されます。 # XMLファイルのパース my $data = $xml->XMLin('

絵を描くことを趣味とする人が、自分の作品を手軽に発表できる場が増えている。ウェブサイトやブログを開設している人は20年近く前からいるが、現在、イラストを通したコミュニケーションの主要な場といえば「pixiv」だろう。誰もが手軽に絵を発表することができ、閲覧者も気軽に評価できるため、誰のどの絵に人気があるのかもわかりやすい。 pixivの登場で、絵を発表しやすくなったのと同時に、上手な絵を描く人を探すのも簡単になった。しかし、それは単純にイラスト愛好家が楽しむ分にはよかったが、この場を悪用して、いわゆる「絵師狩り」をしている業者がいるようだ。 ●絵を安く買い叩く業者たち 一部の業者がpixivを使って安く絵をかき集めようとしている、という話が増えたのはソーシャルゲームが盛り上がり始めた頃だ。次々とリリースするゲームに大量に投入するカード画像を用意するために、既存のプロイラストレーターだけでは

内輪受けは止めにしようではないか LSD LAB で公開されている UIデザイナー不要説は、テクノロジーと付き合うデザイナーであれば一読しておきたい記事のひとつです。私が記事を読んで感じた課題は、 UI デザインが重要視されているかどうかということではなく、果たしてデザイナーは デザインを営業できているかどうかというところです。 たとえビジネスゴールが共有されていたとしても、デザイナーが考える UI デザインの価値と、それ以外の方が考える UI デザインの価値が異なることがあります。特にデザイナーが考える価値は、内輪受けになりやすいことが多々あるように思えます。デザイナーが「すごく良いよね」「イケてるね」というものは、ほとんどの場合デザイナー以外には理解されません。内輪で分かりやすい言葉や感覚で語りかけても、聞き手は「？」（価値を感じない）になってしまいます。 今でもデザイナーのなかでは「

はてなブックマークボタンを設置したサイトの一部に対するセキュリティ上の警告について、10月18日に本ブログでお知らせしました。その後の経過について報告いたします。 はてなブックマークボタンを設置したサイトの一部に対し、はてなブックマークボタンが原因とされるセキュリティ上の警告が報告された件に関して、はてなでは10月15日より調査を開始し、これまでに以下の4点を確認しています。 はてなのサーバーに対する攻撃者の侵入はない はてなとレジストラの間の認証情報（アカウント）は悪用されていない 権威DNSサーバーに対する攻撃ではない はてなが契約するCDNサービスに対する攻撃ではない また、上記の問題について、10月20日に一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）よりドメイン登録情報の変更に関する情報が寄せられ、はてなでもJPCERT/CCなど関係機関に協力して調査を

本記事は英語版ブログで公開された記事の翻訳版です。 2013年7月に、米国テキサス州オースティンで開催されたLonestar Ruby Conferenceで、Rubyによるアプリケーションサーバーについてお話させていただきました。その中でいくつかのRubyアプリケーションサーバーのパフォーマンスや、さまざまな状況における挙動の違いを比較しました。この記事では、講演準備として行ったリサーチの中で分かったことをかいつまんでご紹介します。 実際のカンファレンスの録画をご覧になりたい方は、Confreaksで公開されていますのでそちらをご参照ください。テストに使用した簡単な自作アプリケーションはGitHubに、講演スライドはSlideshareにそれぞれ公開しています。 このリサーチは、Passenger 4のパフォーマンス評価以外すべて2013年7月に行ったものなので、情報が多少古くなっている

みなさんはじめまして。ディレクターのモトキです。幹と書きまして本名です。 最近カナダから帰ってきたのですが、日本はほんとにご飯が美味しくて、女性が可愛いなーとしみじみ思ってます。よろしくお願いします！ さて、つい先日新しいiMacとMac miniが発売されましたね。新型MacBook Air登場の噂もありますし、新しくMacユーザになるという方も増えていくのではないでしょうか。僕もLIGでMacBook Airが支給されたのですが、この機会にアプリについてあらためて見直してみました。 というわけで今回は、新しくMacユーザになった方、これからもっとMacで作業効率を上げていきたいという方へ向け、超絶便利なMac初心者向けアプリを紹介していきたいと思います！ （Windowsユーザーの方も使えるものが多数あるのでぜひご覧ください。） 作業が捗るおすすめMacアプリ10選 1. Everno

3. JavaScriptによるクリックジャッキング対策例  3 Iframeでウェブページが読み込まれたことをJavaScriptで検知して、ダ ミーのコンテンツにリダイレクトさせる <script> if(window.top !== window.self){ window.top.location = 'http://example.jp/daibutu.png'; } </script> 上記のJSの対策コードを迂回する方法を2つ紹介します [参考] Clickjacking Defense Cheat Sheet - OWASP https://www.owasp.org/index.php/Clickjacking_Defense_Cheat_Sheet 5. 対策の迂回策その１：迂回方法の説明  5 対策の迂回策：リダイレクトさせない（別名：松岡修造アタック）  リダ

昨日とあるところに投稿された質問で"フレーム内に表示する許可がありませんというエラーが出る"と書かれていました。 そういった設定がWebページに対して可能なのかどうか調べてみたところ、X-Frame-Options HTTP レスポンスヘッダというものを使えばコントロールできるようです。 LINK： The X-Frame-Options response header クリックジャッキング攻撃を防止するなどの目的で用意されたもののようですね。最近新しく出来たものではなく随分前からあるようです。今後使う機会もあるかもしれないので使い方を確認しておきました。 X-Frame-Optionsヘッダに設定可能な値はDENYとSAMEORIGINの2つがあります。 DENY フレーム内に表示するのを全面禁止 SAMEORIGIN 同じサイト内のページでフレームに読み込まれた場合だけ許可

Captcha security check hisasann.com is for sale Please prove you're not a robot View Price Processing

17. どう守る？ 攻撃対象サイトの対策実施前 HTTP/1.1 200 OK Date: Sat, 06 Jul 2013 07:51:54 GMT Set-Cookie: JSESSIONID=01081CAB2A51C5D0B2317A80B400E79E; Path=/WithUS/; HttpOnly Set-Cookie: cart=""; Path=/ Content-Type: text/html;charset=utf-8 Connection: close Content-Length: 12802 18. どう守る？ 攻撃対象サイトの対策実施後 HTTP/1.1 200 OK Date: Sat, 06 Jul 2013 08:27:45 GMT X-FRAME-OPTIONS: DENY Set-Cookie: JSESSIONID=7C1504026774FBB9

技術部の小野(@taiki45)です。この記事では簡単なアプリケーション(ブログシステム)の実装を通して、クックパッドで作成・使用しているライブラリのGarage の紹介と Garage を使った RESTful Web API の開発をご紹介したいと思います。 Garage は RESTful Web API を開発するための、 Rails gemified plugins です。Rails プログラマは Garage を使って Rails を拡張することで素早く Web API を開発することができます。Garage は新しくアプリケーションを開発する場合にも、既存の Rails アプリケーションに組み込んで Web API を実装する場合でも使用できます。Garage はリソースのシリアライズやアクセスコントロールなど Web API の実装に必要な機能をカバーしています。 Ruby

温度と湿度センサーと気圧センサー、ジャイロスコープ、加速度センサー、コンパスを内蔵。そのセンサーで計測した結果をスマートフォンで読み取れる 今、目の前に手のひらに収まるぐらいの大きさの装置がある（写真1）。米ブロードコムの「WICED Sense」という製品だ。温度と湿度センサーと気圧センサー、ジャイロスコープ、加速度センサー、コンパスを内蔵していて、通信機能としてBluetooth Smartを搭載。iPhoneとAndroid用のアプリが用意されている。スマートフォンとペアリングして、センサーが計測した結果を読み取れるものだ。 小型で省電力なので、産業用はもちろんだが、ウエアラブルデバイスや家庭用デバイスにも使用できる。多少大げさな言い方をするとポケットに入るIoT（Internet of Things）センサーだ。今回、入手したので簡単にレビューしてみたい。 WICED Senseは

何を言ってるんだ？当たり前じゃない？と思う方がいると思いますが、思わぬ形でパスワードがわかってしまうことがありますよ、という話。もう時効だと思うので、記事にしてみようかなと。 2013年の3月に遡ります。事の発端はとあるGigazineの記事でした。 各ブラウザからパスワードを抜き出すフリーソフト「WebBrowserPassView」 この記事にパスワードをモザイク処理した画像が乗っていました。(現在パスワードは変更済みです)具体的にはWindows標準のnotepadでパスワードのリストを表示させたものでした。 これを見て、もしかしたらパスワードわかるんじゃない？と。 理由としては、確か、 ・フォントがMSゴシックだとわかる ・フォントサイズが12ptなのでビットマップフォントになっている ・モザイクが小さく、綺麗に処理されている だったからだと思います。 で簡単なスクリ

こちら古いバージョンです。著作権・ソフトウェアライセンスから始めて、各種オープンソースライセンスを平易に解説 >> 2018年版はこちら https://www.slideshare.net/YutakaKachi/ss-118947772Read less

石破政権のもとで初めての経済対策がまとまりました。焦点となっている“年収１０３万円の壁”の見直しのねらいや今後の行方について考えます。

Brackets が正式リリースされた。 アップデートついでに色々とまとめてみた。 Bracketsとは Brackets は、Web アプリ開発向けのオープンソースコードエディタ(Adobe が一枚噛んでる)。「Adobe Edge Code」のベースになってるっぽい。 Sublime Text ほど人気はないけれど、個人的には Sublime Text より使いやすくて使っている。ここ最近はかなり使いやすくなっている。 特徴 クロスプラットフォーム(Mac, Windows, Linux) 日本語を標準サポート HTML/CSS/JavaScript/SCSS/LESSを標準サポート クイックドキュメント タグやスタイルに関するヘルプ表示 クイック編集 タグを装飾するスタイルをインライン編集できるようにする(CSSファイルを開かずに済む) 構文チェック(JSLint) ライブプレビュー

※ただのメモで、未来志向なのであまり真に受けてはいけない。 良いっぽい React.js 早速い/コンポネント志向/APIの設計がいい。JSXと他のトランスパイラの組み合わせという問題はある Promise ネイティブに入った、誰もが使ってる TypeScript ES6時代でも存在意義のある言語。TypeScript互換のFacebook Flowの動向に注目 Backbone.js ModelとEventを使う/Viewは使わなくていい Lodash Underscore.jsをよくしたやつ Gulp Gruntより良いという意味で。browserifyまわりがうまく動かない問題があってnpm runのほうがいいという噂もあるがまあ良いに分類してもいい EventEmitter Custom EventはDOMにくっ付いてる感があるのでロジック志向の物にはEventEmitter使った

第一回Apache Cordova勉強会( https://atnd.org/events/57562 )での発表資料

一部の日本企業が運営している「.com」ドメイン名の Web サイトを開こうとすると、別のサイトにすり替わり、マルウェア（悪意あるソフトウェア）をダウンロードしてしまう。9月から10月にかけ何者かがこんな罠を動かしていた。日本経済新聞社が被害に遭ったと発表している。またセキュリティ組織の JPCERT/CC などが注意喚起を出している。 サイバー犯罪者は、各社の Web サイトに不正侵入したのではなく、各サイトのインターネット上の住所表示にあたるドメイン名を維持管理している機関（レジストリ）を狙い、登録情報を書き換えた。「ドメイン名ハイジャック」と呼ぶ手法だ。書き換えた情報は1、2日程度で元通りにし、見つかりにくくしている。また特定のユーザーを狙ってマルウェアに感染させようとした形跡もあるという。 今回の標的となったドメイン名の情報は、おおまかに言って、Web サイトを運営する企業などが、

Web APIの設計、開発、運用についての解説書。APIは設計次第で使いづらいものになってしまうだけでなく公開後の保守運用も難しくなってしまいます。そのためAPIを美しく設計することがとても重要です。本書では「設計の美しいAPIは、使いやすい、変更しやすい、頑強である、恥ずかしくない」という考えのもと、APIをどのように設計し運用すればより効果的なのか、ありがちな罠や落とし穴を避けるにはどういう点に気をつけなければいけないのかを明らかにします。ターゲットは、URIにアクセスするとXMLやJSONなどのデータが返ってくるシンプルなタイプ――XML over HTTP方式やJSON over HTTP方式――のAPIです。読者は、Web API設計の考え方と手法を知ることができます。 はじめに 1章　Web APIとは何か 1.1 Web APIの重要性 1.1.1　APIでの利用を前提とした

EnterpriseZine（エンタープライズジン）編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

解説 Windows Vista以降のOSに実装されている「ユーザーアカウント制御（User Account Control。以下UAC）」は、ウイルスや不正な操作、操作ミスなどによって、管理者権限が必要となる操作（システム設定の変更やプログラムのインストールなど）が自動的に実行されてしまうのを防ぐための機能である。 UAC（ユーザーアカウント制御）によって表示されるダイアログ UAC機能が有効な場合、たとえ管理者アカウントでログオン（サインイン）していても、管理者権限を必要とする操作をしようとすると、このように確認を求めるダイアログが表示される。ユーザーが操作を続けるには、表示内容を確認してから明示的に［はい］ボタンを押す必要がある。