ジョブズが泣いてるよ... iPhoneの連絡先がPathやTwitterに無断収集されていることが発覚！ アップルが対処約束2012.02.16 12:00 satomi いやあ... 先週から炎上してますねぇ... 今日はTwitterおまえもか、な新展開で、ついにアップルも重い腰あげましたよ。 ソーシャルネットワークのPathがiPhone、iPadの連絡先情報をユーザーに無断で収集していたことが先週発覚し、｢どのアプリもやってることだ｣と開き直ったCEOがボコボコに叩かれて謝り、アクセス許諾を求める方向で急きょアップデートを出しました。 悪いのはもちろん許諾をとる手間はしょって欲張ったPathだけど、それを許したAppleもプライバシー保護の脇が甘過ぎ。現にこうしている今もPathに限らず、どのアプリでもアレと全く同じことが起こり得るわけで、今日はTwitterまでもが自社サーバー

あの「カラテカ」が復活。オリジナル版開発者のジョーダン・メックナー氏がリメイクを言及 ライター：奥谷海人 画像はオリジナル版のもの 1984年にリリースされた「Karateka」（邦題: カラテカ）がリメイクされることになりそうだ。これは，アメリカの情報サイトVenture Beatに掲載された記事で明らかにされたことで，オリジナル版を開発したJordan Mechner（ジョーダン・メックナー）氏によってリメイクされ，PlayStation NetworkとXbox Liveで2012年内に配信されるという。 Apple IIでリリースされたカラテカは，日本でも1985年にファミリーコンピュータで発売されており，古参ゲーマーやゲーム開発者たちに思い出深いゲームとして語られることが多い，伝説的なゲームだ。メックナー氏は，カラテカの発売後に「プリンス・オブ・ペルシャ」を生み出して一躍有名開発

XSS対策の基本は、信頼できない入力をすべてチェックし、出力時に正しくエスケープすることにつきる。そんなことわかっているのにXSSが発生してしまうのは、エスケープ漏れを機械的に判別する方法がない(すなわち人手によるレビューに頼っている)から。*1 Perlにはご存知のように「汚染モード」というものがあります。これをXSS対策に使ってみようというお話。 まず、HTMLをprint文でばらばらに出力するのをやめます。具体的には、HTMLを組み立てる変数を用意して、1度にprint文で出力するようにします。で、printする直前にこの変数の汚染チェックをすればOK。 my $html; # HTML組み立て用変数 $html .= ... # printせずに変数に追加。 ... { my $x = $html, kill 0; } # 汚染チェック。 print $html; # HTML出力

先日、Facebookがとうとう株式公開を決めたと発表したことに、米国のテクノロジー業界のほぼ全体が喝采した。これがウォール街の歴史上、最大級の新規株式公開になることは明らかだ。テクノロジー業界が空騒ぎをするのは無理もないことだろう。なにしろこれは、地元のヒーローがドラフトで1位指名され、ニューヨークヤンキースと記録的な金額で契約をしようとしているようなものだからだ。 一方、Appleは最近、2011年の最終四半期に同社の製品が460億ドルの売上を上げ、同社が130億ドルの利益を得たことを明らかにした。これは、テクノロジー企業の四半期の利益としては過去最高であり、米国企業全体の歴史を見てさえ、もっとも利益の大きい四半期の1つだった。3ヶ月間でこれ以上の利益を上げたことがあるのは、Exxonのような石油会社だけだ。Facebookがテクノロジー業界のドラフト1位指名なら、Appleは三冠王と