少し前に JSONP が XSS を引き起こすかもしれないという点に関する興味深い記事を奥さんが書かれていました。 Kazuho@Cybozu Labs: JSONP - データ提供者側のセキュリティについて JSONP における Padding 部分(だけでなくJSON部分も。4/5追記)に攻撃者が HTML と解釈可能なスクリプトを注入することにより、JSONP なデータを直接 IE で開いた場合に HTML と解釈され XSS が発生する、という点について書かれています。 ここで、IE が JSONP を HTML と解釈する理由は以下の2点。 IEのよく知られた機能「拡張子ではなく、内容によってファイルを開くこと」により、内容が HTML っぽい場合には、Content-Type: text/javascript が無視され HTML として解釈される。 上述の設定が「無効」に設定

_ [Music] Black Fire / Andrew Hill アンドリュー・ヒルが亡くなった(Blue Note Recordsの発表)。75才と確かに高齢ではあったけれど、ここ数年は優秀な若手・中堅を擁して力作を連発していたし、作曲を含めて創作意欲は全く衰えを見せていなかったから、残念でならない。結局一度も生で見られなかったのが心残りだ。数年前にメールを書いたら返事をくれたのが、今となっては良い思い出である。 ヒルに関しては、昔いーぐるで講演をやったこともあって全録音に一通り耳を通したのだが、とりあえず一枚人に勧めるなら、御多分に漏れずブルーノート時代のどれかかなという気がする。世評が高いのはドルフィー入りのPoint of Departure(Andrew Hill)で、別にあれも悪くはないと思うが、個人的にヒルを初めて聞いたのがこれということもあり、ここではこのBNへのデビュ

いつの間にかウェブの神とも、巨人とも呼ばれるようになったGoogle。一方で、“グーグル型雇用”とも称される“超エリート主義”や、働く技術者たち、つまり作り手重視の徹底した職場環境など、その舞台裏についても取りざたされるようになった。 “一流シェフをやとったカフェテリア”“遊び心満載のオフィス風景”といった内容は、IT関連業界ではむしろ「いまさら」の話題ではある。 今回、グーグル本社を訪れた本来の目的も、Google Book Search、Google　Analytics、エンタープライズ検索といったエンタープライズ関連部門のディレクターたちに実際にお会いし、それぞれのサービス内容の進捗やビジネス戦略などを聞くことにあった。その内容は、月刊ascii7月号：5/24発売で掲載予定だ。一方で、今年始めにNHKで“グーグル革命の衝撃”なる番組が放送され、あらためてグーグルの今を見てみたいとも

はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28

vimのsnippetsEmuがすばらしい - otsune's SnakeOil - subtech を見て入れてみようと思ったんだけどプラグインなんて使ったことなくて30分くらい苦戦したのでメモ。 Linuxでvim7使ってます。 $ mkdir -p ~/.vim/after/ftplugin $ cd ~/temp $ wget http://www.vim.org/scripts/download_script.php?src_id=6951 $ vim snippetsemu1_1.vba :UseVimballそうすると~/.vimの下にいろいろとファイルができる。 プラグインにはグローバルプラグインとファイルタイププラグインの2種類があって、snippetsEmuは後者らしいので、 :filetype plugin onってやらないと有効にならないっぽい。~/.vimrcに

【自分語り】１推しの卒業によせて . 私の1推し、ゆきりんこと柏木由紀ちゃんが、17年に渡り在籍したAKB48を卒業することになった。 この機会に、ゆきりん推し（48ファン）としての自分自身のことをすべては不可能であるものの振り返ろうと思う。 内容からして世代がわかることも仕方ないし、限りなくゼ…

はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28

重要な物から順に。 逆に、消したいと思ってる物は下へ。 http://extensionroom.mozdev.org/more-info/keyconfig http://www.pqrs.org/~tekezo/firefox/firefox.html 下の方のリンク（w3m ユーザに送る Firefox のススメ）を見てキーボードブラウジングに憧れた。 よく考えるとブラウジングしてる間ってキーボードのアルファベットなどはまったく無用の長物。 そこを有効活用。 w3mは使ったこともないのでキー設定は自分オリジナル。また違う日の日記にキー設定を書く。 普通に行う操作は右手だけですべてする！ mozdev.org - hah: index キーボードブラウジングの必須アイテム。 スペースを押すとリンクが表示され、HUJIKOLPで選択、スペースを離すとこでクリック。 Gmailと相性が悪い

このアドオンの不正を報告このアドオンが Mozilla のアドオンポリシー に違反している、あるいはセキュリティやプライバシー上の問題があると思われる場合は、このフォームを使って Mozilla へ問題を報告してください。 このフォームを使ってアドオンのバグを報告したり機能を要望したりしないでください。この報告はアドオン開発者ではなく Mozilla へ送信されます。

Twitter経由でid:otsuneさんの所から。 どうも最近snippetsEmu.vimが流行ってるらしい。 でdjango用もあります。 Modelは結構忘れてしまったりするのでなかなか重宝する。 昔は辞書登録して補完を行っていたけどこっちの方がスマートでいい。 とりあえずsnippetsの切り替えはFileTypeで判断している。 だからといってFileTypeをdjango_modelにすると既存のpythonのsnippetsが効かなくなのでこんな感じが良いのではないかな。 if !exists('loaded_snippet') || &cp finish endif " Updates to PyInit and PyInitVars provided by grayrest. function! PyInit(text) if a:text != "args" retu

公開できる5W1Hの量が会社の価値を決める 本音ベーション(本音+イノベーション) Twitter化する公明正大な早漏化社会 の続きをほんの少しだけ現実的に考えてみるテスト。 もちろん、全てを公開するというのは非現実的だけど、原則公開で一部非公開ならなんとか可能だと思う。そこで、非公開を統制付きで行なったらどうだろうか。 つまり、下っぱには議事録やチャットを非公開にする権限がない。業務遂行上どうしても隠さなきゃなんないことは出てくるけど、そういう時は上司の決済をもらわないと非公開にできない。そして、その非公開にする範囲の大きさに比例して、もっと偉い人の決済がいる。チャットの中で一つか二つの発言を隠すくらいなら課長の承認でいいけど、10分や20分にわたる長いやりとりを全部伏せようと思ったら、部長のハンコが必要になる。議事録を隠すなんて場合には、ラインの中ではなくて総務かどこかの専門の部署の許

生産性にこだわる職人は、自分の道具を選びます。現代のコンピュータ職人が最も接する道具といえば、キーボードではないでしょうか。今回は、ハッカーのキーボードへのこだわりについて考察します。 キーボードと鞍 生産性にこだわる職人は、自分の道具を選びます。現代のコンピュータ職人が最も接する道具といえば、キーボードではないでしょうか。今月はハッカーのキーボードへのこだわりについて考察します。 ハッカーのキーボードとして最も有名なものはHappy Hacking Keyboardでしょう。これは国内ハッカーの「はしり」とでも呼ぶべき、東京大学の和田英一名誉教授*の監修で企画された商品であり、「UNIXハッカーのためのキーボード」と高く評価されています。特徴としては、こだわりのキースイッチ、Sun Type3キーボード*互換のキー配列、最小限のキー数*とそれによるサイズの削減などがあります。和田教授のキ

2007年04月01日22:22 カテゴリPlaggerMisc プレミアAと滝川クリステルさん 新報道プレミアAが始まりました。 滝川クリステルさんと言えば くりろぐ ですね。 一時は、 さらばくりろぐ！更新は愛と哀しみの果てに！！ で更新停止となったのですが、RSSリーダーの登録は解除せずにいたら、ほぼ3ヶ月ぶりに、先日更新がありました。 水平走査線のようなクリステル姉さま 更新頻度は落とす予定ということですが、更新を再開されるそうなので嬉しいです。 参考 RSSリーダーで funaponさんの素晴らしいコメントを読みつつ、Plaggerで画像を簡単保存というのもアリ。 「今日のクリステル」画像をゲットだぜ。それplaggerなら9行の設定ファイルで出来るよ 追記 これもメモしておかないと。 YouTube - Chris ! Amigo !

2007年03月28日18:48 カテゴリJoostInternet Joostの国別視聴制限 PtoP技術を使ったオンラインTVの Joost ですが、少し前に日本経済新聞にも記事が載りました。 「こちら側」の人にも知名度は上がってきたかと思います。 B3 Annex: Joostの記事、日経に掲載 ジュースト、動画配信で日本参入 ところで、最近ウェブサイトが少し変更されました。 ページ上部のロゴがある部分のイメージが綺麗なのはいいのですが、表示しているとCPUをかなり使います。 スクロールして表示させないようにすればなんとかなりますが、最初は何が起こったのかと思いました。 私は3月3日にベータテストのアカウントが来たので、いろいろと見ていたのですが、最近できた Channel overview のページを見ると、ほとんどのチャンネルは Available in Worldwide です

地元の役所で非常勤をしていたのですが、その部署の勤務が余りにひどくてショックです。職員の殆ど（特に役職）が、朝から晩まで雑談ばかり（議員の噂話・予算消化策・人事関係等）品格も知性のカケラもありません。 地元の役所で非常勤をしていたのですが、その部署の勤務が余りにひどくてショックです。職員の殆ど（特に役職）が、朝から晩まで雑談ばかり（議員の噂話・予算消化策・人事関係等）品格も知性のカケラもありません。 仕事を抱えている平職員はほんの僅かで、膨大な量をこなしているのに、多くのやる事のない役職が、４５分毎に喫煙所に向かうのです。彼らはパソコンの前でぼぅっと座っているか、お菓子を食べながら雑談しており、夜遅くまで帰宅しません。「残業代だけで３５万稼いでいる」って・・・それ税金だぞって怒りがこみ上げて来ます。退職者が嘱託で居るのですが、職員に輪をかけて怠惰とおごりの固まりでして、イビキかいて寝ていた

■ [Plagger] PlaggerでCVSのコミットログをIRCに通知する さて、SVNが出来たらCVSもやりたくなるのが人の常。というか、サークル内のプロジェクトでまだCVS使ってるものも結構あるので。 ところが、CustomFeed::CVSLogってのは今のところ存在しないようだ。CPANならCVSを扱うライブラリくらいあるんじゃないの？ と思ったが、なんと $cvs->log() だけ実装されていない。がーん。 仕方が無いので、cvs rlog の出力結果からフィードを生成することにする。 PlaggerのプラグインはPerlで書く人が圧倒的だったけど、Rubyで書かせてもらいます。サイレントマジョリティ(ry ダウンロード : customfeed-cvslog.rb リポジトリのアドレスを渡すと、コミットログをyaml形式(utf-8)で標準出力に出力します。 Plagge

この無駄にゲームして過ごした時間を勉強に充てたら中国語もペラペラになるんじゃね～の！と思ったので1年間やった いつも心に谢谢您……（葱抓餅の袋より） なんとなく中国語をやってみるか、と思い立ったのが確か2021冬ぐらいなんだけど、独学で勉強を始めて概ね１年でHSK3級（体感だと中学英語ぐらいのレベル）に合格したのでその話を書きま～す。 最初に書いちゃうと、合格までにメ…

とかちちゃん、出番です！

mixi(ミクシィ)は、友人・知人とのコミュニケーションをさらに便利に楽しくするSNSというサービスです。

IPAは、2007年4月のコンピュータウイルス／不正アクセスの動向をまとめ、公開した。同時に、サポートが終了した古いOSを利用するリスクについて注意を喚起している。 情報処理推進機構（IPA）は5月2日、2007年4月のコンピュータウイルス／不正アクセスの動向をまとめ、公開した。 併せて、Windows 98／Meのように、ベンダーによるサポートが終了したプラットフォームがいまだに一部で利用されている事実を指摘。こうしたOSはセキュリティ上の危険性が極めて高いことから、できる限り使用を止めるよう呼び掛けている。 2006年度にIPAに相談を寄せたユーザーをプラットフォーム別に見ると、85.1％がWindows XP／Vistaだったが、次に多いのがWindows 98／Meで9.8％の割合に上った。以下、Windows 2000が3.5％、Mac OSが1.3％、Linuxが0.1％となっ

Wakoopa is your front-row seat to digital consumer behavior Scale up your panel business collecting behavioral data. Scroll Our cross-device behavioral data technology captures people's full digital footprint, fuelling innovative research designs; from consumer studies and segmentation, to audience profiling and e-commerce insights.

Silo, a Bay Area food supply chain startup, has hit a rough patch. TechCrunch has learned that the company on Tuesday laid off roughly 30% of its staff, or north…

人気の記事 1主流になりつつある「自分でデバイスを修理」--iFixitが大いに貢献 2024年03月15日 2新型「iPad」、2024年モデルなど--週間人気記事をナナメ読み（3月8日～3月14日） 2024年03月15日 3「ラブライブ！」の合同ライブ「ユニット甲子園」で見た“新たな可能性や夢も広がるステージ” 2024年03月16日 4トヨタとポケモン、ほぼ実物大かつ変形可能で動く「ミライドン」--日比谷で展示試乗も 2024年03月15日 5「iPad」2024年モデルはどうなる？これまでの予想と個人的な期待 2024年03月11日 6新型「iPad Air」「iPad Pro」、3月末～4月に発売か 2024年03月12日 7アップル、スマートリングを開発か 2024年02月26日 8ISTと桐蔭横浜大学、透明ポリイミドを用いたペロブスカイト太陽電池を共同開発 2024年03月

人気の記事 1主流になりつつある「自分でデバイスを修理」--iFixitが大いに貢献 2024年03月15日 2新型「iPad」、2024年モデルなど--週間人気記事をナナメ読み（3月8日～3月14日） 2024年03月15日 3「ラブライブ！」の合同ライブ「ユニット甲子園」で見た“新たな可能性や夢も広がるステージ” 2024年03月16日 4トヨタとポケモン、ほぼ実物大かつ変形可能で動く「ミライドン」--日比谷で展示試乗も 2024年03月15日 5新型「iPad Air」「iPad Pro」、3月末～4月に発売か 2024年03月12日 6「iPad」2024年モデルはどうなる？これまでの予想と個人的な期待 2024年03月11日 7［ブックレビュー］話しかけるのは苦手でもできる--「どこへ行っても『顔見知り』ができる人、できない人」 2024年03月16日 8「Nothing Pho

http://www.geekpage.jp/blog/?id=2006/12/13 プログラミング言語ヒエラルキーにおいて、上位が下位に対してどう見下してるのかを書いてみた。詳しくない言語も無理して調べながら書いてある。あと、他言語に理解の無い人みたいで生々しいかと思って、刺激的かつあまり真っ当でない内容ばっかにしてみたよ！((FORTRAN から Java に「GO TO も実装されてないんですか？」とかそういう、馬鹿にすることを目的とした偏狭で的外れな発言ってことだよ！))((ここにある中では、C# に多重継承が無いことを馬鹿にする C++ プログラマーが真っ当でない指摘のわかりやすい例かな)) みんなが普段どういう不当な見下しをしてるかも教えてね！ Lisp → C「いつまで経っても言語仕様が貧弱で大変ですね」 アセンブラ → C「結局アセンブラに翻訳してるだけじゃん」 C → C

Doom9というその筋の人々には有名な海外のフォーラム（いわゆる掲示板みたいなもの）にて、「arnezami」という名前のハッカーがHD DVDとBlu-rayに使われているAACS DRMの復号過程で使用されるキーを発見してしまいました。そのため、これまでは個別に複合化していた今までの過程が全部ぶっ飛ぶことになり、あっという間に暗号化の解除が可能になりました。 また、既にこの結果を受けて「BackupHDDVD」と「BackupBluray」がバージョンアップされたようです。詳細は以下の通り。 Processing Key, Media Key and Volume ID found!!! - Page 6 - Doom9's Forum ハックしたわけでもなく、クラックしたわけでもなく、リバースエンジニアリングでもなく、「arnezami」はHD DVDとBlu-rayがメモリに読み込

んで，Crypt::OpenPGP のインストールが結構困りものなので自分用メモ。 まっさらな Perl-5.8.x な環境があったとして，まずは cpan で（気休めとして）Math::BigInt, Math::BigRat, bignum の最新版をいれておきます。 そして Math::BigInt::GMP をインストール*1。なぜこれをいれとくかというと，次でインストールする Crypt::DSA, Crypt::RSA とかで bigint を利用してるんですがそのテストに時間がかかるからです。 次に Crypt::RIPEMD160 をインストールします。なんでわざわざ独立してこいつをいれるかというと，x86_64 などの 64 bit アーキテクチャだと正しいハッシュを生成してくれないから（⇒【Bug #19138 for Crypt-RIPEMD160: unsigned

離婚しますた！（提出はまだ）　理由は音楽性の違いです！