静的サイト生成という「古くて新しい手法」の復活 - モジログ
この数年くらいで、主にプログラマのあいだに、「静的サイト生成（static site generation）」への人気が復活しつつあるようだ。 「静的サイト生成」の「静的サイト（static site）」とは、ウェブサイトのすべてのページが、あらかじめHTMLファイルになっているようなウェブサイトを指す。データベースなどを使わず、HTMLファイルを手作業で作っているようなサイトは、すべて「静的サイト」である。 「静的サイト生成」とは、手作りで「静的サイト」を作るのではなくて、HTMLファイルをプログラム的に「生成」する手法を指す。データベースやテキストファイルにある「データ」と、デザインを定義する「テンプレート」をプログラム的に結合して、HTMLページを生成する、というのが典型的な手法だ。この生成プロセスを受け持つソフトウェアが「static site generator」である（以下、こ
eDiscovery Blog
先日、米国日系企業でPL（製造物責任訴訟）の関連訴訟が発生し、そのため米国法人の日本人現地社長が左遷のごとく日本本社より帰国を命じられた話を聞きました。日本と米国での訴訟の認識には大きな隔たりがあり、日本国内では事故（アクシデント）という考えがいまだ強いようです。その一方で、最近では日系企業でも現地のトップ経営者が積極的に訴訟コストのマネージメントに取り組むケースが見られるようになっています。冒頭の現地社長の左遷が前者なのか後者なのかはわかりませんが、経営者が訴訟マネージメントを実施できることが、米国では常識になりつつあることは事実です。 今回は日本と米国の訴訟システムの違いを、日米の訴訟支援ベンダー（リーガルテクノロジー業者）の立場から指摘させていただき、日本経営者の米国訴訟対応としていただければ幸いです。 Read the rest of this entry →
SecureBrainブログ
2010年03月15日 Firefoxのテーマがアップ♪ こんちくわ。スタッフAです。 すっかり春めいてきましたね。 ひとつ前の記事で書いたFirefoxのテーマが 無事アップされたようです。 3/13日にアップされたみたいですが すでに周りのテーマに埋もれて探せません（汗 一応下記から変更できると思うので Firefoxユーザーの方は使ってくださいまし（･∀･)つ http://www.getpersonas.com/en-US/persona/122998 securebrain at 14:38│コメント(0)│トラックバック(0)│提供ツール｜普通の日記。 2010年03月12日 Firefoxのテーマ こんにちは。 おひさしぶりっこのスタッフAです。 Firefoxのヘッダーとフッターのテーマを好きな画像に変えれるようになったので ここはひとつ、セキュアブレインの画像を作って
FFR Blog
初めまして「古今セキュリティ事情」のカテゴリ リーダーの金居です。 このカテゴリでは、技術よりの話もしたいと思っていますが、それ以外の様々な話題を取り上げられればと思っています。特に私は US のセキュリティベンチャーで働いた経験もありますので、そういった個人的な体験も少しづつ話していきたいと思います。 簡単に自己紹介をしますと、前職ではセキュリティ スキャナを開発していまして、エンタープライズ機能を中心に様々な部分を担当してました。当時は、P2Pの研究や NIC のファームウェアで動くバックドアの研究などもしていました。 「tigon nic kanai」あたりでググって頂ければ何か出てくるかと思います。前の会社では製品開発をしている人も積極的に研究を行っており、研究開発型のベンチャーは面白いなぁと思った記憶があります。 セキュリティ業界には敵がいるという点において、非常に特徴があると思
Rubusig
written by M!n0x.先日は津波で結構騒動になりましたね。 住んでる場所が津波の来る地域だったため、珍しい体験をしたのでメモメモ。 とにかく驚いたのは津波警報のサイレン。 最初に音を確認したのは12:00くらいでしょうか。窓を開けたら音が鳴ってたんでびっくりしました。 それから夜20:00くらいまでずっと定期的に鳴っていました。 でも複数のサイレンが反響していて、沢山の消防車が近くでサイレンを鳴らしている音と似ていました。 そのため、最初は消防車のサイレンと勘違いしてましたｗ非常に分かりづらいです。 たまに何か言葉を発しているようにも聞こえますが聞き取れません。 もっと海岸寄りの所なら聞き取れるのかな？ そして何より困ったのが・・・、 NHKのITホワイトボックスが中止になった事・・・！ まだ見てない回だったのにー・・・。 というか、この件で公式サイト見たら 新シリーズ『ITホ
モスマン
きっかけは男4人テキーラ片手のとめどない酔談である。後輩が唐突にこんな話をはじめる。 「インディアンは長距離を馬で移動した後は、必ず休憩しなければならない。1日馬に乗ったら、1日その場にとどまるという風に。そうしなければ、体の移動に魂の移動がついてこれず大変なことになってしまう」 インディアンが本当にこの言い伝えを守っているかはさておき、大変なことになってしまうという肝心な部分の表現のあいまいさはさておき、僕はなんとなくこの話に合点がいったのだ。 移動が多い毎日をしていると魂がついてきていないと感じることが時々ある。 東京からアメリカの西海岸に飛ぶと、時差のせいで夕方には激しい眠気におそわれる。そこで寝てしまうと現地の時間に体が慣れないために散歩をして無理矢理起きているようにする。ホテルから2ブロックはなれたコーヒー屋で往来を眺めてぼーっとする。エスプレッソをすすりつつ「あぁ日本は今頃朝か
Blog | Core Security
NTLM (NT Lan Manager) relay attacks are still a significant threat to the security of Windows based networks. Though it is a well-known attack method that has been around for many years, it is no less dangerous than when it first emerged. In fact, it has been an attack method that is currently popular with “aggressive” hacking groups, including the Russian APT28. These groups have successfully use
ykkのセキュリティ、フォレンジック関連情報（自己啓発とモチベーション維持のために）
http://blogs.mcafee.jp/mcafeeblog/2014/12/tiethreat-intel-777e.html 約4年ぶりのアップデートです(^^;; http://www.ipa.go.jp/security/vuln/report/vuln2010q1.html ＃3.1 届出のあった対象ウェブサイトの運営主体の内訳と脆弱性の種類 ＃脆弱性の種類は、クロスサイト・スクリプティングが70件（53%）、 ＃SQLインジェクションが21件（16%）、HTTPSの不適切な利用14件（11%）、 ＃セッション管理の不備6件（5%） http://it.impressbm.co.jp/e/2010/04/19/2162 ＃CEOに情報セキュリティの専門家になることを期待することはできない。 ＃セキュリティ担当役員がいるのはそのためだ。CEOがリスクに関して現実的な理解を得ら
安全でないPHPプログラムの作り方
このブログの目的は、意識的に、自由自在に、効率的に、安全でない(脆弱性のある) PHPプログラムを作成できるようになることです。 無意識に脆弱性のあるプログラムを作るという状態がなくなることを目指しています。意識的に脆弱性を入れられるようになれば、今までと同じ作業時間でも多くの脆弱性を作れるようになるでしょう。 そのような状態になれれば、脆弱性は、すべて意識されたものとなります。もし望むなら、脆弱性のない安全なプログラムを作ることもできるでしょう。そんなことを望む人がいるかどうかはわかりませんが。(笑) ただし、そのような状態になるのは、正直言って簡単ではありません。 脆弱性のあるログインフォーム の解説です。ソースコードをまだ見られていない方は、まず、脆弱性のあるログインフォーム をご覧ください。 補足ですが、コメントにあったように URL を http://localhost/this
kana0x00の日記
17:57ざっくりとですが、今年上半期で行く予定のセキュリティカンファレンスはこれかな。４月 韓国 CODEGATE2009５月 スペイン CeCOS III Spain７・８月 シンガポール SYSCAN 米国 Black Hat US / DEFCON 中国 XCON2009(予定) --- ９月かもしれない９月 韓国 某カンファレンス＋CTF(Organized by WOWHACKER) マレーシア HITB in Malaysia --- １０月かもしれないあとは・・・思い出したら書きます。お金のつづくかぎりだなぁ・・・。しかしSYSCANはだいぶその勢力範囲を広げてきたねぇ…。政府のバックアップがあるんかなぁ…。 追記 カンファレンスにＣＴＦを合同開催するのは最近のはやりかもしれないね。SYSCANも韓国もそうみたいやし。日本のAVTOKYOもことしはCTFも同
yet2come
Webと未来とその周辺昨日Black Hatで「New Tricks For Defeating SSL in Practice」という発表がありました。海外のメディアでは、あまり適切でないタイトルで記事になっているところも見受けられます。 Website danger as hacker breaks SSL encryption(ITpro.co.uk) Black Hat : Hacking SSL with sslstrip(internetnews.com) タイトルだけ読むと、まるでSSLが解読されたかのような印象を受けるのですが、結論から言えば、実際に紹介されている手法としては中間者攻撃(man-in-the-middle attack)の応用です。プレゼンのスライドはこちら。 ＃さきほど、ビデオも公開されたようなので、ご興味のあるかたはどうぞ さて実は、このMoxie M
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
deadbeaf.org
Mine memo – 見習い技術者のメモ帳
yznine のぶろぐ
a leaf in a forest
intevydis security research
M-unition
チラシの裏目
へべれけだんす
http://fortune.dyndns.org/diary/