先日、なかなか強烈なXSS攻撃手法が公開されていました。 DNSへの問い合わせ結果にJavaScriptを埋め込んでしまおうというものです。 SkullSecurity: Stuffing Javascript into DNS names DarkReading: Researcher Details New Class Of Cross-Site Scripting Attack nCircle: Meta-Information Cross Site Scripting (PDF) 自動生成されるWebページ中に、DNSによる名前解決結果がエスケープされない状態で含まれていると、JavaScriptが実行されてしまうという仕掛けです。 「hogehoge.example.com」が本来ならば「198.1.100.3」というようなIPアドレスが結果として返るところを、DNSに細工を行っ
最近emacsのorg-modeを使ってみている.以下のように色々な使い方ができて非常に便利だ. メモを取る (アウトラインプロセッサ) TODOリストの作成 GTD (Getting Things Done)ツールとして使う 簡単な文書(HTML, LaTeX)作成 今回はorg-modeのインストールについて説明する. なおUbuntu 8.04 LTSとEmacs22上で, org-6.34c (2010年1月10日リリース)の利用を前提にしている. リンク Org-Mode http://orgmode.org/manual/Introduction.html#Introduction EmacsWiki OrgMode OrgMode - Emacs上のアウトライナー orgmode.jp org-modeについて詳しいブログなど r_takaishiさん Amrta 日常のメモ
董卓(不燃ごみ) @inumash ちなみにTVのニュース番組の場合、この手のイベントものはだいたい一週間分のスケジュールを組んで取材班を派遣してる。だからTVに出たいなら一か月~二週間前にはリリースしておかないと取材してもらえないよ。 / 田母神氏“煽動”尖閣大規模デモ… http://htn.to/yeM7SJ 董卓(不燃ごみ) @inumash 例の“尖閣デモ”の件で妙に興奮してる人が多いけど、ほとんどの人はメディアの行動原理を全く理解しないで“呼べば取材に来る”程度の存在だとしか思ってないんじゃないかな。小さな記事を書いてもらうだけでも大変なのに、現場に取材に来させて記事にしてもらうなんてそれこそ月単位の仕事ですよ。
ご挨拶 こんにちは、ロンドンのNew Bambooという会社でWebエンジニアとして働いている@makoto_inoueです。ここのところ、PusherというWebSocketのクラウドサービスの開発に関わっています。今回から3回に渡ってWebSocketに関する短期連載を担当させていただきます。 私を含めたNew Bambooの面々(我々は自分たちのことをBambinoと呼んでいます)がWebSocketになぜ興味を持ったかということからはじまり、実際にクラウドサービスを始めるまでにいたったストーリーをお話ししたいと思います。そのストーリーを通じて、WebSocketが切り開く「リアルタイムWeb」な世界への可能性や技術的課題を皆さんと共有できればと思っています。
オープンで拡張機能が優れているFirefoxは、パワーユーザーが好んで使うウェブブラウザです。一方で、Googleの軽量なChromeも人気です。拡張機能があり、オープンブラウザということで、Firefoxから鞍替えするユーザーもいます。 米lifehackerの読者に、現在使っているブラウザをアンケートしたところ、Chromeが42%で、Firefoxが33%でした。前回(英文記事)は、Firefoxが57%で、Chromeが21%だったので、Chromeはかなり飛躍したことになります。 米lifehackerでは、オフィスを開いた2005年以来Firefoxを使っていて、Internet Explorerに比べ、格段に使いやすいFirefoxに愛着を持っているのですが、読者の投票からすると、どうやらChromeの時代になってきているようです。ここからは、なぜパワーユーザーがChrome
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く