高木浩光＠自宅の日記 - ユニークIDがあれば認証ができるという幻想
■ ユニークIDがあれば認証ができるという幻想 2008年のNTTドコモによるiモードID送信開始以降、ケータイWebの世界に「かんたんログイン」なるエセ認証方式が急速に広がり、その実態は「はてなのかんたんログインがオッピロゲだった件」のように惨憺たるものになっている。こうした欠陥サイトはかなりあると考えられ、すべてを調べて廻ることはできないが、いくつかのメジャーどころのサイトについては、IPAの脆弱性届出窓口に通報して、対策を促す作業をやっている。 各サイトの「かんたんログイン」に欠陥があるかどうかは、実際に他人のIDでなりすましログインしてテストすることは許されない（不正アクセス禁止法違反になる）ので、自分用のアカウントを作成して（会員登録して）、自分のIDについてテストするのであるが、誰でも会員登録できるわけでないサイトがかなりあるようで、そういったサイトはどうしたらよいのか。以下は
続:携帯で端末ID詐称は可能かもしれない話 | [ bROOM.LOG ! ]
「SSL対応」という箇所がある。docomoのUTNとSBシリアル番号およびauのEZ番号のみが○である。 SB公式UID(x-jphone-uid)はSSLゲートウェイを指定すればOKだが他については全て×だ。 これは大変重要な事実を示している。 UTNとSBシリアル番号が○なのは当然だ。SSLはポイント・トゥー・ポイントプロトコルであり、つまりブラウザ (この場合は端末)とWEBサーバーが直接暗号通信することで通信が傍受されたり改変されないことを保証するからだ。逆に言えば通常の携帯ゲートウェイがこの直接通信に介入することはできない(SSLゲートウェイは端末<->SSLゲートウェイ<->WEBサーバという2つの通信を見かけ上束ねているだけだ)。 なのでiモードIDやNULLGWDOCOMO、SB公式uidがSSLに対応しないのはゲートウェイでHTTPヘッダーを付加する必要があるから、と理
なぜディズニーランドはマニュアルがなくても成功できるのか
1兆円以上の大手企業から社員3名の零細企業に至るまで、企業規模や業種業態を問わずに戦略実行コンサルティングを展開するという同社では異色の経験を持つ。「視点を変えて、行動を変える」をコンセプトに、戦略策定段階では「お客さまとの約束は何か」→「約束を果たすためにやるべき仕事は何か」を考え抜こう、計画策定段階では「計画が頓挫する可能性の対処策」を考え抜こう、実行段階では「勝たなきゃ組織一体化しない」から“勝ち”を積み重ねる階段を考え抜こう、と経験に裏打ちされた“視点”への刺激が散りばめられ、組織を動かす原動力へと変えていく。 最新著に『絶対に断れない営業提案』（中経出版）がある。 【関連サイト】『経営参謀の視点』※毎週月曜日更新 業界別 半年先の景気を読む 不透明な経済状況が続き、半年先の景気を読むことさえ難しい日本経済。この連載では、様々な業界やテーマで活躍する船井総研の専門コンサルタントが、
livedoor
1ひろゆきに批判された“ゆたぼん”の父親、ブチギレでひろゆき...オレ的ゲーム速報＠... 2女子中学生「5名でランニング中。」不審者「(きた...！)」サッ...不思議.net 3ピーチマスク拒否男、マスク着用を巡り飲食店とトラブル、駆け...痛いニュース(ﾉ∀`... 4仲睦まじい2匹をもっとしっかり目に焼き付けたくて・・・まめきちまめこニー... 5中日・与田監督、悩む「安打10本に相手のエラーが2つでたった...なんじぇいスタジア... 6【悲報】YOASOBIさん、ヤバイことに・・・・・・・・・NEWSまとめもりー｜... 7芸人・バービーの結婚報告写真がクォリティ高すぎ！！「これは...はちま起稿 8【悲報】ワイ、アパート契約の担当者に厳しく当たってたら彼氏...ハムスター速報 9【恐】意味がわかると怖い画像哲学ニュースnwk 10彡(^)(^)「仲良くなった奥さんに貰った青銅
新生児集中治療室に見る、社会問題化する親子関係の縮図：日経ビジネスオンライン
気になる記事をスクラップできます。保存した記事は、マイページでスマホ、タブレットからでもご確認頂けます。※会員限定 無料会員登録 詳細 ｜ ログイン 熟睡してしまうのが怖い――。 そんな経験をする人が、いったいどのくらいいるだろうか。 大学病院の小児科医として約10年。桜井京子さん（仮名、30代半ば）は、自宅にいてもベッドで眠らず、あえて寝心地の悪いソファで寝ている。小児科の中でもNICU（新生児集中治療室）で働く京子さんは、いつ妊婦や新生児が急変して呼び出されるか分からないからだ。緊急呼び出し時に、「万が一、目が覚めなかったらどうしよう」。そんな心配から、熟睡することを避けている。 京子さんは、「人が足りないからこそ、やってみよう」と、あえて激務の小児科を選んだ。朝8時から仕事が始まり、小児外来や病棟の回診をこなす。仕事が終わるのは夜10～11時というのが日常的な労働時間。 病院からの呼
ABlog iPadがやってきた！
4/9日、待ちに待ったiPadがやってきました。税関で止められたり、色々とやきもきしたのですが、なんとか無事到着。 32Gと64Gを一台ずつ。3G版は買うか思案中。GPS機能が重要なので、買ってしまうかもしれませんが……。 二台買いました。自分の64Gとコンドリさん（Twitter: @yukaly）の32G。 起動！ で、開封。包装は極めてシンプル。パソコンと違って、ディスクもないし、マニュアルも本当に申し訳程度の薄い冊子だけ。ネットに、2歳くらいの子供に何も教えずホイとiPadを渡したら1分とたたないうちに、タッチパネルにどう触れると画面がどう動くのかという基本ルールを覚えて操作できるようになる動画がいくつもあがっていますが、本当に憶えることはほとんどありません。 マニュアルはシンプル。 iPhoneやiPadを触って、コンピュータは、本来これくらいシンプルに設計されるべきだった、と強
マーケターを早期から育成する会社ってまだまだ少ない - 人と組織と、fukui's blog
2010年04月11日 22:38 カテゴリ人と組織 マーケターを早期から育成する会社ってまだまだ少ない Posted by fukuidayo Tweet 最近マーケティングに関して僕自身の問題意識が非常に高まっています。 それはたぶん広告代理店にいる友人から聞いた、広告をつくり販売するというモデルは限界。今は商品の企画から入るコンサルティングに業態転換しようとしている。という話と、新人研修で飛び込み営業や名刺交換営業をして疲弊している新人社員の話をよく聞くからかもしれません。 この機会にまとめておこうと思いまして、マーケティングの流れをちょっと図にしてみました。 ここでいうと、外部環境分析から成果の検証・標準化というところまでが、マーケティングになります。しかし、残念ながら、このプロセスに初期段階から携わることの出来るマーケターは多くありません。 例えば、「広告を出したい」という依頼を
4時間睡眠で活動時間を増やすステップ - http://rubikitch.com/に移転しました
お久しぶりです。気付けば1ヶ月半のブログを書いていませんでした。その間、anything.elをせっせと開発していました。多数のバグを直し、機能向上をしていました。その様子はtwitter:rubikitchにてつぶやいています。 今日はいつものテーマとは違った記事を書きます。 時間が欲しい とにかく、現代人は時間が足りない、いくらあっても足りないです。誰もが「時間がないからできない」と言うことでしょう。 しかし、時間は捻出するものです。時間を有効に使うのです。「時間がない」は言い訳です。そのことを学んでから、自分の生産性は何倍にも伸びたように感じました。 生活の規律をつくる 一番大切なのは、生活に規律を作ることです。生活の規律とは、特定の時間にある行動をすることを習慣化することです。技術的な例えでは、自分自身というOSにcronを仕組むことです(笑) 実際に特定の時間にある行動をすること
503 Service Unavailable
現在、アクセスが集中してるため一時的にサイトを閲覧できません。 誠に申し訳ございませんが、しばらくお待ちになって再度アクセスしてください。
ヒーローはぼくの心臓のなかにいる。 - Everything You’ve Ever Dreamed
歩道を覆う桜は僕になにかを思い出させようとしていた。ソメイヨシノ。なんだかつまらない大人になってしまったな、なんて後ろ向きに思いながら歩いていた僕は、赤信号で立ち止まり、そのとき初めて頭の上に広がるソメイヨシノに気がついた。花の薄紅と白が風に揺れ、まざり、融けていくさまは僕になにかを思い出させようとしていた。桜はなにかに似ていた。なにに似ているのか、すぐにはわからなかったけれど。 信号が青に変わった。僕の脇を、どこからか現れた子供たちが駆け抜けていく。最後尾を駆けていく小さな男の子がいた。必死だった。僕もビリケツは嫌だった。男の子の小さな手のひらにはヒーローの人形が握られていた。そうか。僕は頭上にひろがるソメイヨシノをみた。紅と白の組み合わせはヒーローに似ていた。僕が、大好きだったヒーロー、ウルトラマンに。 小さいころ、ウルトラマンになりたかった。憧れとかじゃなくて本気で〈ウルトラマンその
時代の風：「健全育成」のために＝精神科医・斎藤環 - 毎日ｊｐ(毎日新聞)
◇適切な「環境」で育つのか ひさびさに「表現の自由」を巡る議論がかまびすしい。 この２月に東京都は、東京都青少年問題協議会の答申を受けて、青少年健全育成条例の改正案を都議会に提出した。改正案には、１８歳未満を対象にした児童ポルノの規制を強化すべく、「非実在青少年」（漫画やアニメ、ゲームのキャラクターを指す）の性描写への規制や、「単純所持」規定（画像や図版を持っている行為を規制する）が盛り込まれていた。 この改正案は「表現の自由を損なう」として、多くの漫画家や有識者、出版業界の関係者らが強く反対の声を上げた。その結果、都議会の民主、共産、生活者ネットワーク・みらいの３会派は、この問題については「時間をかけた審議が必要」との認識で一致し、継続審議とする方向で合意した（３月１９日付毎日新聞Ｗｅｂ版）。 実は私も、この件に関しては、これまで浅からぬかかわりを持ってきた。ここで私自身の意見を簡単に述
AppleのFlash締め出し事件雑感 - FutureInsight.info
先日のAppleのiPhone OS 4.0の発表と同時に、iPhone Developer Program License Agreementの変更があり、以下の文言追加された。 アプリケーションは文書化されたAPIのみ使用可能で、プライベートAPIを利用してはならない。 アプリケーションはObjective-C、C、C++またはJavaScriptで書かれていなければならず、 C、C++やObjective-Cで書かれたコードのみがコンパイルしたり文書化されたAPIに直接リンクできる。 （トランスレーションまたは互換レイヤーやツールを介して文書化されたAPIにリンクするアプリは禁じられている。） つまりFlash、.Net(C#)などで記述されコンパイルすることでiPhoenで実行可能なアプリケーションとなるような、中間コードを利用してiPhoneアプリケーションを作成することが禁止に
平均231万円日本の葬儀代 詐欺同然超高額のカラクリ (1/2) : J-CASTニュース
日本の葬儀費用は、葬儀本体、飲食代、お布施などを合わせて平均231万円にもなる、という調査結果がある。米国の5倍、英国の20倍だそうで、その原因は利幅が異常に高すぎるためだ。「詐欺」同然の商法がなぜまかり通っているのか。 『葬式は、要らない』（島田裕巳著、幻冬舎新書）によると、日本の葬儀費用の平均は231万円で、主な内訳は葬儀社に支払う葬儀一式費用（平均142万3000円）、料理屋に支払う飲食接待費用（平均40万1000円）、お布施や心付けといった寺などに支払う費用（平均54万9000円）となっている。調査は日本消費者協会が07年に行った。 戒名料で高価な外国車を買える さらに、仏教式では故人が僧侶から授かる「戒名」がさらに費用をつり上げている。戒名料はランクが高いほど莫大になり、「高価な外国車を買えるくらいの額にのぼることも決して珍しくはない」とこの本には書かれている。 一方、アメリカの
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
Hatena Coco
経済を自分のアタマで考えるために：日経ビジネスオンライン
Engadget | Technology News & Reviews
iPhone買ったら最初に入れたい無料アプリ36個！全部DLだ！
Twitterで使える日本人には無い発想で作られた顔文字、絵文字 - 涙目で仕事しないSE
TechCrunch | Startup and Technology News