単なる OAuth 2.0 を認証に使うと、車が通れるほどのどでかいセキュリティー・ホールができる
In some of the feedback I have gotten on the openID Connect spec, the statement is made that Connect is too complicated. That OAuth 2.0 is all you need to do authentication. Many point to Identity Pro… 英語読みたくないという人のために簡単に解説すると… OAuth 2.0 の implicit flow を使って「認証」をしようとすると、とっても大きな穴が開きます。 カット＆ペーストアタックが可能だからです。 OAuth 認証？は、図１のような流れになります。 図１ OAuth 認証？の流れ 一見、問題なさそうに見えます。しかし、それはすべてのサイトが「良いサイト」ならばです。 Site_A
高速艇「Captain Shin」の東京湾ナイトクルーズ、芝浦運河最高！
トップ > モーターボート,プレジャーボート,東京水路,ワンドラ > 高速艇「Captain Shin」の東京湾ナイトクルーズ、芝浦運河最高！ いしたにまさきの新刊：HONDA、もうひとつのテクノロジー ～インターナビ×ビッグデータ×IoT×震災～ 01 それはメッカコンパスから始まった｜Ｈｏｎｄａ、もうひとつのテクノロジー 02 ～インターナビ×GPS×ラウンドアバウト～ 運転する人をサポートすること｜Ｈｏｎｄａ、もうひとつのテクノロジー 03 ～インターナビ×災害情報×グッドデザイン大賞～ 通行実績情報マップがライフラインになった日 2012.02.28 ここのところ、いろいろな季節に船で東京湾を中心に繰り出しているのですが、唯一の行けないでいるのが、ナイトクルーズです。 これには２つの理由があります。 レンタルのモーターボートの貸出は昼間だけ そもそも夜の運転は相当の操船経験がないと
Facebook、IPO申請書類に添付されたザッカーバーグの手紙全文 | TECH SEVEN
Tweet Facebookは2月1日、昨年から噂のあった新規株式公開（IPO）の申請書類を米証券取引委員会（SEC）に提出した。IPOによってFacebookの企業価値は1000億ドル（約7兆6000億円）に達する可能性がある。 提出文書によると同社のユーザー数は8億4500万人で、毎日ログインするアクティブユーザー数は4億8300万人。従業員数は前年比50％増の3200人以上。2011年の業績は、売上高が37億1,100万ドルで前年比88％増、純利益は10億ドルで65％増となっている。収入は広告の影響が大きいが、広告収入の割合は、2010年の99％から2011年には83％と減らしており、他の収入源を広げつつあるようだ。 最大の株主は創業者のマーク・ザッカーバーグで、約28％を保有する。同氏の2011年の年収は150万ドルだったが、2013年1月からの月収は1ドルにするようだ。 IPO申
暮らしの情報サイトnanapiはサービスを終了いたしました | nanapi [ナナピ]
2020年8月31日(月)をもちまして、nanapiに関わるすべてのサービスは終了いたしました。 nanapiは、2009年のサービス開始より「みんなで作る暮らしのレシピ」という考えのもと、ユーザーの皆さまに生活に関する様々な「ハウツー」を投稿していただく投稿型ハウツーサービスとして運営してまいりました。 約11年間にわたって皆さまからご支援をいただきサービスを継続できたこと、nanapi編集部一同、心より御礼申し上げます。 掲載されていたコンテンツなどのnanapiについてのお問い合わせは、nanapi@supership.jp までお願いいたします。 長きに渡りnanapiを応援してくださり、本当にありがとうございました。
サービス終了のお知らせ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
「汎用のUI技術」として広がるHTML5
連載を始めるに当たって どうもこんにちは。白石俊平と申します。今回から定期的に、HTML5をはじめとしたWeb標準、そして業界の動向をまとめた記事を発信していきます。 ぼくは、Web開発者向けコミュニティであるhtml5j.orgを運営しており、そのメーリングリストにほぼ毎日、HTML5関連のアップデートを投稿しています（また、投稿内容がメーリングリスト内で埋もれてしまわないよう、同じ内容を自身のブログにもポストしています）。 こうして、日々HTML5関連のアップデートを追いかけている身として実感するのは、HTML5を中心としたオープンなWebプラットフォームが、現在すさまじい勢いで成長しているということです。HTML5関連技術や関連APIは非常に数が多く、毎日そのどれかがアップデートされているような状況です。ブラウザのアップデートも速く、どのブラウザがどの機能を実装しているのか、もはや記
「ドリランド騒動」によってあぶり出されたもの
「行き過ぎたソーシャルゲーム ＧＲＥＥで不正行為の内幕」を読んだ。波紋を呼んでいる「ドリランド騒動」について、「換金市場」と「射幸性」を軸に記者が自ら被験者となりながらソーシャルゲームの闇の部分をあぶり出す、非常に読み応えのある記事だった。 すでに目を通した方も多いだろうし、記事に関するレビューも相当数あるのではないかと思われるが、本稿でも一点だけ問題提起をしたい。というのは、記者の井上理氏は「射幸性」について鋭い指摘をしていたが、それに加えて「なぜ、こんなにも射幸心を煽る仕組みが機能するのか」も重要だと考えるからである。 まず、記事内のこの一文に注目していただきたい。 単なるデジタルの「絵柄」が、月間１億3000万円以上も現金に換金されていた。 いくら射幸心を煽る仕組みになっているからといって、「単なるデジタルの絵柄」に価値を見出すだろうかと不思議に思うはずだ。その理由が、「終わりのない
ベイエリアでエンジニアとして働くということ
ITproが主催したAndroidアプリコンテスト「A3 Together」では、米国への渡航を副賞とする「シリコンバレー特別賞」を設けました。受賞者が米国で見てきたもの、体験してきたものを訪問記として執筆していただきました。今回の訪問記は、地震発生時に家族や友人にメールを自動送信するアプリ「ハートビート」で受賞したTeam HeartBeatの鈴木達矢氏です（編集部）。 私は、「ベイエリア（サンフランシスコ周辺）でエンジニアとして働くということを、日常のレベルで見てみると」いう視点から、イベントに参加し、そこで働く人に話を聞いてきました。 技術者コミュニティのMeetupに参加 まず私が行ってみたのが「SFJS」というJavaScriptコミュニティの、こちらのMeetup（集まり）です。 SFJS #19: HTML5 and Google Dart with Steve Souder
Pinterest（ピンタレスト）マーケティングの全て - SEO Japan｜アイオイクスのSEO・CV改善・Webサイト集客情報ブログ
無料で資料をダウンロード SEOサービスのご案内 専門のコンサルタントが貴社サイトのご要望・課題整理から施策の立案を行い、検索エンジンからの流入数向上を支援いたします。 無料ダウンロードする ＞＞ Pinterest関連の記事を多く配信しているSEO Japanですが、ついにといいますか決定版的な記事がQuick Sproutから登場したので紹介したいと思います。「究極」と挑戦的なタイトルを付けてしまいましたが、Pinterestの基本的な使い方から多種多様な事例、Pinterestをマーケティングツールとして使うべき理由、情報発信のアイデア集、コンテンツの収集方法、フォロワーの獲得方法、そしてSEOまでPinterestを活用してみたい方にこれ以上は必要ない位の様々な情報が詰まった記事になっています。 — SEO Japan hGTV、Nordstrom、West Elm、ModClot
大きなリリースの際にチェックすべき34のこと
以前に作っておいた大きめなリリースをする際にチェックしておくべきことのリストが役に立ちそうなので公開しておきます。 僕の場合は普段はワンクリックデプロイが多いんだけど、かなり大掛かりな変更をするケースが年に数回あったりするので、その際にこういうリストを使ってリリース計画をチェックしています。(もちろん大掛かりなリリースでもワンクリックでできるのに越したことはないし、そもそもビッグバンリリースにならないようにできるだけ小さい単位で頻繁にリリースできるに越したこともない) 体制当日の体制は決まっているか夜間立会いの場合、日中の営業時間の対応体制は決まっているか翌営業日以降の体制は決まっているか連絡担当と作業担当は分離されているか作業担当はペア作業になっているか。作業者と確認者を定めているか顧客の連絡先を抑えているか顧客の連絡順番を抑えているか、お客様の当日の所在を抑えているか顧客への連絡タイミ
花灯路・ライトアップ支援事業 – 「灯り」をテーマとする、京都の夜の新たな風物詩
京都・花灯路推進協議会では、 京都の夜の魅力アップを図るため、 行灯・スポットライト・配線ケーブル・ 分電盤などの照明器具及び電材を 観光振興や地域振興に資する 事業に貸し出しています。
「Macが遅いな」と感じたら、わずか1分で実行可能な『iBoostUp』のシステムファイルクリーニングを！ | ライフハッカー・ジャパン
Mac OS X：『iBoostUp』は、ドライブのゴミを掃除してシステムを調整することで、パフォーマンスを向上させてくれるクイックでフリーなMac用ツールです。UIは、かなりシンプルで直感的に操作できます。使用中のアプリの様子は、冒頭動画から確認してみてください。 起動すると、まずステータスページが開き、システム概要、スキャンの種類、詳細履歴が表示されます。そこから実行したいスキャンをクリックするか、または左側のサイドバーにあるオプションにアクセスしましょう。 わずか1分でハードディスクスペースをかなりセーブできる「クイックスキャン」が一番人気。ただ、これだとブラウザクッキーも削除されてしまうので、iBoostUpの設定を変更して、クッキーを削除しないようにも設定しておいた方が良いかもしれません。ほかのオプションとしては「ディスクオプティマイザー」があり、ディスクユティリティと同じパーミ
イモムシでjQuery入門 | 第1回デザイナーがイモムシで覚えるjQuery
こんにちは。kamecoです。 androidアプリをhtmlベースで作ったりしています。 それができるのも、jQueryの力でjavascriptをちょっと書けるようになったから。 ということで、jQueryを覚えよう！ 電卓で入門とか色々考えたのですが、 私が覚えた方法で。。 myベストイモムシを作ろう！！！！ とりあえずあなたのイモムシも用意しよう。 ダウンロード とりあえず名前を付けると愛着がわきます。 うちの子は「クロスケ」です。 ↑クロスケ。かわゆす。 練習で書いてた時から書き換えてないので、挙動がおかしいのは見逃してください。。 つまめます。動きます。顔変わります。などなど。 クロスケのjsもブログを書きながら新調してあげようと思います。 イモムシのhtml解説 これから使うhtmlですので構成や呼び出しているものを一応確認しておきます。 cssやh
東洋経済オンライン
コンテンツブロックが有効であることを検知しました。 このサイトを利用するには、コンテンツブロック機能（広告ブロック機能を持つ拡張機能等）を無効にしてページを再読み込みしてください。 ✕
凄絶！楽天の「英語公用語化」
今週の週刊ダイヤモンド ここが見どころ 最新号の読みどころを特集担当者の視点でお伝えします。時には紙幅の関係から記事にできなかった取材の内側など、「ここだけの話」も満載です。 バックナンバー一覧 英語の社内公用語化を推し進めてきた楽天は今夏、グループ全社員を対象とする完全実施に踏み切る。この途方もない取り組みに挑戦する同社の状況をレポートする。 「Good morning!」 2010年2月1日、毎週1回、朝8時から行われる全体朝会の冒頭で、三木谷浩史会長兼社長が全社員を前に突然、英語で挨拶を行った。そして、この日を境に社内の英語化が猛スピードで始まることになる。 同年春には取締役会ほか経営会議や全体朝会などの言語はすべて英語となった。社員食堂のメニューまでが英語表記となり、全社員が英語化を実感するようになる。 8月には社内規定に英語公用語化が明記され、決算説明会も英語となった。 社内会議
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://japan.internet.com/webtech/20120202/3.html