「Webアプリの脆弱性対策は簡単です」
「Webアプリケーションの脆弱性対策は簡単です」。 セキュリティ関連の取材をするようになって10年以上になるが、セキュリティ対策が「簡単」だと聞いたのは恐らく初めてである。取材の相手は、TISの早矢仕善弘氏（技術本部 セキュアワン室 室長）。ソースコードを対象にした脆弱性チェックツールとして広く利用されている米Fortify Softwareに、同社ソフトの検証を依頼されたこともあるというセキュリティの専門家である。 早矢仕氏によるとWebアプリケーションの脆弱性は、たった四つの原則を守れば防げるという。SQLインジェクションやクロスサイトスクリプティング（XSS）など著名なものはもちろん、最近になって発見されている数多くの脆弱性が、いずれかの原則の対象になる。四つの原則を紹介しよう。 （1）ユーザー入力を精査する Webページのフォームなどに入力された文字列は、きちんとチェックしなければ
“物理サーバ”でクラウド環境を実現する「専用サーバー3G」販売開始 | gihyo.jp
カゴヤ・ジャパン（株）は、同社が提供するレンタルサーバブランド「KAGOYA Internet Routing （KIR）」にて物理クラウド環境を実現するフルマネージド専用サーバサービス「専用サーバー3G（スリージー）」を6月23日から新規投入、エントリーモデルが月額基本料金7,350円～で販売を開始する。 「物理クラウド」とは、仮想サーバを使用せず物理サーバのみを使用して提供するクラウド環境のこと。専用サーバー3Gでは全6種類のサーバタイプの中から希望のスペックを選ぶことができ、全タイプに100Mbpsベストエフォート型の共有回線が標準装備となっている。またオプションサービス「トラフィックブースター」「クラウドブースター」を利用することで物理クラウド環境を構築できる。物理クラウドでは追加される複数のサーバをユーザが専有して利用可能。仮想環境では仮想サーバ自体がリソースを消
覚えておくと役立つ！ GoogleサービスのショートカットやTipsいろいろ | ライフハッカー・ジャパン
みなさん日頃からGoogleのサービスをたくさん使っているかと思います。「Gmail」に「Googleドキュメント」「Googleカレンダー」に...。 そんなGoogleサービスには様々なショートカットが用意されています。それらをうまく利用すると、操作が快適になり作業効率もアップ！ 以下に、使えそうなGoogleサービスのショートカットをサービスごとにまとめますね。基本的にはGoogleのヘルプに記載されているものからピックアップします。 （1）Google検索に関するTips Googleのメイン機能、「検索」の使い方です。 「英和 （英単語）」...英単語を辞書検索 「和英 （日本語）」...日本語を英語へ 「天気 （地名）」...検索結果にその地域の天気表示 続きは、「特殊な検索機能」へ。 （2）Google Chromeに関するショートカット Google製のブラウザ「Chrom
Android用SSHクライアント·ConnectBot MOONGIFT
ConnectBotはAndroid用のオープンソース・ソフトウェア。外出している時に限ってサーバトラブルが発生する。これはマーフィーの法則と言えるだろう。そんな時にいちいちノートPCを取り出してネットワークに接続して…なんてやっているのは煩わしい。 AndroidでSSH もっとシンプルに解決してみよう。最近ではスマートフォンを持っている人も増えている。Androidを持っている方であれば、ConnectBotを入れておくことをお勧めしたい。ConnectBotはAndroid用のSSHクライアントだ。 ConnectBotはSSHの他、telnetにも対応している。さらにlocalに接続してコマンドを実行することもできるので、Androidを色々いじりたい人にはぴったりと言えるだろう。公開鍵の生成、インポートもできるので公開鍵認証にも対応できる。 対応プロトコル その他設定では全画面表
カセットテープ型iPhoneケース | 秋元@サイボウズラボ・プログラマー・ブログ
古い定番と新しい定番。このiPhoneカバーはスタンドにもなります。 via Nerd Approved
Rubyで書かれたRuby「Rubinius 1.0」リリース | gihyo.jp
2010年5月14日、Ruby処理系の一つである「Rubinius」のメジャーリリースとなるバージョン1.0が公開されました。RubiniusはEvan Phoenix氏が中心となって開発されているRuby処理系で、LLVM（Low Level Virtual Machine）上で走らせることで実行最適化を図ろうとしています。LLVMに渡すバイトコードのコンパイラおよびコアクラスなど大部分のコードをRubyで書いていることが特徴的です。現在はソースアーカイブのほかにMac OS 10.5/10.6向けのインストーラを公開しており、残念ながらWindows上では動作しません。 最近はほかにいくつものRuby処理系のアップデートが行われています。まず、JVM上で動作するJRubyが2010年5月12日に1.5.0をリリースしました。1.4から1,200を超えるコミットを取り込み、Rails 3
食品を美味しそうに撮影する！超簡単な7テクニック (1/4)
5月20日に弊社から刊行された『プロが教えるデジカメ撮影テクニック』（著者はプロカメラマンの三浦健司氏）という書籍を担当した吉田です。鬼のような上司から「Webで宣伝しろ」と言われたのですが、ただの宣伝なんて誰も読んでくれません。今回はプロカメラマンの三浦健司氏に、食品の上手な撮り方について話を聞きました。 サンドイッチの「美味しさ」は簡易スタジオで表現 吉田：食品を撮影したいのですが、楽にすばやく撮る方法ってありますか？ 三浦：最初から直球を投げるねぇ。 吉田：実は買ってきたサンドイッチを撮ったのですが、どうもぱっとしないんですよ。 三浦：どれ、見せてよ。 三浦：袋に入ったままで中のサンドイッチの形状、具材の種類が見てもわからないね。これは美味しさが伝わってこない残念写真だね。 吉田：やっぱりそうですか……。 三浦：実は食品も簡易スタジオを使うと綺麗に撮れるんだ。 吉田：簡易スタジオです
asahi.com（朝日新聞社）：書籍の全文検索を実験 電子化ルール作り、３省が方針 - ネット・ウイルス - デジタル
電子書籍の流通促進のためのルール作りを検討してきた文部科学、経済産業、総務の３省による懇談会が２２日、報告書をまとめた。書籍の電子化を進めてきた国立国会図書館などが、蔵書の全文検索サービスの実験を始める方針を打ち出した。 実験は、作家や出版社などの合意を得た範囲内で、同館が電子化した蔵書や、出版社が提供する電子化した書籍の本文を、パソコンなどで検索できるようにするもの。ただ、同館が打ち出している、電子化した蔵書を一般の人にネット経由で有料公開する構想に、講談社など大手出版社は反発しており、実験に参加するかどうかは不透明だ。 報告書には、電子時代の図書館のあり方を検討する協議会の設置も盛り込まれた。書籍の電子化が進むことで、図書館のサービスの利便性が高まり、書籍を買わない人が増える、との懸念を出版社などが訴えたためだ。 また、電子書籍の流通促進にとって鍵となる著作権の管理について、方向
こんなのアリ？ 枕スピーカー『快眠!! 音枕』と帽子スピーカー『ihat』|ガジェット通信 GetNews
センチュリーは、『海外のユニークオーディオシリーズ』として、枕にスピーカーを搭載した『快眠!! 音枕』と、スピーカー内蔵のカジュアルハット『ihat』を、同社直販サイト『白箱.com』にて発売しました。 『快眠!! 音枕』は、枕にスピーカーを搭載することにより、お気に入りの音楽を聴きながら眠りにつける新感覚の快眠枕。約1.2mのステレオケーブルに『iPod』などのオーディオプレーヤーを接続して、ふわふわで心地よい肌触りの枕にゆったり頭をあずけながら音楽を楽しむことができます。サイズは、W600×H400×D200mm、重さは400g、販売価格は5480円（税込み）です。 『ihat』は、スピーカーを内蔵したカジュアルハット。裏地には柔らかいフリースを使用し、かぶり心地のよいごくふつうの帽子なのですが、ステレオケーブルに接続するだけで、帽子から聴こえる音楽を楽しむことができます。ヘッドホンで
【埋】サンコー「鳴るんです」 - 机を揺らして音を出すアクチュエータ型スピーカー
■サンコー、机などがスピーカーになる「鳴るんです」 －重さ390gの振動型スピーカー。4,280円 http://av.watch.impress.co.jp/docs/news/20100623_376198.html サンコーからアクチュエータ型スピーカー 「鳴るんです」 が発表されました。型番は「VIBSPKKT」、発売予定は6/23です。 お値段は直販で 4,280円 となっています。 製品のこともさておきながら、私がこの記事で一番気になったのは、 このメイン紹介で使われている 写真 です。 すごくスッキリしてスタイリッシュな感じがしますが、どうにも 「あれっ？」という感じがします。ケーブルが繋がっていない・・？ いや、実際にはケーブルは繋がっているのですが、真っ白な机の上に 設置することで白いケーブルが出来るだけ 溶け込む ようにしています。 さらに本体側に繋がるケーブルは本体の
ビクター、驚きの高音質再生を実現した革新的ヘッドホン「HA-FXC71」「HA-FXC51」 | BARKS
▲写真左から「HA-FXC71-B」「HA-FXC71-W」「HA-FXC51-B」「HA-FXC51-R」「HA-FXC51-W」。 iPodなどの携帯プレーヤーで音楽を聴くとき、より良い音で楽しむための第一歩がヘッドホンの交換だ。そこで、市販の「カナル型」と呼ばれるヘッドホンを使ってみるのはどうだろう。「カナル型」とは「外耳道」（ear canal）から名づけられたもの。いま、このカナル型がヘッドホン市場での人気の中心となっており、商品数も増えてきている。そこで注目したいのが、ビクターのカナル型ヘッドホン「HA-FXC71」と「HA-FXC51」だ。 「HA-FXC71」「HA-FXC51」は、ほかでは見られない新技術の投入により同クラスではトップレベルのサウンドを実現している。どのようなサウンドなのかというと、まず耳の奥深くに差し込んで使うのでダイレクトに音が響く、さらに小さな音でも
とても共感できると話題の円グラフ 「レゴのことで一番覚えていること」 : らばQ
とても共感できると話題の円グラフ 「レゴのことで一番覚えていること」 子供のころによく遊んだおもちゃの中に、レゴを挙げる人は少なくありません。 創造力を大いにかきたてられ、小さなブロックを積み上げたり重ねたりしながら、いろいろなものを作ったと思いますが、では一番記憶に残っていることって何でしょうか？ 「レゴのことで一番覚えていること」と言う、納得の円グラフがありましたのでご紹介します。 レゴのことで僕が一番良く覚えていること 確かにレゴで何を作ったかは覚えてなくても、あの痛みは覚えてるものですよね…。 このグラフを見て、海外サイトでもたくさんコメントが寄せられていました。 一部抜粋してご紹介します。 ・山のようなレゴの中に埋もれてしまう変わった形のピースめ。 ・平べったい二つがくっついてしまったのを外すときってのは？ ・すごく正しい円グラフだ。本当にそれらは死ぬほど痛かった。 ・いつもオレ
時を忘れるエメラルドグリーンの美しさ、カナダの「ルイーズ湖」の写真いろいろ : らばQ
時を忘れるエメラルドグリーンの美しさ、カナダの「ルイーズ湖」の写真いろいろ 北米大陸の三大絶景のひとつ、カナディアンロッキー。（残り二つはナイアガラの滝とグランドキャニオン） そのロッキー山脈を一望できるカナダ・バンフ国立公園に、エメラルドグリーンの美しさが際立つルイーズ湖があります。 ビクトリア山や針葉樹の緑に囲まれた、カナディアンロッキーの魅力を雄弁に物語る景色をご覧ください。 湖の長さは約2.4km。水深は最大90m。湖面に鏡のように映る雪山はビクトリア山。 夕暮れ時の美しさは、とても言葉では形容できません。 辺りをうろちょろしているシマリスたち。 湖畔にたたずむ、中世ヨーロッパの古城を思わせるデザインのホテル、フェアモント・シャトー。 なんだかヨーロッパ貴族にでもなった気分になれそうですね。 レストランからの眺め。 ホテル内もオープンテラスも、どちらも捨てがたい。 エメラルドグリー
ゲーム業界にもフリーソフトウェアの風が吹く？！MMORPG RyzomがAGPLv3でソースコードを公開。アートワークはCC-BY-SAで。
なんと、本格的な3D MMORPGであるRyzomのソースコードが公開されるというニュースが流れたのは先月のことである。ニュースから少し時間が経ってしまったが、今日は皆さんにフリー（自由な）ソフトウェア版Ryzomについて紹介したい。 Ryzomとは2004年に発売されたMMORPGであり、開発元はフランスのNervrax社である。日本語版はないので日本ではあまり聞かない名前であり、筆者もこのニュースを聞くまでは知らなかった。というわけで、筆者もよく知らないので詳しくはWikipediaの記事（英語）を参照して欲しい。 Linuxでも動く！古来より、UNIX系OS上で遊べるフリーなRPGと言えばRogueやNethackと相場が決まっていた。筆者自身は（文字で表現された世界にはなじめなかったので）あまりそれらのゲームはやらず、プレイしている人を横目で見つつグラフィカルなPCゲームに熱中して
腕時計にオサラバ！ ナースウォッチが熱い！ | ライフハッカー・ジャパン
こんにちは。ココロ社です。 サラリーマンのみなさまにおかれましては、腕時計をされていることかと思いますが、腕時計、シャツの袖口のところを傷めたりするし、夏場とか汗臭くなったりして、ときどき「腕時計の馬鹿ン...」という気持ちになってしまったりしませんか？ 少なくともわたしはします。 ―とはいえ、懐中時計をポケットに入れておくのは大掛かりで、しかもいちいちポケットから出すのが面倒。「だったら携帯電話でええやん」という気持ちになりますよね。 「腕時計に代わる、何かいい代案はないかしら...」と思って、東急ハンズを徘徊しておりましたところ、ちょっといいものを見つけたので、早速購入してみました。 時計売り場の目立たないところにあったのが、記事冒頭画像のナースウォッチです。ナースウォッチというくらいですから、ナースがポケットのところにつけて使う時計なのです。つまり「これをＩＤカードといっしょに首から
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Expired
IDEA * IDEA