タグ

2011年5月19日のブックマーク (25件)

  • 第42回 PostgreSQL 9.0に見るSQLインジェクション対策 | gihyo.jp

    PostgrSQL 9.0から追加されたエスケープ関数から、SQLインジェクション対策を再度解説してみたいと思います。 SQLインジェクション対策の4原則 基的にはSQLインジェクション対策として以下の原則を守っていれば、SQLインジェクションに脆弱なアプリケーションを作ることはありません。 すべてのパラメータを文字列としてエスケープする すべてのパラメータをプリペアードクエリのパラメータとして処理する 文字エンコーディングの設定をAPIで行う パラメータとして処理できない文字列はバリデーションを行う 原則1と原則2は重複して適用する必要はありません。どちらかを行います。文字エンコーディングの設定やプリペアードクエリのエミュレーション・抽象化ライブラリのバグ等でSQLインジェクションが可能になる場合もありますが、通常であればこの原則を守っている限りSQLインジェクション脆弱性を作ることは

    第42回 PostgreSQL 9.0に見るSQLインジェクション対策 | gihyo.jp
    SUM
    SUM 2011/05/19
  • 最新版8,000人調査 全国都道府県別女たちの「セックス力」(2) (2011年5月16日) - エキサイトニュース

    【別の男のことを考えてHする度合い】で1位の岡山は、65%の女性がいつも別の男に抱かれていることを妄想しているのだ。 「全国的には半分の人がそうしています。交際の長いカップルや夫婦はAVを観たり、場所を変えたり、変わった体位でセックスしてマンネリ化したセックスを解消していますが、別の男のことを考えてHするのが手間がかからず、最も効果的だと思いますね。岡山は性に対する知的好奇心が強い。女性にとって、別の男を妄想することはある意味でタブー感がある。タブーを刺激に変えるのは、性生活の知恵なんですよ」(林氏) 【酒に酔うと欲情する】女性は秋田が1位である。53%の女性が酔うと必ずしたくなり、そのうち7割の人が飲み会の帰りにHをした経験者だ。全国平均は27%。2位、3位の新潟と高知は酒に誘われると63%の女性が「セックスを意識してしまう」と回答している。 いずれも、酒豪の県である点が興味深い。 「酒

    最新版8,000人調査 全国都道府県別女たちの「セックス力」(2) (2011年5月16日) - エキサイトニュース
    SUM
    SUM 2011/05/19
  • “次世代のテレビ”を開発 NHKニュース

    “次世代のテレビ”を開発 5月19日 17時42分 今のハイビジョンよりも迫力のある映像を表現する、次世代のテレビ放送「スーパーハイビジョン」に対応した液晶テレビを、NHKと大手電機メーカーのシャープが、世界で初めて開発しました。 スーパーハイビジョンは、今のハイビジョンよりも16倍のおよそ3300万の画素数で、圧倒的な臨場感と迫力のある映像を表現できる、次世代のテレビ放送で、NHKは9年後の試験放送を目指して開発を進めています。このスーパーハイビジョンに対応した液晶テレビを、NHKとシャープが共同で、世界で初めて開発し、公開しました。公開された液晶テレビは大きさが85インチで、画面の遠くを走る自動車の様子や花びらの一枚一枚までより鮮明に映し出し、あたかもその場にいるような臨場感を体験できるということです。このスーパーハイビジョンのテレビは、今月26日から29日まで東京・世田谷区のNHK放

    SUM
    SUM 2011/05/19
  • 「disc」と「disk」の違い - Apple サポート (日本)

    「disc」と「disk」の違い disc と disk は読み方は同じですが、技術的には明確な違いがあります。 disc disc は、オーディオ CD、CD-ROM、DVD-ROM、DVD-RAM、DVD-Video ディスクなどの光学式メディアを指します。disc には、読み出し専用のもの (ROM)、マルチセッションの書き込みを行う場合を除いて一度だけコンテンツを書き込める (ファイルを書き込める) もの (CD-R または DVD-R など)、また、何度も消去したり再書き込みできるもの (CD-RW、DVD-RW、DVD-RAM ディスクなど) があります。 すべての disc は取り出し可能です。つまり、デスクトップ、または、Finder からディスクをマウント解除するかイジェクトすれば、disc はコンピュータから物理的に取り出せます。 disk disk はフロッピーディス

    SUM
    SUM 2011/05/19
  • サービス終了のお知らせ

    サービス終了のお知らせ いつもYahoo! JAPANのサービスをご利用いただき誠にありがとうございます。 お客様がアクセスされたサービスは日までにサービスを終了いたしました。 今後ともYahoo! JAPANのサービスをご愛顧くださいますよう、よろしくお願いいたします。

    SUM
    SUM 2011/05/19
  • okuzawatsのブログ | 「田んぼではコメより電気を作ったほうが儲かる」という資本主義の罠

    先日の環境省の風力発電ネタに続き、大きな釣り針が投下されております。田んぼにソーラーパネルを敷き詰めて太陽光発電したら、コメを作るより儲かるという件です。ケーススタディとしておもしろいので取り上げてみましょう。 日の農家は平均1ヘクタール(100アール)程度の農地があるという。上の売電単価40円/KW, 施設単価 60万円/KW のシナリオで、1ヘクタール分、太陽光発電に使えば、実に240万円もの儲けになる! (中略) 減反政策を見ても分かるように日のコメは余っている状態だ。一部の田んぼを太陽光発電所に変えるだけで、農家の所得が大幅に増える可能性を秘めているのだ。 田んぼではコメより電気を作ったほうが儲かりそうな件 – Rails で行こう! こういった試算は有意義だと思いますが、細かい数字の話以外で、ちょっとだけ指摘したいことがあります。 この分析が正しいとすると、農家の皆さんはコメ

    SUM
    SUM 2011/05/19
  • Google Chromeのabout:memoryがすごい件について - Blog::koyhoge::Tech

    Twitterでちょっとつぶやいてみたけど誰からも反応がなくて悔しかったのでブログに書く。後悔はしていない。 Google Chrome を使っていて、「ウィンドウ」メニューの中に「タスクマネージャ」という項目があるのに遅ればせながら気がつきました。3周くらい遅れてますかそうですかまあいいです。 それでおもむろに「タスクマネージャ」メニューを選ぶとこんなウィンドウが開きます。 各タブや拡張機能ごとのCPUとメモリの使用量が一覧できます。これは便利。 そして気になるのが、左下の「統計情報」リンクです。 ここは about:memory へのリンクとなっており、クリックすると以下の表示になります。 最上行にGoogle Chromeのメモリ使用量が出ているのはいいとして、その下に同一マシンで動作している他ブラウザのメモリ使用量も表示されています。オーグレイト! なんというおせっかい機能もしくは

    Google Chromeのabout:memoryがすごい件について - Blog::koyhoge::Tech
    SUM
    SUM 2011/05/19
  • 「社員による会社評価」 就職・転職リサーチ Vorkers

    中途正社員直接応募プロジェクトマネージャー 地上波広告におけるプログラマティック取引事業の立ち上... 年収 600万円~ 東京都

    「社員による会社評価」 就職・転職リサーチ Vorkers
    SUM
    SUM 2011/05/19
  • 学歴汚染(Diploma Mill・Degree Mill=学位称号販売機関による被害、弊害) : Credit Mill (単位工場)と日本の大学

    ディプロマミル・ディグリーミル(不正な学位、称号、資格等を発行・販売する(自称)高等教育機関)の弊害、被害=学歴汚染について考察します。無断転載はお断りします。小島 茂(学歴ネット主宰者) 以前、当方の講義を履修している4年生から、第一回目の講義の前日に、以下のようなメールが届いた。 ●明日の講義ですが、就職活動のため欠席いたします。そのため、出席扱いにしてください。お願いします。 それに対し、以下の回答をした。 ●この授業では、就職活動で欠席の場合は出席扱いにはできません。 授業より就職活動を上に置くこと、自ら招いた単位不足で救済を求めること、一方的にメールで依頼すること、内定がもらえない限り就職活動は続きその都度欠席を出席扱いにすることを認めるかどうか? 答えは否だった。 ディプロマミルは、「授業ナシ」か「基準以下の大幅な手抜き」か「他の活動や資格による単位換算」で単位や学

    SUM
    SUM 2011/05/19
  • 「魔法少女まどか☆マギカ」は終わらない! スピンオフ「かずみ☆マギカ」「おりこ☆マギカ」が面白い - エキサイトニュース

    「魔法少女まどか☆マギカ」終わりましたねえ。 あの最終回の……! まどかの……! おっと、ネタバレ危険、ストップザトーキング。 内容は実際に目で見て確かめて下さい。 さて、「まどか☆マギカ」の漫画3巻も間もなく出版されますが、放映終了にあわせて二冊のスピンオフ単行が出ました。 タイトルは『魔法少女おりこ☆マギカ』と『魔法少女かずみ☆マギカ』。 うん、タイトルだけじゃ全然わからないね! そもそも編とどう関係するのか分からない。面白いのかどうかも不明。 というわけで今回はこの二冊をご紹介します。先に結論を言います。 どちらも面白いです。 ただし、絵柄はまったく別物。また相当なクセがあるので楽しみ方にコツがいります。 なので、今回はこの作品を楽しむ方法を書いてみます。 一応、編のネタバレ要素が少し含まれますので、ご注意くださいね。 『魔法少女おりこ☆マギカ』 過激度が高いのはこちらです。い

    「魔法少女まどか☆マギカ」は終わらない! スピンオフ「かずみ☆マギカ」「おりこ☆マギカ」が面白い - エキサイトニュース
    SUM
    SUM 2011/05/19
  • 日本マンガ学会第11回大会:日本マンガ学会

    7月2日 会員/500円 一般/1,000円 ※いずれも懇親会費は別途3,000円 7月3日 会員・一般ともに無料 ※2日目のみ参加の方で、1日目の資料(研究発表要旨集、総会資料)をご希望の方には、参加費と同額にて申し受けます。 大会チラシの発送 会員の皆様には、現在製作中の大会チラシを、5月末発送予定のニューズレターに同封してお送りする予定です。 参加申し込み方法 【会員】 今回、会員の方が大会に参加される場合は、原則として事前のお申し込みをお願いいたします。特に懇親会と合宿座談会については、事前申し込みを必須といたしますのでご注意ください。申し込みにつきましては、5月末発送予定のニューズレターに返信用ハガキを同封いたしますので、そちらを使って行っていただきます。なお参加費等のお支払いは当日受付にてお願いする形を予定しております。 【一般】 日マンガ学会会員以外の方については、

    SUM
    SUM 2011/05/19
  • 緩む官邸、失言3連発 首相は住民要求を「突き上げ」、官房参与は「米要求で汚染水放出」 - MSN産経ニュース

    菅直人首相やその周辺から次々と失言や不用意な言葉が飛び出している。 首相は18日、計画的避難区域に指定された福島県飯舘村議会の要望を受けた際、「皆さんも議員として地元の有権者の皆さんから突き上げというか、大変な要請も受けていると思う」と述べた。「突き上げる」という言葉には、下級者による上級者への圧力という意味がある。自身が国会等で日々突き上げを受けているため、思わず不謹慎な「音」を漏らしてしまったようだ。 一方、劇作家の平田オリザ内閣官房参与がソウル市内の講演で、福島第1原発事故対応で汚染水を海に放出した原因が、米政府からの強い要請だったと発言していたことが同日、分かった。枝野幸男官房長官は対応に追われ、事故対策統合部事務局長の細野豪志首相補佐官は「日の判断で米国からの要請は一切ない」と反論。その後「平田氏が発言を勘違いして訂正したと聞いた」と述べた。 平田氏は17日の講演で「理解い

    SUM
    SUM 2011/05/19
    さんけいさんすきなのねこういうの。
  • プログラマはExcel嫌い

    川峠 @eaglesakura 環境破壊、進みすぎ。おやじの頭が怒りで温暖化するぞ RT @ryosms: 「Excelは環境!」とか言ってみればいいんじゃね?

    プログラマはExcel嫌い
    SUM
    SUM 2011/05/19
  • Amazon.co.jp: 正しいパンツのたたみ方――新しい家庭科勉強法 (岩波ジュニア新書): 南野忠晴: 本

    Amazon.co.jp: 正しいパンツのたたみ方――新しい家庭科勉強法 (岩波ジュニア新書): 南野忠晴: 本
    SUM
    SUM 2011/05/19
  • ワタミ、専用の風力発電施設 秋田に建設 グループ電力需要の一部賄う - 日本経済新聞

    大手のワタミが来春から風力発電を導入する。風力発電事業を手がける札幌市の企業と連携して、秋田県で2000キロワットの発電能力をもつ風車を建設する。発電した電気をワタミがすべて買い取り、自社の介護施設などで利用する。東日大震災後、企業の電力調達が不安定になっており、自前の電力を確保する動きが広がりそうだ。企業が自家需要を賄うために太陽光発電を導入する例はあるが、風力発電を利用するのは珍しい

    ワタミ、専用の風力発電施設 秋田に建設 グループ電力需要の一部賄う - 日本経済新聞
    SUM
    SUM 2011/05/19
    太陽光も併設してよ
  • 意見共有で「集団の知恵」が低下:研究結果 | WIRED VISION

    前の記事 Mac用マルウェア『MAC Defender』 意見共有で「集団の知恵」が低下:研究結果 2011年5月18日 サイエンス・テクノロジー コメント: トラックバック (0) フィードサイエンス・テクノロジー Brandon Keim アムステルダムの『Euronext』証券取引所 Image: Perpetualtourist2000/Flickr 「集合知」(Wisdom of the crowd)とは、多数の個人の推測から、驚くほど正確な平均回答が導き出される統計的現象を指す。個人的バイアスが互いを相殺する結果だ。 集合知は、数量で表わせるような問題の推測において最もよく発揮されるため、集団の知恵というより、「集団の精度」と表現するのが適切かもしれない。この現象は何十年も前から文献に記されてきた。古くは1907年、イギリスの人類学者フランシス・ゴルトンが、見市の来場者たちは

    SUM
    SUM 2011/05/19
  • 砂糖の甘い付箋

    情報セキュリティ対策についてのクラウド対応は、具体的にはどのようにすればよいのだろうか? 課題の列記や精神論的なものは目にすることも多いが、情報セキュリティ対策のマネジメントシステムを実施している組織が、規程の改訂などで具体的に何をしたのかを見る機会がほとんどないようだ。 そういうときに政府はどうしているかを見るのは参考になる。 ちなみに、外部委託とクラウドの関係は、昨年、以下のような発表をしたことがある。 「外部委託及びクラウドにおける情報セキュリティマネジメントシステム適合性評価の利用」 そんなことを踏まえながら、政府の対応を見てみるとよいだろう。 結論からすると、以下のとおり、補足説明の追加程度で済んでおり、特段の遵守事項の追加はないことがわかる。 管理的な観点では、以下の対応がされた。 外部委託に、外部の設備を利用したサービスが含まれることが追加解説された 外部設備を利用する場合に

    砂糖の甘い付箋
    SUM
    SUM 2011/05/19
  • よくあるCakePHPへの誤解

    cakephper ichikawa @cakephper FormヘルパやHtmlヘルパを使わないといけない (素のhtml書いてもOKなのに)  "よくあるCakePHPへの誤解"

    よくあるCakePHPへの誤解
    SUM
    SUM 2011/05/19
  • 卜部昌平のあまりreblogしないtumblr

    エゴサーチで見かけた反応とそれの感想など 速さのためにはCでないと この誤解は典型的ですねえ。今、申し訳ないんだけど、普通に書いたCのコードと普通に書いたJavaのコード走らせると、普通に書いたJavaのコードの方が速くなるケース、全部とは言わんが案外と多いですよ。なんでかというと、Javaは普通に書いたらJVMが人類の持てるテクノロジの限りを尽くして勝手に高速化してくれる1が、Cはあなたの能力以上に速くはならない。Cは速いJavaは遅いってのは10年くらい前には正しかったんでしょうけどねえ。 なお自分でベンチマークしてる暇なんかないよ!という人はshootout.alioth.debian.orgぐらいは読んでもいいんじゃないですかね。たとえばJavaとCの比較で見れば全体的にいって同じくらいのスピード、いくつかの項目でJavaのほうが速いのが分かる。 組み込み屋はCでなければ何を使うか

    卜部昌平のあまりreblogしないtumblr
    SUM
    SUM 2011/05/19
  • 30km圏内のエビデンス - I131

    →「コロナのデマに飽きた人へ」に戻る ここには正解はありません。あなたが考えるための材料があるだけです。思考停止が好きな人は、このページには全く興味が湧かないで しょう。どこかに正解があるはずだ、誰かが隠し持っているはずだ、あるいは、自分が愚かだから、努力が足りないから、金を持っていないか ら、偉くないから、だから自分だけが正解が得られないんだ。 そう思い込む心に振り込め詐欺師はつけ込んできます。あたかも自分が正解を 持っているかのように振る舞う人間は、あなたの思考力を自分の口座に振り込めと命令しているに過ぎません。そういう奴は、あなたのことな んて全然心配していません。あなたにとっての正解は、あなたの頭の中にしかありません。リテラシーliteracyとは、そういうことで す。 「がんばろう日」と「進め一億火の玉だ」 と、どこが違うというんでしょうか? ヨウ化カリウムへの信仰 ( Ann

    SUM
    SUM 2011/05/19
  • 出社できない事態でも、仕事はできる! 事業停止にともなうコストと、それを食い止める方法について - ホワイトペーパー [デスクトップ仮想化/VDI/DaaS]

    業務停止が起こる要因は天変地異のような自然災害に限らない。新型インフルエンザの流行、交通機関のマヒ、あるいは家族の病気で従業員が出社できないといった、ごく日常的なことでさえ、業務が停止して企業に損害を与えかねない。 この資料では、「企業規模で業務が停止した場合の損失」「顧客を喪失した場合の損失」から「従業員が不測の事態で有給休暇消費をした場合」に至るまで、それぞれのケースにおける企業の損失と、DesktopDirectを利用していかにそのような損失をい止めるかを解説する。

    出社できない事態でも、仕事はできる! 事業停止にともなうコストと、それを食い止める方法について - ホワイトペーパー [デスクトップ仮想化/VDI/DaaS]
    SUM
    SUM 2011/05/19
  • あなたの“モテ声度”は何点? 声総研が診断ツール「VQチェッカー」。

    “声”と真面目に向き合って科学的に研究し、“声”の話題を積極的に発信するための情報発信母体・声総研は、“モテ声度”を診断できるツール「VQチェッカー」(//www.koesouken.com/vqchecker/)を公開した。 「VQチェッカー」は東京工芸大学工学部 森山剛助教監修のもと、声総研が開発したWEBツール。パソコンに向かって指定された台詞「素敵な声の人が好き」を読み上げるだけで、異性にとって魅力的な声“モテ声度”を示すVQ(Voice Quotientの略)を100点満点で計測できるというツールだ。 得点は「声の高さ」「声の大きさ」「耳への入りやすさ」「滑舌の良さ」「一音の長さ」の5つの要素をそれぞれ数値化して組み合わせて算出する。ウェブ上で簡単に試せるので、自分の“モテ声度”が気になる人は挑戦してみてはいかが? 声総研は森山助教と音声投稿コミュニティサイト「こえ部」のプロデュ

    あなたの“モテ声度”は何点? 声総研が診断ツール「VQチェッカー」。
    SUM
    SUM 2011/05/19
  • 何故フィクションの中のハッカーは物凄い速さでキーボードを叩くのか - 戯れ言(はてなダイアリー版跡地)

    Tweet 昨年の事になりますが、Togetterで以下のようなやり取りをまとめました。 Togetter - 「フィクション作品のハッキング描写は次の演出を考えてもいい時期ではないだろうか」 海外ドラマに限らず古今東西の様々な作品で目につく、「キーボードをでたらめにがちゃがちゃ叩く」以外にPCを使いこなしている表現ってできないものか、というイラストレーター安倍吉俊氏の問題提起です。 またこの話題をまとめる前に、2chでは次のようなスレッドも立って話題になりました。 【2ch】ニュー速クオリティ:映画に出てくるハッカーってやたらウインドウ出しまくるけど、誰かタブブラウザ教えてやれよ… こちらも映画やドラマなどの映像作品でよく出てくるハッキング描写へのツッコミが数多くあります。 その後もTwitterでこういったハッキング描写へのツッコミを見つけてはTogetterでまとめていました。 To

    何故フィクションの中のハッカーは物凄い速さでキーボードを叩くのか - 戯れ言(はてなダイアリー版跡地)
    SUM
    SUM 2011/05/19
    や、まぁ、はええやつははええよ。ハックスキルとあんまり比例しないけどさ。
  • ドワンゴ 研究開発ブログ

    こんにちは、研究開発部の溝口です。 弊社でも毎年恒例となりつつある技術系のインターンシップが始まりました。 今年のインターンシップに参加される学生さんは4名で、それぞれ2名づつ2チームに分かれ、ホストとなる社員とともに、研究開発部のテーマに沿ったプロダクト開発を約1ヶ月にわたってフルタイムで行っていただきます。 今年のテーマは、やはりニコニコ動画関連です。 インターンの最後には社内で成果発表を行っていただきますし、その成果によっては世にでる可能性も十分にあります。 参加者のみなさんにはこの機会にネット・エンターテインメントの開発サイド、仕事としてのソフトウェア開発、多くのエンドユーザ様へのプロダクト・アウトについて経験していただけることを期待しています。 独立行政法人 情報処理推進機構(IPA)/財団法人 日情報処理開発協会(JIPDEC)が主催となって8月13日〜8月17日にかけて、

    SUM
    SUM 2011/05/19
  • 現役コンサルタントが選ぶ、マーケティングの本「9冊」

    WEBマーケティング会社の一覧 マーケティング戦略を支援するコンサルティング会社を紹介しています。広範囲に渡るマーケティングという分野には、アクセス解析やWEBコンサルティング、 LPOなど多くの手法があります。このサイトでは、それぞれのソリューションを提供している会社をご紹介しています。 約14年にわたりマーケティングの職に従事してきました。 私のスキルの中身は、上司から教えてもらったこと、自分で失敗して覚えたこと、から学び実践したことがあります。その中で今回は、14年間で読んできたのベスト9をご紹介します。ちなみに、なぜ9かと言うと、選りすぐった結果、9冊になってしまったのです。 マーケティングの基を学習できる(2冊) 4Pのひとつ、プロモーションのテクニックを身につける(3冊) WEBマーケティングのPDCAサイクルを回すための(4冊)

    SUM
    SUM 2011/05/19