http://atnd.org/events/1252
Big Sky :: C++で軽量Webサーバ書いた。
書いたといっても結構前からあったのですが、いらん所を削ぎ落として軽量Webサーバとして仕立て上げました。 軽量とは言えど、CGIを使って結構色々動きます。 例えば、ソースアーカイブを解凍したらCGIがあって、apacheから見える場所にコピーして...とか面倒くさかったりしますよね。 おれは今すぐWebサーバを起動したいんだ！そして今いるディレクトリのファイルをWebサーバからサーブしたいんだー！ って事ないですか？blogソフトウェアをダウンロードして今すぐ試したいけど、apacheインストールされてなかった...とか悲しすぎます。 今回紹介する"tinytinyhttpd"(tthttpd)はそんな、小さい様で大きな問題を解決出来るかもしれないソフトウェアです。 mattn's tinytinyhttpd at master - GitHub tiny tiny httpd http:
高価なWAFはもういらない！SaaS型WAF「Scutum」の魅力 (1/2)
SaaS型のWAF（Web Application Firewall）サービスを銘打った「Scutum（スキュータム）」が6月にスタートした。WAFといえば高価で導入が難しいというイメージがあるが、ScutumはこうしたWAFの課題を一気に解消するという。さっそく提供元のセキュアスカイ・テクノロジーと技術協力を行なったビットフォレストの担当者を取材した。 アプライアンス1台分の料金で 8年間利用できるSaaSのWAF WAFはSQLインジェクションやXSS（クロスサイトスクリプティング）など、Webアプリケーションに対する攻撃を防御するのに特化したファイアウォールを指す。クレジットカード会社が策定したセキュリティ標準規格であるPCI DSS（Payment Card Industry Data Security Standard）の中でも実装が明示されており、昨今大きな注目を集めている。し
asahi.com（朝日新聞社）：クリントン元大統領、平壌に到着 記者引き渡し交渉へ - 国際
拘束されているユナ・リー記者（左）、ローラ・リン記者＝ロイター 【ソウル＝牧野愛博】北朝鮮は４日、米国のクリントン元大統領が平壌に到着したと発表した。朝鮮中央通信などが伝えた。北朝鮮が今年３月から拘束している米国人女性記者２人の引き渡しを求めての訪問となる。核実験やミサイル発射で孤立を深めてきた北朝鮮は、６者協議を拒否する一方で、米朝対話を模索しており、クリントン氏の訪朝で、対話路線が再び活性化するきっかけが生まれる可能性もある。 北朝鮮の楊亨燮（ヤン・ヒョンソプ）・最高人民会議常任副委員長と金桂寛（キム・ゲグァン）外務次官が出迎えた。米国の元大統領による訪朝は、９４年６月に金日成（キム・イルソン）国家主席と会談したカーター氏以来、２人目。クリントン氏は退任直前の００年１２月、検討されていた自身の訪朝を断念したことがある。今回の訪朝では、元国家元首として金正日（キム・ジョンイル）総書記
「2万円貸して＞＜」…携帯電話から送金できるサービス開始！口座不要、FOMA同士 (((( ;ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ:アルファルファモザイク
■編集元：ニュース速報板より「「2万円貸して＞＜」…携帯電話から送金できる「ドコモ ケータイ送金」口座不要、FOMA同士」 1 セントウソウ(京都府) :2009/07/20(月) 23:47:17.64 ID:d2F5Zw+I ?PLT(12849) ポイント特典 携帯電話から送金できる「ドコモ ケータイ送金」が7月21日開始 NTTドコモはみずほ銀行と協力し、携帯電話を利用した送金サービス「ドコモ ケータイ送金」の提供を7月21日に開始する。これは、NTTドコモが、みずほ銀行を所属銀行とした「銀行代理業」の許可を取得したことによるもの。 ドコモケータイ送金は、相手先の携帯電話番号を指定すればユーザー間で送金できるサービス。口座の新規開設や事前登録といった手続きは不要で、利用対象者は FOMAを契約しているユーザーとなる。送金限度額は1カ月あたり合計20万円で、1回につき2万円ま
原上ソラ――勉強会の再構築を図る気鋭の中学生
勉強会は進化する ソラは大人のプログラマーに対して「もっと技術を教えてほしい。『ほしい』というと少しネガティブな印象を与えるから、そう表現はしたくないのだけど」と静かに話す。続けて、「勉強会は近年盛んに開催されているけど、開催場所が大都市部に集中していて、北関東に住んでいる自分にはハードルが高い。地理的な問題のほかにも、さまざまな事情からリアルの勉強会に参加することが困難な人も多い。ひどい場合には、勉強会自体が手段ではなく目的になってしまっているものもある。勉強会でなく、その後の懇親会に重きを置いているものもあるし。時代の変遷とともに、勉強会の定義も変わらなければならないのに、『勉強会はすばらしい』という言説だけが、まるで呪文のように残ってしまっている」とも話す。 熱意や熱気が空気を介して参加者に伝わるリアルの勉強会のよさは否定しないものの、自らのような立場の人間でも気軽に参加でき、かつ知
アンチウイルスソフトの検出率は製品性能の指標になるのか - うさぎ文学日記
という話をちょうど追いかけていたところ、2009年7月30日グランドプリンスホテル赤坂で行われた「Trend Micro 『Direction 2009』」で『検出率はセキュリティの性能か？〜Detection2009：現在のテスト手法の課題とは〜』という興味がある話題があったので砂かぶりの席で聞いてきました。パネリストは私にはお馴染みの方々でした。 【モデレータ】 ・トレンドマイクロ株式会社 スレットモニタリングセンター マネージャー 平原 伸昭 【パネリスト】 ・株式会社ラック サイバーリスク総合研究所 所長 新井悠 ・株式会社 フォティーンフォティ技術研究所 代表取締役社長 鵜飼裕司 ・マイクロソフト株式会社 セキュリティレスポンスマネージャー 小野寺 匠 Trend Micro 『Direction 2009』 この辺りのネタはそのうちコラムにでも書くか、どっかで話す
Black Hat USA 2009 - 葉っぱ日記
tessyさんところで書かれてるとおり、すでにBlack Hat USA 2009の資料が公開されてますね。 Black Hat ® Technical Security Conference: USA 2009 // Archives kenjiaikoさんも書かれてるように、なんか私の名前でてるらしいですヽ(´ー｀)ノ Our Favorite XSS Filters and how to Attack Them これの22ページ目。しかしこれ、フィルタのバイパスだけを目的にXSSの各種パターンだけ徹底的に集めた攻撃的な資料でおもしろいですね。開発側の対策方法とか完全に無視。 あと、個人的におもしろそうなのはこれ。 Unraveling Unicode: A Bag of Tricks for Bug Hunting by Chris Weber Unicode Security So
ポルノとインターネット:Geekなぺーじ
ふとしたキッカケでポルノとインターネットに関する論文を色々読んでみました。 以下、色々と調べた内容をまとめてみましたが、個人的にあまり聞いた事がなかったような話を中心に書いているので、非常に内容が偏っています。 また、多分に私のバイアスが入った論文選択になっているので、興味がある方は是非原文を読む等して同じジャンルの論文を深く読んで行って頂ければと思います。 以下の文には、私の誤訳や誤読が含まれている可能性も高いのでご注意下さい。 インターネットポルノでレイプが減ったという研究 ポルノコンテンツがインターネット経由で氾濫したことによってレイプ事件が減少したのではないかと述べている研究がありました。 この研究は有名らしく、いくつかの論文で紹介されていました。 Anthony D'Amato, "PORN UP, RAPE DOWN", Public Law and Legal Theory
KMC Staff Blog:gccの便利なオプション (-save-temps)
2009年07月30日 gccの便利なオプション (-save-temps) 私がよく使うgccの -save-temps というオプションを紹介します。 gccはCのソースプルグラムをコンパイルするときに、プリプロセッサ、コンパイラ、アセンブラ、リンカがそれぞれ動作し、その間のやりとりには中間ファイルが作成されます。 通常は中間ファイルはテンポラリディレクトリに作られて用が済んだら消されてしまいます。しかし、gccにコンパイルオプション -save-temps をつけるとこれらの中間ファイルがカレントディレクトリに作られてそのまま残ります。 $ gcc -save-temps hello.c とすると、 hello.i, hello.s, hello.o がカレントディレクトリにできます。 hello.i がプリプロセッサを通した後の結果でhello.s がアセンブラ出力の結果です。 コ
今年はＰＨＰカンファレンスにも参戦、団扇で話題騒然？ - siroi_mogutanの日記
新生、コンテンツワンとなって、Ruby会議を終えましたが、エンジニアのイベントは夏に向けてこれからが本番。今年は思い切ってPHPカンファレンスにも出展することといたしました。 http://phpcon.php.gr.jp/2009/ 今年のPHPカンファレンスはビジネスデイもあり、ちょっと新しいイベントとして盛り上がりを見せることだと思います。 PHPカンファレンスに今更ながら協賛したのには経緯があります。 ウェブキャリアといえば団扇というブランドもできつつあり（本当か？）、今年も団扇を作ることにしたのですが、事業譲渡のごたごたもあり、Ruby会議には間に合わず、LLTVとPHPカンファレンスをメインにしようということで実行委員にお願いしたところ、他のスポンサーとの兼ね合いもあるし是非協賛をということになったのです。 そして肝心の団扇ですが、かなり面白いことになっておりまして、デザインに
PHP で引数をそのまま返す関数を作っておくと便利 - IT戦記
PHP では以下のように new してすぐメソッドを呼べない <?php new DateTime()->getOffset(); なので、引数をそのまま返す関数を作ってやると <?php function expr($a) { return $a; } expr(new DateTime())->getOffset(); // OK! 便利だなー おまけ 配列アクセス用のも作っておくと便利 <?php function expr($a) { return $a; } function idx($array, $i) { return $array[$i]; } echo idx(idx(expr(new DateTimeZone('Asia/Tokyo'))->getTransitions(), 0), 'abbr') . "\n"; おまけ2 無名関数をそのまま呼ぶときにも使える。 <
ジャッジ・ボブ経由で○×はアメリカに広がるか
最近アメリカの全国ネットで放映中なのがI survived a Japanese Game Showというリアリティー勝ち抜き番組。驚くべきことにシーズン２に突入した。 その話に行く前にまず、○と×について。以前、○と×というエントリで、アメリカ人には○と×というジェスチャーが通じない、という話を書いた。（そもそも○と×という概念がない）。 引用すると 日本人的には ○＝OK、よい X＝NG、だめ というのは常識ですよね？でも、アメリカ育ちのダンナにはこれが通じないんだなぁ。 そもそも、アメリカには、テストの採点で、回答があっていたら○、間違っていたらXという習慣がないのでした。（正解にV字型のチェックを入れる、というのが多いと思います。）オーストラリアもそうだったけど。 日本人同士だと、遠くにいる人に「大丈夫だよー」というサインを送るべく、両腕を上に上げて肘を曲げ指先をくっつけて「○」を
ニュース: YAPC::Asia 2009 - Sep 10-11 in Tokyo, JAPAN
We are planning on making the tickets for YAPC::Asia Tokyo 2009 available on 8/7 10:00 am JST. This time around we will have the following tickets available: Regular Ticket : 5,000yen Regular Ticket (JPA member discount) : 4500 yen Academic Discount Ticket : 3,000 yen Academic Discount Ticket (JPA member discount) : 2,500 yen Regular Ticket + Courses Discount : 20,000 yen All tickets will allow yo
ヽ( ・∀・)ノくまくまー(2007-03-23) DB勉強会 〜 大規模ソースコードの読み方 〜
● [Rails] DB勉強会 〜 大規模ソースコードの読み方 〜 内輪で集まってDB与太話をやるのかと勝手に想像していたら、ミラクル・リナックスのCTOの吉岡さん(参考1)がいらっしゃって軽く引いた(いい意味で)。前半は吉岡さんのプレゼンで「大規模ソースコードの読み方」。動的なソースコード解析で役立つ profiler や tracer の紹介が勉強になった。これらを使うと、ソースコードを全く読まないどころか、そのアプリケーションを初めて使った場合でもすぐにボトルネックを見つけ出すことができるらしい。実際、Ruby歴3時間の吉岡さんがgc.cのボトルネック解消パッチを作れたとか。(参考2)。素晴らしい。後半はDB周りの雑談から殆どがRailsネタに。吉岡さんすいません。 ● メモ printf デバッグは有益無害 基本は -g でコンパイルしてgdbで実際に実行しながらソースコードを追う
SOFT ON DEMAND（ソフト・オン・デマンド）
SOD（ソフトオンデマンド）グループのアダルト動画・新作情報、専属AV女優の情報が盛り沢山！SODprime、GIRL’S CH(ガールズCH)、Kakubutsuなど各サイトをご紹介するSOD公式運営のアダルト情報サイトです。 このページには、アダルトコンテンツが含まれております。 18歳以上の方は各自ご自分の責任の上においてご利用ください。 当サイトを利用した場合のいかなる不利益についても、 弊社は責任を負いかねますのでご了承ください。 18歳未満の方は、ここから先のアクセスを禁止致します。
第1回東北情報セキュリティ勉強会アンケート結果 - 東北情報セキュリティ勉強会
特にScalaは使ってみようと思います。高度な技術がたくさんみられてゆおかった。 こういうレベルの人たちについていくのは大変だなあ。自分も頑張らねばと思いました。 難しかったがタメになった。 全然ライトニングじゃない。 楽しく聞ける事ができた。技術的にコワイ話も聞けたのはおもしろかった。 実演サイコーでした。 良質な濃い話が聞けて良かったです。 東北ディベロッパーズコミュニティに参加してみたいと思いました。あと、ちょっとディープな話で試しにくいのが難点。 すごい内容がおもしろく話されてよかった。 内容がこゆめでよかった。 Q8：今後の東北情報セキュリティ勉強会の希望テーマを教えて下さい。 また、講師をやってみたうなど、やる場合は、こういう話ができるなど、教えてください。 組込み系、モデリング、ＯＳなど。 実演って学生とかにはすごいタメになると思います。 アルコールとセキュリティ セキュリテ
第1回東北情報セキュリティ勉強会 - sheeg’s memo
id:ripjyrさんプレゼンツ「第1回東北情報セキュリティ勉強会」に参加しました。 感想をつらつらと。 まとめ ぷりん最高！！ まっちゃさんの仕切りが最高！！ セキュリティについての「アンテナ」ができた 世間はやっぱり狭い ぷりん最高！！ なんとこの勉強会、毎回おいしいお菓子が用意されているらしいです。今回は「ぶりん家」のぷりん。 初めて食べましたが美味でした！ おいしいお菓子を食べてひと休み、いいですねぇ。 でも、食べてOKな会場を探すのは大変らしい。 まっちゃさんの仕切りが最高！！ いきなり告知のページがすごい。勉強会参加者のブログなんかをすかさずチェックして、始まる前から盛り上げてる⇒楽しそうな雰囲気⇒参加者が増える！ もう今回は（も？）技術的には深いとこまでついていくのは難しかろう。ならばその辺りの「仕切り方」をよく見てみようとか考えてました、実は。 そして当日。会場に来た参加者
第一回東北情報セキュリティ勉強会に行ってきました | Unlimited Style−弐式−
どうも。Taka_Gerberaです。 一昨日の８月１日（土）に行われた東北情報セキュリティ勉強会に参加しました。 昨日の日記の通り非常にアットホームな雰囲気で、新参の私たちでも リラックスした気分で非常に楽しめました。 もうちょっと厳格な雰囲気かと思ったで、良い意味で肩すかしを食らった気分です。 実は、昨日書いた投稿がまっちゃだいふくさんに補足されてしまいまして、 “ぷりん♪がない！”とお叱りを受けてしまいましたｗ 今回はぷりん♪にも登場してもらうのでご安心くださいｗ それでは続きの方で、写真もたっぷり使ってその模様をお送りします。 http://tohoku-security.techtalk.jp/）におまかせする として、ここでは個人的な雑感を中心にお送りします。 まず参加するにあたって気になったのが参加者層なのですが、やはりというかやっ
第1回東北情報セキュリティ勉強会でぷりん食って来たった - 仙台 Ruby Vim JavaScript フリーランスプログラマ
８月1日にid:ripjyrさん主催の第1回東北情報セキュリティ勉強会に参加しました。 このイベントにはTDCも協力してまして、会場の確保など微力ながらお手伝いさせていただきました。 ちなみに会場の確保はid:monyakataさんにやっていただきました。monyakataさんありがとうございました。 で、プロジェクタを手配し忘れという大失態を演じてしまいました＞＜ 当日1時間ちょい前に気づき、参加予定のymnkさんに連絡してプロジェクターを持ってきてもらいました。ymnkさんありがとうございました。助かりました。 記号Polyglotとセキュリティ TAKESAKOさんによる話。 RejectKaigi2009で一度拝見してたんですけど、あのネタでここまで展開出来て、そんでもってしっかりセキュリティの話になってた事に驚嘆しました。 ぷりん ぷりん屋のぷりんは美味しいですよね。地元民でも知
プリン食べてきた！ぷりんウマウマ＞＜ - 笑う角でずっこける。
プリンがーちょー美味しかったー！ 東北情報セキュリティ勉強会に参加してきました。 宿泊場所から会場に行くまで五橋の通りを真逆に歩いていることに気がつかず、（自分の中の）目印のローソンがないなぁってしょんぼりしてたら予想以上に遅刻してしまいました。会場見上げたらid:yuichi_katahiraさんとid:ripjyrさんが見えてかなりほっと一安心。 持っていったお土産はおやつショップ苺さんのちっちゃいたいやき。豆乳が有名そうだったんだけど、豆乳って好き嫌いがあるからあんこならいいだろうってことであんこを。ちなみに、養殖です（笑） よくわかんないのでメモするだけメモった。 竹迫さんの記号Polyglotとセキュリティのお話ですが、予習します宣言しておいて結局出来ずにそのままのぞんでしまいました。なのでひたすらメモ書きです。なんとなーくわかる部分もあったんですけど、まだまだ。ちょっと時間はか
ご報告 - 未来のいつか/hyoshiokの日記
7月末をもって、ミラクル・リナックスを退職しました。それにともなって独立行政法人情報処理推進機構への出向も解除となりました。 ミラクル・リナックスでは9年の長きにわたり、様々なご支援を賜り厚く御礼を申し上げます。ミラクル・リナックスで学んだことは自分にとって貴重な宝物になっています。 オープンソースという海のものとも山ともわからないものにかけ、一緒にやってきたミラクル・リナックスの皆さん、パートナー企業の皆さん、お客様、本当にありがとうございました。 これからもミラクル・リナックスへの皆様の変わらぬご支援、ご指導ご鞭撻よろしくお願い致します。 なお、8月1日より楽天株式会社に転職いたしました。新しい職場でも、これまでの経験、オープンソース、コミュニティ活動で学んだことを生かしながら、会社および社会へ貢献していく所存ですので、これまでと変わらないご支援、ご協力賜りたくお願い申し上げます。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「パッチを当ててやってもいいんだぞ、お前が嫌なら」 - moriyoshiの日記
http://www.machu.jp/posts/20090801/p01/
YouTube - 衝撃５８－６７ 空き巣