タグ

2012年4月5日のブックマーク (2件)

  • 「だから、作れ」と_whyは言った:Rails Hub情報局:エンジニアライフ

    Ruby/Railsと直接関係ありませんが、かつてRubyコミュニティで愛された_why氏の名言を紹介したいと思います。 when you don’t create things, you become defined by your tastes rather than ability. your tastes only narrow & exclude people. so create. – Why the lucky stiff (何も作っていないとき、人は自分の能力よりも好みによって特徴付けられることになる。好みは世界は狭め、他人を排除するばかりだ。だから、作れ) これは2005年頃から2009年にかけてRubyコミュニティで「Why the lucky stiff(_why)」のペンネームで活躍していた、ある多才なRubyistのツイートです。 発言の文脈が分からないので、もし

    「だから、作れ」と_whyは言った:Rails Hub情報局:エンジニアライフ
    TAKESAKO
    TAKESAKO 2012/04/05
    ソーシャルメディアに溢れる批判者たち「どんなバカでも批判や非難はできるし不平も言う、そしてほとんどのバカがそれをやる」
  • Shibuya.XSS アウトラインメモ

    Shibuya.XSS テクニカルトーク#1 : ATND に参加してきたので、その時のメモ。 Shibuya.XSS Shibuya.XSSまとめ – Togetter DOM Based XSSの傾向と対策 – mala Shibuya.XSSで発表してきました – 金利0無利息キャッシング – キャッシングできます – subtech 機械的なスキャンで見つけづらいXSS location.hash経由で発火が多い、 サーバ側にアクセスログが残りづらい ビーコンでlocation.hashを記録する事も可能だけど、実行順序で潰される事がある location.hashでの問題 XHR2 どんな時に見つけにくい パラメーターをパースして利用してる場合 ソースを読まないと見つけにくい。 難読化されてるとしんどい レガシーコード どうするのがいいのだろうか バリデーション? バリデーション

    Shibuya.XSS アウトラインメモ
    TAKESAKO
    TAKESAKO 2012/04/05
    おおお。レポートありがとうございます! RT @azu_re #shibuyaxss のメモ書いた "Shibuya.XSS アウトラインメモ | Web scratch"