人間が操作するような感覚で作業を自動化、Sikuliツールに注目
あるエンジニアの方からおもしろいツールを教えてもらった。「sikuli」という自動化ツールである。特徴は画像認識技術を組み込んでいることだ。そのために、少しアバウトな、人間が操作するような感覚で作業を自動化できるという。 最初に思いついたのはテスト自動化の使い道 Sikuliのメインの使い方はテストの自動化だろう。 ソフトウエアの開発現場において、テストほど自動化が求められる作業はない。例えばGUI画面の機能を確認する場合、基本的には一つひとつのボタンをクリックして動作が正常に動作するかどうかを確認しなければならない。実に煩雑な作業が求められる。 テストの自動化ツールを使って作業の簡略化を図っている現場も多い。Webシステムの場合、Seleniumなどが有名である。これは、一つひとつ「どの項目に何を入力するか」を指示していくものである。正確なテストができるが、テストプログラムを作るには手間
Let’s EncryptとNginx : セキュアなWebデプロイメントの現状 | POSTD
最近まで、SSL暗号化通信は「あると好ましい機能」という程度にしか考えられていませんでした。そのため、安全なのはアプリのログインページだけというサービスが数多く存在していました。 しかし、状況は良い方向へと変化しています。現在では暗号化は必須と考えられ、ほとんどの開発者が導入を義務付けています。また、巨大検索エンジンGoogleでは、SSLの導入が検索結果の順位を決定する要因にさえなっています。 しかし、SSLが広範に普及しているにも関わらず、セキュアなWebサービスを構築することは、未だに面倒で、時間がかかり、エラーの原因になりやすいと考えられています。 最近この分野では、 Let’s Encrypt が、SSL証明書をより広く普及させ、Webサイトのセキュリティ維持に係るワークフローを大幅に簡略化しようと取り組んでいます。 強力なWebサーバNginxや、他のハードニング方法と組み合わ
法人ユーザーのホームページづくりを全国の文具販売店とサポートします！高品質でリーズナブル、らくらく更新の『HP作成サービス』
プラス株式会社（東京都港区 代表取締役社長 今泉公二、以下プラス）と、株式会社デジタルステージ(東京都世田谷区 代表取締役 熊崎隆人、以下デジタルステージ)、およびデジタルハリウッド株式会社（東京都千代田区 代表取締役社長兼CEO吉村毅、以下デジタルハリウッド）の3社が提携し、全国の文具販売店を通じて法人向けにリーズナブルに高品質なホームページの作成を提供する新サービス『HP（ホームページ）作成サービス』を2015年9月1日より開始します。 現在、全国のインターネット普及率は80％を超え※１、大企業(従業員300人以上)の自社ホームページ保有率は95％以上※2にのぼります。今やホームページはビジネスに不可欠なコミュニケーション手段です。しかし、中堅・中小企業の多くからは、費用や技術の問題により、過去に作成したホームページの更新が滞っている、未だにホームページを開設できていないといったお悩み
ホームページの作成をWeb制作会社へ依頼する前のチェックリスト
1500以上の会社、お店が利用中の月額無料HP制作サービス 「HPの制作を安心して任せられる業者が見つからない＞＜」 そんなふうに頭を悩ますアナタ。 以下の「ウェブさえパック」はもうチェック済みですか？ HPを作るのに必要なものがパッケージになってるお得なサービスです。 料金と事例を見てみる ホームページの作成を依頼するとき役立つチェックリストはいかがですか？ 現在、無料で配布しているチェックリストへ目を通せば、以下の2点がわかるでしょう。 web制作会社へ依頼する前に準備しておくべきこと 効果的なホームページを作成するためのポイント 「ホームページの作成をweb制作会社へ依頼したい。 でも、何をどこから始めればいいの？」 そんな悩みを抱えるあなた。 以下のチェックリストをひとつずつチェックしていってみてください。 ホームページを依頼する前の準備が整うはずです。
クッキーに隠されたSQLインジェクション、対策は？
Cookieの値にSQLインジェクションが含まれていますが、注目すべきポイントはCookieに含まれているその形式です。URLの“/index.asp”の後に続くべきパラメータがそのままCookieに含まれています。ASPのRequestオブジェクト（ASP.NETの場合、HttpRequest.Params）を使っている場合、クエリ文字列やフォーム以外からでもデータを読み込めます。もしRequestオブジェクトから読み込んだデータの取り扱いにSQLインジェクションの脆弱（ぜいじゃく）性がある場合、データベースを操作されてしまいます。 IIS／ASPの機能を悪用 今回の攻撃手法のもう1つの特徴は攻撃のリクエストに“%”を含ませることでセキュリティ機器の検知機能の回避を狙っていることです。%文字を含んだSQLインジェクションは以下のようなリクエストになっています。 色を付けた「DE%CLAR
日本を学ぶ
この地図の作成に当たっては、国土地理院長の承認を得て、同院発行の数値地図25000（空間データ基盤）、 数値地図25000（行政界・海岸線）及び数値地図25000（地名・公共施設）を使用したものである。（承認番号 平18総使、第521号）
デジタルアーツがWebフィルタリング・ソフト「i-FILTER」に新版，運用管理負荷を軽減
デジタルアーツは，ゲートウエイ型で動作する企業向けWebフィルタリング・ソフト「i-FILTER」の新版「Ver.7」を，2008年9月9日に出荷する。新版では主に，フィルタリング設定の変更履歴管理など運用管理面の機能を強化した。価格は，30ユーザーで年間約20万4000円（税別）から。販売目標は，今後1年間で16億円。 i-FILTERは，従業員のWebアクセスをゲートウエイ上でフィルタリング制御するソフト。HTTPプロキシ・サーバーとして単独で動作する版と，既存のHTTPプロキシ・サーバーと連携動作するiCAPサーバー型の版を用意している。Webアクセスを経由した情報の漏えいを防止したりするのが狙い。 新版では，フィルタリング・ルールなどの設定作業に関する運用管理機能を強化した。具体的には，システム管理者による設定変更履歴をログとして残すようにしたほか，設定内容をバージョン管理し，任意
一般版 本文（フレーム）
まえがき インターネットが私たちの身近なものになってから既に数年の月日が流れ、今では多くの人がその多彩なサービスを日常的に利用しています。インターネットは、ホームページに象徴されるように、世界中に存在する不特定多数に向かって情報が発信されるところに大きな特色があります。商業的なホームページが高レベルの技術を競う中、小規模な企業や個人が卓越した創意工夫によって多くの人々の関心を集め、世界的なビジネスに発展する例も珍しくはなくなりました。ところが、インターネットが老若男女を問わず誰でも楽しめるコミュニケーションメディアとして親しまれているその一方で、不用意な情報発信によって見る人に不快感を与えたり、ときには人権の侵害にあたるような事例も多く報告されるようになってきました。 そこで、電子ネットワーク協議会は平成10年度基本問題分科会の活動の一環として、インターネットに接続する一般利用者を対象にし
高木浩光＠自宅の日記 - 「セキュリティ屋」がセキュリティを駄目にした
■ 「セキュリティ屋」がセキュリティを駄目にした 先日のスパイウェア感染を招く指示が警察庁サイトなどに書かれていた話や それに類似の事案を多数見るにつけ、 いったいどうしてこんなことになってしまったんだと、 崩れおらずにはいられない。 そもそも、ActiveXコントロールを使うにあたってセキュリティ設定は変える 必要がない。初期設定のままで普通に動くからだ。 たとえばIBMの「らくらくWeb散策」の説明ページを見ても、次のように書かれ ている。 らくらくウェブ散策の動作環境 JavaScript、CSS(Cascading Style Sheets)、署名済みActiveXコントロールを 利用できるようになっている必要があります。(通常は既に利用でき るようになっています。) お客様の安全に関わることといったら、事業者達にとって発言に慎重にならざ るを得ないはずだ。先日、東急ハンズにワイヤ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
McAfee - Enterprise or Small and Medium Business Support
「Gmail」にセッション管理機能を導入、ログイン履歴も確認可能
I-O DATA Press Release