IT news, careers, business technology, reviewsApple’s Vision Pro isn’t a full-fledged Mac replacement — yet
nginx高速Webサーバ、Apacheの1.5倍の成長 | エンタープライズ | マイコミジャーナル
Netcraft - Internet Research, Anti-Phishing and PCI Security Services Netcraftは2009年9月におけるWebサーバシェアを発表した。Webサーバシェアとその変化は次のとおり。 配置ベースでみたシェアランキング Apache (46.62%↑) Microsoft (21.94%＝) qq.com (13.30%↓) Google (6.09%↓) nginx (5.61%↑) アクティブサイトベースでみたシェアランキング Apache (54.48%↑) Microsoft (19.91%↓) Google (14.24%↓) nginx (5.55%↑) lighttpd (0.36%↑) トラフィックの多いサイトで使われているサーバのシェアランキング Apache (66.95%↑) Microsoft (1
何故かあたり前にならない文字エンコーディングバリデーション
(Last Updated On: 2018年8月8日)私が4年前（2005年）に「Webアプリセキュリティ対策入門」を執筆していた時には、既に壊れた文字エンコーディングなどの不正な文字エンコーディングを利用したJavaScriptインジェクションやSQLインジェクション攻撃は比較的広く知られていました。この問題は当時のスラッシュドットジャパンでも取り上げられていました。/.で取り上げられたので、そこら中のWebサイトとユーザが被害に合うのでは？とヒヤヒヤしたので良く覚えています。 不正な文字エンコーディングを利用した攻撃は、文字エンコーディングを厳格に取り扱い、文字エンコーディングをバリデーションすれば無くなります。これを怠ると、システムのどこで問題が発生するか予想できなくなります。つまり、いい加減に文字エンコーディングを取り扱うと安全なシステムは作れないのです。 参考：エンジニア向けに
Snow Leopardの印刷環境 - builder by ZDNet Japan
ライバル同士がタッグを組む理由 マイクロソフトとヴイエムウェアが連携し パブリッククラウドへの移行を支援 コンテナをエンプラITに！ コンテナ活用の基礎 本番実装が増える背景とメリット オープンソース活用はあたりまえ！ そんな今だからこそ改めて考える 企業ITにおけるOSS活用のメリットとリスク クラウドネイティブの実現 モダンインフラの構築・運用の課題解決へ コンテナの可能性を広げるVMware Tanzu ともにDXを推進する コンテナ化されたワークロードを管理 継続的な価値を生みだす「協創」への挑戦 さあ、その想いをカタチにしよう。 Google Cloud が企業の未来に向けた生産性 向上とコラボレーション実現のヒントを解説 ビジネスのためのデータ基盤構築 DX時代の企業成長はデータ活用が鍵 新たな展開を後押しするSQL Server活用 RPAによる自動化を年30万で実現 小さな
米Zendがクラウド向けプロジェクト「Simple Cloud API」発表、IBMとMSが支援 | OSDN Magazine
PHP開発ツールを提供する米Zend Technologiesは9月22日（米国時間）、オープンソースのクラウドAPIプロジェクト「Simple API for Cloud Application Services（Simple Cloud API）」を発表した。さまざまなクラウドに対応するアプリケーションを構築できるAPIを提供するもので、米Microsoft、米IBMなどが共同設立企業として支援を表明している。 Simple Cloud APIは、クラウド間のポータビリティという課題に取り組むもの。同APIを利用することで、開発者はPHPを使ってさまざまなクラウドで動くアプリケーションを構築できるという。IBM、Microsoft、クラウド事業者の米Rackspace、米Nirvanix、米GoGridの5社が共同設立メンバーとなっており、「IBM Cloud Computing」「W
IE6のバグや仕様の解決方法のまとめ -Ultimate IE6 Cheatsheet
IE6のCSSやJavaScriptなどのバグや仕様で困った時の解決方法をまとめたチートシートをVirtuosi Mediaから紹介します。
Mac OS X Snow Leopard：CUPS管理画面を表示する | サポート | Macお宝鑑定団 blog（羅針盤）
日本語でのMac,iPhone,iPad,iPodなどApple関連の情報サイト。MACお宝鑑定団のBlog。 Macに捉われず、様々な情報を掲載しています。 Apple Inc. によって開発された標準ベースのオープンソース印刷システム「CUPS」の管理画面を呼出すには、Safariから「http://localhost:631/」と入力してアクセスするとCUPSのローカルサイトが表示され、その中の管理をクリックすると管理画面が表示されます。 TagCUPSMac_OS_X_Snow_Leopard iPhone App Store (5149) アクセサリ (4371) 特価 (3397) レポート (2717) NEWS (2557) Rumor (1946) iPad App Store (1813) iTunes (1265) iPhone (1250) Apple Apps (
Pro Git | Google ドキュメント
特定のブラウザの問題修復にあたっており、この確認を省略する場合は、URL の末尾に ?browserok=trueGoogle ドキュメント を付けてください。 注: このパラメータの不正使用は禁じられています。 なお、まだ完全には機能しないのでご了承ください。
JavaScriptで始めるQuartz Composer入門 (1/4)
コードを書かなくても、視覚的にプログラムを作れるMac OS Xの「Quartz Composer」。前回は、Quartz Composerに付属するテンプレートだけでシンプルなRSSリーダーを作成しました。今回はQuartz ComposerのJavaScriptを使って、現在時刻を表示するプログラムを作ってみましょう。 Quartz ComposerのJavaScriptを使ってみよう Quartz Composerで時刻を表示するには、標準で用意されている時間を扱う部品（パッチ）を利用するのが手軽です。ただ、時刻に年月日を追加したり、漢数字に変換したりといった何らかの処理を加えるには、標準の部品だけではできません。今回は学習も兼ねて、あえてJavaScriptを使って時刻を表示する方法を紹介します。 Quartz ComposerでJavaScriptを使うには、Libraryパレッ
Rails 2系のXSS脆弱性がRuby 1.9では影響なしとされる理由 - 岩本隆史の日記帳（アーカイブ）
Rails 2系のXSS脆弱性を修正するパッチが先日公開されました。 4日(米国時間)、Ruby on Railsの2系すべてのバージョンにXSSの脆弱性があることがRiding Rails: XSS Vulnerability in Ruby on Railsにおいて発表された。特定のUnicode文字列を使ってチェックをくぐり抜け、任意のHTMLを送り込まれる危険性がある。なおRuby 1.9系で動作しているアプリケーションはこの影響を受けない。 http://journal.mycom.co.jp/news/2009/09/07/048/index.html この件に関して、大垣さんは次のように説明しています。 RoRの脆弱性に関連してRuby1.9では安全、と解説されていますが、それはRuby1.9は不正な文字エンコーディングを受け付けないからです。 何故かあたり前にならない文字エ
cssのテクニックなどを学びたい時に見ておきたい12サイト
cssが苦手で嫌いなので 好きになろうと思い、勉強に なりそうなサイトを国内外で 選んで絞ってみました。 同じ思いをしている方とシェア したいと思ったので記事にします。 リファレンスサイトは今回は割愛しました。勉強するなら抑えて当たり前ですしね。国内外合わせて11サイトとおまけが1サイトあります。まずは国内サイトから。 CSS HappyLife 個人的に国内でcssといえばCSS HappyLifeさん思い出します。基本から応用まで幅広く情報を配信。 CSS HappyLife CSS-EBLOG ほぼcss中心に情報を配信してくれています。こちらもかなり勉強になるサイト。サイト自体も見やすいですし、cssで困った時には必ず訪れたいサイトです。 CSS-EBLOG CSS Lecture cssで出来るテクニックを公開してくれています。デモページを用意してくれるのが凄く嬉しい。親切で分か
使い慣れた日本語入力プログラムを再び... | 物書堂
物書堂は、2009年10月に Mac OS X 10.6 Snow Leopard および 10.5 Leopard に対応した日本語入力プログラム“かわせみ”を発売します。 この日本語入力プログラムは株式会社コーエーよりライセンスを受けた“egbridge Universal 2”がベースになっています。 egbridge ゆずりの軽快で俊敏な動作が特徴ということで“かわせみ”と名付けました。風変わりな名前ですがどうぞよろしくお願いいたします。 さて、“かわせみ”は、“egbridge Universal 2”がベースになっているので、egbridge シリーズで慣れていたキーボードショートカットや、長年にわたり育ててきたユーザ辞書をそのままお使いいただけます。 残念ながら“egbridge Universal 2”にあったすべての機能を備えているわけではありませんが、基本的な入力に関し
Snow Leopard で SIMBL が調子悪い人へ - griffin-stewieのブログ
SIMBL の作者さんが Snow Leopard 対応をしてくれているところですが、なかなか不具合とかもあって満足には使えない状況です。 僕の環境でも起こっていた SIMBL も Plugin もちゃんとインストールされているはずなのに動かない という状況ですが某大型掲示板に書かれていた方法で改善するかもしれないのでご紹介。 SIMBL-0.9.6b で試しました。それ以前、以降 のバージョンではどうなるかわかりません。 自己責任でお願いします。 アクセス権の修復 launchd を使ってSIMBL Agent.app を起動するようにして各アプリの起動状況を監視しているようなのですが、まずそこでこけている可能性があります。 /Applications/Utilities/Disk Utility.app にあるディスクユーティリティ.appを使ってアクセス権の修復をしてみるといいかもし
【コラム】OS X ハッキング! (337) iTunes 9の気になるあの機能をチェック - 「HE-AAC」に新対応 | パソコン | マイコミジャーナル
食欲の秋、スポーツの秋などと申しますが、子を持つ親にとっては「イベントの秋」到来です。運動会用の撮影機材を準備することは言わずもがな、場所取りという労苦が待ち受けているのですよ。そこへ追い打ちをかけるようにシルバーウィークが加わり、もうヘトヘト。Snow Leopardのリリースが8月末だったことは、いまにして思えば幸いでした。 さて、今回は「iTunes 9」について。約1年ぶりのメジャーバージョンアップということもあり、それなりの新機能が追加されている。ここでは、新たにサポートされた「HE-AAC」の解説を中心に、iTunes 9の新機能を紹介してみよう。 「iTunes 9」。現在の最新版はバージョン9.0.1 HE-AACエンコードを試す iTunes 9では、楽曲をAACで読み込むときのエンコーディング形式として「HE-AAC」(High Efficiency Advanced
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
[CSS]簡単にCSS3の新しいプロパティを楽しめるチュートリアル
使いやすさがグンと向上するSnow Leopardのワザ！ [Mac OSの使い方] All About![使いやすさがグンと向上するSnow Leopardのワザ！ [Mac OSの使い方] All About](https://cdn-ak-scissors.b.st-hatena.com/image/square/8f530daf3cb408d6b6a0ba6f38ed7ccece36cffc/height=288;version=1;width=512/https%3A%2F%2Fimg.aacdn.jp%2Faa%2Fcommon%2Fogp300_300.png)