今夜つける HTTPレスポンスヘッダー （セキュリティ編） - うさぎ文学日記
Webサーバーがレスポンスを発行する際に、HTTPレスポンスヘッダーに付けるとセキュリティレベルの向上につながるヘッダーフィールドを紹介します。 囲み内は推奨する設定の一例です。ブラウザによっては対応していないヘッダーフィールドやオプションなどもありますので、クライアントの環境によっては機能しないこともあります。 X-Frame-Options ブラウザが frame または iframe で指定したフレーム内にページを表示することを制御するためのヘッダーフィールドです。主にクリックジャッキングという攻撃を防ぐために用いられます。 X-Frame-Options: SAMEORIGIN DENY フレーム内にページを表示することを禁止（同じサイト内であっても禁止です） SAMEORIGIN 自分自身と生成元が同じフレームの場合にページを表示することを許可（他のサイトに禁止したい場合は主にこ
nadokaさんの0.8.6をリリースした関連の話 - @znz blog
nadoka さんの 0.8.6 をリリース したので、 その関連の話を書いてみようと思います。 なぜ続けているか 短い答えとしては、自分が使っているからというのが一番大きな理由です。 bot というか plugin もいくつか作って、 サーバーの管理などにも便利に使っていて、 わざわざ他の IRC proxy 的なソフトに乗り換えて プラグインを書き直すよりは、 一応動いているものをメンテナンスし続けた方が楽というのが 理由になっています。 subversion repository について 最初は atdot.net の nadoka さん のところに書いてある http://www.atdot.net/svn/nadoka/trunk にあったものが、 ささださんのサーバー管理の都合なのか、 rubyforge に移行して今に至ります。 途中から (HowToRelease の記録
[tdiary][ruby] tDiary-4.0.2 リリース - HsbtDiary(2013-11-29)
■ [tdiary][ruby] tDiary-4.0.2 リリース 古から続いている Ruby で書かれた日記アプリケーションの tDiary の 4.0.2 をリリースした 4.0.2 リリース 4.0.0 で bundler と rubygems を標準で使える環境が整ったので、4.0.2 では内部の構造に結構手を入れて、style や cache, io(データ保存)の仕組みを全て rubygems に切り出した上で Gemfile で指定するだけで利用可能にした。このおかげで本体のパッケージサイズを小さくできると共に、tDiary のリリースサイクルとは独立してメンテナンスが可能になった。便利。 自分の日記では常に最新版を使っていて問題が無いというのと、テストは常にオールグリーンということでそのレベルのQAは完了しているけど、アップグレードドキュメントが不足していたり、環境によっ
革命の日々！ C++ 用語やばい。超やばい。penisを意味するぐらいやばい
いつものようにLKMLで駄文を書き散らかしていると、Hugh Dickins 先生からプライベートで忠告メールが KOSAKI のメールにはしょっちゅう hoge->fuga member だどうした。とか出てくるけど、"member"ってEnglishでは"penis"の婉曲表現だぜ。分かって使ってる？ な、なんですとーー！！ ・・・たぶん、ほとんどの日本人は知らないと思います（；＿； 追記： あとで気づいたが、このときは、メモリ回収処理を途中で打ち切る議論をしていたので、メールには sc->may_cut_off member と書いてあった。つまり「ちん○切り落とすぞ」機能を議論していたことになる。 うーん、それは震えが来るかもしれん。
ジパング 世界の反応 - FC2 BLOG パスワード認証
ブログ パスワード認証 閲覧するには管理人が設定した パスワードの入力が必要です。 管理人からのメッセージ 閲覧パスワード Copyright © since 1999 FC2 inc. All Rights Reserved.
明日から改正道路交通法が適用、自転車に乗る時の注意点とは？ - IRORIO（イロリオ）
このところ横断歩道に設けられていた自転車専用レーンが消えているのに気付いた人も多いだろう。明日、12月1日に改正道路交通法が適用される。6月改正・公布された内容によると、危険運転者対策などと共に、自転車を利用する人への規定の整備も含まれている。 そこでは自転車に関連して（1）講習、（2）検査、（3）通行の3点に関する規定が盛り込まれている。特に大きいのは（3）の通行に関する規定で、12月1日以降は「道路の左側部分に設けられた路側帯」を通行しなくてはいけない。 警視庁のホームページでは「自転車安全利用五則」として、以下の5つの点を注意喚起している。 1,自転車は、車道が原則、歩道は例外 2,車道は左側を通行 3,歩道は歩行者優先で、車道寄りを徐行 4,安全ルールを守る 5,子供はヘルメットを着用 つまりこれまでも車道の左側を走るように喚起をしてはいたのだが、法的には左右どちらを通行することが
本日12月1日より、プログラマ有志による2013年の技術系Advent Calendarが各所ではじまる | gihyo.jp
本日12月1日より、プログラマ有志による2013年の技術系Advent Calendarが各所ではじまる 本日12月1日より、プログラマ有志による2013年の各技術系Advent Calendar（アドベントカレンダー）が一日目を担当する人のblogではじまっている。 昨年以上に細分化されたため、昨年よりも今年のAdvent Calendarの数が多くなっているようだ。また、技術系以外の人に対してもこのような形式のAdvent Calendarの認知度が上がり、技術系以外のAdvent Calendarも昨年より増えている。 一般的なAdvent Calendarは、12月25日のクリスマスを楽しみに待つために、12月1日から24日までのカレンダーの日付の部分（扉だったりする）を開けるようになっており、1日ずつその日の日付の部分を開くと天使や動物の絵などが見えるという仕組み（もちろん、様々
PHP の配列を使った手品とその種明かし
PHP Advent Calendar 2013 に参加しています。昨日の @yando さんから引き継いで2日目。 以前 PHP を使った手品を人前でやったら、 会場から「えっ」「えっ？」「ええっ！？」 という反応があって楽しかったので書いてみます。 演じ方 まずはこちらをご覧ください。 これを実行したらどうなるでしょうか。 できれば、答え合わせをする前に 上記コードの右下にある view raw から keys.php をダウンロードして実行してみてください。 普通に考えたらこうなると思います。 Array ( [key] => value_7 ) では実行してみますね。 % php keys.php Array ( [key] => value_0 [key] => value_1 [key] => value_2 [key] => value_3 [key] => value_4
Chromeで(☝ ՞ਊ ՞)☝ウイーン - 葉っぱ日記
この記事はEject Advent Calendar 20133日目の記事です。ちなみに今日は僕の誕生日です かつて一世を風靡し世界中のChromeユーザーを病院送りにしたCD-ROM トレイを取り出せる Chrome拡張、「chrome-eject」ですが、内部でNPAPIを使っていたために近い将来確実に動かなくなります。 Chromium Blog: Saying Goodbye to Our Old Friend NPAPI そこで人類が平和に暮らせるようEjectできる代替措置を探す必要に駆られ、非常に限定的ながらChromeからEjectする方法を確立し、Chrome-eject2としてリリースしましたのでAdvent Calendarの記事として記す次第です。 Chrome-eject がこの先生きのこるには from Yosuke HASEGAWA 上記スライド内にも書いてあ
港湾内の汚染度を排出基準値と比べるという政府の詭弁に乗ってしまったNHK
東電や政府が、原発事故の影響を小さく見せようと霞ヶ関文学を駆使するのは仕方が無いとしても、それに正しくツッコミを入れることも出来ないどころか、その詭弁に丸め込まれてしまっているマスコミは本当に情けない。 今週のNHKスペシャルでは、港湾内のセシウム１３７濃度が何度か「基準値」を超えたことを指摘していたが、これには多くの問題がある。 まず第一に、この「基準値」がなんの基準なのかをNHKが放送時にちゃんと伝えていないこと。基準値にも飲料水の基準、原発からの排水基準など、さまざまなものがあるのだから、その定義を明確に伝えなければだめだ。ちなみに、ここで言う基準値は、原発からの排水基準（最大９０ベクレル／リットル）である。 次に、排水基準と港湾内の汚染度を比べても意味がないことをNHK自身が理解しなければ、正しい報道は出来ない。港湾内の水は、原発から垂れ流しになっている汚染水を海水で薄めた結果だし
【埋】普通のウェブサイトに寄生ページを作ってコメントスパムを投げてくるケース
前回の記事で、ブログへのコメントスパムが 1日1万件以上 という ありえないレベルに達しているというお話をしたのですが、 その後いくつか対策を続けてきたあとははちょっと減ってきて、 1日2,000～3,000件程度になってきました。（あまり減ってない・・） ■2013/10/20 [ブログへのコメントスパムが驚きの1日1万件超えに・・・ ブログへのコメントスパムが驚きの1日1万件超えに・・・] その中でちょっと キナ臭い というか、おかしなスパムを目にしました。 善良なサイト の中にスパムページが紛れ込んでいるような様相のものです。 リンクはしませんが、辿れるようにはしておきます。 こんな感じの不完全なページなのですが、 ttp://kuroshima-ken.sakura.ne.jp/diary/coach2.php?product_id=78 トップページはこちら。 ttp://kur
Route 477(2013-12-02)
■ [event] 今年もアドベントカレンダーの季節が始まりました (その数300個超！) 昨年に引き続き、アドベントカレンダーのまとめを作成しています。カレンダーはツールを作ってだいたい1日1回チェックしていました。昨年はまとめが長くなりすぎて見づらかったので、今年は言語別・技術系・非技術系の3トラックに分割してみました。 それぞれの個数は以下です。 Advent Calendar 2013まとめ[プログラミング言語別] (JavaScript関係が一番多く、あとはJava/PHP/Rubyが多いですね) 67個 Advent Calendar 2013まとめ[技術系] (Web系・モバイル・クラウド・データベース等々) 118個 Advent Calendar 2013まとめ[非技術系] (趣味関係が多いですが、食べ物・飲み物が盛り上がってたりします) 115個 ということで、ちょうど
テレビ朝日、フォーミュラEの放送権を獲得
フォーミュラEのF1最新情報、ニュースを掲載しています。F1ドライバーのコメントやF1チームの情報、レース結果などを随時更新しています。 テレビ朝日は、フォーミュラEの放送権を獲得したことを発表した。 テレビ朝日は29日（金）、本社1 階アトリウムで会見し、2014年9月に開幕する電気自動車による新しいモータースポーツ「FIAフォーミュラE選手権」の放送権を獲得したことを発表した。 会見には、フォーミュラEの開発ドライバーに就任した佐藤琢磨も出席。フォーミュラEの魅力について「電気自動車のレースは史上初めてで、環境の点からも PR 効果がある」と述べた。 また、テレビ朝日 代表取締役社 長早河洋は、「次の時代のモータースポーツの中心になる」と放送にかける意気込みを語った。 テレビ朝日は、このフォーミュラEを地上波・BS・CSの三波を使った総合編成で、公式練習から予選・決勝までをフルカバーす
【外食】 キャベツだけじゃない ビール、エビチリも“使い回す”衝撃 : 痛いニュース(ﾉ∀`)
【外食】 キャベツだけじゃない ビール、エビチリも“使い回す”衝撃 1 名前： ◆CHURa/Os2M ＠ちゅら猫ρ ★：2013/12/02(月) 15:04:41.95 ID:???0 キャベツだけじゃない ビール、エビチリも“使い回す”衝撃 トンカツ店チェーン「和幸商事」が運営する「恵亭松屋銀座店」（東京都中央区）で、客が残したキャベツやお新香を使い回していたことが分かった。２８日、中央区保健所に報告。他３店舗でも、お新香が“再利用”されていた。 和幸商事によると、「取り放題の取り鉢から、お客さまが取り箸で取ったキャベツやお新香で余った分を再度盛り付けなおし提供していた」そうで、「今はやっていない」と言うが、こんなことで驚いてはいけない。 「ビールも残り物を使いますよ。ビールは『乾杯』にとりあえず頼むが、女性客など残すケースが多い。 で、引き揚げた後、残りを集めてジョッキに半分注ぐ。
新人女子プログラマの書いたコードを直すだけの簡単なお仕事です！ | paizaオンラインハッカソン（POH）
開発したいプログラム ECサイト内の2つの異なる商品（値段は同じでも構わない）を購入し、その合計価格が指定の価格以内で最大になる組み合せを探してください。 →問題詳細 新人女子プログラマの野田さんが途中まで書いたプログラム Item_a_b = 4500 // a+bの価格 Item_a_c = 500 // a+cの価格 Item_a_d = 2300 // a+dの価格 Item_b_a = 1240 // b+aの価格 Item_b_c = 5020 // b+cの価格 (中略) if Item_a_b == campaign_price print “AとBの組み合わせが最大！” if Item_a_b == campaign_price -10 print “AとBの組み合わせは-10円差でおしい！” if Item_a_c == campaign_price (以下略)
GoogleのDan Morrill氏がNexusデバイスへのアップデートの配信プロセスと「Googleサービスフレームワーク」のデータ削除操作で発生する問題を説明 | juggly.cn
2023年12月 (1) 2023年11月 (116) 2023年10月 (79) 2023年9月 (28) 2023年8月 (7) 2023年7月 (6) 2023年6月 (101) 2023年5月 (229) 2023年4月 (201) 2023年3月 (206) 2023年2月 (147) 2023年1月 (193) 2022年12月 (146) 2022年11月 (54) 2022年10月 (1) 2022年9月 (1) 2022年8月 (1) 2022年7月 (3) 2022年6月 (1) 2021年9月 (1) 2021年8月 (8) 2021年6月 (3) 2021年4月 (4) 2021年3月 (6) 2021年2月 (1) 2021年1月 (3) 2020年12月 (2) 2020年11月 (2) 2020年10月 (5) 2020年9月 (12) 2020年8月 (40
＜ＮＨＫ＞受信料の全世帯義務化 ネットと同時放送で見解 （毎日新聞） - Yahoo!ニュース
ＮＨＫの最高意思決定機関である経営委員会が、ＮＨＫ執行部に対し、インターネットサービス充実のため、受信料制度の見直しを求めたところ、テレビがなくても全世帯から受信料を徴収する義務化を明記した回答文書を提出していたことが２日、分かった。 【ＮＨＫ経営委員会 濃い「安倍カラー」】新任４人、首相と近く…会長人事にも影響か 経営委員会は今年２月、ＮＨＫに文書で義務化を含めた受信料制度の見直しを要請した。番組を放送と同時にネットで見られるようになると、区別して受信料を徴収するのは現実的には困難だからだ。これに対し、松本正之会長（６９）をトップに理事ら計１２人で構成するＮＨＫ執行部は８月、「今後の方向性」として放送法を改正して「支払い義務化」を明記した回答文書を経営委に提出。文書は（１）すぐに義務化に踏み切る（２）現行制度のもとで支払率を上げ「世帯数の減少や物価上昇などによる努力の限界」に直面した後
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Gps:gnss学会資料
http://tech-tokyo.com/?p=7470
東芝、OCZのSSD事業資産譲渡契約を締結 ～OCZはチャプター11を申し立て
dfltweb1.onamae.com – このドメインはお名前.comで取得されています。
Microsoft、セキュリティツール「EMET 4.1」の日本語版ユーザーガイドを無償公開