Web Application Exploits and Defenses
A Codelab by Bruce Leban, Mugdha Bendre, and Parisa Tabriz Want to beat the hackers at their own game? Learn how hackers find security vulnerabilities! Learn how hackers exploit web applications! Learn how to stop them! This codelab shows how web application vulnerabilities can be exploited and how to defend against these attacks. The best way to learn things is by doing, so you'll get a chance to
米Google、高速・低メモリ消費の正規表現ライブラリ「RE2」を公開 | OSDN Magazine
米Googleは3月11日、正規表現ライブラリ「RE2」を発表した。動作が高速で「スレッドフレンドリー」な点が特徴。従来のバックトラック型正規表現ライブラリの代替として開発を進めていく。 Googleによると、同社はCode SearchやSawzallといったインフラやアプリケーションで正規表現を利用しているが、バックトラックアルゴリズムを利用した従来の正規表現実装では入力データに対し処理時間が指数的に増加することが問題となっていた。また、固定サイズのスタックを持つC++のマルチスレッドプログラムの場合、従来の正規表現実装ではスタックを使い切ってスタックオーバーフローを発生させることがあったという。これらを解決するために独自の正規表現エンジンを開発したとのこと。 RE2はどのような入力や正規表現に対しても一定の小さいメモリ量で動作するように開発されているのが特徴。オートマトン理論の下、処
Google App Engineを使って無料で自宅用プロキシを運用 | ライフハッカー・ジャパン
モバイルバッテリーとは呼べない。「ほぼポタ電」なコレ1台で有事の時もアウトドアも大活躍!【AmazonスマイルSALE】
グーグルなしで1週間過ごしてみたら--競合サービスとの使用感の違いを比較
先日あるMicrosoft幹部が、Googleの使用をやめることを、たばこをやめることに例えた。最後にたばこを吸ってから10周年の記念日が近づいている筆者は、その言葉を実際に試してみることにした。 もちろん、そのような誇張がなければ、これほど効果的なマーケティングにはならないだろう。しかし、ウェブ全体に広がるGoogleの存在が、競合他社から、さらには味方からも、そのような反応を誘発することは確かだ。検索から「Google Maps」「Gmail」、そして「YouTube」に至るまで、毎日のインターネット利用の中でGoogleを避けて通ることは難しいかもしれない。 しかしそれは、不可能ではないし、地球上で最も依存性の高い薬物の1つを断つことには到底及ばない。筆者は1週間、Googleが作成したもの、所有しているもの、もしくはその他の形で提供しているあらゆるものを使用しないと誓ったが、Goo
Geekなぺーじ : Google Public DNSについて調べてみた
Google Public DNSが発表されていました。 「Official Google Blog: Introducing Google Public DNS」 本当は書籍執筆〆切に追われていて首が回ってないはずなのですが、あまりに面白そうなので思わず調べてしまいました。 これって、DNSキャッシュのクラウド化なのだろうと思います。 利点は？ 利点は「パフォーマンス向上」と「セキュリティ向上」の２つがあるようです。 パフォーマンス Performance Benefits http://code.google.com/intl/ja/speed/public-dns/docs/performance.html 原稿〆切がヤバくて、ざっと流し読みをしただけなのであまり自信がありませんが、どうも世界規模で運用して、世界的にQueryが多い所を優先的にキャッシュ更新しておくので、非常に効率が
inforno :: 個人的Go雑感&メモ
Googleが Goという新しいプログラミング言語 を出したようで。早速、インストールして軽くドキュメントを流し読みしてみました。 英語なんて読みたくないよ、という人もいるかもしれないし、誰かの役に立つかもしれないので自分用メモおいときます。完全に自分用なんである程度他の言語の知識がある人向けな上、ざっくり流し読みなんで間違ってるかも。 どんな言語？ ネイティブコードを吐く、コンパイル型。 速度はCレベル。 GC搭載。ポインタはあるけど、ポインタ演算はできません。 各種アーキに最適化された、それぞれのコンパイラセットを持ちます。例： 6g, 6l : amd64 8g, 8l : i386 linux, mac, naclに対応。 動的型言語と静的型言語のおいしいとこどり。 concurrent処理が組み込まれてます。 個人的雑感 こんな言語設計思想かなあと感じたり とにかく、シンプルな言
グーグル、C／C++に代わる新言語「Go」をOSSで公開 － ＠IT
2009/11/11 グーグルは2009年11月10日、Cのようにシステム記述に適したプログラミング言語「Go」をBSDライセンスの下に公開した。C++のようなC言語の拡張ではないが、Cに似た構文が特徴で、ガベージコレクタ（GC）や並列プリミティブ、イテレータ、実行時リフレクションなどを備えた新しい設計が目を引く。Goはグーグルの社員7人が「20％の自由時間」を利用して開発した。設計・実装を行っているのが分散OS「Plan 9」の創案者であるロブ・パイク氏や、Unix、Cの生みの親、ケン・トンプソン氏、Google ChromeのV8エンジンを開発したロバート・グリースナー氏など錚々（そうそう）たるメンバーで、こうした点でも注目を集めそうだ。 グーグル社内では、まだGoを使っていないが、今後はWebサーバなどのシステム関連のソフトウェアで実用を検討しているという（Goのオフィシャルサイトは
Google App Engine入門：Entity Groupとトランザクション処理
今週に入ってから、ようやく少し本気でGoogle App Engineでプログラムを書き始めている私だが、ようやく Entity Group の使い方が分かって来たので簡単に解説してみる。 Entity Groupとは、一口で言えば「トランザクションを使ったアトミックな読み書きの対象となるEntity（＝データベース上のオブジェクト）の集まり」である。 イメージとしては、まず「一つのハノイの塔を三人で同時に遊んでいる姿」を思い浮かべると分かりやすいかも知れない。全くのルールなしで皆で同時に遊ぼうとすると、腕が交錯してぐちゃぐちゃになってしまう。 そこで、「ある時点でハノイの塔ボード（三つの棒を支えている水平に置かれた板）に触ることが出来る人は常に一人。一度ボードに触った人はすべての円盤をいずれかの棒の位置に置いた状態にしてからしか手を離してはいけない。もし自分がハノイの塔に触りたい時に、す
グーグル、JavaScriptプログラミングツールをリリース
Googleは米国時間11月5日、「Closure Tools」と呼ばれるプロジェクトをリリースし、同社のウェブサイトおよびウェブアプリケーション作成レベルに達することを望む開発者をサポートしていく方針を明らかにした。 Googleは、ウェブ中心のビジョンの一環で、JavaScriptを用いたウェブベースのプログラム記述を強く推進している。確かにGoogleは、「Gmail」や「Google Docs」などのサービスを通じて、JavaScriptを最大限に活用しており、より高速にJavaScriptプログラムを実行できるようにする目的もあって、「Chrome」ブラウザの開発に努めてきた。 しかしながら、JavaScriptプログラムは時に異なるブラウザ上では異なった動作をするなどの理由から、高機能なJavaScriptの記述、デバッグ、最適化は困難なものともなってきた。Googleがオープ
私が Firefox から Chrome に乗り換えた７つの理由*二十歳街道まっしぐら
数ヶ月前から既定のブラウザをFirefoxからChromeに変更しました。 ChromeはFirefoxなどと比べ、まだまだ機能的に劣るところもありますが、 他のブラウザにない便利な機能も備えています。 Chromeとか単純にシンプルなだけでしょ、はいはい。と思っていましたが、 最近になっていろんな機能が拡張されています。 今では90%Chrome, 10%Firefox くらいの利用頻度です。 Firefoxはリーダーを読むときだけ利用しています（アドオンがあるとブクマとかがやっぱり便利） ただ通常のブラウジングはChromeがほとんどです。 以下に、Chromeの便利な機能や気に入っているところを紹介します。 私のChromeのホーム画面です。 他のブラウザと違い、いろんなボタンがないのでごちゃごちゃしてません。 非常にシンプル！ ちなみに最近になり、Chromeテーマが用意されました
GoogleがWebの問題児Internet Explorer対策を発表: IEをChromeにしてしまう
Infra.Market, an Indian startup that helps construction and real estate firms procure materials, has raised $50M from MARS Unicorn Fund.
無料かつ（おそらく）最速であなたのWebアプリケーションを世界に公開する方法 - 愛と勇気と缶ビール
無料なのは間違いないが、（おそらく）最速にしてあるところがミソ。 魔法使いに必要なもの 基本的なRubyの知識 基本的なhttp, htmlに関する知識 Googleアカウント 魔法使いに必要でないもの 自宅サーバ レンタルサーバ MVCとかDBとかの知識 前提 アプリケーションはGoogle App Engine(Java)の上で動かす JRuby+Sinatraで構成。JRubyはJava仮想マシン上のRuby実行環境のことで、SinatraはRubyの超お手軽・軽量Webフレームワーク。 そんじゃあ始めます。俺の環境がLinuxなので、WinやMacを使ってる方は適宜読み替えてね。 １、まずGoogle App Engineのアカウントを取得する。アプリケーションを適当に登録する。 Googleのアカウントがない人はまずそこから。既に持ってる人はGoogle App Engineに登
Googleロゴに隠されたゼルダ伝説のトライフォースは偶然ではなかった
先日「Googleのアースデイのロゴにトライフォースが隠されていた？」で、アースデイ用に作られたGoogleのロゴマークに、ゼルダの伝説シリーズでおなじみのトライフォースが描かれていたのではないかという情報をお伝えしました。 そのときは、ゼルダの伝説シリーズのトライフォースのようなものが、偶然写っていただけではないかと言われていましたが、どうやらGoogleは意図的にロゴにトライフォースを描いているようです。 まず、蛍光灯やラジオ、空中放電実験などで有名なニコラ・テスラ（Nikola Tesla）に関連した２００９年７月１０日のGoogleロゴ、 そして、数学者、物理学者、天文学者であるクリスティアーン・ホイヘンス（Christiaan Huygens）に関連した２００９年のGoogleロゴ、 ２００８年の感謝祭のときのGoogleロゴ、 ２００８年のハロウィーンのときのGoogleロゴ、
グーグルの最新のデータセンターは非常識なほど進化している
昨日はITpro主催のイベント「ユーザー企業のためのエンタープライズ・クラウドフォーラム」に参加してきました。 日経コンピュータ 中田敦記者のセッション「みえてきたクラウドのコスト」では、グーグル、アマゾン、マイクロソフトの最新データセンターの動向を紹介してくれたのですが、これが非常に興味深い内容でした。セッションの内容からトピックを2つほど紹介します。 大規模データセンターは7倍効率がよい 1つ目は、日経コンピュータ2009年7月8日号で同記者が記事としても書いていることなのですが、データセンターの規模の経済について。1000台クラスの中規模データセンターと、5万台クラスのデータセンターを比較すると、大規模データセンターのほうが7倍も効率がよいというデータが示されています。 つまり、ユーザーがある大きさのコンピュータリソースを調達しようとするとき、大規模データセンターは中規模データセンタ
ASCII.jp：黒船Google汐留沖に出現でWeb広告業界に激震！ PVもUVもユーザー属性も比較できる「Ad Planner」
Web業界に衝撃を与え続けてきたグーグルが、Web広告業界のビジネスの根幹を揺らがしかねないとんでもないツールを公開している。大手サイトのユニークビジター（UV）/ページビュー（PV）から、ユーザーの学歴や世帯収入といった属性まで丸見えにしてしまう「Google Ad Planner」だ。いったいどんなツールなのか。 「公称値」と「Google調べ」が比べられることに 「Google Ad Planner」は、Webニュースやポータルサイトなどへの広告出稿を検討している企業（広告主）の出稿計画をサポートするツールだ。昨年6月、米国でのサービス提供当初は招待制のクローズドなサービスで、日本のWebメディアは未対応だったため、国内のニュースサイトは簡単に紹介した程度だった。しかしその後、対応する国が増え、現在では日本のWebメディアにも対応、ユーザーインターフェイスは英語だが、Googleアカ
グーグル日本法人「急上昇ワード」の汚い宣伝手法で自滅 | スラド IT
2月10日の午後、グーグル日本の公式ブログに「Google のマーケティング活動について」という告知が出た。「お詫びするとともに、再発防止に向けて、透明性の高いコミュニケーションに努めてまいります」と結ばれているのだが、何のことやら意味がわからない。どうやらこれは、TechCrunchの記事「Yahooからの市場奪取に向けて手段を選ばぬGoogle、PayPerPostキャンペーンを採用」で指摘された、Pay-Per-Post手法による宣伝キャンペーンを中止したという話のようだ。CNET Japanの記事がこの顛末を伝えている。 経緯をたどると、2月9日の時点でネタフルがレポートしていたように、Googleは「急上昇ワード」の宣伝のために、ブロガーにお金を払って口コミ記事を書かせるバズマーケティング手法「CyberBuzz」（サイバーエージェントの子会社のサービス）を実施していた。「急上昇
Firefoxなどから得られた2007年度売上高は「約71億円（7500万ドル）」、どのようにして儲けているのか？
インターネットのページを見たりするのに使われているブラウザで最大シェアを誇っているのはマイクロソフトの「Internet Explorer」、第2位は非営利団体Mozilla Foundationの「Firefox」となっています。最近発表された2007年度の決算報告書によると、Firefoxなどから得られた2007年度売上高は「約71億円（7500万ドル）」とのこと。 一体どういう仕組みで儲けており、どのような財務状況になっているのでしょうか？ 詳細は以下から。 Mozilla 2007 Financial FAQ Mitchell’s Blog >> Blog Archive >> Sustainability in Uncertain Times ・総収入 7500万ドル（約71億円）：昨年の2006年度は6700万ドルだったので12％アップ ・収益のカラクリ Firefoxの右上に
モジラ、2007年収支を公表--売上高88％がグーグルから
「Firefox」を提供するMozilla Foundationは米国時間11月19日、2007年の売上高が7500万ドルに達したことを発表した。その「大部分」が、Googleとの検索提携によるものであるという。 Mozilla会長であるMitchell Baker氏の2007年収支結果に関するブログ投稿によると「Mozillaはこの困難な経済情勢において、活気にあふれた強力な状態をうまく維持している」という。今回の売上高は、同団体と営利目的の子会社であるMozilla Corp.の金額を合わせたものである。Mozilla Corp.は、Firefoxとそれに関連するオープンソースブラウザ技術の開発に主に従事している。 Mozillaの売上高は、2006年の6680万ドルから12％増加した。同団体の2007年の支出は3300万ドルで、2006年よりも68％増加している。支出の約80％は、M
高木浩光＠自宅の日記 - グーグル社曰く「撮影作業員は公道私道を区別するデータを持たずに走行している」
■ グーグル社曰く「撮影作業員は公道私道を区別するデータを持たずに走行している」 先月、メールでタレコミ（情報提供）があった。匿名ではなかったが、ここでは情報提供者のお名前は伏せておく。 情報提供者によると、集合住宅でグーグルの撮影車が駐車していたため、運転手に「公道私道の区別はついているのか」と問い質したところ、答えずに図1の文書を手渡され、会社に問い合わせるよう言われたのだそうだ。その際、運転手は逃げようとして急発進し、あやうく轢かれそうになったとか。 作業のご説明 目的・内容 現在、Google では、自社製品のひとつである Google マップの新しい機能追加のために、当該車両にて公道を走りながら、人々が一般の道路で撮影する、または眺めると同様な風景画像を収集する作業を行っております。 機器/画像 車両の運転手は Google 社員、契約した個人のいずれかです。使用する機器と、そこ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Googleの新しいプログラミング言語Go == Python（開発が速い） + C++（実行速度が速い）