Dockerでホストを乗っ取られた - Qiita
注意 本件記事ですが、私の不適切な行動（拾ったスクリプトを検証なく走らせる）が原因です。「dockerは（特に何もしなくとも）危険」との誤解を皆様に与えた点、ご迷惑をおかけいたしました。申し訳ございません。 拡散されている記事を削除するのはさらなる誤解を招きかねないと思いましたので、冒頭に注意を付記しております。以下の記事は、「自分が何してるかをきちんと検証できないとセキュリティホールを生み出す」という意味で参考にして頂ければ幸いです。 追記 Twitterやはてブで言及いただきました皆様、ありがとうございます。 本件はpullしてきたイメージが悪意ある開発者によるものかどうかにかぎらず、不適切な設定をしていると起こり得ます。 ※コメント欄に質問への回答という形で、私がそのときに走らせていたイメージの一覧を挙げておりますが、どのイメージも評判あるものだと思います。 皆様におかれましては「あ
Microsoftの新ブラウザ「Edge」はChrome・Firefoxの拡張機能をそっくりそのまま奪い取る驚愕の仕様であると判明
Microsoftが新OS「Windows 10」で採用する新ブラウザ「Microsoft Edge」が正式に発表されました。あらゆる垣根を乗り越えるという意味合いが込められているEdgeからはMicrosoftの本気度が伝わってきます。 Microsoft Edge http://www.browserfordoing.com/en-us/ Microsoft makes it easy for developers to port Chrome and Firefox extensions to Edge http://www.neowin.net/news/microsoft-makes-it-easy-for-developers-to-port-chrome-and-firefox-extensions-to-edge Microsoft's Edge browser can s
「週刊アスキー」5月末で印刷版は休刊へ 以降はネット／デジタルに完全移行 | ねとらぼ
アスキー・メディアワークスの週刊パソコン誌「週刊アスキー」が5月26日発売号を最後に、印刷版の刊行を停止することが分かりました。週刊アスキーのネットメディア「週アスPLUS」のサイトにお知らせが掲載されています。 週刊アスキーは「完全ネット/デジタル化」によって最強になります 6月以降は、電子書籍版にあたる「週刊アスキー電子版」と、ネットメディア「週アスPLUS」に完全移行するとのこと。紙媒体としての「週刊アスキー」は実質休刊となりますが、電子版は今後、従来の誌面デザインを踏襲しつつも、発行間隔を自在に調整して即時性を高めるなど、電子書籍の強みを生かして良質なコンテンツを提供していくとのこと。また「週アスPLUS」はこれを機に、サイト名を「週刊アスキー」に改名する予定。 「週刊アスキー」はアスキー・メディアワークスが発行するパソコン誌。前身となった「EYE-COM」時代から数えると、実に2
ChromeへのDartVM統合を断念、Dart開発チームが発表。今後はJavaScriptへのコンパイルにフォーカス
ChromeへのDartVM統合を断念、Dart開発チームが発表。今後はJavaScriptへのコンパイルにフォーカス 「DartVMをChromeに統合しないことにした」（We have decided not to integrate the Dart VM into Chrome. ）。5月25日付けの「Dart News&Updates」ブログに投稿された「Dart for the Entire Web」の中で、Dartの共同創業者Lars Bak氏とKasper Lund氏はこのように記し、ChromeでJavaScriptと同じように使えることを目指したDartの目標を取り下げることを表明しました。 In order to do what's best for our users and the web, and not just Google Chrome, we will
All About News Dig（オールアバウト ニュースディグ）
専門家＆ツウが、話題のニュースやトピックスを解説するサイトです。「社会・事件」「経済」「デジタル」「エンタメ・芸能」「ライフハック」「調査統計」「新製品」をカバーAll About News Dig（オールアバウト ニュースディグ）
csscss by zmoazeni
What is it? csscss will parse any CSS files you give it and let you know which rulesets have duplicated declarations. What is it for? One of the best strategies for me to maintain CSS is to reduce duplication as much as possible. It’s not a silver bullet, but it sure helps. To do that, you need to have all the rulesets in your head at all times. That’s hard, csscss is easy. Let it tell you what is
プレス発表 「安全なウェブサイトの作り方 改訂第7版」を公開：IPA 独立行政法人 情報処理推進機構
IPA（独立行政法人情報処理推進機構、理事長：藤江一正）は、ウェブサイトの開発者や運営者向けの「安全なウェブサイトの作り方」にパスワードリスト攻撃への悪用防止対策等を新たに追加した改訂第7版を2015年3月12日（木）からIPAのウェブサイトで公開しました。 URL：https://www.ipa.go.jp/security/vuln/websecurity.html IPAでは、必要な技術的配慮が不足していたために起こるウェブサイトの情報漏えいや改ざん等、意図しない被害を防ぐため「安全なウェブサイトの作り方」を2006年から発行しており、これまでに6版を数えています。その内容には、IPAへの届出件数が多く攻撃による影響度が大きいソフトウェア製品やウェブアプリケーションに関する脆弱性関連情報を取り上げ、適切なセキュリティが考慮されたウェブサイト作成のためのポイントをまとめています。 7版
Google、「スマホ対応」をランキング要因に利用することを決定。4/21から導入。
[レベル: 初・中・上級] Googleは、スマホ対応しているかどうかをモバイル検索のランキング要因として使用することを発表しました。 4月21日からの導入を予定しています。 またApp Indexingに対応したアプリコンテンツもランキング要因として利用するようにしました。 こちらは今日（現地時間の2月26日）から導入されています。 モバイルフレンドリーが単なるラベル表示からランキング要因に 昨年11月に、そのページがスマートフォンに対応しているときに、「Mobile-friendly」（モバイル フレンドリー）というラベルをGoogleはモバイル検索結果に表示するようにしました。 日本には、翌月の12月に導入されました。 「スマホ対応」というラベルが付きます。 導入時点では、「スマホ対応」ラベルは単純に表示だけの仕様でした。 スマホ対応しているかどうかはランキング要因にはなっていません
「WebエンジニアはIoTをどうあつかえば良いのか」レポート | gihyo.jp
2015年はIoT元年とも言われ、Webエンジニアもハードウェアとは無縁ではいられなくなってきています。しかし、IoTやハードウェアの含む範囲はビジネスからテクノロジーまで広いです。具体的にはどんな技術やムーブメントがあるのか？ そして今まで縁がなかったのに仕事で使うようなことになった場合、どうすれば良いのか？ 疑問は尽きません。 2015年1月29日に横浜・大さん橋ホールで開催された、Web開発者向けの大規模勉強会『エンジニアサポート CROSS 2015』。「WebエンジニアはIoTをどうあつかえば良いのか？」と題したセッションでは、長くハードウェアベンチャーに関わってきた岩淵技術商事（株）の岡島康憲氏をモデレーターとして、ヤフー（株）でIoTを担当している椎野孝弘氏、ウェアラブルデバイスとモーションデータ解析サービスを提供する（株）Moffの高萩昭範氏が上記のテーマ
企業向け「Windows 10」は“1年無料アップデート”の対象外
米Microsoftは1月30日（現地時間）、「Windows 7 Enterprise」および「Windows 8/8.1 Enterprise」は、21日に発表した「Window 10」への1年間の無料アップデートの対象外であると発表した。 21日のイベントでは、Windows 7／8.1、Windows Phone 8.1のユーザーは、Windows 10発売後1年間は無料でアップデートできると発表された。 同社でWindowsエンタープライズプログラムマネジメントチームを率いるジム・アルコーブ氏は公式ブログで、「Windows 7 EnterpriseとWindows 8/8.1 Enterpriseは先週発表したWindows 10無料アップグレードの対象ではない（「Pro」エディションは対象）。だが、「Software Assurance（SA）」顧客は現行の管理インフラでWi
俺が数日ほどいくつかのサイトで荒らしをやってみてわかったこと
・無視するのが一番穏便に済む ・一人目のミイラ取りがミイラになるとカオスになりやすさがグンと上がる ・騙りをする奴が結構現れる ・まともそうな奴も半分ぐらいは一皮剥くと頭おかしい ・自治厨が最もヤバイ ・天然のキチガイの凄みを凡人が出すのは不可能 以下は補足という名の駄文 1. 無視するのが一番穏便に済む よく言われてるけどこれは本当にそう。 自分でやってみて分かったけど荒らしなんてのは構ってちゃんかキチガイなので相手にするだけ無駄。 小中学生の人間関係なら舐められないようにやり返さなくちゃいけない状況はあるのかも知れないけどインターネットの世界ではそういうことはするべきじゃない。 こういう奴はちゃんと痛い目見せてやろうなんて考えてものらりくらりと暇つぶしの道具にされるだけだ。 こういうのはちゃんと注意をするのが相手のためなんてのも考えない方がいい。 キチガイはいくら注意をされても相手が何
Qiitaにいただいているご意見について - Qiita Blog
いつもQiitaをご利用いただきましてありがとうございます。Qiitaを運営しておりますIncrements株式会社の代表の海野です。 先週よりQiitaに対してご意見、ご要望をいただいておりますが、確認できる限り全て読ませていただいております。ありがとうございます。Qiitaに関してご心配や一部の対応についてご心証を悪くされている方もいらっしゃいましたので、以下についてご報告させていただきます。 一部ユーザーさまのユーザー資格の取消についてQiitaに対する要望の投稿の非公開化について1. 一部ユーザーさまのユーザー資格の取消について本件については当該のユーザーさまとご連絡のやりとりをさせていただいておりましたが、事態の改善が見られない事象を*自他の投稿のコメント欄にて*複数回視認したため、結果的に弊社サービス利用規約に基づきユーザー資格の取消という重い判断をさせていただきました。 今回
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
本を読むために会社を辞めた
第3回 CSRFの対策法ってどんなもの？ | gihyo.jp
U-NEXT＜ユーネクスト＞ | 日本最大級のビデオ・オンデマンド | U-NEXT
http://dunnnk.com/
http://writing-mode.com/20150303/responsive/
Amazon.co.jp: ウェブアプリケーションセキュリティ: 金床: 本
【やじうまWatch】パスワードの変更間隔、16日でも27年でも効果は大差なし？ 定量的評価の結果が話題に -INTERNET Watch
Amazon.co.jp: コンピュータはなぜ動くのか～知っておきたいハードウエア＆ソフトウエアの基礎知識～: 久雄,矢沢, 日経ソフトウエア: 本
