Android版「Skype」にユーザー情報流出の危険性、注意が呼びかけられる
パソコンやモバイル端末で無料のインターネット通話を利用できることから、高い人気を集めている「Skype」ですが、Android版にユーザー情報が流出する危険性があることが判明し、注意が呼びかけられていることが明らかになりました。 国内でもKDDIが低消費電力化を施した専用バージョンを「Skype au」として同社のスマートフォンに採用しているほか、アプリ配信サービス「Androidマーケット」で各社のAndroidスマートフォン向けに配信されていることから、利用者も少なくないと予想される「Skype」であるだけに、影響は少なくないようです。 実際にコンタクトリストを流出させるデモの様子など、詳細は以下から。Skype - Skype Security blog - Privacy vulnerability in Skype for Android スカイプコミュニケーションズの公式ブログ
Objective-Cの『遅さ』を計測したら、JavaやC++の5倍も遅かった
なお、メモリ消費量はtopコマンドで測ったので、かなり大雑把な数字だ。また、Cで同様の処理のコードを書くと、ほぼC++と同じ速度になる。 追記(2011/02/17 8:50)：Rubyによるベンチマークを追加。 追記(2011/02/17 11:00)：Smalltalkによるベンチマークを追加。ソースコードは「Smalltalkのtは小文字です」のループ回数を修正した。 追記(2011/02/17 16:00)：Perlによるベンチマークを追加。 追記(2011/02/18 10:30)：Java 1.6.0_22で実行した、Scalaによるベンチマークを追加。また、clang/llvmでC++とObjective Cの値を取り直し、改善が見られないのを確認。 追記(2011/02/18 14:30)：Ruby 1.8.7によるベンチマークを追加。1.9.2との速度差については、@IT
不正SSL証明書の発行事件で「犯人」が手口公表
SSL認証局Comodoに対するハッキング攻撃を仕掛けたとする人物が名乗り出て、犯行の手口などを明らかにしたという。 SSL認証局のComodoから大手サイト用の不正なSSL証明書が発行されていた問題で、この攻撃を仕掛けたとする人物が名乗り出て、犯行の手口などを明らかにしたと、セキュリティ企業の英Sophosがブログで伝えた。 Sophosによると、問題の人物は当初SSLのルート認証システムをハッキングする目的でRSAアルゴリズムを破ろうとしたが、この過程でComodoのパートナーである「GlobalTrust.it」「InstantSSL.it」のハッキングに成功したと称している。 さらに、InstantSSL.itが証明書署名リクエスト（CSR）提出用のサイトに使っているDLLを見つけ、このDLLを解析する過程で、テキスト形式のユーザー名とパスワードがCSR提出プロセスの一部に使われて
Real SSD C400 512GB を早速分解した - mura日記 (halfrack)
オフィスに C400 が届いたので条件反射で分解した。ついカッっとなってとか言う早さではない。 ネジを 4本外して蓋を開ける。黒いプラスティックのスペーサーを取り外して 9.5mm から 7.5mm にすることが出来るためか、封印シールは無い。 裏拡大。裏にも DRAM が乗っているのは 512GB モデルだけで、 256GB 以下の裏側は未実装だったりするのだろうか？誰かバラして教えて！ 上の方にデバッグ用と思われる端子がある。 基板を外して反対側を見る。 表側を拡大。コントローラチップは 88SS9174-BLD2 と書いてある。 C300 は 88SS9174-BJP2 で、 Intel 510 シリーズは 88SS9174-BKK2 なのだが、それらと大きく変更がありそうな雰囲気は感じない。 汎用的な SoC のファームウェアとかチョロッと手直ししているだけとか推測できるが、 88
【レビュー】HTTPセッションハイジャックを実行できるFiresheep登場 | エンタープライズ | マイコミジャーナル
Firesheep, a Firefox extension designed to demonstrate just how serious this problem is. Eric Butler氏が公開したFirefoxエクステンションFiresheepが大きな話題になっている。FiresheepはオープンワイヤレスネットワークにおいてHTTPセッションハイジャックを実施するためのデモンストレーションエクステンション。このエクステンションを使うとほかのユーザのクッキーを取得して他人になりすましたログインが可能になる。Firesheep 0.1においてHTTPセッションハイジャックが実施できるサイトは次のとおり。今後のバージョンアップで対応するサイトが増える可能性もある。 Amazon.com Basecamp bit.ly Cisco CNET Dropbox Enom Everno
写真に基づく3D空間構築手法の到達点 - A Successful Failure
一昔前は実世界の建築物を元にウォークスルー可能な3D空間を構築しようと思ったら、まず各部屋の形状を計測器を用いて計測し、その計測結果に基づいて人手でモデル化し、領域ごとにテクスチャを貼り、照明を設定して……と気の遠くなるような作業が必要だった。3D空間の構築は極めてコストの高い作業だったが、近年では2次元画像（実写写真）に基づいた3D空間の構築手法が長足の進歩を遂げており、以前に比べれば極めて低コストに3D空間を構築する事が可能となっている。 【告知】Twitterはじめました。@LunarModule7です。 興味のあるかたはフォローくださいとしばらく宣伝。 今ではバラバラに撮影した写真から、全自動で3D空間を構築し、内部を自由にウォークスルーできるようになっている。ワシントン大学とMicrosoft Reseachが2009年に発表した研究*1は現時点における集大成とも言えるものとなっ
Rubyのハッシュテーブルの仕組みを徹底的に理解する - ザリガニが見ていた...。
ハッシュとは 一般的に理解すると抽象的で分かり難くなってしまうが、ハッシュとは、あるデータから、一定の計算をして求めた、目的に沿った数値、と思っている。それでは、どのような目的に利用されるのか？自分の知識で考えてみた。 暗号化 webアプリケーション等で、パスワードをDBに保存する時、生のパスワードをハッシュに変換して保存する。 Digest::SHA1.hexdigest等で求めたハッシュから、元のデータを復元するのが非常に困難という特性を利用する。 保存しているパスワードハッシュが、たとえ漏洩したとしても、不正利用を防止できる。 パスワードを照合するときも、ハッシュに変換して、保存しているパスワードハッシュと一致するかどうかで判断する。 同等の確認 長い文字列データを比較する時、全ての文字が等しいかチェックするのは非常に時間がかかる。 しかし、長い文字列データをハッシュに変換しておき、
Google v8を使ってRubyでJavaScriptを実行してみる ノウハウ [okyuu.com]
Perl (35) PHP (75) Python (23) Ruby (210) VB,VB.net (16) XML (2) Lisp (1) shell (19) その他 (14) 開発ツール (65) Eclipse (12) Emacs (9) NetBeans (0) vi (12) VisualStudio (6) その他 (26) アルゴリズム (46) フレームワーク (7) テスト/デバッグ (13) その他 (43) インターネット (346) ブラウザ/クライアントサイド (85) IE (6) Firefox (40) Flash (6) AIR (2) Silverlight (2) その他 (29) Web API (52) SEO (18) Webログ解析 (4) メール関連 (11) Webページ制作 (38) DNS (0) Webサーバ (25) AP
コンピューターをCPUから手作り：2506カ所にワイヤーを巻いた『BMOW』 | WIRED VISION
前の記事 Googleの新しいリアルタイム・コミュニケーション・ツール『Wave』 日本のマンガを集めていた米国人、児童ポルノ禁止法違反で有罪に 次の記事 コンピューターをCPUから手作り：2506カ所にワイヤーを巻いた『BMOW』 2009年5月29日 Priya Ganapati ワイヤラップで作られた8ビットCPU。Steve Chamberlin 米Intel社のチップ組立て工場では、1日あたり何十万ものプロセッサ・チップを量産できる。だが、8ビットのCPUとコンピューターを手作りするとしたら、どのくらいかかるだろうか？ およそ18カ月の時間と1000ドル程度の資金、1253本のワイヤーが必要だ。 カリフォルニア州ベルモントに住むビデオゲーム開発者のSteve Chamberlin氏は、独自の8ビット・コンピューターをカスタムデザインし、手作りするという挑戦に着手した。完成したこの
Google Chrome 2.0 で使える(自作の) User Scripts - 0x集積蔵
やけにあっさりと Google Chrome 2.0 がリリースされました。 というわけで、Greasemetal, GreaseKit で使える UserJavaScript (自作中心) - 0xFFのGoogle Chrome 2.0版(今回は自作のみ)です。 最初に、GreasemetalはGoogle Chrome 2にGreasemonkey相当の機能が実装されたため、開発を終了しています。ので、以下はChromeに搭載されたUser Scriptsを対象とします。(ちなみに、User Scriptsを書いてみようという方は、Google Chrome 2.0のUserScriptsはGreasemonkey互換のようで、そうではない - 0xFFをチェックしておくと良いかもしれません) User Scripts の導入 起動時に --enable-user-scripts オ
携帯とGoogle Docsで、超簡単に支出管理 : ライフハッカー［日本版］, 仕事も生活も上手くこなすライフハック情報満載のブログ・メディア
今年こそ、家計にもコスト意識を持ちたいと思っているGmailヘビーユーザーに、米lifehacker読者のNick Espinosa氏がスマートな方法を開発してくれました。 その方法とは、Google Docsのフォーム機能をつかって家計管理用の簡単入力フォーマットを作るというもの。このフォームを携帯にメールで送ると、携帯からフォームのフォーマットに沿った入力が可能になります。フォームのURLをブックマークしておけば、外出先でお金を使ったらすぐに入力→メールで送信するだけで、Google スプレッドシートに支出の情報が蓄積されます（翻訳の私は、昔々ファイルメーカー Mobile＆Palmでこれに似たものを作ったことがありましたが、Google Docsを使えば携帯でできてしまうんですねー。しかも無料で。いい時代です）。 ネタ元を見ながら、日本語のGoogle Docsで解説を作ってみました
Youtube Street Fighter
A Youtube video game in wich you can control your character by clicking one of the 4 buttons...
ThinkPad X60 で SSD の換装をしてみた : にぽたん研究所
移行が完了したら、HDD を SSD に換装です。 ここのネジを取って HDD を取り出します。 オープン。 このビニールのビラビラを引っ張って HDD を抜きます。 抜かれちゃいました。 両脇についてたゴムのやつを取ります。 HDD がついてたケース的なものを取り外します。 SSD にさっきのケースを取り付けます。 両脇のゴムのも SSD に取り付けます。 奥まで入れます。ビラビラは元通り中に入れます。 フタを閉めたら完了です。 と、ここまで作業が完了したら、いよいよ期待の「激速 OS 起動」です！ …しかし、ThinkPad の起動画面の後、画面左上にプロンプトが点滅したままで、うんともすんとも言わず、起動しませんでした。。。 起動しなおして、ThinkPad 起動画面の時に ThinkVantage ボタンを押したら、SSD 内のリカバリ領域 (別パーティション) から ThinkV
HDD復旧まとめ - S2000とrubylip
クラッシュしたHDDから新しい正常なHDDにディスク単位でコピーする方法です。 6のあとにパーティション単位で再度コピーすればもっと便利かもです。 cfdiskとddが使えればOKです。 KNOPPIXでも良いですし、他のディストリビューションのインストールCDでも良いです。 KNOPPIXだと、10/14現在の最新は CD版が"knoppix_v5.1.1CD_20070104-20070122+IPAFont_AC20070123.iso"で、 DVD版が"knoppix_v5.1.1DVD_20070104-20070122+IPAFont_AC20070123.iso"ですかね。 今回の目的であればCD版で十分です。念のためRing Serverへのリンクをはっておきます。 ■Ring Server(TENBIN)(R) ■Ring Server(
窓の杜 - 【NEWS】MS製ネットワーク解析ツール「Microsoft Network Monitor」v3.2が公開
米Microsoft Corporationは16日、ネットワーク上のパケット情報を解析できるツール「Microsoft Network Monitor」の最新版v3.2を公開した。Windows XP/Server 2003/Vista/Server 2008/XP x64/Server 2003 x64/Vista x64/Server 2008 x64に対応するフリーソフトで、現在同社のダウンロードセンターからダウンロードできる。 「Microsoft Network Monitor」は、ネットワークを流れるパケット情報をリアルタイムで解析できる、ネットワーク管理者向けのツール。最新版v3.2の主な変更点は、ネットワークに接続中のアプリケーションをリアルタイムに監視できる機能が追加されたこと。解析を実行すると、通信中のアプリケーション名とプロセスIDがツリー形式で一覧され、各アプリケ
撮影時に割り込み、写真に落書きができる「カメラ銃」 | WIRED VISION
撮影時に割り込み、写真に落書きができる「カメラ銃」 2008年7月 1日 カルチャー コメント： トラックバック (1) Charlie Sorrel [ベルリン在住のアーティスト]Julius von Bismarck氏が手がけた『Image Fulgurator』を使うと、他人が撮った写真にこっそりと別の画像を挿入することができる。しかも画像を挿入したことを全く気付かれずにだ。 うまいハッキングか、それとも不快な侵入行為か――人によって意見は分かれるだろうが、当然われわれワイアードとしては、詳しい取材をしなければならない。 ワイアードは6月26日、von Bismarck氏が開発したこの装置をいち早く紹介した(英文記事)。翌27日、われわれはドイツのベルリンに住む同氏を訪ね、Image Fulguratorと、これを作った意図、そしてこれを使って消費者の脳内のいっそう奥深くへメッセージ
IE の innerHTML や appendChild で要素が挿入された瞬間を取得する方法 - IT戦記
要素が挿入された瞬間を取得する 今までは出来ないと思っていたのですが、今日いろいろ試していて出来る方法が分かりました。 ですので、ちょっと紹介したいと思います。今のところアイデアなので、実用性は？です。 方法 HTML に以下の style 要素を挿入することで実現することができます。 <style type="text/css"> * { display: expression(function() { if (!this.__mark) { this.__mark = true; alert('inserted node: ' + this.tagName); } return ''; }.apply(this)); } </style> 実際に例を見てみましょう http://amachang.art-code.org/ieexpression/000.html <!DOCTYPE
グーグルに淘汰されない知的生産術 - My Life Between Silicon Valley and Japan
「中央公論」編集部の田中正敏さんからメールが届いた。「『ウェブ時代をゆく』を語る」をまとめてくださった田中さんである。 「グーグルに淘汰されない知的生産術」ですが、『読売新聞』書評同様、もしよろしければ販売期間終了後（5月9日）を目処にブログにて公開していただいても、と思います。非常に充実したお話でしたので、より多くの方の目に触れればと思う次第です。 ありがたい申し出をいただいたので、ここに全文を公開することにします。 「中央公論」五月号の「特集・知的整理法革命」(野口悠紀雄、梅田望夫、外山滋比古、佐藤優、勝間和代、茂木健一郎)という文脈で、田中さんの取材を受け、勉強や仕事の仕方について僕が二時間ほど話をした内容をもとに、彼が文章にまとめてくれたものです。 さすがにこのテーマだとほぼすべての人が、それぞれの観点からグーグルを論じていて面白かったです。 どうぞお楽しみください。 旧来の整理法
ハッキングで低価格機がプロ仕様に変身――カメラを面白くする4つの工作 | WIRED VISION
ハッキングで低価格機がプロ仕様に変身――カメラを面白くする4つの工作 2008年4月30日 ハッキング コメント： トラックバック (0) Charlie Sorrel Photo: Plutor/Flickr 現代のデジタルカメラは、自動露出から顔検出、インターネットへの写真のアップロードまで、ほぼどんなことでもしてくれる。しかし、カメラにすべての決断を任せて何が面白いのだろう？ これから、雨の日の暇つぶしに最適なハッキングを4つご紹介する。これで、主導権を自分の手にいくらかでも取り戻そう。 学習リモコンでシャッターを切る かつて、カメラのシャッターボタンには、標準的な大きさのねじ穴が付いていた。レリーズをねじ込み、穴を通してピストン状の機構を押し下げることでシャッターを切るためのものだ。 レリーズにはいくつかの種類があった。ケーブルレリーズはカメラからの距離が短い場合に便利で、通常、カ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「圧縮ファイルの仮想フォルダ表示を停止する方法」 XP以降などでは、ZIPファイルが存在すると、エクスプローラでのディレクトリツリーに金庫のアイコンが表示さ…