タグ

2013年12月17日のブックマーク (5件)

  • 単純ではない、最新「クロスサイトスクリプティング」事情

    単純ではない、最新「クロスサイトスクリプティング」事情:HTML5時代の「新しいセキュリティ・エチケット」(2)(1/3 ページ) 連載目次 皆さんこんにちは。ネットエージェントのはせがわようすけです。第1回目は、Webアプリケーションセキュリティの境界条件であるオリジンという概念について説明しました。 現在のWebブラウザーでは、同一オリジンのリソースは同じ保護範囲にあるものとし、オリジンを超えたアクセスについてはリソースの提供元が明示的に許可しない限りはアクセスできないという、「同一オリジンポリシー(Same-Origin Policy)」に従ってリソースを保護しています。 その保護範囲であるオリジンを超え、リソースにアクセスする攻撃の代表事例であるクロスサイトスクリプティング(XSS)について、今回、および次回の2回に分け、HTML5においてより高度化された攻撃と、その対策を説明しま

    単純ではない、最新「クロスサイトスクリプティング」事情
    brtRiver
    brtRiver 2013/12/17
  • 会議室名がオシャレ過ぎて覚えられない君へ #vgadvent2013 - こんにちはこんにちはmonmonです!

    この記事はVOYAGE GROUP エンジニアブログ : Advent Calendar 2013の14日目の記事になります。 ちょっとハマってて気が付いたら日付が変わってました。 さて、去年のAdvent Calendarは社内図書館のOASISのの整理の話を書いたので、「今年も会社の話で何かないかなぁ」とネタを探してました。 会議室の名前と場所が覚えられない はじめに会議室の地図の写真を載せましたが弊社、会議室の名前がオシャレ過ぎて覚えられません。 どのくらい覚えにくいのかを理解できるようにいくつか紹介します。 まず、いつも #ajiting で飲んでるAJITOは大丈夫。デカいし入口だし覚えやすいです。 畳があるジパング。ふむ、これはまだ覚えやすい。 段ボール素材のアトランティス。こっからもうキツいですね。これはもう「段ボール部屋」と呼んじゃってます。 レムリア。「糸がたくさんの部

    会議室名がオシャレ過ぎて覚えられない君へ #vgadvent2013 - こんにちはこんにちはmonmonです!
    brtRiver
    brtRiver 2013/12/17
    一番欲しかったのは一番上のフロアマップだったりする
  • iOS WebViewアプリ勉強会の資料と補足 #vgadvent2013

    直近のプロジェクトではコードベースを最小にしたかったので、PhoneGapを使わなかったのですが、最新のPhoneGapは必要な機能を切り出してビルドして使えるみたいですね。素晴らしい。あまり自分で実装したくない所なので、既存で使える物をなるべく使いましょう。 なるべくブラウザ(Chrome)でデバッグする理由 iPhoneシミュレーター、実機ではデバッグしづらいからです。 touchendとclickイベント clickイベントが遅延する対策としてtouchendを使っても良いと説明しましたが、touchendイベントとclickイベントは発動条件が異なります。具体的にはタッチした後に別の要素まで指を動かして離すとtouchendはFireするが、clickイベントは飛びません。タップしたけどやっぱ辞めた、という動きはclickイベントを使った方が意図した通りになります。 私はFastC

    iOS WebViewアプリ勉強会の資料と補足 #vgadvent2013
    brtRiver
    brtRiver 2013/12/17
    iOS WebView App
  • 金本兼次郎(2013年7月29日放送)| これまでの放送 | NHK プロフェッショナル 仕事の流儀

    “裂き3年、串打ち3年、焼き一生”と表現される、うなぎの世界。金が初めてうなぎを焼いたのは15歳の頃。以来、70年間この道を追求してきた。金が焼くうなぎは、美味に加えて見た目にも“美しい”と称される。目指すのは、透明感を備えた黄金色。そのためには、表面を焦がしてはいけない。しかし、焼かなければ輝くようなテリは生まれない。金は、ギリギリを攻めていく。 完璧に焼き上げたうなぎ。しかし、金の採点は80点。合格点には達しているが、まだまだ先があると言う。 「もういいや、と言ったとたんにお迎えが来ちゃうよ」そう言って明るく笑う。その強い気持ちこそが、85歳となった今でも厨房に立つエネルギー源だ。 金は江戸時代から続く老舗の5代目。昔から名店と呼ばれてきた店の評判を自分の代で崩してはならない、と常に重圧と闘っている。伝統とは何か。金は、ずっと考え続けてきた。「若い頃は、伝統をただ守ることに

    brtRiver
    brtRiver 2013/12/17
    '仕事を“作業”にしない'
  • 猪瀬知事 集中審議で現金入れたかばん公開 NHKニュース

    猪瀬知事は16日に行われた集中審議で、徳田毅衆議院議員から受け取った5000万円を入れたかばんを公開しました。 当時の状況について猪瀬知事は「金は紙袋に入っている状態で、そのまま自分のかばんに入れた。紙袋は残っていないが、かばんはふだん使っているかばんだ」と述べました。 質問に立った公明党の長橋桂一議員が、5000万円に相当する大きさの紙の箱を公開されたかばんに詰めながら、「このかばんでは5000万円は入らない」と追及しました。 これに対して猪瀬知事は「入るはずだ」と反論し、紙の箱をかばんに入れましたが、ファスナーは完全には閉まりませんでした。

    brtRiver
    brtRiver 2013/12/17
    「このテストでは5000万円は通らないはずだ」と言及した。これに対して「通るはずだ」と反論し、テストを実行しましたが、テストは完全に通りませんでした案件