タグ

ブックマーク / www.ark-web.jp (5)

  • 最新のAdobe AIR事例:これがAdobe AIRコンテストに受賞した5作品だ!|アークウェブのブログ

    2008年6月23日 最新のAdobe AIR事例:これがAdobe AIRコンテストに受賞した5作品だ! SEの竹村です。 昨晩、2008/06/19の18:20からエアコン授賞式がありました。 Adobe AIR コンテスト (通称エアコン) http://www.adobe.com/jp/special/air/contest/ Adobe AIRアプリケーションのコンテストで、全86作品も応募があったらしいです! ただ、時期的に開始から応募締切りまでに2,3ヶ月しかなかったのでキツかったかもしれません。 来年もやるらしいので今から準備しましょう! さて、肝心の今回受賞した5作品を紹介しながら感想を書いていきます。 この5作品と、それ以外の作品も(86作品全部じゃないと思いますが)Adobe AIRのギャラリーに 載せるそうです。受賞した作品以外を見てみたいと私も思うので楽しみです。

    citora
    citora 2008/06/23
  • あまり知られていない脆弱性:DOM Based XSSにご用心|アークウェブのブログ

    こんにちは、SEの進地です。 XSS(Cross Site Scripting)脆弱性の中であまり注意を払われていないタイプにDOM Based XSSというものがあります。アナウンス自体は随分と昔から行われており、webappsec.orgでも2005/7/4にAmit Klein氏が"DOM Based Cross Site Scripting or XSS of the Third Kind"を発表しています。 Web 2.0的アプリなどでのAjaxの普及でJavaScriptが多用される現在のWeb開発では、DOM Based XSSが入り込む可能性は従来よりも高まっています。そこで、今回はこのDOM Based XSSについて説明しようと思います。 DOM Based XSSとは何か? 一般的にXSS脆弱性と聞いて思い浮かべるのは、攻撃者の悪意ある入力データ(JavaScript

  • Webサイトのアクセシビリティで裁判─商用サイトに求められる姿勢|アークウェブのブログ

    ディレクターの遠藤です。 「マウスを使わなければ、注文が完了しない」。 この言葉の意味するところが、すぐに理解できますか。 ショッピングサイトを運営している方は、今一度、ご自身のサイトを見直してみてください。あなたのサイトは、マウスでクリックしなくても、買い物ができるでしょうか? アメリカで一般の小売業者に対する訴訟が起こり、話題になっています。 ウェブサイトのアクセシビリティで裁判--米の視覚障害者が提訴 http://japan.cnet.com/news/media/story/0,2000047715,20096310,00.htm 今、インターネットでの情報公開には、視聴覚障害者や高齢者、モバイル機器からの利用など、どのような環境からも同様に情報を得られるよう、アクセシビリティに配慮したサイト作りが強く求められています。公共性の高いWebサイトで、一般の人々が当然得られるはずの情

  • 機密情報にJSONPでアクセスするな

    2007年6月7日 はてなブックマークのコメントをうけて、「常にJSONP、JSON、JavaScriptに機密事項を含めないように」という主張を改め、「クロスドメインアクセスの対策をとっていない状態ではJSONP、JSON、JavaScriptに機密事項を含めないように」という主張に関して記述しました。 こんにちは、SEの進地です。 今回から週単位でWebアプリケーションのセキュリティに関するエントリーを書いていこうと思います。 僕自身、日々勉強して精進というところですので、もし何らかの誤りがあれば是非ご指摘ください。 つっこみ大歓迎です。 今回取り上げるのはWeb 2.0なアプリケーションでセキュリティ面で気をつけるべきことの一つ、機密情報にJSONPでアクセスするなです。 JSON(JavaScript Object Notation)はJavaScript(ECMAScript)の

  • これは使える! 無料SEOツール ベスト12  : アークウェブ ビジネスブログ

    ディレクターの安藤です。 Web構築手法の情報収集のためにArticleDashboardを巡っていて、いくつか有用な情報を見つけましたのでご紹介したいと思います。 まず第一弾は「これは使える! 無料SEOツール ベスト12 (12 Free SEO Tools You Must Use.)」。 現在、ファインダビリティ(情報の発見のしやすさ・識別しやすさ)といった観点からも、サーチエンジンでいかに情報を見つけてもらうのかといった点を考慮したサイトの情報設計の見直などが、重要になってきています。その点でもSEOは常に重要なテーマで、これらのツールは、Webサイトを見直す際に有用でしょう。 1. Alexa Ranking 複数のサイトの、Alexaにおけるランキングを同時に表示できる。また、トラフィック状況を簡易に把握することができる。 2. XML Sitemaps.com サーチエンジ

  • 1