第28回よこはま国際ちびっこ駅伝大会の参加者を募集。日産スタジアムで2019年２月16日開催。登録受付は１月９日まで
カナロコ｜神奈川新聞ニュース
第28回よこはま国際ちびっこ駅伝大会の参加者を募集。日産スタジアムで2019年２月16日開催。登録受付は１月９日まで
そろそろ入力値検証に関して一言いっとくか: Webアプリケーション脆弱性対策としての入力値検証について - 徳丸浩の日記(2007-09-05)
_ Webアプリケーション脆弱性対策としての入力値検証について Webアプリケーションのセキュリティ対策としての「入力値検証」について色々言われている。セキュアコーディングの基本は入力値検証だといわれたり、さほど重要でないと言われたりしている。本当のところはどうなのだろうか。以下、バイナリデータを扱う場合の多いミドルウェア(Webサーバーなど)と対比しながら、この問題を掘り下げたい。 バイナリデータの場合(≒ミドルウェアの場合) バイナリデータでは、入力検証が重要である。少し前にmod_imagefightを取り上げた(画像版サニタイズ言うな(2))ので、ビットマップ画像を例に説明しよう。 その際に使用したBMP形式の説明を再掲する。 0000:MARK(2) ='BM' 0002:ファイルサイズ(4) * 0006:予約1(2) =0 0008:予約2(2) =0 000A:ビットマップ
@ parallel minds: 出してはいけない個人情報とは
[life] ぼくはまちちゃん！ こんにちはこんにちは!! 個人情報といっても、クレジットカード番号のような絶対に晒してはいけないものと、出身地のような割とどうでもいいものがあります。どのレベルが危険なんでしょう？ 実際やった事無いのでなんとなくなんですが クレジットカードの番号だったら もしなんかあれば停止手続きすればいいだろうし 変えることも放棄する事もできると思う。 でも、出身地は変えたり放棄したりできないし 生年月日も名前もたいていは変更できない。 自分にどうしようもなくついてまわる情報の方が 重要度は高いというかクリティカルなんじゃないかなぁ。 まぁ、カード番号が漏れると面倒なことに変わりはないですけど。 検索 Search This Site ads Category Archives apple (10) blog (12) book (2) cognition (3) co
第6回 WebAPI、認証APIのセキュリティ | gihyo.jp
WebAPIの公開 APIとは、何らかの機能を提供するプログラムのことです。WebAPIとは、Webで提供されたAPIということです。たとえば、地図データを提供するAPIや商品の検索結果を提供するAPIが有名です。なるべく多くの人にアクセスしてほしい情報を持っている企業は、WebAPIとして情報を提供することが多くなりました。WebAPIという便利なインターフェースを用意することで多くのユーザにアクセスしてもらい、広告ビジネス等につなげていくのが狙いです。 またWebAPIは、多くの形式に対応していたほうが、多くのユーザに利用してもらうことができるため、なるべく多くの出力形式に対応しようとする傾向があります。以前はSOAPという形式が多く使われていましたが、実装方法が煩雑であったため、現在ではREST、JSON、JSONPのように実装がシンプルな形式のものが多く使われています。 WebAP
アメブロ、ブロガーみんなで考える「Blog Action Day」を開催 - bogusnews
ITベンチャーのサイバーエージェント（本社：東京）は4日夜から5日にかけて、同社が運営するブログサービス「アメーバブログ（アメブロ）」でオンラインイベント 「Blog Action Day」 を開催。大盛況のうちに終了したことを明らかにした。Blog Action Dayは「参加ブロガー全員が同時に同じテーマのエントリを投稿する」ことで世間に特定の問題について関心をもってもらおう─とアピールするイベント。今回のテーマは 「RSSについて」 だった。 Blog Action Dayがはじまったのは4日午後7時。アメブロは多くのタレントの公式ブログを抱えていることで有名だが、ほとんどの利用者がこの企画に賛同。みな一斉に 「只今RSS取得が行えません」 というエントリを投稿し、アクセスした人に驚きを呼んでいた─。とつぜんすべてのRSSが取得できなくなった状態を疑似体験してもらうことで、自分たちが
高校生、電車内で拳銃型ライターを乗客に向けて遊ぶ→注意した巡査長、高校生を平手打ちし逮捕される…横浜 : 痛いニュース(ﾉ∀`)
高校生、電車内で拳銃型ライターを乗客に向けて遊ぶ→注意した巡査長、高校生を平手打ちし逮捕される…横浜 1 名前：☆ばぐた☆ ◆JSGFLSFOXQ ＠☆ばぐ太☆φ ★ 投稿日：2007/09/05(水) 10:09:34 ID:???0 巡査長を現行犯逮捕＝高校生を平手打ち−神奈川県警 横浜市内の路上で定時制高校の男子生徒（１６）を平手打ちし、けがを負わせたとして、神奈川県警旭署は５日までに、傷害の現行犯で同県警大和署巡査長小磯慶洋容疑者（３３）を逮捕した。「大変申し訳ないことをした」と容疑を認めているという。 調べによると、小磯容疑者は４日午後１０時５０分ごろ、同市旭区の相模鉄道鶴ケ峰駅 改札前の路上で、男子生徒と口論の末、顔面を平手で殴るなどし顔面打撲を負わせた。 高校生が電車内で回転式拳銃の形をしたライター（全長約３６センチ）を乗客に向けて 遊んでいたため、降車後に小磯容疑者が注意し
携帯ネット万能の世の中は、いつまでも続かない！んじゃないかな・・・ - michikaifu’s diary
トシをとってくると、世の中で熱狂していることに対して冷ややかになる、という悪い傾向が強くなる。私も年をとったな、と思いつつ、「ふん、そんなこと言ってるけど、いつまでも続くもんか」と思うことをひとつ。 相変わらず、日本では「パソコンから携帯へ」の流れが続く。Mixiもそうだし、この種のサービスは携帯サイトをやらないと儲からないらしい。「今の若い人は、パソコンなんて使わない、これからはますます携帯だ」という話がずいぶんある。 ホントかいな？ 少し前に、「日本のパソコン・ネットのユーザーの中で、２０代の比率が下がっている」という話が盛り上がった。それで、「今の若い人は・・」ということになるのだが、それよりさらに若い１０代では少しずつ比率が上がっている。 ƒlƒbƒgƒŒƒCƒeƒBƒ“ƒOƒXŠ”Ž®‰ïŽÐ-ƒvƒŒƒXƒŠƒŠ�[ƒX これってつまり、２０代だけがパソコン離れしている、という
SFがこの先生きのこるには
編集元：ニュース速報板より「【SFスレ】学校教育でもっとSFを教えるべきだ(笑)SFの最前線、SFの未来とは 第65/46回世界/日本SF大会」 1 防衛大臣(長屋) :2007/09/04(火) 16:41:22 ID:ljL/mjanP ?PLT(12000) ポイント特典 第65回世界SF大会/第46回日本SF大会「Nippon2007」パネルディスカッション企画 「サイエンスとサイエンスフィクションの最前線、そして未来へ!」レポート 8月30日(木)〜9月3日(月)の日程で、第65回世界SF大会/第46回日本SF大会「Nippon2007」がパシフィコ横浜にて開催された。「SF大会」とはSFファン同士の交流会で、「Nippon2007」は第65回世界SF大会、そして第46回日本SF大会として開催されたもの。 「Nippon2007」内では多くのイベントが行なわれたが、ここ
はてなブログ | 無料ブログを作成しよう
顔に見える？最近「送水口」が気になるという話 「送水口」が気になる今日この頃 最近街中で気になる存在、それがこの「送水口」です。地上のフロアが7階以上あるビルなど、一定の条件を満たした建築物には設置が義務付けられているもので、火事が発生したフロアにただちに水を送るために使われるものです。ポンプ車…
サーバシグニチャは隠そうが隠すまいがどっちでもいいのが当たり前なので腹を切って死ぬべきだ : ひろ式めもちょう
横浜で巨大グモを見た (04/18) アルファブロガー・アワード2008について二言いっとくか (12/25) いまさら気づいた (12/21) 931SHのPCメール機能はOP25B (12/03) こっ、この馬鹿者がっ！ (11/29) ア・マ・ゾーン！ (11/27) monitってさ… (11/20) ウザいアイブラスター広告ふたたび (11/20) 拝啓、古森オサマ義久さま：マケインは「ジョン・シドニー・マケイン3世」と書いてください (11/19) テケノレソバ一丁！ (11/14) 「非正規雇用者の父」の二つ名をもつ奥田碩 (11/13) yahotter (11/12) The Economistがライバルか… (11/08) 擁護どころか惚れるだろ (10/28) USBメモリ＞SSD (10/28) Windows Home Server評価版を注文するのと「日経Lin
22歳の自画像 - シロクマの屑籠
書庫の整理をしていたら、整形外科の教科書の間から一枚の写真が出てきた。22歳の頃に大学病院で撮った写真である。今の私から比べれば若々しい、しかしくたびれたポロシャツを身につけた“彼”は、いかにも無邪気な顔でカメラに向かって微笑んでいた。 無邪気な、という表現を私は用いた。しかしそれは適切ではないかもしれない。確かに“彼”の顔からは、現在の私が帯びているある種の邪悪さを感じ取ることは出来ない。一方で、22歳の“彼”の表情には、どこかピンぼけしたような、何を表出しているのか分からないような、曖昧さが漂っていた。 22歳という歳を考えれば、顔面表情筋の発達は望むべくもないだろう。そういった顔の年輪は、最低でももう数年は待たなければ浮かんで来まい。しかし学生時代の自分がどんな表情を表出していたのか・カメラに対してや他人に対して表情レベルでメッセージを伝達する術を身につけていたのかを思い出すと、22
そろそろエスカレーターの歩行について考えてみよう - 煩悩是道場
社会 8/17にエキサイトニュースに『エスカレーターは「片側をあけない」のがマナー？』というエントリが掲載されたのをご記憶だろうか。その時に「エスカレーターは片側を開けて」というようなアナウンスが以前はされていたような気がした、と思ったのがこのエントリを起こそう、と思ったきっかけ。エントリを書くまでにいろいろ調べたかったので時間がかかってしまった。 このエントリでは、JR東日本と東京メトロ各社の対応はどのようになっているかを問い合わせ＆実地検証した上で「エスカレーターに乗るときのマナーについて考えてみる」事を趣旨としています。 結論片側開けのアナウンスは確認出来ませんでした。「走らないよう」という趣旨のアナウンスは確認出来ましたが、歩くな、とまでは言っていない。 JR東日本、東京メトロからは「エスカレータの片側開けは言っていない」という趣旨の回答を貰っているが動く歩道に関しては東京駅、恵比
「らき☆すた」２２話で、泣いてもいいんだよね。 - たまごまごごはん
あちこちでかなり話題になっている「らき☆すた」２２話。 こなたの父そうじろうと、亡き母かなたの回想シーンに、かなり衝撃を受けました。*1 と言っても、別に普段の「らき☆すた」をぶち壊して何かをやった、というわけではありません。日常生活の一部の話でした。 ここで素直に「泣いた」「感動した」と書きたいところですが、正直一番最初に生まれた感情は「泣かせだよな」という押し殺す感覚と、「やばい、もうせき止められない」という感情の暴走のせめぎあいでした。 自分、素直にアニメ見てなかったんですねェ。 ●お涙頂戴に反発した自称１５の夜● 自分は結構屈折した学生時代を送った、という自覚はあります。いわゆる中二病…いや、高二病。「泣ける！」とか「涙の超大作！」とか「全米が泣いた！」とかって書いてあると、まず見ませんでした。 誰かが死ぬとか、記憶喪失になるとか、病気とかって分かっていたら、まずダメ。完全な食わず
Kazuho@Cybozu Labs: サーバシグニチャは隠さないのが当たり前
« Pathtraq バージョンアップのおしらせ - サイドバー表示に対応 | メイン | Perl から MySQL に非同期アクセスする方法 » 2007年09月05日 サーバシグニチャは隠さないのが当たり前 ウェブサーバ(Apache)で、404などのエラーページを表示したとき、ヘッダやページの下にApacheやOSのバージョンが表示されます。こういったサーバ情報をわざわざ表示する必要はありません。 ウノウラボ Unoh Labs: 5分でできるウェブサーバのセキュリティ向上施策 私も何年も前からセミナーではサーバ、モジュールバージョンは隠すようにと言っています。何故こんな事で賛否両論になるのか全く理解できません。 yohgaki's blog - サーバシグニチャは隠すのが当たり前 Server: ヘッダを隠すメリットについての議論はあるようですが、Server: ヘッダを表示すべ
Something Orange - ゲーム人生で最も恐怖した質問。
ドラクエで一番ムカついたセリフを晒すスレ。 15 ：名前が無い＠ただの名無しのようだ ：2007/01/18(木) 19:09:28 id:ETHZvH9iO とりあえずはい、いいえどちらで答えても同じ答えが返ってくるセリフ全般。 特に「何も言うな」的な答えが返ってくるとじゃあ聞くなよ、と思ってしまう。 この部分を読んでいて、ある作品のことを思い出した。 その昔、スーパーファミコンでプレイした『ソウル＆ソード』というＲＰＧだ。 ゲームバランスこそいまひとつなものの、フリーシナリオを利用したなかなかおもしろい作品だった。しかし、この記事で取り上げるのはその内容のことではない。 このゲームをプレイしているとき、ぼくはＲＰＧ人生最大の恐怖を体験したのだ。グロテスクな怪物か？ 違う。ホラー映画のような展開か？ 違う。もっと単純でもっと恐ろしいことだ。 このゲームも、『ドラクエ』や『ＦＦ』などと同じ
個人ニュースサイトの公平性
とある特定の分野の個人ニュースサイトをやっている。多分、最初に始めたのと、地道にコツコツ続けてきたおかげか、その分野では最大手と呼ばれるようになった。公表してないけれど1日10000から12000ヒットぐらい。これで最大手の呼ばれるぐらいに幅の狭い分野なのだ。 そうするとやっぱり出る杭はアレなようで、「馴れ合いうざい」「特定のニュース取り上げすぎ」「某分野の人気投票とか何様？」のような声もちらほらと聞こえてくるようになった。 難しいなと思う。これがごくマイナーなサイトだったら、友人の話題が出てきても、特定の対象に多めにリンクしても、人気投票のアンケートcgiくっつけても、誰も何も言わないだろう。個人のサイトだから。でも、自分のところも、たとえ他のサイトさんよりも多めに人が来るとしても、運営しているのは業界人でもない、どこにでもいるそのへんの一般人なのだ。やはり自分も、友人に私信のひとつも送
はてなブログ | 無料ブログを作成しよう
顔に見える？最近「送水口」が気になるという話 「送水口」が気になる今日この頃 最近街中で気になる存在、それがこの「送水口」です。地上のフロアが7階以上あるビルなど、一定の条件を満たした建築物には設置が義務付けられているもので、火事が発生したフロアにただちに水を送るために使われるものです。ポンプ車…
単位 - しびれくらげ
うちの事務所は3台のパソコンに対してプリンタが俺のデスクの隣に1台だけ置いてあるだけなので、用紙のセットなどは俺がやることが多い。 「ふう君、A4の紙入れといて」 「今どっさり入ってますよ」 「大量に印刷するから、3ドッサリほど入れといてくれ」 聞いたことない単位出てきた。
無断リンク禁止論、大いに結構…だが - novtan別館
原則論は原則論として、別に無断リンクをされたくない、という気持ちもわかるので、言うなとは言わないのだけど、何度か述べたとおり、現時点では法的には禁止されません。リンクはコンテンツとしてはリンク元のものであり、また、URLという公開情報を載せているだけであるから、コントロールも出来ない。 だから、大いに述べることは結構だと思うのだけど、「リンクされたくない」という目的と、無断リンク禁止を主張することは実は大抵の場合、合致しません。 無断リンク禁止を主張することで問題になる場合、結構な確率で、 それが常識と主張している リンクされたら訴えますなどと言う 実は自分は無断リンクしている というような問題があり、そこまで言われたら原則論を持って反論するしかない、という流れになっているんじゃないかと思います。無断リンク禁止禁止派だってできれば原則論なんて持ち出したくない、って思っている人が結構いるんじ
正規化 - odz buffer
ref:ウノウラボ Unoh Labs: Mac OS X上のUnicode ref:はてなブックマーク - ウノウラボ Unoh Labs: Mac OS X上のUnicode 符号化方式と正規化の問題を激しく混同した解説をどうも。ブックマークコメントをみても正しく問題が伝わっていないように思える。というか、書いた人がきちんと認識してないんじゃないか。 2007年09月04日 omaya omaya 誰が悪いんだろう。 強いて言えば NFD な Unicode の入力に対してまともに動かない Web アプリじゃないかな。 2007年09月04日 mattn mattn macosx, unicode ブラウザのバグだしバージョンで処理しないといけないのかな... ブラウザのバグではない。 しかもややこしいことに、UTF-8で濁点をあらわすコードは「U+309B」（KATAKANA-HIR
音楽4コマがちょっとしたブームになっている - よつぎりポテト
4コマ漫画の話題を扱うブログ。メインは雑誌や単行本の感想，たまに真面目な評論や考察やニュース。ニュースメインの「すいーとポテト@はてな」もよしなに。Twitter は @sweetpotato14 です。 「音楽を題材とした漫画」と聞いて，あなたはどのような作品を思い浮かべるだろうか。 多くの人は，クラシックを題材にした二ノ宮知子「のだめカンタービレ」や，その先駆けであるとされるさそうあきら「神堂」，あるいはロックバンドを題材にしたハロルド作石「BECK」などを思い浮かべるのではないだろうか。 最近では「のだめカンタービレ」がブームだ。Yahoo!の特集ページでも，クラシック音楽の世界を知らない人にも、その魅力が伝わるような、楽曲の描写、コンサート風景、音大生同士のやり取りにいたるまで、丁寧に、時に笑いをもって描かれているとされ，漫画で音楽を描くことの可能性を十分に示した作品としてその存在
ソードワールド2ndの噂 - ブレーキをかけながらアクセルを踏み込む
http://d.hatena.ne.jp/Akira_u/20070902#p3 2007-09-03 なんかソードワールドが版上げされるという噂。すげー。やっぱりこれから出すなら、近代的な要素が取り入れられそうだけど、そうしたとき”ソードワールドらしさ”っていうのがどう残るのか楽しみですね。 ソードワールドには一発で戦況を変える魔法や呪歌があってＨＰの削りあいで戦闘を解決しなくてすむところによさがあると僕は思うんですけどどうなることやら。まぁＨＰの削りあいで解決してもいいんですが、防御ファンブルが手痛いので戦闘で解決をするということがリスキーになるようなデザインになっていると思うんですよね。 2007-07-15 - くろうのだらオタ日記 新ソードワールドは世界を変えるそうです。フォーセリアを終わらせるってこういう伏線だったのか。 2chにはもうちょっと細かいことがのってますよ。ほんと
「テーザー銃の威力」がわかる動物実験ビデオ | WIRED VISION
「テーザー銃の威力」がわかる動物実験ビデオ 2007年9月 4日 社会 コメント： トラックバック (0) Sharon Weinberger 動物愛護団体『People for Ethical Treatment of Animals』(PETA)から、ブタを対象にテーザー銃をテストするビデオ映像を入手した。[テーザー銃とは、電極発射型のスタンガン。6メートルほどの距離から5万ボルトの電撃を与えられるとされ、米国の警察などで利用されている。ワイアード・ブログ『Danger Room』の過去記事(英文)は、死者が出ている疑惑などを紹介している。] 護身のために非致死性武器を持つのは当然と考える人でさえ、正視できないかもしれない。 WIRED NEWS 原文(English)
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.asahi.com/national/update/0905/TKY200709050008.html
http://blog.goo.ne.jp/funamushi2/e/b6086fceaa237ceba12d6173b57dc108
http://www.asahi.com/politics/update/0904/TKY200709040422.html
藤田咲（初音ミクの中の人）＆VOCALOID『初音ミク』 比較
辛辣インターフェース評議会 - amebloのフィードが酷い件
最速廃人研究会
「只今RSS取得が行えません」というブログが増殖中 - F.Ko-Jiの「一秒後は未来」
