タグ

2009年6月4日のブックマーク (14件)

  • [柔軟すぎる]IEのCSS解釈で起こるXSS

    [柔軟すぎる]IEのCSS解釈で起こるXSS:教科書に載らないWebアプリケーションセキュリティ(3)(1/3 ページ) XSSにCSRFにSQLインジェクションにディレクトリトラバーサル……Webアプリケーションのプログラマが知っておくべき脆弱性はいっぱいあります。そこで連載では、そのようなメジャーなもの“以外”も掘り下げていきます (編集部) なぜか奥深いIEのXSSの話 皆さんこんにちは、はせがわようすけです。 第1回「[これはひどい]IEの引用符の解釈」と第2回「[無視できない]IEのContent-Type無視」でInternet Explorer(IE)の独自の機能がクロスサイトスクリプティング(XSS:cross-site scripting)を引き起こす可能性があるということについて説明してきました。 第3回でも引き続き、IE特有の機能がXSSを引き起こす例ということで、

    [柔軟すぎる]IEのCSS解釈で起こるXSS
  • http://www.youtube.com/watch?v=tD8ndsZWYTE&eurl=http%3A%2F%2Flabaq.com%2Farchives%2F51207124.html&feature=player_embedded

    dazed
    dazed 2009/06/04
  • BooneOakley.com - Home Page

    Like us on facebook: http://www.facebook.com/BooneOakley View our work portfolio here: http://vault.booneoakley.com Please follow @booneoakley on Twitter: http://twitter.com/booneoakley

    BooneOakley.com - Home Page
  • 天安門事件から20年--記念日に向け多くのサイトでアクセスが遮断

    今から20年前の1989年6月4日、中国の軍隊が天安門広場に集まった民主化を求める抗議者たちに発砲した。結果として数百人もの人々(数千人単位ではないとされているが)の命が奪われた。失われた命の多くは学生であった。しかし中国政府は、国内のこれより若い世代および世界の人々に対してこの事件の多くを知ってほしくないようである。 多くのメディアの報道によると、天安門事件20周年である6月4日に向けたここ数日間、中国TwitterYahoo傘下のFlickr、YouTube、MicrosoftのHotmail、Live.com、WordPressBloggerや、その他多くのソーシャルネットワーキングサイトやニュースサイトを遮断し続けており、この事件を国内問題にとどめようと試みているという。筆者の中国友人たちの何人かは、これらのサイトにアクセスできないことを認めた。中国は現在、インターネットユ

    天安門事件から20年--記念日に向け多くのサイトでアクセスが遮断
  • BLOGOS サービス終了のお知らせ

    平素は株式会社ライブドアのサービスを ご利用いただきありがとうございます。 提言型ニュースサイト「BLOGOS」は、 2022年5月31日をもちまして、 サービスの提供を終了いたしました。 一部のオリジナル記事につきましては、 livedoorニュース内の 「BLOGOSの記事一覧」からご覧いただけます。 長らくご利用いただき、ありがとうございました。 サービス終了に関するお問い合わせは、 下記までお願いいたします。 お問い合わせ

    BLOGOS サービス終了のお知らせ
  • クビになった方がましかも - 書評 - 戦略的 クビにならない技術 : 404 Blog Not Found

    2009年06月03日14:30 カテゴリ書評/画評/品評Art クビになった方がましかも - 書評 - 戦略的 クビにならない技術 著者より献御礼。 戦略的 クビにならない技術 松尾昭仁 うむむ。 blogでは、以前にも著者の「部下を動かす教え方」と「生き残る上司」を書評しているのだが、書は両書と比べて格段に評しにくい。 なぜなら、書に書いてあることは合っていて(correct)、それゆえに誤っている(wrong)という一冊だからだ。 書「戦略的 クビにならない技術」は、タイトルどおり「書どおりに行動すれば、会社はあなたをクビにはしない」という一冊である。それがどのような行動かは、目次からかなりの程度読み取ることが出来る。 目次 - アマゾンキャンペーン 戦略的 クビにならない技術 会社はあなたのココを見ているより 【第1章】「サラリーマン」は気楽な稼業!? 大リストラ時代が

    クビになった方がましかも - 書評 - 戦略的 クビにならない技術 : 404 Blog Not Found
  • 業界最小サイズ! USBワンセグチューナー『小型版ちょいテレ』|ガジェット通信 GetNews

    バッファローは、同社より発売中のUSBワンセグチューナー『ちょいテレ』の機能そのままに、さらに小さくなった『小型版ちょいテレ』を発売します。大きさW18×H10×D43mm、体とアンテナを合わせてもたった11gと、ミニノートパソコン(ネットブック)にも使いやすい業界最小サイズになりました。6月中旬の出荷予定で、希望小売価格は5800円です。 視聴ソフトウェア『PCastTV for ワンセグ』には、小さな画面でも見やすく操作しやすい『ミニモード』を搭載。CDドライブのないパソコンでも設定できるように、ドライバアプリケーションソフトはオンラインでダウンロードできます。 また『小型版ちょいテレ』で録画した番組をパソコンに保存しておいて、メモリーカードで『プレイステーション3(PS3)』『プレイステーション・ポータブル(PSP)』などの機器に転送して視聴できる『ダビング10』にも対応しています

    業界最小サイズ! USBワンセグチューナー『小型版ちょいテレ』|ガジェット通信 GetNews
  • おい望夫! ヤフーで賭け将棋しようぜ (追記あり) - やまもといちろうBLOG(ブログ)

    前編がぶっ飛んでた分、後編は何となくそんなもんかなとすんなり読めたんだが。もちろんタイトルは煽りな。 Web、はてな将棋への思い 梅田望夫さんに聞く(後編) (1/3) http://www.itmedia.co.jp/news/articles/0906/02/news062.html ヤフー将棋 http://games.yahoo.co.jp/games/login.html?page=shg 人間、30歳超えたら「だいたい俺の人生こんなもんかな」って諦めがつき始めるじゃん。超一流なんて遠いよなと彼我を比べて分を知るというか弁えるようになるしな。webだろうが将棋だろうが限界の見えたヘボは一生ヘボなんだから、無理に超一流に絡もうとしないで実力に見合った将棋指せばいいじゃないか。 将棋だって日で愛される娯楽なんだから、まずは日できっちり将棋が面白がられる環境を作ってから輸出したほ

    おい望夫! ヤフーで賭け将棋しようぜ (追記あり) - やまもといちろうBLOG(ブログ)
    dazed
    dazed 2009/06/04
  • デザインがわかった! - 書評 - 企業戦略としてのデザイン : 404 Blog Not Found

    2009年06月02日21:00 カテゴリ書評/画評/品評Art デザインがわかった! - 書評 - 企業戦略としてのデザイン アスキーメディアワークス鈴木様より献御礼。 企業戦略としてのデザイン Robert Brunner / Stewart Emery / Russ Hall / 長尾高弘訳 [原著:Do You Matter?] 何度か読み直して、やっとわかった。 デザインってなんだったのかが。 もちろん「デザインがわかった」から、「デザインが出来る」ようになるわけではない。しかしこののおかげで、デザインというものについて的確な言葉を知らなかったばかりに語れるようになる。書はそんな一冊だ。 書「企業戦略としてのデザイン」の原題は、"Do You Matter?"、直訳すれば「あなたは必要か?」になる。そして副題としてやっと"How Great Design Will Mak

    デザインがわかった! - 書評 - 企業戦略としてのデザイン : 404 Blog Not Found
  • 静岡にいったことはありますか - 空中キャンプ

    帰りの電車のなかでおかしな男に絡まれた。きっかけは、閉まりかけのドアにわたしが飛び込んだことだ。むりに入ったので、閉まるときに、ひじのあたりががつんとドアにぶつかった。すると、近くにいた土木作業員風の若い男(坊主頭、ピアス)がわたしに向かって、「迷惑なんだよ、オイ」「オマエみたいな奴がいるとむかつくんだよ」と悪態をつきはじめた。もとはといえばわたしが悪いのだが、ややこしいことになった。 しばらく無視をしていたが、「聞こえてるんだろう、テメー」「オイ、このやろう」などと言い続けるので、しかたなく急いで別の車両に移動した。もう、まいったなあ。ところが、移動したとなりの車両でしばらく立っていると、あろうことか、そいつもわたしを追ってくるではないか。どうしていいかわからない。男は「逃げんじゃねえ、オイ、テメー」と因縁をつけてくる。うーん、ややこしすぎる。しばらくうしろを向いて立っていたが、さすがに

  • 脱出記 - 情報考学 Passion For The Future

    ・脱出記 壮絶な実話である。発表後、18カ国語に翻訳され50年間のロングセラー。 第二次世界大戦中にポーランド陸軍騎兵隊中尉の若者ラウイッツはソ連当局にスパイと疑われて、無実の罪で逮捕される。厳しい尋問と拷問の末、25年間の強制労働の判決を受けて極寒のシベリアの収容所へ送られた。このまま一生をここで過ごすわけにはいかない。そう考えたラウイッツら仲間6人組は警備の目をかいくぐって決死の大脱走を図る。 まさに世紀の"大"脱走であった。"シベリア"から"モンゴル"を抜け灼熱の"ゴビ砂漠"を縦断した上で"ヒマラヤ山脈"を越えてインドへ向かう徒歩で6000キロ超の逃避行。現代でも各区間の踏破は単体達成でも大冒険の筈だ。脱獄した6人はそれを何の装備もなしに、慢性的な飢えや厳しい暑さ寒さに耐えながら、ひたすら歩きでインドを目指した。想像を絶する苦難と大きな犠牲を伴いながら。 収容所から遠く離れてもロシア

  • 原稿はいってます | がー助がゆく

    兎丸さんのブログに簡単なアニメを作れるサイトを紹介されてたので 僕も作ってみました。以外と大変ですねこれ。 画面をクリックするとでかい画像でみれるみたいです

    原稿はいってます | がー助がゆく
  • [書評] 僕が2ちゃんねるを捨てた理由 : ロケスタ社長日記

    いただきました。杉原さんありがとうございます。 いやー、おもしろい。これはおもしろい。最高。僕がひろゆきさんフリークだからというのを差し引いてもオススメ。 単に合理的に正しいことをいっているだけ ひろゆきさんのおもしろさは、とことん合理的というところ。こので言っていることも、実は彼個人的な意見というものはあまりなくて「こう考えるとこうですよね。だからこうなんじゃないですか」というものが多い。 ひろゆきさんのスゴイところでもあるし、人から怖がられる理由でもある気がします。そこを徹底して一貫性があるのがおもしろい。 共感するのが、人の心情的なところとか、情とか、あいまいなものに任せることで問題を解決しよう、という考えではなく、システムで解決するべきだ、という考えです。このには以下のような一節があります。 論理的に考えた場合、目の前に倒れている老人と、「こっちに来たら1000

  • 梅田望夫氏の開き直り - 池田信夫 blog

    梅田氏のインタビューが、あちこちで話題になっている。私が一番ひっかかったのは、次の部分だ:ただ、素晴らしい能力の増幅器たるネットが、サブカルチャー領域以外ではほとんど使わ[れ]ない、“上の人”が隠れて表に出てこない、という日の現実に対して残念だという思いはあります。そういうところは英語圏との違いがものすごく大きく、僕の目にはそこがクローズアップされて見えてしまうんです。この「残念」な状況を作り出した大きな原因は、はてなである。梅田氏が「バカなコメントが多い」といったように、匿名による悪罵が「上の人」を萎縮させて、日のウェブのレベルを下げているのだ。その結果、アメリカのブログは著名人が既存メディアの枠を超えてリアルタイムで議論する場になり、大手メディアに対抗する存在になりつつあるのに、彼も嘆くように日のブログはますます劣化している。 私は、これは「日文化」だとは思わない。それは戦