現在進行中の WordPress に対する攻撃の詳細と再現
WordPress フォーラムの http://wordpress.org/support/topic/307518 にて今回の攻撃方法が議論されていました。クラッカーの攻撃手法が解明されていましたのでご説明したいと思います。 と、特に攻撃方法が命名されていなかったので、「現在進行中の WordPress に対する攻撃」のことを今回の攻撃と記載しています…ややこしいので誰かとっとと名前付けてくれないかしら？wordpress.org のサイト構造にあまり詳しくないので実際はもう命名されてるのかもしれませんがw で、先に結論から言いますと、今回の攻撃は権限チェックのバグとスクリプトインジェクションが組み合わされたもののようです。攻撃が成功すると、ダッシュボードから見えない管理者アカウントが作成されます。また、バックドアが仕込まれることもあるようです。 攻撃条件 まず最初に、今回の攻撃が成功す
PHPカンファレンススピーカーのTwitterアカウント集
PHPカンファレンスお疲れ様でした！ カンファレンスでは数多くの素晴らしい発表があったわけですが、そんなスピーカーの方々のTwitterアカウントを集めてみました。スピーカーの方々の今後にも要チェックということで:-D 勝手に載せていますので、載せるな、間違っている等々あれば連絡下さいm(_ _)m # 廣川さん[2010/09/13] コメントで教えて頂きました:DとBrianさんが分かりませんでした。分かる方教えて下さい。。。 [2009/09/15] mocapapa氏のidが誤っていたので、修正しました。ご指摘ありがとうございました。 ビジネスデイ @suzuki [B-1]イントロダクション 日本PHPユーザ会 トライコーン株式会社 鈴木則夫氏 @nagasheep NetCommonsでオープンソース・ビジネスモデルの実現 NPO法人コモンズネット理事 OSSコンソーシアム理事
wp_enqueue_script() – Function | Developer.WordPress.org
wp_enqueue_script( string $handle, string $src = ”, string[] $deps = array(), string|bool|null $ver = false, array|bool $args = array() )
技術力の高いエンジニアをどこまで特別扱いすればいいのだろう - これ僕.com：行動分析学マニアがおくる行動戦略
malaがはてなを退職したって事で、原因は何だろう？ malaさんがはてなを辞めた理由は知らないけども、このエントリーを読んでて思い出したことがあった。 3年ほど前に私が15名ほどのチームでプロジェクトリーダーをしていたとき、一人だけずば抜けて技術力のあるエンジニアがいた（Aさんとする）。Aさんは私の1つ上の先輩で、その技術力の高さを見込んで、ライブラリだのフレームワークだのの開発や改善をお願いしていた。それについては、当然ながらチームに多大な貢献をしてくれたと思っているし、技術に意識の高いメンバーを彼に付けて作業させたので、他のメンバーの成長にも役立ったのは間違いない。 しかし、その時プロジェクトには、もっと単純だけど、時間がかかって根気の必要な、欠かすことの出来ない作業もあって、ほとんどのメンバーはそれに従事していた。多分、ライブラリだのをプログラミングするよりも、ずっとツマラナイ作業
twitter のバックアップサービスレビュー - suVeneのアレ
急に大掃除や整理をしたくなることがあるように、急に PC に貯めていたり、どこかのサービスに貯めている情報の整理がしたくなった。理由は、もう少しメモの一元化とその検索・有効活用がしたくなったからだ。(たぶん、一時的な欲求だが) まぁ、それはよいとして、その為に利用したウェブサービスなどを紹介しておく。有名どころばかりだろうから、今更感があるかもしれないが。 twitter のログのバックアップまずは、情報を整理する為には、吐き出している情報をどこかに纏めたくなるところだ。で、さほどヘビーユーザでもないのだけれど、twitter には思いついたことを書く為に利用していることがあるので、そのログが消えないうちに、どこか別のサービスにバックアップしておこうと考えた。 バックアップその1: Twilog – Twitterのつぶやきをブログ形式で保存 2009/7/21 に公開されたばかりのようだ
文字通り”神”進化を遂げた「domo Todo+」
■iPhone版 （全文読めます） ▼Twitter @donpy http://twitter.com/donpy Twitterやってみませんか？ついでに@donpyに絡んでやって下さいw やや適当に、時に熱く、いつも萌え萌えでお願いします(´ω｀) 当方、サイトデザインに関してはまったくの素人です。よきアドバイスをいただければありがたいと思っていますのでどうかよろしくお願いいたします。 ご意見・ご要望は clubiphone3g at gmail.com までお願いします。 ■English version ■モバイル版（RSSです） ■はてなモバイル版 ■ザ・スタメンアプリ 【20090906版】 ■ザ・シューティング 【不定期更新】
Googleリーダー登録済みのフィードを一発でまるごとRSS化する - Alzirr Blog
iPhone + Byline + Google Reader + まるごとRSS この組み合わせがかなり便利です。詳しくはシゴタノさんの記事を参考にしてください。 私の場合、すでに iPhone + Byline + Google Reader ここまでは導入していました。 すでにGoogle Readerには大量のRSSフィードが登録してあり、紹介されているような方法でまるごとRSSで一つ一つ変換していくのは大変な手間です。 そこで、Googleリーダーに用意されているインポート/エクスポート機能を利用して、登録フィードを一括変換してみたいと思います。 手順1 Googleリーダーの設定、インポート/エクスポート内にある「OPML ファイル形式で登録フィードをエクスポートする」をクリックし、登録済みフィードをダウンロードする 手順2 念のためダウンロードしたファイルをコピーし、バックア
iPhoneと過ごした365日まとめ(ホーム画面編)
アプリ購入編、アクセサリ購入編と引っ張ってきた「iPhoneと過ごした365日まとめ」。とうとう8月まで引っ張りましたが...ラストはホーム画面編をお届けします。 まずはホーム画面横繋ぎ画像。最近はSpotlight検索の起動がほとんどですが、私なりにアイコンを整理して使っています。 大きな画像(676KB) 以降は1枚づつどんな使い方をしているか書いていきます。 このまとめ記事は過去のものです。最新記事も合わせてどうぞ。 前置き iPhone 3GS(OS 3.0)での使用感で書いてます。3Gだとメモリー不足になりがちなアプリもあるかもしれません。 詳細レビューのご要望あればコメントまでお知らせくださいませ。優先してレビューさせて頂きます。 中にはLite版/無料版もしくは豪華版があるアプリもありますが、私が利用中のものを取り上げています。 価格は2009年8月2日-3日現在のものです。
iPhoneと過ごした365日まとめ(アクセサリ購入編)
2008年7月12日にiPhone 3Gを購入して一年経ちました! 先日のアプリ購入編に引き続き、今日はアクセサリ購入編です。 アプリ編と合わせて、iPhoneに掛かったお金も集計してみます。 このまとめ記事は過去のものです。最新記事も合わせてどうぞ。 アクセサリ/周辺機器購入額 63,693円 アプリは必要かどうかでなく興味が沸くかどうかで購入していますが、周辺機器はアプリに比べれば必要なモノをと考えて買っているつもりですが...まとめてみると結局使っていないものもいくつか... 月別購入額 iPhoneに掛かったお金 403,439円(1日あたり1,105円) ざっくりですが通信費も含んでます。通信費を除くと329,968円です。 完全に個人的な財布の状況と感覚ですが... 執心するモバイルガジェットをiPhoneに限定するならこのペースでも良いかなぁと。(趣味として。) ただAndo
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://sciphone.net/
phpcon
アプリケーションに最適なJavaコレクションクラスを選ぼう
