All slide content and descriptions are owned by their creators.
![Docker マトリョーシカ // Speaker Deck](https://cdn-ak-scissors.b.st-hatena.com/image/square/664740092cd8ed89c28688a7d79e32fd77da39bc/height=288;version=1;width=512/https%3A%2F%2Fspeakerd.s3.amazonaws.com%2Fpresentations%2F91bb5585b36a4126bb13ee7a0e0d8c88%2Fslide_0.jpg)
All slide content and descriptions are owned by their creators.
そろそろ2015年7月のWindows定例アップデートで修正された CVE-2015-1729(MS15-065)の内容の解説と対策を書こうと思います。 PoC 以下のような CSV (http://example.jp/target.csv)があったとします。 a,b c,dこれはIE9以降に以下のような攻撃コードを与えることで内容を読み取ることが可能でした。 <script> window.onerror=function(){alert(arguments.callee.caller);}; </script> <script src="http://example.jp/target.csv"></script> このバグは、JavaScript として読み込ませると実行時エラーになるようなデータがある場合に、クロスオリジンの制約が働かずに、arguments.callee.cal
codicとは codicは、日頃、変数名や関数名に頭を悩ませるプログラマのためのネーミング辞書です。 以前は、プログラマ向けの単語辞書といった感じだったのですが、Ver.3からは、「日本語を入力すると、ふさわしい名前を勝手に生成してくれる」という仕様になりました。 例えば関数名を作るのに、「従業員数を取得する」と入力するだけで「get_employee_count」という名前を勝手に生成してくれます。 これだけでも、かなり便利なんですが、codicにはその他にも、プログラミングのための便利な機能が満載だったので、その使い方などを紹介したいと思います。 codicの使い方 codicの主な機能は、日本語を入力すると、勝手にネーミングを生成してくれると言うことです。 ただ、ちょっとした使い方次第で、より便利に利用できるので、その使い方などの紹介です。 基本機能 まずは、基本的な機能、「日本語
1: 犇@犇φ ★@\(^o^)/ 2015/09/13(日) 22:43:53.42 ID:???.net ■「日帝強制動員記録」ユネスコ世界記録遺産登録推進 日帝強占期の強制動員被害記録をユネスコ世界記録遺産に登録する案が推進されます。文化財庁は先月末に受付を締め切った「2016年世界記録遺産登録申請対象記録物公募」に、日帝強制動員被害記録物33万6千件余りが寄せられたことを明らかにしました。 この資料は、国務総理所属 対日抗争期 強制動員被害 調査委員会などが2004年から11年間にわたり収集した強制動員関連記録物で、被害調査書と口述資料、写真資料などで構成されています。 ▽「逃亡するな」… 強制動員者らに送られた朝鮮総督府の手紙 ▽日帝強制動員のための「徴兵適齢者記念撮影」 韓半島と日本はもちろん、日帝の植民地・占領地全般に関する内容まで含まれており、ユネスコ世界記録遺産登録に符合
2001年、17人のメンバーによって アジャイル宣言 が発表されました。私はその立案者そして著者の1人であることに誇りを感じます。この出来事は、何かをする上でより良い方法を導き出すことへの期待、そしてソフトウェアを開発することで世界をより良くするといった、私自身の活力の源となり、極めて重要なターニング・ポイントとなりました。 あれから14年が経ち、私たちは行き先を見失っています。”アジャイル”という言葉はスローガン化してしまいました。本来の意味をなさなくなっただけならまだいいですが、最悪に考えれば排外的な存在になってしまったとすら言えます。2~3のソフトウェア開発のプラクティスを、不十分に生半可に試みるといった”軟弱なアジャイル”を行う人が数多く存在します。本来の目的を忘れて努力を重ねるといった、口先だけのアジャイルの 狂信者 がたくさんいるのです。 更にひどいのは、アジャイル開発手法その
社内サーバゼロ、フリーアドレス、メールをやめてSlack。クラウド専業SIerが模索するクラウド時代の働き方 夏サミ2015 クラウド時代に対応した優れた組織を作り、エンジニアに効率よく働いてもらうにはどうすればいいのでしょう? 7月29日に都内で行われたイベント「Developer Summit 2015 Summer」(夏サミ2015)では、サーバーワークス代表取締役 大石良氏が、「AWS専業クラウドインテグレータが語る クラウド時代のエンジニア像」と題した講演の中で、クラウド専業SIerとして取り組んでいる新しいオフィスのファシリティ、IT環境、人事制度などについて解説しています。その内容を記事にしました。 大石氏の講演の内容は、3つのテーマに分けて3本の記事で公開しています。 クラウド専業SIerは従来のSIerとどこが違うのか? 夏サミ2015 社内サーバゼロ、フリーアドレス、メ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く