最も危険なプログラミングエラーTop 25 | スラド デベロッパー
ストーリー by hylom 2009年01月14日 17時04分 やはりよく言われている問題が多い、 部門より CWEとSANSが共同で「最も危険なプログラミングエラーTop 25」を取りまとめ、発表した。 このリストはSymantecやMicrosoft、米国国土安全保障省の国家サイバーセキュリティ部門、また日本の情報処理推進機構（IPA）など、国際的かつ多岐に渡る組織の協力を得て作成された。パフォーマンス上の問題やセキュリティ上の脆弱性、またサイバー犯罪の原因となり得るプログラミングエラーのうち、特に頻度と危険性の高いとされるものが25点挙げられている。 エラーは大きく「コンポーネント間のコネクションが適切に保護されていない」「危険なリソースマネジメント」「不備のある防衛策」の３種類に分類され、それぞれのエラーには簡単な説明と対処法などが記述されている。挙げられているエラーは「入力デ
電子工作のためのネット通販ショップ - コードと暮らす生活
電子工作で必要になる部品購入のためのネット通販ショップ一覧。 スイッチサイエンス http://www.switch-science.com/ ストロベリーリナックス https://strawberry-linux.com/ メカロボショップ http://www.mecharoboshop.com/ 秋月電子通商 http://akizukidenshi.com/ 千石電商オンラインショップ http://www.sengoku.co.jp/ マルツパーツ館 https://www.marutsu.co.jp/ 共立エレショップ http://eleshop.kyohritsu.com/ RTロボットショップ http://www.rt-net.jp/index.php RSオンライン http://www.rs-components.jp/ チップワンストップ http://www.
インターネット上の情報を使って学習・勉強する方法について考えてみた - toguoのブログ
僕のチームに新しいスタッフが入社して来たので、インターネット上の情報を使って学習・勉強する方法を説明しようと思ったけど、これは今後新しい人が入った場合にまた話すかもしれないし、自分のブログに書けば誰かの役に立つかもしれないと思ったので、ちょっとまとめてみました。 今回は、インターネットは「Yahoo!やmixiを使う程度」という一般的なユーザーを想定し、ソーシャルブックマーク・RSSリーダー・ブログを活用した方法にしました。 はてなアンテナも便利なので書き加えようと思ったけど、ちょっと初心者の人にはわかりづらいので今回は除外しました。 以下まとめ = 事前にやる事 職場・自宅どちらでも同じ作業が出来るように、オンライン上のサービスを使うのを前提に。 はてなのユーザー登録をする はてなブックマークに必要 使うRSSリーダーのユーザー登録をする Google、Livedoor、はてな、など 使
ウェブサイトの第一印象を決める大切な21のポイント
ウェブサイトの第一印象を決める大切な21のポイントをVandelay Website Designから紹介します。 21 Factors that Influence the First Impression of Your Website's Visitors 下記は、それを簡潔にした意訳です。 ロード時間 ロード時間はユーザーをいらいらさせる大きな要因です。少しでも早くロードするように設計をします。 エラーメッセージ エラーメッセージが表示されアクセスができないと、ユーザーは二度とアクセスをしないでしょう。 カラー サイトのデザインは第一印象の重要なファクターです。正しいカラーコンビネーションを使用して、効果的で適切なカラースキームを使用します。 ロゴ もう一つ重要なファクターはロゴです。ブランディングを考慮し、信頼感を与えるロゴを使用します。 ヘッダ ヘッダも強い印象を与えます。魅力
Core 2 Quadマシンを5万円で組む! | 西川和久の不定期コラム
2008年末はAtomプロセッサを搭載したPCで大いに遊んだこともあり少々食傷気味。その反動で速いPCが欲しくなり、新年早々ハイエンドマシンを1から組むことに決定。現時点でハイエンドはCore i7プロセッサとなるものの、CPU+マザーボード+メモリだけで約7万円となる。1から組むとどう考えても10万円を超えあまり財布に優しくない。 そこでもう1つのハイエンド、Core 2 Quadマシンを5万円で組めないか、と秋葉原へ出た。ざっとショップを回った限り、ある程度の条件ならば、頑張ってクリアできそうな感触だ。その結果をまとめつつ少し遊んでみたい。 Text by Kazuhisa Nishikawa ●購入したパーツなど Core 2 Quadプロセッサ搭載PCを5万円で組むに当たってざっと予算の配分を考えてみる。動かしようのない部分はCPU。これだけで約1.8万円が必要だ。すると残りは3.
ルーティング技術
ルーティング技術 ネットワークに欠かせないルーティング技術。 ルーティングと一言で言っても様々なルーティング技術が存在します。 コイツをマスターしなきゃネットワークを覚えたとは言えません。そんなルーティングに関する情報と技術を掲載しています。 ルーティング技術 コンテンツ ルーティング ルーティングの動作 ルーティングテーブル デフォルトゲートウェイ ルータの動作 ルーティングの選択基準 ロンゲストマッチ パケットの旅は続く… スタティックルーティング スタティックルーティングの欠点 ダイナミックルーティング ダイナミックルーティングの利点 ダイナミックルーティングの欠点 その１ ダイナミックルーティングの欠点 その２ ディスタンスベクタ ディスタンスベクタ型の欠点 Administrative Distance IGRP OSPF －OSPFとは？－ OSPF －隣接関係－ OSPF －
この経済本がすごい！ 2008年ベスト経済・経営書(1) | 書評 | 投資・経済・ビジネスの東洋経済オンライン
この経済本がすごい！ 2008年ベスト経済・経営書(1) - 08/12/31 | 06:00 エコノミスト、アナリスト、学者、評論家など61人に2008年(2007年12月から2008年11月15日まで)に刊行された本についてアンケートを実施。印象に残った経済・経営書など3点を挙げてもらい、1位に5点、2位に4点、3位に3点をつけて集計した。上位15位（22冊）を紹介する。 ■１位 『資本主義は嫌いですか』 竹森俊平 著 日本経済新聞出版社/1890円 米国の住宅バブルが世界経済の高成長をもたらした サブプライム危機が世界経済危機となった状況を、最新の経済理論の活用により分析している。理論の説明はわかりやすく、その使い方はまことに手際がよい。バブルについて、18世紀フランスのミシシッピー・バブルから始める語り口は魅力的だ。サブプライム問題の見事な解説の後に、住宅価格上昇の解明に移る。低
高木浩光＠自宅の日記 - 私のMacintosh環境
■ 私のMacintosh環境 昨年はMacに戻ってきた年だった。TigerのときにもMacにスイッチしようと思ったが、いまひとつ使いにくいと感じたのと、軽いノート型がなかったので断念していた。それが、MacBook Airが発表されたのと、自宅にMac miniを買ってLeopardの使いやすさに触れ、アルミニウム型キーボードの打ちやすさにも感激したことで、ついにスイッチを決意したのだった。 Leopardはあまりカスタマイズがいらないと感じたが、いくつか必要なところがあった。以下、自分用のメモがてら、どんなカスタマイズをしたかまとめておく。USキーボードを使っていて、Emacsのキーバインドに慣れていることを前提としている。 キー入力のカスタマイズ 記号入力の慣れからUSキーボードを使わざるを得ないが、そうすると日本語入力でやや問題が生ずる。また、矢印キーを使いたくないので、ほとんどの
【社会人の新常識】クルーグマン「インフレターゲットのススメ」（入門編） - ハリ・セルダンになりたくて
[お断り]当blogに書いてある内容はすべて矢野個人の意見であり、矢野が所属するいかなる組織とも関係ありません。 [社会人の新常識] リフレ政策とはインフレーションターゲット[インフレ目標]を採用して、GDPデフレーターで年率約2%から3%程度のマイルドなインフレを実現しようという政策のことです。 残念ながら日本ではまったく理解者がいないというのが現状なのですが、世界ではすでに標準的な経済政策です。 特にその政策は多くの人々の生活にとって重要な全般的な物価を安定させるということが目的なのですが、それ以外にも現在のような金融危機や急速な景気後退の時にも経済を安定化させるのに役立つことが知られています（もちろん「世の中のすべての問題を解決できる」訳ではありません。あくまでも基本は「全般的な物価を安定させるための政策」です） 先日ノーベル経済学賞を受賞したクルーグマン教授のインタビュー記事がYO
高木浩光＠自宅の日記 - 今年一年の日記を振り返る
■ 今年一年の日記を振り返る 今年は大きく分けて5つの話題があった。ウイルス罪を新設する刑法改正が進まない件、iモードIDの全サイト送信が開始された件、Webのサービスの公開/非公開の区別が適切に説明されない件、暴走し始めた行動ターゲティング広告の件、そしてストリートビューの件だ。 ウイルス罪新設刑法改正が進まない件 ウイルス罪を新設する刑法改正が進まない件は、何年も前からこう着状態が続いていたが、1月にウイルス作者が著作権侵害と名誉毀損の容疑で逮捕される事件が発生し、事態は少し進展した。 ウイルスを他人に実行させる目的で作成したり頒布する行為について、直接処罰する法律が日本にはまだない。1月の事件は、そのウイルスがたまたま、商用のアニメ画像を悪質な目的で改変して作られたもので、また、特定の個人を誹謗中傷するメッセージを含むものであったため、著作権侵害と名誉毀損で立件できたという特殊な事例
基本戦術-はこのオセロメモ
基本戦術メモ 隅を取れば勝てると思ってた。オセロの上達に大切な考え方について。 ルールについて 基本戦術を学べるサイト 基本戦術リスト ルールについて オセロのルールはシンプルで親しみやすい。ルールを知る事はオセロの上達にも役立ちます。例えば、次のような経験をされた方もいるのでは？ 置くと不利になる場所だけ残り、泣く泣く石を置いた 置ける場所がなく、置きたいのに何度もパスをした、等 これは私の失敗談ですが、ルールに沿った相手の戦術でもあります。まずはルールを確認できるサイトの紹介。 オセロのルール（Othello! Japan） 大会参加マニュアル（日本オセロ連盟、大会参加を望む方はこちらも） 基本戦術を学べるサイト 初心者の為のオセロ講座 / 中島哲也（Othello! Japan） 中島第十世名人によるオセロの基本的な考え方を学べるオセロ講座。丁寧な説明と整理
10代のネット利用を追う： NTTドコモが中学生に教える、携帯電話のトラブルと対処法
NTTドコモは2004年より、要望があった小学校、中学校、高等学校、その他地域コミュニティなどに講師を派遣し、携帯電話のマナーやトラブルへの対処方法を知ってもらう「ケータイ安全教室」を実施している。今回は、東京都大田区立矢口中学校で行われた、中学生および保護者向けのケータイ安全教室をリポートする。 ● 便利だが、危険もあるケータイ ケータイ安全教室は、同校の全校生徒を対象に体育館で行われた。開始前に携帯電話所持率を聞いたところ、自分専用の携帯電話を持っている子どもは8割程度だった。内閣府調査（2007年3月実施）によると、子どもの携帯電話・PHS使用率は小学生で31.3％、中学生で57.6％、高校生では96.0％だったため、矢口中学校における所持率は平均よりも高めと言える。 講師は、NTTドコモの高橋麻実氏が務めた。携帯電話は機能が豊富になり便利になったが、それが事件につながっていることを
ゼロデイは序の口？ ユーザーもベンダーも知らないWebからの脅威
不正プログラム（マルウェア）対策について現在多くの企業が直面している1つの課題は、「未知の脅威（ウイルスなどの悪意のあるプログラムやその活動）にいかに対抗するか」であろう。その背景には、Webからの脅威（後述）による亜種ウイルスの大量発生、特定の対象を狙った攻撃の増加により、セキュリティベンダーがパターンファイルを作成するスピードが新種ウイルスの出現スピードに追い付かず、未パッチの脆弱性を狙うゼロデイ攻撃が発生するケースや、迅速にウイルス検体を入手できないケースが急増していることが挙げられる。その結果、従来のパターンマッチングのみに頼った不正プログラム対策の有効性が低下し、企業において不正プログラム対策が後手に回る状況が発生しつつある。 本稿では企業が直面する未知の脅威ならびに既存の対策での問題点を取り上げるとともに、具体的に現在どのような対策があるのかを見ていく。 「未知の脅威」とは何な
Javaフレームワークの比較検討資料公開 | gihyo.jp
点数のみを見るとWicket、Guice、Cayenneが良い評価を得ています。ただし評価したブログ記事筆者は「JSPはマイナス評価」「Wicketに習熟している」「Springはライセンス関係で敬遠した」など独自の観点も盛り込んでいるため、あくまで一つの検討材料として見るのがよいでしょう。 公開資料には、各層別の評価ポイントに対してそれぞれのフレームワークがどのように対応しているかを、コード例を交え解説しているドキュメントが含まれています。コンテナ層の評価ポイント「他のフレームワークとの親和性」にて、Wicketはどのコンテナとも統合機能を持っていますが、Seasar 2のS2WicketはWicketの最新バージョン1.4では動かないことを指摘しています。 ここでは親和性の「有無」についてのみ評価がされていますが、親和性の「度合い」についても見ていくとより違いがはっきりとわかりそう
sta la sta
扇動マーケティングの口コミについて知りたいのなら、こちらのサイトをよく確認したほうがいいです。 そして、あなたがこの商品を買う予定なら、このページで、扇動マーケティングにより何ができるのかを、よく確認した上で購入することをおすすめします。 また、口コミや評価の掲載があれば、それもしっかりとチェックしましょう。 下に掲載の情報も参考になるかもしれません。 商品名：扇動マーケティング 販売商品紹介：・扇動セミナー・スリートップライティングセミナー×2 セミナー動画×3 販売者名称：株式会社GRASP 決済代行企業：infotop 販売者公式ページ このページでは、扇動マーケティングに関した情報を募集しています。下のコメント書き込み欄を使って投稿してください。 本ウェブサイトでは、FacebookなどのSNSやGoogleアカウントでのログインや、会員登録をすることなく、誰でも名前を非公開でコメ
ネットブック向きのセキュリティソフトを考える
持ち運びやすさやリーズナブルな価格で、多くのユーザーを獲得している「ネットブック」。CPUやディスク容量などの基本的なスペックは一般的なノートPCよりも低いが、Web閲覧やメールの利用では十分な性能といえるだろう。 気軽に利用できるネットブックだが、ネットワークに接続するからにはセキュリティ対策が欠かせない。とはいえ、低スペックなネットブックにセキュリティソフトをインストールすることで「サクサク動かなくなるのでは」という心配もあるだろう。 そこでASUSTeK Computerが7月に発売してネットブック人気の火付け役となった「Eee PC 901-X」に以下のセキュリティソフト6製品の体験版をインストールし、起動速度、メモリ使用量、スキャン速度、Web閲覧に与える影響などを検証した。 ・ノートン インターネットセキュリティ 2009（以下ノートンと略記、他も同様） ・ウイルスバスター20
パラミーダが信頼できるオープンソースプロジェクトのトップ25を発表 | スラド オープンソース
ストーリー by hylom 2008年12月19日 15時05分 日本企業ではOSSって普及しているんでしょうか、 部門より SourceForge.JP Magazineによると、オープンソースソフトウェア向けセキュリティ企業の米Palamidaが、信頼できるオープンソースプロジェクトのトップ25を発表した。オープンソースに対するセキュリティ懸念に答えるもので、不況でIT予算が厳しくなっていること。また同社は「開発プロセスでオープンソースを検討しないのは戦略的に不利だ」と述べているようだ。 トップ25のリストは以下の通り： Development Tools部門 NetBeans Eclipse JUnit Httpunit PMD Valgrind FindBugs Database and Mapping Tools部門 Hibernate SQLite MySQL Apache
【年末特別企画】ネットブックスペック一覧表
今回、特別企画として、12月上旬時点のネットブック主力機種のスペック一覧を作成した。この年末年始に購入を考えているユーザーは参考にして欲しい。なお、仕様や価格は随時変更される可能性があり、12月上旬時点のものであることを留意されたい。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
個人情報漏れを防ぐためにすべきこと10選 | ライフハッカー・ジャパン
IPA、外部サイトからRSS取得してセキュリティ情報ポータル開設