【レビュー】IPAが無償提供するソフト「安全なウェブサイトの運営入門」を体験する | パソコン | マイコミジャーナル
IPAは、増加するSQLインジェクション攻撃などの危険性の認知とセキュリティ対策の重要性を喚起するために、「安全なウェブサイト運営入門−7つの事件を体験しウェブサイトを守り抜け−」を無償で公開している。本稿では、そのソフトウェアを紹介する。 セキュリティ事故を模擬体験 「安全なウェブサイト運営入門」は、架空の会社でネットショップの開設から約3年の中で発生する各種のセキュリティ事故を題材にし、どのような対応が望ましいといったことをゲーム感覚で体験できる。動作環境は、OSがWindows Vista、XP(SP2)で、DirecX 3以上、Adobe Flash Player 8以上、インストールのためにHDDの空き要領が300MB以上必要になる。BGMなどもあるので、サウンド再生環境もあると望ましい。 本ソフトでは、新たにネットショップの担当になった主人公が SQLインジェクション クロスサ
【日本Ruby会議2008】「Rubyは10年前のJava」---まつもと氏とイーシー・ワン最首氏が対談
イーシー・ワン 代表取締役社長，Rubyビジネス・コモンズ 会長 最首英裕氏 [画像のクリックで拡大表示] 「Rubyは10年前のJavaに似ていると言われる。いいところは受け継いで悪いところはその轍を踏まないようにしたい」（まつもとゆきひろ氏），「Rubyに触れて，プログラミングの楽しさを思い出した。この楽しさを技術者以外にも広めたい」（イーシー・ワン 代表取締役社長，Rubyビジネス・コモンズ 会長 最首英裕氏）---2008年6月20日に開催されたRuby会議で，まつもと氏と最首氏が「Rubyによるビジネス」をテーマに対談を行った。 コミュニティがテクノロジをリードする時代 最首氏はJavaによるシステム開発を手がけてきたイーシー・ワンの代表取締役社長。Enterprise Java Beansの日本での普及を先導したひとりでもある。 「イーシー・ワンはEnterprise Java
あのスミス大佐が蘇る! ドラマ『特攻野郎Aチーム』完全版が日本初放送 | エンタテインメント | マイコミジャーナル
1980年代に日米で大人気を博したアクション・ドラマ『特攻野郎Aチーム』(原題/The A-Team)。2009年6月には全米で劇場版の公開が予定されるなど、その動向が気になるところだが、同作の完全版がCSのドラマ専門チャンネル「スーパー!ドラマTV」にて6月10日より放送されることになった。 『特攻野郎Aチーム』完全版 6月10日放送スタート(毎週火曜19:00ほか) (C)1983 Universal City Studios, Inc. All Rights Reserved. 一癖も二癖もある個性的なメンバーが巨大な悪に立ち向かって80年代のお茶の間を沸かせた傑作コミカル・アクション・ドラマ『特攻野郎Aチーム』は、本国アメリカのみならず日本でも地上波で放送されるなど大人気を博した。『フォー・ブラザーズ/狼たちの誓い』(2005年)や『ワイルド・スピードX2』(2003年)を手掛
アクセス解析の結果に混乱しないための数字の読み方（1/3） － ＠IT
連載：アクセス解析結果を活かす術（1） アクセス解析の結果に混乱しないための 数字の読み方 安西敬介（dIG iT） 2008/6/19 あなたは、Web解析をうまく利用できていますか？ 指標の意味を理解し、数字の読み方を学んで、Webサイトの運営戦略に役立てましょう（編集部） アクセス解析の数字に惑わされないためには Webサイトの運営者は、より多くのユーザーに目的の行動を促すために、さまざまな試みをしています。特集：アクセス解析ツール比較「アクセス解析ツールを比べてみよう」で紹介したような手軽に利用できるツールもあるため、ユーザーのアクセス行動を解析するのも容易になってきています。 ただ、アクセス解析はしたものの、そのデータの活用方法となると、まだまだ模索中という読者が多いのではないでしょうか。もちろん、数字を読んで、活用してくれるような高価なツールも開発されていますが、その中身や考え
PostgreSQLに足りないもの／XMLDBへの期待（1/2） － ＠IT
山に登ろうとするとき、山頂まで一直線に走るロープウエーがあったら便利ですよね。または一気に山頂までジャンプできたらなんて楽なことか。しかし実際はそうはいきません。データベースの進化も同じことがいえるそうです。今月はデータベース関連のイベントが多数あり、それぞれの開発動向や普及状況がレポートされました。 ■Bruce Momjianは“The Long and Winding Road”から頂を目指す 今年はたびたび話題にしているようにサン・マイクロシステムズのMySQL買収があり、MySQLはエンタープライズ領域に向けて大きくジャンプすることができました。その一方、「オープンソースDBMSの両雄としてMySQLと並んでいたPostgreSQLはどうなるのか」という疑問が自然とわいてきます。 6月6日に開催された「PostgreSQL Conference 2008」ではその答えの一部が垣間
JBossをAmazonのクラウド上で提供へ、レッドハット － ＠IT
2008/06/19 米レッドハットは6月17日、エンタープライズ向けミドルウェア製品JBossシリーズのうち、Javaアプリケーションサーバプラットフォーム、「JBoss Enterprise Application Platform」（EAP）をアマゾンが提供する「Amazon EC2」（Elastic Compute Cloud）の上でベータ版として提供すると発表した。利用料は月額119ドルからで、利用するサーバ1台分ごとに1時間1.21ドルの課金が発生する。Amazon EC2上でインスタンス化できるOSイメージ（AMI：Amazon Machine Image）として提供する。EAPにはJava EEアプリケーションサーバのほか、Webアプリケーションフレームワークの「JBoss Seam」、O/Rマッパの「JBoss Hibernate」、クラスタリングの「JBoss Clus
スーパーマリオブラザーズをRubyで作ってみた - I am Cruby!
Ruby2008/8/7にやんわり修正しました。 ソースコードsvnは svn co http://svn.coderepos.org/share/lang/ruby/nario Codereposにあげているので自由に触ってください。 環境設定Windowsであれば、ファイル内のrskit/game.exeで、フルスクリーンで動作します。linuxであればruby/sdlを動く環境を作成して、 ruby nario.rb で大丈夫です。 Ubuntuで動作確認していただきました。 SUPER NARIOをプレイしてみた(最速レビューをめざして) - きみのハートを8ビットキャスト 操作方法十字キー ←↑→↓Aボタン ABボタン B終了 ESC(フルスクリーンで動かすときは特に覚えておいたほうがいいです) Todoきのことか成長系、他のマップ、BGM、SEただ、1-1を作って非常に疲れたの
PCREを使ったCプログラミング（１） - lethevert is a programmer
[id:lethevert:20051211:p4] 連載化！ - まずは、シンプルなサンプルプログラム。（まだ、細かいところはよく分かっていない） #include <stdio.h> #include <assert.h> #include <pcre.h> int main(int argc, char** argv) { const char* regex = "aa"; const char* err_msg; int err_offset; pcre* p = pcre_compile (regex, 0, &err_msg, &err_offset, NULL); assert(p != NULL); const char* test = "aaabbbaa"; const int len = 9; int ovector[3]; int status = pcre_exec
apache module 開発事始め : DSAS開発者の部屋
先日は，必要に迫られて Apache 1.3 の mod_access を改造したという話を書きました．その時は単にあるものを改造しただけでしたが，ふと思い立って，一から Apache 2.0 用のモジュールを書いてみました．書く上で色々 Web サイトを探してみたのですが，あまり日本語の入門向けの文章が見あたらなかったので，開発する上で分かったこと(と言うほど大したものじゃないですが)をまとめておこうと思います． フェーズには，例えばそのリクエストを受け付けるか拒否するかを決めるフェーズや，リクエストされた URI と実際のディスク上のファイルとの間の対応付けを解決するフェーズ，そしてもちろん実際のレスポンスを生成するフェーズ等があります．hook 関数を挿入するポイントはこれらのフェーズになりますが，もちろんその全てのフェーズのための関数を用意する必要はありません．また個別の設定を施す
84. Visual and Audio CAPTCHAクラスでCAPTCHA画像作成
Webサイトのフォームから値を送信した相手がユーザなのか、ハッカーのスクリプトの仕業なのかを判断する場合、画像による認証機能は有効な方法の1つです。一般的に、文字を歪ませた画像をユーザに提示し、そこに書かれた文字列を入力させることで認証を行います。 今回は、CAPTCHAを実装するためのVisual and Audio CAPTCHAクラスを紹介します。 Visual and Audio CAPTCHA（以下、PhpCaptcha）はEdoward Eliot氏のサイト （http://www.ejeliot.com/pages/php-captcha）において公開されており、CAPTCHA画像のみならず、音声ファイルも作成可能です。ただし、画像ファイルを作成するにはフォントファイルへのパスを指定しなければなりません。 ここではhttp://www.gnome.org/fonts/からダウ
LinuxやMac OS XでWindowsアプリが動くWine 1.0，正式リリース
Wineにより，Windows上でInternet Explorer，Picasa，秀丸を動作させている Wine Teamは2008年6月17日（現地時間），LinuxやFreeBSD，SolarisなどでWindowsバイナリを動作させるオープンソース・ソフトウエア「Wine 1.0」を正式リリースした。 Wineは，LinuxやFreeBSD，Solarisなど，x86プロセッサ上のUNIX系OSで，Windows APIをエミュレートするソフトウエア。Xウインドウ上でWindowsバイナリ・ファイルを実行することができる。動作するソフトウエアとして，Wine公式サイトのアプリケーション・データベースにはPhotoshop，Microsoft Office，Final Fantasy XI Onlineなど10323のソフトウエアが登録されている。GoogleのPicasa Linu
「がくっぽいど」7月末発売 “ニコ厨”漫画家・三浦建太郎さんのイラストで - ITmedia News
DTMソフトメーカーのインターネット（大阪市）は6月20日、歌手のGacktさんの声を元に作成した合成音声で歌わせることができるソフト「がくっぽいど」（GACKPOID）を7月末に発売すると発表した。オープン価格で、実売予想価格は1万8900円前後。 パッケージは、Gacktさんをイメージしたキャラ「神威がくぽ」のイラスト。「ニコニコ動画」ファンで「ベルセルク」などで知られる漫画家の三浦建太郎さんに、無償で描いてもらったという。歌声に調整を加えたサンプル曲も公開した。 がくっぽいどは当初6月中旬の発売を予定していたが「商品パッケージなどに使用するイラストの選定・変更のため発売を延期する」と発表していた（Gackt声のVOCALOID「がくっぽいど」発売延期）。 パッケージは当初から、イラストにする予定だったという。Gacktさんの写真だと、本人が歌っていると勘違いされる恐れがあるためだ。「
山田祥平のRe:config.sys - OSの領域
Vistaは重いというけれど、それは本当なんだろうか。どんなにシンプルなOSでも、厚化粧すれば重くなる。そんなの当たり前だ。どこからどこまでをOSと呼べばよいのか。デスクトップはOSなのか、ブラウザはどうなのか。 ●エクスプローラを殺してもAeroは死なない MS-DOSの時代は話がわかりやすかった。ブートに際しては隠しシステムファイルであるio.sysとmsdos.sys、そして、command.comがあればそれでよかった。command.comはシェルだが、単なるプログラムだ。ユーザーはそれを任意のプログラムに置き換えてもよかった。また、特別なデバイスを制御しなければならない場合は、config.sysにデバイスドライバ組み込みの指示を書き込み、ドライバのファイルを用意して起動時に組み込めばそれでよかった。 command.comは、コマンドインタプリタで、ユーザーが入力した呪文とし
後藤弘茂のWeekly海外ニュース - GeForce GTX 280の倍精度浮動小数点演算
●倍精度浮動小数点演算の4つのポイント NVIDIAは、CUDAとG80アーキテクチャによって、ハイパフォーマンスコンピューティング(HPC)である程度の成功の足がかりを掴んだ。そうしたNVIDIAにとって、倍精度浮動小数点演算のサポートは、欠かせない要素だ。HPCのアプリケーションでは、倍精度が必要となる局面があるからだ。GPUコンピューティング向けのTesla製品では、倍精度演算はカギとなると言ってもいい。「これまでも、倍精度の壁によって移植できなかったアプリケーションがかなりあった」とNVIDIAは必要性を強調する。 問題は、現状のリアルタイムグラフィックスでは、単精度(32-bit)までの浮動小数点演算しか必要とされないこと。そのため、これまでのGPUは単精度演算ユニットしか実装しておらず、GPUでの倍精度演算のサポートには、いくつかのポイントと疑問点がある。 (1)IEEE 75
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
APOD: 2008 June 16 - Inside the Coma Cluster of Galaxies
YouTube - Broadcast Yourself
サバのトマト煮 by ぽんぽん112
めかじきのきのこソテー☆ by maki_ppe
mod_ext_filter - Apache HTTP サーバ バージョン 2.2
マンガや雑誌に埋もれ、仙台市の男性死亡 地震による可能性 - MSN産経ニュース