2011年1月6日のブックマーク (3件)

  • X-Content-Type-Options: nosniff つかわないやつは死ねばいいのに! - 葉っぱ日記

    2011-01-06: IE8ということを追記 & ちょっと間違いを修正。あけましておめでとうございます。 年明け早々ですが、Internet Explorerの話題です。IEはご存じの通り、Content-Type だけでなくコンテンツの内容なども sniff することでファイルタイプを決定しているため、画像ファイルやテキストファイルをHTMLと判定してしまい、クロスサイトスクリプティングが発生することが昔からたびたび報告されていました*1。現在は幾分マシになったとはいえ、IEのファイルタイプの判定アルゴリズムは非常に難解であり、現在でも状況によってはWebサイト運営者のまったく意図していないかたちでのXSSが発生する可能性があったりします。そういうわけで、IEがコンテンツを sniff してHTML以外のものをHTML扱いしてしまうことを防ぐために、動的にコンテンツを生成している場合に

    X-Content-Type-Options: nosniff つかわないやつは死ねばいいのに! - 葉っぱ日記
    ether70
    ether70 2011/01/06
    X-Content-Type-Options: nosniff つかわないやつは死ねばいいのに! - 葉っぱ日記
  • Windows7のレジストリにまつわる、シンプルハック10選 | ライフハッカー・ジャパン

    モバイルバッテリーとは呼べない。「ほぼポタ電」なコレ1台で有事の時もアウトドアも大活躍!【AmazonスマイルSALE】

    Windows7のレジストリにまつわる、シンプルハック10選 | ライフハッカー・ジャパン
    ether70
    ether70 2011/01/06
    Windows7のレジストリにまつわる、シンプルハック10選 : ライフハッカー[日本版]
  • 5分でわかるグルーポンの仕組みと抜け道

    まずグルーポンがとても大きな期待を寄せられているサービスであり、そして、それに類似したサービスが非常に多いと言うところがひとつのポイントです。 グルーポンは成果報酬型のサービスです。 なので出品、参加する企業にとっては「気軽に参加しやすい」と言う事。しかし、それがかえってグルーポン自体がもう少しきちっとした対応をしない限り、実はかなり多くの問題を抱える事になります。 焼肉からお寿司屋さんから様々です。 商品にいたっては色んな物が販売されています。 かなり極端な例を挙げます。ここまで赤字覚悟でグルーポンに参加する企業はそんないないそうです。 100人購入が成立し 2,500円で売れたなら1,250円をグルーポンに収める事になります。原価3,000円の売り上げが1,250円となります。 結果、1人に付き1,750円の赤字となります。 このグルーポンサービス。実際の店舗などでは、赤字覚悟で出店し

    5分でわかるグルーポンの仕組みと抜け道
    ether70
    ether70 2011/01/06
    5分でわかるグルーポンの仕組みと抜け道*ホームページを作る人のネタ帳