Geekなぺーじ：Google Code Searchの危険な使われ方
「Fun With Google Code Search」によると、 Google Code Searchを使って脆弱なソフトウェアを見つけられてしまうそうです。 実際に、Google Code Search経由で発見されてサーバを乗っ取られた事例が「How Hackers Are Using Google To Pwn Your Site」という記事で紹介されています。 ShoeMoneyが乗っ取られた事例では、恐らくWebサーバの設定ミスで.phpファイルの関連付けを行わない状態で、Google Sitemapsに登録してしまったため、Google Code Searchに自作コードが載ってしまい、それを見たクラッカーがサイトを乗っ取ったのであろうと思われます。 バッファオーバーフロー strcpy : strcpy\((\w+,\w+) lang:c sprintf : (sprin
【レビュー】これは便利! ブラウザでJavaScriptを編集・実行 - overtype 1 overtypeとは MYCOMジャーナル
以前、わずか3KBのコードで「イカした」エフェクトを実現するJavaScriptライブラリとして"bytefx"を紹介した。Andrea Giammarchi氏によって開発されたもので、同氏はほかにもbytedomなど一連の"byte family"を提供している。 Andrea Giammarchi氏はこうしたbyte familyを組み合わせて実験的なソリューションを提供しているのだが、ここではその中から"overtype"を紹介したい。overtypeはオンラインで提供されているJavaScript/HTMLエディタ。WebブラウザからJavaScriptやHTMLデータの編集ができるほか、その場で実行してデバッグできるという特徴がある。 以前、Webブラウザを使ってWebアプリケーションの試験を実施するテストツールとしてSeleniumを紹介したが、系統としては似ているかもしれない
鵜飼裕司のSecurity from USA : P2PソフトShareの暗号を解析，ネットワーク可視化システムを開発
1. はじめに Shareと呼ばれるP2P型ファイル交換・共有システムがここ二年ほどで急速に普及し、Winnyについで第2の巨大P2Pネットワークを構成している事は皆様もご存知かと思います。以前、ネットワーク脆弱性スキャナ「Retina」(http://www.scs.co.jp/eeye/)にWinnyの検出機能を実装致しましたが、同様にShareの検出機能も実装して欲しいという強い要望を日本の皆様から頂いておりました。このためには、Shareを解析せねばなりません。 どうせShareを解析するならば、利用されている暗号アルゴリズムやプロトコルを詳細に解析し、現在日本で大きな社会的問題となっているShareネットワークでの情報漏えい問題に何か手を打てればと思い、年明けからShare EX2の解析に着手しました(以降、「Share」 = 「Share EX2」とする)。この甲斐あって、Re
ビデオデッキは今後、どうなる? | スラド Slashdotに聞け
地上波デジタルの録画について、個人的に調べ物をしてた際に、VictorではD-VHSがすでに生産終了していることに気付いた。 HR-3300も所有する私としては、現在使用中のS-VHSのデッキと共に、そのうちW-VHS、D-VHSのデッキも確保したいかなと思うのだが……。 レンタルビデオ店にもまだVHSテープが置かれているし、録再メディアとしてまだまだ行けそうな気もするが、終了の足音は着実に迫っているということか。画質面で/使い勝手的に移行できない、すでに移行した、あるいは移行先を検討中など、利用者の観点から語ってみて欲しい。
窓の杜 - 【今日のお気に入り】大きなフォントでファイル名変更「BigName」v1.1.1
大きなフォントでファイル名の変更ができるソフト。高解像度のディスプレイを使っていてエクスプローラのファイル名表示が小さいと感じている人にお勧め。常駐不要で、ファイルの右クリックメニューに組み込んだりWindowsの“送る”メニューに登録して使用する。横長のウィンドウに32ポイント程度の大きな等幅フォントで元ファイル名と拡張子を表示した入力欄が現れるので、書き換えて［Enter］キーを押せばOK。“.”と“,”、“ぽ”と“ぼ”など紛らわしい文字の判別もしやすいだろう。また、たとえばエクスプローラで拡張子表示のあるファイルの名前を変更しようとして、ファイル名と拡張子の間のドットまでマウスで範囲指定してしまい、ファイルの種類が変わるという警告ダイアログが出たことはないだろうか。本ソフトなら、ファイル名と拡張子は別々の入力欄に分けて表示されるため、誤って拡張子を変えてしまうミスも防げる。 【著作権
秋葉原総合サイト「秋葉原モバイル」が登場
スペースアウトは1月22日から、iモード向けサイト「秋葉原モバイル」を提供開始した。月額情報料は315円。 秋葉原モバイルでは、秋葉原にある約1000店舗のショップ情報を収録。各店舗の最新情報や秋葉原の街をバーチャル体験できる「アキバ地図」を配信するほか、街のイベントや、PC、ホビーなどの最新ニュースを提供する。 アクセスは「メニューリスト」→「タウン情報／行政」→「タウン情報」→「秋葉原モバイル」から。
2007年を斬る： 著作権延長論に物申す (ニュースを斬る)：NBonline(日経ビジネス オンライン)
気になる記事をスクラップできます。保存した記事は、マイページでスマホ、タブレットからでもご確認頂けます。※会員限定 無料会員登録 詳細 ｜ ログイン 今、著作権の保護期間を延長しようという動きがある。 現在、著作権は創作者の死後50年間保護されることになっている。僕が今書いているこの文章の著作権は、僕があと40年強でくたばるとして、だいたい2100年頃まで続くわけだ。その期間、僕（そして僕の死後は僕の相続人）は他人がこの文章を使用することについて物言いをつけることができる。 それを創作者の死後から「70年」に延ばそうという声が上がっている。この文章の権利が、2120年あたりまで続くようにしようというわけだ。そして、それに反対する声が一方である。僕は明確に反対の立場を取っている。 賛成派と反対派の議論がかみ合わない理由は… 12月11日、この問題についてシンポジウムが開催された（主催：著作権
ウェブページを見る目の動きは「F」パターン - GIGAZINE
つまり人間はページを見る場合、「F」の字を描きながらページ全体を見ているというわけ。 これは232人の被験者を対象に行われたもので、大体1ページから重要なコンテンツを見つけるために2秒から3秒というものすごい短時間に驚異的な速度でページを見ていくそうで。 で、その視線の経路をビジュアル化したのがこの画像。全部で3段階のステップを踏んでおり、各段階を踏んでいった結果、「F」の字を描くというわけ。大体どのユーザーも一貫してこのパターンを踏んでいるらしい。以下がその全3段階の説明。どういうレイアウトが効果的なのかが分かります。 F-Shaped Pattern For Reading Web Content (Jakob Nielsen's Alertbox) http://www.useit.com/alertbox/reading_pattern.html 第1段階： 訪問者は最初にページの
| ＾＾ |Byozine:秒刊ネットマガジン:: 表で見る大手サイトアクセス数比べ！アクセス多すぎってレベルじゃねえぞ
2007年01月22日 表で見る大手サイトアクセス数比べ！アクセス多すぎってレベルじゃねえぞ アクセス数というのは、今やテレビの視聴率と同じぐらい 価値があるもので、多ければ多いほどそれだけ広告料金も 跳ね上げることができる。逆に下がると管理者は焦るわけだ。 ということで、何処が一番多いのか調べてみた。 ■使用するツール ■AlexaTraffic Viewer AlexaTraffic Viewerというのを使います。（ページ一番下） 使い方は簡単！ 調べたいドメインを入れるだけ。（ドメインもちの人のみ利用できる） さぁ早速アクセスが多いサイトを調べていきましょう。 ■起点となる秒刊のアクセス とりあえず起点となるのはうちのサイトとしておきます。 だいたい（４０～６０万PV） 2006年に急激に増えたのはVIPSRAR関連であると 考えてます。 ちなみにこのツールは全世界
「飛び出す写真」を簡単に作るPhotoshopチュートリアル | POP*POP
たまにこんな（↑）写真って見かけますよね。インパクト絶大な写真です。 そんな写真を簡単に作る方法がこちらで紹介されていました。ちょっと人とは違ったサイトを作りたい方はいかがでしょうか。 » Out of Bounds – The Something Awful Forums Photoshopで作成します。ではどうぞ！ ↑ 元となる写真はこちら。 まず作るレイヤーは3枚。下から順に黒の背景、素材、フレーム用のレイヤーとなります（↓）。 ↑ 次に矩形ツールで白色の長方形を作成します。 そして、選択ツールで長方形の内部を切り抜きます。これでフレームができあがりました。 ↑ 次にフレームの形を変えます。フレームのレイヤーで「Ctrl+T」を使ってフレームだけを選択。 右クリックし、「遠近法」でフレームの形を変えます。「自由な形に」を選べば微調整も可能です。 ↑ あとは、不必要なところを黒く塗りつ
ブラウザ上で画像やテキストを自由に編集する方法 | P O P * P O P
ご存知の方も多いかと思いますが、ご存知ない方のためにちょっとしたTipsをご紹介。Internet Explorer5.5以上限定ですが。 Webサイトをブラウザ上で自由に編集できてしまうテクニックです。やり方は簡単。下記のJavaScriptをアドレスバーに打ち込むだけ。 javascript:document.body.contentEditable='true'; document.designMode='on'; void 0 こんな（↓）感じです。 ドラッグ＆ドロップで画像を動かせる他、テキストも自由に書きかえることができます。これはコンテンツをブラウザ上で編集できる「contentEditable」というタグを活用したTipsですね。 » contentEditableについて スクリーンショットを取る時にいらない画像を簡単に消したりできるのは便利かも。diggからの情報でした
【埋】慣習が生み出す情報連鎖 - ２ちゃんねる型スレッド管理のしくみ
日曜コラムです、こんばんは。 少し前から 「２ちゃんねる閉鎖騒動」 というのが続いています。 これは２ちゃんねるのドメインが差し押さえの対象になっているという 情報が元になっているのですが、実際のところはよくわかりません。 管理人であるひろゆき氏は「まだ閉鎖する気はないですー」というコメントを 残しながら、一方でVIP板の名無しが 「閉鎖まであと○日と○時間」 というデフォルト名になっていたりして、その数字が指し示すXデーは 1/23(火) 20:00だったりします。これが管理人さんのよくある遊び心なのか、 それとも本当に意味のある数字なのかはわかりません。 いずれにせよ、２ちゃんねるはその性質からして、少なくない数の 「２ちゃんねるを憎む人」を作ってしまったことも確かです。 今回の閉鎖騒動がどうなるかはわかりませんが、もし何事もなかった としても、そうした人々が増え続ける限り、これからも
小粋空間: Movable Type を始める前に設定しておきたい 10 の項目
Movable Type を初めてご利用になる方のために、「これだけは最初に設定しておきたい」という 10 項目を挙げてみました。１項から８項は設定の流れを考えて順序づけをしました。最後の2項目の優先度は低いですが、「そういう機能もあります」という意味で掲載しています。 「全てが必須」という意味ではありません。不要と思われる項目はスキップしてください。 2008.10.01 「Movable Type 4 を始める前に設定しておきたい 10 の項目」を公開しました。 １．管理画面を「詳細モード」に切り替える Movable Type の管理画面は「基本モード」と「詳細モード」の2種類があり、デフォルトは「基本モード」になっています。この状態では基本設定とプラグインの一覧しか表示されないため、コメント・トラックバックの受信設定や後に述べるアーカイブページのパス等や拡張子が変更できません。 と
分裂勘違い君劇場 - 子供の「どうして勉強しなきゃいけないの？」→勉強することの具体的で直接的で切実なメリットを説明
子供に「どうして勉強しなきゃいけないの？」ときかれたら、何と答えるか？ ■「幸せになるためです。」←幸せと勉強に何の関係があるのか、いまいちピンとこない。 ■「出世して高収入を得るためです。」←つまらない勉強をしてまで、出世や高収入が欲しいと思わない。 ■「立派な社会人になるためです。」←勉強できなくても、立派な人は立派でしょ。つまらない勉強をしてまで立派になりたいとも思わないし。 ■「社会に貢献するためです。」←勉強しなくても貢献できるよ。つまらない勉強をしてまで貢献とかしたいと思わないし。 ■「なんでそんなことを思ったの？」と聞き返す←勉強がつまらないし、嫌いだからに決まってるじゃない。なぜこんなつまらないことをしなければならないのか、納得のいく理由を知りたいんだってば。誤魔化さずに、ちゃんと答えてよ。 という回答に納得感のなかった１年半前のfromdusktildawnが、こんな回答
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.yomiuri.co.jp/national/news/20070123i401.htm