タグ

2015年6月15日のブックマーク (16件)

  • クロスサイトリクエストフォージェリ(CSRF)とその対策

    資料は、web アプリケーションにおける脆弱性のひとつ、CSRF (クロスサイトリクエ ストフォージェリ) の仕組みとその対策に関する説明資料です。 また、CSRF 対策のためのライブラリのいくつかについて、その概要と適用例も紹介しています。 Webアプリケーションを作成する開発者の方々が、CSRF 脆弱性に対する理解を深め、よりセキュアなWebアプリケーションの開発の一助となれば幸いです。 自習用の資料や勉強会での資料としてご活用ください。 - 改訂版+1: 図版や誤記の修正 (2015年10月20日) ※ コメントくださった皆様ありがとうございます! - 改訂版: JPCERT/CC Web サイトにて公開 (2015年10月6日) - 初版: OSC2015Hokkaido 講演資料 (2015年6月13日) Read less

    クロスサイトリクエストフォージェリ(CSRF)とその対策
  • ezramiller.biz

    ezramiller.biz provides full-service enterprise solutions

    ezramiller.biz
    field_combat
    field_combat 2015/06/15
    canvasのサンプル多数。アバンギャルド過ぎるけど、参考に
  • YAPC::Asia Tokyo 2015, Aug 20, 21, 22

    2015 8/20(木)、8/21(金)、8/22(土) 真夏に熱いカンファレンスを御届けします! 8/20 18:00~ : 前夜祭 8/21 10:00~ : Day 1 8/22 10:00~ : Day 2 世界最大のYAPCが最後の大花火をぶちあげに今年ももどってきました!YAPCはYet Another Perl Conferenceの略で、Perlに関するカンファレンス・・・いや、お祭りです!Perlだけに限らず、様々な分野のギーク達が集まり技術の話と楽しさに満ちた三日間のお祭りが開かれます。Perlに関連する事に興味がなくとも心配する必要は全くありません、YAPC::Asia Tokyo 2015は技術者であれば誰でも楽しめるカンファレンスです。 今年も様々なゲストを集めて熱いトークが交わされます。世界中のギーク達がどんな事を今を考えているのか行っているのか、是非皆様も体験

  • 魅せ方が秀逸!国内コンテンツマーケティング事例15選 | BIZee

    ツイート Warning: Undefined array key "Twitter" in /home/kigyo10/bizee.jp/public_html/wp-content/plugins/sns-count-cache/sns-count-cache.php on line 2897 0 シェア 0 はてブ 12 LINE Pocket 0 インターネット・スマホ・タブレット等の普及が急速に広まるに連れて世の中が情報で多くの溢れるようになりました。その多くの情報の中から消費者は情報をふるいにかけて自分に必要な情報のみを取得していきます。従って、かつてのような企業→消費者の一方的な広告は昔と比べて薄れてきているようです。 実際に、WEBマーケティングに取り組むBtoB企業のうち約半数が効果を実感できていないとするアンケート結果もあります。 こういった状況を打破するためには企業←

    魅せ方が秀逸!国内コンテンツマーケティング事例15選 | BIZee
  • 「2位じゃダメ?」の事業仕分けで分かる、なぜ理系新卒が就活で面接を突破できないか

    蓮舫さんの「2位じゃダメなんでしょうか?」発言で有名な、次世代スーパーコンピュータ開発の事業仕分け。 さて、その事業仕分けなんですが、「面白い」んですよ。コンテンツとして。こんな面白いものを楽しまないなんてもったいない。「2位じゃダメなんでしょうか?」発言を知っているだけでは、ラピュタで「バルス」のシーンだけを観たことがあるようなものです! というわけで、音声ファイルと議事録を公開しておきます。晩酌のお供に、子供の夜泣きにぜひどうぞ。流し聴きをオススメします。 知っとくとよい前提知識 事業仕分け当時(2009年)、プロジェクトの雲行きは怪しかった 総予算1,154億円のうち、仕分け当時すでに100億円の予算超過をしていた スーパーカミオカンデ1個分の予算超過 当時のアメリカでのスパコン開発状況では、仮に日がスパコンランキングTOP500で世界一をとったとしても一瞬で終わることが予想されて

    「2位じゃダメ?」の事業仕分けで分かる、なぜ理系新卒が就活で面接を突破できないか
    field_combat
    field_combat 2015/06/15
    あとで読むy
  • 「あなた既に転出されてますが」 私の住民票、誰がなぜ:朝日新聞デジタル

    ある日突然、知らない土地に、自分の住民票が異動させられていたとしたら。そんな奇怪な出来事が静岡県富士市に住む男性の身に起こった。誰が、何のために――。なぞを追った。 端緒、あのバイトか 「既に市外に転出されているのですが……」 富士市内に住む派遣社員の男性(47)は、国民健康保険への加入を申請しようと富士市役所の窓口を訪れた際、職員にこう告げられた。知らないうちに転出手続きがとられ、「市民」でなくなっていた。昨秋のことだ。 「転出先」は名古屋市千種区のアパートの一室。千種区役所によると昨年7月15日、何者かによって男性の転入届が出され、併せてアパートの住所で男性名義の住民票の写し1通が交付されていた。窓口に来た何者かが書いた申請書類と男性名義の委任状が保管されていたが、「窓口には一日約200人が訪れるため、どんな人物だったか記憶するのは困難」(区担当者)という。 一方、アパートの大家の男性

    「あなた既に転出されてますが」 私の住民票、誰がなぜ:朝日新聞デジタル
    field_combat
    field_combat 2015/06/15
    免許証の画像送付かぁ、よく見かけるな
  • 店でBGMを流したいがJASRACに金を払いたくない場合にはどうしたらよいか(栗原潔) - エキスパート - Yahoo!ニュース

    著作権使用料を支払わずにCDや携帯音楽プレーヤー、パソコンなどでBGMを流していた美容室や衣料品店、飲店に対して、JASRACが使用料支払いなどを求める調停を各地の簡易裁判所に申し立てたというニュースがありました。 1999年の著作権法改正(附則14条の廃止)により、飲店等でCDをプレイすることも著作権法上の「演奏」として扱われるようになったことから、たとえ自分で買ったCDであっても、店舗でBGMとしてかける場合(=営利目的)には著作権者(=JASRAC)の許諾が必要になっていますので、これはしょうがないと言えます。 営利目的でBGMを流す場合のJASRACの使用料はJASRACのサイトに載ってます。店舗面積500平米以下の場合は年額6,000円(月額500円)です。正直、法外に高いということはないと思います。 出典:JASRACそれでもJASRACに金は払いたくないという人はいるかも

    店でBGMを流したいがJASRACに金を払いたくない場合にはどうしたらよいか(栗原潔) - エキスパート - Yahoo!ニュース
    field_combat
    field_combat 2015/06/15
    インターネット・ラジオは原則OKらしい(配信元によるけど)
  • WebアプリをElectronに乗せる

    http://www.youtube.com/watch?v=SYAt6MTDS5M 内容 ・romo ・node-weblit ・milkcocoa の紹介とデモ ※p13のphonegapの件を修正してあります。

    WebアプリをElectronに乗せる
    field_combat
    field_combat 2015/06/15
    デスクトップ向けの開発環境らしい。Atomで採用されてんのか
  • 本機を手放すときは | PlayStation®Vita ユーザーズガイド

    買い替えや譲渡などで機を手放すときは、あらかじめ次の操作でSony Entertainment Networkのアカウント情報などを削除してください。個人情報を保護し、第三者による不正利用を防ぐことができます。 バックアップする 必要に応じて、機のデータをPS3™やパソコンなどにバックアップします。バックアップしたデータは、新しいPS Vitaにリストア(復元)できます。バックアップ/リストア(復元)するには、(コンテンツ管理)を使います。 機器認証を解除する 譲渡などしたあとで機器認証の解除はできません。1つのアカウントで認証できる台数には制限があるため、解除してから手放してください。 PlayStation™Networkにサインインした状態で、(設定)>[はじめる]>[PlayStation™Network]>[機器認証]を選び、画面に従って操作してください。 初期化する 機の

  • dfltweb1.onamae.com – このドメインはお名前.comで取得されています。

    このドメインは お名前.com から取得されました。 お名前.com は GMOインターネットグループ(株) が運営する国内シェアNo.1のドメイン登録サービスです。 ※表示価格は、全て税込です。 ※サービス品質維持のため、一時的に対象となる料金へ一定割合の「サービス維持調整費」を加算させていただきます。 ※1 「国内シェア」は、ICANN(インターネットのドメイン名などの資源を管理する非営利団体)の公表数値をもとに集計。gTLDが集計の対象。 日のドメイン登録業者(レジストラ)(「ICANNがレジストラとして認定した企業」一覧(InterNIC提供)内に「Japan」の記載があるもの)を対象。 レジストラ「GMO Internet Group, Inc. d/b/a Onamae.com」のシェア値を集計。 2023年10月時点の調査。

    dfltweb1.onamae.com – このドメインはお名前.comで取得されています。
    field_combat
    field_combat 2015/06/15
    「彼は自分のカッコ悪いところは未だに書けないんだな」
  • 例の弁護士騒動でなんJ民が行ったことのまとめ - はてな匿名ダイアリー

    発端・2012年3月、2ちゃんねるのなんでも実況J板にて活動していた固定ハンドルネーム八神太一が炎上し、なんJ民によって個人情報を特定される。 ・八神は弁護士に相談。弁護士は書き込まれた個人情報の削除、書き込み主のIP開示請求を行う。 ・しかしIP開示を行っただけでは何の効力もなかったため炎上は収まらず、次第に弁護士自身も誹謗中傷のターゲットにされていく。 2012年・弁護士に対して殺害予告を行う。現在では予告数は150万件以上にのぼる。 ・「遊戯王カードジェネレーター」に誹謗中傷内容を含むカードを作成する。 ・サジェスト汚染(検索候補に意図的にネガティブなワードを表示させること)を行う。 ・「AKB指原の元カレが八神太一である」というデマをTwitterで拡散。ニュースサイトに取り上げられる。 ・八神太一が大津市いじめ事件の主犯であるというデマを流す。 ・自動作曲システムOrpheusで

    例の弁護士騒動でなんJ民が行ったことのまとめ - はてな匿名ダイアリー
  • マインクラフトで巨大な構造物を「どーん!」と一発作成できるようにする。ついでにJavaScriptプログラミングも学んじゃう - シアトル生活はじめました

    MODプラグインを利用できるSpigotマインクラフトサーバーを立てたんだけど、そもそもどういう目的だったのか・・・ 前置き やはり、ブロックをひとつひとつ積んでワールドを作るのは非常に時間がかかるわけです。うちの娘たちなんかは「作ること」そのものが喜びなんで、全然気にせずにコツコツと巨大な建物やオブジェなんかを作ってるけど、大人の私としては「どーん!」とやりたいわけ。そもそも娘たちはそんなことが可能とえ知らない。マイクラ遊びを新しい次元で楽しむにはMODしかないでしょ~、ってことでのSpigotサーバーを導入したわけ。 ワールドの作成用のプラグインだけど、調べたらWorldEdit というのが人気で有名。独自のコマンド体系を使ってマウスでお絵かきするみたいに世界を削ったり作ったり出来るらしい。うん、悪くない。 そして別にScriptCraftというのも見つけた。こちらはWorldEdit

    マインクラフトで巨大な構造物を「どーん!」と一発作成できるようにする。ついでにJavaScriptプログラミングも学んじゃう - シアトル生活はじめました
  • Update:“Pip-Boy”レプリカを同梱する限定版「Fallout 4 Pip-Boy Edition」の予約が海外でスタート、価格や特典の概要も判明 « doope! 国内外のゲーム情報サイト

    UPDATE:6月15日14:46 当記事にて海外版“Fallout 4”の限定版予約開始をご紹介しましたが、新たに日語版“Fallout 4”の発表が行われ、国内でも数量限定で“Pip-Boy”エディションが販売されることが判明しています。 以下、更新前の文となります。 日行われたBethesdaのE3プレスカンファレンス“Bethesda’s E3 Showcase”にて、正式アナウンスされた「Fallout 4」の豪華な限定版“Pip-Boy Edition”ですが、先ほど海外Amazonにて作の予約が開始され、119.99ドルの価格と同梱される特典の概要が明らかになりました。 今のところ限定版の生産数等については不明ですが、確実に入手したい方は早めに予約を済ませておいてはいかがでしょうか。 ■ “Fallout 4 Pip-Boy Edition”に同梱される特典 装着可能

    field_combat
    field_combat 2015/06/15
    今すぐにでも予約しそう
  • ネイティブアプリにおける、UI/インタラクションのトレンド

    UXデザインを速く! 軽く! そして根拠をもって、回せ! すばやいユーザー調査からつなげるアジャイルUXYoshiki Hayama

    ネイティブアプリにおける、UI/インタラクションのトレンド
  • NameBright - Coming Soon

    buzz-media.net is coming soon This domain is managed at

    NameBright - Coming Soon
    field_combat
    field_combat 2015/06/15
    最近よく見る
  • ゲームとかアートの話 - SLN:blog*

    近頃表現のプラットフォームとしてゲームが気になってる。もともとは半ば飽和状態になりつつあるprocessing系の作品をぼんやりと眺めているうちに、「こういう作品群の面白さっていうのは、どちらかというとグラフィックそのものの美しさというよりは、その絵のうしろがわにあるシステムの面白さなんだよなー、でもそれが一番完成度高くできてるのってゲームなんじゃないの?」ってふと思ったことがきっかけなんだけど、色々調べるうちに色々と全世界的に面白い動きがあることがわかってきた。あまり考えはまとまっていないのだけど、今回は自分の頭を整理するために分類しておこうと思う。 ■アートとしてのソフトウェア アート作品をつくろうとしてプログラミングしたら結果的にゲーム(的)なものになっていた、あるいはゲーム作品をつくろうとしてプログラミングしたらアート(的)なものになっていた、っていう印象をうけるようなソフト。ハー