第1回 まずは「クッキー」を理解すべし
Webアプリケーションのぜい弱性がなかなかなくならない。メディアなどでも盛んに取り上げられているにもかかわらず，である。特に，セッション管理がからむアプリケーションのぜい弱性には，気付かないことが多い。具体的には「クロスサイト・リクエスト・フォージェリ」（CSRF），「セッション・フィクセーション」などである。これらはクロスサイト・スクリプティング，SQLインジェクションといった比較的メジャーなぜい弱性に比べて認知度が低く，対策も進んでいない。 原因の一つは，アプリケーションの開発者が原因を正しく理解していないこと。CSRFやセッション・フィクセーションについて言えば，セッション管理に使うクッキー（cookie）の動作を理解していないと対策が難しい。ところが最近の開発環境では，セッション管理の仕組みが隠ぺいされているため，必ずしもこの知識は要求されない。こうした開発者は容易にはぜい弱性に気
「著作権は混迷」「ダメと言ってもネットは止まらない」──東大中山教授
「著作権制度が想定していない状況に直面し、右往左往している」――東京大学の中山信弘教授が2月29日、「著作権リフォーム」をテーマにしたデジタルコンテンツ協会のシンポジウムで講演した。一般ユーザーが創作し、ネットで著作物を発表する現代に、プロを前提にした著作権制度が対応できなくなっていると指摘。著作物の流通を円滑化するための改革の必要性や、著作物を独占せず、広く共有しようという「コモンズ」の考え方などを紹介した。 中山教授は著作権法学界の第一人者で、政府の知的財産戦略本部の構成員や、文化庁傘下の文化審議会著作権分科会私的録音録画小委員会の座長、クリエイティブ・コモンズ・ジャパン理事長も務める。約20分の短時間に詰め込まれた濃い内容と問題提起に、参加者は聴き入った。 19世紀の前提が時代に合わない 「19世紀の状況を前提にして構築された著作権制度が、インターネットの発展でとてつもなく大きな問題
ミクシイはあなたの日記をあなたに無断で商品化します - 映画評論家町山智浩アメリカ日記
mixiにも入ってるんだけど、この4月1日に利用規約が新しくなる。 それを読んでmixiを今すぐ止めなきゃ、と思っている。 mixi利用規約http://mixi.jp/rules_sample.pl 制定日 平成20年4月1日 制定 第18条 日記等の情報の使用許諾等 1. 本サービスを利用して、ユーザーが日記等の情報を投稿する場合には、ユーザーは弊社に対して、当該日記等の情報を日本の国内外において無償かつ非独占的に使用する権利（複製、上映、公衆送信、展示、頒布、翻訳、改変等を行うこと）を許諾するものとします。 2. ユーザーは、弊社に対して著作者人格権を行使しないものとします。 オイラはミクシイの日記に、原稿を書く前の草稿や、プライベートな写真を載せているが、 それをミクシイに勝手に出版されても、文句は言えないということだ。 しかも、勝手に改変される可能性すらある！ オリジナルのイラス
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
japan.internet.com Webビジネス - 売れないオンラインショップの条件