ArticleDiscussionView sourceHistory
ArticleDiscussionView sourceHistory
先日、AmebaなうがCSRFという非常にポピュラーな脆弱性を披露したかと思ったら、ここ数日はセブンネットショッピングでXSSの脆弱性と、ID推測による他ユーザの個人情報閲覧の問題が発生しているという噂が流れています。 ユーザの情報を預かっておきながら、基本的なセキュリティの対策もできていないというのは、銀行に例えるなら、お金を預けようとした時に「お金は預かります。ちゃんと保管します。でも警備はあまりしないので盗まれたらスイマセン」と言われるようなものだと思う。 警備に穴があったというのではなく、まともに警備してませんでした、というのはさすがにありえないことです。 そこで、野良WEBプログラマである私が知っている脆弱性を列挙してみた。 私はプログラマであってセキュリティの専門家ではないです。しかも今年の春辺りからずっと外向けのWEBプログラムは組んでません。 その人間が知っているものを並べ
日本では、一般家庭にギガビットな光回線が提供され始めたりしてるそうですが、インターネット、特にWeb browsingの体感的な快適度は、単なる回線速度だけによりません。DNSによる名前解決のスピードは、まさに、Webの初速を決める要素で、体感的にも大きく影響を与えます。最近では、Googleが提供する高速DNSが話題になったりしてますが、そのGoogleの20%プロジェクトによる、DNSの性能を簡単に測定するベンチマークソフトを発見しました。 その名もnamebench。Mac, Win, Linuxで動くアプリケーションで、起動してStart Benchボタンを押すだけで、あとは、様々なDNSのパフォーマンスを測定し、自動的に最適なDNSをオススメしてくれます。 結果画面はこんな感じ。とりあえず右上にオススメされるPrimary/Secondary Serverあたりを適応するだけで、
uuAltCSS.js は Webページデザイン を簡単にする JavaScript ライブラリです。 独自のアプローチで、ブラウザ と CSS を切り離し、 古いブラウザでも最新の CSS の仕様に基づいたデザインを可能にします。 また、WebKit系ブラウザでしか利用できないはずの最先端の機能を、様々なブラウザで利用可能にします。 Features - 特徴 CSS3 Selector ready - CSS3 セレクタによる Webページデザインが可能になります。 No! CSS Hack - CSS Hack は一切使えません。 ブラウザ毎のレンダリングの違いはコンディショナルセレクタでスマートに解決できます。 Include cutting-edge technologies - 未来の技術を先取り。豪華なオマケ付きです。 Acid2 Safe - u
『MarkeZine』が主催するマーケティング・イベント『MarkeZine Day』『MarkeZine Academy』『MarkeZine プレミアムセミナー』の 最新情報をはじめ、様々なイベント情報をまとめてご紹介します。 MarkeZine Day
Skypeはこのほど、携帯電話OS「Symbian」向けSkypeソフトの限定β版をリリースした。携帯電話からでも、Skype同士で無料通話ができるようになる。 「Skype for Symbian」のβ版は、Symbian S60 3rd Edition Feature Pack 1および2を搭載した十数機種に対応し、3Gデータ接続およびWi-Fi接続で動作する。Skypeユーザー同士の無料通話、Skypeのオンライン番号での通話受信、Skypeクレジット・サブスクリプションでの通話、IM、グループチャット、ファイルの送受信が可能。 Skype for Symbianのβ版はSkypeのサイトから無料でダウンロードできる。
As you might know already, I'm not a big fan of animations that are added in CSS3. Yet, several people on Twitter told me why they really like the feature. At that point, I wanted to play around with it too. At the same time, I wanted to see if those animations with CSS3 could be created with jQuery too (especially for those browser that don't support CSS3 animations yet). So today, I present you
TaberarelooはGoogle Chrome向けのオープンソース・ソフトウェア。Webブラウザで色々なサイトを閲覧していて、メモしたりブックマークしたいと思う時がある。この時、多少なりとも面倒な手順や数ステップが必要では折角のチャンスを逃してしまう。 Google Chrome用Tombloo ワンクリックで各サービスにポストする所までたどり着けなければいけない。そのためのソフトウェアとしてTomblooが知られているが、こちらはFirefoxアドオンだ。対してTaberarelooはGoogle Chrome上で動作するスクラッピングソフトウェアだ。 現状ではリンクポストのみ対応となっている。対応サービスはTumblr/Delicious/はてなブックマーク/Livedoorクリップ/Yahoo!ブックマーク/FriendFeed/Twitter/Googleブックマーク/Inst
Snow Leopard の Dock メニュー風を Firefox で実現する3つのスタイル。 すべて Squiddy22 さんの作られたスタイルで、 Stylish :: Add-ons for Firefox を使っているのであれば、「Install with Stylish」をクリックするだけでオッケイ。 コンテキストメニューとブックマークバーのブックマークメニュー Snow Leopard menus (Mac OS X) | userstyles.org ロケーションバーの自動補完 Snow Leopard Awesome Bar (Mac OS X) | userstyles.org ツールチップ Snow Leopard tooltips (Mac OS X) | userstyles.org Snow Leopard 好きな方は、ぜひ!?
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
twitter facebook hatena google pocket 画面いっぱい背景画像を使いたいことはありませんか? JavaScriptライブラリのjQueryプラグイン「fullscreenr」を使用することで、導入することが可能です。 sponsors 使用方法 fullscreenrからファイル一式をダウンロードします。 <script type="text/javascript" src="jquery-1.3.2.js"></script> <script type="text/javascript" src="jquery.fullscreenr.js"></script> <script type="text/javascript"> var FullscreenrOptions = { width: 1024, //元画像の幅 height: 683, //元画
複数台のパソコンを起動すると、通常だとキーボードやマウスが2つになってしまい少し不便です。複数台のパソコンを起動すると、通常だとキーボードやマウスが2つになってしまい少し不便です。 なのでSynergyを使って一つのキーボードとマウスをネットワーク経由で共有したいと思います。 まずはSynergyをダウンロードして全てのパソコンにインストールします。 http://sourceforge.net/projects/synergy2/files/ Windowsの場合はSynergyInstaller-1.3.1.exeをダウンロードしてください。 まずは、サーバー(使用するキーボードとマウスが接続されているパソコン)の設定です。 Share this computer’s keybord and mouse (server)にチェックを入れ、Configureを開きます。 Screensに
tumblr Dashboard jk disable http://svn.coderepos.org/share/lang/javascript/userscripts/tumblr_dashboard_jk_disable.user.js Use Markdown format. Paragraph Text before empty line become a paragraph. Emphasis Wrap the part to be emphasized with "*". Code Wrap the part to be emphasized with "*". Lists The head of line is made "-"(hyphen). The head of line is made "1."(figure and period) when list item
We've featured hundreds of free Windows applications over the course of 2009 that we hoped might bolster your productivity, workflow, or your PC usefulness in one form or another. Here's a look back at the most popular Windows downloads of the year. As with 2008's most popular free Windows downloads, keep in mind that the apps featured here are chosen by the popularity of the associated post we pu
Google日本法人は12月15日、独自の日本語入力システム(IME)「Google日本語入力」の64ビットOS対応版を公開した。Webサイトから無料でダウンロードできる。 新たに、Windows Vista/7の64ビット版に対応。Mac OSを64ビットカーネルで起動した際にインストールできない不具合も解消した。 64ビット版はユーザーからの要望が多かったため、本来の予定を大幅に早めてリリースしたという。 関連記事 「Google日本語入力」開発者が語る、その狙い 大きな反響を呼んでいる「Google日本語入力」。そこには「IMEはWebアプリケーションの重要なコンポーネントの1つだ」というWeb企業・Googleらしい認識と理想が込められている。開発者が狙いを語った。 Googleが日本語入力システム参入 β版無料公開 Googleが日本語入力システムを公開した。Webから自動で辞書
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く