ウノウラボ Unoh Labs: 5分でできるウェブサーバのセキュリティ向上施策
こんにちは、naoya です。 先日、ウノウが公開しているサービスの中にいくつかの脆弱性が見つかったため、社内で「脆弱性発見大会」を開催しました。この大会は、二人一チームに分かれてウノウが公開している各サービスの脆弱性を見つけることを目的とした大会です。結果は、いくつか各サービスに脆弱性が見つかり、すぐに修正することができました。 僕のチームは、ウノウのホームページやラボブログなど細かいサービスを担当しました。その中で、いくつかのウェブサーバにセキュリティ上あまい設定がありました。 今日は、ウェブサーバのセキュリティ向上のための設定方法についてエントリします。なお、ウェブサーバはApache 2.2系を前提としています。 サーバ情報の表示しない ウェブサーバ(Apache)で、404などのエラーページを表示したとき、ヘッダやページの下にApacheやOSのバージョンが表示されます。こういっ
MySQLとAjaxによる星型評価ボタンの脆弱性に注意
MySQLとAjaxによる星型評価ボタンの設置方法*ホームページを作る人のネタ帳に、流行りのスターレイティングを表示するプログラムの設置方法が載っていました。 内容は、YvoSchaap.com - CSS: Star Rater Ajax Versionの日本語訳になっています。 このプログラムで気になった点、危険な点を挙げておきます。 ３）PHPを作るに載っていたPHPのソースコードはかなり危険です。 if($_GET[’rating’] && $_GET[’imgId’]){ $dbh=mysql_connect ("localhost", “#######”, “"#######", “) or die (’I cannot connect to the database because: ‘ . mysql_error()); mysql_select_db (""#######
生年月日から年齢を計算する簡単な計算式：ITpro
私の個人ブログに掲載したら好評でしたので、こちらでもご紹介してみます。 最近知ったんですが、生年月日から年齢を計算する簡単な計算式というのがあるそうです。 (今日の日付-誕生日)/10000の小数点以下切捨て。 PHPで書くと echo (int)((20070823 - 19850101)/10000); Perlで書くと print int ((20070823 - 19850101)/10000); JAVAで書くと System.out.println( (int)((20070823 - 19850101)/10000) ); という感じになります。 日本の法律を確認してみました。誕生日の前日が終了する瞬間（すなわち誕生日をむかえる午前0時00分の直前）に1歳を加えることになる。ただしうるう年など、年によって期間を定めた場合において最後の月に応当する日がないときは、その月の末日を
スーパー風シールメイカー
（オリジナルバージョン） （ＵＲＬ出力バージョン） ※要望があったので作りました。値段が９桁までＯＫなのと、ＵＲＬを出力するので、 ブログに貼り付けて自分のシールを紹介できます。 幻冬舎コミックス発行「遊べる○○メーカー１００選」に載りました。 にゅーあきば見ていたら、このあたりのネタが自分のツボにはまりました。 スーパーのシールそのもので遊ぶのは危険すぎますが、「スーパー風シールメイカー」ならそれっぽい雰囲気のシールを自由に作れます。 また、背景を変更することで、実際の商品に貼ったかのような雰囲気も楽しめます。 「適当に作る」を押すと、ランダムに品名や値段が入りますが、「もう一度」を押すとそれぞれの文章を修正できるので、修正してより完璧なシールにしてみてください。
Web2.0風バッジをWEB上で作れる「Web 2.0 Badges」:phpspot開発日誌
Web 2.0 Badges - Useful collection of stylish web 2.0 badges and badge generator. Web20Badges is a set of free and very cool web badges. Web2.0風バッジをWEB上で作れる「Web 2.0 Badges」。 Web2.0なサイトによく見られるバッジを、次のようなオンラインツールで自作することが出来ます。 PhotoShop用のバッジファイルもダウンロードできるので、Web2.0風バッジを作る際は迷わずここに行きましょう。 関連エントリ web2.0ボタンジェネレーター お好みのajax読み込み画像を作成するサービス
ひげをうまく剃れてない増田達へ…
つるっつるに剃りたいのではなく、無精ひげにならない程度にそれれば良いというなら電気シェーバーのがおすすめ。早く剃れるし、剃り跡のひげの長さが均一になるから。 ただ、深剃りをしようとすると、どうしても外側の網に皮膚を押し付けた状態になってしまうから、皮膚を削っちゃうのは確か。 長期的につるつるにそり続けたいならＴ字のが肌の負担はずっと少ない。 ただ、Ｔ字は確かに扱いが難しくきちんと使わないと、カンナみたいに柔らかい肌の表面をごそっと削ってしまう。これが肌がボロボロになってる増田諸氏の状態だと思う。 １．Ｔ字できれいにそりたいなら、まずお風呂に５，６分つかるか、やけどしない程度に熱々のタオルを３０秒??１分当てて、ひげを柔らかくする。 （熱々のタオルは水含ませて軽く絞ったタオルを電子レンジでチンしましょう） ２．電気にしろＴ字にしろどうしても多少は肌を削ってしまうため、まわりの雑菌で肌を荒らさ
MOONGIFT: » 圧巻！AJAX DHTMLのグラフライブラリ「Timeplot」:オープンソースを毎日紹介
グラフを作るニーズは多い。また、そのためのライブラリも多種多様に存在している。PHPやJavaなどのプログラム言語によるもの、JavaScriptで作るもの、Flashで作るものといった具合だ。 その中にあって、これの完成度は非常に高い。まさに圧倒されてしまう綺麗さだ。 今回紹介するオープンソース・ソフトウェアはTimeplot、AJAX+DHTMLで作られたグラフ作成ライブラリだ。 Timeplotは単純な二次元の折れ線グラフ用のライブラリで、非常に細かく描画が行われる。特にグラフの上をマウスでなぞった時に各数値が表示されるのが素晴らしい。 同じプロジェクトの年表を作り出すTimeline形式をサポートしている。場合によって使い分けたり、見せ方を変えたりと便利に使えそうだ。グラフに備考をつけることもでき、特定の場所をクリックすると説明文が表示される。 サンプルは数多く登録されているので、
ウノウラボ Unoh Labs: buttonタグでサブミットするあれこれ
CSSでいつも悩まされるのはクロスブラウザですけど、フォームでは特に面倒くさい要素が山盛りですよね。ボタンの文言を動的に変えたいから画像はなるべく使いたくないけど、だからといってブラウザのデフォルトのボタンとか、味気ないですものね。 今日は、フォームにつきもののボタンについて考えてみます。 私たちがボタンに求めるモノって、何でしょう。 データを送信（submit）する どのブラウザでも同じように見える 使い回しが聞く ボタンについている文言がどんなに長くなっても、水平方向の長さがフレキシブル 上記のようにサイズ的にフレキシブルであっても、見た目の美しさを阻害しない ボタンの大きさ＝クリックできるエリアの大きさ 画像がdiableされていても使用可 CSSがdisableされていても使用可 ボタンのように見えて実はただのリンクの時のもある これらの要求を解決してくれる方法が複数出
Passion For The Future: トイカメラ風写真作成ツール LOMO*LIKE
トイカメラ風写真作成ツール LOMO*LIKE スポンサード リンク 普通に撮影したデジカメ写真を、トイカメラLomo、Holgaの写真風に、周辺光量を落とし退色させいい感じにしあげてくれるフリーソフト。日記ブログに雰囲気のある写真を使いたい人におすすめ。 まず、普通の写真を用意し、切り抜きツールのCropperを使って、240x240pixelの正方形に切り抜く。 ・超簡単写真切り抜きツール cropper【shockwise.com】 http://shockwise.com/tool/cropper.php そして、こちらのソフトで読み込ませると、こんな仕上がりになる。見事にそれっぽくて感動。 ・トイカメラ風写真作成ツール LOMO*LIKE【shockwise.com】 http://www.shockwise.com/tool/lomolike.php 「普通の写真をロシア製のト
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Elastic: 女性ファッション誌の分類・分析2007
not found