多彩なフレームワークに対応したPHP向け認証ライブラリ·Opauth MOONGIFT
OpauthはPHP向けの認証ライブラリです。抽象化することで多様なプロバイダーに容易に対応できます。 Webサービスで認証を用意すると言っても今は多様な技術が存在します。単なるID/パスワードに限らず、OpenIDやOAuthもあります。サービスプロバイダーごとに実装も若干変わったりします。そうした認証技術を統合して使えるのがOpauthです。 デモです。 Facebook認証です。 問題なく認証できました。各種データも取得できているのが分かります。 こちらはGoogle認証です。 こちらもユーザプロフィール含めて取得できています。 最後はTwitterです。 はい、問題ありません！ OpauthはRubyの認証ライブラリOmniauthにインスパイアされて作られており、認証部分を抽象化することでプロバイダーを切り替えて容易に様々なサービスに対応できるようになっています。技術的にはOpe
開発中のiPhoneアプリを自前サーバで配布する方法 - ku-sukeのブログ
OTA配布が手軽にできるオープンソースのPHPスクリプト書きました。TestFlightが様々なポリシーで使えない方向けに書きました。 ku-suke/SimplePHPAdhocServer · GitHub これはなに？ USBケーブルを繋がずに、開発中のアプリを実機に配布できるPHPスクリプトです。自前のサーバに設置してご利用ください。developmentプロファイルでもdistributionプロファイルでもenterpriseプロファイルでも使えます。enterprise以外はあくまでUDID登録済みの実機だけです。 動作確認というか必要条件 PHP 5.2以降 MySQL 5.0以降 USBで実機にアプリをインストールすることが出来る環境（Xcode/Provisioning profile etc） ライセンス 個人で書いたのでMITで自由に使えるよ！同梱ライブラリのライセ
ツイッターでつぶやいて楽々ToDo管理『TwitDo』 | 100SHIKI
よくあるツールのような気もするが、シンプルに仕上がっていて好感が持てたのでご紹介。 TwitDoを使えば、ハッシュタグを使ってToDoを管理することができるようだ。 使い方は簡単で「#todo なんとか」で登録、「#done なんとか」で完了、といった感じだ。 そうすると「http://twitdo.com/(ツイッターのユーザー名)」に自動でページが作られる。ツイッター認証などが不要なのも素敵だ。 また、ちゃんと日本語もOKだし、日付別に整理もしてくれているので見やすいのもポイントが高い。 これ専用にアカウントをとって、というのもアリかも知れない、とちと思ったぐらい良い感じだと個人的に思ったよっと。
GitHub人気レポジトリランキング Best50 全解説 - 方向
GitHubで人気レポジトリのランキングが公開されているようなので全解説してみました． どれも素晴らしいものばかり! あなたのプログラミングライフを快適にしてくれるライブラリがきっと見つかるはず!! rails rails 9835 watching Ruby on Rails. 説明不要だよね! フルスタックWebフレームワーク jquery jquery 8710 watching JavaScriptライブラリ．これも説明いらないよね! node joyent 8572 watching 旧名node.js．昔の名前の方が通りがいいです．JavaScriptエンジンのV8用のノンブロッキングIOな何か．主にWebサーバ/アプリケーションに使われる． html5-boilerplate paulirish 6998 watching HTML5とかのテンプレート集．ただし公式ページのデ
PHP5.3.7のcrypt関数に致命的な脆弱性(Bug #55439)
PHP5.3.7のcrypt関数には致命的な脆弱性があります。最悪のケースでは、任意のパスワードでログインできてしまうという事態が発生します。該当する利用者は、至急、後述する回避策を実施することを推奨します。 概要 PHPのcrypt関数は、ソルト付きハッシュ値を簡単に求めることができます（公式リファレンス）。crypt関数のハッシュアルゴリズムとしてMD5を指定した場合、ソルトのみが出力され、ハッシュ値が空になります。これは、crypt関数の結果がソルトのみに依存し、パスワードには影響されないことを意味し、crypt関数を認証に用いている場合、任意のパスワードでログインに成功する可能性があります。 影響を受けるアプリケーション crypt関数を用い、ハッシュアルゴリズムとしてMD5を指定しているアプリケーション。 環境にも依存しますが、デフォルトがMD5の場合もあります。筆者のテスト環境
OAuth 2.0やOpenIDの最新動向に追いつくために勉強したことまとめ。 - hsksnote
OAuthやOpenID、仕組みもよく知らずに使ってきた僕が、その最新動向に追いつくために勉強したことをまとめます。 きっかけは OpenID TechNight #7 をUstで見たことで、わからないことが山盛りだったので色々と調べてみた。 OpenID TechNight #7 : ATND 各発表のスライドへのリンクがあるよ。 キーワードとしては、OAuth 2.0、OpenID Connect、Cloud Identity、RESTful API、といったあたりについて。それぞれ基本的なことと、Ustで話されてたことをまとめる。 OAuth 2.0 OAuth 2.0でWebサービスの利用方法はどう変わるか（1/3）- ＠IT を先に読めばよかった。 簡単にまとめると、OAuth 1.0の問題点は3つあって。 認証と署名のプロセスが複雑 Webアプリケーション以外の利用が考慮されて
これであなたのお宅も要塞並みのセキュリティ!? 最強ツール11選
これであなたのお宅も要塞並みのセキュリティ!? 最強ツール11選2011.08.19 16:0013,615 福田ミホ ロンドンでは暴動が起きています。この物騒な世の中、しっかりと自衛することが大事ですね。そんなわけで、自宅のセキュリティを万全にするためのツール11種類を厳選してみました。 ・指紋認証式ドアロックNextBolt NX3 もし自宅近くで暴徒に追われて家の中に逃げ込もうとしていたら、キーホルダーをポケットから出して、えーとこれは車のキーで、こっちは倉庫のカギで...とかやっている余裕はないはずです。そんなとき、家のドアのカギを指紋認証式のNextBolt NX3にしていれば、カバーを開けて指をかざすだけでドアが開きます。さらに、誰かがドアを蹴破ったりしたら大音量アラームで知らせてくれる機能もあります。300ドル（約2万3000円）です。 ・赤外線カメラ ThermoVisio
Firefox、ログインの常識を変える「BrowserID」を発表 | エンタープライズ | マイコミジャーナル
Firefox web browser - Faster, more secure & customizable Webサイトへのログインに新しい流行を作るかもしれない興味深い技術がMozillaから発表された。Mozillaの見込みがうまくいけば、数年後にはこの方式でどのWebサイトにもログインできるようになる可能性がある。発表された技術は「BrowserID」と呼ばれている。 Webサイトにおけるログインというのは、利用するユーザにとっても、開発するエンジニアにとっても面倒なものだ。ユーザはサイトごとに異なるIDとパスワードを入力しなければならないし、開発側はログインシステムをプライバシーの保護にも考慮しながら開発する必要がある。 「BrowserID」はこの双方の問題を解決する。開発側は数行のコードをページに挟みこむだけでログイン処理が実装でき、ユーザはどのサイトでもまったく同じUI
PG英単語: プログラマ向けに特化した英語辞書アプリ。例文のプログラマっぷりがすごいぞ | AppBank
こんにちは、KiDDです。 プログラマのための英単語辞書アプリ、PG英単語はもうゲットしましたか？ PG英単語は、英文技術資料でよく使われる英単語をピックアップした辞書アプリ。英語がちょっと苦手な人でも、このアプリを持っていればその「困った」が解決できるかも？ また、例文もプログラマ向けに特化されてるので読んでいるだけでもけっこう面白いです。 aから順に英単語が一覧表示されるので、気になる単語をタップして意味を調べましょう。 単語ページ表示時にフリックすると次の単語、前の単語へと移動できます。 それにしても例文が面白いですね。 ケルベロス認証なんて書いてありますけどこれ英単語辞書ですから！ 英単語もけっこうな数が収録されています。 分からない単語を調べるときは検索機能を使うと良いでしょう。 日本語文献が少ない言語を扱っている人なら持っておいて損はないですよ。
触れる価値あり。Google Chromeをプログラミングエディタ化する·SourceKit MOONGIFT
SourceKitはGoogle Chrome内で動作するテキストエディタ。Dropbox APIを使っている。 SourceKitはGoogle Chrome向けのフリーウェア（ソースコードは公開されている）。なかなかWebアプリケーション化しないものの筆頭として考えられてきたのがテキストエディタだ。特にプログラマ向けのエディタになると手になじんでいるかどうかの問題が大きく、なかなか本格化しなかった。 まさにエディタ 確かにWebベースで開発するということに大きなメリットは感じられなかったのは確かだ。だがSourceKitを見たら、その考えが変わってしまいそうだ。 SourceKitはGoogle Chromeの機能拡張として提供される。左側にファイルツリー、右側に編集画面が表示される。開発者向きに各言語向けのハイライトに対応している。さらにテーマも幾つも用意されており自分好みの配色を選
ほいほいとFacebookのフレンド申請に応じているとアカウントをのっとられてしまうかもしれない
Facebookのアカウントは本名が基本ですので、フレンド申請される人の名前をみていて「以前このハンドル名で会った人かな？」と、確信がないまま承認してしまうことがたまにあります。 しかしそうしたことを繰り返していると、アカウントをのっとられてしまう可能性があることが The Blog Herald の記事で紹介されていました。その方法とは以下の通りです。決して悪用してほしくないですが、簡単にできてしまいますね…。 アカウントをのっとりたい相手にむかって３名分のダミーアカウントでフレンド申請を行う 相手がそれを承認したら、相手のアカウントに対してでたらめなパスワードでログインを数回試みる メールと携帯電話番号、そして秘密の質問による認証にもでたらめに答えて すると「３人の友人にあなたが本人であることを認証してもらってください」という表示があらわれ、３人を選択できます。乗っ取りを目的としている
オンラインバンキング利用でハッカーに盗まれたお金は戻ってきません...ややセキュリティーの甘い銀行にも責任なしとの判断が！
オンラインバンキング利用でハッカーに盗まれたお金は戻ってきません...ややセキュリティーの甘い銀行にも責任なしとの判断が！2011.06.20 14:00 自分の身は自分で守るしかない？ あくまでも米国内で裁判官によって示された判断の一例なのですが、他人にオンラインバンキングでアカウントを乗っ取られて不正にお金を引き出されてしまっても、銀行が盗まれたお金を補償してくれるなんてことはないみたいですよ。たとえ銀行のアカウント認証レベルが甘かったとしてもね... 問題の事例は、米国メーン州のPATCO ConstructionがOcean Bankに作っていた銀行口座で2009年5月に発生しました。PATCO Constructionの社内のパソコンにトロイの木馬を送りつけ、ログインアカウント名とパスワードを盗み出した何者かが、そのまま同社の口座へ不正アクセスして、多い時には毎日10万ドルのペー
非技術者のためのOAuth認証(?)とOpenIDの違い入門【2023年版】
昔から、「OpenIDは認証でOAuthは認可だ」などということが言われます。しかし、その言語の意味を取り違えている方が結構多い気がしています。「もうOpenIDなんていらね。OAuthだけでいいじゃん」というような言説がよく流れてくるのがその証拠だと思います。OAuth認証というのもその類ですね。 そこで、今日はOAuthとOpenIDの違いを考えてみたいと思います。 Youtube版 OpenIDは紹介状、OAuthは合鍵 まずはOpenIDの概要の復習です。「OpenIDは認証」という言葉の内容をまずは復習してみましょう。 「認証」とは大変広い言葉でいろいろな場面で使われますが、「OpenIDは認証」という使い方の時は、「OpenIDは、いま来ている人の身元を認証」（ユーザ認証）という意味です。図にすると図1のような流れになります。 この例では、有栖さんがお客としてサービス提供をして
Android携帯の99%に個人情報リークの穴！
私もあなたもみんな持ってるAndroidですけど... 暗号化されてないネットワークでサイトにログインすると、Android端末の99%は中見られちゃう可能性があるそうな！ この脆弱性を見つけたのは独ウルム大学のリサーチャーたち。 Android 2.3.3以前のバージョンでは、データAPIにアクセスする時に必要な｢ClientLogin｣と呼ばれる認証プロトコルの実装が適切に行われてないらしく、このClientLoginを使ってるカレンダ・連絡先などのGoogleサービスやサードパーティーのTwitterやFacebookなどのアプリにログインすると、その認証トークンが14日間も保存され（もっと短くしないと！）、ノウハウ知ってる人はそれを悪用して他人のアカウントに侵入できてしまう、というわけ。 ｢この認証トークンを大量に集めたい攻撃者は、暗号化されてないワイヤレスネットワーク（T-モバイ
「Web Intents」でTwitterの機能をサイトに埋め込む
「Web Intents」でTwitterの機能をサイトに埋め込む 先日、AmazonがTwitterやFacebookによるシェア機能に対応したので、どうやって実装しているかを見ているとTwitterは「Web Intents」という機能を利用して実装していました。 ノーチェックだったのですがWeb Intentsは4月1日に公開された機能らしくすごく便利です。今までサイトにTwitterの機能を埋め込む際にはOAuth認証を利用しなくてはいけなかったのですが「Web Intents」を利用すれば簡単に埋め込めるようになっています。 Tweet機能の実装 つぎのようなシェアボタンを簡単に埋め込めます。 このページをシェア ソースコードは次のような感じになります。 <script type="text/javascript" src="http://twitter.com/intent/t
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Mac初心者にオススメしたいMac購入後すぐにやっておくべき26の設定 - iTea3.0
匿名性と実名性：「ネット上の人格」を考える
http://www.machu.jp/posts/20110722/p01/
IDEA * IDEA
TechCrunch | Startup and Technology News
