XSSの攻撃手法いろいろ - うなの日記
html5securityのサイトに、XSSの各種攻撃手法がまとめられているのを発見せり!ということで、個人的に「お!」と思った攻撃をサンプルつきでご紹介します。 1. CSS Expression IE7以前には「CSS Expressions」という拡張機能があり、CSS内でJavaScriptを実行できたりします。 <div style="color:expression(alert('XSS'));">a</div> 確認 @IT -［柔軟すぎる］IEのCSS解釈で起こるXSS で詳しく解説されていますが、CSSの解釈が柔軟なことともあいまって自前で無害化するのはなかなか困難。以下のようなコードでもスクリプトが実行されてしまいます。 <div style="color:expr/* コメントの挿入 */ession(alert('XSS'));">a</div> 確認 <div s
松浦晋也のL/D
宇宙開発とビジネスと民主主義(moderntimes) 宇宙開発と社会との関係を分析。 松浦晋也と鹿野 司の“読書ノート”(裳華房) 裳華房メールマガジンでの書評連載。 日経クロステック著者検索 松浦晋也 日経BPの媒体に書いた2003年以降に書いた技術的記事が読めます。全部ではありません。一部は同社のウェブ媒体リニューアルで消えたままになっています。 日経ビジネス電子版・著者ページ 2015年以降に日経ビジネス電子版に書いた記事は、ここから読むことができます。 介護生活敗戦記 2017年に連載した、認知症を発症した母80歳を自宅介護した記録です。現在連載は、NPO法人「となりのかいご」代表の川内潤さんが受け継いでいます。ここから著書「母さん、ごめん。」が生まれました。 松浦晋也の「モビリティビジョン」 2008年から2011年にかけて「Wireless Wire」で行った乗り物に関する連
jQueryプラグインを探す際にだいたい見て回る巡回サイトまとめ - かちびと.net
個人的にjQuery関連のブクマ が分かりにくくなってきたので 整理も兼ねてシェア。プラグ インを探す時にだいたい巡回 しているサイトをまとめます。 かなり情報が多くなってきたjQuery。使いやすいし、知識の無い僕でも簡単に使えるので重宝してます。そんなjQueryですが、多すぎて探すのも大変ですね。以前ご紹介したサイトも兼ねて、ブックマークの整頓がてら、順回しているサイトをご紹介します。 codrops jQueryと言えば個人的にここを思い浮かべます。情報も新しく早い。英語OKならRSS購読推奨です。 codrops css-tricks こちらはWebデザイナー目線で情報を配信しています。有益jQuery情報多数ですが、タグやカテゴリが無い（あるかもだけど、見当たらない）のがおしいところ。/tag/等も404なんですよね・・最新記事はサイドバーに表示されます。 css-tricks
iPadでHTML5でWebアプリを作ってみました。
こんばんは。LatLongLabの河合（@inuro）です。 ようやくiPadが日本でも発売されましたね。入手された方もたくさんいらっしゃることかと思います。 ヤフーではこのiPad国内発売にタイミングを合わせ、Yahoo!ラボで「yubichiz」というiPad専用の地図Webアプリを公開しました。 Yahoo!ラボ - yubichiz（ゆびちず） 詳しい機能はリンク先ページを見ていただくとして、 地図に書かれた文字（大塚家具、とか紀伊國屋書店、とか）をタップするだけでその店舗の詳細情報が表示されます 地図を指でなぞるだけで、なぞったラインの距離を測定できます 同様に地図を指でなぞるだけで、道沿いのお店を検索できます といった特徴があります。 またyubichizは、App Storeからダウンロードするいわゆる「アプリ」ではなく、HTML5を用いてiPadのSafari上で動作するW
ダジャレナビ - なぞなぞ博士「ながれおとや」のダジャレサイト
■ようこそ、「ダジャレナビ」 へ！ ■ダジャレナビは、 ダジャレの地位向上を目指す ダジャレポータルサイトです。 テーマ毎（キーワード毎）に まとめてあるので、 ダジャレを探す際に 非常に便利です。 ■登録ダジャレ数： ６万件 （２０１３年２月現在） ■ ライフハッカーで紹介されました↓ → 当該記事 ■現在の日本において、 「ダジャレ」はオヤジの寒いギャグ とみなされていますが、 本来は、 ダジャレは日本の伝統文化です！ 日本が世界に誇る 豊かな言葉遊び文化です！ ダジャレは、 掛詞（かけことば）として、 多くの和歌や俳句・川柳などで 用いられてきました。 ダジャレに相当するものは、 海外にありますが、 日本語は他の言語に比べて、 圧倒的にダジャレを作りやすい という特徴があります。 ダジャレのために日本語が作られた のではないか、 とさえ思えるくらいです。 ■落語や漫才の「オチ」におい
携帯電話をダチョウに食われました。
杉野庸介 @sugino ！ ダチョウ？（笑）RT @arielatom: 【関係者および友人の方々へ】 携帯電話をダチョウに食われました。しばらくつながらないと思います。とりあえず、居場所の固定電話お知らせしますので、メッセージいただけると助かります。 DJ全力（元ネット仕手筋・サイバーエージェント・裏社会ジャーニー大賞受賞） @arielatom 自分でも信じがたいのですが↓はネタではないです。やつらを可愛いと思って写真撮ろうとした俺が馬鹿でした。もうあんな卵から生まれる奴らなんか信じません。メモリの保存とかもしてないので、お手数ですが、携帯番号等も教えていただけると助かります。
You’re Doing It Wrong - ACM Queue
The Bike Shed June 11, 2010 Volume 8, issue 6 PDF You're Doing It Wrong Think you've mastered the art of server performance? Think again. Poul-Henning Kamp Would you believe me if I claimed that an algorithm that has been on the books as "optimal" for 46 years, which has been analyzed in excruciating detail by geniuses like Knuth and taught in all computer science courses in the world, can be opti
rumblefish - はやぶさの最後の作品が完璧すぎてやばい
みんなご存知の、はやぶさが大気圏突入前に地球を撮った写真。５、６枚撮って、最後の１枚だけ撮れていたとのことで。 (･ω･)ねぇ・・・ どうも構図も含めて綺麗すぎるよね、と思って試しにCorel Painterの黄金分割のガイドを重ねてみたらこの通りですよ。 （黄金分割は、歴史的建造物、美術品、自然界の中に見出すことができる、１：１．６を基本とした構成。もっとも安定し美しい比率とされていて、黄金比を意識して創作する芸術家も多い。ソースはウィキペディア） 上端を合わせたのは恣意的と言えば恣意的だけど、地球の中心、地球の切れ目と青の縦線、下のモジャモジャと緑線、あと地味に下のグラデの切れ目と赤の交点あたりが注目ポイントで、ほぼぴったり一致している。 これであと一瞬転送が切れるのが早くて、下がもう少し大きく切れていたらと思うと、恐ろしくなるほど決まっている構図なわけでして。 田-{・∀・ }-田
はやぶさ：後継機「２」開発推進へ 参院本会議で菅首相 - 毎日ｊｐ(毎日新聞)
小惑星探査機「はやぶさ」から切り離されたカプセルをウーメラ砂漠で回収するＪＡＸＡの研究者ら。火薬がついている可能性があるため防護服を着て作業している＝宇宙航空研究開発機構提供 菅直人首相は１５日の参院本会議で、小惑星探査機「はやぶさ」の帰還を受け、後継機「はやぶさ２」の開発を推進する考えを示した。自民党の西田昌司議員の代表質問に対し、「今回の実績を踏まえ、その開発経費について必要な手当てをできるよう配慮したい」と述べた。 はやぶさ２は、はやぶさが試料採取に挑んだ「イトカワ」とは異なるタイプの小惑星に着陸し、内部の物質を採取する。本体開発費は約１７０億円。事業主体の宇宙航空研究開発機構の要望を受け、文部科学省は昨年、関連予算１７億円を概算要求に計上したが、政権交代で基本設計分の３０００万円に削減されていた。 目標の１４年打ち上げに間に合わせるには来年度の予算化が必要。首相答弁を受け、文科省は
小惑星探査機「はやぶさ」、大気圏突入の直前に地球撮影 最後の１枚:ハムスター速報
小惑星探査機「はやぶさ」、大気圏突入の直前に地球撮影 最後の１枚 カテゴリニュース 1 ：春デブリφ ★：2010/06/14(月) 00:07:36.42 ID:???0 ★突入直前、地球を撮影 はやぶさ最後の１枚 宇宙航空研究開発機構は１３日、小惑星探査機「はやぶさ」が大気圏突入の直前に 撮影した、太陽に照らされて輝く地球の写真を公開した。 撮影を担当した宇宙機構の橋本樹明教授によると、２時間ほどかけてはやぶさの姿勢 を整えて５、６枚を撮影。ほとんどが真っ黒な画面だったが、時間ぎりぎりの最後の １枚に地球の姿が残っていた。約３０分後には大気圏に突入し、本体は燃え尽きたと みられる。 撮影したカメラは小惑星「イトカワ」を撮影した際にも使われたが、省エネのためそ の後電源を切っており、起動するか分からないとされていた。はやぶさは最後の最後ま で期待に応えた形になった。 http://
47NEWS（よんななニュース）
山の神、海の神への感謝とともに、亡き人しのび伸びやかに舞う 県無形民俗文化財「楠川盆踊り」・屋久島町【動画アリ】
キャズムを超えろ！ - 団塊～シニア層向けのWeb設計 やっちゃいけない10のＵＩ
一時期パソコン教室の講師をやっていたことによる経験と、昨今Webサービス運用にあたって中高年層からのクレームなどを自分なりにまとめた結果として、50代以上のユーザに対するWebサービス＆PCアプリケーションのUI設計における以下10のTIPSを公開してみたいと思う。...といってもたかだか10個で収まる簡単な話ではないので、思いついたら都度追加して行きたい。 ID，ニックネームを考えさせてはいけない。半角英字開始限定は論外 IDやニックネームが思いつかない方が多い。これはシニアに限らず、ITリテラシーがそれほど高くない若年層についても言えること。作る側の人間も「過去にWebで使ったID,Nicknameは全て使っちゃダメ。何か新しいのを考えて入れてみて。」と言われると結構悩んじゃうもの。それと同じ状態に陥ると思っていただけるとわかりやすい。「IDのかわりに電話番号でもいいですよ」というと結
おそらく、うちの国の人たちは政変が好きなのだ：日経ビジネスオンライン
菅直人首相の人となりについて、私は詳しい情報を持っていない。新たに大臣に就任した面々の政見や主張についても同様。著しく不案内、というよりもはっきりと無知だ。興味すら持っていない。 なので、新首相ならびに新内閣について、現段階であれこれ言うことは控えておく。先方に失礼だし、読者の皆さんにもご負担だろうから。 今回は、「うちの国では、どうして毎年のように宰相の首がすげ変わっているのであろうか」という疑問について考えてみることにする。 この度の一連の出来事（鳩山さん＆小沢さんの退任と菅さんの首相就任および菅内閣の発足）を通じて、私が一番意外に思ったのは、菅新内閣の支持率の高さだった。 各社の世論調査を見渡してみると、菅直人新内閣の支持率は、どこの社のものでもおおむね60％前後だ。鳩山内閣末期の支持率と比べると3倍以上になる。これを受けて民主党の支持率も倍増している。 どう解釈すべきなのだろうか。
みんなの気持ち - 日本気象協会 tenki.jp
tenki.jpとは、今日の天気や季節、防災を話題に、全国のユーザーやお天気キャスターとも対話できるユーザー参加型の天気総合ポータルサイトです。中心点をヒトコトの投稿したい地点に合わせて下さい。詳しくはヘルプを御覧下さい。ユーザー登録(無料)をすると、登録している都道府県が最初に表示されます
為末大オフィシャルサイト「侍ハードラー」:嫌われる練習
◆iモード メニューリスト＞スポーツ＞各種スポーツ＞トップアスリートモバイル＞為末大モバイル ◆Yahoo!ケータイ メニューリスト＞スポーツ＞サッカー＞トップアスリートモバイル＞為末大モバイル ◆EZweb EZトップメニュー＞カテゴリで探す＞スポーツ＞サッカー＞トップアスリートモバイル＞為末大モバイル 人に嫌われるという事は人間が何か好みを持って生きている存在である以上仕方ない事です。誰からも嫌われていない存在というのは、誰からも知られていない存在でない以上、存在する事は難しくなります。 personalityによっても違いますが、例えば人に嫌われる確率が1％だったとしても、10人の中に自分を嫌いになる人が出てくる可能性は低いですが、10000人になるとほぼ必ず誰かには嫌われます。そして嫌われた人のうち、数%は直接言わないと気が済まない人が混じってきます。 これにやられてしま
なぜ私は救急患者の受け入れを拒否したのか 北海道・夕張の村上医師が救急対応の報道に反論 | JBpress (ジェイビープレス)
6月2日、北海道・夕張の病院で起きたある出来事が全国に報道された。 5月に、夕張市内の男性が首つり自殺を図って心肺停止状態となった。その男性を北海道夕張市立診療所（夕張医療センター）に救急搬送しようとしたところ、理事長の村上智彦医師が受け入れを拒否し、男性患者が死亡した、というのだ。 報道によれば、同センターは2009年秋にも心肺停止状態の自殺者の受け入れを断ったことがあり、夕張市の藤倉肇市長が今回の事態に対して「誠に遺憾」と発言したという。 報道は、センターが救急搬送を断ったことを糾弾する論調である。 しかし、そうした報道から見えてこないことは、あまりにも多い。 村上智彦医師は財政破綻した夕張に単身で飛び込み、地域医療の維持と再生のために、まさに孤軍奮闘している人物である。 そんな村上医師がなぜ救急患者の搬送受け入れを断ったのか。そもそもセンターは本当に救急搬送を受け入れるべきだったのだ
時事ドットコム：アレルギー抑制分子を発見＝治療法開発に期待−筑波大
アレルギー抑制分子を発見＝治療法開発に期待−筑波大 アレルギー抑制分子を発見＝治療法開発に期待−筑波大 体内でのアレルギー反応を抑制する分子を、筑波大の渋谷彰教授らのグループが突き止め、米科学誌ネイチャーイムノロジー電子版に７日までに発表した。花粉症やぜんそくなどアレルギー性疾患に共通する新たな治療薬開発につながることが期待される。 アレルギーは、原因となる「抗原」が全身にある肥満細胞と結び付き、同細胞内にあるヒスタミンなどの化学物質が放出されて症状を起こす。ヒスタミンの働きを抑える薬が開発されているが、既に放出された後の対症療法にとどまり、効果は限定的という。 研究グループは、肥満細胞上にあるアレルギー反応を抑えるとみられる分子を発見。この分子を活性化させると、同細胞からの化学物質の放出が半分程度に減少することを見いだした。（2010/06/07-16:24）
Unlha32.dll等開発停止、LHA書庫の使用中止呼びかけ - Claybird の日記
今日ではほとんどのウイルス対策ソフトが書庫ファイルに対しウイルスチェックを行う機能を備えているが、多くのウイルス対策ソフトで「LZH書庫ファイルのヘッダー部分に細工を施すことでウイルスチェックを回避できる」という脆弱性が存在するとのこと（LZH書庫のヘッダー処理における脆弱性について）。 Micco氏はこれをJVN（Japan Vulnerability Note、JPCERTおよびIPAが共同運営する脆弱性情報集積サイト）に報告したところ、「不受理」となったそうだ。ZIPや7z形式の書庫にも同様の問題があるものの、そちらは「脆弱性」として受理されているとのこと。Micco氏曰く、 「ベンダー， JVN / IPA 等共に『LZH 書庫なんて知らねぇ～よ』という態度から変わることはない」と判断できましたので， UNLHA32.DLL， UNARJ32.DLL， LHMelt の開発を中止す
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.designwalker.com/2010/06/html5-template.html
-- Your PC's Font Viewer!! --