情報処理推進機構：情報セキュリティ：脆弱性対策：安全なウェブサイトの作り方
「安全なウェブサイトの作り方」は、IPAが届出(*1)を受けた脆弱性関連情報を基に、届出件数の多かった脆弱性や攻撃による影響度が大きい脆弱性を取り上げ、ウェブサイト開発者や運営者が適切なセキュリティを考慮したウェブサイトを作成するための資料です。 「安全なウェブサイトの作り方」改訂第7版の内容 第1章では、「ウェブアプリケーションのセキュリティ実装」として、SQLインジェクション 、OSコマンド・インジェクション やクロスサイト・スクリプティング 等11種類の脆弱性を取り上げ、それぞれの脆弱性で発生しうる脅威や特に注意が必要なウェブサイトの特徴等を解説し、脆弱性の原因そのものをなくす根本的な解決策、攻撃による影響の低減を期待できる対策を示しています。 第2章では、「ウェブサイトの安全性向上のための取り組み」として、ウェブサーバの運用に関する対策やウェブサイトにおけるパスワードの取扱いに関す
英単語学習ソフト P-Study System 公式サイト
P-Study System から英辞郎 第9版で 例文検索 できることを確認しました。 (2017.02.21) P-Study System Ver.8.5.2 を公開しました！ (2016.05.22) ロングマン現代英英辞典 5訂版 や オックスフォード現代英英辞典 第8版 の ネイティブ音声に対応 しました。 (2013.04.27) P-Study System から英辞郎 第7版で 例文検索 できることを確認しました。 (2013.04.17) P-Study System Android版(リピたん)を公開しました！ [Facebook] (2011.12.27) 英単語の覚えやすさを追求したソフト！ 学習効率を向上させるためのあらゆる機能を標準搭載！ いま話題の 忘却曲線理論も標準搭載！ さらに、 英辞郎 第9版 による 例文の自動表示機能 → [詳細] Google イ
UIデザインガイドラインのまとめ : could
UIUXガイドライン UIデザインガイドラインのまとめ デザインガイドラインは、実際同じようなガイドラインを作るときだけでなく、UIデザインを考える際にも役立つ貴重な資料です。今まで個別で紹介したことはありますが、今回は一挙にまとめてリストアップしてみました。 Introduction to Apple Human Interface Guidelines 個人的に UI デザインガイドラインといえばこれ。日本語訳も大変便利です Apple User Experience Guides ソフトウェア開発向けですが、イントロダクションあたりは参考になります iPhones Human Interface Guidelines 会員登録すると見れる PDF 資料ですが、上記のリンクからブラウザ上で観覧することが出来ます Windows User Experience Interaction G
ウノウラボ Unoh Labs: diff with C++
ミートソーススパゲティを作るときは、ミートソースから作るのが信条のbokkoです。それはさておき、今日はdiffのお話です。 diff diffは指定した2つのファイルの差分を求めるコマンド、もしくはその差分そのものを指します。普段から何気なく使用しているコマンドですが、その中で使われているアルゴリズムは結構難しいです。 差分を計算するということ 差分を計算するというのは以下の3つを求めることに帰結します。 ・Levenshtein Distance(Edit Distance) ・LCS(Longest Common Subsequence) ・SES(Shortest Edit Script) 上から順に1つずつ説明していきます。 Levenshtein Distance Levenshtein Distanceは2つのシーケンスの違いを数値化したもので編集距離とも言います。これは後述
英語に圧倒的に一人勝ちする7つの言い回し - ハックルベリーに会いに行く
英語というのはぼくはほとんど喋れないのだが、ぼくの友人に英語に圧倒的に一人勝ちしている人がいる。彼は、なんでも行く先々で「お前はおれが会った日本人の中で一番英語が上手いな」といつも言われるのだそうだ。しかし彼の英語は、確かに威勢と度胸は良いのだが、単語をそんなに知っているわけでもないし、発音だって日本語英語丸出しだ。彼自身もそれを自覚していて、だからなんで自分がそんなに上手い上手いと言われるのか、長いあいだ疑問だったのだそうである。 そんなある時、この日も初めて出会った人に「お前の英語は最高だな」と言われたもので、とうとうなんでそう思うのかを聞いてみた。すると、その答がふるっていた。なんでも、彼の英語は、聞けば一発で日本人と分かるたどたどしいものなのに、実に気持ち良くコミュニケーションできるのだそうである。その人に言わせると「日本人というのは、英語が分からないとたいていはにかんだような笑顔
[錐] 語学学習者のための相互添削サイト "Lang-8" がすばらしい
ごうだまりぽです。作ったモノとか拾った知識とかひねり出した知恵とかをさらしてます。読むと価値観が360度変わること請け合い! << 2008/09/ 1 1. CodeRepos に PopTip とか置いてきた 2 3 4 5 6 7 8 9 1. 都市空間の特異点がやってくる 10 11 12 13 14 15 16 17 18 1. あなたの目を痛めないための3秒チェック 19 20 1. おさんぽ@根津神社 21 22 23 1. 「表現者の自由のためのフィルタリング」という側面 24 1. 語学学習者のための相互添削サイト "Lang-8" がすばらしい 25 1. ワンランク上の鉄道アナウンス 26 27 28 1. 高橋メソッド風「あたし彼女」ビューアを作ったよ。 29 30 >> ■ [web]語学学習者のための相互添削サイト "Lang-8" がすばらしい
グーグル村上氏の英語勉強法 － ＠IT自分戦略研究所
＠IT自分戦略研究所ブックシェルフ（46） グーグル村上氏の英語勉強法 ＠IT自分戦略研究所 書評チーム 2008/9/19 ■米グーグル副社長の英語勉強法 村上式シンプル 英語勉強法 村上憲郎（著） ダイヤモンド社 2008年8月 ISBN-10：447800580X ISBN-13：978-4478005804 1575円（税込み） 米グーグル副社長兼日本法人社長 村上憲郎氏が英語の勉強を始めたのは、外資系コンピュータメーカーに勤め始めた31歳のときだった。英語は学問ではないと村上氏はいう。「英語なんてせいぜい2台目の自転車乗りこなし術」（『村上式シンプル英語勉強法』、p.13）だ。 英語の習得はスポーツの鍛練と同じである。体に覚えさせる。この本にはその訓練方法が「英語を読む」「単語を覚える」「英語を聴く」「英語を書く」「英語を話す」のカテゴリごとにシンプルに記述されている。 「英語を
マージ・ソート : 巨大データのソート法：CodeZine
はじめに まずはともあれ腕試し、この問題を解いてみてくださいな:【問1】 デタラメな順序で並んだ文字列の集合がテキストファイル「input.txt」に収められています。この文字列群を辞書順（昇順）に並び換えたテキストファイル「sorted.txt」を作りなさい。 ※各文字列は改行で区切られています。 プログラミング教本の練習問題、あるいは学校の課題で出てきそうな“お馴染み”の問題です。ソート（整列）アルゴリズムの実装には配列/代入/条件分岐/ループなどなどプログラミングの基本中の基本となる構文を総動員するため、練習問題としてよく使われますね。 早速解いてみましょう、ソート・アルゴリズムにはこれまたお馴染みのバブル・ソートを使います。C#、VB.NET、C++/CLIの3本まとめて一気にいきますよ: using System; using System.IO; using System
Mercurialではじめる分散構成管理 記事一覧 | gihyo.jp
運営元のロゴ Copyright © 2007-2024 All Rights Reserved by Gijutsu-Hyoron Co., Ltd. ページ内容の全部あるいは一部を無断で利用することを禁止します。個別にライセンスが設定されている記事等はそのライセンスに従います。
Martin Fowler's Bliki in Japanese - 流れるようなインターフェース
http://www.martinfowler.com/bliki/FluentInterface.html 2005/12/20 数ヶ月前、Eric Evansと一緒にあるワークショップに参加した。 そこで彼がとあるインターフェースのスタイルについて語ったのだが、 我々はそれを「流れるようなインターフェース（fluent interface）」と名づけることにした。 一般的なスタイルではないが、もっと評価されるべき代物だ。 おそらく例を示したほうがいいだろうから、そうしてみることにする。 一番簡単な例は、EricのtimeAndMoneyライブラリだろう。 時間の間隔を作るには、通常は、以下のようにする。 TimePoint fiveOClock, sixOClock; ... TimeInterval meetingTime = new TimeInterval(fiveOClock,
- 設計の終焉?
設計の終焉? (原題: Is Design Dead?) マーチン・ファウラー チーフサイエンティスト , ThoughtWorks エクストリーム・プログラミング(XP) をかじってみて、多くの人がこう感じ ただろう。XP は「ソフトウェア設計など消え失せろ」と言っているのではな いか、と。というのも XP では、多くの設計作業が 「料金前払いのデカい設 計("Big Up Front Design"」などとからかわれているばかりか、UML、柔軟な フレームワーク、そしてパターンまでもを含む設計技法が、ぞんざいな扱い を受けているか、完全に無視されているからだ。 実際には、XP にもたくさんの設計作業が含まれている。しかしそれを、既存 の設計プロセスとは違うやり方で行っているのだ。「進化的設計」という考え 方がある。XP はこの考え方を、「進化」を実行可能な設計戦略へとに変換す るプラク
Generator の歩き方 - elm200 の日記(旧はてなダイアリー)
趣旨 script/generate はいわずと知れた Rails のコードジェネレータである。 % cd $RAILSAPP % ruby script/generate scaffold MyModelなどとして使う。このコードでは MyModel に関するコードの雛形が生成されるわけだ。 今日は、この script/generate がどのように動作するか、しつこく追いかけてみる。 (コードジェネレータの内部構造については Generatorプラグインの作り方 に簡潔に書かれている。とてもおすすめ。瀧口さん、いつもお世話になります(ペコリ)) コマンドが実行されるまで まずは、$RAILSAPP/script/generate の中身をのぞいてみよう。*1 #!/usr/bin/env ruby require File.dirname(__FILE__) + '/../config
地球にやさしいアルゴリズム---目次 - 地球にやさしいアルゴリズム：ITpro
アルゴリズムを構成している楽しい仕組みを紹介しながら，あなたに「おおっ」と言わせることが，本連載の最初の目的です。興味を持てたなら，アルゴリズムに関する文献や情報を抵抗なく読めるようになるはずです。アルゴリズムを使いこなしたり，作ることも無理なくできるようになるでしょう。 まずはいろいろなアルゴリズムの面白いところを見て，楽しんでみましょう 第1回 ナンプレを解いてみよう 第2回 パズルみたいに楽しいデータ圧縮 第3回 「場面」の移り変わりに注目する 第4回 できるだけ短いルートでゴールに到達する 第5回 隣の区画と異なる色で地図を四色に塗り分ける 第6回 上手なアルゴリズムの見つけ方 第7回 多対多の関係を賢く扱う 第8回 倉庫番を解くアルゴリズム 第9回 プロトコルを実現するアルゴリズム 第10回 麻雀の役を判定する 第11回 プログラム同士の対戦ゲーム 第12回 対戦ゲームの戦略を考
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
イノベーションの経済学 講義録 - 池田信夫 blog
http://kengo.preston-net.com/archives/003479.shtml
Loading...
萩原正義のソフトウェア工学論---目次