タグ

2013年7月22日のブックマーク (22件)

  • CJVK0016 'J1000'

    踊りましょう? 私の掌で…… 12名(?)の超個性派アレンジャーによる全原曲デザイアドライブアレンジコンピ CJVK0016「J1000」!

    CJVK0016 'J1000'
  • ブックサロン オメガ OMEGA

    怪奇幻想文学、フェティシズムの専門書店「オメガスイーツ」。古、新はもちろん骨格標、剥製なども展示販売!オメガスイーツでは、なかなか手に入らない骨格標や剥製を展示販売。撮影小道具としてもリースしています!

  • Yahoo!知恵袋にXSS?(その2) - yhgnの「自分に向けて書く」ブログ

    2013-07-22 Yahoo!知恵袋にXSS?(その2) ブコメから、 netcraft XSS localStorageの保存件数が5件までなので、5件安全な質問を見ればスクリプトは実行されなくなるけど、他に危険なJS仕込まれる可能性があるし、Yahooが対応するまでは回答にあるユーザースクリプトを入れておいた方が良いな あぁ、localStorageなんですね。早速、質問者が必ずオバマになるという、凝ったいたずらも登場してますがw #アイコンがいいですね(笑)とりあえず、回答にあるJavaScriptを使うか、WebブラウザのディベロッパーツールからlocalStorageを削除しましょう。 Chromeだったら、開発/管理 -> ディベロッパーツール -> Resouce -> Local Storage -> http://detail.chiebukuro.yahoo.

  • <script>alert("xss");</script>これであなたもおしまいです。 - http://detail.chiebuku... - Yahoo!知恵袋

    https://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q14110642699

    <script>alert("xss");</script>これであなたもおしまいです。 - http://detail.chiebuku... - Yahoo!知恵袋
  • http://jp.startup-dating.com/2013/07/yahoo-japan-kick-off-their-entrepreneur-in-residence-program-with-movida-japan

    http://jp.startup-dating.com/2013/07/yahoo-japan-kick-off-their-entrepreneur-in-residence-program-with-movida-japan
  • 車両押して女性救出、ホームの乗客から拍手が… : 社会 : YOMIURI ONLINE(読売新聞)

    電車とホームの間に足を挟まれた女性を救出するため、車両を押して傾ける乗客や駅員ら(22日午前9時19分、JR南浦和駅で)=繁田統央撮影 22日午前9時15分頃、さいたま市南区のJR南浦和駅京浜東北線ホームで、女性乗客がホームと車両の間に落ちて両足が挟まれた。 車内やホームにいた乗客と駅員が協力し、車両を押して隙間を作って女性を救出。女性は病院に運ばれたが、目立ったけがはないという。 居合わせた乗客らによると、ホームに「人が挟まれました」というアナウンスが入り、それを聞いた乗客が自主的に電車から降りて、車両を押していた駅員の作業を手伝ったという。 JR東日によると、この影響で京浜東北線に一時、8分の遅れが出た。

  • ワタミ前会長・渡邉美樹氏が公職選挙法違反か / 週刊文春が証拠となるビデオを公開 | ロケットニュース24

    『和民』などの外チェーンを経営するワタミフードサービス株式会社前会長・渡邉美樹さんが公示前に社員に対し、「ぜひ応援をしてもらいたい」という主旨のビデオレターを送っていたことが週刊文春の取材により判明した。 公示前における投票の勧誘などの事前運動は、公職選挙法129条によって禁止されている。渡邉さんのビデオレターは公職選挙法違反ではないかという指摘もあり、ネットユーザーたちは Twitter で、以下のような反応を示していた。 ・ビデオレターに対するネットユーザーの声 「よかったぁこれで立候補辞退ですね」 「ワタミ、参院選を前にこういう証拠映像など色々覆せないような物証が揃ってきたので、もし当選したとしても公選法違反で捕まるんでねぇの? と思ったりなど。」 「おー!さすがブラックNo.1だな。」 「これで摘発されなければ無法だよな」 「すごいな,労基法のみならず公選法もぶっちぎっているのか

    ワタミ前会長・渡邉美樹氏が公職選挙法違反か / 週刊文春が証拠となるビデオを公開 | ロケットニュース24
  • Yahoo!知恵袋にXSS? - yhgnの「自分に向けて書く」ブログ

    2013-07-22 Yahoo!知恵袋にXSS? <script>alert("xss");</script> これであなたもおしまいです。 - Yahoo!知恵袋 ryosuke_i_628さん「あなたが最近見たQ&A」にXSS脆弱性があるみたいですね・・・ あー、そうみたいですね。history.jsで // タイムスタンプでソート items.sort(function(a, b) { return (a.timestump < b.timestump) ? 1 : -1; }); var html = ''; for(var i = 0; i < items.length; i++) { value = items[i]; var href = self.RD_URL + 'PAGE=' + page + '/LOC=' + loc + '/R=' + (i + 1) + '/*

  • 山本太郎氏当選に思う--噛みしめるべき格言「教育のない民主主義は無意味 : アゴラ - ライブドアブログ

    科学・文化太郎氏当選に思う--噛みしめるべき格言「教育のない民主主義は無意味 科学と理性に背を向けた人を信任 7月21日の参議院選挙は自民党圧勝という結果になった。私は特定政党を支持しないが、自民党の影響力が強まり政治が混迷して、何も決められない状況が終わることは一国民としてうれしい。 ところが残念なことがあった。東京選挙区で反原発を過激に主張する俳優の山太郎氏が当選したことだ。私は原則として選挙での民意を尊重する。しかし山氏は当選するべきではないと考えていた。 偉そうに聞こえたら恐縮だが、私はこの結果に「日社会の敗北」という感想さえ抱いた。そして「悪霊」(意味は後述)が社会を覆った恐怖を感じた。科学的な判断力を養わない教育、有名人に面白がって投票する幼稚な政治文化、理性的な判断をしない情報弱者の多さなど、日で観察される問題の悪しき集大成が、山氏の当選につながっている

  • IT系上場企業の平均給与を業種別にみてみた 2013年版 ~ ネットベンチャー、ソーシャル、モバイル編

    IT系上場企業の平均給与を業種別にみてみた 2013年版 ~ ネットベンチャー、ソーシャル、モバイル編 IT系企業で給与が高いのはSIerなのか、それともネットベンチャーなのか、ソーシャルメディア系なのでしょうか。Publickeyの恒例企画として、今年も上場企業を主な業種ごと分類し、調査しました。 この記事は、Yahoo!ファイナンスの「業種別銘柄一覧:情報・通信」および金融庁の「EDINET」で公開されている企業の有価証券報告書から、従業員数、平均年齢、平均年収などの情報を収集、Publickeyが独自の判断で主な企業をピックアップして業種を分類。平均給与が高い順に並べてみたものです。年収の単位は千円です。 記事では150ほどの企業を、ネットベンチャーやゲームSIerなどに分類していますが、各分類の境界は少しずつあいまいになってきており、明確に分類することは年を追うごとに難しくなっ

    IT系上場企業の平均給与を業種別にみてみた 2013年版 ~ ネットベンチャー、ソーシャル、モバイル編
  • 大垣さんと徳丸のパリデーション論争のリンク集

    第一次論争 XSSのホワイトリスト防御について 2008年2月 ホワイトリストはどう作る?(大垣さん) 徳丸コメント:XSSの攻撃方法を出発点として「ホワイトリスト」を検討するのはおかしいと思います。 2008年7月 ホワイトリスト方式の優位は神話(徳丸) 2008年8月 プログラミングではホワイトリスティングが基(大垣さん) 徳丸コメント:バリデーションの基準は、「ホワイトリスト」(って何?)ではなくアプリケーションの仕様が基準 プログラミングではホワイトリスティングが基ではない(徳丸) ホワイトリストとブラックリスト(SAWA, Izumiさん) 今こそXSS対策についてまとめよう(徳丸) 続・ホワイトリストとブラックリスト(SAWA, Izumiさん) 第二次論争 バリデーションは「セキュリティ対策なのか」 2011年12月 妥当性とは仕様の所作 - SQLインジェクション対策と

  • 考えないプログラマは死ね

    仕様書に不備があって、そのとおりにPGがプログラム書いて 「できました!でも、ここの仕様だめだと思うんですよねw」 って言ってきたから、 「ダメだと思うなら言えよ。時間の無駄だろうがよ」 と強めに言ったら、憮然とした表情でデスクに戻った。 先に言っとくけど、仕様書に不備があるのはダメだよ。 それはそれで死んだ方がいい。 今回はそれを受け取って、ただ作るだけの作業者なら、 別に外注でもいいって話。 仕様書を書く人間が今より時間をかけて、外部発注に耐えうるレベルの精度高いものを出すか、 社内でコミュニケーションをとりあって、仕様書バグや認識違いを埋めていくかの違い。 要はどこに工数(金)かけるかだけの話だから。 仕様書どおりに作るしか能のないやつは、正直言っていらない。邪魔。外注のほうがまし。 というか、そんな人間に発注かけると、外注よりも金かかるから、死ね。 俺、PLディレクターだけど、手が

    考えないプログラマは死ね
  • 選挙雑感

    波乱の選挙が終わりましたね。 この際に、以前の選挙の応援に駆り出されたときの記憶を、箇条書きで書き残してみる。 主に自分の記録だけど、面白く読んでくれる人もいるかもしれないし。 身バレしないように書くつもりだけど、念のため特定の人を非難するようなことは書かないでおく。 まぁ、漏らしたらこまるような情報なんて知らないけどね。選挙実施前ならともかく、今となっては。 あと、ネット選挙解禁前の話なので、今の状況とは若干ずれがあるかも(とはいえ、基は変わらないと思う)。 ・両手で手を包み込むように握手してくる人とか、ハグしてくる人とか選挙事務所にたくさんいて、気持ち悪かった。選挙事務所の周辺だけ、一般社会とはマナーが違っている感じ。ヤクザな世界だと思いました。 ・選挙の達人らしきおじーちゃんがいたんだけど、「バブルのときたくさんお金使ったから今度は増税しなくちゃね」とかいってて、頭抱えた。経済学

    選挙雑感
  • ダイエット成功

    ダイエットに成功したので、何が良かったのか考えてみる。 4か月で、86キロ→80キロ。 数回上下してこの値まで落ち着いたので、長期でのダイエット用。 ① 1日3べたりべなかったり。 1日3に根拠はありません。 あまり3べることに強迫観念を持たず、べたくなかったらたべない、くらいでいいと思います。 一日一でも、それでいいと、受け入れましょう。 ② 運動はしたりしなかったり。 一番いいのは水泳のクロールで、8時間泳げば脂肪3キロ分燃えます。 週2回=週4時間 水泳をしていました。 でも、脅迫的にならず、リフレッシュで行きたいときにいけばいいと思います。 ③ 事内容を変えた 自分は筋トレと格闘技を趣味にしていて、プロテインを飲みまくっていました。 プロテインは確かに高たんぱく低炭水化物なので合理的だったのですが、 それでもべ過ぎるとやはり太ります。 プロテインをべる回数を減

    ダイエット成功
  • 醜いあひるの子がシンデレラを夢見るとき

    30前というのは、公私ともに微妙な年頃だ。 私的な面は言うまでもない。子供を持ちたいのであれば、そろそろ結婚前提の彼氏がいても良い時期だ。大学の同級生だった私の彼氏は、時折そんな話をしてくるものの、ちっとも具体性が出てこず、その気があるんだろうかどうかよくわからない。 仕事の面では、私の場合は、そこそこ名の通った大学を卒業して、総合職として入社して7年。そろそろ同期の間で有能な人とそうでない人が見えてきている。会社からの期待度がどれくらいかというのも色々とほのめかされる。留学に行ける人、業界団体に出向する人、後輩の指導役になる人。そしてもうすぐ、次の職位に上がる同期が出てくる時期だ。私はと言えば、2年おきくらいに異動があって、それぞれ前の仕事とはほとんど関係がない仕事ばかりを回される。もちろん、留学みたいな特別のプログラムの声がかかることもなく、要は、ぜんぜん期待されてないってことをひしひ

    醜いあひるの子がシンデレラを夢見るとき
  • サービス終了のお知らせ

    サービス終了のお知らせ いつもYahoo! JAPANのサービスをご利用いただき誠にありがとうございます。 お客様がアクセスされたサービスは日までにサービスを終了いたしました。 今後ともYahoo! JAPANのサービスをご愛顧くださいますよう、よろしくお願いいたします。

  • はてなダイアリーユーザ文学賞受賞歴不完全一覧 - YAMDAS現更新履歴

    藤野可織さんの芥川賞受賞についてこないだ書いたが、折角のニュースなのにはてなブックマークニュースが記事にしないのが疑問だった。何も特定のユーザをえこひいきしろというのではない。時事ネタを記事にするのなんていくらでもやってるわけで、ついでに今回の受賞者はうちでブログやってますよー、と素直に盛り上げればいいだろうに、と思ったわけだ。 すると東浩紀さんにコメントいただいたのだが(その1、その2)、こういうところがはてなは心得違いしており、ユーザに対して恩知らずな会社と思う所以なのだが、これはもう言うだけ無駄である。 ただちょっと気になったので、はてなダイアリーのユーザが文学賞を受賞した一覧をまとめてみた。 条件としては、はてなダイアリーのユーザが、実際にはてなダイアリーを開設し利用中に文学賞を受賞した場合に限らせてもらった。また文学賞もワタシが知ってる程度にはメジャーなものに限らせてもらった。

    はてなダイアリーユーザ文学賞受賞歴不完全一覧 - YAMDAS現更新履歴
  • ねじれ解消も自民は単独過半数に届かず

    安倍政権になって初めての大型国政選挙となる第23回参院選の投票が21日午前7時から全国約4万9千カ所の投票所で始まり、午後8時で締め切られた。即日開票され、与党が過半数を獲得することが確実となり、ねじれが解消されることとなった。朝日新聞デジタルによると、自民党は単独過半数に達しないことが確実になったという。ハフポストでは午後8時から全国区の開票速報を届けるほか、5人の枠に20人の候補者がひしめく激戦となっている東京選挙区の開票速報もお送りしている。

    ねじれ解消も自民は単独過半数に届かず
  • 星新一の書籍未収録作、50編以上見つかる : 文化 : 社会 : YOMIURI ONLINE(読売新聞)

    生涯に1000作以上の掌編小説を創作し、ショートショートの神様と言われるSF作家・星新一(1926~97年)の書籍未収録作が50編以上発掘された。 57年の商業誌デビュー前後に同人誌に載った幻の作品や、企業のPR誌、学習誌などに掲載されたまま埋もれていた作品だ。 作品は2年前、次女のマリナさんが、作家でショートショート研究家の高井信さんに星作品の初出リスト作りを依頼、その作業の中で見つかった。新潮文庫から「つぎはぎプラネット」の題で8月末に出版される。 収録されるのは57年から77年初出の58編。一部、単行版との違いから別作品と判断したものなども含む。「ミラー・ボール」(58年)など、ハイレベルな作品も多いという。高井さんは、「これだけ多くの未収録作が残っていたのは驚き。発表後、別作品に書き直したり、気に入らなかったりしてに入れなかったのでは」と話している。

  • これはただの例え話じゃない

    今回の選挙は、公示後のネットでの選挙活動が解禁されたこともあって、色々と取材だとか、情報提供の呼びかけだとかがあって、そういう事情もあって日付が変わるまでは黙っていようと思ったのだけど、そして特に書くべきこともなかったのだけど。 もし、今回、はじめて選挙権っていうものを行使して、テレビで開票速報を眺めたりソーシャルメディアで流れてくる情報に「ほうほう」なんてなってる君がいたら、と思って。 これは、明日の新聞紙面の話でも、テレビで勢い良く切り込むキャスターの名人技みたいな力量の話でもない。 明日出会う、君とは違う立場や信条、異なる出自の人に「君はどうした?」と訊かれて、何と答えるか、それだけの話なんだ。 その人は、原発立地自治体の出身かもしれない。 小さな子供を抱えて、復職していいものか悩んでる主婦かもしれない。 性的マイノリティとして、誰にも言えない秘密を抱えているかもしれない。 祖父の代

    これはただの例え話じゃない
  • 『不格好経営』という絶望。 - 拝徳

    不格好経営―チームDeNAの挑戦 というの「良いだった」とか「面白かった」などとやたらfacebookのフィードに流れてきてて、amazonでもレビューの評価が高かったので興味を持っていたが、どうせ誰かミーハーなヤツが買うかそうでなければブックオフの100円コーナーに並ぶだろとか思ってたら、案の定誰かが買ってオフィスの棚においてあったので、ラッキーと思って読んでみた。 不格好経営―チームDeNAの挑戦posted with amazlet at 13.07.21南場 智子 日経済新聞出版社 売り上げランキング: 33 Amazon.co.jpで詳細を見る 新潟の片田舎から、厳粛な親の反対を押し切って単身東京の女子大に進学し、女性の社会進出自体が未だ珍しい時代に、マッキンゼーという泣く子も黙る世界最強のコンサルタント企業に就職し、そこでパートナーまで上り詰め、挙げ句の果てには自ら事業

    『不格好経営』という絶望。 - 拝徳
  • IT系上場企業の平均給与を業種別にみてみた 2013年版 ~ パッケージベンダ、SIer、ホスティング企業編

    IT系上場企業の平均給与を業種別にみてみた 2013年版 ~ パッケージベンダ、SIer、ホスティング企業編 IT系企業で給与が高いのはSIerなのか、それともネットベンチャーなのか、ソーシャルメディア系なのでしょうか。Publickeyの恒例企画として、今年も上場企業を主な業種ごと分類し、調査しました。 前編のネットベンチャー、ソーシャル、モバイル編に続いて、後編ではパッケージベンダ、SIer/システム開発、組み込み開発、ISP/ホスティングベンダなどの企業について見ていきます。 この記事は、Yahoo!ファイナンスの「業種別銘柄一覧:情報・通信」および金融庁の「EDINET」で公開されている企業の有価証券報告書から、従業員数、平均年齢、平均年収などの情報を収集、Publickeyが独自の判断で主な企業をピックアップして業種を分類。平均給与が高い順に並べてみたものです。年収の単位は千円で

    IT系上場企業の平均給与を業種別にみてみた 2013年版 ~ パッケージベンダ、SIer、ホスティング企業編