Twitter や Facebook が SSL 3.0 を無効にしたので死にかけた話 - しばやん雑記
今朝、Twitter や Facebook が SSL 3.0 を素早く無効化したため、API を使って処理を行っていたアプリが全滅するという悲惨な出来事が発生しました。 Twitter や Facebook の API を使っている場合、Global.asax.cs とかの初期化コードに以下のような設定を書いていると、接続を確立出来ないので死にます。 ServicePointManager.SecurityProtocol = SecurityProtocolType.Ssl3; 実際に twitter.com へアクセスするコードを書くと、見事に例外が投げられます。 SSL 3.0 は無効化されているので、チャネルを作れないのは当たり前と言えば当たり前です。 ちなみに SecurityProtocolType.Ssl3 以外を指定している場合には成功します。 当然ながら、何も指定してい
第1回 Visual Studio Online "Monaco"を使ってみたい5つの理由 | gihyo.jp
オンラインで使えるコーディングツール Visual Studio Online "Monaco"の実力やいかに 今から1年前に開催さいれた「Visual Studio 2013 Launch Event」で新しいクラウド開発環境が発表されました。「Visual Studio Online "Monaco"」（以降Monaco）です。 Monacoは、Visual Studioの名が付いている通り、Microsoftが提供するツールの1つで、かつ、オンライン上、クラウドサービスとして動作する開発環境です。一番の特徴は、何と言ってもオンラインで利用できること。 これまで、Visual Studioは多くの.NET開発者に愛用されてきており、C#を利用したアプリケーション開発や、ASP.NETやSQL ServerによるWebシステムを開発する上では、欠かすことのできないツールでした。 一方
2014年10月8日 「魚は頭から腐るんだよ！」─systemd開発者、Linusとコミュニティに噛みつく | gihyo.jp
Linux Daily Topics 2014年10月8日「魚は頭から腐るんだよ！」─systemd開発者、Linusとコミュニティに噛みつく Linus Torvaldsの暴言癖はLinuxコミュニティではもはや「平常運転」と捉えられていることが多いが、このLinuxコミュニティの人間にとってはごくあたりまえの日常風景を、ときには激しく嫌悪する向きも存在する。 以前本コラムでも紹介したが、LinusのGKHことGreg Kroah-Heartmanに対する厳しい言葉に、IntelのSarah Sharpがブチ切れた経緯はまだ記憶にあたらしい。また、GNOME生みの親でSUSEの開発者でもあったMiguel de Icazaは何度かLinusを激しく批判したのち、「あんな独裁的な体制にはついていけない」とみずからLinuxコミュニティを去った。Linusとともに初期のカーネル開発に貢献し
TypeScript 1.1.0 変更点 - Qiita
TypeScriptリファレンスお買い上げありがとうございます！ Amazon 達人出版会 2014/10/07 TypeScript 1.1.0-1 がリリースされました。ぱちぱち。 コンパイラが書き直されて、大幅な高速化と、わかめが見た感じコードベースのスリム化が行われている気がしなくもない、という感じです。 公式の変更点はChanges between 1.0 and 1.1とList of minor breaking changes from 1.0を見てください。 Playgroundも既に1.1.0-1ベースにアップデートされているようです。 なお、以下の解説はあまり確認せずIssueやサイトに記載の内容を鵜呑みにして記述しております。 言語仕様上の変更 TypeScript 1.0 系の間は、基本的には非互換な変更は導入されないことになっています。Roadmap 非互換な変
新人研修でドヤ顔で披露したらウケたEclipseのショートカット集 - Qiita
最近新人研修（プログラミング未経験者・大学で専攻など、ごちゃまぜ）に関わることがありました。 適当なタイミングでEclipseのショートカットキーを教えていたのですが、実演してあげると食いつきがよかったです。 ウケがいい≒新人から需要があるといえそうですし 教えるほうも教わるほうもモチベーションを保ちやすいです。 その点で、ウケるかどうかは大切な視点のひとつだと思います。 なので、ウケのよさランキングの形式で、ショートカットを紹介したいと思います。 環境は、WindowsでPleiadesのやつ（http://mergedoc.sourceforge.jp/ ）を使って、Javaを教えていました。 第20位 ctrl + alt + k スネークケースとキャメルケースの切り替え 変数名やメソッド名を選択した状態でctrl + alt + k 教えていたのはJavaなのですが、C言語のように
SSL 3.0に深刻な脆弱性「POODLE」見つかる Googleが対策を説明
Googleが発見したSSL 3.0の脆弱性「POODLE」は、悪用するとパスワードやクッキーにアクセスできてしまう。SSL 3.0は15年前のバージョンではあるが、まだ依存しているWebサイトも多数あり、多くのWebブラウザがサポートしている。 米Googleのセキュリティチームは10月14日（現地時間）、SSL 3.0の深刻な脆弱性「POODLE」（Padding Oracle On Downgraded Legacy Encryptionの略でプードルと読む）の発見とその対策について発表した。 同社はPOODLEのセキュリティアドバイザリーもPDFで公開した。 SSL 3.0は15年前の古いバージョンではあるが、いまだにこのバージョンを使っているWebサイトが多数あるという。また、Webブラウザのほとんどは、HTTPSサーバのバグによりページに接続できない場合、SSL 3.0を含む旧
DropboxユーザーのID・パスワード700万件が流出？ Dropboxは自社からの流出を否定 （ITmedia ニュース） - Yahoo!ニュース
DropboxユーザーのID・パスワード700万件が流出？ Dropboxは自社からの流出を否定 ITmedia ニュース 10月14日(火)15時17分配信 DropboxユーザーのIDとパスワードだという数百件の情報がインターネット上に掲載されていることが分かった。掲載した人物は「Dropboxのユーザーアカウント700万件をハックした」とし、ユーザーから寄付があればさらにネット上に掲載するなどと述べているが、真偽は不明だ。 【約700万のDropboxアカウントを入手したと宣言している】 一方、米Dropboxは公式ブログで「Dropboxはハックされておらず、IDとパスワードはDropboxとは無関係なサービスから盗まれたものだ」というコメントを発表。他サービスから流出したIDとパスワードを使ってログインを試みたリスト型攻撃の可能性を指摘し、こうしたアクセスは自動的に検知してパス
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
DukeScript: A New Attempt to Run Java Everywhere