What's New in MySQL 5.7 Optimizer @MySQL User Conference Tokyo 2015Mikiya Okuno
STAP細胞の問題をめぐり、理化学研究所の小保方晴子ユニットリーダーによる検証実験の期限が11月末に迫っている。近畿大は独自に、体の細胞を酸に浸すことでSTAP細胞ができるか試みてきたが、作製できなかった。理研で小保方氏とは別に検証を進める丹羽仁史プロジェクトリーダーの中間報告と同じく、理研以外の…
Jerseyのバージョン1.9.1で追加されたCSRFをステートレスに防ぐフィルタが興味深かったので、そのメモです。 CSRF対策の手法 通常、CSRF攻撃を防ぐにはトークンを使う方法があります。サーバがクライアントにトークンを発行して、クライアントは発行されたトークンをクエリパラメータなどの形でリクエストに付与します。サーバはトークンが付与されていないリクエストを実行しません。攻撃者は発行されたトークンを知らないため、リクエストを実行できないという寸法です。 CSRF対策とステート ただし、この方法ではトークンの取得〜リクエストの発行にステートができるため、WebAPIがステートフルになってしまうという問題があります。RESTベースのWebAPIはやはりステートレスに作りたいところです。 そこで、JerseyのCSRF対策フィルタはステートレスになるよう作られています。 JerseyのC
マイクロソフトは11月12日(日本時間13日未明)、同社のイベントConnect();において、フル機能を備えた無料のVisual Studioコミュニティ版「Visual Studio Community 2013」を発表しました。 プレスリリースから説明を引用します。 Visual Studio Community 2013 is a free, fully featured edition of Visual Studio including full extensibility. Targeting any platform, from devices and desktop, to Web and cloud services, the community edition provides developers with easy access to Microsoft’s Vi
--(2014/12/09 0:31追記)-- 公開当時の原文と日本語訳の違いについて記述したエントリでしたが、現在は日本訳も追い付いていますし、図解やQAなどで実は原文よりも分かりやすいです。 マイクロソフトがVisual Studio Community 2013に込めた思いを考えると、1人でも多くの人がこれを機会にVisual Studioの世界を体験してくれると良いなぁと思います。 --(追記ここまで) 日本語: http://www.microsoft.com/ja-jp/dev/products/community.aspx 英語: http://www.visualstudio.com/products/visual-studio-community-vs この日本語ページのVisual Studio Community製品比較で、Visual Studio Communit
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く