タグ

関連タグで絞り込む (1)

タグの絞り込みを解除

ネタに関するitachisoftのブックマーク (8)

  • 開発者のための正しいCSRF対策

    著者: 金床 <anvil@jumperz.net> http://www.jumperz.net/ ■はじめに ウェブアプリケーション開発者の立場から見たCSRF対策について、さまざまな情報が入り乱れている。筆者が2006年3月の時点において国内のウェブサ イトやコンピュータ書籍・雑誌などでCSRF対策について書かれている記事を調べた結果、おどろくべきことに、そのほとんどが誤りを含んでいたり、現実的 には使用できない方法を紹介したりしていた。そこで稿ではウェブアプリケーション開発者にとっての当に正しいCSRF対策についてまとめることとす る。また、採用すべきでないCSRF対策とその理由も合わせて紹介する。 ■あらゆる機能がターゲットとなりうる ウェブアプリケーションの持つ全ての機能がCSRF攻撃の対象となりうる。まずこのことを認識しておく必要がある。 Amaz

    itachisoft
    itachisoft 2011/03/04
    「そのほとんどが誤りを含んでいたり」←例えばこのページ
  • 中学の同窓会でわかった「本当の凡人」の悲惨さ

    まぁ、みんな聞いてくれ。お前らがどんな仕事をしているかわからんが、はてなを使いこなすようなディープなネットユーザーはそれなりに充実した毎日を送っているだろう(と信じたい)。 俺も国立大を卒業して(東大じゃねえぞ)、その業種内じゃそこそこ名の知れた企業に入ることはできた。毎日どうでもいいことで怒られるわ、地雷を避けるためだけに残業させられるわでほんと大変だよ。周りを見ても似たような感じで「ああ、俺って凡人だな」なんて平々凡々としてサラリーマン生活を送っている。 そんな時に中学の同窓会の知らせが来た。中学の頃の友人なんてぜんぜん連絡を取っていない。手紙のやり取りすらしている人間もいない。けど、参加してみることにした。あの頃の奴らが今何やっているかが気になるし、愚痴の共有でもしてストレスを発散しようと思ったんだよ。それなりにワクワクしていた。会場につくまでは。 「誰とも連絡を取っていない」──思

    中学の同窓会でわかった「本当の凡人」の悲惨さ
  • トヨタが気前よくカイゼンを教える本当の理由(1/3) ― @IT MONOist

    この連載では、MONOistとSalesforceのインダストリー専門家が協力して、世界各地の展示会から業界の最新トレンドをお届けします。前回に続き、2024年1月9日~12日にかけて米国のラスベガスで開催されたCESより、第2弾では自動車業界の脱炭素化のトレンドについて紹介します。

  • スーツとギークのエコな関係を斬る - GoTheDistance

    久しぶりにスーツとギークのお話。一説にはスーツ女子とめがねっ娘ギークの萌え論争だと言われています、ええ。 「要件決めて話をつけるのは誰でも出来る仕事であって、それをプログラムに落としこむのが大変」ということがわかっていない、というトピックをあるブログのエントリで見つけました。もっと言ってしまえば、「何かトラブルが起きた時にお前らは何の役にも立たない。技術者がいなかったらスーツは何が出来るんだ」という話に発展する。お気持ちわかります。 ここで言わんとしていることは、「技術がわからないスーツはいつも「このボタンを押すと注文明細が出る」レベルの要件しかもってこない。そんなもん誰でも出来る。そこからプログラムに落とし込む所が大変。」だという話だと思います。確かに「このボタンを押すと(いくつかのルールを元にDBを更新して)帳票(フォーマットやレイアウトは?)が出力されてグラフ(レイアウト・縦軸と横軸

    スーツとギークのエコな関係を斬る - GoTheDistance
  • Not Found

    Ywcafe.net This Page Is Under Construction - Coming Soon! Why am I seeing this 'Under Construction' page? Related Searches: 10 Best Mutual Funds Dental Plans song lyrics All Inclusive Vacation Packages Credit Card Application Trademark Free Notice Review our Privacy Policy Service Agreement Legal Notice Privacy Policy|Do Not Sell or Share My Personal Information

  • 日本経済の不都合な真実 - ガジェット通信

    世界経済の中で日が勝ち残っていく競争力、データで見るとはっきりとわかる現実はなかなか厳しいものでした。今回は大元隆志さんのブログ『ASSIOMA』からご寄稿いただきました。 日経済の不都合な真実 私も含めて日に対してどのようなイメージを持たれているでしょうか? 私は日に対してこのようなイメージを持っていました。 1) 経済大国日は世界に対して大きな影響力を持っている 2) 日人は貯蓄好きで、国全体で1400兆円の個人金融貯蓄がある 3) 高度な技術と、高品質で日製品はブランドであり、世界中で人気がある しかし、経済産業省から先日発表された、『日の産業を巡る現状と課題』 *1 を見ると、今まで日という国を何も知らなかったという事実に気づきました。50ページにもわたる資料ですが、その一枚一枚がとても重要な事が記載されていますので、是非一読される事をお勧めします。 *1:『日

    日本経済の不都合な真実 - ガジェット通信
    itachisoft
    itachisoft 2010/05/13
    今更衝撃を受けたのか?どういう感覚?
  • 役職の偉い順にIPアドレスを自動的に振るにはどうしたらよいでしょうか。 - Master of IP Network会議室

    役職の偉い順にIPアドレスを自動的に振るにはどうしたらよいでしょうか。 現状、DHCPで固定IPアドレスを割り当ているのですが 昇格時のメンテナンスが大変です。 こだわる幹部とその取り巻きがいて困っています。

  • 2010-05-03

    デキビジで放送された勝間和代氏とひろゆき氏の対談がtwitter界隈でちょこっと盛り上がっているので見てみたら、面白いので文字に起こしてみます。ちょっと長いのでテーマごとに分けて。 文字起こしはYouTubeの画像をもとにしましたが、その前の議論が抜けているようです。抜けている部分の議論の概要を高木浩光氏(@HiromitsuTakagi)がtweetしています。 こちらをあらかじめ読んでおくと話が繋がりやすいかもしれません。 http://togetter.com/li/18518 http://www.youtube.com/watch?v=gqduJqJuQUs (0:00〜4:32) 追記(2010/9/2): ひろゆき氏、勝間和代氏、堀江貴文氏の対談が出たみたいですよ。 (ここから)--- 勝:どうやってインターネットの中である程度のルールをもって確保するような環境を作りたいか

    2010-05-03
  • 1