itachisoftのブックマーク - はてなブックマーク

古くなったXP/Vistaマシンを4000円でサクサクにする - ぼくはまちちゃん！

こんにちはこんにちは！！スワップしてますか！(パソコンが！) ノートPCの良さと新型VAIO type Z - ぼくはまちちゃん！(Hatena) ↑これ買ってから4年。さすがに重くなってきました…！とくにGoogle Chromeがメモリをバカ食いして、タブを40枚も開けば、すぐにHDD上の仮想メモリを使いはじめて、いわゆるswapという状態になり、ガリガリガリガリ鳴りっぱなしで画面が固まります…！さすがにこれはもう買い換えかなぁなどと思ったり、あるいは、Windows7 + SSDにすれば快適かな〜とか考えたり…。でも、Win7+SSD換装って結構お金かかるんですよね。 Windows7(Home) - 2万円 SSD(256GB) - 2万円 4万かぁ。古くなったノートを延命させるには、ちょっと抵抗がある金額かな…。そこで何か良い方法ないかなぁ〜と考えたんですがも

itachisoft 2012/05/24

リンク

CSRFで強制ログインさせるというアイデア - ぼくはまちちゃん！

こんにちはこんにちは！！今日はCSRF脆弱性のちょっとした話です！このCSRFってなにかっていうと、サーバーへのリクエストを『誰かに勝手に送らせる』っていうセキュリティがらみの攻撃手法のひとつ。わかりやすい例だと、 HTMLの画像タグを以下のようにしたページを誰かに教える。 <img src="何々SNSの足跡.php" width="1" height="1"> そうすると、そのページを「見た人」が何々SNSの足跡.phpにアクセスしたことになる。 ※詳しくはこちらのマンガで → ［はまちちゃんのセキュリティ講座］ここがキミの脆弱なところ…！：第2回しーさーふって何ですか？ CSRFってこんな風に、「ログイン済みの人に何か操作させる」ってイメージが強くて、対策する側もまた、「既にログイン済みの人を守る」ような考えが強いんだよね。例えば、勝手に日記に投稿させないように対

itachisoft 2012/05/23

リンク

ぼくの考えたすごいブラクラ - ぼくはまちちゃん！

こんにちはこんにちは！！今日はiPhoneのちょっとしたメモです！まずはデモ。スマホで見るといいかも？→ http://bit.ly/wbKXXG ・iPhoneのSafariはaudio要素が使える・audio要素はブラウザ上で音声を再生できる・iPhoneだとマナーモードでも音声を再生する・ただしiPhoneで自動再生はできない・そのかわりクリックイベント経由などで再生することはできるということは… ・うまくクリックを誘発するような画面をつくり (バッテリー警告そっくりのダイアログ出すとか) ・人に聴かれては困るような音声を埋め込んでおき・電車の中などでiPhoneを使っている人が多い時間帯を狙って… 【拡散希望】 RT @Hamachiya2 これすごいよ！iPhoneユーザー必見！！ http://bit.ly/wbKXXG などとtwitterに流すことによって

itachisoft 2012/01/26

security

リンク

箱を捨てる - ぼくはまちちゃん！

こんにちはこんにちは！！部屋が狭い！ってみんな言ってるよね。東京は家賃が高いからね…。ぼくもそう、狭い！どうすれば部屋が広くなるんだろう？まあ、モノを捨てればいいだけなんだけど…。だからよく「モノの捨て方」みたいな記事や本が、定期的に話題にあがるんだよね。でも、書いてることはだいたい同じで、『それは本当に使う？迷ったら捨てましょう』『去年、着なかった服から捨てましょう』『本は見ずに捨てましょう』『モノを減らせば幸せになれます』なんてことが、書いてあるよ。どちらかというと、あの手の読み物は捨てる技術を学ぶというよりもモチベーションを上げるためにあるのかな。片付けや、掃除のモチベーションを。ぼくもモノが中々捨てられなくてこんなことをtwitterでつぶやいていたりするくらいなんだけどそんなぼくでも、ちょっとだけ効率よくモノを捨てるやり方がわかりました！

itachisoft 2011/09/21

リンク

セキュリティ過敏症 - ぼくはまちちゃん！(Hatena)

初心者はPHPで脆弱なウェブアプリをどんどん量産すべし ↑のブックマークうん。増田くんはいつもいいこと書くね！ブックマークの方には危険だとか迷惑だとか踏み台だとか色々かいてあるけれど(というか踏み台ってなんだろ？) そんなに大切な個人情報をたくさん扱ってるサイトなんてどれだけあるかな。みんなそういうサービスつくってるの？なんかすごいね。ぼくの使っている範囲だと、(提供側が気をつけていないと) 本当にまずいのは銀行と証券とカード会社のような、お金のからむサービスくらいだよ。もちろん、他にメール内容だとか、購読しているフィードだとか、知られたくない個人情報なんてのは、人によってたくさんあるよね。だけど、例えばぼくがメールサービス作りましたなんて言ったら誰か使う？それか無名の団体だったらどうかな。それで大切なメールやりとりしちゃうの？そう。そもそも、利用者もそれほどバカじゃな

itachisoft 2011/03/04

security

リンク

やっぱり[OK]ボタンは右なんだよ - ぼくはまちちゃん！

こんな話題はいまさらかもしれない！それはわかってます！だけど書きたい！なにって、[OK]ボタンの位置のことです！これって右に置くのが自然だよ絶対！！理由は単純で、 [OK][キャンセル] は、画面によっては [保存] [取り消し] だとかに名前を変えるし、さらに、入力が3ページあるようなウィザード形式の画面なんかだと、 [ここまでOKそして次の画面へ]、[間違ったかもしれないから前へ戻って修正] とかになっちゃう。うん、このウィザード形式の時のことを考えるとわかりやすい！ウェブは横書き！左から右に読む！左からやってきたんだから、[戻る] のは左！右に進んでいくんだから、[進む] のは右！だから、[次へ] も [保存] も [OK] も右が自然！ウィザードっぽい画面の時と他の画面の時とで「OK的なもの」の位置がぶれていると、少し迷うよね。だから[OK]は右に統一