Web 2.0的アプリのセキュリティ：機密情報にJSONPでアクセスするな｜アークウェブのブログ
2007年6月7日 はてなブックマークのコメントをうけて、「常にJSONP、JSON、JavaScriptに機密事項を含めないように」という主張を改め、「クロスドメインアクセスの対策をとっていない状態ではJSONP、JSON、JavaScriptに機密事項を含めないように」という主張に関して記述しました。 こんにちは、SEの進地です。 今回から週単位でWebアプリケーションのセキュリティに関するエントリーを書いていこうと思います。 僕自身、日々勉強して精進というところですので、もし何らかの誤りがあれば是非ご指摘ください。 つっこみ大歓迎です。 今回取り上げるのはWeb 2.0なアプリケーションでセキュリティ面で気をつけるべきことの一つ、機密情報にJSONPでアクセスするなです。 JSON(JavaScript Object Notation)はJavaScript(ECMAScript)の
My Life Between Silicon Valley and Japan - Web 2.0の踊り場について
前エントリー「「Wisdom of Crowds(群衆の叡智)」元年」に「三上のブログ」からトラックバックをいただいた。案の定、僕がわざと使った「踊り場」という言葉への反応であった。 http://d.hatena.ne.jp/elmikamino/20070106/1168070930 梅田望夫さんが非常に意味深長なことを書いている。 「Wisdom of Crowds(群衆の叡智)」元年の最後で、私はある言葉に眼が釘付けになった。・・・・・・・ 私は梅田さんが「踊り場」という言葉を使ったことに驚いていた。と同時に一瞬「何か」が見えた気がした。「踊り場」の辞書的な意味は「階段の途中に，方向転換・休息・危険防止のために設けた，やや広く平らな所」（『大辞林』）である。まだ誰も正確には予想できない「方向転換」が「SNSやブログの枠組み」という「踊り場」で着々と準備されている。技術的なことはよく
5xx Error | Cloudflare
Something went wrong (but it’s not your fault) Log into the Cloudflare dashboard. Ensure the website you want to update is selected. Click the DNS app. Scroll down to Custom Nameservers. Click Add Custom Nameservers and enter nameserver hostnames. (e.g. ns1, ns2, ns3). Cloudflare will assign IPv4 and IPv6 to your nameservers. Add the Custom Nameservers and IP addresses to your domain registrar’s D
書評 - このWeb2.0がすごい! : 404 Blog Not Found
2006年12月27日02:00 カテゴリ書評/画評/品評Blogosphere 書評 - このWeb2.0がすごい! 最近は岡部敬史氏からは新刊が出ると必ず献本いただいている。ありがとうございます。 このWeb 2.0がすごい! 岡部敬史 とはいうものの、岡部氏の諸作品は、皮肉にもWebでは最も紹介しづらいものばかりである。 それはなぜかというと、対象読者が「まだブログを知らない」人であり、そして「まだWeb2.0を体験していない」人だからだ。早い話、本blogでそれらを紹介するということは、catch-22なのだ。書評にアクセスするには本blogにたどりつかねばならず、そして本blogを知っている人はもはやそれらを必要としないことを意味してしまうからだ。 本書「このWeb2.0がすごい!」は、その中の最も典型的な例だ。Livedoor Readerでフィードをチェックし、はてなブックマ
勝手ながら『Web 2.1のデザインパターン』を考えてみた | S i M P L E * S i M P L E
さてデザイナーでもなんでもないのでかなり個人的な主張ですが、「Web 2.0っぽいデザイン」の次を考えてみました。 名づけて『Web 2.1のデザインパターン』ｗ。 個人的には「角丸の次って何よ？」と常々思っていたので、最近新しく出てきたサイトに共通するいくつかの特徴をまとめてみました。 かな～り主観なので「そうかぁ？」と思われる方もいらっしゃるとは思いますが・・・間違いを恐れずにメモ書き程度にエントリーです。 では早速。僕が感じている「次っぽいデザイン」の特徴は4つ。 【1】 極太ストライプ（Bold Stripe） ストライプはWeb 2.0っぽいデザインでも流行っていますが、それをもちょっと太くしたやつを最近よく見ます。 ↑ タイトルと背景が太いストライプに。 ↑ 細いストライプはWeb 2.0っぽかったですが、最近はちょっと太めが流行りかな。 【2】 極太枠線（Bold Borde
Web2.0と集合知 - Vox
本論文は非公式バージョンです。学術論文へ引用される場合には、必ず「情報処理」2006年11月号掲載の論文をご参照ください。（大向一輝: Web2.0と集合知, 情報処理, Vol.47, No.11, pp.1214-1221, 2006.）----Web2.0と集合知 Collective Intelligence on Web 2.0大向 一輝 Ikki Ohmukai国立情報学研究所 / 総合研究大学院大学 National Institute of Informatics / The Graduate University for Advanced Studies 1. はじめにWeb2.0の潮流の中でとくに特徴的なのは、ブログやソーシャルネットワーキングサービス（SNS）で見られるような、参加者自身によるコンテンツの作成・公開である。折からのWebユーザの増加に伴い、こういったコ
Web 2.0ケーススタディ／Flickr | Web担当者Forum
サービスの概要／特徴写真共有サービスオライリーがWeb 2.0的サービスの典型例として紹介1日のべ100億ユーザーがアクセス（Alexa社調べ）1ユーザーアあたりの閲覧ページ：約10ページ（Alexa社調べ）Alexa社グローバルサイトランキングで46位（2006/07/05現在） 写真共有サイトのFlickrは、Web 2.0を定義したティム・オライリー氏の論文にも登場するWeb 2.0の代表的なサービスの1つだ。 ユーザー自身が情報の貢献者である投稿型サイトであることはもちろんだが、メニューや写真表示の切り替えなどにAjaxを活用していたり、写真の新規投稿がRSSで通知されるようになっていたり、サービスのAPIが公開されていたりと、Web 2.0的な要素がそこかしこに見られる。前ページで紹介したYouTubeも、このFlickrをかなり参考にしている。 選んだ写真の下にコメントの書き込
Online Generators | Developer's Toolbox | Smashing Magazine
Responsive design is a default these days, but we are all still figuring out just the right process and techniques to better craft responsive websites. That’s why we created a new book — to gather practical techniques and strategies from people who have learned how to get things done right, in actual projects with actual real-world challenges. Neatly packed in a gorgeous hardcover, the book featur
My RSS 管理人 ブログ（工事予定） いまさら作ってはいけない Web2.0 サービス
先日参加した The Future of Web Apps での Tech Crunch Mike Arrington さんのプレゼンより。 これからサチルからいまさら作ってはいけない Web 2.0 サービス： ・Social Networking ・Social Bookmarks ・Video ・Photos ・Blogging/podcasting platforms ・Portals/homepages ・Feed Readers 特に Feed Reader などは、すでに 3000種くらいでていて、これから差別化した製品を出してビジネスモデルをつくるのは難しい、とのこと。 作りたいから作る、という作り手の自由は理解しつつも（作れる人は、普段使っているものから自分で作りたくなる？）、まぁやめときなさい、という感じかと。 この Mike さんのプレゼンは全体的に視点がするどく（T
データの置き場は「あちら側」？「こちら側」？
「Webを介して『あちら側』にデータや機能を置くのが今の流儀だ」「いや，『こちら側』，つまり手元の端末側にデータや機能を置くのも捨てがたい」---。梅田 望夫氏が「Web進化論」（筑摩書房発行）で分かりやすく説明して以来，「データや機能をどこに置くべきか」の議論が活発になっている気がします。様々な文書ファイル，メール，iTunes Music Storeで購入した音楽ファイル，はたまたセキュリティの鍵や，Google Browser Syncが対応した各種アプリケーションの設定パラメータのような類のデータに至るまで，その保管場所が問題となるケースは少なくありません。どこに置いたらよいのでしょう。「あちら側」でしょうか，「こちら側」でしょうか。 「こちら側」でデータを管理してきたPCの歴史 ワープロ文書，表計算シート，日々のメモ書きなど，PCで作成した電子的データは伝統的に，ローカルのハード
そのサービスはAjaxフレームワークで一変できるか？
そのサービスはAjaxフレームワークで一変できるか？：Web 2.0で変わるWebプログラミングの常識（1/4 ページ） 「prototype.js」と呼ばれるJavaScriptフレームワーク。多くのAjaxを応用したサービスで使われている「Ajaxフレームワークのデファクト」だ。 このオンライン・ムックPlus「Web 2.0で変わるWebプログラミングの常識」では、これまでにAjaxの概要（第1回）から発展系としてどのような取り組みあるのか（第2回）、そして、効率的な組み込み方法の一つとしてJSONと呼ばれるデータ形式のやり取り（第3回）、Webサービスとの連携（第4回）について解説した。 Ajaxアプリケーションの開発では、Webブラウザ依存の問題を解消したり、DOMツリーを操作するといった必要性がある。しかし、開発者が一からコード記述していくのは現実的ではない。そこで一般には、何
Web 2.0の挑戦者：専門家に質問できるノウハウ蓄積サイトOyogi - CNET Japan
Oyogiの代表者がメールでのインタビューに応えてくれた（2006年3月17日）。 Oyogiはどのようなサービスを提供するWebアプリケーションですか。 Oyogiは、ユーザーの皆さんがかかえている質問をネット上の専門家（yogi）たちに投げ、答えてもらうためのWebアプリケーションです。Oyogiには、1)専門家の皆さんに専門分野（レジュメ）を投稿してもらい検索できる形で登録する、2)Webベースのインスタントメッセンジャーを使用してリアルタイムで協力し教え合う、3)質問したり回答したりする、4)1、2、3の内容をリアルタイムで検索する、などの機能があります。 このプロジェクトを始めたきっかけは何ですか。 多くの人たちが、毎日、さまざまなトピックについて疑問を持ち、答えてくれる人を求めています。その一方で、豊富な知識を持ちながら、さまざまな事情でその知識を文書として残せずにいる人たちも
Web 2.0企業のKiko、オークションサイトで身売り - CNET Japan
Web 2.0事業を始めたい？ 使うあてのない5万ドルが手元にある？ そんな人に耳よりの話。オンラインカレンダーを提供するKikoが、「eBay」で自社をオークションにかけている。売り渡される対象には、ドメイン名やウェブホスティングアカウント、すべてのコードの著作権などサイト関連の全ての知的所有権も含まれている。 会社を身売りするのは、「開発チームとしてほかのプロジェクトに取り組む時間を確保するためだ。とにかく後回しにしたくないプロジェクトの構想があるからね」と、現在の所有者たちはオークションのページに記している。 しかし、Web 2.0技術によって企業は新事業を立ち上げるのが容易になるものの、競合相手が新規参入するのも容易になる。Kikoは、カレンダー分野で多くの新興企業やGoogleのような大手企業との競争にさらされていた。 今回の出来事は、Web 2.0の終わりを告げる最初の兆しなの
「Web 2.0の波は企業にも押し寄せる」：ガートナー
Gartnerによると、Ajax、マッシュアップ、位置認識ソフトウェア、センサーメッシュネットワークなどの主要な技術が今後10年間、企業に大きなインパクトを与えることになるという。 Gartnerは発行した調査書の中で、Web 2.0を「新技術のハイプサイクル」において重要なテーマと位置づけている。ハイプサイクルは、人々の関心を集めつつある新しい技術に関して、それぞれの「興奮期」「幻滅期」「普及期」というパターンを予言するものだ。 Web 2.0といわれる技術のうち、企業に大きな影響を与えると予言されているのは、Ajaxとマッシュアップ（複数のオンラインアプリケーションを組み合わせて新しいサービスを作る手法）だ。この2つは、今後2年以内に成熟期に達するとも予想されている。 Gartnerはまた、GPSやモバイルネットワークを使ってユーザーの位置を特定する位置認識アプリケーションも、今後2〜
“for Enterprise”の登場でGoogle Mapsは無くなる？
Google Maps for Enterpriseの技術的な仕組みは，“for Enterprise”の付かない無償版Google Mapsの仕組みと同じとされています。そして，明言，約束はないようですが，当該ページの行間から，無償版のGoogle Mapsも引き続きサポートしていくようにうかがえます。Web検索の無料サービスでこれだけ実績を上げ，信用されている以上，Googleのトップ・ページ（http://www.google.co.jp/）に，「ウェブ」「イメージ」「ニュース」「マップ」「グループ」と並んでいるアプリケーションの一つ，「マップ」だけが急にサービス停止になると想像するユーザーもほとんどいらっしゃらないでしょう。広告が増えることはあっても，気に入った人は継続的に使い続けていくのではないでしょうか。 同様に，Google MapsのWeb APIについても，ある程度の制限
ウェブ2.0最大欠陥は 理念がないことだオウケイウェイヴ兼元謙任社長に聞く - ライブドアニュース
教えて?に答えるQ&Aサイト運営で、「ウェブ2.0」ビジネスの代表企業として注目を集める。6月にセントレックスに株式上場したばかり。では、兼元謙任社長に「ウェブ2.0」の次にやってくる情報ビジネスの将来について聞いた。 ――膨大な情報を選択･閲覧する従来のWebスタイルから、Web 2.0では、その情報を組み合わせ新しいコンテンツやツールを生み出す形になりました。兼元さんは2.0の問題点も指摘しています。 兼元謙任・オウケイウェイヴ社長 「ウェブ2.0が進化して、将来的に3.0とか呼ばれるかわかりませんが(笑い)。僕は現在の2.0に足りないことが3つあると思っています。 一つは“理念”が無いことです。たとえば、“戦争をなくしたい”など、世の中をどんな方向に導きたいか、何を変えたいのか、という理念が見当たらないのです。今は単純に楽しいとか、便利だとか、ウェブがあって良かったね、という段階で終
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IDEA * IDEA
http://japan.internet.com/busnews/20060929/6.html
http://japan.internet.com/wmnews/20060920/11.html
はてなブログ | 無料ブログを作成しよう
