ずっと止まってるので発破 - 倒錯社::公開編集会議
あーあーあー。 せっかくの面白そうな企画が停滞しっぱなしでポイントだけが消費されていくというのも勿体ないので、自分から話題を振ってみます。 こういった「誰にも義務が発生しない」タイプの活動は、参加者が自由に振舞える反面、一度止まってしまうとなかなか再開が困難です。停滞の理由には「飽きた疲れた」などがあるんでしょうけれど、同じくらい大きな理由に「存在を忘れてた」というのがあると思います。更新のある内はその度に参加者の意識に上るので新たな反応も返すことができますけれど、一度更新が途絶えてしまうと参加者の意識に上る機会もなくなってしまい、そのまま忘れられてしまうということです。 この手の企画を長続きさせるためには「更新を途絶えさせない」工夫が必要です。止まってるな、と思ったら、誰かが率先してひとつでも話題を提供してみるとか。現在この公開編集会議が停滞しているのは、「可能性がなくなった」からではな
マルチバイトの落とし穴 − ＠IT
ブラインドSQLインジェクションも不必要情報の脆弱性も覚えた星野君。だけど覚えないといけないことはまだまだありそうです。今日も赤坂さんといっしょにお勉強。 「はい、これでクロスサイトスクリプティングやってみせて」赤坂さんがそういって見せてくれた勉強用のWebアプリケーション、あれ、見たところ完ぺきなんですが…… 高橋さん 「どうよ？」 星野君 「え……。どうって何がですか？」 高橋さんは唐突に会話を始めることが多い。大抵の場合、星野君には何の話か分からない。 高橋さん 「こないだ赤坂さんとWebアプリの検査したでしょ。どうかなって」 星野君 「どう……っていうか、なんか難しい感じでした。簡単なのはすぐに見つけられると思うんですけど……」 高橋さん 「ふーん……」 高橋さんはしばらく考え込んだ後、赤坂さんに声を掛けた。 高橋さん 「ねぇ、赤坂さん。いまって暇？暇だよねー？」 赤坂さん 「いや
Google Spreadsheetsに新機能
米Googleは9月21日、Webベースの表計算ソフト「Google Spreadsheets」に新機能が加わったことを公式ブログで明らかにした。 これらの新機能はユーザーからのフィードバックを基に、今月に入って追加されたもの。以下が追加された。 1つのセルに複数の行を書き込めるようになり、対応する通貨記号も増えた。 ほかのユーザーを招待する時に、GmailなどのGoogleアプリケーションのアドレス帳の電子メールアドレスに簡単にアクセスできるようになった。名前やメールアドレスを途中まで入力すると、アドレス帳から入力候補が表示される。 「Let anyone view」チェックボックスをオンにすると、ほかのユーザーを指定して招待しなくても、スプレッドシートのURLを公開して誰でも閲覧可能にできる（閲覧にはGoogleアカウントが必要）。 PDFファイルへのエクスポート、OpenDocume
フォトレポート：負傷兵を救出するレスキューロボット
危険な作業でロボットの利用を目指す最新の取り組みとして、負傷兵を戦場から救出するロボット「BEAR（Battlefield Extraction and Retrieval Robot）」をVecna Technologiesが発表した。同社によると、現在はまだプロトタイプだが、実際の兵士と同体重のマネキン人形を持ち上げ、直立したまま50分以上連続で運ぶことが可能だという。 提供：Vecna Technologies 危険な作業でロボットの利用を目指す最新の取り組みとして、負傷兵を戦場から救出するロボット「BEAR（Battlefield Extraction and Retrieval Robot）」をVecna Technologiesが発表した。同社によると、現在はまだプロトタイプだが、実際の兵士と同体重のマネキン人形を持ち上げ、直立したまま50分以上連続で運ぶことが可能だという。
ITmedia Biz.ID：サイト閲覧が匿名でできるブラウザ「Torpark」
インターネット上での人権擁護を支援する国際団体Hacktivismoが9月19日、Webサイト閲覧が匿名で行えるブラウザ「Torpark」を公開した。Mozillaのポータブルブラウザをベースに開発されたブラウザで、USBメモリに入れて持ち運びが可能。使用PCや訪問したWebサイトといった情報を外部から追跡しにくくする。 Hacktivismoは、ハッカーやインターネットセキュリティ専門家、人権運動家などによる国際団体。 通常、インターネットに接続する場合には、固有のIPアドレスが割り当てられるが、このIPアドレスはWebサイト側から見たり、記録したりすることができる。このため、IPアドレスと、閲覧したWebサイトの履歴や入力情報、検索データを結び付け、個人の特定が可能になる場合もある。 Torparkでは、匿名での接続を実現するため「TOR（The Onion Router）」を使用。T
データの置き場は「あちら側」？「こちら側」？
「Webを介して『あちら側』にデータや機能を置くのが今の流儀だ」「いや，『こちら側』，つまり手元の端末側にデータや機能を置くのも捨てがたい」---。梅田 望夫氏が「Web進化論」（筑摩書房発行）で分かりやすく説明して以来，「データや機能をどこに置くべきか」の議論が活発になっている気がします。様々な文書ファイル，メール，iTunes Music Storeで購入した音楽ファイル，はたまたセキュリティの鍵や，Google Browser Syncが対応した各種アプリケーションの設定パラメータのような類のデータに至るまで，その保管場所が問題となるケースは少なくありません。どこに置いたらよいのでしょう。「あちら側」でしょうか，「こちら側」でしょうか。 「こちら側」でデータを管理してきたPCの歴史 ワープロ文書，表計算シート，日々のメモ書きなど，PCで作成した電子的データは伝統的に，ローカルのハード
ITmedia News：ソフトウェアキーボードでも避けられない個人情報窃盗
Expired：掲載期限切れです この記事は，Associated Press との契約の掲載期限（30日間）を過ぎましたので本サーバから削除しました。 このページは20秒後にNews トップページに自動的に切り替わります。
IEの新しいセキュリティ・ホールを突くWebサイトが続出
セキュリティ・ホールを突くWebサイトへアクセスした結果例（米Sunbelt Softwareの情報から引用）<br>スパイウエアが勝手にダウンロードされてインストールされている。 セキュリティ・ベンダーの米Sunbelt Softwareや米Websenseなどは現地時間9月18日以降，Internet Explorer（IE）に関する新しいセキュリティ・ホールを悪用するWebサイトが確認されているとして注意を呼びかけている。 米Microsoftは現地時間9月19日，IEが影響を受ける新たなセキュリティ・ホールが見つかったとして，このセキュリティ・ホールの概要や回避策を公表した（関連記事：IEにまたもやパッチ未公開のセキュリティ・ホール）。悪用されると，細工が施されたWebサイトにアクセスするだけで任意のプログラムを実行される危険なセキュリティ・ホールである。修正パッチは未公開。 セキ
Adobe Readerなどに脆弱性、Web経由で攻撃コード実行の恐れ
「Adobe Reader」などに、Webブラウザを組み合わせて攻撃可能な複数の脆弱性が存在することが報告された。パッチはまだ提供されていない。 PDF形式の文書を読み込む「Adobe Reader」や文書作成ソフトの「Adobe Acrobat Professional」などに、Webブラウザを組み合わせて攻撃可能な複数の脆弱性が存在することが報告された。すでに実証コード（Proof of Concept）も公にされている。 これらの脆弱性が悪用されれば、細工が施されたPDFファイルへのリンクをクリックしたり、ダウンロードするだけで、攻撃コードが実行される恐れがある。Webブラウザ経由でPDFファイルを開くにもかかわらず、ユーザーに警告が表示されることなくコードが起動されるため注意が必要だという。 問題の発見者は、脆弱性はPDFのAPIやアーキテクチャに起因するものだと主張。パッチをすべ
IEにまたもやパッチ未公開のセキュリティ・ホール，ゼロデイ攻撃も確認
米Microsoftは現地時間9月19日，Internet Explorer（IE）が影響を受ける新たなセキュリティ・ホールが見つかったことを明らかにした。細工が施されたWebページにアクセスするだけで，悪質なプログラムを実行される恐れがある。このセキュリティ・ホールを突いてスパイウエアなどを勝手にインストールするWebサイトが複数確認されているという。修正パッチは未公開。対策はWindowsの設定変更など。 9月15日に公表されたセキュリティ・ホール（関連記事）もIEに関するものだが，今回明らかにされたセキュリティ・ホールとは別物。今回のセキュリティ・ホールは，IEのコンポーネントの一つであるMicrosoft Vector Graphics Rendering library（Vgx.dll）が原因。Vgx.dllは，ベクター画像を描画するXMLベースの記述言語「Vector Mark
CSSデザイン格付けサイトいろいろ - GIGAZINE
CSSでデザインされたサイトを集めた「csstux」は、CSSを使ってかっこよくデザインされたサイトがいろいろノミネートされており、それぞれにトラックバックを送ったり、コメントを付けたりすることが可能です。また、各サイトはレートによる格付けがされているので、人気の高いデザインがどれなのかもすぐにわかるようになっています。 これ以外にも同様のサイトはいろいろあるので、知る限りのCSSデザイン格付けサイトをまとめてみました。ウェブデザインの際の参考になるのではないかと。 今回最初に紹介する「csstux」はこれらのCSSデザイン格付けサイトの中ではかなり新参の部類なので、知らない人も多いのではないかと。 以下のフォームから自分のサイトをノミネートさせることも可能です。 csstux - Submit your site 2つめは「CSSElite」 ノミネートするには以下のページに書いてあるメ
RSSのセキュリティはどうなっている？
eWEEK Labsで次世代ブラウザ、OS、コラボレーションツール、その他双方向アプリケーションを評価していると、ある機能が何度も何度も登場する――RSSフィードの統合だ。 RSSの統合は、既に多数の製品でマストな機能になっている。RSSが統合されていないのは、まるでWebをまったく使えないかのようだ。 多くの開発者や企業が大挙してRSSのサポートに走っている理由は理解できる。ブログやポッドキャスティングなどのコアなWeb2.0製品の配信方法として人気があるのに加え、RSSフィードはコンテンツ、ファイル、さらにはアプリケーションと幅広いものを配布する信頼できる手段として大きな可能性を秘めている。 しかしこの1年ほど、多くの人が重要な疑問を投げ掛けるようになってきた。「RSSは安全なのか？」と。 2～3カ月以内に――MicrosoftがInternet Explorer（IE）7とWindo
好きなサイトの検索機能をブラウザから使う
検索エンジンの検索結果に不満を感じることがある。もし、検索したいページが存在するサイトが明らかならサイト内検索をしてみよう。わざわざそのサイトにアクセスしなくとも、ブラウザや設定したホームページから行えるサイト内検索の方法をご紹介しよう。 Web検索といえばGoogleやYahoo! JAPANといった検索サイトを使うことが多い。とはいえ、最近はブログの普及などにより、以前に比べてアクセスしたいサイトやページにズバリヒットすることが減ってきたように感じる。 もし、探しているページが特定のサイトの中にある場合、一般的な検索エンジンを使うより、そのサイトに設置してあるサイト内検索を利用するのも手だ。ただ、このやり方はいちいちそのサイトにアクセスする必要があり、面倒でもある。普段使っているツールバーやホームページに設定している検索サイトから使えたら便利なのに――。 そんな方には各検索エンジンの「
イェール大学、一部講義をオンラインで無料公開
米イェール大学は9月19日、一部の大学講義をデジタルビデオ化し、オンラインで無料公開すると発表した。 この「Open Educational Resources Video Lecture Project」では、18カ月の試験的運用のために、William and Flora Hewlett Foundationから75万5000ドルの基金を受けた。大学は複数の言語によるテキスト、講義概要、教材を提供、受講のためのWebインタフェースも準備し、2007年秋から7講義で立ち上げる予定。同プロジェクトが成功すれば、徐々に講義数を増やしていくという。 オンライン講義としてはマサチューセッツ工科大学（MIT）の「OpenCourseWare」が有名だが、ビデオや音声が公開されている授業数は少ない。 イェール大学は来秋公開用としてこの秋3講義をビデオ収録、春に4講義を収録する予定。 関連記事 カリフ
第23回 「色」が持っている三つのチカラ
前回に引き続き，「色」の話をします。前回は，「色を決めるプロセス」に触れましたが，今回は色がユーザーに届いた後，どんな「効果」を発揮するのかを考えてみます。 「色」が他の要素に比べて「雄弁」になりうる場面は，少なくとも三つあります。「強調」「印象」「関連」です。言葉で長々と説明しなくても，色を有効活用することで，発信者が持っているこれら三つの意思を，暗黙的にユーザーに伝えることができます。 ▼強調 まず「強調」に注目してみましょう。 前回の安全色に関する慣れ（あるいは刷り込み）のおかげか，特定の色に対して私たちは似たような反応を示します。例えば赤色を使った「ここに注目！」という表示があれば，この部分だけが目に飛び込んで見えます。他の文字色が黒であるがゆえに，そのコントラストの差によって目立たされているのもわかると思います。 しかし，この強調するという効果を，あまりに多用すると，かえって焦点
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Japan.internet.com Webマーケティング - 第二十六回 「Eコマースと連動するコンシューマ SNS ～ 竹コース」
gooサービス終了のお知らせ | dメニュー
http://japan.internet.com/wmnews/20060920/11.html
http://japan.internet.com/wmnews/20060920/7.html
UIのセンス - 開発メモ
