最終更新日:2022年08月24日 前口上へ 第1章へ webmaster@snap-tck.com Copyleft (C) 2000 SNAP(Sugimoto Norio Art Production)
最終更新日:2022年08月24日 前口上へ 第1章へ webmaster@snap-tck.com Copyleft (C) 2000 SNAP(Sugimoto Norio Art Production)
Webアプリケーションのセキュリティの分野で「新しい攻撃手法」は実はそれほど多くないのですが、比較的新しく対応が求められているものとしてクリックジャッキングがあります。クリックジャッキングは、CSRFと同じように「Webアプリケーションのサーバー側機能」を利用者(被害者)に実行させる手法です。CSRFは、当該機能を実行するHTTPリクエストを送信させる罠を使いますが、クリックジャッキングの方は、iframe等に当該機能を呼び出す画面を表示しておき、利用者(被害者)に実行ボタンを押させる(=クリックジャック)手法です。クリックジャッキングに関しては従来詳しい解説がありませんでしたが、この3月26日にIPAから「クリックジャッキング」に関するレポートが公開されました。 このレポートから、クリックジャッキングのイメージを示す図4を引用します。 サイトAが攻撃対象のサイト、悪意のあるページは罠にな
イメージコレクターズの活動の中で 集められた横浜のイメージから、「上品、スマート、おしゃれ」 「伝統、文化がそこはかとなく感じられる」「古さと新しさの共存」 「おしゃれだけど身近さ(どんくささ)がある」 「きゃしゃ、さっぱり、さらさらしているけどしっかりしている、自己主張がある」 「品格がある」「流れる感じ(港や船の印象から…)、リズム感」 をキーワードに、横浜独自のイマジン・ヨコハマフォント(フォント名表示:imagine YOKOHAMA)も誕生しました。 イマジン・ヨコハマフォントは下記よりダウンロードして使用することができます。 ※このフォントをインストールした結果発生する損害等については責任を負いかねます 。 ※イマジン・ヨコハマフォントには、市及び区の名称以外の漢字が含まれていません。 日本語の文章を作成する場合は、他のフォントと組み合わせてご利用ください。
はじめに こんにちは、クラスメソッド株式会社でWebを担当している野中です。これから身につけるWebサイト高速化テクニック第2回目です。 第1回の「Webサイト高速化対策の現状」は読んでいただけましたか?「Webサイト高速化対策の現状」では高速化対策がなぜ必要なのかを紹介しているので、この回を読む前にぜひ読んでおいてください。 今回は、Webサイトの高速化に大きく関係するHTTPについて復習したいと思います。高速化対策と言ってもWebサイトが遅延する原因はさまざまです。 読み込むファイル数が多いことやサーバー側の処理に時間がかかっている、またはエンドユーザーが利用しているネットワークが原因かもしれません。 ところが原因を探っていくと、Webサイトが遅くなってしまう要因の多くにHTTPが関係しています。 実際の高速化手法も大事ですが、事前知識としてHTTPについて知っておきましょう。 対象読
みなさんはコーディング規約を利用していますか。 個人で開発している時はオレオレルールで良かったのですが、 複数人で開発するようになると共通のルールがあった方がストレス無く開発が出来るようになります。 WEB系の言語のコーディング規約について、調べ物が必要だったので、 まとめたものをブログでもシェアします。 HTML・CSS Google HTML/CSS Style Guide の推奨ガイドラインまとめ HTML5 コーディングガイドライン(HTML5)ver1.0 JavaScript JavaScriptのいろいろなコーディングルールをまとめてみた PHP PHPのコーディング規約 PSR-0、PSR-1、PSR-2、PSR-3とは WordPress コーディング基準 Pear Manual :: 標準コーディング規約 Zend Framework PHP 標準コーディング規約 Ca
【フレッシュなWebデザイナーの皆さんへ】数ある... / ━━国内ギャラリーサイト━━イケサイ、ABM、S... / 【イケサイ】国内のコーポレートサイトが中心のデザ...他...全14件 【フレッシュなWebデザイナーの皆さんへ】 数あるWebデザインギャラリーサイトの中で、新卒Webデザイナーがとりあえず毎日見ておけば間違いない特にオススメのギャラリーサイトをまとめました。
カタ氏(@hotchemi)が意識高い記事書いてたので、自分もまとめてみる。 文系学部生がSIerに入社してから読んだ本メモ - ギークに憧れて http://hotchemi.hateblo.jp/entry/2013/04/01/000844 自分Web系っていうかHTML5+Unity+AS3 のゲームガッツリ系+Webもやるって感じなので、最近の自己認識としてWebっていうよりはゲームプログラマな気がしている。 JSが多いのはHTML5ゲームの技術調査とかしてたからです。 書籍 7つの言語 7つの世界 作者: Bruce A. Tate,まつもとゆきひろ,田和勝出版社/メーカー: オーム社発売日: 2011/07/23メディア: 単行本(ソフトカバー)購入: 9人 クリック: 230回この商品を含むブログ (65件) を見る一部情報が古いが、ClojureやIoについて書かれた貴重
タスクには主となるメインタスク(あるいはプロジェクト)があり、そこにぶらさがるサブタスクが存在することが多いですね。 Evernoteのタスク管理では、そのようなサブタスクを管理する際は「行頭を下げてチェックボックスをつける」とこれまで説明してきました。 しかしこの方式では、改行した後「スペースを入力し、Ctrl+Shift+Cでチェックボックスを入力する」と一手間が必要でした。 記号を使うことで視認性を維持しつつ快適に入力 そこで、「チョッカク」「├」「└」のような記号を使います。 これらを使ってサブタスクを入力すると以下のようになります。 タスクリストが見やすくなりましたね。スペースで行頭を下げていないので、改行するだけで自動的にチェックボックスが生成されて入力が楽です。 単語登録やGoogle日本語入力との併用がおすすめ これらの記号は単語登録やGoogle日本語入力のサジェスト機能
かっこいいデザインのローディング用アニメーションのCanvas版、アニメーションGIF版、CSSスプライトPNG版を同時に作成できるオンラインサービスを紹介します。 Sonic Creatorの前に、まずはSonicのデモから。 Sonic Sonicは、HTML5 Canvasを使ってローディング用のアニメーションを作成する超軽量(約3K)のスクリプトで、実装方法などは下記をご覧ください。 かなりかっこいいデザインのローディング用アニメーションを生成するスクリプト -Sonic 今回紹介するのは、このSonicをコードベースでオンラインで簡単に設計でき、それをアニメーションGIFやCSSスプライト用のPNG画像を生成するオンラインツールです。
続いて、開発するアプリの登録を行います。アプリの登録では【1】アプリ名や識別名などの登録、【2】プロビジョニングプロファイルを作成しダウンロード、インストールします。 これらの準備が終わったら、App Storeへ公開するためのアプリ開発、パッケージング、アップロードといった流れになります。 「Jenkins Xcode Integration Plugin」でビルドを自動化 このアプリ公開までの作業のうち、いくつかをJenkinsによって自動化することで継続的にアプリを公開できるようになります。通常、アプリのビルドやパッケージングはXcodeから行うことになりますが、Jenkinsから実行する場合にはXcodeのコマンドラインツールである「xcodebuild」などを使って処理を行います。 Jenkinsジョブからシェルを起動してxcodebuildなどのコマンドを直接実行するか、「Je
modern.IEでは仮想PCを使用したIEの表示テストツールが提供されてます。これを使用するとWindows以外のOSでも複数バージョンのIEのテストが行えます。 追記:modern.IEの日本語版ページが開設されました。 ホーム | Internet Explorer の検証がより簡単に | modern.IE はじめに modern.IEのVirtual toolsページではIEのテストツールが提供されてます。 「Local virtualization」では各OS、各仮想化ソフトウェア用のWindows&IEファイルが用意されてます。OSはWindows、Mac、Linux、仮想化ソフトウェアはVirtualBox、VMWare Fusion、Parallels、Virtual PCなどに対応しています。 ここではMacでVirtualBoxを使用してIEを起動させる方法を紹介しま
Simple PaaS for Java, Node, .Net, Ruby, PHP, MySQL, Mongo, PostgreSQL, and more. Freedom to move between IaaS at will with the easiest pricing in the cloud.The Best Public Cloud PaaS, Now Available on Private Clouds Simple, elegant, and modern way to develop and deploy apps. Sign Up - It's Free! Work on code, not management Developers need to launch and scale apps in seconds, not weeks or months.
ここでは、ネットでのアスペルガー症候群の人たちの発言についてではなく、 現実の職場や友達つきあいでのことを書きます。 (私の従兄がアスペルガーで、知人友人にアスペがいます。) アスペを描写する内容で以下の項目をよくネットで見かけます。 ・アスペは裏表がない ・空気が読めない ・他人の気持ちがわからない ・一つのことに夢中になってしまう ・きちんと説明すればアスペはわかってくれる しかし、上記の程度でしたら、健常者でもバッチリいます^^; 読んでる限りでは、天然ボケなカワイイ奴!といった感じですよね? なので、アスペが嫌がられる本当の理由というのは他にあります。 根本的にアスペルガーの人たちは、価値観が健常者と完全にズレてます。 以下、私の従兄や知人や職場で出会ったアスペ男性達の共通点なのですが、 『アスペルガー症候群の人は、被害者を庇わず加害者を庇う』のです。 たとえば、いや、実際にあった
不正アクセス禁止法違反、摘発者数は過去最多に:警察庁が「サイバー攻撃特別捜査隊」設置へ、民間の技術者も登用 警察庁は3月28日、2012年のサイバー犯罪の認知/検挙状況を公表した。同時に、4月1日付で「サイバー攻撃特別捜査隊」を13都道府県に設置することも発表した。 警察庁は3月28日、2012年のサイバー犯罪の認知/検挙状況を公表した。検挙件数は前年から27.7%増えて7334件。このうち、不正アクセス禁止法違反は前年の2倍以上となる543件、摘発者数は154人に達し、過去最多となった。 不正アクセス行為として認知された事件は1251件。半数を占めるのは、他人のIDやパスワードを使ってオンラインゲームやコミュニティサイトにログインし、不正に操作を行う「なりすまし」行為だが、中には、2012年5月1日から施行された改正不正アクセス禁止法で処罰対象となったフィッシングサイトの開設で検挙された
Gmailの「優先トレイ」ほど、評価されていない機能はないのではないでしょうか。使えないという意味ではありません。大量のメールを驚くほど効率よくさばくことができるのに、優先トレイを使ったことがないために、その優秀さを知らず、受信トレイにメールを溜めこんでいる人がいます。 今回は、Gmailの優先トレイの活用術をお教えしましょう。 優先トレイが優秀な理由 毎日大量のメールを受信する人は、優先トレイを活用することをおすすめします。メール受信の通知が来るのを、悪夢のように恐れることもなくなるでしょう。これまでに優先トレイを使ったことがあるという人は、いったん忘れるのがいいかも。きちんと使いこなせば、優先トレイはあなたの心を読んでいるかのように動いてくれます。 受信トレイは、いくつかのカテゴリーに分けられるため、重要なメールだけが上に表示され、それ以外のメールは下に表示されます。受信メールすべてに
配送から設置、引き取り料まですべてレンタルの金額に含まれている。たとえば冷蔵庫なら1カ月9450円~2年間2万580円で利用できる。この値段で面倒な手間も省けるのはありがたい 冠婚葬祭で着るスーツ、1週間程度の出張用スーツケース…使う頻度は多くないけれど、どれも必要なもの。買うと高いし、収納場所にも困る。レンタルサービス自体は昔からあるが、最近ではニッチな悩みに応えてくれるものが増えているらしい。 たとえば、結婚披露パーティーに招待されたとき。フォーマルでありながら、ちょっと華のあるスーツを着たければ、スーツレンタルサービスの「リアルクローズ」がオススメだ。誰もが知ってる高級ブランドのスーツを、7泊8日7980円から借りることができるので、買うよりお得。また、スタイリストがコーディネートしてくれるので、選ぶのが面倒な人にはうれしいサービスとなっている。 ほかにも、宿泊日数で荷物の多さが
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く