［気になる］JSONPの守り方
XSSにCSRFにSQLインジェクションにディレクトリトラバーサル……Webアプリケーションのプログラマが知っておくべき脆弱性はいっぱいあります。そこで本連載では、そのようなメジャーなもの“以外”も掘り下げていきます （編集部） JSONPだって、セキュリティを気にしてほしい 皆さんこんにちは、はせがわようすけです。今回は、JSONPを使用する場合のセキュリティについて解説しましょう。 JSONPとは、JSON with Paddingの名称が示しているとおり、JSON形式のデータにコールバック関数の呼び出しのためのコードを付加することで、クロスドメインでデータの受け渡しを実現するためのデータ形式です。JavaScriptからクロスドメインでのデータが簡単に扱えることなどを理由に、多数のWebアプリケーションでAPIの一部としてJSONP形式でデータの提供が行われています。 具体的な例を見
おはようございます｜藤川優里オフィシャルブログ「いちご煮日記」Powered by Ameba
藤川優里オフィシャルブログ「いちご煮日記」Powered by Ameba藤川優里オフィシャルブログ「いちご煮日記」Powered by Ameba 八戸市 八戸市議会 八戸市議会インターネット中継 青森県ドクターヘリスタッフブログ おはようございますブログ 選挙モード いってきます。
コンテンツとパッケージング - Chikirinの日記
今日は、「コンテンツの価値」と「パッケージングの価値」について考えてみます。 たとえば個別の漫画は“コンテンツ”です。これに対して、漫画雑誌は様々なコンテンツを集めて組み合わせ、一冊にして提供する“パッケージング商品”です。どういう漫画を組み合わせるか、新しい漫画家をどう発掘するか、と考え、魅力的な作品を取り揃えていくのが雑誌制作というパッケージング作業です。 一般雑誌、新聞、そしてテレビ局などの場合は、コンテンツを作ると同時にパッケージングも手がけています。コンテンツ作りとは個々の記事や個々の番組を作ること。それに加え「何と何を選んで、どういうスケジュールで提供するか」という、紙面編成、番組編成を決めていくのがパッケージングです。 ブログでも同じような概念がありますよね。ちきりんが書いているブログはコンテンツ。複数のブログを集めて紹介しているサイトは、ブログの“パッケージング・サイト”で
手のひらサイズのパケットキャプチャ、日本シー・エー・ディー － ＠IT
2009/08/07 日本シー・エー・ディーは8月7日、小型のパケットキャプチャアプライアンス「Ethcapture」の販売を開始した。 Ethcaptureは、障害解析などの目的で、ネットワークパケットを取得するためのアプライアンス製品。専用ソフトウェアのインストールなどが必要だった従来のパケットキャプチャ製品とは異なり、名刺サイズの本体を対象となるコンピュータとネットワークとの間に挟み込む形で配置するだけで利用できる。 既存のコンピュータ設定やネットワーク構成に変更を加えることなく利用できることに加え、IPv4、IPv6の両方に対応していることが特徴だ。 Ethcaptureが対応するスループットは最大2Mbpsで、256MBまでの通信データが保存できる。価格は7万9800円で、8月17日に出荷を開始する。
小さな編集部。3人で運営するらばQのそれぞれの役割と運営術
今回スポットを当てたのは、月間1300万PVをたたき出す化け物ブログ、らばQの中の人たち。 らばQ ニュー得ブログの中の人とたまたまスカイプでメッセージを交わすようになり、ご紹介いただいた。 ハンドルネームでの紹介で申し訳ないのですが、らばさん、こうしさん、ぜろんぱさんの3人にお話を伺いました。 それぞれの役割分担は、非常に効率よく仕事を回し、良記事を掘り出し、そして収益化するというちょっとした小さな編集部となっていました。 何よりも、複数で運営する上で最も大変だろうと思われる仕事量にあわせた収益分担など、一体どのような形で解決しているのか等も教えていただきました。 一番の疑問は収益分配法 らばQのメインライター「らば」さん。 このらばさん、実は女性だったというのを知ってびっくらこいた。 私の中の考えとしては、メインライター、サブライター、編集といった役割分担なのかと単純に考えていたため、
裁判リテラシー講座 起訴猶予ってなに？ ～段階的処遇について～
お久しぶりです。相変わらずの長文ですが、おつきあい下さい。 のりＰが逮捕されました。今日のワイドショーによりますと、酒井法子容疑者に起訴猶予の可能性が出てきたとのことです。 ですが、この聞き慣れない「起訴猶予」って、いったい何でしょうか。 検察官と起訴便宜主義起訴猶予のことを勉強する前に、検察官のお仕事についておさらいしておきましょう。 昨日付けで、酒井容疑者は送検されました。つまり、身柄が警察から検察へと移されたことになります。 検察庁には検察官がいて、警察から送られてきた容疑者（法律用語では被疑者といいます）に対して、 法的な視点を重視してさらに捜査を遂げ、被疑者に対する処分を決定します。 警察の捜査官・取調官（現場の刑事さんですね）は、法律の適用についてポカをやることがあるので、検察官がさらに検査している、というイメージでしょうか。 （後述の「罪とならず」なんて場合がたまにあることを
総務省｜クラウドコンピューティング時代のデータセンタ活性化策に関する検討会｜クラウドコンピューティング時代のデータセンター活性化策に関する検討会（第2回）配付資料
法人番号2000012020001 〒100-8926 東京都千代田区霞が関2－1－2 中央合同庁舎第2号館 電話03-5253-5111（代表）【所在地図】
47NEWS（よんななニュース）
村の男たちはくわで家族を手にかけた―。９１歳女性が証言する、沖縄戦の集団自決 「息絶えた母の横で、死んだふりをして生き延びた」逃げ場のない島で起きた地獄絵図
パブリック、プライベート、オンプレミスが混在する世界
IT業界ではクラウドコンピューティングが大流行だ。将来的にはパブリック、プライベート、オンプレミスが混在する世界を1つのツールで統合管理するようになるだろう。 IT業界ではクラウドコンピューティングが大流行だ。一般的にクラウドコンピューティングといえば、パブリッククラウドを指す。ベンダーが用意したデータセンターにプラットホームやサービスを配置し、それらをインターネット越しに利用するものだ。 パブリッククラウドのメリットとデメリット パブリッククラウドには、さまざまなメリットがある。複数の顧客がサービス環境を共有するマルチテナンシーで効率化を図り、価格メリットの高いサービスが受けられる。多くのサービスが従量課金制なので、初期導入時に大きなコストが発生しない。当然ながら運用管理はクラウドサービスベンダーが担うので、運用管理の手間と製品サポート費用などが別途発生することがなく、大幅なコスト削減が
政府のクラウド関連の研究会・協議会・フォーラム等について：『ビジネス2.0』の視点：オルタナティブ・ブログ
政府のクラウドコンピューティングへの取り組みが顕著です。各省庁のクラウド関連の研究会等についてリンク集をつくってみました。 （主な研究会名等） グローバルクラウド基盤連携技術フォーラム （公表日:2009.7.7) スマート・クラウド研究会 (公表日:2009.6.30) 政府情報システムの整備の在り方に関する研究会 (2009.6.1) クラウドコンピューティング時代のデータセンター活性化策に関する検討会 (公表日:2009.5.8) ASP・SaaS データセンター促進協議会 (公表日:2009.2.26) 地方公共団体ASP・SaaS活用推進会議 （公表日:2008.10） （主な公募） 自治体クラウド開発実証事業の委託に関する提案募集 （公表日:2009.7.24) セキュアクラウドネットワーキング技術の研究開発 (公表日:2009.4.27)
富士通とOracleがクラウド連合を結成する日
富士通とOracleがクラウド連合結成へ!? 先週発表されたOracleのラリー・エリソンCEOが創業したネットスイートと富士通の業務提携は、その布石との見方も――。 富士通がクラウド型ERPに参入 米Oracleが米Sun Microsystemsを買収したことで、従来からSunとつながりの深い富士通とOracleの関係はどうなっていくのか。その行方は今、IT業界の最大の関心事となっている。 そんな折り、先週5日に興味深い発表があった。富士通とネットスイートが、SaaS型アプリケーションの販売に関する業務提携を結んだのがそれだ。Oracleのラリー・エリソンCEOが創業したネットスイートは、同氏が描くクラウドコンピューティング事業構想における戦略会社との見方もある。 富士通と富士通ビジネスシステム（FJB）がネットスイートと提携して販売を始めたのは、SaaS型のERPアプリケーション「N
海外のクラウド環境と国内のVPSを比較検討してみた - kazuhoのメモ置き場
Amazon EC2 や Rackspace Cloud Servers を色々調べていて分かったこと。 国内の比較対象は、仕事や個人で使っている WebARENA SuitePRO と CPI VPS スケーラブルプラン。 まず、価格について。国内の VPS は、転送量に関わらず価格が一定なのに対して、EC2 や Cloud Servers は、サーバ代金の他に、従量制のネットワーク使用量がかかる。なので、運用するサービスによっては、海外勢の方が割高になる *1。一方、通信量が少ない場合は、割安。 では、海外のクラウド環境でしか得られないサービスとは何なのか。 L3 ロードバランシング サーバレンタルが月単位か１時間単位か*2 借りた仮想サーバ間の通信を前提としているか の３点っぽい。逆に言うと、これらの機能を必要としないなら、国内 VPS でいい。 ３点目は、国内の VPS サービスで
ハードディスクを丸ごとイメージ化してバックアップ＆リストア＆クローン可能なフリーソフト「EASEUS Todo Backup」
Windows上からディスクをパーティションごと全部バックアップ可能なのがこのフリーソフト「EASEUS Todo Backup」です。Windows 2000/XP/Vista、さらにはWindows Server 2000/2003/2008にも対応しており、ブータブルCDの作成も可能。FAT12/FAT16/FAT32/NTFSに対応し、IDE/SATA/SCSI/USB外付けHDD/Firewire外付けHDDもサポート、理論上は最大1.5TBまで認識できるようになっています。 また、バックアップはセクタ単位でのフルバックアップも選択可能となっており、Windowsが起動したままの状態でバックアップ可能です。さらには圧縮率やパスワード、指定サイズごとの分割、コメント入力による管理、MBRの復元、ディスクコピーによるクローン化、バックアップしたイメージファイルのチェック機能、イメージ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
マウスオーバーをデザインする | DesignWalker
http://japan.internet.com/busnews/20090810/2.html
逆に韓国に住んでる日本人は人間扱いされてないようです。:アルファルファモザイク
はてな