IPAから「クリックジャッキング」に関するレポート出ました
Webアプリケーションのセキュリティの分野で「新しい攻撃手法」は実はそれほど多くないのですが、比較的新しく対応が求められているものとしてクリックジャッキングがあります。クリックジャッキングは、CSRFと同じように「Webアプリケーションのサーバー側機能」を利用者（被害者）に実行させる手法です。CSRFは、当該機能を実行するHTTPリクエストを送信させる罠を使いますが、クリックジャッキングの方は、iframe等に当該機能を呼び出す画面を表示しておき、利用者（被害者）に実行ボタンを押させる（=クリックジャック）手法です。クリックジャッキングに関しては従来詳しい解説がありませんでしたが、この3月26日にIPAから「クリックジャッキング」に関するレポートが公開されました。 このレポートから、クリックジャッキングのイメージを示す図4を引用します。 サイトAが攻撃対象のサイト、悪意のあるページは罠にな
パソコンでお小遣い稼ぎができる副業サービス５８選まとめ【初心者向け】
副業で使えるWebサービス５８選 ここ数年で一気に在宅ワークを始める人が増えてきていますね。 ひと昔前は、「副業＝内職」など手作業のイメージが強かったのですが、今の時代はネットでできる副業が主流です。 今回は以下のようなジャンルに分けて解説していきます！ クラウドソーシング ポイントサイト・ポイ活 シェアリング 代行系サービス アンケートモニター スキルマーケット ハンドメイドマーケット ネットショップサービス ライブ配信サイト メールレディ・チャットレディ デザイン系の副業サービス ストックフォト アフィリエイトサービス ネット懸賞サイト クラウドソーシング クラウドソーシングとは、オンライン上で仕事を受注することができるサービスで、以下のような仕事を受けることができます。 アンケート 口コミ投稿 データ入力 テープ起こし ブログの執筆代行 ロゴのデザイン YouTubeの動画編集 たく
日本で一番妖精に近い人
入社してはじめて有給をとり、講演を聴きにいった。 どうしてもどうしてもどうしてもなにがあろうと行きたかった、さかなクンの講演だ。 結果、完膚なきまでノックアウトされた。滅多打ちである。メロメロどきゅんのラブずっきゅんだ。 魚に対する愛や、知識。すごい。 見にきていた方が質問したことに対して力を惜しむことなく全身全霊で答えてくれる。 それどころか、その魚に関する豆知識、美味しい食べ方、地方での呼び名、生態、すべてを 子供でもわかるようなやさしい言葉で教えてくれる。すごい。 知識の押し付けでなく、クイズ形式にして楽しく教えてくれる。すごい。 パネリストとして来てた学者の先生に、(おそらくさかなクンは知っているであろうことを) あえて質問して、花を持たせたりしていた。できる。 終了時間ギリギリまで話してくれて、カーテンがおりても カーテンの隙間からハコフグ帽子を覗かせて最後まで楽しませてくれる。
Amazonのクラウド上には暗号化されていない個人情報が転がっている
By martinak15 アマゾンウェブサービスが提供しているクラウドストレージ「Amazon S3」で、推測可能なURLから個人情報にアクセスできる危険性があることが指摘されています。 Thousands of Amazon S3 buckets left open exposing private data http://www.net-security.org/secworld.php?id=14669 これは、セキュリティ対策ソフトウェア会社Rapid7のセキュリティ研究者・Will Vandevanterさんが指摘しているもの。 Amazon S3は容量無制限のオンラインストレージサービスで、サーバのバックアップからログ、一般に公開するサイトの画像やPDFファイルまで、いろいろなものを置いておくのに便利です。サービスでは、ファイルは「バケット(buckets)」と呼ばれるコンテ
ココア寿司、できました！ - デイリーポータルZ
1979年東京生まれ、神奈川、埼玉育ち、東京在住。Web制作をしたり小さなバーで主に生ビールを出したりしていたが、流れ流れてニフティ株式会社へ入社。9時出社、15時45分退社の育児シフトで勤務中。 ＞ 個人サイト まばたきをする体 スピーディな寿司にゆっくりしたココアを つまり、コーラみたいにココアで寿司ってどうだろうと思うのだ。コーラばかりに良い思いをさせておくわけにはいかない。ココア好きとしてはココアにだって寿司とマリアージュしてもらいたいのだ。 が、あの甘くこってりしたココアを飲みながら寿司を食べようという気にはどうもなれない。 人によって食べ物飲み物感というのはそれぞれだ。「ココアを飲みながらのお寿司、ぜんぜんOK!」という方もココアファンのなかにはたくさんいるだろう。 でも考えてほしい。 寿司というのはさっとつまむものじゃないか。ファストフードである。 対してココアはどっしり腰を
かつて建造された中で史上最大のコンピューター「SAGE」とは？
1950年代から1980年代まで主に北米に向かって侵入してくるソ連軍の原爆を搭載した爆撃機などを発見・追跡・迎撃するために作られた超巨大コンピューターシステム、それが「半自動式防空管制組織(Semi-Automatic Ground Environment)」、略して「SAGE」です。 The largest computer ever built | Locklin on science https://scottlocklin.wordpress.com/2013/03/28/the-largest-computer-ever-built/ これが外観、窓は一切なし。 そもそもなぜこのような巨大なシステムが必要になったのかというと、それまでは爆撃機が侵入してきたのを検知してから迎撃機を離陸させ、人力で迎撃地点を手動計算、それから無線で誘導を行っていたわけですが、これだとあまりにも遅く、
プログラマのための言語別コーディング規約まとめ | Web活メモ帳
みなさんはコーディング規約を利用していますか。 個人で開発している時はオレオレルールで良かったのですが、 複数人で開発するようになると共通のルールがあった方がストレス無く開発が出来るようになります。 WEB系の言語のコーディング規約について、調べ物が必要だったので、 まとめたものをブログでもシェアします。 HTML・CSS Google HTML/CSS Style Guide の推奨ガイドラインまとめ HTML5 コーディングガイドライン（HTML5）ver1.0 JavaScript JavaScriptのいろいろなコーディングルールをまとめてみた PHP PHPのコーディング規約 PSR-0、PSR-1、PSR-2、PSR-3とは WordPress コーディング基準 Pear Manual :: 標準コーディング規約 Zend Framework PHP 標準コーディング規約 Ca
Goodreads | Meet your next favorite book
By creating an account, you agree to the Goodreads Terms of Service and Privacy Policy. Deciding what to read next? You’re in the right place. Tell us what titles or genres you’ve enjoyed in the past, and we’ll give you surprisingly insightful recommendations. What are your friends reading? Chances are your friends are discussing their favorite (and least favorite) books on Goodreads.
サービス終了のお知らせ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
OL忍者の隠れ身の術。オフィスに溶け込む『透ける服』が登場 - ライブドアニュース
職場で隠れたいと思ったことはないだろうか？ ミスしたとき、眠たいとき、仕事に没頭したいとき…。理由は様々だが、 本当に隠れたら社内で人事問題に発展しそうだ。 そこで、オフィスの風景に溶け込んだデザインの服を着て、存在感を消せないだろうか？ 背景が透けたように見える服であれば、たまたま見えにくいだけなので、「大人なのにオフィスで隠れている！」と非難されることもない。まさに大人の隠れ家ならぬ隠れ方だ。 早速、自販機に変身できる「ニンジャ・スカート」など、街中でカクレンボができる服を作るクリエイターの月岡彩さんに、オフィスで隠れる服を作ってもらったので紹介したい。 ※月岡彩さん（）と「ニンジャ・スカート」。海外のメディアでも多く紹介された。 舞台にしたのは、渋谷ヒカリエにあるIT企業「NHN Japan」のオフィスだ。 オフィスに到着すると、さっそく消火器のふりをして隠れはじめる月岡さん。 どう
検索エンジン最適化（SEO）スターター ガイド
フィードバックを送信 コレクションでコンテンツを整理 必要に応じて、コンテンツの保存と分類を行います。 検索エンジン最適化（SEO）スターター ガイド ウェブサイトの構築時には、ユーザーを念頭に置き、見つけやすく閲覧しやすいサイトになるよう工夫するのが普通です。検索エンジンもユーザーの一種ですが、コンテンツを見つけるためにユーザーの手助けをします。SEO（検索エンジン最適化）では、検索エンジンにコンテンツを理解させることで、ユーザーが検索エンジンからサイトを見つけてアクセスすべきかどうかを判断できるようにします。 検索の基本事項では、ウェブサイトが Google 検索の表示対象となるために特に重要となる事項を説明しています。Google のインデックスに確実に登録される方法はありませんが、検索の基本事項に沿って作成したサイトは Google の検索結果に表示されやすくなります。SEO とは
かめきちパパ『簡単すぎて「鶏ささみ肉のチーズ焼き」＆「簡単パパっとフライパンで肉じゃが」＆コメントのお返事です』
かめきちパパ オフィシャルブログ「SAKE TO RYOURI」Powered by Ameba かめきちパパ オフィシャルブログ「SAKE TO RYOURI」Powered by Ameba 調理時間 ２０分 （２人前） 子ども評価 ★★★★★ （なんかチーズの味がするねぇ・・・って思ってたら美味しくなってきた！ て感じの味やわ 柔らかくて食べやすいね） 嫁さん評価 ★★★★★ （ほのかにチーズの味がするけれどくどくない味だわね 表面がカリッと焼けてていいわ ご飯のおかずには少し 味が薄いかも・・・でもないかなぁ？） ささみ肉を観音開きに切り塩、黒胡椒をしっかりめにして 小麦粉とチーズを混ぜ合わせたもをつけてオリーブオイルで 揚げ焼きにしただけです 簡単すぎるくらい簡単です！！ でも、味はなかなかいいですよ 鶏むね肉で作ってもいい感じですがささみ肉のほうが 食べやすいです パルメザン
［GDC 2013］Webブラウザで「Unreal Engine 3」がヌルヌル動く!? ゲームエンジンを5日でHTML5へ移植した驚きの技術とは
［GDC 2013］Webブラウザで「Unreal Engine 3」がヌルヌル動く!? ゲームエンジンを5日でHTML5へ移植した驚きの技術とは ライター：米田 聡 Game Developers Conference 2013（以下，GDC 2013）の2日めとなる米国時間3月26日，Webブラウザ「Firefox」の開発で知られる米Mozilla Foundation（以下，Mozilla）が，「Fast and Awesome HTML5 Games」（高速かつ驚愕のHTML5ゲーム）と題するセッションを開催した。 HTML5はそのポテンシャルが高く評価されてはいるが，実際にそれで作成されたゲームを見ると，「Webブラウザ上のゲームならこんなものか……」と落胆させられるものが多い。そのため正直に言えば，筆者はあまり期待せずに参加したのだが，蓋を開けてみれば，たしかにタイトルどおり「
Twitter時代の文字の数え方 | 配電盤
入力「×」のブラウザでは、「𠮷」が2文字とみなされるため、2文字目まで、つまり「𠮷野」までしか入力できません。 Mozillaの文書には、Unicode code pointsで数えると書いてあるので、そのうち改善されるのかもしれませんが、現時点ではTwitterのために「maxlength="140"」を使うことはできません。 pattern属性 Firefox 21とChrome 27、IE 10、Opera 12.15は、「pattern=".{0,3}"」（任意の文字からなる0から3文字）のような正規表現を使った検証にも対応していますが、やはり「𠮷野家」は4文字とみなされてしまいます。 JavaScript 追記：javascript – でBMP以外のUnicode文字をきちんと扱う（404 Blog Not Found） JavaScriptでは、文字列strの長さをst
［GDC 2013］「AndroidやiOS向けのHTML5アプリ，それWii Uでほぼそのまま動きます」。任天堂が「Web Framework」を開発者にアピール
［GDC 2013］「AndroidやiOS向けのHTML5アプリ，それWii Uでほぼそのまま動きます」。任天堂が「Web Framework」を開発者にアピール ライター：米田 聡 島田健嗣氏（任天堂 環境制作部） Game Developers Conference 2013（以下，GDC 2013）の3日めとなる北米時間2013年3月27日，任天堂が，「Nintendo Wii U Application Development with HTML and JavaScript」（HTMLとJavaScriptを用いたWii Uアプリケーションの開発）と題するセッションを行った。 「これまでのゲーム機にはない，簡易な開発環境を提供する」という，任天堂が示した新たな試みの一端とともに，任天堂がWii Uに開発者を呼び込もうとする意気込みが伝わってきた，その内容をお届けしたい。 なお，
「551蓬莱の豚まん」はなぜ東京に出店しないのか？ | キャリア | マイナビニュース
「551蓬莱の豚まん」は大阪人のソウルフードです。いえ、大阪人でなくても、「551蓬莱の豚まん」を小さいころから食べ、「故郷の味」として愛する人は多いのではないでしょうか。もちもちとした皮、肉汁たっぷりのジューシーな餡(あん)はほかに代えようのない「味」です。 ところが、なぜか551蓬莱の出店は関東にはありません。「せめて1店舗だけでも東京にできないものか」と思っている関西出身の人は多いのではないでしょうか。なぜ出店がないのか、その理由を551蓬莱さんに聞きました。 広報ご担当の杉井雅彦さんにお話を伺いました。 ■大阪に根付いた味でありたい！ ――551蓬莱の「豚まん」をなんとか食べたいと思う関東在住の関西出身者は多いと思うのですが、なぜ東京に出店しないのでしょうか？ 何かポリシーでもあるのでしょうか？ 杉井さん はい。大きく二つの理由があります。一つは、私どもの「豚まん」は大阪で
Google 日本語入力 Android 版がオープンソースになりました。
.app 1 .dev 1 #11WeeksOfAndroid 13 #11WeeksOfAndroid Android TV 1 #Android11 3 #DevFest16 1 #DevFest17 1 #DevFest18 1 #DevFest19 1 #DevFest20 1 #DevFest21 1 #DevFest22 1 #DevFest23 1 #hack4jp 3 11 weeks of Android 2 A MESSAGE FROM OUR CEO 1 A/B Testing 1 A4A 4 Accelerator 6 Accessibility 1 accuracy 1 Actions on Google 16 Activation Atlas 1 address validation API 1 Addy Osmani 1 ADK 2 AdMob 32 Ads
「警察の萎縮効果狙う」 赤松健さん、2次創作同人守るための「黙認」ライセンス提案
漫画家の赤松健さんは3月27日、文化庁が主催した「著作物の公開利用ルールの未来」に関するシンポジウムで、漫画の2次創作文化を守るための新ライセンスを、クリエイティブ・コモンズ（CC）に提案した。昨年にも同様な目的でライセンスを提案していたが、「コミケ準備会に突っ込まれた」そうで、新たに、コミケなど即売会当日に限定した新ライセンスを提案。「黙認」を意思表示するというユニークなものだ。 「クリエイティブ・コモンズを普及させるには、漫画ですよね」――赤松さんはそう切り出し、新マーク「CV」（connivance、黙認）を説明する。 「作者として、公式には2次創作は認められないが、従来までのような常識的な範囲内なら、同人誌即売会の当日だけ、無料で2次創作を黙認する」という意思を表示できるマーク。丸い円の中に黒色で人物マークが描かれ、その後ろにもグレーで人物が描かれている。前の人物が著作者で、後ろの
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【GDC 2013】任天堂、「Nintendo Web Framework」の仕様を公開 Wii Uを介して様々なWebサービスをリビングで使おう！
長文日記