タグ

ブックマーク / yebo-blog.blogspot.com (3)

  • yebo blog: 開発者曰く、Androidはゴチャゴチャ

    2011/04/05 開発者曰く、Androidはゴチャゴチャ フォーチューンに面白い記事があった。週末に行われたユニオン・スクエア・ベンチャーのフレッド・ウィルソン氏とInstapaperのマルコ・アーメント氏との間で行われた、iOSとAndroidのどちらのアプリを作るのが賢明かについて行われた討論に続き、ベアードが250名の開発者にAppleのiOSあるいはGoogleAndroidのアプリケーションを書きたいか訊ね、その調査結果が明らかになったそうだ。ちなみに討論では、投資家であるウィルソン氏は、iPhoneAndroidの戦いがWindowsMacintoshの繰り返しの結果になると予測、開発者には最初Android向けに書くようアドバイスをしている。一方、アーメント氏はそれは悪いアドバイスだと考えている。彼は、特にiPadの上昇を考慮に入れると、Androidの市場占有率

    kaorun
    kaorun 2011/04/06
    逆に言うと、ハードウェア・OS・Marketplaceの断片化のメリットはどれだけあるのか?
  • yebo blog: ASP.NETの暗号データはパディング・オラクル攻撃で盗聴可能

    2010/09/15 ASP.NETの暗号データはパディング・オラクル攻撃で盗聴可能 ASP.NETでデータの暗号化に欠陥があるため、cookieやセッションデータをクラックできると、今週アルゼンチンで開催されるEkopartyセキュリティ会議で、Juliano RizzoとThai Duongが発表するとのこと。一般的にAESではCBC (Cipher Block Chaining) モードが使われるが、パディング・オラクル (Padding Oracle) 攻撃の脆弱性があるため、鍵が無くても暗号データを盗聴できるそうだ。Rizzo氏らは "Padding Oracle Exploitation Tool (POET)" [the h]を使って、広く使われているJSFフレームワークをエクスプロイトするデモを行った。詳しい内容は、threatpostに記述されている。 投稿者 zubor

  • yebo blog: ニューヨークでiPhoneの販売禁止

    2009/12/28 ニューヨークでiPhoneの販売禁止 ConsumeristがAT&Tがニューヨークでの携帯通信の混雑を解消するため、iPhoneの販売を停止させていると報告している。AT&TのWebサイトでニューヨークのZIPコード11231を入力すると、iPhoneは入手不可と出てくるそうだ。AT&Tのオンライン販売に電話をしても、そのように返答されたとのこと。これって凄過ぎる。 Daphne: Welcome to AT&T online Sales support. How may I assist you with placing your order today? Laura: Hi, I was looking at the iPhone 3Gs and the system tells me that I cannot order one in my ZIP cod

    kaorun
    kaorun 2009/12/28
    ついに帯域が足りなくなった。電波(帯域)が定額でいくらでも使えるとでも思っていたなら大間違いだ。
  • 1