mXSS - Mutation-based Cross-Site-Scripting のはなし - 葉っぱ日記
ここ数年、XSS業界の最先端で盛り上がっている話題として mXSS というものがあります。mXSS - Mutation-based XSS とは、例えば innerHTML などを経由してすでに構築されているDOMツリーを参照したときに、本来のDOM構造とは異なる結果を得てしまい、そのためにHTML構造の破壊を引き起こすという類のDOM based XSSの亜種とも言えます。 mXSSに関しては以下の資料などが参考になります。 The innerHTML Apocalypse mXSS Attacks: Attacking well-secured Web-Applications by using innerHTML Mutations どちらの資料にも掲載されていますが、mXSSのきっかけとなったのは 「教科書に載らないWebアプリケーションセキュリティ（1）：［これはひどい］IEの
急増するLINEインフラの課題と対応 « LINE Engineers' Blog
こんにちは。今回はITサービスセンターより、インフラ運営の観点から急増するLINEインフラの課題と対応について記させていただきます。 はじめに 先日開催したLINE Developer Conference（インフラ編）には大勢の方にいらしていただきました。カンファレンスでは、LINEサービスが始まってから約2年の間に我々はどういった方法でインフラ運営を行い、またどんなことに悩んできたのかを、システム、データベース、ネットワークの観点からそれぞれ発表させていただきました。 カンファレンスはLINE株式会社が様々な技術をどのように使い、どのように運用を行っているのか。現在どのような技術的なことに取り組んでいるのか日本のエンジニアの皆さんに知っていただくために開催されました。結果としてインフラ編では150名の定員に対して430名のご応募をいただいたとのことでLINEサービスに対する関心の高さを
Backlog iOSアプリでどこでもプロジェクト管理 | Backlogブログ
仕様や画面は現行バージョンと異なる可能性があります。 Backlogの最新版についてはこちらからご確認ください。 いつどこからでも課題へのコメントやファイル、Wiki を閲覧し、常に最新の状態にする事が必要なプロジェクトがたくさんあります。 今日から Backlog iOS を使って外出中や通勤中でも、iPhone からプロジェクトの最新情報を確認できるようになります！ 最近の更新をすぐに表示 Backlog のiOS アプリを起動するとすぐに最近の更新の一覧を見ることができます。その課題をタップすると課題の詳細を表示する事ができます。課題の詳細を読んで、コメントを表示したり、コメントを投稿できます。 コメントとお知らせ機能 Backlog のWeb 版と同じように、コメントの際にお知らせしたい人を追加することができます。入力ボックスにある+ボタンを押した後にお知らせするユーザーを追加をタ
Kotaku - The Gamer's Guide
Despite an avalanche of over-the-line jokes and gaffes that cost him deals and a show, as well as an ever-changing YouTube landscape, Felix “Pewdiepie” Kjellberg remains the king of YouTube mountain. For now, anyway: An Indian music production company called T-Series has been fast on his heels for a while and—with…
ギズモード｜メディアジーン様｜株式会社ハートビーツ｜サーバ構築、クラウド、セキュリティに強いMSP
ギズモードが立ち上がった翌年からなので……ハートビーツさんにサーバーを管理してもらうようになって、もう7年ですね。当時は、ギズモードもまだ月間で数百万PVの規模で、これから軌道に乗せるという段階でした。リアルタイム更新のアクセスもさばききれなくなってきて、「そろそろ本腰を入れて管理しなければ……」と認識していたところで、複数の会社から見積もりをいただいた結果、ハートビーツさんにお願いすることになりました。
米GitHub、テキストエディタ「Atom」をオープンソース化 | OSDN Magazine
米GitHubは5月6日、プログラミング向けテキストエディタ「Atom」のソースコードをMIT Licenseで公開した。VimやEmacsなど成功しているエディタにならい、オープンソースにすることで長期的にコミュニティを構築する狙い。 AtomはGitHub社内で6年前にスタートしたプロジェクト。2年半の時間を要して開発され、3月に招待制ベータの提供が始まっている。カスタマイズや拡張性、生産性、使いやすさなどを特徴とし、ファイルシステムブラウザ、高速な検索と置換、複数ペインによる表示、スニペット、コードフォルディング、テキストエディタ「TextMate」風の文法設定やテーマインポートといった機能を備える。デスクトップアプリケーションとして動作するが、その開発にはCSSやHTML、JavaScriptといったWeb技術が使われており、Node.jsとのインテグレーション機能なども備える。現
知ってるとなかなか便利なサービスを教えあうスレ : BIPブログ
4 以下、名無しにかわりましてVIPがお送りします 2012/01/08(日) 05:54:33.55 ID:X7e+PgM+0
共通部分文字列をカウント | アルゴリズム [AOJ 528][Ruby/Python][文字列操作]
引き続きプログラミングの基礎体力づくりと、Pythonの勉強を兼ねてアルゴリズムを勉強中です。今回は『共通部分文字列をカウントする方法』について勉強しました。AIZU Online Judgeで対応している問題は、『Common Sub-String』です。アルゴリズムというよりは頭の体操的なパズル問題ですが、ある程度速度の早いプログラムを書くのには工夫が必要だなと痛感しています。 🏈 AOJ問題Common Sub-String Aizu Online Judge。2個の文字列が与えられたとき、 両方の文字列に含まれる文字列のうちもっとも長いものを探し、 その長さを答えるプログラム。 🍄 Rubyコードloop do s, t = gets.chomp, gets.chomp rescue break s, t = t, s if s.length > t.length max_l
![共通部分文字列をカウント | アルゴリズム [AOJ 528][Ruby/Python][文字列操作]](https://cdn-ak-scissors.b.st-hatena.com/image/square/c2ea7e72d0d7f3ba6c237909f321e67ffbdaa24e/height=288;version=1;width=512/https%3A%2F%2Fmorizyun.github.io%2Fimg%2Fog_image.png)
色々書いていました（WEB+DB PRESS Vol. 80 / 日経システムズ 5月号） - @ikikko のはてなブログ
宣伝のときしかブログを更新できてないikikkoです。こんにちは。 ちょっと前から執筆業を行っていたのですが、この4月後半にばばっと出たので、紹介します。今回出版されたのは、WEB+DB PRESS vol. 80と日経システムズ5月号です*1。 WEB+DB PRESS Vol.80 作者: 鶴長鎮一,宮下剛輔,縣俊貴,中村知成,西尾泰和,新井俊一,南川毅文,伊藤直也,石垣憲一,浅木朗,渡邊恵太,中島聡,はまちや2,竹原,川添貴生,河合宜文,WEB+DB PRESS編集部出版社/メーカー: 技術評論社発売日: 2014/04/24メディア: 大型本この商品を含むブログ (2件) を見る WEB+DBのほうでは、第3特集の「はじめてのMac開発環境」というやつで、第2章「コマンド操作」と第3章「開発環境の構築」を書きました。初めてMacを触る方はとまどうであろう、パッケージング管理システム
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
