mod_securityでWebサーバを守る(第1回)
一体、Webサイトを持たない組織は今どれくらいあるでしょうか。 Webサーバを自前で持つ、ホスティングサービスを利用する、など運用形態はさまざまですが、Webサイトを持たない組織はほとんどないと思える程に Webは普及しています。 ファイアウォールはほとんどの組織で導入済みであり、多くのWebサーバはファイアウォールの中で運用されているのが一般的です。 しかしながら、最も普及しているファイアウォールはIPアドレス、ポートレベルでのフィルタリングです。この方法でのフィルタリングでは、許可していないサービスが持つ脆弱性を狙った攻撃を阻止できるため有用ではありますが、HTTPを許可している場合Web自体への攻撃に対して無力です。一方で、HTTPを不許可にした場合にはWebサイトへアクセスできなくなってしまうため本来の目的を達成できません。しかもここ数年、Webサイトを狙ったワームや不正アクセスは
「いいね！」ボタン設置方法 - Facebook開発者
欧州地域でのソーシャルプラグインに対する変更欧州地域でFacebook製品を使用しているユーザーに関しては、Cookie同意プロンプトが更新されたため、ソーシャルプラグインに何らかの影響が現れる可能性があります。欧州地域のユーザーは、1)Facebookアカウントにログインしている、2) 「アプリとウェブサイトのCookie管理」に同意している、のいずれかの条件を満たさない限り、「いいね！」と「コメント」のソーシャルプラグインのサポートを終了します。この二つの要件が満たされていれば、ユーザーは「いいね」や「コメント」ボタンなどのプラグインを見たり、操作したりすることができます。上記のいずれかの条件を満たさない場合、ユーザーはプラグインを見ることができません。 欧州地域には、以下の国が含まれます。 欧州連合 (EU): オーストリア、ベルギー、ブルガリア、クロアチア、キプロス共和国、チェコ共
Lots of XFBML Facebook Like buttons are slow?
ah I found the answer by checking what Techcrunch / AOL does. You load the XFBML as the user scrolls. 1.) Don't Parse XFBML on FB.init or the loading of the JS SDK FB.init({ appId : APP_ID, xfbml : false }); 2.) Load jQuery and jquery.sonar.js - this contains scroll and scrollout custom events <script src="//ajax.googleapis.com/ajax/libs/jquery/1/jquery.min.js"></script> <script src="http://artzst
アメリカと日本、大学進学率が高いのはどっちですか？ - アメリカと日本の教育システムが違うので、比較は難しいんです。たとえば、... - Yahoo!知恵袋
アメリカと日本の教育システムが違うので、比較は難しいんです。 たとえば、平成20年度の18歳での進学率は、日本では大学・短大のみの56.2％ですが、通信・夜間を含めると57.4％です。 アメリカは、大学・短大のフルタイム学生の進学率が53.2％ですが、パートタイム学生まで含めると64.6％です。 以下のサイトの10～11ページをみてください。 文部省の「教育指標の国際比較」（平成21年版） http://www.mext.go.jp/b_menu/toukei/001/__icsFiles/afieldfile/2009/01/30/1223117_1.pdf パートタイム学生というのは勤労学生のことで、大学に在籍しているけれど、全日制の大学生よりも少ない単位数を履修し、時間をかけて大学を卒業して学位を取るという制度です。 また、アメリカには看護師や調理師やIT技術者などを養成して準学位を
アメリカの大学進学率 (塙武郎の研究室便り)
8月11日の読売新聞、「大学全入時代 まだ先の話？」という小さな記事の話。 記事は、文部科学省が「大学全入時代」の到来は来春（2007年度春）にも到来するとの推測を発表していたが、それが大きくハズレた、という内容。文科省は「大学全入時代」の到来時期は改めて修正しないとのこと。推測がハズレた背景には、景気回復による家庭の経済状態の改善などで、現役生の大学志願者数が予想以上に増大したためと、文科省幹部は分析している。 今年の春は、69万3791人（全大学・短大の定員合計）/77万9711人（大学・短大志願者数）×100＝89.0％という結果。文科省の当初推計は95.1％であったから、6.1％のズレということ。現役生の志願者の動向（分母）が不透明で、「大学全入時代」の到来時期はそれに左右されるとのことであった。 ハズレかアタリかは推測と結果との関係論であって、別に競馬予想などではない。問題は、現
国別大学の数と進学率 - 発声練習
他国の政府がどれだけ大学にお金を費やしているかの話をするのに大学数と進学率の話がわかっていないと意味がないのでウェブ上で見つかった大学数をメモ。なお、調べていて実感したのだけれども、各国ごとに高等教育の制度があまりにも違うので単純な比較は難しい（大学の定義が既に違う）。 国名 人口 GDP 大学数 高等教育機関進学率 高等教育在学者の人口千人当たり人数 日本 約1億2,700万人 511兆8770億円（名目 2006年） 756校（国87，公89，私580） 54.6％（2007年） 23.4人（2007年） 中国 約13億人 24兆9,530億元（2007年、約3兆4,000億ドル） 1794校（2005年現在私立は239校) 23％（2007年） 12.7人（2005年） 韓国 約4,846万人 9,570億ドル（2007年） 4年生大学年175校、専門大学152校（2006年） 10
図録▽中国人・インド人・韓国人・日本人の海外留学先
各国の留学生達の留学先は、母国と留学先国とのつながりの深さを示すとともに、これからの双方の国の相互関係の将来をうかがわせるものとして重要である。 40万人という世界最大の留学生送り出し国、中国の留学生はどこに留学しているのであろうか。 米国が約10万人と最も多いが、日本が8万人と米国に次いで多い。この他、オーストラリア、英国にそれぞれ約5万人、カナダ、ドイツ、韓国に2万人台と留学先も多様となっている。 世界第２位の留学生送り出し国、インドは、旧英国領という経緯もあって、英語圏に集中している。すなわち米国が8.5万人、オーストラリアと米国に2万人台、カナダに7千人となっており、それ以外の国は少ない。 留学生送り出し数３位の韓国は、米国が6万人以上と格段に多いが、第２位は日本の2.2万人となっている。それ以外の国はそれほど多くない。 さて日本であるが、韓国同様米国が3.6万人と最も多く、英国が
アマゾンの華麗なる復活とこれから ：投資十八番
先日紹介した「電子書籍の衝撃（レビュー）」では、電子書籍市場におけるアマゾンとアップルの熾烈な競争について多くが割かれていました。この市場での勝者がどちらになるか予想できませんが、「書籍」がホームグラウンドであるアマゾンにとっては負けられない戦いでしょう。 アップルについては「アップルの驚異的な収益構造の変化」という記事でiPhoneの登場によって収益構造が大きく変わったことを紹介しました。今回は、アマゾンについて財務分析を行います。 ＃売上規模 アップルだと規模が大きすぎるのでグーグルと比較してみました。グーグルは上場来急速に売上を伸ばし、2007年に初めてアマゾンの売上高を抜きました（Amazon：14,835、Google：16,593）。しかし、2009年にはアマゾンがグーグルを追い抜き返しています（Amazon：24,509、Google：23,650）。 両社ともに売上高を
「新卒8割外国人」の衝撃 日本人に仕事はないのか
「ユニクロ」のファーストリテイリングが、2012年に新卒正社員の約8割を外国人から採用すると報じられた。その数、千人以上。中国や韓国、欧米など海外店舗向けの採用で、日本人と同様に本社の管理職コースへの道もあるという。 外国人採用枠の拡大は、ソニーや東芝、日立などの大手メーカーのほか、楽天でも11年新卒入社の外国人留学生比率を3倍近くに増やすなど、各社で一斉に取組みが進んでいる。 企業が海外で稼がないと国内の雇用も減る このニュースには、２ちゃんねるなどで「売国」「不買」などの激しい言葉で企業を批判するコメントが多数あがっている。 単に「外国人」という言葉に反応しているものもあるが、外国人の採用拡大によって、日本人の就職がさらに厳しくなることへの危機感が見られるものもある。 「ユニクロは日本の若者の就職を支援しない企業となったのね」 「日本人を育てるのは、日本人の役目じゃないのか？」 一方で
extundelete - 削除したファイルを復元
extundelete - 削除したファイルを復元 http://extundelete.sourceforge.net/ ファイル復元ツールです。Linux の ext3/ext4 ファイルシステムに対応。 Linuxでうっかりrm -rfしちゃったけど復活出来たよー＼(＾o＾)／-y-kawazの日記 で知りました。いざという時、このように冷静に対処したいものですね。 Fedoraは yum install extundelete すればインストールできます。 Ubuntuはパッケージが用意されていないので作ってみました →リポジトリ (対象パーティションを umount・read only にした状態で行うこと) 可能な限り復元する $ sudo extundelete --restore-all /dev/sda1 削除されてから一時間以内のファイルのみ $ sudo extund
日本の超SFなサイバー攻撃警告システムに世界のネットユーザー大興奮！ 海外の声「攻殻機動隊キター！」
» 日本の超SFなサイバー攻撃警告システムに世界のネットユーザー大興奮！ 海外の声「攻殻機動隊キター！」 特集 日本の研究者たちが開発したサイバー攻撃アラートシステムに、現在世界のネットユーザーが大興奮している。 このシステムの名前は「DAEDALUS（ダイダロス）」といい、これを使えばネットワークが攻撃されている様子をリアルタイムで見られるようになる。詳細は以下の通り。 中心にある球がインターネットを表しており、その周りを回っているサークルの1つ1つが現在観測中のネットワークを表しています。これら、攻撃の様子は、3Dグラフィックで表示され、任意の視点から眺めることが可能です。（DigInfo TVより引用） ここで着目すべき点は、3Dグラフィック！ 「サイバー攻撃をリアルタイムに可視化、警告を発する『DAEDALUS』」という動画にも映し出されているように、このシステムの凄いところはその
ファーストサーバーがデータ初期化の大惨事！被害者の状況と損害賠償（約款）について調べてみた。 - すしぱくの楽しければいいのです。
公開日：2012年6月21日 カテゴリ：アレな話題 ホームページが障害で表示されないとか、アクセス過多で重たすぎる程度なら許容の範囲ですけども、サーバーのデータが初期化されましたという、Web屋としては笑えない、むしろ笑うしかない状況が発生しましたよ。 それも稼働率100％保証のファーストサーバーさんというのも驚きでございます。 今回サーバーデータ初期化事故に遭遇してしまった X_urara_X さんに状況を取材させていただきながら、損害の保証はされるのかどうか、規約（約款）を確認してみました。 【2012.6.25追記】 中間報告が掲載されたので記事を書きました。ファーストサーバーの事故原因がほぼ人災だった。その概要と今後についてまとめてみました。｜楽しければいいのです。 信頼のファーストサーバーがまさかの・・・ Web屋にとって顔面蒼白な事故（障害）がございましたねー。 ファーストサー
Twitter、ソフトウェアバグで長期ダウン ほぼ復旧
Twitterが米国時間の6月21日の朝から数時間にわたってダウン／復旧を繰り返した。原因は「インフラの一連のバグ」によるものとしている。 米Twitterのサービスが6月21日（現地時間）の朝からダウンした。本稿執筆現在、ほぼ利用できるようになっているが、5時間前に更新された同社のステータスページによると、まだ完全には復旧していないようだ。【UPDATE】日本時間の午前8時過ぎ、ステータスページが更新され「問題は解決し、すべてのサービスは復旧した」となった。 Twitterは21日午後3時ごろ公式ツイートで、「本日のサービス停止の原因は、弊社インフラの1つで発生した一連のバグによるものです。すぐに情報を更新する予定です」と発表し、さらに午後6時ごろ「一連のバグは1つのソフトウェアエレメントに影響しただけではなく、“カスケード状に”他のエレメントにも影響しました」というツイートを投稿した。
HTTPリクエストの削減とWebサイト高速化まわり - Archiva
Make a note of it: Web tech, montaineering, and so on. Note: この記事は、3年以上前に書かれています。Webの進化は速い！情報の正確性は自己責任で判断してください。 メモ書き。社内説得用。「HTTPリクエストを減らすと高速化できるよ！」てのはよく聞くけど、それが「どうしてか」ってのを(読込待機時間まわりで)具体的な数字を出してることが意外と少なかったので。詳しくは参考リンクにGo! Webサイトを分析するWebアプリ PageSpeed Insights WebPagetest 参考資料など Webパフォーマンス最適化のためのコーディング手法, MOL @importを使うべきでない理由, Screw-Axis まずHTTPリクエストがコストが高い理由ですが、まあ同時読込できないからですよね。読込に1秒掛かる画像A,B,Cがあると
株式会社IDCフロンティア
IDCフロンティアのクラウドサービスが政府情報システムのためのセキュリティ評価制度（ISMAP... データセンター 2024年01月10日 【接続先追加】「バーチャルブリッジ」に主要IX事業者などの他事業者接続が追加 データセンター 2024年01月10日 令和6年能登半島地震の影響により、被災された地域のお客さまがご利用中のサービスについて支援措置を実施します。 サービス 2024年01月05日 新年のご挨拶 代表取締役社長 鈴木 勝久 その他 2024年01月04日 1月17日～19日に福岡で開催される「JANOG53 in Hakata」にブース出展します その他 2023年12月20日 ZDNET Japan Business＆IT ClassWork supported by ... その他 2023年12月15日 IDCフロンティア、「AIサービスのためのデジタルインフラ」を
音楽権利者６団体２社が新たな違法音楽配信対策を推進 プレスリリース - 日本音楽著作権協会（JASRAC）
2012年6月 4日 日本レコード協会（RIAJ） 日本芸能実演家団体協議会 実演家著作隣接権センター（CPRA） 日本音楽事業者協会（JAME） 日本音楽出版社協会（MPA） 日本音楽制作者連盟（FMPJ） 株式会社ジャパン・ライツ・クリアランス（JRC） 株式会社イーライセンス 日本音楽著作権協会（JASRAC） （順不同） 音楽権利者６団体２社が新たな違法音楽配信対策を推進 音楽権利者６団体２社は、これまでネット上の違法音楽配信に様々な対策を講じてきました。特に、インターネットサービスプロバイダ（ISP）に対してプロバイダ責任制限法にいう侵害情報（違法音楽ファイル）の送信防止を求める対策、いわゆるノーティスアンドテイクダウンについて、音楽権利者から違法音楽ファイルの削除要請を行った総件数は２００２年以降現在まで２００万件を超え一定の成果をあげてきています。 しかしながら、この対策は侵
【JASRAC】 違法音楽ファイルを自動検知 プロバイダーに導入要請 : 痛いニュース(ﾉ∀`)
【JASRAC】 違法音楽ファイルを自動検知 プロバイダーに導入要請 1 名前：ちゅら ◆CHURa3Ewlc ＠ちゅら猫φ ★：2012/06/21(木) 18:48:12.42 ID:???0 違法音楽ファイルを自動検知 プロバイダーに導入要請 日本音楽著作権協会（ＪＡＳＲＡＣ）など音楽の著作権を扱う６団体２社が、 インターネット上の違法音楽ファイルに対して新たな対策に乗り出した。 権利者団体が設立した「著作権情報集中処理機構（ＣＤＣ）」が開発した 違法ファイルを検知するプログラムを、プロバイダー側に導入するよう働きかける。 これまで違法ファイルは、権利者団体が見つけ、プロバイダーに削除要請をしてきたが、 削除までの間に、ネット上に拡散してしまうのが実情だった。 今回、ＣＤＣが技術開発したプログラムは、プロバイダーのサーバー上で起動し、 違法ファイルを自動的に検知する仕組み。６団体２社
人間の体をネットワークに接続して触るだけでデータを送受信できる人体通信技術「Connected Me」が最大通信速度10Mbpsを達成
By WebWizzard スウェーデンの通信機器メーカーエリクソンが開発している、人体を通信ネットワークの一部として使用する技術「Connected Me」のデモンストレーションで、6～10Mbpsの通信速度を達成するというコンセプトが初めて実証されました。人体が通信ケーブルの役割を果たすということで、技術が普及すればいろいろなケーブルが不要になります。 人体でネットワークに接続する方法 - エリクソン Connected Meのデモでは、片手に携帯電話を持ち、もう片手で信号受信デバイスに触れることで、体内を微弱な信号が通過することを示しています。実際に試しているムービーがコレ。 Connected Me - Ericsson REDEFINING TOUCH(接触の再定義) デバイスに触れ人体経由で通信をするというのが「Connected Me」のコンセプト。容量性カップリングと呼ばれ
遅延証明書 - TSUKUBA EXPRESS｜つくばエクスプレス
●遅延証明書のご利用にあたって ・当証明書は、当社線の初電から24時頃までに運行している列車の遅延時間を証明するものです。 ・当証明書は、当社線に5分以上の遅延時間が発生した場合に発行し、5分単位に切り上げて掲出いたします。 ・当証明書は「初電〜10時」までと「10時〜24時頃」までの時間帯別に掲出いたします。 ・「初電〜10時」までの遅延証明書は当日10時30分頃、「10時〜24時頃」までの遅延証明書は翌日10時30分頃を目安に掲出いたします（運行状況によって掲出時間は前後する場合があります）。 なお、この時間以外にも、運行状況に応じて遅延証明書を掲載・更新する場合があります。 ・当証明書は当日を含む7日分の情報を掲出いたします。 ●注意事項 ・当証明書は、当社線の遅延のみを証明するものであり、遅延によりお客さまに生じた損害等を 賠償することを証明するものではありません。 ・当社線で発
nginx/redmineサーバの自動起動
パッケージでインストールしたnginxの自動起動の停止/削除 OSを再起動すると、パッケージでインストールしたnginxが起動してしまう。 Passengerと一緒にインストールしたnginxを起動したい。 自動で起動するデーモンの管理はrcconfというパッケージで管理できるようだ。 http://d.hatena.ne.jp/kaorumori/20080113/1200282794 http://d.hatena.ne.jp/interu/20100527/1274962900 $ suto apt-get install rcconfインストール後に $ sudo rcconfで起動。 上下で選択してスペースで切り替え。tablで了解・取り消しに移動 という操作方法。 試しにnginxの※を外して了解でスペースしてみる。 update-rc.d: warning: nginx st
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
はてなブックマークボタンの作成・設置について
Why Facebook’s “Like” button is so slow
Site Not Found
EducationUSA Tokyoトップページ
サービス終了のお知らせ
図録▽西欧人の海外留学先
図録▽米英・英語圏諸国の海外留学先
カリフォルニア大：アジア系の学生を締め出し？ について考える | 大学を考える
欧米にはなぜ、寝たきり老人がいないのか : 今こそ考えよう 高齢者の終末期医療 : yomiDr./ヨミドクター(読売新聞)
Grow - Agencia Marketing Digital
株式会社Murakumo
DNS Flusher – Get this Extension for 🦊 Firefox (en-US)