XSSとセキュリティリスクと正しい脆弱性報告のあり方 - 最速転職研究会
適当 XSSがある=なんでもやり放題ではない ブログサービスなど自由にHTMLをかけるようなサービスでは、害が及ばないように表示を丸ごと別のドメインに分けていたり、あるいは別ドメインのIFRAME内で実行したりしているのが普通です。個人情報を預かってるサイトは、重要個人情報についてはHTTPSじゃないと参照できなかったり、そもそも表示しなかったり(パスワードやカード番号等)、決済用のパスワードや暗証番号を入れないと操作できなかったりする。 参考までに http://blog.bulknews.net/mt/archives/001274.html (2004年のアメブロ脆弱性の話) http://d.hatena.ne.jp/yamaz/20090114 (信頼できないデータを取り扱うドメインを分ける話) 管理用と別ドメインに分けたにも関わらず、script実行できることに対してDISられ
Webから願いを――七夕企画が続々 短冊を「七夕神社」に奉納も
7月7日の七夕を控え、Web上でさまざまな七夕企画が行われている。願い事を書き込むと、印刷して「七夕神社」に奉納してもらえる企画や、短冊風のフォームに願いを書き込み、バーチャルの笹につるせる企画などだ。 “七夕の里”と呼ばれる福岡県小郡市を紹介するサイト「七夕ぼん」では、Web上で願い事を募集し、市内にある「七夕神社」に奉納するサービスを始めた。 短冊の形をした手書きフォームにマウスやペンタブレットで願いを書き込めば、サイトを運営する地域インターネットフォーラム小郡が印刷して奉納する。文字入力フォームもあり、願いを入力すれば、短冊に代筆して奉納してくれる。投稿は7月31日まで受け付けている。 黒板風のフォームに、チョークのような線で絵や文字を書ける「こくばん.in」でも七夕企画「あなたの願い事かなえましょ 手書き短冊キャンペーン」がスタート。カラフルな短冊風のフォームから好きな色を選び、手
はてなブログ | 無料ブログを作成しよう
来年も作りたい！ふきのとう料理を満喫した 2024年春の記録 春は自炊が楽しい季節 1年の中で最も自炊が楽しい季節は春だと思う。スーパーの棚にやわらかな色合いの野菜が並ぶと自然とこころが弾む。 中でもときめくのは山菜だ。早いと2月下旬ごろから並び始めるそれは、タラの芽、ふきのとうと続き、桜の頃にはうるい、ウド、こ…
新公式：儲かるWebサービス≒はてブされにくいサービス - VENTURE VIEW
人気の記事 1「Files by Google」、文書を簡単にスキャンできる新機能を追加 2024年03月08日 2「シャニマス」6thライブツアー大阪公演で見た“音楽を楽しみ笑顔を咲かせるステージ” 2024年03月10日 3AIスマホのデモで実感した「スマホアプリが消える」未来 2024年03月09日 4注目を集めるスマートリング--新たな定番フィットネストラッカーとなるか 2024年03月08日 5「Nothing Phone (2a)」--スタイルよりスペック重視の新型スマホを写真で確認 2024年03月08日 6楽天の株価に連動して「楽天ポイント」が増減する新サービス 2024年03月05日 7三重交通キャラ炎上に学ぶ、「萌え絵」の扱いの難しさ--批判だけでなく擁護の声も 2024年03月09日 8創作活動に使える、架空の人名を作成できるジェネレータサービス5選 2016年02月
webサービスを作る前に読みたいデザイン系エントリまとめ - 遥か彼方の彼方から
まとめwebプログラムをしていて、いざサービスを作ろうと思ったときにネックになるのが、デザインです。 僕はもうその手のセンスが絶望的に欠けていて、配色もレイアウトもまともなものが出来ません。HTMLやCSSそのものの知識があっても、それで作るモノが見えてこない。CakePHPの勉強をしてwebサービスをいっぱい作ろうと思っているのに、これは良くない。 そこで実際にwebサービスを作る前に読んでおきたいwebデザイン系の記事をメモとして並べておくことにしました。「これを読んでおけ」「ここのデザインは参考になるよ」「このアイコン集おすすめ」「あのツールの使い方ならここだ」「このツール良い感じ」みたいなものがあれば、是非教えてください！ 随時追加していきます。 プログラマでも出来るWebデザイン - Blog.37to.netウノウラボ Unoh Labs: デザインセンスの無い人がwebサイト
Twitter、サービス障害について公式に釈明
結局、Twitterの本社には知的生命体が生息していることが判明した。一安心だ。 長期にわたる沈黙を破って、Twitterは米国時間5月22日、サービスに影響を与えている度重なる障害と同社がそれを解決するために何をする計画なのかについて説明する詳細な記事を自社のブログに発表した。 これまでTwitterは丁寧な懇願や一般大衆からの扇動に至るまで、あらゆるものに対して結局のところ鈍感だった。何があってもTwitterの関係者はTwitterユーザーと対話しようという気がないのではないかと思われた。 しかし、ひょっとするとようやく膨大な額の出資を手にする見込みが得られたため、経営陣は心を入れ替えたのかもしれない。これまでTwitterの関係者は、サービス障害が発生するたびにじっと息をひそめて身を隠していた。残念ながら、Twitterのサービス障害はあまりに定期的に発生するので数週間前からニュー
少女向けセレブキャラ育成ゲームサイトに批判の声、過激な仮想ダイエットなど
2008年4月4日、オンラインゲーム「ミス・ビンボー（Miss Bimbo）のサイト画像。(c)AFP/www.missbimbo.com 【4月8日 AFP】大金持ちのボーイフレンドを手に入れることを目指し、自分のアバター（仮想キャラクター）をセレブに育て上げる少女向けオンラインゲームサイト「ミス・ビンボー（Miss Bimbo）」に対し、フェミニストや児童心理学者などから批判が相次いでいる。 フランス人のサイト創設者ニコラ・ジャカール（Nicholas Jacquart）さん（23）によると、サイトユーザーはフランス語版で120万人、英語版で40万人いるという。 登録は無料だが、アバターに洋服やアクセサリーを身につけさせたり、豊胸手術を受けさせるためには料金がかかる。例えば、日焼けマシンは60ビンボードル、水のボトルは5ビンボードル。これらの料金はネット決済サービスを使って支払う。 マ
新しいコミュニティサイト作ってみました : ロケスタ社長日記
ミルフィール 新しいコミュニティサイトを作ってみました。不具合がすげえありそうですがらちがあかないので公開することで修正していきます。 これは何？ なんか最近、人ってつながりすぎだよなあ、と思っています。最初は気持ちよかったのですが、煩わしさも増えてきた気がします。 また、mixiみたいな日記ベースのコミュニティはおもしろいのだけど、周りでも「日記書くのがだるくなってきた」みたいな人が多くなってきました。 というわけで、作ったのがミルフィールです。これは掲示板を元にしたコミュニティです。自分で話題すらふらない、ゆるーいコミュニティサイトにしたくて作りました。 なんとなくクローズドにしちゃっていますが、あまりこだわりはありません。次のバージョンではOpenにしてもいいとは思っています。 どんなサイト？ 自分専用の掲示板があるだけのサイトです。シンプルです。たいしたことはしてい
グーグル、クウェートでGmailのデータ流出と発表--原因はISPの問題か
クウェート国内のインターネットサービスプロバイダー（ISP）に問題があり、少なくとも1人のGmailユーザーが他人のGmailアカウントにアクセス可能になっていたという。Googleが米国時間2月20日に発表した。 クウェートのGmailユーザーであるAbdulaziz Al-Shalabi氏が19日にCNET News.comに語ったところによると、その日のほぼ全日、自分のアカウントに正常にログインできなかったという。しかし、それ以上に問題なのは他人の個人情報を見ることができたという点だ。同氏からの電子メールによると、ユーザー名とパスワードだけでなく、多数の個人的な電子メールや「重要なものに対するキーコード」などが閲覧可能だったという。「おそらく、これを書いている今も、誰か見知らぬ人が私の個人データをのぞいているのだろう」（Al-Shalabi氏） 同氏は結果として30以上のアカウントに
ALPSLAB 略地図
ALPSLAB 略地図の簡単な使い方 左の地図上にマウスクリックで道順を入力します。 入力された道順から左側の略地図エリアに略地図が表示されます。 道順の入力は自動的に道に沿って結ぶモードと直線で結ぶモードが選択頂けます。 道順の入力を間違えた場合、一つ戻るボタンや、クリアボタンで修正することができます。 ※ 構成点は1000点が上限となっています。1000点を越える点列は入力できません 作成した略地図を利用する 略地図をダウンロードする場合は「地図の画像をダウンロードする」ボタンをクリックし、保存してください。 ブログやWEBページなどに貼り付ける場合は「地図を貼り付けるコードを取得する」ボタンをクリックし、表示されたコードをお使いのブログやWEBページにコピー＆ペーストしてお使いください。 ※ ほとんどのブログに対応しておりますが、一部<a>タグに対応していないブログサービスなどはご利
[全自動4コマ] 試験公開2日ほどの所感
「全自動4コマ」ですが、公開から2日ぐらい経ちました。 その間、アクセス解析をウォッチしたり、感想を書いてあるブログやmixiを閲覧して回っていました。 というわけで、そのまとめと、いくつか気づいたことを書いておきます。 こういうのは、メモしておかないと忘れますので。 ■各所での取り上げ ニュース・リリースをネット系のメディアにメールで送信したので、いくつかのニュースで取り上げて頂きました。 CNETとか、ITmediaとか、インプレスとか、翔泳社とか、マイコミとか、いろいろな場所に掲載されています。 リリースを送る前には、取り上げられるかどうか、結構？だったのですが、割と編集部受けがよかったようです。 意外だったというか、全く気づいていなかったのは、Yahoo!ニュースや、livedoorニュースなどです。 自前で編集部を持っていないメディアは、他の企業から記事を買って配信しています。
![[全自動4コマ] 試験公開2日ほどの所感](https://cdn-ak-scissors.b.st-hatena.com/image/square/7cc2c954d21ed4970dd3050107bc7224a4065848/height=288;version=1;width=512/http%3A%2F%2Fcrocro.com%2Fpic%2Ftitle%2Fog.jpg)
広告チラシ・クーポンを検索！広告チラシ(ちらし)のタウンマーケット
WordPress へようこそ。こちらは最初の投稿です。編集または削除し、コンテンツ作成を始めてください。...
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
星に願いを！ - 手書きで作る七夕短冊！ 作りました！
BIGLOBE、ブログパーツ「ウェブリシール」を終了
メディア露出度大！今話題の診断系サイトの譲渡
http://headlines.yahoo.co.jp/hl?a=20080116-00000016-imp-sci
MyMiniCity
炎ジョイ