Mozillaは3月27日（現地時間）、HTML5の性能を紹介する目的で開発したMMORPG（多人数同時参加型オンラインロールプレイングゲーム）「BrowserQuest」を公開したと発表した。Firefoxや米AppleのSafari（iOS版を含む）、米GoogleのChromeなど、HTML5をサポートするWebブラウザで楽しめる。 BrowserQuestは、Mozillaがフランスのゲーム開発メーカーLittle Workshopと共同で開発したMMORG。好きな名前を付けたキャラクタで村の中を動き回り、村人と会話したり敵キャラを倒してアイテムを獲得したりして先に進む伝統的なロールプレイングゲームになっている。本稿執筆段階でMac版Safariで参加したところ、74人のプレーヤーが同時に参加していた。プレーヤー同士はテキストチャットで交流することもできる。 このゲームは、HTML

米McAfeeは3月26日、MySQL向けの監査ツール「mysql-audit」を公開した。既存のシステムに変更を加えること無しにセキュリティを強化できるという。ライセンスはGPL 2。 mysql-auditは、McAfeeが展開するデータべースセキュリティソリューションの一部として開発したもの。データベースにおける脆弱性の可視化、リアルタイムでの保護、ダウンタイムなしの規制遵守などの特徴を持ち、既存のデータベースやネットワークに変更を加えたり、パフォーマンスに支障を与えることなく、悪意ある活動から保護できるという。また、MySQLデータベースの完全な監査も可能となり、SQLインジェクションに備えたセキュリティ対策にもなるとのこと。 mysql-auditはMySQL 5.1および5.5に対応、ライセンスはGPL 2。 米McAfee http://www.mcafee.com/ Git

先日、ドイツのセキュリティソフト第三者評価機関のAV-TESTが、Android向けウイルス対策アプリのマルウェア検出率比較の結果を発表した。テストされた製品は検出率に応じて5段階にランク分けされた…とまでは様々なメディアで報じられているが、この調査結果にはまだ続きがある。 セキュリティアプリの検出率を比較したテスト セキュリティソフトの第三者評価機関であるドイツのAV-TESTが、Android向けアンチウイルスアプリのマルウェア検出率のテストを行い、その結果を3月6日に発表した。 Test Report: Anti-Malware solutions for Android（pdf） AV-TESTの調査はかつて、無料のウイルス対策アプリは無能なのかという特集でも取り上げたこともあり、ご存知の読者も多いかもしれない。今回の調査の内容はすでに多くのメディアが伝えているところなので、簡潔に

5. OWASP Top 10 2004 A1: Unvalidated Input A2: Broken Access Control A3: Broken Authentication and Session Management A4: Cross Site Scripting A5: Buffer Overflow A6: Injection Flaws A7: Improper Error Handling A8: Insecure Storage A9: Application Denial of Service A10: Insecure Configuration Management https://www.owasp.org/index.php/Top_10_2004 参照 5 6. PCI DSSでも 6.5 すべての Webアプリケーションは「Open Web Ap

大規模サイトの性能改善作業とは、どういうものなのか――。リクルートの中古車情報サイト「カーセンサーnet」を全面リニューアルした体験を基に、その実態をレポートする。第1回、第2回はミドルウエアのチューニングを行った。後半はLinuxカーネルに原因があると判明するまでの調査に進む。様々なツールを組み合わせて追跡していった。 中古車情報サイト「カーセンサーnet」の性能試験が本格的に始まって10日目。試験の開始当初は、ブラウザーの表示に10秒もかかるなど目標性能に遠く及ばなかった。しかし前回までで紹介したように、ファイル共有システム「NFS」の設定変更、Webサーバー「Apache」のパラメーター修正、PHPアプリケーションの見直しによって、性能は劇的に向上した。 リクルート入社3年目の私は、今回の性能検証プロジェクトのリーダーとして、得意分野を持つチームメンバーと一緒に対策を進めていた。カッ

私がよく参考にする所を三箇所紹介します。いずれも、説明が極めて明瞭で、論理的な整合性や用語の丁寧な使い方を志向している所に好感が持てるサイトです。 ▼Econom01 Web Site, Sophia University, Tokyo, Japan 上智大学の大西博氏のサイト。私が統計関連で最もよく参照する所です。説明の仕方の明瞭さや、具体例を用いた解説がとても良いと思います。確率統計の一つ一つの概念について、大変丁寧に説明されています。たとえば、「相関（および因果関係）」については、 ２つの変数の同時分布と、その条件付き分布は、変数の間の数量的結び付きを示しています。この数量的結び付きは、統計的頻度分布として観察されるものであり、現象の背後にある実態的な「関係」や「構造」から導かれる法則性を必要としません。 例えば、人間の身長と体重とは密接な統計的分布関係を持っていますが、両変数を決定

Member: actAs: { Timestampable: ~ } tableName: member columns: name:         { type: string(255) } email:        { type: string(255), notnull: true } login_id:     { type: string(255) } password:     { type: string(255) } 登録フォームのオブジェクトを最低限で編集します。 ※ここでは最低限の処理のみの実装です lib/form/doctrine/MemberForm.class.php <?php /** * Member form. */ class MemberForm extends BaseMemberForm { public function configure

※ブクマコメントで指摘頂いた箇所を追記しました＞＜ MySQL Casual Advent Calendar 2011　21日目の記事です。 前日は@sohgohさんの 「MySQLのUDFでカジュアルにファイル操作【MySQL Casual Advent Calendar 2011 20日目】」 でした。図や動画もあって見やすいですね！ 改めて自己紹介です。21日目を担当する、今回のカレンダーでNo.1カジュアルの座を狙っているid:oranie（オラニエ）です。 今回はMySQLもそこそこで、僕の名前の正しい読み方だけを覚えてくれれば今日は大丈夫です。 意図的に間違えている人もたまにいますが、心が汚れすぎていると思うのでお寺で座禅とかした方がいいと思います。 今までの記事を拝見させて頂き、みんな真面目に色々Tipsを書いているのでニッチ狙い＆初心者の僕は 「MySQLに対して、カジュア

Not your computer? Use a private browsing window to sign in. Learn more about using Guest mode

Androidに関連したセキュリティが話題が多いことは、2011年の大きな特徴の一つ。その中でも、最近目立っているのが、アプリによる端末からの情報取得と、そのためのパーミッションに関する話題である。 例えば英ソフォスは、ノースカロライナ州立大学の研究チームがAndroidスマートフォンで検出したセキュリティの問題について説明した。 Androidでは、アプリケーションが個人情報にアクセスするには、事前にユーザーの許可を得なければならない仕組みになっている。ところが、研究チームが台湾HTCの「Legend」「EVO 4G」「Wildfire S」、米モトローラの「Droid」「Droid X」、韓国サムスン電子の「Epic 4G」、米グーグルの「Nexus One」「Nexus S」の8機種を調べたところ、この重要なパーミッションベースのセキュリティ機能を、悪意のあるハッカーがすり抜けられる

「Opera のいいアドオンを最近見つけていない！」1 「最近の便利な小技を知りたい！」 という方のために2 今年、話題になった Opera 関連の記事から特に役立った笑わせていただいた記事を個人的にランキングにしてみました。3 Opera 上級者 4 は既に知っているかもしれませんが 最近 Firefox Chrome から移行した人はぜひご覧くださいませ。5 第1位 Opera非利用者に贈る“Opera最強伝説”のポイントまとめ – NAVER まとめ Opera最強伝説について熱く語られた記事。 Opera の機能については Opera ユーザーの方が案外、知らなかったりするので参考になります。 つーか、こんなにも高機能なブラウザだったのですね。 第2位 Opera Japan ブログ – お勧めの Opera エクステンション pick up! Opera Japan ブログ –

「AMD FX」の謎を探る基礎検証レポート。FXはなぜ「ゲーマー向けでない」のか ライター：米田 聡 FX-8150プロセッサ ビッグタイトルが数多く登場した2011年第4四半期。PCゲーマーのなかには，購入してインストールしたまではいいものの，手持ちのマシンではスペックが足りないことに気づいて，PC関連に投資しようかなと考えている人も少なくないだろう。 しかし，その“投資先”に，「AMD FX」を検討している読者はというと，あまり多くないかもしれない。4Gamerで先に掲載したレビューでは「アップグレードパスとしての意味はあるが，新規導入用としては微妙」という判断が下されているほか，メディアの評価は全世界規模で低く，少なくとも，離陸に失敗した感は否めない。 FXプロセッサでは，2003年の「K8」以来となる，完全なる新世代アーキテクチャ「Bulldozer」（ブルドーザ）を採用したのが大

夏休み何食べてる？頑張らない編 「うぉぉ！何でみんな一日中お腹空いてるんだー！」冷蔵庫を開き吠える夏休み。母さんの叫びを聞き、2ダースの卵が一斉にこちらを見て慰めるような顔をした。分かってるわよ、吠えたってご飯は出てこないわよ！ 作る→食べる→片付ける→作るの無限ループ そこに、送迎と…

セメントドリンク、ブラウン管、吊るされた収納、OMORIカフェ、くり抜き、どや顔の初音ミク パチミラ福岡に出演する縁で博多に行きました。 楽しかったのでその時の写真をアップロードします。 博多駅のハートポスト 手描きのグリッチ カニの丸揚げ(おいしかった) フレッシュセメント という名前の飲み物(おいしかった)ごま+バナナスムージーっぽかった？ 泡系…

最近、ネット上でカリー化に関する記事を読んでいると、特にGroovy界隈でカリー化に関して誤解がまかり通っているようなので(特に実用的なGroovy: カレー化クロージャーによるファンクショナル・プログラミングはひどい。そもそも、Groovyの標準ライブラリ自体がカリー化を行うための関数ではないものにcurryとか付けてるから仕方無いのかもしれんが)、一言言っておく。 カリー化というのは、Groovyで言うと、 def add = {x, y -> x + y} のように、xとyという複数の引数を取って値を返す関数を def add = {x -> {y -> x + y}} //間違ってパースできないコードになっていたので修正(12/17) のように、一つの引数xをとって、「yを引数にとって値を返す関数」を値として返すような関数に変換すること、あるいは最初からそのように表現することを言う

Appleにとって大きな打撃となる判断がドイツの裁判所で現地時間12月9日に示された。その内容は、AppleがMotorola Mobilityの特許を侵害しているというものだ。 ドイツのマンハイム地方裁判所の判決文を入手したブログFOSS Patentsによれば、Appleは「パケット無線システムで移動体発信の転送中にカウントダウン機能を実行する方法」に関するMotorolaの特許を侵害したとされる。この特許はGPRS（General Packet Radio Service）規格で主要な役割を果たすもので、裁判所の資料によれば、Appleの「iPhone」と「iPad」の全3Gモデルがこの特許を侵害しているという。 今回の仮差し止め命令によって欧州でのApple製品の販売が制限されることは、今のところなさそうだ。だが裁判所によると、Motorolaは、1億ユーロ（1億3400万ドル）を