タグ

2011年1月6日のブックマーク (12件)

  • X-Content-Type-Options: nosniff つかわないやつは死ねばいいのに! - 葉っぱ日記

    2011-01-06: IE8ということを追記 & ちょっと間違いを修正。あけましておめでとうございます。 年明け早々ですが、Internet Explorerの話題です。IEはご存じの通り、Content-Type だけでなくコンテンツの内容なども sniff することでファイルタイプを決定しているため、画像ファイルやテキストファイルをHTMLと判定してしまい、クロスサイトスクリプティングが発生することが昔からたびたび報告されていました*1。現在は幾分マシになったとはいえ、IEのファイルタイプの判定アルゴリズムは非常に難解であり、現在でも状況によってはWebサイト運営者のまったく意図していないかたちでのXSSが発生する可能性があったりします。そういうわけで、IEがコンテンツを sniff してHTML以外のものをHTML扱いしてしまうことを防ぐために、動的にコンテンツを生成している場合に

    X-Content-Type-Options: nosniff つかわないやつは死ねばいいのに! - 葉っぱ日記
  • Thunderbird3があまりに重いのでグローバル検索を止めて高速化するメモ (blog@browncat.org)

    blog@browncat.org Web, Linux, Ubuntu, Mac, PDA, 携帯電話, プログラミング, ソフトウェア&落書き メールソフトはThunderbirdを愛用しているのですが、バージョン3以降の変更点には少し首をかしげたくなるのも少なくありません。特にグローバル検索機能が重すぎるのでOFFにする設定のメモ。 検索が強化されたのはいいのですが、インデックスファイルが巨大すぎ&作成に時間がかかりすぎてお話にならない。検索結果の一覧性が悪い。など 特にインデックスファイルは深刻で、それなりにメール数があるせいか、このファイルだけで700MB近くもっているではありませんか。しかも作成/更新に非常にメモリを消費し負荷もかなり高い。メーラを開いたまま放置しているとフロントエンドの作業に影響が出るほどです。試しにsqlite3でvacuumしてみるとバージョンの問題かエ

    makou
    makou 2011/01/06
  • ■サンダーバード(Thunderbird)をカスタマイズ:配色やフォントなどを自分好みに!――メールとウェブのお役立ちメモ

    ■サンダーバード(Thunderbird)をカスタマイズ: 配色やフォントなどを自分好みに! アウトルックエクスプレスを使っている人におすすめしたいメールソフト、モジラ・サンダーバード(Mozilla Thunderbird)は、各種設定ファイルを編集することで、配色やフォントなどを自由に変えることができます。 「メールソフト乗り換え案内:サンダーバード(Thunderbird)」でもちょっとふれましたが、ここでは、以下のようなもっとつっこんだカスタマイズを紹介しましょう。( )内は、編集する設定ファイルを意味しています。 メッセージ表示画面・メッセージ作成画面(文部分)の背景色と前景色を変える(user.js) メッセージ作成画面(文部分)の背景色と前景色を変える(user.js) メッセージ作成画面(文部分)の引用部分の色を変える(userContent.css) メッセージのソ

    makou
    makou 2011/01/06
  • 消費者庁がグルーポン問題で二重価格に関して重大な関心 - やまもといちろうBLOG(ブログ)

    よりによって我らのアイドル岡崎トミ子委員長が消費者庁長官を兼ねていたというバツの悪い状況もあって、今回のゴミのようなグルーポンおせち問題が見事延焼しておるようです。何と言っても、引っ込みのつかなくなった蒟蒻畑での問題で国民はおろか他省庁からの信用も失い、庇った仙谷官房長官もろとも面白おかしく世評に料理されてしまったという事例から早く立ち直りたいのでしょう、いままでの消費者庁からするとあまりにも素早い身のこなしに注目が集まっています。何と言うか、クラスで一番のデブが、体育の授業で得意の砲丸投げになった瞬間、目を輝かせて無双状態になる的な。 公取は公取で、日経ビジネスが過日報じた「クーポン大手が契約飲店に対し競合他社に商品を出さないよう求めた」件で早々に興味を持ったらしく、ヒヤリングの結果想像を上回る黒さだったこともあり手柄争いみたいになっているようです。もっとも、着手は春以降だろうと思うの

    消費者庁がグルーポン問題で二重価格に関して重大な関心 - やまもといちろうBLOG(ブログ)
  • ねぇ、なんで私たちの体は平熱36.5度なの?

    ねぇねぇねぇねぇ 私たちの体はなんで36.5度なのでしょう? 何か理由があるのでしょうか? どうやら科学者の皆さまがその理由を突き止めたようです。36.5度は完璧なバランスを持った温度なのです。36.5度は細菌感染を防ぐために十分な熱、ただし物をべ続けなくてはいけないほど熱を消費するいう温度ではないという絶妙バランス! 今まで科学者達の間で、どうして発展したほ乳類は他の動物よりも体温が高いのかと不思議に思われてきましたが、この菌と関係した完璧なバランスが理由のようです。動物を感染させることができる菌類は1度につき6%の割合で減っていきます。故に我々は高い体温が要求されるのです。が、問題はどれだけ高ければいいのか? ということ。そこで科学者達は、細菌感染から守るために必要な30度から40度の間に体温をキープするために消費しなければいけない熱量を天秤にかけて計算。その結果、最も利点を引出し欠

    ねぇ、なんで私たちの体は平熱36.5度なの?
    makou
    makou 2011/01/06
  • 殺される直前にシャッター切った議員、写っていた犯人 フィリピン

    レイナルド・ダグサ(Reynaldo Dagsa)氏が射殺される直前に撮影した家族写真に写っていた犯人。拡大したもの(2011年1月4日公開)。(c)AFP/Dagsa Family 【1月5日 AFP】フィリピンで射殺された政治家が、殺される直前、自分に銃口を向ける犯人の姿を偶然カメラに収めていた――。この写真がもとで容疑者が逮捕されたと、警察が4日明らかにした。 レイナルド・ダグサ(Reynaldo Dagsa)市議は1日、首都マニラ(Manila)郊外の自宅前で家族の写真を撮影していたところ、何者かに撃たれ、病院に搬送される途中で死亡した。 だが、ダグサ氏は、殺害される直前にシャッターを切っていた。メディアに公開された写真によると、カメラに向かってポーズをとる、娘、義母の後ろで、野球帽をかぶった男がダグサ氏にピストルを向けている。家族は男の存在には全く気づいていないようだ。 家族か

    殺される直前にシャッター切った議員、写っていた犯人 フィリピン
    makou
    makou 2011/01/06
    こんなことあるんだなあ。
  • asahi.com(朝日新聞社):勝って「オノノー(やった)」 アイヌ語カルタ大会 - 社会

    【動画】アイヌ語かるたアイヌ語のカルタ大会。読み札には、ローマ字とカタカナでアイヌ語の読みが書かれていた=5日午前、北海道旭川市、上田幸一撮影  アイヌ語のカルタ大会が5日、北海道旭川市で開かれた。日語の文章にアイヌ語の単語が入った手作りで、カルタの進行はすべてアイヌ語だ。  「ポ(子ども)を迎えに幼稚園に行こう」「この先に私のコタン(村)がある」。読み手が読むと、参加者は「エッ(はい)」とのかけ声で絵札を取る。  初めは時間がかかり、「カタカナの文字と絵で探しました」と話す男性も。徐々に慣れ、勝ったチームはルールに従い、「オノノー(やった)」と喜んだ。

  • 動画:Kinect で ARウルトラセブン

    iPad Air M2 hands-on: A big-screen iPad that doesn't break the bank

    動画:Kinect で ARウルトラセブン
    makou
    makou 2011/01/06
  • ナイナイ・岡村「M-1終了後に思うこと」

    2010年12月30日放送の「ナイナイのANN」にて、2010年度でM-1が終了したことについて語られていた。 岡村「M-1も笑い飯が優勝して、思ってたとおり、綺麗に終わりましたけど」 矢部「収まりよかったね」 岡村「収まりよかったですね。ケータイのワンセグで観てたんですけど、途中で充電切れて観れなくなってしまったんですけどね。出川さんとか東野さんとご飯べながら観てたんですけども。だから、どんな感じになっていったのか、お笑い芸人でありながらまだ分かってないんですけど」 矢部「空気としては、スリムクラブになってたようにも思いますけどね」 岡村「うん。そうですね。これで、M-1終わるでしょ。そうなると、紳助さんはまた違う形でやらないかん、みたいなことを言ってるじゃないですか」 矢部「うん」 岡村「怖いですよ。今までは10年まで、コンビ結成10年までってのがあったじゃないですか。それが全部取り

    ナイナイ・岡村「M-1終了後に思うこと」
    makou
    makou 2011/01/06
    「勝負」って考えてしまうんだね。
  • Windows7のレジストリにまつわる、シンプルハック10選 | ライフハッカー・ジャパン

    Microsoft CopilotをPowerPointで使ってみたら、一瞬で資料作成や要約ができた!使い方・料金・導入方法とは?

    Windows7のレジストリにまつわる、シンプルハック10選 | ライフハッカー・ジャパン
  • 多くの人に感銘を与えた伝説のスピーチ5選 | TECH SEVEN

    Tweet 新しい1年がはじまり、新たに目標を立てたり、目標を見直したりしている方も多いのではないでしょうか。 どのような未来を見据えて、どのように過ごしていくかを考える前に、人生の先輩の言葉に耳を傾けてみるのも良いかもしれません。 今回は多くの人に感銘を与えた伝説のスピーチを5つ紹介させて頂きます。 年初に目標を立てても、忙しい1年を過ごすうちについおざなりになって年を終えてしまうことも多いと思います。目標として掲げたことをやり通すためには、初心に戻ることが欠かせません。 多くの人に感銘を与えた動画には、きっと多くの気づきがあります。初心を忘れそうになったらこれらの動画を見て振り返ってみるのも良いのではないでしょうか。 スティーブ・ジョブズ|卒業式のスピーチ スティーブ・ジョブズが2005年にスタンフォー ド大学の卒業式で行ったスピーチ。 癌を宣告され、死と向き合ったジョブズの凝縮された

    多くの人に感銘を与えた伝説のスピーチ5選 | TECH SEVEN
    makou
    makou 2011/01/06
  • 音楽を愛する全ての方へ。オープンド・アーティスト・システム(OAS)

    「CDが売れない」「音楽業界が危ない」と言われ始めてから 随分と時が経ちました。 さまざまな立場の、さまざまな方が、この状況をどうにかしようと、 思案したり、工夫したり、挑戦したり、啓蒙したりしてきました。 しかし残念ながら、2011年を迎えた今も、あまりCDは売れません。 音楽業界は危ないままです。 僕たちメリディアンローグの3人は、そんな音楽業界の中で、 ここ何年もの間、色んな事を経験し、色んな事を考えてきました。 その中で、確信したことがあります。 「もう、このままでは、ダメだ」 1.あなたの知ってるあのアーティストも、実はアルバイトをしている アーティストは、自分が素晴らしいと信じる楽曲を作ります。 音楽事務所などの手によって、CD化の準備が行われます。 レコード会社などの手によって、CDが生産されます。 音楽出版社などの手によって、宣伝が行われます。

    makou
    makou 2011/01/06
    こういう動きを示したことには称賛を送りたい。