masabossaのブックマーク / 2011年7月6日

masabossa id:masabossa

2011年7月6日のブックマーク (4件)

PaaSが進化する方向と、仮想化を使わないクラウド
セールスフォース・ドットコムのForce.comやグーグルのGoogle App Engineなど、初期のPaaSでは言語やデータベースがほぼ決め打ちなのに対し、最近登場してきたVMwareのCloudFoundryやレッドハットのOpenShift、DotCloudなどの新しいPaaSでは、データベースやプログラミング言語などが自由に選べるようになってきたため、第二世代のPaaSと呼べるのではないか。先日の記事「プログラミング言語やデータベースが選べる新世代PaaS「DotCloud」が正式サービス開始でこのように書きました。そしてこの記事を書きながら、僕の頭の中には第三世代のPaaSはきっとこうなるだろう、という予想も浮かんでいました。この記事では、その第三世代のPaaSとはどんなものになるのか、予想について書こうと思います。マルチテナントネイティブ vs 仮想化ネイティブ実は
masabossa 2011/07/06
国内外の最新サービスを踏まえての次世代の予測。参考になります。

PaaS

cloud
リンク
JSONのエスケープをどこまでやるか問題 - 葉っぱ日記
Ajaxなアプリケーションにおいて、サーバからJSONを返す場合に、JSON自体はvalidであるにも関わらず、(IEの都合で)エスケープが不足していて脆弱性につながってる場合があるので、書いておきます。発生するかもしれない脆弱性 JSONのエスケープが不足している場合に発生する可能性のある脆弱性は以下の通りです。 JSON内に含まれる機密情報の漏えい XSS それぞれの詳細については後述します。開発側でやるべきこと文字列中のUnicode文字は "\uXXXX" な形式にエスケープするとともに、ASCIIな範囲であっても「/」「<」「>」「+」も同様にエスケープすることにより、前述の脆弱性を防ぐことができます。 Perlであれば、以下のような感じになります。JSON->ascii(1) に続けて、JSON文字列を正規表現で置換しているあたりがキモになります。 use utf8; u
masabossa 2011/07/06
ふむ。

security

JavaScript
リンク
Good night, Posterous
Posterous Spaces is no longer available Thanks to all of my @posterous peeps. Y'all made this a crazy ride and it was an honor and pleasure working with all of y'all. Thanks to all of the users. Thanks to the academy. Nobody will read this.
masabossa 2011/07/06
手段はともかく、本気で何かを伝えようと工夫するということ。そして成功している実績。極端な好例。

social media

promotion

工夫
リンク
Nothing found for Web404
masabossa 2011/07/06
URL間違えたらハズレ('A`)じゃなくてアタリ(ﾟ∀ﾟ)みたいな。

web

design
リンク
- 2011年7月7日
- 2011年7月6日
- 2011年7月5日