おごちゃんの雑文 » Blog Archive » これは「エンジニアの反乱」ではないか？
ヨーカドーのネット通販が酷いことになっている。 セブンネットショッピング、会員の個人情報がダダ漏れ。さらにネラーに注文番号の規則性を解析される セブンアンドワイ、XSS脆弱性が見つかる。また社員が2chを覗いていたことが判明 セブンアンドワイ、Google検索で個人情報が丸見えだった模様。また今回の件でアフィリエイトにまで影響が とうとう「オープンソース化」までされる始末。 セブンアンドワイ、今度はソースコードを流出させる。 svnで公開なんてやってくれるぜ。私は初期版をcvsの類で出すのは消極的なんだけど(これはいずれ連載の方で)。 ただ、この前の「はまちちゃん」もそうなんだが、これは実は「エンジニアの反乱」ではないか？ もちろん、一連の事件はエンジニアが結託してサボタージュをやったとか、そーゆー類では断じてないだろう。みんなそれぞれのエンジニアは、自分の能力の範囲、自分の仕事の範囲では
「OAuth」とは 日本のユーザー襲った“Twitterスパム”の正体
MobsterWorldは、ユーザーはマフィアの1人となってお金を増やすゲーム。ほかのユーザーを敵として戦いを挑み、勝利すれば資金や経験値が得られる。ためた資金を使って武器を買い、攻撃力を高めたりできる。ゲームはTwitterのアカウントと連携しており、ゲーム上での行動がTwitter上でつぶやきとして発言される。 OAuthとは アカウントへのアクセス権を安全に渡せる仕組み Twitterはこの3月からOAuthを導入。ユーザーのアカウントのほぼすべての機能を、ID・パスワードを渡さずに、第三者のサービスから利用できるようにした。 アカウントへのアクセスを提供するだけなら、IDとパスワードを渡すだけでもいい。実際、TwitterのAPIを使ったサービスで、IDとパスワードを入力して利用するものは多い。 ただ、外部サービスにIDとパスワードを渡すとセキュリティ面で不安がある上、パスワードを
ブログを書いている人が FriendFeed を始めるべき７つの理由
先日職場で FriendFeed がブロックされることがありまして、一瞬背筋が冷たくなりました。というのも私は著名なブログはもちろん、本業で利用している学術雑誌の最新情報なども、リアルタイムでみたいものはすべて FriendFeed に仕掛けて読んでいたからです。 そのブロックはエラーだったようでほっと胸をなでおろしたのでしたが、このできごともあって、なぜ私がこのサービスにそれだけ執着しているか一度まとめておこうと思いました。まだまだ日本では認知度が低いといわざるを得ない FriendFeed がもっともりあがりますように！ 情報収集と発信をその活動の中心に据えているブロガーを主に主眼として、なぜ FriendFeed を使うことにメリットがあるのか、思いつく限り７つの理由です。 ブロガーとしての全活動を集約できる あなたがいつも念入りに動向をウォッチしているブログの著者が別のブログでコメ
摘発された児童ポルノ掲示板開設者は何をしたのか？ - P2Pとかその辺のお話@はてな
児童ポルノコンテンツへのリンクを張り2名の男性が逮捕され、その掲示板開設者が書類送検された。 海外の児童ポルノ・アドレス掲載、１９歳私大生ら摘発 : 社会 : YOMIURI ONLINE（読売新聞） 児童ポルノコンテンツのアドレスを掲載した2名はここでは扱わないとして、なぜ掲示板開設者が児童買春・児童ポルノ禁止法違反（公然陳列）ほう助容疑で書類送検されたのか、ということが気になった。法的にどうか、という話ではなくて、実際に彼がどういったことをしたのか、という点で。複数の記事を読んでみたが、やけに曖昧な部分が多く、実際どういった行為をしたのかどうにもわからない。 掲示板開設者？ 当初は、掲示板に投稿されたものを要請があっても削除しなかったとか、管理上の責任を問われたものなのかな？と思っていた。ただ、どのニュースを読んでもそうした記述はない。 児童ポルノサイトのアドレスが掲載されることを知り
メディア・パブ: Twitterが再噴火、ソーシャル分野ではGoogleを追い抜く勢い
“Twitter Tsunami”。今年に入って、Twitterのトラフィックが再爆発している。 開催中のSXSW（MUSIC AND MEDIA CONFERENCE、FILM CONFERENCE AND FESTIVAL、INTERACTIVE FESTIVAL ）でも、参加者にとってTwitterが必須のツールとなっている。会場では携帯電話や電子メールよりも欠かない存在になっているみたいだ。開催期間中（March 13-22）だと、Twitter検索（("#sxsw") tag）などでその様子がリアルタイムに覗ける。 実はTwitterが突然知れ渡るようになったのは、2年前のSXSWであった。SXSW Web Awardを受賞したTwitterに、瞬く間に会場の参加者がハマっていったのである。そして、Robert Scoble やJason Calacanis などのカリスマブロガ
Web2.0的でない企業にはWeb2.0サービスはできない DESIGN IT! w-LOVE
不確実な時代をクネクネ蛇行しながら道を切りひらく非線形型ブログ。人間の思考の形の変遷を探求することをライフワークに。 なんだかすごく当たり前のことをいうようですが、Web2.0的でない企業にはWeb2.0サービスはできません。 トラックバック、Ajaxによる画面遷移のないUI、RSS（フィードやリーダー）、他サイトとのシンジケーション、ユーザーへの信頼、集合知の活用、などなど。どれ１つとってもマスプロダクトな世界でビジネスを展開してきた企業にはなかなか馴染まないみたいです。 自分たちがそれまで蓄えてきた常識をかなぐり捨ててでも、あちら側に馴染もうとしない限りは。 理解できないんじゃない。馴染まないんですよまぁ、馴染まないのはいいんです。それ（＝Web2.0）がすべてじゃないんですから。 問題は、馴染まないならそういうサービスの提供はあきらめるべきだということを理解しないことです。 自分たち
Ajax,Apache,CSS,CVS,HTML,JS,Perl,PHP等のチートシートまとめ:phpspot開発日誌
Smashing Magazine Blog Archive Cheat Sheet Round-Up: Ajax, CSS, LaTeX, Ruby… Ajax,Apache,CSS,CVS,HTML,JS,Perl,PHP等のチートシートまとめが紹介されてます。 チートシートって印刷して貼っておくとほんとに便利でお世話になってます。 Ajax関連 What’s Ajax? Cheat Sheet - PDF Prototype Dissected - Cheat Sheet PNG scriptaculous Combination Effects - Cheat Sheet - PDF Apache関連 Apache Cheat Sheet Apache 1.3 Quick Reference Card - free quick reference cards - PDF htacc
Online Generators | Developer's Toolbox | Smashing Magazine
Responsive design is a default these days, but we are all still figuring out just the right process and techniques to better craft responsive websites. That’s why we created a new book — to gather practical techniques and strategies from people who have learned how to get things done right, in actual projects with actual real-world challenges. Neatly packed in a gorgeous hardcover, the book featur
On Off and Beyond: 日本は世界のブラックホールか桃源郷か
昨日、スタンフォード大学でVirtual Goods Summit 2007というのがあったので行ってきました。ゲーム、デートサイト、SNS、バーチャルワールドなど、いろいろなオンライン事業で売り買いされるバーチャルグッズと、それにまつわる経済の話。 で、中身はさてはおきつ、しみじみ思ったのが、 「日本って、本当に世界から隔絶されてるんだなぁ」 ということ。 ＜コンファレンス風景＞ ２００人弱のキャパの会場で３００人くらいの参加者がいて、非常に盛況な雰囲気でありました。朝から夕方まで６つのパネルディスカッションがあったのだが、メジャーな会社から多数がスピーカーとして登場した上、会場にもいろいろな関係会社の人々が大勢。多分３００人の参加者のうち５０－１００人くらいは、業界インサイダーだったと思われます。会場から手を上げて質問する人も、多くが、モデレータから個人名で 「Oh, John!」 み
企画屋さんは自分の仕事はデザインだと認識したほうがいいんだと思うよ：DESIGN IT! w-LOVE
不確実な時代をクネクネ蛇行しながら道を切りひらく非線形型ブログ。人間の思考の形の変遷を探求することをライフワークに。 いわゆる典型的な企画屋さんの仕事ってほんとに手におえないなって、最近つくづく感じます。 僕自身、どちらかというと企画を担当する仕事をしてますけど、そんな僕からみても、いわゆる企画屋さんの仕事って傍からみてても「おいおい、それじゃあ、いつまで経っても形にならないよ」ってくらい、実装のことを無視した仕事の進め方をしてたりします。 制約を知らない人たちそれでいて、そういう人たちに限って「自分はものづくりにかかわってる」みたいな顔したり「ユーザー視点がどうこう」とか言ったりします。客観的にみると、ぜんぜん、ものづくりの視点が欠けてるし、ユーザー視点のかけらもなくて単にあなたの思いつきを並べてるだけですよね、と思うことが多いんですけど。 とにかくアイデアベースだけなので、ものづくりが
HTML::StripScriptsでXSS対策をする - Kentaro Kuribayashi's blog
先日公開した「はて☆すたアンケート」にて、アンケートの説明文をはてな記法で書けるよう、機能追加を行った。その際、Template::Plugin::Hatenaを用いた。これは、はてな記法パーサであるText::Hatena（正確には、そのヴァージョン0.16以下）を、Template::Toolkitのプラグインとして使えるようにしたものである。 はてな記法は、それ自体で全ての文書構造を表現できる、あるいは、はてなダイアリのシステム自体は、はてな記法のみしか許容しないというものではなく、たとえば画像を貼る際には、普通にimg要素を書く必要があるし、また、その他の要素についても、記法が用意されていないものについては、「はてなダイアリーのヘルプ - はてなダイアリー利用可能タグ」に掲載されているものに限り、自分でタグを書くことができる。これは自由度を高める反面で、XSSを誘発し得る潜在的なリ
最速配信研究会(@yamaz)
ミスリードを誘うタイトルでお送りしております。 トラブル対応は全く無駄だと思う。もちろん「トラブルが起きてるんだからトラブル対応しなきゃに決まってるだろ」といった話ではない。 いきなり話が変わるが、私の奥さんは看護師で、結婚当初私が風邪を引くと優しくしてくれるのかな？と思ってたけど、毎回どえらく怒られていた。曰く 風邪は基本的に予防できる病気 なのに風邪を引くのは怠慢な証拠 風邪を引くと会社休まないとだし、お金も時間も浪費するので本当に意味がない いや、全くごもっともでぐうの音も出ない正論としかいいようがない。 さて翻って、みなさん自身がおもりするシステムの健康をちゃんと見てるだろうか？ 上記の言葉をシステムトラブルに置き換えてみよう。 トラブルは基本的には予防し得る なのにトラブルを起こしてしまうのは怠慢な証拠 トラブルを起こしたら対応にかかるエンジニア工数や顧客対応の工数はドブに捨てて
antipop - ソーシャルグラフについて
Web 2.0の次はこれだ！との呼び声も高いソーシャルグラフについて、LiveJournalのファウンダーであり、数々の優れたソフトウェアの作者としても名高く、また、最近ではSixApartを離れることとなった件でその去就が注目されてもいるBrad Fitzpatrick氏が、"Thoughts on the Social Graph"と題するマニフェストを発表した。さっそく一読して、これこそが、今後追求されるべき課題だという思いを、いっそう強くすることとなった。そこで、理解を深めるために、翻訳を試みた。 原著者: Brad Fitzpatrick 協力者: David Recordon 超訳者: kentaro a.k.a. id:antipop 原文のURL: http://bradfitz.com/social-graph-problem/ ここしばらく、私はソーシャルグラフについて
livedoor Techブログ : nowaのサーバ構成
こんにちはスエヒロです。 今回は弊社が提供しているブログサービス「nowa」(ノワ http://nowa.jp)の仕組みをサーバ構成を中心に紹介したいと思います。 nowaでは一般的なブログサービス要素とSNS要素の機能を実装しています。弊社には先行して提供している「livedoor Blog」、「フレパ」といった大規模なサービスがありますので、そちらの開発・運用で問題になった点などを参考にしつつ開発を進めています。具体的にはアクセスによる負荷への対策、データベースの分散化、画像のストレージング、冗長性、スケーラビリティといった点になります。 - ポータル(nowa.jp)、CMS(cms.nowa.jp) のサーバ構成 ポータルページ(nowa.jp)とCMSページ(cms.nowa.jp)は、静的なファイルのリクエストを捌く+動的なコンテンツへのリクエストをプロキシするフロントサーバ
OpenID や OAuth の役割と、既存のシングル・サインオンとの違い：Goodpic
This shop will be powered by Are you the store owner? Log in here
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IDEA * IDEA
遂にGoogle MapsがYouTubeぐらい簡単に貼り付け可能に！ | P O P * P O P