iモードブラウザ2.0の「かんたん認証」を利用した不正アクセス手法が発見される:ニュース - CNET Japan
HASHコンサルティングは11月24日、NTTドコモのiモードIDを利用した認証機能（かんたんログイン）について、不正アクセスが可能となる場合があると発表した。iモードブラウザ2.0のJavaScriptとDNSリバインディング問題の組み合わせにより実現する。同社ではモバイルサイト運営者に対して至急対策を取るよう呼びかけている。 かんたんログインとは、契約者の固有IDを利用した簡易認証機能。ユーザーがIDやパスワードを入力しなくても認証ができることから、モバイルサイトでは広く採用されている。NTTドコモの場合はiモードIDと呼ばれる端末固有の7ケタの番号を使っている。 NTTドコモでは2009年5月以降に発売した端末において、JavaScriptなどに対応した「iモードブラウザ2.0」と呼ばれる新ブラウザを採用。10月末からJavaScriptが利用可能となっている。また、DNSリバインデ
全米のギークが涙した告白「私が同窓会に参加しない理由」 - YAMDAS現更新履歴
Hacker News でものすごい数のコメントを集めている記事があり、何かと思ったら Good Math, Bad Math の Very off topic: Why I won't be at my high school reunion というエントリだった。 Good Math, Bad Math は Radium Software で何度か名前を見た覚えがある科学系ブログという程度の認識だが、このブログの作者 Mark Chu-Carroll は現在 Google に勤務するソフトウェア技術者である。 その彼が今回はオフトピで、それが読みたくない人は読まないこと。また通常よりもコメントには厳しく対処することを宣言して話をはじめる。 Mark Chu-Carroll は1984年に高校を卒業し、今年はその25周年ということで同窓会が開かれる。たくさんの同級生が Facebook
海外の児童ポルノ・アドレス掲載、１９歳私大生ら摘発（読売新聞） - Yahoo!ニュース
海外の児童ポルノサイトのアドレスをインターネット掲示板に掲載したとして、神奈川県警が沖縄県宜野湾市のパチンコ店店員（３７）と鹿児島市の飲食店店員（３７）の男２人を、児童買春・児童ポルノ禁止法違反（公然陳列）容疑などで逮捕していたことがわかった。 捜査関係者が明らかにした。海外の児童ポルノサイトのアドレスを掲載した同法違反容疑での立件は全国で初めて。県警は近く、この掲示板を開設した千葉県流山市の私立大２年の少年（１９）を同法違反ほう助容疑などで横浜地検小田原支部に書類送検する。 これまで国内の児童ポルノサイトのアドレスを掲載した摘発例はあったが、海外サイトの場合、サイト運営者の特定が難しかった。 県警は４月、ネット上の違法・有害情報の通報を受け付ける民間団体「インターネット・ホットラインセンター」（東京都港区）に協力を依頼。センターは、ネット上の住所に当たるドメイン名の登録業者と連絡を
C-Production – UNIXとプログラミングの備忘録
大変ご無沙汰です。約1年半ぶりの更新です。 昨日、ブログを設置しているサーバでOSのアップデートに問題が発生したため、これを機に新サーバ・新OSに乗り換えることにしました。 現在のブログがマルチサイトのため、そのままでは新サーバの構築に苦戦すると予想されるため、他のブログの記事を統合しました。 統合内容は以下の通りです。 ・C-Production ・・・ メインサイトのため、他のブログを吸収して継続。 ・♪8thNote♪ ・・・ メインサイトに統合済みだったので、削除。 ・モバイル魂 ・・・ メインサイトに記事を引き継ぎ、並行稼働中。 ・無線のドキュメント ・・・ もともと閉鎖予定だったので、そのまま削除 外部SNSのアカウントについてはそのまま継続します。 今後ともよろしくお願いします。
スタパ齋藤の「週刊スタパトロニクスmobile」 どんな紙に書いてもデジタル化！ぺんてる「airpenストレージノート2.0」
■ ぺんてる airpenストレージノート2.0 ぺんてる airpenストレージノート2.0一式。外装カバー、メモリーユニット、専用デジタルペン、USBケーブルやソフトウェア等々が含まれたパッケージだ。型番は“EA2”で、旧型となるEA1も存在する 紙のメモをどうにかしたいと考えている俺。メモ書きはしょっちゅうするのだが、後にそのメモを使うとき、もっとこー、容易に参照できるデータとして使えないかなァ、と。 で、アレコレ調べてみたらチョイと良さゲなものを発見。ぺんてるの airpenストレージノート2.0 である。実勢価格26,000円前後であり、その金額でメモ類氾濫状態が解消できるカモ!! とか思ったので早速購入。しばらく使ってみたので、今回はその使用感等々をレポートしてみたい。 てゅーかですね、余談ですけどね、ここしばらくの間、メモが増えまくり中なんですよ拙者。打ち合わせでメモ、取材で
［IT業界の弱者］6億円を半額にしろととんでもない要求
金融機関のシステム子会社に勤める高山真一さん（仮名）は，親会社の基幹系システムをオープン化するプロジェクトに，価格交渉の担当者として参加していた。このプロジェクトでは，親会社の担当者による強硬な値下げ要求により，数十人ものITエンジニアが苦しまされた。 「機能追加分は払わない」 親会社のシステム企画部門に所属するこのプロジェクトの担当者から，システムの概要仕様書を提示された。その仕様書に基づいて見積もることを求められ，約3億円（本誌推定）と見積もった。悲劇の種はこの時点で既にまかれていた。後から考えれば，この概要仕様書は，どうやらユーザーへのヒアリングを十分に行わずに作成されたものだった。それに基づいて見積もった金額が基準となってしまい，その後の不当な値下げが要求される事態を招くことになった。 概算見積もりの後に機能を詳細に検討すると，概要仕様書にはない，必要な機能が次々と判明する。精査す
ウエブアプリケーション開発入門講座
今回は、本格的なiPhoneアプリを作成してみましょう。基本は(中編)で作成した検索を行うアプリケーションですが、後編は次のことを意識して開発します よりアプリケーションらしく作成する 拡張性を考慮したプログラム構成を意識する 作成するアプリケーションは今回はウエブ検索ではなくヤフーの知恵袋サービスが提供する知恵袋API(質問検索)で、質問が検索できるものを作成します。検索結果をクリックすると、iPhoneらしい画面遷移でWebページ(Q&A画面)が表示されるようにします。中編ではSafariが起動してアプリが終了してしまいましたが、今回はアプリを終了することなく結果が表示されます。 今回はある程度、規模の大きいアプリケーションとなり、作成手順を追って説明するのが難しいのでポイントとなる箇所を各々説明する形をとります。Xcodeで新規プロジェクトを作成しQaSearchBrowser (N
2009-03-06 - てれびのスキマ 「有吉弘行のブレイク論」
3月5日に放送された「アメトーーク」では「今年が大事芸人」として昨年ブレイクした芸人が数多く出演し昨年を振り返りっていた。ご覧になった方も多いかと思うが、あまりにも有吉弘行が見事に自分の置かれた立場を的確に分析し、それを言葉にしていたので書き留めておきたい。 まず有吉はブレイクするまでの軌跡を以下のように名付けた。 2007年8月 「おしゃクソ事変」 ↓ 売れっ子の品川に牙を剥き浮上。 ↓ 2008年前半 「おしゃクソバブル」 ↓ 「文句を言ってれば良し」という凄く楽な時期 ↓ 2008年中盤 「あだ名面倒臭い時期」 そして、有吉は「あだ名面倒臭い時期」に至った後、だんだんとやりにくくなってきている現状を具体的なエピソードを明かし訴える。 どこででもあだ名をつけてくれって言われるようになったんですよ。 ここ（「アメトーーク」）でやってるうちは良かったんですけど特徴も何もない人間につけ
『・民主党事務所が全焼 関係者が次々変死 ～小沢民主党事件 この国で恐ろしいことが起きている～』
相模原卸売市場で９６０平方米全焼、民主党支部も入居:朝日 ４日午後１０時５０分ごろ、相模原市東淵野辺４丁目の相模原総合卸売市場の一棟から出火した。相模原市消防局によると、木造２階建て建物約９６０平方メートルが全焼した。 相模原署などによると、建物内には店舗や民主党支部の事務所など１３店舗が入居。出火当時、建物内に従業員など３人がいたが逃げて無事だった。同署などが詳しい原因を調べている。 何か日本で恐ろしいことが起きています。この火事の件、ほとんど報道されていませんが、この民主党の事務所は藤井裕久氏のもの です。この藤井氏は小沢氏の側近中の側近で、民主党の最高顧問、税制調査会長を務めています。大蔵大臣も務めたことがあり、民主党の政治資金団体である国民改革協議会の代表であり、民主党の資金関係の重要人物です。この時期にその人物の事務所が全焼。これが偶然と言えるでしょうか。民主党による証拠隠滅が図
一行野郎(one-liner)はperlにおまかせ
序文 もしもプログラミング言語が宗教だったら……（全訳版）［絵文録ことのは］2008/12/21 によると、ブードゥー教徒らしい dankogai です。 ブードゥー教徒らしく、「上司があなたに金曜夜21時に緊急の仕事を命ずるときにしばしば使われる」呪文をここでまとめておくことにします。 基本中の基本 コマンドとしてのperlは、スイッチがない場合、引数はスクリプト名として扱われます。 % cat hello.pl print "Hello, world!\n"; % perl hello.pl Hello, world! % コマンドライン中の文字列をスクリプトとして解釈させるには、-eを使います。 % perl -e'print "Hello, World!\n"' Hello, world! % ちなみに、perlとコマンド名だけで起動すると、標準入力をスクリプトとして返します。 %
魔法言語 リリカル☆Lisp
About ★「魔法言語 リリカル☆Lisp」はノベルゲーム風のLispチュートリアルです。 "アリサ"や"すずか"達と楽しくLispを学べます。 全１２話構成で各話の最後には練習問題が用意されています。 Lisp処理系にはNScripter上で動作するLispインタプリタであるNScLisperを使用。 別の処理系をインストールする必要はありません！！ Lispとは ★CやC++、Java、BASIC、Perl、Ruby、PHP、Python、ML、Haskellなどと同じプログラミング言語の一つです。 マサチューセッツ工科大学のJohn McCarthy教授を中心とする研究グループによって開発され、1962年に発表されました。 LispとはList Processorの略で名前通りリストの処理を得意とします。 このことから人工知能の開発に多く用いられています。 NScLisperとは
IPsecらくらくマスター
IPsecは，インターネットを介して安全にパケットをやりとりする「インターネットVPN」の定番技術である。その一方で，“最大の難関プロトコル”としても知られている。そのため苦手意識を持っている人も多いのではないだろうか。本特集では，ルーター間のトンネル通信という定番のケースに絞り，ここでやりとりされる10個のパケットの理解に全力を傾ける。“日経NETWORK流”の理解法でIPsecをらくらく攻略しよう。 作戦編：難しい理由を探ったら攻略法が見えてきた 実践編：IPsecの利用を実感，設定項目はたったの五つ 攻略編：全体をつかんで逆から見る，日経NETWORK流で理解しよう これで完璧！ IPsecのやりとり完全版
IPAフォーラム2007で討論してきた - 東大MOT学生の奮闘記
10月30日に行われたIPAフォーラム2007の『「学生から見たＩＴ産業」と「ＩＴ産業から見た学生」〜ＩＴ産業は学生からの人気を回復できるか〜』と題された討論会でしゃべってきた。IPAとは情報処理推進機構の略で、情報処理技術者試験とか、未踏ソフトウェア創造事業をやっているところ。 大学の先生から、討論会に出る学生を求めいているという話を聞いたのが討論会に参加したきっかけ。僕はてっきり、IT産業の未来について語り合うのかと思っていたのだが、「IT産業は3Kのイメージが強く、就職において人気がなくなってきているが、どうすればその人気を回復できるか」というタイトルを聞いて、ちょっとがっかりした。 ＠ITにこの討論会についての「IT業界不人気の理由は？ 現役学生が語るそのネガティブイメージ − ＠IT」という記事が上がっていた。ちなみに、記事の最初の写真に討論会に参加した学生が写っているが、前列の
ドコモもauもいいかげんにメールアドレス設定の仕様を直せ。
Ywcafe.net This Page Is Under Construction - Coming Soon! Why am I seeing this 'Under Construction' page? Related Searches: song lyrics Credit Card Application High Speed Internet fashion trends Contact Lens Trademark Free Notice Review our Privacy Policy Service Agreement Legal Notice Privacy Policy
Cipher | Mac mini ケースの開け方
Mac mini はデフォルトで256MBのメモリを積んでいますが、少々力不足なので512MBや1Gを積んでおきたい所です。方法としてはAppleStoreでBTOすることになりますが、市販のメモリに比べて高額になってしますので、自分で交換されるかたも多くいらっしゃると思います。 Mac miniの開腹については色々なところで掲載されていますが、実際に行うとスクレーパーなどを差し込む時にキズを付けてしまいそうです。。Mac mini自体安いのでそんなこと気にしないというのならいいですが、せっかく買った物にキズをつけるのもイヤですよね。そこで出来るだけキズをつけないで開腹する方法を考えてみました。 使用した工具は、ターナー・スクレーパー・カード（テレホンカード等）4枚です。スクレーパーは、テレホンカードよりも幅が短いことが重要です。あとは、多少しなる物がいいようです。 Mac miniを分解
第11回 スクリプトインジェクションを防ぐ10のTips | gihyo.jp
前回はスクリプトインジェクションがなくならない理由を紹介しました。それをふまえて今回はスクリプトインジェクションを防ぐ10のTipsを紹介します。 デフォルト文字エンコーディングを指定 php.iniには、PHPが生成した出力の文字エンコーディングをHTTPヘッダで指定するdefault_charsetオプションがあります。文字エンコーディングは必ずHTTPヘッダレベルで指定しなければなりません。しかし、デフォルト設定ではdefault_charsetが空の状態で、アプリケーションで設定しなければ、HTTPヘッダでは文字エンコーディングが指定されない状態になります。 HTTPヘッダで文字エンコーディングを指定しない場合、スクリプトインジェクションに脆弱になる場合あるので、default_charsetには“UTF-8”を指定することをお勧めします。サイトによってはSJIS、EUC-JP
ニコニコ動画の新機能候補「ニコニコポイント」を考える - 論理的なアイディアはまだかい？
ニコニコ動画の新サービス「ニコニコ素材」を提案するも合わせて読んでみてください。 はじめに ニコポイントとはひろゆき氏がインタビューの中で新機能の候補として可能性の一部として考えてる機能で、基本的に株式会社はてなにおける「はてなポイント」と似たようなサービスで、ユーザーが他のユーザーにポイントを送れるシステムです。この記事では、ニコポイントが実現するために作らなければいけない仕組み、そして将来的にどのような方面で応用し、ビジネスモデルとして成り立たせるかを考えていきます。 「Web2.0は大嫌い」とひろゆき氏 ニコ動有料版で「もっと面白くしたい」 (2/3) 2007年06月18日 より文、イメージともに引用 有料会員制に続いて、ユーザー同士でお金を流通させられるような仕組みが入れられれば面白いと考えています。面白い動画を作った人に、1円でもお 金を払えるようになって、例えば、ゲームをプレ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
単なる「低コストの外注先」ではなくなりつつあるインドのIT産業
HisasAnn.com is for sale | HugeDomains
Facebookの「Social Ads」ってすごくね？ | IDEA*IDEA
