Web 開発者の責任 (翻訳): Days on the Moon
John Resig 氏による A Web Developer's Responsibility という記事が素晴しかったので、著者の許可を得てここに日本語訳を掲載します。 Web 開発者の最大の負担は、ブラウザのバグと非互換性への対応に膨大な時間を費やすことであるといって間違いないでしょう。それゆえに、それらへの対応に不満をいうのは、Web 開発者全員の常となっていました。ブラウザのバグは迷惑でいらだたしく、仕事を大幅に難しくします。 ブラウザのバグはとてもいらだたしく、通常の開発における最大の負担です。ですから、開発対象のブラウザが、自身のバグを見つけ修正できるようにしてやるのは、すべての Web 開発者にとっての責任です。自分が見つけたバグに対して責任を持ち、「ほかの誰かがこれを見つけるだろう」とは思わないことで、ブラウザの進歩の速度は加速していくでしょう。 ブラウザを支援する解決策
asahi.com（朝日新聞社）：感染者に近づけばメールが届く 携帯電話で秋にも実験 - ビジネス・経済
利用者の居場所を特定できる携帯電話の全地球測位システム（ＧＰＳ）機能を活用し、感染症の世界的大流行（パンデミック）を防げないか――。総務省は今秋にもこんな実験に乗り出す。新型の豚インフルエンザの感染拡大懸念が強まるなか、注目を集めそうだ。 実験は都市部と地方の２カ所で計２千人程度のモニターを募って実施。ＧＰＳの精度や費用対効果を見極め、実用化できるかどうか検討する。 具体的には、携帯電話会社などがモニター全員の移動履歴をデータベースに蓄積。その後、１人が感染症にかかったとの想定で全モニターの移動履歴をさかのぼり、感染者と同じ電車やバスに乗るなど感染の可能性がある人を抽出し、注意喚起や対処方法を知らせるメールを送る試みだ。 こうした個人の移動履歴や物品の購入履歴を活用するサービスには、ＮＴＴドコモが提供する携帯電話サービス「ｉコンシェル」などがあり、今後もサービスの増加が見込まれている
C-Production – UNIXとプログラミングの備忘録
大変ご無沙汰です。約1年半ぶりの更新です。 昨日、ブログを設置しているサーバでOSのアップデートに問題が発生したため、これを機に新サーバ・新OSに乗り換えることにしました。 現在のブログがマルチサイトのため、そのままでは新サーバの構築に苦戦すると予想されるため、他のブログの記事を統合しました。 統合内容は以下の通りです。 ・C-Production ・・・ メインサイトのため、他のブログを吸収して継続。 ・♪8thNote♪ ・・・ メインサイトに統合済みだったので、削除。 ・モバイル魂 ・・・ メインサイトに記事を引き継ぎ、並行稼働中。 ・無線のドキュメント ・・・ もともと閉鎖予定だったので、そのまま削除 外部SNSのアカウントについてはそのまま継続します。 今後ともよろしくお願いします。
RequestPolicy :: Firefox Add-ons
RequestPolicy's new version is under development as RequestPolicy Continued. Ultimately, I'd like RequestPolicy Continued to replace RequestPolicy. RequestPolicy development has been slow because I am working on ServerPilot, a cPanel alternative for DigitalOcean servers. Thankfully, some great community members are taking over development of RequestPolicy. ---- RequestPolicy is an extension that i
NoScriptの全面譲歩で決着 - Mozilla Flux
予想外にあっけない幕切れだった。NoScript 1.9.2.6がリリースされ、1.9.2.4で問題になっていたホワイトリストは自動的に削除されるようになった。そして、二度と追加されることはない。NoScriptの作者Giorgio Maone氏は、公式サイトのほか、自己のブログにも謝罪文を掲載した（『Dear Adblock Plus and NoScript Users, Dear Mozilla Community』）。 大きな反響をいただき、台湾からのトラックバックさえあった『Adblock Plus vs. NoScript』の続報である。筆者は対立が長引くと見ていたのだが、わずか数日でNoScriptが全面的に譲歩する結果となった。Maone氏の謝罪文には経緯も説明されているので、まずはそれを見てみよう。 NoScript作者から見た争いの経緯 やはり今回の争いの発端はEasy
tokuhirom blog
Blog Search when-present<#else>when-missing. (These only cover the last step of the expression; to cover the whole expression, use parenthesis: (myOptionalVar.foo)!myDefault, (myOptionalVar.foo)?? ---- ---- FTL stack trace ("~" means nesting-related): - Failed at: ${entry.path} [in template "__entry.ftlh" at line 3, column 25] - Reached through: #include "__entry.ftlh" [in template "entry.ftlh" at
マイクロソフトが無償配布する 悪意のあるソフトウェアの削除ツール - 情報考学 Passion For The Future
・悪意のあるソフトウェアの削除ツール http://www.microsoft.com/japan/security/malwareremove/default.mspx 悪意のあるソフトウェアの削除ツールは名前の通り悪意のあるソフトウェアを検出して削除するソフトウェア。マイクロソフトが無償で提供している。常駐して監視する機能はないので、市販ウィルス対策ソフトの代替にはならないが、クリーンかどうかを簡易チェックできる。 多数のPCを持っていると休眠中のPCがあって、多くの場合ウィルス対策ソフトも期限切れになっているものだ。そういうときに、とりあえずこのツールを使えば汚染されていないかチェックして安心できる。 ちょっとひとつ気になったのはマイクロソフトの配布ページ。セキュリティ対策ソフトを無償配布するのは素晴らしいことなのだが、 「説明を読まずにツールをダウンロードする」 というリンクがある
iPhone内の情報を完全に消去するセキュリティー・ツール『iErase』-今日のアプリ第391回
これはiPhoneに限らず、PC/Macなどのコンピュータ(OS)のほとんどに言えることで、ファイルを消去しても、特別なツールでデータを復元できる可能性があります。 『iErase 』は、iPhone・iPod touchの空き領域に”0(ゼロ)”を書込み、消去したデータが悪意のある人間によって利用されるのを防ぐセキュリティー・ツールです。 開発したJonathan Zdziarski氏は、iPhoneハッキング・コミュニティーの第1人者で、iPhoneでの開発“>iPhoneでの開発やセキュリティー関連 の著者としても知られ、また米国では犯罪に使用されたiPhoneからのデータ抽出に協力したり、警察などへのセミナーを行うなどの活動も行っているようです。 アドレス帳などの個人情報、訪れたサイトの履歴やプライベートな写真などを記憶装置から完全に消去するには、通常の”削除”作業では十分ではあり
シグネチャに頼らず未知の攻撃を検出、FFRが国産対策ソフト － ＠IT
2009/04/30 フォティーンフォティ技術研究所は5月13日に、近年の高度な攻撃に特化したセキュリティ対策ソフト「FFR yarai」を発表する。パターンファイル（シグネチャ）に依存する代わりに、複数の解析エンジンを組み合わせることにより、従来のウイルス対策ソフトウェアでは対策が困難だったゼロデイ攻撃を検出し、PCを保護することが特徴という。 シグネチャを元にマルウェアを判別する方法は、過去のマスメール型ウイルスの検出には有効だったが、マルウェア自動生成ツールなどを用いて次々に亜種が生成される最近の脅威には対応が困難な上、パフォーマンス低下という問題も避けられない。FFR yaraiは、こうした問題意識を踏まえてフォティーンフォティ技術研究所が一から開発した、国産のセキュリティ対策ソフトだ。 FFR yaraiは、4種類のエンジンを用いて脅威を検出する。1つ目は、システムコールの呼び出
2007年度教育実践マガジン： 【６月】google map で家庭訪問
【６月】google map で家庭訪問 そんな中でgoogle マップを使ってhttp://maps.google.co.jp/ 準備をしていた同僚がいたので紹介する。google マップにはサテライトビューといって目的の場所の衛星写真および航空写真を使用して拡大や縮小したり、または任意の方向に移動することができる。この機能を応用したものである。 [方法] ① googe マップの画面から地図検索に地区や住所を打ち込む ②地図＋写真画面を選択する。 画面に航空写真だけでなく、地区名や○丁目、主な建物が表示される ③プロジェクターで拡大して児童にみせ、家の場所を教えてもらう。 ④印刷して確認する。 ※ 広く地域がみれるので訪問経路も一目でわかる。 ※ ２７人のクラスだと１５分程度で完了するので便利である。
グーグルに誤って生徒の情報公開 徳島市の中学教諭、市教委が注意 - 徳島新聞社
インターネット上の無料地図情報サービス「グーグルマップ」に、徳島市内の市立中学校教諭が誤って家庭訪問先の生徒三十一人分の名字と住所を公開していたことが八日、分かった。これまでに情報が悪用された報告はない。市教委は同日、市立の幼少中高計七十三校に、ネットサービスを利用する際に生徒の個人情報を記載しないよう求める文書を配った。 市教委によると、教諭は四月十八日、二十日から始める家庭訪問のため、担任するクラスの生徒の名字などを記した地図をグーグルマップで作成。印刷した後にマップを削除し忘れ、五月七日に外部から指摘されるまで、誰もが閲覧できる状態になっていた。 学校は同日、グーグル側に削除を依頼。数日中に削除される見込み。教諭は八日から生徒宅を訪れ、事案を報告した上で謝罪。市教委は「迷惑を掛けた生徒や保護者に申し訳ない。指導を徹底したい」としている。 グーグルマップに児童や生徒の個人情
asahi.com（朝日新聞社）：グーグル地図に家庭訪問先 うっかり公開、後絶たず - 社会
インターネットの検索大手「グーグル」の無料地図サービスで、家庭訪問先の児童・生徒の住所や氏名がだれでも閲覧できるケースが、先月から相次いでいる。昨秋、この問題が表面化した際、文部科学省は都道府県教委に注意を呼びかけていたが、家庭訪問の季節を迎え、学校の先生が不用意に作成したらしい。 問題が起きているのはグーグルマップの「マイマップ」と呼ばれる機能上。確認できただけでも、徳島県の市立中学校の生徒３１人分、鹿児島県内の県立高校の生徒約３０人分、宮崎県の県立高校の生徒１５人分のそれぞれ氏名（一部名字）と住所を、ネット上でだれでも見ることが出来た（いずれも現在は出来ない）。 徳島では中学校の教諭が「家庭訪問」と名付けて行き先を記した地図を作成。教育委員会が昨年１１月、個人情報の適切な管理を指示していたが、徹底されていなかった。宮崎では高校の担任が家庭訪問のために先月作成。学校側によると、担任は
mod rewriteを使用した簡易WAF
(Last Updated On: 2018年8月8日)http://www.0x000000.com/?i=567 にmod rewriteを利用した簡易WAF(Web Application Firewall)の定義例が掲載されています。同じようなアイデアをお持ちの方、既に似たような設定を使われている方も多いとは思います。 簡単なWAFですが、実用性も高いです。例えば、ヌル文字やHTML特殊文字のインジェクションは様々な攻撃で利用されます。アプリケーションで対処が忘れられがちなCOOOKIEやREFER、USER_AGENT等に特殊文字が入っていた場合にアクセスを拒否する部分だけもで導入する価値は十分にあると思います。 元ネタのサイトは英語ですが、解説付きです。 これを入れると問題となる場合もあるので、内容を理解してから利用しなければなりません。 RewriteEngine On Op
「安全なWebブラウザ」を選定するための手引き - Computerworld.jp
Heads on: Apple’s Vision Pro delivers a glimpse of the future
sqlsus : (My)SQL injection tool
News January 13, 2012 : sqlsus 0.7.2 is out, bug fix release. Starting with version 0.7, sqlsus now supports time-based blind injection and automatically detects web server / suhosin / etc.. lentgh restrictions. Quite a lot of improvements for this release again, see CHANGELOG for more information. Bug reports, feature requests, and greetings are as always more than welcome, drop me an email ! Int
あなた、こんなサイト見たことあるでしょう？を次々に当てていく『StartPanic』 | 100SHIKI
これはちょっと意地悪ではありますが、大事なメッセージを伝えてくれるサイトですな。 StartPanicで「Let’s Start」ボタンを押してしばらくすると「あなた、こんなサイトに行ったことあるでしょう？」ってなサイトをずらずら表示してくれます。 「うわ、なんでわかるの？」という人もいるかもしれないが、ちょっとしたトリックを使えばこんなことをわかってしまうことを知っておくべきでしょう。 個人のウェブ閲覧履歴はこうして取得することができるので気をつけるべき人は気を付けましょうね、というメッセージにこのサイトは気づかせてくれるだろう。 最近はこの技術を使って広告を仕込んでくる技術もあるので（気をつけたい人は）気をつけましょうね・・・。
中国で正規版セキュリティソフトが売れる理由 (1/2)
セキュリティーに高い意識を持つ中国の人たち 中国でコンテンツ事情を紹介する記事には、「海賊版天国」という枕詞がついて久しいが、セキュリティソフトだけは年々、より多くの利用者が正規版ソフトを購入、ないしは利用登録しているように感じる。 意外にも（失礼!?）多くの中国のパソコンユーザーは、コンピュータウイルスに対する心構えを持っているのだ。 例えばUSBメモリーを介してデータをやりとりする場合、中国のパソコンユーザーは筆者が渡したUSBメモリーに対して必ずウイルスチェックをかけるし、そもそも中国人の知人にUSBメモリーのやりとりをする際には「事前にウイルスチェックしてくれ」と念を押される。 中国での啓蒙活動は日本以上に活発で、テレビやバス、地下鉄内のテレビなどの多くの人の目に触れるメディアで、最新のウイルス情報や対策を紹介している。 中国市場で売られているセキュリティソフトは数多い。日本でもお
All Your Contacts Are Belong to Us: Automated Identity Theft Attacks on Social Networks
All Your Contacts Are Belong to Us: Automated Identity Theft Attacks on Social Networks View SIOC Presented at: 18th International World Wide Web Conference (WWW2009)by Leyla Bilge, Thorsten Strufe, Davide Balzarotti, Engin KirdaWebpage: http://www2009.eprints.org/56/1/p551.pdf Social networking sites have been increasingly gaining popularity. Well-known sites such as Facebook have been reporting
HTML-lint GETリクエスト禁止 : Weblog : SimpleIsm
Web HTML-lintを踏み台にしてDoSアタックとか不正アクセスするというのはよくあって、Ringのスーパーマンたちは片端から対処してくれる。今度のは、passwordファイルを覗き見ようという試みで、phpを使ってhtml化し、HTML-lintのパラメタでViewSourceしようというものであった。試みが失敗に終わっていてなによりであるが、外部からのGETリクエストは禁止することとなった。 最近は全然Another HTML-lintは利用していなかったけど、GETリクエストが禁止となると「マジかー」って気持ちになる。一番下のフッターに申し訳程度にリンク張ってたりしたしね。修正というか、リンクを外しておいた。 それにしても、悪いことする人っていうのはいるものだなぁ。
第4回 UTF-8の冗長なエンコード | gihyo.jp
今回は、文字コードに関連するセキュリティの話題では古参ともいえるUTF-8の冗長なエンコードというテーマについて紹介します。 UTF-8とは UTF-8は、各文字を1～4バイトの可変長で表現するUnicodeの符号化方式のひとつです。 U＋0000からU＋007Fの範囲の文字を0x00から0x7Fの1バイトで表現しているため、US-ASCIIと互換性がある、バイト列の途中からでも文字の先頭バイトを簡単に検出できる、多バイト文字の途中に0x00や0x5C（\）、0x2F（/）などが現れない、などの特徴があります。 UTF-8での文字のビットパターンは表1のようになります。 表1 UTF-8でのビットパターン
CSA Security Guidance for Cloud Computing | CSA
Cloud computing offers tremendous potential benefits in agility, resiliency, economy as well as security. However, the security benefits only appear if you understand and adopt cloud-native models and adjust your architectures and controls to align with the features and capabilities of cloud platforms. The cloud security best practices outlined in the Security Guidance for Critical Areas of Focus
ターゲット広告から逃れる方法！[Targeted Advertising Cookie Opt-Out ] | Health is better than wealth
インターネットに存在する広告は、個人の趣味、嗜好にあった関連性の高い広告を表示するためにクッキーを利用している場合があります。そういう広告をターゲット広告とかいうわけですが、なんとなく気持ち悪い方はFirefox用アドオン「Targeted Advertising Cookie Opt-Out 」で無効化できちゃいます。 名前が長い…。 Targeted Advertising Cookie Opt-Outのダウンロードはこちら。 Mozilla Japan - Firefox 用アドオン - Targeted Advertising Cookie Opt-Out (TACO) Targeted Advertising Cookie Opt-Outは個人を特定できないよう無効化するクッキーを設定してくれます。そうすることによってターゲット広告のクッキーを無効化します。 インストールしたとこ
どさにっき
2009年5月7日(木) ■ GW どこ行った？と聞かれても困る _ どこまで走っても高速道路1000円つーてもさ、渋滞でちっとも前に進まないんだったらむしろ一般道を走った方が時間も金も節約できんじゃね？ つーことで一般道だけでどこまで行けるか。 _ 5/1: 仕事から帰った後支度を整えて 22:30 に出発。甲州街道を走って笹子トンネルを出てすぐの道の駅（名前わすれた）で車中泊。130km。 _ 5/2: 山梨県内を素通りして、長野に入ってから西へ。伊那とか木曽とか野麦峠とか乗鞍とか無駄にぐるぐる蛇行しながら進む。新緑の季節にはちょっと早かったようで、かといって残雪の季節には遅すぎて、いまいちおもしろくない景色ばっかり。残念。白山の道の駅で車中泊。途中、安房峠を越えようとしたら冬季閉鎖中でやむなくバイパス有料道路を利用。390km。 _ 5/3: 朝から白川郷とか五箇山とかの合掌造り集落
ソフトバンク携帯「通信を開始しますがよろしいですか?」のナゾ
この記事をブックマークする : 僕が使っているケータイはSoftbank 910SHなんですが、ネットをしているとたまに「通信を開始しますがよろしいですか?」というメッセージが出ます。 いつも「最初から通信してるやん」と思いつつ、特に気にする事もなく「はい」をクリックしていました。 ところが、僕が関わるサイトで急にこのメッセージが表示されるようになり、一部のユーザーから「うざい」という意見が出るまでになりました。 声をあげてくれるユーザーの後ろにはその数倍、数十倍の隠れた不満があるわけで、これは大きな問題です。 そこで、まずこのメッセージが表示される条件を調べました。 ネットでは「PCサイトブラウザに切り替わるとき」「容量が大きいとき」に表示されるという意見がありました。が、サイトはその条件には当てはまりませんでした。 次に端末側でインターネットの設定を見直しましたが、改善しませんでした。
変なパラメタ付きアクセスはアク禁にした - おやじまんのだめだこりゃ日記
Linuxからアホ話まで、何でもありでござる 2009年05月09日 変なパラメタ付きアクセスはアク禁にした [サイト運営] 前にも書いたが、このごろこのサイトのURLにおかしなパラメタをつけてアクセスしてくる奴が増えた。こういうアクセスはサイトの脆弱性を狙った物が多い。以前あったケースでは、パラメタ先に古いヴァージョンのNucleusの脆弱性をつくコードが書かれていたりした。 今回のケースでは、パラメタに付いてくるURLにいってみるとこんな画像が貼ってあった。URL付でどうぞ。 [拡大] 単なる画像に見えなくもないが、もしかしたら画像自体に何らかのコードが埋め込まれている可能性もある。通常のアクセスで、意味不明のパラメタを付けてアクセスしてくることは有り得ない。そんなパラメタは通常は検索エンジンなどがひろうリンクとしては存在しないからだ。誰かが何らかの目的をもってパラメタを埋め込みアクセ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.fujino.com/mt/blog/2009/05/post-190.html
http://twitter.com/sapporokoya/status/1717032063
http://twitter.com/sapporokoya/status/1716968120
http://twitter.com/sapporokoya/status/1716904175
http://twitter.com/sapporokoya/status/1716827841
http://twitter.com/sapporokoya/status/1716461037
http://twitter.com/sapporokoya/status/1679616403
http://twitter.com/mincemaker/status/1733908849
「セキュア・ジャパン２００９」（案）に関する意見の募集（終了しました）
WordPress.com
総務省がパンデミック対策として国民の移動履歴記録システムを実験 | スラド
この指とまれ！、「甚大なトラブル」でサービス停止中