Masato Kinugawa Security Blog: TinyMCE 4.3.9で修正されたXSS
2月頃、リッチテキストエディタの TinyMCE のXSS脆弱性を報告しました。 特にセキュリティの修正をしたといったアナウンスはありませんが、数日前に公開された4.3.9でこの問題が修正されています。Twitterのプロフィールにも、「World's #1 most popular open source #WYSIWYG editor」 とあるくらい、世界的にも非常によく使われているリッチテキストエディタのようですので、更新を促すためにこの記事を書きます。 XSS脆弱性は 4.3.8 以下のバージョンにあります。 僕の知る限りでは、TinyMCEのPreview Plugin機能を使っていなければ影響を受けません。 この機能を呼び出さないようにするか、4.3.9以上に更新してください。 これ以下は、技術的な説明になります。この脆弱性の発生原因は、技術的にも少し面白いです。 発火する場所
大杉 信雄
報道ヘリが災害救助ヘリをジャマしているのではないか、騒音被害を起こしているのではないか、という話。何か災害があるたびにいつもこの話が出てきますが、調べてみました。...
【大久保瑠美,M･A･O】ハンドレッド WEBラジオ
2016年4月から放送開始！ TVアニメ「ハンドレッド」の ニコニコ生放送「ハンドレッドLIVE 100MHz」第2回配信決定！ パーソナリティは、 エミール・クロスフォード役の大久保瑠美さん、クレア・ハーヴェイ役のＭ・Ａ・Ｏさん！ ゲストは、フリッツ・グランツ役の羽多野渉さん！レイティア・サンテミリオン役の大坪由佳さん！ エミール・クロスフォード×クレア・ハーヴェイがタッグを組んだ、 《究極》の学園バトルアクションニコ生第２回！？ ここに開幕！ そして現在、ニコ生コーナーの「生徒会公認 キングデュエル！」（世に言う「王様ゲーム」）では メールを大募集中！ くじを引いてキングになった人の命令に 服従しなければならないという、ムチャぶり企画のお題を募集しています！ ラジオ番組HPから送ってくださいね♪ >>>ラジオ番組「ハンドレッドRADIO 100MHz」はこちら http://www.o
MarkDownDiagram
//[name]はブロックの定義 //--- はテーブル行の区切り //==> はブロック間のリンク [b1] <1,1> #block1 content --- to-block2 ==>[b2] to-block3 ==>[b3] [b2] <11,1.5> #block2 content --- to-block4 ==>[b4] [b3] <11,10.5> block3 //==>の前後のlrudは、リンクを繋ぐ位置を指定 [b4] <20.6,4> block4 d==>u[b5] ==>[b6] //()内はスタイルを設定するクラス名 [b5] (bd_r6 red bold) <20.5,11.5> block5 d=(S red)=>r[b7] l<=(l_w4)=>r[b3] //画像使用例 [b6] (image) <31,6> 
熊本城の瓦は落ちるべきなのか、懐古主義的業界的都市伝説 - ネットロアをめぐる冒険
【追記】 はてブなどでご指摘頂いた、「樋口清之の著書が瓦の落下と地震に関する初出ではないか」ということに関して、記事をまとめたので、参考までにご覧ください。 ibenzo.hatenablog.com 熊本を中心とした地震の大きな被害は、遠方であっても心を痛める出来事です。 そして、こういう災害に乗じて起こるのがデマや流言と言った類です。すでに、「井戸に毒を流した」レベルのくだらないデマがTwitterなんかを席巻しているようですが、その中でも私が気になったのは、以下のものです。 grapee.jp 熊本城の天守閣の瓦が落ちている映像が随所で流れていましたが、それは「日本建築」が、「地震時には瓦は振るい落とされ、建屋の倒壊を防ぐ」ためにわざとそうしている、といった意味があるんだとか。 なるほど、調べてみるとそんな記述がネット上には転がっています。 瓦がズレ落ちるように、わざと瓦を固定してい
いいモノが売れないシンプルな理由
本題に入る前に有益な情報なんですけど、パイオニアの製造部門PDDM（パイオニアデジタルデザインアンドマニュファクチャリング）という会社が出している無料アプリ「Wireless Hi-Res Player ～Stellanova～」が面白いんですよ。本当は同じ会社が作ったStellanovaっていうオーディオ用に開発したアプリなんですけど、普通にiPhoneで音楽プレイヤーとして使えて便利です。 パイオニア独自の「MIXTRAX楽曲解析」という技術を使い、iPhoneに入っている曲を「明るい曲」「ノリがいい曲」「静かな曲」「せつない曲」「癒される曲」の5種類に分類。15曲のプレイリストが自動的にできあがる機能がとても面白くて便利です。曲はリスト更新で変わるので何度も楽しめます。シャッフルプレイヤーとか言って出したらダウンロード伸びそうな完成度です。
過去1500年間の最大震度分布｜古地震.net
過去1500年間に発生した地震による震度の最大値をまとめた画像です。 解説のページもご覧ください。 （どの地震で震度いくつを記録したか、などがまとめてあります） ●おわびと訂正 北海道宗谷地方北部の最大震度を３としていましたが、４の誤りでした。 山口県西部の最大震度を４としていましたが、５弱の誤りでした。 皆様にご迷惑をおかけしましたことを深くお詫びいたします。
analytics.js 向け Autotrack のご紹介
.app 1 .dev 1 #11WeeksOfAndroid 13 #11WeeksOfAndroid Android TV 1 #Android11 3 #DevFest16 1 #DevFest17 1 #DevFest18 1 #DevFest19 1 #DevFest20 1 #DevFest21 1 #DevFest22 1 #DevFest23 1 #hack4jp 3 11 weeks of Android 2 A MESSAGE FROM OUR CEO 1 A/B Testing 1 A4A 4 Accelerator 6 Accessibility 1 accuracy 1 Actions on Google 16 Activation Atlas 1 address validation API 1 Addy Osmani 1 ADK 2 AdMob 32 Ads
【国土地理院】 益城町下陳周辺の断層 - YouTube
UAVで平成28年（2016年）熊本地震に伴い出現した益城町下陳周辺の断層を4月16日に撮影しました。
熊本地震。被災しました。其の二 - ごちゃまぜにゅーす
前回の記事を書いてから数時間後…もう大きい地震は来ないと思い込み就寝したところ、深夜に前回よりも更に激しい揺れ。 飛び起きて家族を外に連れ出したところ、近所の方も慌てて家から出てきて「津波が来ます‼︎」と叫んでいました。 まさか？とは思いましたが、警報は鳴っていましたので避難所へ。至るところで外壁の倒壊。家屋の崩れ、傾きを確認。避難所である小学校は避難者で溢れていました。 体育館には入れず、車中泊。最低限の水と食料は持参していたのでそれでやり過ごす。 翌日、地元の飲食店の方や消防団の方が食料物資を配ってくださいました。長蛇の列が出来る中、揉め事も… 「量が少ない」「何故、ウチに早く来ない」「せっかく並んだのに足りないとは何事だ‼︎」とボランティアの方に無理や暴言を吐く人達。 信じられない。こんな時に… しかも、全てが高齢者の方… もちろん、高齢者の方全てを悪く言うつもりはありませんが、若い
異常事態：御船町支援
2016年4月14日以降、九州で起きた地震により被災した皆様にはお見舞いを申し上げますと共に、お亡くなりになられた方のご冥福をお祈り致します。 熊本県御船町長がＦＢで救援要請をしたことがきっかけで、民間ボランティアが町の支援窓口を管理するという前代未聞の異常事態となり、4月16日現在も継続しています。然るべき適正化をうったえ、速やかな支援供給体制の構築を関係各位に求めるために、このまとめを作成しました。(町役場へは別ルートで通報を試みています。)
Stale-While-Revalidate ヘッダによるブラウザキャッシュの非同期更新 | blog.jxck.io
Intro システムにおいてキャッシュの設計は永遠の課題であり、 Web のパフォーマンスにおいても非常に重要である。 Web では、 HTTP ヘッダを用いてブラウザやプロキシにキャッシュの制御を指定する。 Stale-While-Revalidate ヘッダは、このキャッシュ制御に選択肢を追加する新しい仕様である。 このヘッダの概要と、本サイトへの適用を解説する。 Web におけるキャッシュ キャッシュの種類 まず、ブラウザが持つ従来のキャッシュの機構について整理する。 そもそも、キャッシュを行う意義は大きく二つある。 リソースの取得を高速化する サーバへの負荷を減らす これまでは HTTP ヘッダを用いて、キャッシュを管理させる方法を用いてきた。 Web における、キャッシュの指定には大きく二つの方式がある。 ブラウザはリクエストを発行せず、保持するキャッシュを使用する(Cache-
４月17日(日)に「アニメスタイル販売会」を開催します | WEBアニメスタイル
４月17日(日)に「アニメスタイル販売会PART3」を開催します。これは東京・池袋のカフェGinger&StarCafeを借り切って、アニメスタイル関連書籍を販売する催しです。雑誌「アニメスタイル」のバックナンバーや、『カードキャプターさくら』資料集セットのような書店での取り扱いのない書籍も取り揃えます。「少女革命ウテナ画集 The hard core of UTENA」と「宇宙戦艦ヤマト2199 結城信輝 原画集」は特典小冊子付きの販売となります。 各書籍ともある程度の冊数を用意しておりますが、完売の場合はあしからずご了承ください。お買い上げいただいた商品は、その場で宅配便での配送も承っています（送料はお客様負担）。 なお、店内は数席ですが飲食スペースもご用意します。時間がおありでしたら、買い物と一緒にご飲食もどうぞ。 販売会について質問のある方は、上の［CONTACT］からメールをお送
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
現代版「コモドール64」発表…HDMI端子やUSBポートを搭載、ゲームプレイも可能 | インサイド
「劇場版 ハイスクール・フリート」公式サイト
Ginger and Star Cafe
危険を煽る人たちと震災復興と「ネットワークビジネス」
ラーメンの油をまとめる人のイラスト | かわいいフリー素材集 いらすとや
植山 類