yebo blog: SSLサイトの大半は脆弱である
2011/08/11 SSLサイトの大半は脆弱である セキュリティ会社のQualysが先週開催されたBlack Hatで、SSLを導入しているサイトの多くがSSL証明書の設定に問題があるため、完全に保護できていないと発表した[esecurity planet]。Qualysの研究者Ivan Ristic氏によれば、SSLで保護されているサイト30万件を分析し、SSLに関する脆弱性の有無を調べたところ、Cookieを正しく保護していなかったり、保護されているページとされていないページを混在させたりといった脆弱性が複数見つかった。例えば、SSLに正しくリダイレクトしたサイトは全体の20%で、残りの80%は危険にさらされているという。そして、ほとんどのフォームは入力したデータが暗号化されておらず、54%のサイトがログインフォームが暗号化されていなかったという。また、通信をSSLで保護しているにも
るびま
『るびま』は、Ruby に関する技術記事はもちろんのこと、Rubyist へのインタビューやエッセイ、その他をお届けするウェブ雑誌です。 Rubyist Magazine について 『Rubyist Magazine』、略して『るびま』は、日本 Ruby の会の有志による Rubyist の Rubyist による、Rubyist とそうでない人のためのウェブ雑誌です。 最新号 Rubyist Magazine 0058 号 バックナンバー Rubyist Magazine 0058 号 RubyKaigi 2018 直前特集号 Rubyist Magazine 0057 号 RubyKaigi 2017 直前特集号 Rubyist Magazine 0056 号 Rubyist Magazine 0055 号 Rubyist Magazine 0054 号 東京 Ruby 会議 11 直
宇多田ヒカル大好き専用「ウタダヒカループ」を作ってみた - アインシュタインの電話番号
冷蔵庫で設計したWebサービス、宇多田ヒカル大好き専用「ウタダヒカループ」を8月8日にリリースしました。 すぐに、ずっと、ぼんじゅーる。 今回のWebサービスの制作理由をざっくりまとめると以下の2点です。 ブラウザに uhloop.com とだけ打ち込めば、すぐに、ずっと、宇多田ヒカルを聴いていられる・観ていられるサービスが欲しかった。 活動休止ライブのDVD「WILD LIFE」で、宇多田さんがとても楽しそうに観客とぼんじゅーる!!を言い合っているシーンを観ていたら、自分もぼんじゅーるしたくなった。 キャッチコピー「すぐに、ずっと、ぼんじゅーる。」はこんな意図で付けました。 もう1つ大事なことを書き忘れていました。このウタダヒカループで再生されるPVは、閲覧者全員が同じ曲目・同じ再生時間で視聴できます。ですので、みんなで同じ曲を聴きながら、ぼんじゅーるメッセージやTwitterを介して、
App Inventor入門本を書きました。Androidアプリを作ってみませんか？ - がぶちゃんの日記
最後に大事なお知らせがあるので必ず目を通してから購入を検討してください。 プログラミングができなくてもAndroidアプリが作れると話題の「App Inventor」の入門本を書きました。昨年「Android SDK開発のレシピ」という本（こちらはプログラマ向け）を書いたので人生2冊目の出版です。母が喜んでおります。ちょっとは親孝行できてるかな。旅行に連れて行ってあげたいな。 30分でつくれるAndroidアプリ Google App Inventorではじめよう！ 作者: 塚田翔也出版社/メーカー: ソシム発売日: 2011/08メディア: 単行本購入: 1人 クリック: 47回この商品を含むブログ (9件) を見る 表紙はこんな感じ App Inventorとは？ App InventorとはGoogleが無償で提供しているプログラミング経験がない人でも簡単にAndroidアプリを作成
「社外でも通用するスキル」のくだらなさについて - 極北データモデリング
自分が長い間勘違いしてたから言うんだけど、 最後に｢Firm Specific Skill｣と｢Portable Skill｣の違いについて。前者は直訳すれば「企業特殊技能」と いいまして、社員がその企業ならではの技能を磨き、所属企業とのコミットメントを高めながら共に進んで いくというものです。でも、ホントに若い人が気をつけるべきなのは、自分が所属している企業外に「持ち 運び可能な技能」ではないでしょうか？ 大企業で働くと毀損されるいくつかのコトについて - GoTheDistance ここで言うポータブルスキルの正体が何なのかは、よく考えなくてはならない。 ポータブルスキル＝「社外でも通用するスキル」「転職時に潰しの効く技術」ぐらいに考えていると大損する。 大企業の人はそう言うけど 業界大手のお客さんと話をしていて、「(うちの会社名)さんは技術があるからいいですよねえ。私らは技術がないか
自分ではそう思ってないけど、人から見ると負け犬の遠吠えに見えるから、 ..
自分ではそう思ってないけど、人から見ると負け犬の遠吠えに見えるから、 冷めた目で見てもらってかまわないです。 俺はいわゆる今まででＷＥＢサービス開発したことない（年齢＝ユーザー様暦）。 小中高と情報弱者だったから大学ではがんばってプログラミングやろうと思ってた んだけど、普通大学でＩＴ系の奴全然いないから、友達に結構紹介してもらった。 まず、なんで俺がＷＥＢサービスを作りたかったかというと。世間体を気にしていて、 早く情報弱者というレッテルをとりたかったから作りたかった。 まあそんな男がサービス開発できる分けないんだけど。 友達にも情弱情弱ってネタにされて（まあ冗談ってわかってるけど）、 惨めでとにかく早くレッテルをとりたかった。 まあ察してると思うけど、サービス公開はできなかった・・・一応完成までこぎ着けて 全部知人のお試しで酷評が８回（８連敗）、全く後に続かなかった。 一回目は、うまれ
彼女を作ることの自分の中での移り変わり
自分ではそう思ってないけど、人から見ると負け犬の遠吠えに見えるから、 冷めた目で見てもらってかまわないです。 俺はいわゆる今までで彼女できたことない（年齢＝彼女いない暦）。 小中高とモテなかったから大学ではがんばって彼女作ろうと思ってた んだけど、工業大学で女の子全然いないから、友達に結構紹介してもらった。 まず、なんで俺が彼女を作りたかったかというと。世間体を気にしていて、 早く童貞というレッテルをとりたかったから作りたかった。 まあそんな男が持てる分けないんだけど。 友達にも童貞童貞ってネタにされて（まあ冗談ってわかってるけど）、 惨めでとにかく早くレッテルをとりたかった。 まあ察してると思うけど、彼女はできなかった・・・一応デートまでこぎ着けて 全員一回遊んでさようならが８人（８連敗）、全く後に続かなかった。 １人目は、うまれて初めて女の子とまともなメールをしたから完全に舞い上がって
APIに関する質問スレッド | TINAMI - フリートークラウンジ（旧：ユーザー掲示板）
[62] kk6 13/02/19 23:45 ご回答ありがとうございます。 現状の仕様ということは理解しましたが、送ってはいけないリクエストに対するレスポンスはやはりOKではなくエラーとして返すべきだと思うのですが、ご検討いただけないでしょうか。 どうぞよろしくお願いします。 [69] zerp 19/06/11 22:19 はじめまして． パラメータ`format`で`json`を指定していても，何かしらのAPIエラーが発生した場合にxmlでレスポンスが返却されます． エラーの場合でもjsonで返却して欲しいところですが，これは仕様なのか不具合なのかご確認していただけますでしょうか． 少なくとも以下APIで`api_key`をパラメータに含めず送信し，APIエラーを発生させた場合にxmlで返却されます． - /content/info - /collection/add お手数ですが，
TINAMI - ε版よくある質問
現在判明している不具合 ひと通りの修正が完了しております。 今後については、フリートークラウンジのシステム不具合報告スレッド(ε版)にて対応しておりますので、 こちらにお寄せください。 作品投稿におけるZIPアップロードがうまくいかない場合は、 ［debugあっとtinami.co.jp］に失敗したファイルをそのまま添付し、 症状とOS、ブラウザのバージョンを添えてメールを送付いただければ、ただちに検証いたします。 メールを送る前に、混雑時間帯（毎夜21:00〜翌2:00）以外の時間帯でもアップロードを試して頂けますと幸いです。 ■IE8でWebツールの作品埋め込みがおかしい→不具合スクリーンショット修正完了 ■ZIPアップロードで「画像がありません」と出ることがある→成功する人もいる修正完了 ■ファイルアップロード後自動選択サムネイルが出ず、切り取りもできない→成功する人もいる修正完了
Twitterに2つの新機能 自分のツイートへの反応がリアルタイムで分かるように
公式Twitterのタブから「＠関連」」と「リツイート」が消え、「＠ユーザー名」と「アクティビティ」が加わり、自分やフォローしているユーザーに関連する動きが従来より把握しやすくなる。 米Twitterは8月10日（現地時間）、公式Twitterに2つの新機能を追加したと発表した。同日から段階的に全ユーザーが利用できるようになる。 現行のサービスの「ホーム」ページには、「タイムライン」「＠関連」「リツイート」「検索メモ」「リスト」の5つのタブがあるが、「＠関連」」と「リツイート」が消え、「＠ユーザー名（ユーザー名に各アカウント名が表示される）」と「アクティビティ」という新タブが加わる。 「＠ユーザー名」タブでは、自分に関連する動きがリアルタイムで表示される。例えば、フォローしている／されているユーザーが自分のどのツイートを「お気に入り」にしたりリツイートしたかや、ダイレクトツイート、新たに自
マイクロソフト、次期Officeではスクリプト言語にJavaScriptを採用か？
マイクロソフトウォッチャーであるMary-Jo Foley氏のブログ「All About Microsoft」に、次期Office/Office 365では開発機能にJavaScripやHTML5が統合されるのではないか、と予想する記事「Microsoft to focus on HTML5 and JavaScript for Office 15 extensions」が掲載されています。 求人情報に「HTML5/JavaScriptとの統合」 記事の情報源となったのが、マイクロソフトがデベロッパーを募集するために、同社の求人サイトに掲載した求人情報。その説明として書かれた文章の中に、次のようなパラグラフがあります。 Now is the time to take Office programmability to the next level. We're a small but st
ロンドン暴動関係者と思われる人にフジテレビが捨て垢で凸してたので本人に教えてあげた
余計なお世話かと思ったけど、ノリのいいひとでよかった。 私の英語がアレなのは目をつぶってください。 緑色の発言はあとで書いた解説です。それ以外は時系列順。 追記：稚拙ですが訳を入れておきました。ご参考まで。
Togetter - 「koizukaとq4500のやり取りまとめ」
KOIZUKA Akihiko @koizuka "認証の秘密情報"の機能はパスワードが対応するんだから、IDがばれるのは別に問題になる話ではないはずだね。 2011-08-09 16:39:16 KOIZUKA Akihiko @koizuka "あとはパスワードを発見すればハッキングし放題"ってフレーズ面白いなｗ パスワードを発見するって部分がパスワードによるセキュリティの根幹だが、そこは何も破られてないなあ 2011-08-09 16:47:59
本屋の未来と電子書籍の微妙な関係
先月の終わりに東京・新宿で行われた《ベテラン翻訳家が語る「電子出版への道はどちらか？」シンポジウム》を聞いてきました。このイベントの告知記事（翻訳家が電子出版について語るイベント）でも紹介されているとおり、ブルース・スターリングの翻訳などで知られる小川隆氏による、アメリカの電子出版事情の解説が中心的な話題でした。 他にも大森望氏、日暮雅通氏らを迎えた議論は、当然のことながら電子書籍の話題だけにとどまらず、国内外のリアルな出版事情にまで及びました。遠慮なく固有名詞が飛び交うスリリングなシンポジウムでしたが、ここでそのすべてを再録するわけにはいかないので、当日の話から私が重要と感じたことをいくつか書きとめておくことにします。 「出版は資本主義になじまない」 前半の小川隆氏の話でもっとも印象的だったのは、「出版は資本主義になじまない」という冒頭の一言でした。それはどういうことか。すこし迂回するこ
「大企業に入社して損をする生き方」を選ばせているのは誰か。／人生の教科書としての物語 - デマこい！
※この記事は移転先のブログ「デマこい！」に転載済みです。 最近見つけたこのエントリーがとても興味深かった。 英雄とは“あなた”のことだ 『千の顔をもつ英雄』 -あおぎみれば、空 http://d.hatena.ne.jp/chigui/20110319/1300464019 記事の後半はかなり専門的な内容になってしまうけれど、導入部分は必読。 “いま日本で生きている人には、人生という大きな枠で考えたときにいま自分がどの辺りにいるのか、照らし合わせてみることのできるような“物語”が足りないんじゃないか” ――この指摘には大いに納得させられた。 マンガ家や芸能人などの職業に憧れる人は多い。それらの職業がきらびやかだというだけではなく、どうやってその職種に就いたのか（自伝などで）知られているからだ。その職業で大成するまでの道筋が明かされているので、自分が人生におけるどのあたりのステージにいるのか
Titanium MobileでJavaScriptが実行されるまでのソースコード追ってみた
はじめに 毎日が夏休みのみなさんこんにちは。ダニーです。 Titanium Mobile使ってると、なんでiPhoneアプリなのにObjective-CじゃなくてJavaScriptで作れるか大変不思議ですよね。 今回はTitanium Mobileでアプリ起動から、JavaScript(app.js)を読み込んで実行しているところまでをソースコードを読んで追ってみました。 方針としては、Titanium Mobileで適当なプロジェクトを一つ作成してビルドして生成された/build/iphone/以下にあるソースコードを読んで行きます。 今回のビルドに使ったTitanium SDKのバージョンは1.7.1です。 今回、掲載してるソースコードで行番号が飛んでる部分は長いので省略しています。 ソースコード /build/iphone/main.m 25:int main(int argc,
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
RDBMSとプログラミングパラダイム
http://brutter.heroku.com/
http://neetetsu.com/archives/51748994.html
SASSIENCE ～ 世界が嫉妬するCSSへ
ウタダヒカループ
ニコニコ春画
pixiv片桐社長の7月8月分のツイートが消えてしまう