巡回サイトの一つである高木浩光＠自宅の日記で以下のようなエントリーがあった。 高木浩光＠自宅の日記 - 携帯電話向けWebアプリの脆弱性事情はどうなっているのか ここではいつもの高木氏の口調で、「携帯向けWEBアプリ開発では未だにGETパラメータでセッションIDを渡しており、それはこれまでも何度もいかんことだと言っている。」というような内容が語られている。 確かにWEB+DBの記事に対して高木氏が注釈で言っているように「IPアドレスによる制限に関して書いていない」という点に関してはWEB+DB側の落ち度だと思う。実際これを行わない限り端末IDやユーザID*1による認証が意味をなさなくなってしまうからだ。*2 但し、キャリア毎にIPアドレス制限をする限りにおいては端末IDやユーザIDは偽装不可能*3なので、むしろ他人でも入力可能なパスワード認証よりも強力な認証かもしれません。逆にいえばその認

UIEngine だ 技術者諸君これを使い給え。UIEngine（ユーアイエンジン）は携帯電話上でAJAX的なインタフェースを簡単に実現できる技術です。このブログではUJMLサンプルの紹介 UIEngineについて UJMLで作る便利なツール 等を載せています。 最後の投稿から2年以上たってしまいました。UIE Japan さんも社名を変更され、 http://www.uievolution.co.jp/ ホームページのぞいたら中島さんの顔が大写し。時間があれば中島さんの neu.Node のウォッチをしたいのですが、今年も時間が無さそうです。 最近 Linuxディストリビューションをどれにするか？という話があり、Ubuntu ！となり、長年使ってきたCentOSから Ubuntu に乗り換える修行をしております。ついでに Rackspace を使い始め、もはや物理サーバーを用意しなくても

「スタジオあなろぐ」はメンバーを募集しています。 場所は高円寺駅から徒歩5分ぐらいにあります。 普通の民家なので地図とかは掲載できないのですが、近くにユーフォーテーブルがあります、高円寺駅からユーフォーテーブルに向かう途中にあると考えていただくとわかりやすいかもしれません。 応募はこちら：st.analogu@gmail.com 上記のメールアドレスに 1､お名前 2､ご連絡先（お電話番号、メールアドレス等） 3､ご質問等 をお書きになってご応募ください。 質問のみのメールも歓迎いたします。 我々のスタジオは作画スタジオと分類されますが参加メンバーは作画以外でも全然構いません、 演出、仕上、撮影、制作、はたまた漫画家、イラストレーター、CGデザイナー、CGアニメーターでも構いません。 たった一つの資格といえば、 「毎月家賃16000円を支払える方」 ということだけです。 要するに、スタジオ

http://anond.hatelabo.jp/20070224194128 逆にさ、人に教えてもらって成功したり能力を発揮できて本当に楽しいかって考えたことがある？ もちろんあります。いや、違うかもしれません。本当の意味で考えたことはなかったのかもしれません。 当時の私が陥っていた思考の罠は、 「人に教えてもらうことは、所詮はお情けに頼ること。自分では何もできないということを認めること。これは屈辱だ」 というものでした。ここで思考停止してしまっていました。 ある意味では正しいのかもしれません。でも、当時わかっていなかったことがあります。「自分ではなにもできない」というのが紛れもない事実だったことです。これを認める勇気がなかったことが全ての敗因です。 私見ですが、研究者として必要な能力は二つあります。「何を(what)するか」と、「どうやって(how)するか」の双方です。 このうち、wh

シリコンバレーでITコンサルティング業を営む筆者が、米国企業のIT戦略やコンプライアンス、ベンチャー企業の動向などを解説します。 Fusion ReactorのCEO。東京大学工学部卒。三和銀行に入社し、傘下の総合研究所にてシステムコンサルティング業務、銀行でM＆A、新事業開発支援、ベンチャー投融資に従事した。2000年三菱商事金融部門に転職、日米のベンチャーファンドへの投資業務に携わった。2004年に独立、米国シリコンバレーに拠点を移し、日米のベンチャー企業のサポート業務、投資業務、IT・金融ビジネスのコンサルティングに従事中。

先日の国際meetingのゲストに来ていた友人の女性とこんな会話になった。「学生やポスドクが顕微鏡で標本を見てもなにも変わった事を見つけられないのに、私が見たら面白いことがいっぱい見つかるのよ」。そういえばうちのbig bossも「学生が写真でもってきたデータだけでは結論は出さない。プレパラートをもらって自分で見ないと信じない」と言っていた。 同じ映像が網膜に映っても頭脳が解釈する答えは人によって様々だ。私は友人の女性に対してこう答えた" because you have a lot more templates in your brain than your students."　おそらく物事がよく見える人の脳には様々なパターンに対応した鋳型が用意されていて目に映った映像に対して瞬時に最適な鋳型を当てはめているのだと思う。鋳型は組織像であったり、数式であったり、棋士にとっての棋譜であった

ブログの中でどのスポットがどの時期に話題になっているかを地図上に表現した新しいおでかけ（観光）情報サイトが「kizasi おでかけマップ」。現在は東京都と静岡県が対象になっており、ユーザーがおでかけしたい時期と地域を選択すると、ブログで話題となっていた場所がGoogleマップ上に表示されます。そのスポットを話題にしたブログの記事も読めるので、かなりローカル検索としては使い勝手がよく、おもしろい。 詳細は以下の通り。 kizasiおでかけマップ(東京都版) http://odekake.kizasi.jp/tokyo/ kizasiおでかけマップ（静岡県版） http://odekake.kizasi.jp/sizuoka/ 静岡の場合は伊豆、富士・御殿場、静岡・清水、焼津・御前岬・掛川、大井川・寸又峡・川根、浜松・浜名湖などでも地域の絞り込みが可能。東京都の場合は23区、山手線内、武蔵野・

K村氏の送別会に招かれたので豊洲まで行った…が，会場の「隠れ家創作ダイニング 山紫炉」に行っても誰もいない…実は30分時間を間違えていたのであった．そこで近くのペル・エ・メルという店でカフェラテを飲みながら時間を潰して再度チャレンジ．その後は，近くの「ぶらり家」という居酒屋でさらに終電まで飲む． K村氏は，?edHatの営業の女性に誘われて，ついくらくらとして会社に遊びに行ったら，いきなり幹部面接を受けさせられてしまったらしい（←大幅な脚色あり）てっきりアメリカに移住するかと思いきや，当面は日本がメインの仕事場になるそうで，六本木の高くてまずい食事にどう対処するか，今悩んでいるそうである． S田氏は今度出版する?clipseのプラグインに関する本を嬉しそうにカバンから出して見せびらかしていた．本人曰く，「いや，ちょうど今日貰ったんで持っているだけですよ」というが，それは絶対嘘に違いない（笑

2007年02月23日18:00 カテゴリLightweight LanguagesMath R - 汎用言語としても素敵なんでR ちょっとある事情で使い始めたのだけど、惚れてしまった。 「単なる」統計言語にしておくにはもったいない。 Perl, Python, Ruby, JavaScriptといったLightweight Languageを日常使っている人なら、それこそガンダムにはじめて乗ったアムロのごとく使えるのではないか。 はじめてのS‐PLUS/R言語プログラミング 竹内俊彦 ほんと、さわり程度であれば、「R言語 - Wikipedia」を見ただけでもつかめるし、左の「はじめてのS‐PLUS/R言語プログラミング」を読めば、ジャブローまで生き残れるぐらい使えるように使えてもおかしくないのでR。ちなみにWikipedia日本語版のR言語の説明は、珍しく英語版(R (programm

http://anond.hatelabo.jp/20070224094417 頭のよさを隠して目立たないようにする処世術なんて足枷以外の何物でもないんだよ。それに思い当たったときは愕然としたね。目立つのが嫌だったし、「頭がおよろしいことで」って言われるのが癪だったから、余計な口出しはしないように、しないように十何年も暮らしてきた。その行動は全くの無駄だった。俺はもっと傲慢に、頭のよさを安全に剥き出しにする訓練こそを積むべきだったんだ。 痛いほどわかる。こういうところを早めに悟れるかどうかが、結果を出せるかどうかの境目だと思う。頭が良くてもそれを示せない奴より、多少自信過剰な奴の方がよっぽど使える。それが現実だ。 私は旧帝大の大学院を出た。元々研究者志望だったし、それなりの努力も積み重ねてきた。優秀な奴ばかりが揃っている大学だけれど、研究室に入った頃はホープ的存在だと思われていたらしい。少

修論が終わって一息ついたのでいろいろやりたかったことをしています ・修論では特徴の組み合わせ（カーネルトリック）を使いたい理由もあり、確率モデルを問題のモデル化に使うのをあきらめたのですが、Gaussian Processはそれができるのではという指摘があり、再度勉強＆実装中 ・Google N-gram [link] を使ってスペルチェッカーを作ろうとしたが、とてもでかいので、いいデータ構造が無いかなと模索中。与えられた文章の全ての部分列に対して、大量のキー集合の中から似ているキーを取り出してくる問題。ただし、キーの数は数十億で圧縮しても30Gぐらい ・NIPSで面白そうなやつをいくつか実装してみようと模索中。特に Large Margin Component Analysis [pdf] (井出さんによる解説[ppt])と、Linearly-solvable Markov decisi

「通信事業を本気でやるんですかね」――。2019年10月に"第4のキャリア"として携帯電話事業に参入する楽天に対して、ソフトバンクの宮内謙社長は楽天の取り組みに対して心配顔でこう疑…続き ソフトバンク宮内社長「非通信の新事業、数千億円に」 ［有料会員限定］ iPhoneユーザーに選択迫る　総務省の「完全分離」案 ［有料会員限定］

調べごとをしたので blog に書いて理解を深めようのコーナーです。長文です。 Linux でシステム負荷を見る場合にお世話になるのが top や sar (sysstat パッケージに同梱されてるコマンド) などのツールです。 top ではシステム統計のスナップショットを見ることができます。今システムがどういう状態かなーというときは top が便利。 top - 08:16:54 up 3 days, 14:43, 6 users, load average: 0.18, 0.07, 0.03 Tasks: 43 total, 2 running, 41 sleeping, 0 stopped, 0 zombie Cpu(s): 18.2% us, 0.0% sy, 0.0% ni, 81.8% id, 0.0% wa, 0.0% hi, 0.0% si一方の sar では10分ごとのシ

昨日書いたの通り，記事を寄稿したWEB+DB PRESS Vol.37が，今日発売になりました．それを記念して(?)，記事の内容が簡単に実験できるパッケージを公開します． これは，VMWareを使って，だれでも直ぐにロードバランサの実験を始められるパッケージになっています．何台もマシンを集めたり，Linux をインストールする必要は一切ありません．無償配布されているVMWare Playerがあれば，いつでもどこでも実験ができます． もちろん，このブログで去年の夏に公開した4つのエントリ こんなに簡単！ Linuxでロードバランサ (1) こんなに簡単！ Linuxでロードバランサ (2) こんなに簡単！ Linuxでロードバランサ (3) 高トラフィックに対応できるLinuxロードバランサを目指して〜LVSをNATからDSRへ の実験もできます． ダウンロードはこちらからどうぞ(75MB