携帯電話事業者に学ぶ「XSS対策」 - ockeghem's blog
NTTドコモとソフトバンクモバイルは、フィーチャーフォン（いわゆるガラケー）にてJavaScriptの対応を始めています。JavaScriptに対応すると、クロスサイト・スクリプティング(XSS)脆弱性の懸念が高まりますが、両社は独自の手法によりXSS対策をしている（しようとしている）挙動が観測されましたので報告します。この内容は、オレ標準JavaScript勉強会でネタとして使ったものです。 NTTドコモに学ぶ「XSS対策」まず、サンプルとして以下のようなXSS脆弱なスクリプトを用意します。 <?php session_start(); ?> <body> こんにちは<?php echo $_GET['p']; ?>さん </body>これを以下のURLで起動すると、IE7では下図のような表示になります。 []http://example.com/xss01.php?p=山田<scrip
WordPress 開発者曰く「WordPress のテンプレートは GPL で配布されるべき」 | スラド オープンソース
「WordPress」の開発者の一人である Matt Mullenweg 氏が「WordPress を『拡張』するテーマやプラグインは GPL ライセンスの元配布されなければ GPL 違反である」と発言したことが話題になっているようだ (本家 /. 記事、ブログヘラルドの記事より) 。 WordPress は PHP によってページを動的に生成することができるブログソフトウェアであり、GPL ライセンスで配布されている。WordPress における「テンプレート」とは、WordPress と共にロードされる PHP ファイルの集合であり、WordPress の機能を使い、WordPress のコアデータにアクセスして HTML のアウトプットを生成するものである。このテンプレートにスタイルシートを組み合わせたものが「テーマ」と呼ばれる。有料のテンプレートシステムであり、27,000 人とい
ロケタッチのつくりかた 第1回 プロデューサー編 : LINE Corporation ディレクターブログ
はじめに この記事は、ライブドアが7月15日にリリースした新サービス「ロケタッチ」の開発メンバーが、リレー形式でお送りする連載企画です。 サービスの企画・開発に携わる方々の今後のヒントとなれるよう、プロデューサー / ディレクター / デザイナー / プログラマー / マークアップエンジニアなどそれぞれの視点から、ロケタッチ開発時の課題と、それを乗り越えるために行った工夫をご紹介していきます。 こんにちは、佐々木です これまで「プロデューサー」を名乗ったことはなかったのですが、ロケタッチで果たした役割ごとのノウハウを連載にするということで、「プロデューサー編」の担当をすることになりました。よろしくお願いします。 ちなみにここで私がいうプロデューサーの役割というのは、 (1)「コンセプト設計」 (2)「いちユーザーとしての試運転」 のふたつです。 これは言うなれば、誰よりも遠くから眺めつつ、
ドメインの切れたページに表示される「金髪のお姉さん」が引退 | 教えて君.net
ネットユーザーなら一度は左の画像の女性を見たことがあるはず。ドメイン切れのページを開いたときに表示される女性の画像だ。先日からドメイン切れページの画像が変更になっており、「ドメイン切れのお姉さんが引退した」と話題になっている。 ドメインが切れたアドレスを開くと、これまでは上のページが表示されてきたが、現在は大人っぽい女性の画像に変更されている（参照）。 なお、旧「ドメイン切れのお姉さん」の名前は「Hannah」で、以下のサイトではHannahの詳細やそのほかの写真も紹介しているぞ。 ・ドメイン切れのお姉さんはいつの間にか引退してしまったらしい
AkamaiがP2Pサービスを発表:Geekなぺーじ
先日、Akamaiで開催されたプレス用ラウンドテーブルに呼んで頂けました。 そこで、3つの発表が行われました。 一つ目が、大阪支社の新設と、株式会社から合同会社への変更でした。 次がAkamaiが四半期に一度公開している「The State of the Internet(インターネットの現状)」の2010年第一四半期レポートに記載されている情報を活用した、インターネットにおけるトラフィック等のトレンドに関する紹介でした。 三つ目がAkamai ESD for Commerce(ESD:Electronic Software Delivery)の提供を日本で開始するというものでした。 Akamai ESD for Commerce 新しく日本で開始されたAkamai ESD for Commerceは、P2P機能であるCSD(Client Side Delivery)を、既存のAkamai
Bonjourを使う - Radium Software
イベント用のアプリを制作するにあたって第一に考えたのは、なるべくUIを作らずに済まそう！ということだった。どんな環境においても、とにかくUIの実装は面倒だ。今回は自分さえ使えればいいというプライベートアプリだから、手を抜こうと思えば限界まで手を抜くことができる。願わくば単一のステートしか持たないような仕様にしたい。 ひとつだけ懸念としてあったのは、ネットワーク上での接続先を指定するにあたって、どうしてもユーザーからの入力が必要とされるかもしれない、ということだった。接続先をソースコード内に決め打ちしてしまってもいいけれど……いや、さすがにそこまでは…… しばらく考えたのちに妥協案として思いついたのは、Bonjourを使う方法だった。Bonjourを使ってネットワーク上にあるOSCサービスを検索し、最初に見つかったホストに即接続する。僕の使い方では複数のOSCサーバーを立ち上げる事は無いから
出会い系サイトの嘘プロフィールの傾向 | スラド
GIZMODOの「オンラインデートでよくある4つの大嘘」なる記事によると、米国の出会い系サイト「OkCupidがその登録者のプロフィールの統計を取ったところ、興味深い結果が得られたそうだ。 たとえば、プロフィールに記載されている身長の統計を取ってみると、米国男性の統計データと比べて約5cmほど高いという傾向があるとのこと。つまり、参加者男性は 5cmほど身長をごまかして書いている傾向があると推測できる。また、同様の統計から、実際の年収は自己申告よりも20％ほど少ないと推測できるとのこと。 また、アップロードされた写真について、Exif情報で撮影日をチェックしたところ「人気のある写真ほど、撮影日は古い」といった傾向や、年齢層が高い人の写真ほど「昔の写真」が多い、という傾向が見られたそうだ。そのほか「自称バイセクシャルという人の8割はバイセクシャルではない」という傾向もあったそうだ。 以上の話
Screen Capture (by Google) - Google Chrome extension gallery
() - 1,284 users - Weekly installs: 1,871 Capture visible content of a tab, a region of a web page, or the whole page as a PNG image. Support horizontal and vertical scroll when capturing whole page. It's easy to use this extension to capture visible content of a tab, a region of a web page, or the whole page as a PNG image. You can also edit your captured image before saving it as a PNG image. Hi
WEBページのスクロールキャプチャーがカンタンかつ多機能なChrome拡張「Screen Capture」
WEBページ全体をキャプチャーするには、試行錯誤したり、特定のツールをダウンロードしたりするものですよね。 今回は、そんなページのスクロールキャプチャを、カンタンにとれてしまうChrome拡張機能をご紹介します。 組織のマインドマップツールをマインドマイスターにすべき理由 伸びてる産業、会社、事業を紹介しまくるStrainerのニュースレターに登録!! スクロールキャプチャがカンタンなChrome拡張「Screen Capture」 「Screen Capture」は、Googleによって作成された、カンタンにWEBページ全体のスクロールキャプチャーをとれてしまうGoogle Chrome 拡張機能。 キャプチャーだけでなく、ハイライトやテキストの追加、隠したい部分を消すための黒塗りなどの処理もブラウザ上で行うことができます。 ３種類のブラウザ キャプチャー機能 ↑「ブラウザ表示部分」「選
HTML5に対応したYouTube動画の新しい埋め込み方法
HTML5に対応したYouTube動画の新しい埋め込み方法 YouTubeでは従来の<embed>タグによる動画の埋め込み方法の他に、<iframe>での埋め込みが利用できることを発表しました。 さて、一般のPC以外からの動画再生はFlashが対応していないため視聴できない、という問題がありましたが、昨今HTML5の登場によってプラグイン無しで再生することができる環境になってきました。 そこで、今回の新しい埋め込み方法では、ユーザーの環境に合わせてFlashプラグインが対応していれば従来の方式で、そうでなければHTML5方式で自動的に埋め込み内容を切り替えてくれるようになっています。 埋め込みコードは以下のような感じで、従来よりもむしろスッキリしてます。 <iframe class="youtube-player" type="text/html" width="640" height="
涼風真世オフィシャルブログ｢Well Come To MAYO｣Powered by Ameba
涼風真世オフィシャルブログ｢Well Come To MAYO｣Powered by Ameba涼風真世オフィシャルブログ｢Well Come To MAYO｣Powered by Ameba 「みやぎ絆大使」 「東北楽天ゴールデンイーグルス」ファンクラブ名誉会員 「みやぎびっきの会」びっきファミリー 新着情報 2024年5月3日（金） プリンスアイスワールド横浜公演 歌唱ゲストにて出演決定致しました。 TheFairy ～LOVE＆HOPE～ ビルボードライブ横浜にてライブ開催決定致しました。 日程：4月19日（金） １st 15;30開幕 ２nd 18;30開幕 「BillboardJAPAN」インタビュー記事掲載されました。 「BillboardJAPAN」ライブレポート記事掲載されました。 ベルサイユのばら５０～半世紀の軌跡～ ＜大阪公演＞ 「梅田芸術劇場メインホール 5/14（
Adobe Readerにサンドボックス技術を実装へ | スラド
Adobe Readerの次期メジャーリリースではセキュリティの向上を目指し、サンドボックス技術が実装されるとのこと(CNET Japan、本家/.)。 このサンドボックス技術「Protected Mode」は Google Chromeのサンドボックスや Microsoft Office 2010のProtected Viewing Modeに似たものとなるそうで、悪意あるハッカーによる攻撃を阻止することが目的とのこと。サンドボックス技術実装当初はまずWindows 7、Windows Vista、Windows XP、Windows Server 2008および Windows Server 2003において「書き込み」コールを隔離するという。 Adobeのセキュリティ・チーフ Brad Arkin氏曰く、この技術が実装されればコンピュータにマルウェアをインストールされたり、ファイルシ
SNSやブログの自己紹介写真、男女で撮り方はこんなにも異なる
先日世界のユーザー数が5億人に達した大手SNSサービス「Facebook」やブログなど、個人がWEBページを持つ機会はかつてよりも圧倒的に増えていますが、プロフィール部分にその人の写真があるか無いかで、ページを見てくれた人に与える印象は随分変わってくると思われます。 そんな自己紹介をするための写真ですが、男性と女性では撮り方に少し違いがあるようです。 詳細は、以下から。Internet Self-Portraits by ~l33tpwnzagez0rz こちらが男性。自己紹介写真を撮るときは、主に顔を中心に撮影するようです。 女性の場合。胸部までバッチリと写すようにするのが特徴的。あまり顔だけにこだわらず、バストやファッションセンスなども含めて、トータルで判断して欲しいということなのでしょうか。 男女を並べてみると違いは如実です。 この予備知識をもとに実際にSNSなどの写真を見て回ると、
yebo blog: WPA2の脆弱性「Hole 196」
2010/07/25 WPA2の脆弱性「Hole 196」 今まで、802.1x認証を持つWPA2 (AES暗号)はもっとお安全な無線LANと見られていたが、AirTight Networksの研究者が「Hole 196」と名付けられたWPA2の脆弱性を発見し、Black HatとDefconで発表するとの事だ[networkworld, infosecurity]。この脆弱性が1232ページあるIEEE 802.11標準(2007年版)の196ページ目にあたるために「Hole 196」と呼ばれるそうだ。Hole 196はMITM系のエクスプロイトで、内部からWiFiユーザの暗号通信を解読し、不正なトラフィックを発生させるものとのこと。WPA2は二つの鍵を利用する。一つはPTK (Pairwise Transient Key) で各クライアント毎にユニークな鍵でユニキャストトラフィックを保
TechCrunch | Startup and Technology News
James Khatiblou, the owner and CEO of Onyx Motorbikes, was watching his e-bike startup fall apart. Onyx was being evicted from its warehouse in El Segundo, Los Angeles. The company’s unpaid bills were stacking up. His chief operating officer had abruptly resigned. A shipment of around 100 CTY2 dirt bikes from Chinese supplier Suzhou Jindao…
メディア・パブ: 音楽のヒットチャートも新しい時代へ、ビルボードに代わる｢Ultimate Chart｣が台頭か
ポピュラー音楽のヒットチャートには、今でもBillboard Hot 100とかBillboard 200などがよく使われているようだ。これまで音楽CDの販売枚数とかラジオのオンエア回数などを集計してランキングを付けたりしていた。 でも音楽市場はこの7年近くの間に大きく変わった。米国の場合でも、音楽CDの売上が激減し、それに代わってオンラインの音楽配信（ダウンロード）が主流になっている。また音楽配信が普及するに伴い、アルバムからシングルへの購入シフトが加速したのも、この数年の変化でもある。 歌曲や歌手の人気度を追跡するには、もうCDの販売枚数などを集計するだけでは時代遅れになってきている。オンラインビジネスが中心になっているのだから、Amazon 、iTunes 、YouTube 、VEVO 、Pandora 、Last.fm、Clear Channel、 Myspace 、 Facebo
What are the scaling issues to keep in mind while developing a social network feed?
Answer (1 of 10): You want to minimize the number of disk seeks that need to happen when loading your home page. The number of seeks could be 0 or 1 but definitely not O(num friends). You also can't store all the data on one machine if you're concerned about scaling, so you've got a couple of opt...
TechCrunch | Startup and Technology News
James Khatiblou, the owner and CEO of Onyx Motorbikes, was watching his e-bike startup fall apart. Onyx was being evicted from its warehouse in El Segundo, Los Angeles. The company’s unpaid bills were stacking up. His chief operating officer had abruptly resigned. A shipment of around 100 CTY2 dirt bikes from Chinese supplier Suzhou Jindao…
Meta for Developers
Since it launched in April, the Like button has given you the opportunity to make your websites more social in just a few steps. Today, we’re releasing more features for the Like button to add even more value to your site. Commenting for the iFrame version Publishing to connected users via the Graph API More robust analytics Commenting Now Enabled with IFrame Version Now, when a user adds a commen
Free Web Hosting - Your Website need to be migrated
Transfer your website 24/7 Customer support 99.99% Uptime guarantee Unlimited websites Start Now Meet your success halfway. Web hosting with Real power. Single & Premium Hosting plans for any project! The power of cutting-edge hardware meets intuitive software built on years of experience - you get all this and more with Hostinger. Every tool you need to start your online success story. Take advan
Nanostudio 2 – Blip Interactive
NanoStudio 1 is FREE! It's not the latest and greatest, but NanoStudio 1 still works well on a wide range of older 32 bit devices so I thought it'd nice to make it free. There's still an IAP to expand the number of tracks it has but I've also reduced this to the lowest store price. A lot of people pass their older devices onto their kids, so put NS1 on it and help create a new generation of electr
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
MS、日本語入力システム「Office IME 2010」を既存Officeユーザーへ無償提供
TechCrunch | Startup and Technology News
Google ブックス
このページを見るには、ログインまたは登録してください
Facebook adds commenting to the “like” button | VentureBeat