＠IT：クロスサイトスクリプティング対策の基本
最近Webアプリケーションに存在するセキュリティホールが注目を浴びている。その中でも「クロスサイトスクリプティング」と呼ばれる脆弱性が有名であるが、クロスサイトスクリプティング脆弱性について正確に理解している人が依然として少ないと感じる。 本稿では、クロスサイトスクリプティングとはどのような脆弱性であるのか、この脆弱性を持ったサイトが攻撃されるとどのような被害が起き得るのか、なぜそのようなセキュリティホールが作り込まれてしまうのか、どのように対策をすればよいのかを解説していく。 ※以下本文中では、クロスサイトスクリプティング脆弱性のことを「XSS」と表記する。「Cross Site Scripting」の略であるから「CSS」と表記している記事もあるが、「Cascading Style Sheets」の略も「CSS」となり紛らわしいため、「XSS」と表記する場合が多くなってきている。本稿で
「ソーシャル・ブックマーク」が流行の兆し | WIRED VISION
「ソーシャル・ブックマーク」が流行の兆し 2005年10月12日 コメント： トラックバック (0) Robert Andrews 2005年10月12日 チャンチャル・グプタ氏(写真)(28歳)は、新しいウェブページを見つけて分類することにかけては街いちばんの頼れるネットサーファーだ。 グプタ氏は、試験的に作られたソフトウェア『コラボレーティブランク』で、ウェブ上で特に影響力を持つ「ソーシャル・ブックマーカー」の1人に認定されている。 コラボレーティブランクは検索エンジンなのだが、評価が高いネットサーファーが見つけた検索結果を特に重んじる仕組みになっている。 コラボレーティブランクにキーワードを入力した場合、最上位に表示されるのは、グプタ氏のような一流ネットサーファーが見つけたページだ。 コラボレーティブランクは『Google』(グーグル)に似ている。Googleでは『PageRank』
Life is beautiful - スティーブ・ジョブスに学ぶプレゼンのスキル
先月の「プレゼン専用、平置き液晶モニター」というエントリーに対しては沢山の人からフィードバックをいただいたのだが、そのほとんどがこの液晶モニターに対してではなく、私がなぜそんなデバイスが欲しいかの理由として挙げた、以下の文に対するものであった。 多くの人が勘違いをしているのだが、プレゼンの主役はパワポのスライドではなく、プレゼンをしている本人である。社内の企画会議であれ、顧客に対するセールスであれ、一番強く印象付けるべきは、提案する企画や商品ではなく、プレゼンをする自分自身なのだ。もちろんプレゼンの中身も重要なのだが、本当に重要な情報はどのみち文書で別途提出することになるので、プレゼンの段階で重要となるのは、とにかく自分を印象付け、「こいつの提案する企画に社運を賭けてみよう」、「こいつを見込んでこのテクノロジーを導入してみよう」などと思わせることである。やたらと文字ばかり並べたスライドを読
pukiwiki.org存亡の危機 | スラド
ramsy曰く、"pukiwiki.org が更新手続き漏れにより使用不能になっていた件ですが、ペナルティ期間での再更新も失敗し、ドメイン屋による競売状態になってしまったようです。 ドメイン失効トラブルは過去他にもいろいろあったわけですが、それなりにアクティブに活動しているOSSが失効していしまう事はそんなに無かったはず。 このままだとエロサイトか何かに買われる可能性が高いかと思います。さてどうなるか？" この件に関して、当事者であるpukiwiki.orgドメイン管理者の増井氏のコメントが得られたので紹介したい。(続く...) 増井氏曰く、"PukiWiki.org管理者増井のドメイン更新忘れによって、 PukiWiki.orgを放出、現在、sedo.co.ukというドメインオーク ションで売りに出されています。 これは、本来ドメインの更新を忘れ、猶予期間の間も気がつかず、 resume
ニュース: PukiWiki.org のアクセス状況について (DNSの問題に関する状況) - PukiWiki - OSDN
PukiWikiユーザー各位: 2005/07/27 10:00 以降より、pukiwiki.org サイト、ならびに devサイトにアクセスできなくなる状況が発生しています。 これはドメイン名 pukiwiki.org の契約未更新によるものです。 契約未更新のために30日のペナルティが課せられる様で、 問題の根本的な解決は 9月中旬ごろになる見通しです。 度々ご迷惑をおかけしておりますが、暫くはIPアドレスを 直接指定いただくか、hostsファイルへのIPアドレス記入等 によりご利用いただきますようお願いいたします。 ------------------------------ * IPアドレスを直接指定する場合 ※別件の問題により現在サーバー設定が変更できない 状態にあるため、一ページごとの閲覧のみ可能です PukiWiki公式サイト http://pukiwiki.org/ (現在
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ecjapan.jp
iTMS専門の音楽レーベル設立
米Amazon.com、Alexaの45億ページ分のデータをWebサービスで正式公開
IEBlog