HTTPSを使ってもCookieの改変は防げないことを実験で試してみた
寺田さんのブログエントリ「他人のCookieを操作する」には、通信路上の攻撃者がいる場合は、SSLを使っても、Cookieの盗聴を防ぐことはできるが、Cookieの改変を防ぐことはできないと指摘されています。いかにも寺田さんらしい簡にして要を得たエントリで、これに付け加えることはあまりないのですが、残念ながらまだ読んでいない人が多そうだと言うことと、より広い読者に向けて具体的に説明した方がよいだろうと考えました。 そこで、通信路上に攻撃者がいる典型例として、公衆無線LANの偽AP（アクセスポイント）があるケースを題材として、「HTTPSを使ってもCookieの改変は防げない」ことを説明します（Secure属性使うと盗聴は防げますが、改変は防げません）。長いエントリなので結論を先に書いておきます。 Secure属性がないCookieはHTTPSでも盗聴できる Cookieの改変についてはSe
そのコード、本当にjQueryが必要ですか？ネイティブ関数の代替Tips集 | ゆっくりと…
sitepoint から「本当にjQueryが必要ですか？」とタイトルのついた3本の記事を紹介します。 Do You Really Need jQuery? Native JavaScript Equivalents of jQuery Methods: the DOM and Forms Native JavaScript Equivalents of jQuery Methods: Events, Ajax and Utilities 言うまでもなく著者の Craig Buckler さん の趣旨は、「jQueryを使うのは止めよう」ではありません。ネイティブ関数で代替えできるのは、古い IE のサポートが必要なく、ごく簡単なケースに限られます。その代わりに得るものは「速さ」です。そこで、どの程度「速い」のかを所々 jsperf の結果で補ってみたいと思います。 また JavaScri
色覚異常 : 続・ユビキタスの街角
「色盲」という言葉が差別語と思われているためか、最近「色覚異常」という言葉をよく聞くようになった。目が見えない人や状態を「盲」と呼んだり色の区別ができない人や状態を「色盲」と呼んだりするのは、人間の特性を表現しているだけであって、本来差別的な意味は無いはずである。「髪が黒い」とか「背が高い」とかと同じである。「盲」な人間を差別する人がいてはじめて差別になるわけで、「盲」という言葉自体が差別的なわけではない。実際英語では「blind」や「color blind」のような言葉が普通に使われている。 一方、人間に対する「異常」という言葉は言葉自体が差別的である。少数派でありかつ劣っていると思うから他人のことを「異常」などと呼べるのであって、自分が正常だと思ってる多数派が少数派を見下す意味しか存在しない。近視の人間は視覚能力が劣っていても「視覚異常」と呼ばれないのは、近視の人間が大量にいるからだろ
「授かり婚」推奨のan・anにネットで疑問の声 プロポーズから出産まで一気に叶えられる？ （J-CASTニュース） - Yahoo!ニュース
「授かり婚」推奨のan・anにネットで疑問の声 プロポーズから出産まで一気に叶えられる？ J-CASTニュース 10月1日(火)10時0分配信 子供ができてから結婚する「できちゃった結婚（デキ婚）」が珍しくない今日このごろ、呼び方も「おめでた婚」「授かり婚」に替わりイメージの悪さが薄まりつつある。 そんな中、「プロポーズから出産まで一気に叶える！授かり婚はこんなにスバラシイ！」という大胆な見出しが女性誌に登場した。インターネット上では「さすがに推奨するのはどうなのか」と物議を醸している。 ■「アラサーには特にオススメ」と授かり婚推奨 授かり婚の記事が掲載されているのは、「男が結婚を決める理由」をテーマにした「an・an」最新号（2013年9月25日発売）。今、結婚したい男性が増えているとして、さまざまなデータとともに男心を知るヒントを紹介している。 中でも注目を集めているのが、冒頭
ユメノソラホールディングス株式会社との資本業務提携（全株式取得）の合意に関するお知らせ | AQUAPLUS
2013年10月1日 株式会社アクアプラス ユメノソラホールディングス株式会社（代表取締役CEO 吉田 博高）は、2013年9月20日にゲームソフト開発を営む株式会社アクアプラス（代表取締役社長 下川 直哉 ※引き続き代表取締役社長として留任 以下「アクアプラス社」）の全株式を取得することについて合意し、契約を締結いたしましたことをご報告申し上げます。 アクアプラス社は、主にAQUAPLUS、LEAFの２つのゲームブランドを展開し、多くのお客様からの評価を得ておりますが、今回の提携によりユメノソラグループの中核企業である株式会社虎の穴（代表取締役社長 黒田 祥平）が提供する流通小売網を通じた販路の拡大が期待され、さらにはアクアプラス社が所有する魅力あふれるコンテンツの商品化・サービス化を、同じくグループで企画・製作を担うツクルノモリ株式会社（代表取締役社長 鮎澤 慎二郎）を通じて推進するこ
【科学】氷河期繰り返す原因解明 １０万年周期、氷で地盤が上下 - MSN産経ニュース
過去１００万年の間、陸地を覆う氷（氷床）が拡大した寒冷な氷河期が約１０万年の周期で繰り返しているのは、氷床の重さで下の地盤がゆっくりと上下するためだと、阿部彩子東京大准教授らの研究チームが、氷床分布を計算するモデルを使って突き止めた。 １０万年周期の原因は、地球の公転軌道の変化などに伴う日射量の変化と関係があるとされてきたが、それだけでは説明できず、長年の謎だった。地球温暖化の予測にも役立つ成果という。 氷床が大きくなると、下の地盤は重みによって数千年遅れて沈み始める一方、融解した後には隆起する性質があり、上下動は約１０００メートルにも達する。地盤が沈めば、氷床表面の高度が気温の温かい位置に下がって解けやすくなるなど、上下動は氷床の形成に影響を及ぼす。 チームは、こうした効果や日照量の変化、二酸化炭素による温室効果を盛り込んだ計算モデルを作り、北半球の氷床の分布を過去４０万年にわたって再現
声優の緒方恵美さん、大量のBL本所持を旦那に見つかる非常事態にｗｗｗｗｗｗｗｗｗｗｗｗｗｗ : マジキチ速報
声優の緒方恵美さん、大量のBL本所持を旦那に見つかる非常事態にｗｗｗｗｗｗｗｗｗｗｗｗｗｗ 2013年09月30日 13:45 | コメント(60) | カテゴリ： 文化 | はてなブックマークに追加 | ツイート 1: 足4の字固め(岡山県) 2013/09/30(月) 11:13:58.58 ID:zvQuez/w0 BE:4708514669-PLT(12100) ポイント特典 緒方恵美さん、大量のBL本所持を旦那に見つかる 今、オレの脇にはBL本が山積みになっている。 BL本が我が家にあったことは過去ない。かといってBL作品を演じる予定があるワケではない。 勿論趣味で集めたワケでもない。仕事用なんである。本当なんである。 …ってことを、間もなく帰宅する相方にどうやって理解して貰えるか苦悶ちう。。 Megumi_Ogata 2013-09-25 20:09:02 …誤解無いように言っ
要求高くて対価は低い 佐川がアマゾンとの取引撤退 宅配業界大揺れ＋（1/2ページ） - MSN産経ニュース
日本独自の発達を遂げた宅配システムは、ついに首都圏などかなり広い範囲で「当日配達」が可能になるほどスピードアップした。その原動力は、ネット通販の世界最大手であるアマゾンだ。同社の当日配達実施率は、人口ベースで全国の８割近くまで達した。ネットで注文したその日のうちに商品が届くうえ、ほとんどのケースでは送料がかからない。（フジサンケイビジネスアイ） だが、宅配業者にとってアマゾンについていくのは、容易なことではない。宅配便２位の佐川急便は、今年４月にアマゾンとの取引のほとんどを返上した。数量の変動が大きく、時間指定を含めサービスの要求水準が高い一方で、対価は極めて低かったからだ。 ２０００年にアマゾンが日本に進出したときには、日本通運の「ペリカン便」が宅配業務を担当していた。それを佐川が引きついで、業界首位のヤマト運輸とともにアマゾンの配送を支えてきた。今回、佐川が撤退を決めたことで、アマゾン
＜事故＞サンルーフから頭出し高架下に衝突 ６歳児死亡 （毎日新聞） - Yahoo!ニュース
３０日午後６時ごろ、山口県萩市椿東の市道で、近くの無職、熊谷さつきさん（３６）運転のワンボックスカーが走行中、同乗の長女そらちゃん（６）がＪＲ山陰線高架下の鉄製防護工（ガードパイプ）に衝突。そらちゃんは頭を強く打って間もなく死亡した。 県警萩署によると、そらちゃんは後部座席におり、サンルーフから頭を出していたらしい。通行車両の高さ制限は１．８メートルだった。熊谷さんはそらちゃんを保育園から連れて帰る途中だったという。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
カブトムシよりかっこいい虫はうんこの中にいる
まとめよう、あつまろう - Togetter