個人だから甘いのかな - ぼくはまちちゃん！
あらあら予告inがXSSやられちゃったらしいですね！ 使い古された手法？ いまどきエスケープ処理すらしてなくてダサい？ 関連の記事に対して、はてなブックマークでも色々言われていたり、 http://b.hatena.ne.jp/t/%E4%BA%88%E5%91%8A.in?threshold=1 ニュースサイトでも、こんな煽り記事を書かれていたりするけれど… 今回の件についてIT企業に勤めるエンジニアに聞いてみると、 「これは初歩中の初歩。XSSコード書いた方も10分も掛かってないよ。それを事前に対策してなかった予告inにはもっとビックリだけど、、、素人なの？」 と語る。 予告inセキュリティ脆弱性を狙ったコード!? 「予告in開発者は素人」 http://news.livedoor.com/article/detail/3759632/ それってどうだろうね。 GoogleやAmazo
ITmedia News：ネット揺るがす「mixiショック」「YouTubeショック」
今年に入ってSNS（ソーシャルネットワーキングサービス）に参入するポータルサイトやISPが増えている。「まさにmixiショックですよ」――ライブドアでポータル事業を取り仕切ってきた伊地知晋一副社長は、mixiの伸びがポータル事業者を刺激しているという見方を語る。 ヤフー、楽天、ソニーコミュニケーションネットワーク、エキサイト――ポータル・ISP各社が今年、次々にSNSに参入した。中小のネット事業者も続々と新SNSを開設している。 「mixiの急伸を見て、SNSは強力な集客エンジンになると気づき、各社焦り出したのだろう」。ユーザー自身が広告塔になるSNSの仕組みは、広告宣伝費をかけてユーザーを増やすよりも効率がいいと見られているという。 ただ「SNSはもうかるビジネスではないはず」と指摘する。ブログを含め、ユーザーがコンテンツを作るサービス（CGM：Consumer Generated Me
ITmedia エンタープライズ：グーグルとアマゾンはソフト開発技術が核に
21世紀という新世紀に出現した、新しい情報社会の成長を見る上で、ヤフー、グーグル、アマゾン・ドット・コム、イーベイといった、米国の巨大インターネットサービス事業者の戦略を確認しておくことは重要だ。ヤフーは、メディア融合を着実に進めていることは前回触れた。それに対し、グーグルやアマゾンはソフトウェア開発をその中核に据えている――。 IT企業の枠を超えるグーグル 2005年は、グーグルにとって話題に事欠かない1年だった。象徴的だったのは、同年6月に発表された「Google Earth」だろう。日本で一般公開された場に集まった500人ほどの関係者の間にあがったどよめきと熱狂は、1990年代半ばにシリコングラフィックス社の展示会で体験した、デジタルハリウッドで感じたものに似ていた。ビジュアル面の効果はもちろんだが、インターネットサービスのデモでこれほどまでにエモーショナルな反応を人々から引き出した
多くのユーザーは一度に1本しかジュースを買わない ― ＠IT
ユーザビリティのヒント（1） 多くのユーザーは 一度に1本しかジュースを買わない 「自動販売機での不要な動作から考える」 ソシオメディア 上野 学 2006/6/2 Webアプリケーションのユーザーインターフェイスデザインに役立つさまざまなTips集。自動販売機でジュースを買うときの不要な動作から考える。（編集部） 今回からはWebアプリケーションのユーザーインターフェイスの続編の「Tips編」として、ウェブアプリケーションのユーザーインターフェイスをデザインするうえで役立つさまざまなヒントを、少し細かな視点から具体的に見ていきます。 複雑な構成物を作り上げるには、基本となるコンセプトやアーキテクチャといった抽象度の高い部分から考えていくトップダウン式のアプローチと、構成要素の細部から考えていくボトムアップ式のアプローチの両方が必要になりますが、前回までの経験則編はどちらかといえばトップダ
比較.com - あらゆる商品・サービス・価格の総合比較サイト
比較.comはパソコン・家電のネットショップの価格やネット証券会社などの金融（ファイナンス）や生活に関係するさまざまなサービスを比較・検討できる総合比較サイトで、当サイトがおすすめなサービス・商品の紹介をしています
トップページだけでもなんとかしたいのよ
ホームページデザインに悩んだら試してみましょ。スカスカで薄っぺらいトップページだけでも、かっこよくする情報が、ここにあります。
高木浩光＠自宅の日記 - ブログからFUDへ？ 眞鍋かをりは30個の「スパイウェア」のうちcookieの数を明らかにせよ
■ ブログからFUDへ？ 眞鍋かをりは30個の「スパイウェア」のうちcookieの数を明らかにせよ CA、スパイウェア撲滅キャンペーンに眞鍋かをりらが参加, INTERNET Watch, 2006年3月9日 最近までスパイウェア対策をしていなかったという眞鍋かをりは、CAのスパイウェア対策ソフト「eTrust PestPatrol アンチスパイウェア」でPCをスキャンしたところ、約30のスパイウェアが検出されたと告白。「目に見えてPCが故障するわけではなかったので意識していなかったが、気付かないうちに感染していて驚いた。何も対策をしていない人は、絶対感染しているはず」と訴えた。 また言ってるのか。一回目は黙っておこうと思ったが、繰り返すつもりなら、もうこれは黙認していくわけにはいかないだろう。 現在日本において「スパイウェアの被害」といえば、銀行から預金が盗まれる被害が連想される。昨年夏
あなたのサイト、検索エンジンには見えていないかもしれない | 秋元@サイボウズラボ・プログラマー・ブログ
japan.internet.com 併載コラム 人間が目で見たときと、検索エンジンが調べに来たときではサイトの見えかたが違うことはご存知だろうか。 現在のソフトウェア技術では、画像から意味を読み取ることは簡単ではない。よって、画像に埋め込まれた文章や、Flash など動く画像からジャンプするページのリンクは理解できない。Javascript などを使った「動くメニュー」などの要素も、検索エンジン的にはリンクとしてつながっていないことがほとんどだ。 —– まず、実際に検索エンジンから見えるあなたのサイトの実態はどんなものなのか。HTML のソースを見たり特別なツールを使わずに、簡単に確認する手順をご紹介しよう。 1. 検索エンジン Google で、調べたいページの URL を http:// から入力する。存在する URL で Google が認識しているものであれば(*1)、「Goog
今日から始める！ Web 2.0超入門講座 ～初心者でもよくわかる「これからのWeb」のすべて～
いまWebでは、ブログやSNSなど多数のCGM（ユーザーが自由に「参加」して書き込めるメディア）によって、爆発的に情報が増加しています。同時に、いわゆるマスメディア発の情報よりも、一般ユーザー発の情報（ブログの記事や日記、またアンケート結果など「ユーザーの声」を統計的に処理した情報）が増え、質的な変化も起きています。 そして、情報の流通スピードも変わりました。ブログに書かれた記事は書いた瞬間にRSSとして流れ、1分後にはブログ検索の対象にもなります。 こうして情報の量・質・流通スピードがともに変化していく中、私たちは、どのようにして情報と付き合っていけば良いのでしょうか？ ■多すぎる情報を制御する――「アテンション」の管理 昔は、メディアの量は有限でした。新聞や雑誌は一定の刊行点数・ページ数で、読者は興味を持った記事をきちんと読み切れました。インターネットが普及しはじめたばかりの頃だって、
naoyaのはてなダイアリー - サーバーを増やせばいいんじゃない、サーバーを増やすだけで解決できるように努力するのだ
ライブドアの技術の話について書いた、その記事のコメント欄。最初は感情的な批判などがあって話題とは別の方向で炎上し気味だったんでうーんと思ってたんですが、後半になってきて少し面白い議論が出てきました。 こんな反応があった。 アクセス数が増加している段階で、ApachやAppServerのスレッド数をいじろうが、ヒープサイズを増やそうが、DBのパラメータをいじろうが、はてまたアプリを書き直そうが、性能要求にミートするには相当のワークが発生しますし、どう最適化、チューニングしても追いつきません。そのようなチューニングにお金をかけるならサーバーを追加したほうが安く上がるのではないかと思うのですが、如何でしょう? それに対する僕の返信は、 確かに何千万もするファイルサーバーとか、ロードバランサーとかで問題が解決できる機会っていうのは存在すると思います。なので ”負荷が高ければ、結局サーバーを単純に増
IE 7ではClearTypeフォントに
Internet Explorer（IE）7ではテキストレンダリングが変更され、ClearTypeフォントが表示される。IE開発チームが公式ブログで明らかにした。 開発チームはこの変更について、文字をより読みやすくするためだと説明している。Microsoftが行った調査の結果、ClearTypeフォントは主に液晶モニタで（CRTモニタでも）ユーザー体験や可読性を向上させたという。またClearTypeフォントになっても字幅はほぼ変わらないため、テキストレイアウトが変わることはないはずだとIEチームは述べている。 ClearTypeテキストレンダリングを好まないユーザーのために、IEチームはこれを無効にする方法も提供している。「インターネットオプション」の詳細設定でチェックボックスをオフにすれば無効にできる。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
携帯端末のネット利用者がＰＣを逆転、Ｗｅｂ2.0で消費行動に変化(Yahoo!ニュース)
http://headlines.yahoo.co.jp/hl?a=20060601-00000061-zdn_n-sci