タグ

2009年12月16日のブックマーク (3件)

  • 知らなかったらNGなWEBアプリケーション脆弱性一覧 : mwSoft blog

    先日、AmebaなうがCSRFという非常にポピュラーな脆弱性を披露したかと思ったら、ここ数日はセブンネットショッピングでXSSの脆弱性と、ID推測による他ユーザの個人情報閲覧の問題が発生しているという噂が流れています。 ユーザの情報を預かっておきながら、基的なセキュリティの対策もできていないというのは、銀行に例えるなら、お金を預けようとした時に「お金は預かります。ちゃんと保管します。でも警備はあまりしないので盗まれたらスイマセン」と言われるようなものだと思う。 警備に穴があったというのではなく、まともに警備してませんでした、というのはさすがにありえないことです。 そこで、野良WEBプログラマである私が知っている脆弱性を列挙してみた。 私はプログラマであってセキュリティの専門家ではないです。しかも今年の春辺りからずっと外向けのWEBプログラムは組んでません。 その人間が知っているものを並べ

  • コミケ期間限定で、会場まで徒歩3分の有明ワシントンの宴会場が開放に 猫とネギま!と声優さん

    …事前予約に切り替えないと、当日は阿鼻叫喚の地獄絵図状態になると思われます。企画担当さん、考え直したほうがいいですよ!(汗) コミケ参加者のごくごく一部には、常識が通じない人も居ないわけではないので…。 (情報元:鈴きんさん) コミックマーケット77 ミッドナイト休憩プラン 12月29日~31日まで東京ビッグサイトで開催される「コミックマーケット77」に 入場される皆様に翌朝の入場までの休憩場所として、ホテル3階の宴会場を開放いたします。是非、ご利用下さい。 ■期間 (1) 2009年12月 28日(月)22:00~明朝6:00 (2) 29日(火)22:00~明朝6:00 (3) 30日(水)22:00~明朝6:00 ■受付 各日、21:45~ 3階 宴会場前(1階正面玄関前のエスカレーターをご利用ください) ■料金 お一人様3,000円 ■その他 各日、先着100名様(事前予約はできま

  • プレゼンテーションに悩むすべての人達のために:プレゼンテーションの世界標準「構造的プレゼンテーション」 - Kazu’s Blog

    国際会議で欧米の人のプレゼンテーションを聞いたとき、こんなことを思ったことはありませんか? 内容的には、それほど大したことないが、彼らはプレゼンテーションがうまい。大したことない話でも、いい話のように聞こえる。その点、日人は下手だよなぁ、と。 実は、欧米の人たちは、子供の頃から、下記に述べる「構造的プレゼンテーション」の教育を受けているのです。下記は口頭プレゼンテーションを前提に述べますが、文章でも、基は同じです。以前、ドイツで、小学校の時からドイツで暮らしている日人の方から伺いましたが、ドイツでは小学校のときから、文章を書くときは構造を意識せよ、ということをしつこく叩き込まれるそうです。 プレゼンテーションの世界は実は非常に奥深く、極論すれば、内容に応じて、内容の数だけ、それにふさわしいプレゼンテーションのスタイルがあります。ですが、まずはプレゼンテーションの基形を身に付けましょ

    プレゼンテーションに悩むすべての人達のために:プレゼンテーションの世界標準「構造的プレゼンテーション」 - Kazu’s Blog