タグ

2007年2月26日のブックマーク (6件)

  • http://tastyresearch.wordpress.com/work-stories/

  • Long Tail World: マイクロソフト&グーグル&ヤフー就職体験記:Microsoft Google Yahoo Stories

    He can be Yahoo's Scoble...:) Great read. 先週おもしろかったのは、イリノイ大学アーバナ・シャンペーン校から出た社会人1年生が書いたサーチ大手3社インターン&就職巡りの記録「My Microsoft Google Yahoo Stories」。あんまり深い仕事の話は書いてないからベテランから辛口なコメントもついてるけど、新卒にしか書けない文章って、あるよね。 気になったところだけ拾っとこう。 マイクロソフト 1年のときからACMのWindowsプログラミング学生グループに所属、最後は会長を務めた。前任者が後釜探してるって友人(現MS研究所勤務)にきいて、「XBoxタダでもらえるんなら」と3人でディナー(MSのツケ)して決まった仕事だ。報酬はいい。XBox、ポケットPC、ソフトなんかの玩具を学生や教授の研究プロジェクト用にタダで配ってMSのグルーピーを

  • Comet接続のJSONP - snippets from shinichitomita’s journal

    Cometで複数同時コネクション数制限を回避するための、JSONP以外の回避方法(IFRAME+XHR)について書いてあったのだけど、 http://labs.cybozu.co.jp/blog/kazuho/archives/2007/02/keeping_comet_alive.php この中のスライドの10枚目に、JSONPがつらい理由?として「セキュリティリスク or パフォーマンス劣化」というのがあって、セキュリティリスクはわかるけど、パフォーマンス劣化は何を指してるのだろう??純粋にちょっと分からなかった。 まあそれはいいとして、自分の知る限り、複数のCometセッションが必要な場合にJSONPが適切でない最大の理由は、動的JavaScriptロードの評価順序がブラウザによって違うというところなんじゃないかなと思う。例えばFirefoxではscript要素を追加実行した順番にス

    Comet接続のJSONP - snippets from shinichitomita’s journal
    netfan
    netfan 2007/02/26
  • is BUG ready ? - Lingr chatroom に埋め込む JSON と JSONP

    とりあえず、欲しい機能が簡単につくれそうなので、さっさと作ってみる。 IE でもおなじようなことできればいいなあと思ったら、Trixie というのがすでにあるようで、試してみたらだいぶ動いてるかんじでした。でも、 IE そのものじゃなくて、IE をコンポーネント埋め込みしてる環境では使えない FireFox JavaScript の ECMA 非互換のメソッドなどを呼び出していたら当然ダメ ScriptEngine が IE6JSCript だと JavaScript 1.2 相当。FireFox の実装は JavaScript 1.6 相当。 Gecko DOM と IE DOM に、多少の違いがあるかも? といったところの影響で、どんなスクリプトでも走っちゃうわけではないようです。 ちなみに、この Trixie は .NET アセンブリな COM コンポーネントでした。 続きを読む h

    is BUG ready ? - Lingr chatroom に埋め込む JSON と JSONP
  • まっちゃ139 Hiki - 第10回まっちゃ139勉強会レポート

    SQLインジェクション対策 パネルディスカッション パネラー 河端さん、bunさん、luminさん (記録: はせがわ) SQL インジェクションに関して最近の傾向などはどうか luminさん 人間による検査がもっとも効果が高いが、開発完了後の修正は費用がかかる。 OnePointWall? は、完全な対応ではないがほとんどの典型的な攻撃に対して効果がある。 通常の Web Application Firewall と比べても導入コストが安価で済む。 bunさん 以前に比べ、数そのものは減っているように思う。背景には、フレームワークの対応や SQL インジェクションの知名度が上がったこと、開発者の意識向上などが考えられる。 とはいえ、DB内を全て削除可能といったような致命的なものもまだ見つかる。 河端さん 客先(アプリケーション開発側)に SQL インジェクションの説明をすると、 開発側で

  • naoyaのはてなダイアリー - Perlでモダンなネットワークサーバーを書くには

    Comet については、普及するかどうかという以前に、どう使えばいいのか、正しく使った場合に何をどこまでできるのか、という理解が共有されていないように思います。なので、(あくまで私見ですが) 使用したスライドの一部を公開したいと思います。よろしければごらんください。 サイボウズラボの奥さんによる Comet のサーバー周りの資料。すばらしい。C10K に対してどのようなアーキテクチャをとるのが良いかとの考察が特に勉強になりました。 また、問題や改善すべき点があれば、教えていただければ幸いです。 というので問題、改善すべきというわけではないですが Perl 周りの話で少し補足を。 資料中の「初心者へのオススメが PoCo::Server::HTTP でパフォーマンスが欲しい人には Sys::Syscall qw/:epoll/」の点。おそらく Perl でも epoll を使えますよというこ

    naoyaのはてなダイアリー - Perlでモダンなネットワークサーバーを書くには