知らなかったらNGなWEBアプリケーション脆弱性一覧 : mwSoft blog
先日、AmebaなうがCSRFという非常にポピュラーな脆弱性を披露したかと思ったら、ここ数日はセブンネットショッピングでXSSの脆弱性と、ID推測による他ユーザの個人情報閲覧の問題が発生しているという噂が流れています。 ユーザの情報を預かっておきながら、基本的なセキュリティの対策もできていないというのは、銀行に例えるなら、お金を預けようとした時に「お金は預かります。ちゃんと保管します。でも警備はあまりしないので盗まれたらスイマセン」と言われるようなものだと思う。 警備に穴があったというのではなく、まともに警備してませんでした、というのはさすがにありえないことです。 そこで、野良WEBプログラマである私が知っている脆弱性を列挙してみた。 私はプログラマであってセキュリティの専門家ではないです。しかも今年の春辺りからずっと外向けのWEBプログラムは組んでません。 その人間が知っているものを並べ
第6回 Firebug要らずなChromeのWeb Inspector | gihyo.jp
こんにちは、太田です。今回はChrome拡張の開発時のノウハウとして、開発ツールの解説をお送りします。Google ChromeにはWebKit由来のWeb Inspectorというデバッグツールが搭載されています。以前にも少しだけ紹介しましたが、今回は具体的な使い方まで掘り下げて解説します。なお、今回のWeb Inspectorの解説はChrome拡張だけでなく、JavaScriptを使ったウェブアプリケーションの開発に一般的に役立つノウハウとなっています。 WebKitのWeb Inspector Chrome拡張の開発の必需品であるWeb Inspectorですが、こちらは元々WebKit（Safari）で開発されたもので、Google Chrome（Chromium）に搭載されているものはさらに機能が追加されています。FirefoxにはFirebugという定番ツールがありますが、そ
時々うまくいくこと／人がギャンブル、小悪魔、ジンクスから逃げられない、その理由
ハトを箱に入れて、箱の中のレバーを押すと水が出て、ハトは水を飲める。いわゆるスキナー箱。ほんとは箱の中よりも外の方に自動的に実験結果を記録する記録紙をつけることで実験の一人当たり効率がめちゃくちゃ上がったことが革新的なのだけれど、それはさておき。 ハトがレバーを押すと水が出る。するとハトがレバーを押す頻度は高まる。「レバーを押す」という行動を水というごほうび（強化子とか好子という）が強化した、という。 ハトがレバーを押すと必ず水が出る。この場合、ハトがレバーを押す頻度はどんどんと高まる。これを連続強化スケジュールという。 ハトがレバーを押すと時々水が出る。つまり部分的にしかごほうびをあげない。これを部分強化と言う。これでもハトがレバーを押す頻度は高まるけれど、連続強化のときほどじゃない。 話はここからである。 ある時点から、ハトがレバーを押すと必ず水が出る、というのをやめてしまう。 それで
タバコのポイ捨てが非難される理由は？ - なぜタバコのポイ捨てが非難されるんでしょうか？というのも今日職場で後輩がタバコをポイ捨てして... - Yahoo!知恵袋
タバコのポイ捨てが非難される理由は？ なぜタバコのポイ捨てが非難されるんでしょうか？ というのも今日職場で後輩がタバコをポイ捨てしていたので注意したんです。 後輩は素直にタバコを拾いましたが・・・よくよく考えればなぜ、だめなんでしょうか？ 【質問１】 フィルターは川等では溶けないようですが、だとすれば川に行き着いたフィルターは底に沈んでしまうんですか？それとも魚が間違えて食べてしまったり等もありえるのでしょうか？その場合、生死に関係しますか？ 【質問２】 例えばフィルターないし、タバコのニコチンは毒性があることは知っていますが、ゆくゆくは下水処理場でキレイになりますよね？ その際に、ニコチンを含んでいると、コストが余計にかかるのでしょうか？ 【質問３】 川の生態系に異常が表れることはありますか？ 上記以外にもポイ捨てはなぜダメなのかという論理的な理由がありましたら教えてください。 ※道徳の
ネット強者の増加がビジネスチャンスを生む話
「最近、儲かってしょうがないんだよ」 とある有限会社を経営している友人と 久々に会って飲んだときの話だ。 その時の話を要約したのが上の一言。 ３時間以上話をしたが、主旨はこれだけだった。 なんでもここ２，３年、アシで情報を稼ぐ人が 大幅に減ったらしく、超がつくくらい簡単に 人脈を構築できるようになったらしい。 そのツテでどんどん仕事を受注して、 元々仕事はできるやつだったから評判も良くなり、 新たな、もっと儲かる仕事がくるようになる。 好循環のお手本みたいなケースになっているそうだ。 「ネットの普及のおかげで、外に出て人脈を作ろうとする 積極性のある人が減ったんだろう」と彼は予想している。 「とある企業の社長が、『メールだけでアポを取ろうとする、 自分ではなく相手にリスクを負わせる人が多いんだよ』 って、この前こぼしていたよ」 という話も補足として聞くことができた。 「お前も勝ち組になりた
所得税の累進性を強化した時代、日本経済は高度成長を遂げた - kojitakenの日記
http://www.news.janjan.jp/government/0809/0809237953/1.php より。去年の記事だが、その主張は今でも生きている。 【累進制とは】 当初分配所得に対して、持てる者にはより多くの税負担を求める、いわゆる応能原則を具体化したのが累進制税制である。戦後シャウプ勧告により導入された民主税制である。 【累進制の変遷】 岸内閣時に刻みは１３階層、最低税率１０％、最高税率は７０％だった。 池田内閣時には刻みが１５階層に増え、最低税率は８％に下がり、最高税率は７５％に増えた。格差解消策が採られたと言える。 次の佐藤内閣で刻みが１９階層に増え、最低税率は１０％に上がり、最高税率は７５％と変わらなかった。ここまでの税制はまともと言える。 中曽根内閣から改悪が始まった。刻みは１２階層まで減り、最低税率は１０．５％に上がり、最高税率は６０％に下がった。 ひどい
【画像あり】ラブプラス特製ケーキ、東京各地の100人の行列...開店前に“完売” :【2ch】ニュー速クオリティ
1 ペン(関西地方) 2009/12/23(水) 15:58:40.36 ID:NCxiJgOF ?PLT(12000) ポイント特典 ラブプラス：東京・六本木、原宿、高円寺に１００人の列 開店前に“完売” ニンテンドーＤＳ用の恋愛ゲーム「ラブプラス」（コナミデジタルエンタテインメント）に登場するヒロインをモチーフにした特製ケーキ（１５００円）が２３日、東京の六本木、原宿、高円寺の店舗で各１００個発売された。開店前に売り切れる人気となった。 午前８時にケーキを販売する店をホームページで発表し、ゲームソフトを持って来店する条件だったが、各店とも開店前の午前１１時には“完売”した。 ケーキ店「グッディ・フォーユー六本木」（東京都港区）では、販売店舗発表の１時間後の午前９時には１００人の列ができて完売。午前９時以降に来た人たちは「もう売り切れですか？」と驚いていた。茨城県取手市から来た会社員（２
民主党 太田和美「ガソリン値下げ隊なんて忘れました＾＾フフフ」:ハムスター速報
民主党 太田和美「ガソリン値下げ隊なんて忘れました＾＾フフフ」 カテゴリ 1 ： トレス台(新潟・東北)：2009/12/22(火) 20:00:02.84 ID:Ojtwrt91 ?PLT(12345) 太田和美 民主党（小沢グループ） 衆議院議員 福島県第2区 http://www.kazumi.ms/ ●メールフォーム http://www.kazumi.ms/postmail/postmail.html 3 ： 紙(神奈川県)：2009/12/22(火) 20:01:13.68 ID:ANVyhQVO 民主党ってこんな人ばっかりだよね 7 ： 硯箱(東京都)：2009/12/22(火) 20:02:59.86 ID:H/XpP7wE ガソリン値下げに釣られて 民主に入れた馬鹿に見せるべき 17 ： 集気ビン(福岡県)：2009/12/22(火) 20:04:4
ひろぶろ : その記事は既に無いんよ。
2011年12月01日00:00 by hineri その記事は既に無いんよ。 カテゴリ雑記 今このページを見てるって事は、君は旧ひろぶろの記事を閲覧しようとしてここへ来たんだね。 でもその記事はもう無いんだ。 詳しくはこのブログの「このサイトについて」の所に書いてあるけど、 今“この”サイトを管理している「僕」は初代管理人じゃない。 で、君がどんな記事を見ようとしたのかわからないけど、 その記事は管理人が代替わりする時に消えちゃったってわけ。 正直言って「僕」にもよく分からないんだよ。 どこまでが運命で どこからが選んだ人生なのか まさか「僕」が「ひろぶろ」の管理人になるとはね…。 フフフッ でもまあ、今は「僕」が、面白おかしくもちょっと怖い動画とかをさ、 毎日新しく頑張って更新してるから、是非このブログのＴＯＰへ行って、 最新のオモシロ動画、ネタ動画を閲覧してみてちょ。 だって君は本当
アルピニスト・野口健のブログ : 片山右京さん遭難について - ライブドアブログ
１２月１８日、富士山登山を行っていた片山さんら３名が遭難しましたが、その知らせに驚きまた他人事とは思えなかった。何故ならば同じ日に富士山登山を予定していたからだ。しかし、一緒に登ろうとしていた平賀カメラマン（山岳カメラマン）が海外ロケに出かけており延期。右京さんの遭難前日、奥多摩登山を行っていましたが、この日からグッと冷え込んでいた。天気予報は「雪が降るかもしれない」と伝えていたので、ダウンジャケットなどの防寒具に身を包んでいたが、それでも寒かった。奥多摩でこれだけ寒かったのだから富士山は大変だっただろうと、延期になった事を安堵していた矢先の右京さん遭難。 右京さん遭難の一報の直後からテレビ、新聞などの報道陣から話を聞きたいと連絡が相次いだ。そして何人かの記者から「片山さんが登山仲間を残したまま下山しましたが、どう思いますか！」と、最初から右京さんの判断に問題があったのでは、といったニアン
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
麻生前首相：十津川を「中津川」と言い間違え…対話集会 - 毎日ｊｐ(毎日新聞)