nezukuのブックマーク / 2007年5月13日

高木浩光＠自宅の日記 - ログイン成功時のリダイレクト先として任意サイトの指定が可能であってはいけない

■ ログイン成功時のリダイレクト先として任意サイトの指定が可能であってはいけないこれが「脆弱性」として合意されるかどうかわからなかったが、脅威と対策をまとめてIPAに届け出てみたところ、受理され、当該サイト（複数）は修正された。以下、この問題がどういうもので、どうするべきなのか、はてなのケースを例に書いておく。 4月にこんな話が盛り上がりを見せていた。*1 ソーシャルブックマークユーザーのIDとPASSをいとも簡単に抜き取る手口, ホームページを作る人のネタ帳, 2007年4月6日Ｂボタンフィッシングとは何？記事の最後には私のブログでもおなじみの、はてなブックマークへ追加ボタンや、バザールのブックマークボタン（Ｂボタン）を設置しているブログを最近良く見かける。何気なく私はそれを利用したりしている。（略）『あれ？セッションがきれたのかな』と思い、自分のIDとパスワードを入れてログイン。

nezuku 2007/05/13

リンク

母の日ハムスター速報　２ろぐ

blog9サーバーが深夜つながらなかったり、記事制限やらおかしいので移転しようと思います。めんどくさいですが、お気に入り・ＲＳＳ等入れてくださってる方、移転先でもよろしくお願いします。 http://urasoku.blog106.fc2.com/ 1 ：以下、名無しにかわりましてVIPがお送りします。 2007/05/13(日) 01:39:44.46 ID:hfqjVqrG0 J( 'ｰ`)し　　　　自分が多少つらくても、腰痛くても頭痛くても、子供が元気にしてくれてるのがすごく嬉しいの。　　　　元気そうな子供の姿見たり声聞いてるとね、本当に嬉しいの。　　　　別に感謝してくれたり、無理に気にかけてくれたりしなくていいの。　　　　苦労して育てた自分の子供が、自分の足で立って人生歩んでくれることが、何より嬉しい。　　　　悩んでる、行き詰ってる子供を見るのは本当につらい。

nezuku 2007/05/13

リンク

YouTube - さいたま銘菓十万石饅頭

どの国のコンテンツ (動画とチャンネル) を表示するかを選択してください。サイトの表示言語は変更されません。

nezuku 2007/05/13

リンク

はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知

はてなグループの終了日を2020年1月31日(金)に決定しました以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記はてなグループ日記のエクスポートデータは2020年2月28

nezuku 2007/05/13

リンク

http://www.mainichi-msn.co.jp/shakai/wadai/news/20070513k0000m040076000c.html

nezuku 2007/05/13

有権者を見下すのはだめでしょう

リンク

3分LifeHacking：入力の手間を省く、10のExcelショートカット - ITmedia Biz.ID:

Excelに、毎日文字や数字を入力している──そんなビジネスパーソンも多いことだろう。少しでも入力を早く、簡単にしたい。そんなときは、Excelに備わっているショートカットをうまく活用したい。 1──日付と時刻［Crtl］＋［；］を押すと、今日の日付が。［Crtl］＋［：］を押すと、現在の時刻が入力される。業務記録などを付けていく際には、これを使えば簡単に日付や時刻を入力できる。「now」関数と違うのは、入力した時点の日付・時刻が固定されることだ。 2──繰り返し作業せっかくコンピュータを使っているのだから、同じような作業は自動的にやってほしい。複雑な作業で、今後も繰り返し使うなら、マクロを書くというような選択もあるだろうが、ちょっとした変更──例えば、セルを1行おきに色を付けたい──なんてときは、［F4］キーを使う。最初のセルに対して操作を行い、同じ操作をしたいセルを選んで［F4

nezuku 2007/05/13

リンク

Excel 2007、横幅解像度はどれくらい必要？

「リボン」と呼ばれるUIが用意され、これまでと操作感がガラリと変わったOffice 2007。このリボン、画面が広いほどボタンが増える。Excel 2007を例に、どう変化するのか確認していきたい。 Office 2007では、ユーザーインタフェース（UI）が一新。上部の操作アイコンが「リボン」と呼ばれるものに変更になった。リボンの特徴はいくつかあるが、（1）ユーザーによるカスタマイズはできない（2）マイクロソフトの調査によって重要なものを配置している。そして、忘れがちなのが、アプリケーションの横幅を広げていくとリボン上のボタンの数も増えていくということだ。では、いったいどのくらいの横幅があれば、Officeアプリケーションを快適に使えるのか。多くのユーザーが気になるであろうExcelの「ホーム」タブを例にチェックしてみた。 310ピクセルスタート、1500ピクセルまで Biz.ID

nezuku 2007/05/13

ワイド画面での利用を意識しているのかな

リンク

「ついついネットサーフィン」を防いで作業に集中する

PCでの作業中、いつもついついネットサーフィンを始めてしまい、本来の作業がなかなか進展せずに困ってしまう──。こうした症状によく効くのが「Zorro」だ。 PCで業務用の書類を作成していたはずなのに、気が付いたらネットサーフィンしていた。いつの間にかメーラーを立ち上げてメールの返事を書いていた。知らないうちにRSSリーダーで最新ニュースをチェックしていた──。PCの画面に向かっていると、ちょっとしたきっかけで本来するべき作業を見失い、こうした“息抜き”に興じてしまうこともしばしばだ。業務に利用するアプリケーションの画面だけを最大化していれば、こうした“誘惑”に遭遇する危険性は低くなる。しかし複数のウィンドウを切り替えて作業をすると、たまたまメールソフトを見てしまったり、ブラウザに切り替えてしまうことがある。中には、目的のアプリケーション以外は全部終了させて作業に集中する人もいるが、これは

nezuku 2007/05/13

リンク

窓の杜 - 【NEWS】米MS、HTML構造やレイアウトを検証できるWeb制作者向けIEプラグインを正式公開

米Microsoft Corporationは9日（現地時間）、Webページの構造を検証できるIE用プラグイン「Internet Explorer Developer Toolbar」の正式版を無償公開した。Windows XP/Server 2003/Vista上のIE6/7に対応し、現在同社のダウンロードセンターからダウンロードできる。「Internet Explorer Developer Toolbar」は、IEのエクスプローラバーとして動作するWeb制作者向けのプラグイン。ローカルまたはインターネット上のWebページのHTML/CSS構文を解析でき、レイアウトや色合いの調整、W3Cの文法チェックサービスを利用した構文エラーチェックなど、アクセシビリティに配慮したWebページ作成に便利な機能が多数搭載されている。エクスプローラバーはWebブラウザー画面の下側へ表示され、上部に各

nezuku 2007/05/13

リンク

「私のために争わないで」文字コードのUTF8さん、自殺 - bogusnews

文字コード・エンコーディング体系として知られるUnicode UTF8さん（9歳）が11日、都内で自殺していたことがわかった。関係者によれば、このところ周囲で論争や誹謗中傷が絶えないのを苦にふさぎこむことが多かったという。葬儀は故人の遺志により密葬となる予定。 UTF8さんはエリートで有名なUnicode家の末妹。ここ数年、「I18Nでラクできる」「なんかカッコイイ」と勘違いしたプログラマのあいだで採用が進んだことから華やかなセレブ生活を送っていたが、カネ（特に円）に弱い波打ちぎわをダッシュすると右左もわからなくなる低脳天然キャラの演出のつもりか、いつもデカい辞書を抱えていてウザい実の親ではなく、サロゲート夫婦に産んでもらったらしい古いワーキングブラウザに冷たい、格差社会の象徴などの批判や中傷にさらされるようになり、最近は落ち込みがちに。親しかったBOMさんによれば心療内科に通