高木浩光＠自宅の日記 - クロスサイトリクエストフォージェリ（CSRF）の正しい対策方法
■ クロスサイトリクエストフォージェリ（CSRF）の正しい対策方法 「クロスサイトリクエストフォージェリ」がにわかに注目を集めている。古く から存在したこの問題がなぜ今まであまり注目されてこなかったかについて考 えているところだが、引越しやら転勤やらでいまひとつ日記を書く時間がない。 しかし、 @ITの記事などのように混乱させる解説も散見されるので、一点だけ対策 方法について書いておくとする。 クロスサイトリクエストフォージェリ――Cross-Site Request Forgeries (CSRF)を防止する簡潔で自然な解決策は以下のとおりである。 前提 ログインしていないWeb閲覧者に対するCSRF攻撃（掲示板荒らしや、ユーザ登 録を他人にさせる等、サイト運営者に対する業務妨害行為）はここでは対象と しない。 ログイン機能を持つWebアプリケーションの場合、何らかの方法でセッション 追
Eclipseテストツール活用の基礎知識
Eclipseプラグインで提供されるテストツールが充実してきた。本連載では、システム開発の現場に有効なテストツールを紹介し、統合開発ツールにEclipseを選択する開発におけるテストの効率化、ソフトウェア品質の向上のヒントを提供する。（編集部） 昨今、社会問題にまで発展するシステム障害が多発し、システムの「品質」に対する意識が非常に高まっています。このような障害が起こる原因はいくつかありますが、その1つに「テスト」で問題を発見できなかったことが挙げられ、テストの重要性が再認識されています。 テストはシステム開発全体の後半で実施されるため、前半に行われる設計や製造が遅延すると、期間の短縮を余儀なくされ、十分なテストを実施できないことが多くあります。また、作業は単調であるにもかかわらず、非常に時間がかかる非効率的なものであるため、手抜きをされてしまうこともしばしばあります。 このように、システ
koyachiの日記 - Joshua Schachter(del.icio.us)による大規模アプリケーション構築の注意点
del.icio.us/tag/del.icio.usを眺めていたらFlickrのときみたいに面白い資料を見つけたの紹介します。 Things to look out for when building a large application.というタイトルでサーバーサイドの管理等の話が中心かと思って読んでいたらそれ以外のインターフェース、実装すべき機能、spam対策、アプリケーションを如何に広めるかといった話にも触れていて面白いです。 以下にまとめてみました。 スケーリング 早期の最適化を避ける。SQLでスケーリングするのではなく、データを複数マシンに分散させる方法を考慮すべき。SQLプロファイリング重要。Nagiosがお勧め。 タグはSQLと相性がよくない。インデックシングの仕組みを理解し、その方針を決定する。最初の数ページに限定すれば小規模で高速なインデックスを保てる。 Apache
【特集】Windowsの20年 - その足跡のすべて、そしてVistaへ (1) 序章 Windowsの20年 (MYCOMジャーナル)
我々が普段から意識せずに使っているWindows OSが、昨年2005年で栄えある20周年を迎えた。今回はそのWindowsが歩んできた20年の歴史を、以下のような構成にて順序だてて紹介して行く。なお、資料「Windowsの20年 - 歴史年表」をこちらに用意したので、本稿を読みすすめるにあたり参考にして頂ければ幸いだ。 第1章 Windows前夜と1.0/2.0 Windowsの誕生 Windows 1.0は単なるランチャだった 第2章 本格的な日本上陸を行ったWindows 3.0/3.1 GUIを本格化するWindows 3.0 Windows 3.1とDOS/Vマシン Windows 3.1とネットワーク 第3章 現在のPC文化を創り出したWindows 95/98/Me 斬新ながらも不安定なWindows 95 本格的なコンシューマOSとなるWindows 98
月のオリジン - bkブログ
スクリプト言語の挙動について、コマンドラインから試すには次のように実行します。 % perl -le 'print((localtime)[4])' 0 % echo "print ((new Date).getMonth())" | js 0 % ruby -e 'p Time.now.month' 1 % ruby -rdate -e 'p Date.today.month' 1 % perl -MDateTime -le 'print DateTime->now->month' 1 % perl -MTime::Piece -le 'print Time::Piece->new->mon' 1 % python -c 'import time; print time.localtime()[1]' 1 % python -c 'import datetime; print datet
MODULE.JP - 「自信を持ってApacheを操るために」スライド公開
Internet Week 2005で行ったチュートリアル「自信を持ってApacheを操るために」で使用したスライド資料をPDFで置いておきます。資料だけ見ると役に立つところが少ない、というかワケワカメですな。 Internet WeekのWebサイトでも後々資料の配布とビデオ配信される予定ですが、少し時間がかかると思うので先行してこちらに置いておきます。 T16:自信を持ってApacheを操るために 〜内部構造からたどるWebサーバ設定のキモ (PDF 800Kbyte) チュートリアルの概要についてはInternet Week 2005 Webサイトのプログラム詳細をご覧ください。当日お越しいただいた皆様、ありがとうございました。
「全国を概観した地震動予測地図」報告書 | 地震本部
地震調査研究推進本部は、「地震調査研究の推進について－地震に関する観測、測量、調査及び研究の推進についての総合的かつ基本的な施策－」（平成１１年４月２３日）を決定し、この中において当面推進すべき地震調査研究の主要な課題として、全国を概観した地震動予測地図の作成を挙げている。 全国を概観した地震動予測地図作成に向けた取組みとして、地震調査委員会の長期評価部会では、活断層で発生する地震と海溝型地震の長期的な地震発生可能性の評価を行い、その結果を公表してきた。同委員会の強震動評価部会では、強震動予測手法（「詳細法」）の高度化・標準化を進めつつ、いくつかの震源断層を対象にして「詳細法」による強震動評価を実施し、その結果を公表してきた。また、両部会は、共同して、「確率論的地震動予測地図の試作版（地域限定）」（平成１４年５月２９日）、「確率論的地震動予測地図の試作版（地域限定－北日本）」（平成１５年３
ITmediaモバイル：携帯フルブラウザ3種を比較する
まず自分の携帯電話でフルブラウザが利用できるかどうかからチェックしたい。 現在のところ、最初から端末に組み込まれているのはウィルコムの「AH-K3001V」（京セラ製）と（2004年5月27日の記事参照）、auの「W21CA」（カシオ計算機製）（2004年12月21日の記事参照）。いずれも「Opera」ブラウザが搭載されている。 ドコモユーザーの場合、FOMA 900i／901i、505i／506iならばjigブラウザもScopeも利用可能。ドコモ端末には幅広く対応が進んでいる。 対応が限られるのはau（KDDI）とボーダフォンだ。auのJava対応WIN端末（「W11H」「W11K」）と、Java対応1X端末（「A5403CA」「A5406CA」「A5407CA」）ならばjigブラウザが利用できる。 ボーダフォン端末では、Symbian OS／Series 60を使っているVodafon
北海道地図株式会社■壁紙カレンダー■
Special Contents THEGEOART 洞爺湖 2008年度壁紙カレンダー 1月／2月／3月／4月 5月／6月／7月／8月 9月／10月 2007年度壁紙カレンダー 1月／2月／3月／4月 5月／6月／7月／8月 9月／10月／11月／12月 2006年度壁紙カレンダー バックナンバー NO.1 1月〜6月 NO.2 7月〜12月 2005年度壁紙カレンダー バックナンバー NO.1 1月〜6月 NO.2 7月〜12月 2004年度壁紙カレンダー バックナンバー NO.1 1月〜6月 NO.2 7月〜12月 2003年度壁紙カレンダー バックナンバー NO.1 1月〜6月 NO.2 7月〜12月
ecto for Windows 2.3
Kung Fu is a United States action-adventure martial arts drama set in the American Old West. It follows the journey of Kwai Chang Caine, Shaolin priest looking for his dead American father’s family after being forced to flee China. The series starred David Carradine in the role of adult Kwai Chang Caine. Radame Pera played the young Chaine in flashback scenes, with Keye Luke and Philip Ahn as the
前後を知らなくてもそれだけで笑える漫画特集
「カフェオレ･ライター〜誰も書かなかった映画レビュー〜」は、映画、漫画、ゲームから、管理人の私生活に至るまで、独自の視点で紹介するレビューサイトです。（基本的にネタバレ有） 【１０月５日】前後を知らなくてもそれだけで笑える漫画特集（雑記） 今日は「前後を知らなくてもそれだけで笑える漫画特集」です。 以前にネットで拾った物なので、出典や引用元が不明なものばかり……どなたかご存知の方いらっしゃいましたら、作者名と出版社名をぜひ教えていただけると幸いです。 それでは、ひとコマにかける情熱をご覧ください！ 謎の死に方 とんでもない誤植 亜弓さんが大変なことに……！ 亜弓さんの変な動き 目が死んでます！ 完全にバカにしてるだろ 左ページの犬に注目 ないないないないなぁい！ ニチボ〜 ニチボ〜 なぜか最後は「サインはV！」 トイレがない！ その１ トイレがない！ その２ 変な注釈 前へ 次へ
Google の MapReduce: steps to phantasien t(2005-11-16)
2005-11-16 近況 情報処理学会誌に "skeletal paralell programming" というのが載っていて, よく読んでいないのだけれど要は並列計算のためのライブラリを 作りましょうという話のようだった. MPI を土台にしているらしい. Google の MapReduce が引用されており, そんなものがあったと思いだす. 読んでなかった. そういえば前回の ACM Queue も並列計算と CMP の特集. どうも並列計算が基本技能として要求される日は思ったより近い気がしてきた. 勉強しておいた方がよさそうだ. 手始めに "MapReduce: Simplified Data Processing on Large Clusters" を読んでみた. MapReduce というのは並列計算のためのライブラリで, Google のインフラ(ファイルシステムやクラ
中岡望の目からウロコのアメリカ 》 アメリカで最悪の仕事トップ１０は何か:社会の最下層で働く人たち
アメリカは貧富の差が大きい社会です。セントルイスのワシントン大学にいたとき、ある学生が「自動車の中に貴重なものを置いておかないように」と忠告されました。盗難が非常に多いからということでした。それに関して友人のドイツ人で日本文学を教えていた学者が「これくらい貧富の差があれば、誰も乗っていない自動車の中に貴重品があれば盗んで当然で、罪の意識は感じないだろうね」と言っていたのを鮮明に覚えています。アメリカ社会は豊かな社会で、金持ちにとってとても住みやすい社会です。しかし、自動車も買えない貧困層にとってまるで地獄のような社会かも知れません。競争社会は、強者はより強く、弱者はますます弱くなる社会なのでしょう。アメリカ社会のことを「勝者がすべてを手にする社会（Winners take all)」といいます。そのアメリカで最悪の仕事は何でしょうか。アメリカのジャーナリストのLiza Feathersto
Windows のパスワードを解析するツール(取扱注意) | alectrope
主にその日遊んだことのメモ、まとめなどの外部記憶。おそらくこれからもずっと準備中。 for mobile : http://alectrope.ddo.jp/mt4i/ ※ 注意。このツールを使用して他人のPC のパスワードを解析する行為は不正アクセス禁止法、あるいはその他の法律(コメント欄参照) で処罰の対象となると思われますので、絶対にそのような用途に使用してはいけません。この記事はそのような行為から自分のPC を守る事を目的としています。 Tech-Security » Ophcrack 2.1 - LiveCD (Linux) & 2.1 Install (Win) http://blog.tech-security.com/?p=15 「Ophcrack 2.1 - LiveCD - にわか鯖管の苦悩日記 ＿|￣|● (2006-02-14)」 より。 Windows のパ
アキュラホーム｜注文住宅、分譲戸建・土地、リフォーム、資産活用
ずっと、愛される家。 家は私たちにとって、わが⼦。 だから、ご家族に“世界⼀愛される家”をつくりたい。 アキュラホームは ご家族の夢やこだわりを可能な限り叶えるために 「完全⾃由設計・⾼性能なのに、適正価格」 をひたすら磨いてきました。 ⼈々に愛され、⼈々の暮らしをずっと守りつづける家。 私たちの変わらぬ想いです。
Kazuho@Cybozu Labs: JavaScript から Flash の便利な機能を使う方法
« Comet の正しい使い方 | メイン | キーワード抽出のススメ (Lingua::JA::Summarize がアップデート) » 2007年03月14日 JavaScript から Flash の便利な機能を使う方法 先月・今月と新しいメンバーが加わったサイボウズ・ラボですが、いま社内でfont-familyが密かなブームです。ということで、ブラウザで使用できるフォント名一覧をJavaScriptで取得する方法について調べてみました。 (中略) ■ 2. Flash の TextField.getFontList() を JavaScript から呼び出す (TAKESAKO @ Yet another Cybozu Labs: JavaScriptでフォント名一覧を取得する3つの方法) JavaScript から Flash のちょっとした機能を呼び出すためだけに、毎回 Fla
TAKESAKO @ Yet another Cybozu Labs: JavaScriptでフォント名一覧を取得する3つの方法
先月・今月と新しいメンバーが加わったサイボウズ・ラボですが、いま社内でfont-familyが密かなブームです。 ということで、ブラウザで使用できるフォント名一覧をJavaScriptで取得する方法について調べてみました。 ■ 1. IE の Dialog Helper Object を利用してフォント名一覧を取得する IE の Dialog Helper Object を利用して フォント名の一覧を取得する方法がよく知られています。 まず、HTMLの中に以下のOBJECTタグを定義して、 <OBJECT id="dlgHelper" CLASSID="clsid:3050f819-98b5-11cf-bb82-00aa00bdce0b" width="0px" height="0px"> </OBJECT> JavaScriptから以下のコードを実行すると、現在の環境で利用できるフォント
MySQL メモ (MySQL - MemoWiki v5)
MySQL メモ 関連: DatabaseManagementSystem ---- リファレンス -MySQL AB :: MySQL Documentation --http://dev.mysql.com/doc/ -MySQL :: MySQL 5.1 リファレンスマニュアル --http://dev.mysql.com/doc/refman/5.1/ja/ -MySQL --http://www.cgis.biz/mysql/mysql.htm ---簡易リファレンス -Amazon.co.jp： MySQL全機能バイブル ~現場で役立つAtoZ~: 鈴木 啓修: 本 --http://www.amazon.co.jp/exec/obidos/ASIN/4774139750/nilabwiki-22/ref=nosim ---- カラム型 -MySQL :: MySQL 5.1
「日本の企業はなぜOSをアップグレードしないのか」 ― ＠IT
「アプリケーションがクラッシュしたときに出るWindowsエラー報告というのがありますよね。あれでマイクロソフトに送られてきたデータを分析した結果、クラッシュのうち相当量がスパイウェアがOSのシステムコールをフックしているために引き起こしたものだということが分かりました」――。JPNICとJPCERT/CCが3月13日に開催したセキュリティーセミナー「知っておくべき不正アクセス対策」で基調講演をしたマイクロソフト チーフセキュリティアドバイザーの高橋正和氏は、そう指摘する。今やセキュリティ上の脅威はウイルスだけではないし、むしろ活動が見えづらいスパイウェアやボットに移ってきている。新たな脅威に対応するには新しいOSが有利だが、必ずしも法人ユーザーのWindows Vistaへのアップグレードは進んでいない。 Windows Vistaのセキュリティ強化ポイントは、かなり広範囲に及ぶ。マルウ
ここギコ！: PlaceXMLは...イマイチでした
Posted by nene2001 at 18:12 / Tag(Edit): placexml pi / 3 Comments: Post / View / 2 TrackBack / Google Maps ※飽くまでカンファレンスで聞いた範囲内での印象ですので、もしかしたら誤解などもあるかもしれません。策定者の方々はじめ皆様知己の方であるわけですので、色々情報・意見交換できれば幸いです。 PlaceXML成果報告会に行ってきた。 2日あって、1日目はPlaceXML、2日目はPI（Place Identifier）に関する報告が中心だったのだけど、PIは結構面白かったが、PlaceXMLは正直イマイチだった。 というか、今のままなら私は使わないなという感じ。 こんな感じの仕様みたいなんだけど。 <?xml version="1.0" encoding="UTF-8
禁煙レストラン ― 空気のキレイなレストラン情報のサイト
転è·æ±äººæè³ãã£ãã·ã³ã°éèãã¼ã³ã¯ã¬ã¸ããã«ã¼ãä¸åç£å¼è·å£«èä¿¡æèªåè»
[P2P]位置情報を数値1つで表す手法「Z-ordering」 - Tomo’s HotLine
IT技術を中心に、暮らしに役立つ情報からクラシック音楽の解説まで気軽に情報発信しています。 WEBサイトはhttp://toremoro21.world.coocan.jp/ Twitterは@toremoro21です。 □はじめに ＤＨＴやＳｋｉｐｇｒａｐｈなどの技術が注目されるとともに、位置情報をP2Pで扱いたいという要望がでてきている。だがＤＨＴやＳｋｉｐｇｒａｐｈは1次元の数値で各ノードが扱う情報範囲を扱うため、位置情報など多次元の情報を扱うのには、当初は向いてないと見られていた。しかしあるテクニックを使うとそれは一発で解消する。それがZ-orderingである。なお、このZ-orderingは位置情報を扱えるP2PミドルウェアPIAXでも採用されている。 □簡単な例 多次元を1次元で表すにはどうすればよいのだろうか？まずここで一例を挙げてみる。 例えば、2次元空間においてｘ＝｛１
![[P2P]位置情報を数値1つで表す手法「Z-ordering」 - Tomo’s HotLine](https://cdn-ak-scissors.b.st-hatena.com/image/square/b4e38426fa9529bdb687a0c8ea1406a0f5bee683/height=288;version=1;width=512/http%3A%2F%2Ftoremoro.tea-nifty.com%2F.shared-cocolog%2Fnifty_managed%2Fimages%2Fweb%2Fogp%2Fdefault.png)
地図カフェ
本文へスキップ ご覧の環境では、レイアウトに崩れが生じる場合があるため、デザイン無しの状態で表示しています。ご了承ください。 「地図にみる関東大震災」発行 ( 記事カテゴリー : ニュースリリース ) 国土交通省国土地理院（旧参謀本部陸地測量部）には、関東大震災の被害状況を記載した「震災地応急測図原図」が保管されています。 １：２０００００帝国図横須賀２枚 １：５００００地形図２８枚 １：５００００秘図区域の写図７枚 １：２００００の地形図７枚 １：１００００地形図１９枚 計６３枚 これらの地図は、関東地震直後の９月６日から１５日という短期間で、当時の参謀本部陸地測量部が延べ９４名もの要員を配して作成したものです。 今から８５年前の地形と土地利用状況、交通網の発達状況（鉄道と道路など）が分かると同時に、関東大震災による被災状況が克明に読み取れます。 この貴重な初公開地図や資料
地図サーチ
欲しい地図いろいろ見つかる。 道路地図からGISまで、地図・地理学専門の商品検索サイト。現在試運転中。 ご覧の環境では、レイアウトに崩れが生じる場合があるため、デザイン無しの状態で表示しています。>>詳しい情報を見る ヘルプ - 新着製品 - 製品の推薦 - 検索窓を貴方のサイトに
Yahoo!のwebサービスAPIをActionscript3.0で利用できるYahoo! AS3 API Librariesが公開 - ユーウツな雨がふりつづいても雪がハートを曇らせてもドアの中で待っていた君に魔法をかけたいのさ
Yahoo! AS3 API Libraries - Yahoo! Developer Networkhttp://developer.yahoo.com/flash/as3_api_libraries.htmlアメリカのYahoo!がwebサービスAPIをActionscript 3.0で利用できるYahoo! AS3 API Librariesの公開をはじめました。ライブラリが対応しているAPIは↓で(Upcoming.orgはイベント検索サービス) * Yahoo! Answers AS3 API * Yahoo! Weather AS3 API * Yahoo! Search AS3 API * Yahoo! Upcoming.org AS3 API * Yahoo! Maps AS3 Communication KitまたAPIの詳細なドキュメントが下記で公開されてます。Yaho
ソーシャルニュースマップ - Map de News beta -
マップ上に表示されるニュースについてコメント・トラックバック・ソーシャルタグなどで楽しめるソーシャルニュースマップサイト
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
DTM作曲講座-初心者へDAWをわかりやすく解説-
ABC News – Breaking News, Latest News and Videos
http://blogs.sun.com/shingoy/resource/Shain_20.jpg
リレーショナル・データベースの世界
コラム（それでも建てたい家）
サービス終了のお知らせ
[ヅラド] MySQL を使った全文検索 (Full-Text Search)
MySQL FULLTEXT Ngram : LIKE検索より数十倍高速な、お手軽 日本語全文検索 について｜blog｜たたみラボ
MySQLで全文検索 - FULLTEXTインデックスの基礎知識｜blog｜たたみラボ
ロカポ ブログ: Mash up Award 2nd にここギコ！さんとエントリーしました！
地図上にニュースを自動的にマッピングする「Map de News」