Miguフォント : M+とIPAの合成フォント
－○●の意味：－は非対応、○はある程度対応、●はフル対応 等幅 or プロポーショナル 半角英数字の、次の文字までの距離が文字ごとに異なると、プロポーショナル（可変幅）フォントと呼びます。距離が一定なら「等幅（とうはば）」フォントと呼びます。 全角ひらがな・カタカナもプロポーショナル プロポーショナルフォントの中にも、全角ひらがな・カタカナが可変幅なものと等幅があります。Migu 1Cでは全角ひらがな・全角カタカナ・役物（「」『』【】・の7文字）を可変幅にしました。 行間（縦の高さ） 行間は、適度に広いと文を読みやすくなります。しかし等幅フォントが使われる分野のひとつ、プログラミングでは「行間をせまくして、画面に より多くの行を表示できる」ほうが好まれます。 半濁点が大きい 半濁点（ぱぴぷぺぽパピプペポ の右上の円）を大きくして、濁点と判別しやすくしています。 0O（数字ゼロ・大文字オー）
GNU GPLv3 逐条解説書 PDFドキュメント || OSS iPedia
本解説書は、IPAオープンソフトウェア・センターのリーガル・タスクグループと、米国SFLC(Software Freedom Law Center) との共同作業により作成したもので、GPL v3の各条文、パラグラフごとに、旧バージョンであるGPL v2からの異同を含め、具体的かつ平易に解説したものです。 また、本解説書は、広く活用できるよう「クリエイティブ・コモンズ・ライセンス表示-非営利-改変禁止2.1」（http://creativecommons.org/licenses/by-nc-nd/2.1/jp/）の条件のもとで公開します。内容を改変しない限り無償でダウンロードし利用することができます。出版等営利目的での利用は禁止しますが、企業・団体等の内部における利用（講習会、勉強会等）を目的とした複製及び翻訳については、無償で許可します。 最終更新日：2010/5/26
OSSライセンス関連情報：IPA 独立行政法人 情報処理推進機構
オープンソースソフトウエアのラインセンシングと IPR:Intellectual Property Right (知的財産権)についての情報です。 オープンソースライセンスの説明
セキュアなＳＱＬ - 小池啓仁 ヒロヒト応援ブログ By はてな
テストでSQLインジェクションを体験しました。本当にDBがクリア出来てしまいました！ ということで、以下の『安全なＳＱＬの呼び出し方』をリンクしときます。 http://www.ipa.go.jp/security/vuln/documents/website_security_sql.pdf 尚、MS SQL Serverの場合は、以下の２点を気をつければ大丈夫のようです。 文字列リテラルの場合は、『'』をエスケープします。 数値リテラルの場合は、数値以外の文字が混入されないようにします。 他のフリー系ＤＢは、なんかもっと厄介ですね（リンク先を見てください)。 ちなみに、『安全なウェブサイトの作り方』もリンクしときます。 http://www.ipa.go.jp/security/vuln/documents/website_security.pdf
セキュリティ・安全管理 ｜ 製品紹介 | SNS構築パッケージ「Synapz SNS」の株式会社シナプス
Synapz SNS は、最新のセキュリティ概念、セキュア技術に基づいて開発されています。不正アクセスの防止はもちろん、悪意あるユーザーへの対応まで。安全・安心・快適なサイト運用ができるように、様々な対策を施しました。 IPA のセキュリティガイドラインに準拠 Synapz SNS は、IPA（独立行政法人情報処理推進機構）が発行している「安全なウェブサイトの作り方 改訂第4版」に準拠しています。もちろん、お客さま独自の「セキュリティポリシー」「開発ガイドライン」がある場合には、それに合わせたカスタマイズも可能です。 Synapz SNS で対策済みの主なセキュリティ要件 SQL インジェクション OS コマンド・インジェクション パス名パラメータの未チェック／ディレクトリ・トラバーサル セッション管理の不備 クロスサイト・スクリプティング CSRF （クロスサイト・リクエスト・フォージェ
情報処理推進機構：情報セキュリティ：脆弱性対策 :「安全なSQLの呼び出し方」を公開
IPA（独立行政法人情報処理推進機構、理事長：西垣 浩司）は、ウェブサイトを狙ったSQL(*1)インジェクション攻撃(*2)が継続していることから、ウェブアプリケーション(*3)の安全な実装方法を解説した資料「安全なSQLの呼び出し方」を2010年3月18日（木）からIPAのウェブサイトで公開しました。 URL：http://www.ipa.go.jp/security/vuln/websecurity.html 近年、ウェブサイトを狙った攻撃が継続しています。攻撃の実例として、IPAが無償で公開している「SQLインジェクション検出ツールiLogScanner(*4)」で、「脆弱性対策情報データベースJVN iPedia(*5)」のアクセスログを解析した事例を図1に示します。 図1を見ると、2008年頃から急増しているSQLインジェクション攻撃が全体の45%、ウェブサーバのパスワードファイ
楽天はニセ脆弱性を放置しないで欲しい
やや古い話だがid:BEWの「全楽天ユーザーが今すぐに登録情報の実名をハンドルネームにすべきたった１つの理由」という日記で楽天に個人情報漏洩の欠陥があるにも関わらず楽天が対応しないという話があった。 http://d.hatena.ne.jp/BEW/20100121/1264078657その数日前に書いた「楽天である条件の下だと別のユーザーでログインできてしまう件＋α」という記事が予想に反してあまり話題にならなかったので煽情的なタイトルにしたたそうだ。こちらはBEW氏が意図した通り「また楽天か」的なムードがはてブやTwitterで沸き上がった。 http://b.hatena.ne.jp/entry/d.hatena.ne.jp/BEW/20100121/1264078657http://togetter.com/li/3755しかし楽天からBEW氏の期待していたような発表は一切なく、逆
Security RSSポータル
ディスクリプションFutronic released FS25, a USB Fingerprint Mifare Card Reader and Writer. Together with its previously launched FS82 USB Fingerprint ISO7816 Smart Card Reader and Writer, Futronic is now supporting bo ITシステムの情報漏えい対策では、パスワードによるセキュリティ保護が不可欠。だがパスワードの運用方法を間違うと、大きなセキュリティホールにもなりかねない。USBキーなどと併用する方法もあるが、他人のなりすましまで防ぐことはできない。そこで利用したいのが生体認証だ。中でも最も機能性に優れた指紋認証を紹介する。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
EC-CUBEで見つけた脆弱性一覧
M と IPAフォントの合成フォント フォント一覧