メルセデス・ベンツ オフィシャルサイト
“mixed tape”が復活しました。2004年の開設以来、ユーザー数約250万、累計ダウンロード件数2,800万件と、合法音楽サイトとしては世界最大規模を誇るメルセデス・ベンツmixed tape。今回メルセデス・ベンツTVとのタイアップにより、装いもあらたに最新エディションが登場します。最新エディションでは、最近グラミー賞とイギリスのブリットアウォードを受賞したマーク・ロンソンの「オー・マイ・ゴッド」、ジェニファー・ロペスの「ホールド・イット・ドント・ドロップ・イット」をはじめ、イギリスのバンド、4ヒーローや、ニコル・ウィリス、ナタリー・ガーディナー、ザ・ティン・ティンズなどの音楽ビデオがご覧いただけます。 最新エディションの魅力はそれだけではありません。世界中のアーティストの作品10本をダウンロードでき、しかも料金はこれまでどおり無料となっています。 また、もしあなたがミュージシャ
Google、「ハッキング学習用Webアプリ」を公開 - スラッシュドット・ジャパン
Googleが「ハッキングを通じてWebアプリのセキュリティや脆弱性を学ぶ」ことを目的としたWebアプリ「Jarlsberg」を公開した Google Online Security Blog）。 Jarlsbergは、「ハッカーがどのようにセキュリティ脆弱性を見つけるか」「どのようにWebアプリを攻撃するか」「どうすればそのような行為への対策を行えるか」を学習することを目的としたもの。Google Apps上で動作しているWebアプリで、ユーザーが実際にさまざまな攻撃をテストしてみることが可能。「jarlsberg.appspot.comドメイン上で任意のスクリプトを実行できるようなファイルをアップロードせよ」などの課題やヒント、その解答と対策なども多数用意されている。また、ソースコードについてもすべて公開されている。 ドキュメントはすべて英語だが、セキュリティに興味のある方は挑戦してみ
skipfishをためす - 2010-04-10 - T.Teradaの日記
Googleから新しい検査ツールが出たとのことで、中身を見てみました。 Google Code Archive - Long-term storage for Google Code Project Hosting. ツールの作者はRatproxyと同じくMichał Zalewski氏ですが、今回のツールはRatproxyとは違って"Active"な検査ツールです。 最新版のVersion 1.29ベータをダウンロードして使ってみました。 シグネチャと検査結果 こちらのページを参考にしてダウンロード・インストールしました。 skipfishインストールメモ | 俺のメモ プログラムはC言語で書かれており、ヘッダファイルを含めて10KL程度の規模です。 インストール後にツールを起動すると、開始点として指定したページからリンクをたどって自動的に検査してくれます。検査が終わるとHTMLのレポー
Cisco、iPhone用セキュリティアプリを無料でリリース
Ciscoが同社で収集している脅威情報を利用したiPhone向けセキュリティアプリをApp Storeで提供開始した。英語版だが日本からも入手できる。 米Cisco Systemsは11月20日、米AppleのiPhoneおよびiPod touch向けのセキュリティ情報アプリ「Cisco SIO To Go」をリリースしたと発表した。App Store（リンク先はApp Store）から無料でダウンロードできる。 SIO To Goは、Ciscoのセキュリティインフラ「Cisco Security Intelligence Operations（SIO）」が提供するセキュリティや脅威に関する情報をリアルタイムで入手できる。SIOは、Ciscoが社内の複数の部門とデバイスで収集したデータを利用して、インターネットの脅威と脆弱性の評価と関連付けを行うシステム。 SIO To Goが提供するのは
Web Security Dojo — (n)
life is penetration. geeks cheer. geeks be ambitious.以前に脆弱なWebアプリのテスト環境を紹介しました。 公式サイトを見た感じもっとよさそうなものが存在してました。 Web Security DojoというツールでSun VirtualBoxで動作するイメージによる配布のようです。 サイトの説明では Tools + Targets = Dojo だそうで、このイメージには検査用のツールとそれを使うための脆弱な環境が同居しています。 これを道場かどうかというの議論はさておき中身は以下の通りです。 Targets include: - OWASP’s WebGoat v5.2 - Damn Vulnerable Web App v1.0.6 - Hacme Casino v1.0 - OWASP InsecureWeb
[malware] [JavaScript] [PDF] 怪しいサイトは解析サイトに突っ込んでから！ - Luffyのメモ
Wepawet Wepawet » Home jsunpack http://jsunpack.jeek.org/dec/go 怪しい人のサイトも入れてみるといいかも。
気になるレバ刺しを、レバ刺し好きと食べ歩く :: デイリーポータルZ
レバ刺しは、人によって好き嫌いの分かれる食べ物のひとつだと思う。 私は生肉全般が好物だけれど、中でもレバ刺しの魅力は他の内臓系と一線を画するものがある。 これを読んでいる方の中でも、あのプルプルの舌触りと濃い肝のコクに魅了されている人も多い事でしょう。 そういうわけで、無類のレバ刺し好き達と、おいしいレバ刺しの食べ歩きをしてきました。 今夜はレバ刺しの夢にうなされてください！ （ほそいあや） まず、スタンダードなレバ刺しから 数あるレバ刺しの形状でもっともよく見るものはこのタイプだろうか。薄すぎず厚すぎず、色も健康的なえんじ色。物心ついた時からこれをレバ刺しと認識して育ってきた、レバ刺しの見本のようなレバ刺しだ。
脆弱Webアプリのテスト環境 — (n)
life is penetration. geeks cheer. geeks be ambitious.ちょっと調べてみるとよくまとまっているサイトを見かけたので拝借して、自分用にメモ。 こうして見ると結構あるものですね。まだまだ、世の中では「SQLインジェクションの注意喚起」という言葉をちょくちょく目にします。Web系の攻撃は、比較的手法が公開されている印象を受けますので、守る立場の方もお好みのものをセットアップして、調べながら手元で試してみてはいかがでしょうか。 守るだけではなく攻めることでまた、違った視点を持てることができ、守る力に磨きがかかるかもしれませんね。 ・Moth サイト: http://www.bonsai-sec.com/en/research/moth.php 環境: Linux VMWare image インストール: VM上で再生 ・Mutilli
コードレビュー オンライン ハンズオン
はじめに 本サイトは、「差分情報を用いたコードレビューコスト見積り」研究の一部で実施している、コードレビューのハンズオンをオンラインで行うためのサイトです。 私達、奈良先端科学技術大学院大学 情報科学研究科 ソフトウェアレビュー研究班 は、ハンズオンの協力者を募集しています。 本ハンズオンは、差分情報（パッチファイルやソースファイル）のコードレビューを行うハンズオンですが、ブラウザ上でどなたでもハンズオン可能です。 興味を持っていただける方がいらっしゃいましたら、ぜひご協力を宜しくお願いいたします。 ご協力者の中から抽選で3名の方に書籍「ソフトウェア開発におけるエンピリカル アプローチ」を差し上げます。 なお、本ハンズオンの 一次締切は2009年7月31日を予定しております。 現在 二次募集中 です。締切は現時点では設けておりません。 2009年7月12日 ソフトウェアレビュー研究
無償のPC導入ソフトぜい弱性検査ツールを評価する
ある企業のシステム管理者から『家庭用のパソコンは，家族と共用しているため子供が勝手にソフトウエアをインストールすることがある。しかし，セキュリティ的にぜい弱性があるものは放置できないので，タイムリーにレベルアップやパッチを適用したい。簡単で手間をかけずに，自分が知らずにインストールされたソフトも含めてぜい弱性の存在を検出するツールはないか』と相談を受けました。 以前のコラムで述べたように，私自身は「自分が使う個人所有パソコンは，できる限り家族とは共有しない」ことを勧めています。しかしその一方で，家族が個々にパソコンを持てば，家庭内にパソコンが増え，継続的に実施しなければならないメンテナンスの手間が増えてしまうことも事実です。パターン・ファイルの最新化やOSのパッチ適用はまだしも，そのパソコンに自分が知らないうちにインストールされた数多くのソフトウエアを含めて，そのぜい弱性を検出することは非
無料かつ（おそらく）最速であなたのWebアプリケーションを世界に公開する方法 - 愛と勇気と缶ビール
無料なのは間違いないが、（おそらく）最速にしてあるところがミソ。 魔法使いに必要なもの 基本的なRubyの知識 基本的なhttp, htmlに関する知識 Googleアカウント 魔法使いに必要でないもの 自宅サーバ レンタルサーバ MVCとかDBとかの知識 前提 アプリケーションはGoogle App Engine(Java)の上で動かす JRuby+Sinatraで構成。JRubyはJava仮想マシン上のRuby実行環境のことで、SinatraはRubyの超お手軽・軽量Webフレームワーク。 そんじゃあ始めます。俺の環境がLinuxなので、WinやMacを使ってる方は適宜読み替えてね。 １、まずGoogle App Engineのアカウントを取得する。アプリケーションを適当に登録する。 Googleのアカウントがない人はまずそこから。既に持ってる人はGoogle App Engineに登
東京で美味しい餃子を食べ歩き :: デイリーポータルZ
友人のKさんは餃子が好きだ。餃子以外の大概の食べ物も好きだそうだが、中でも餃子が好きなのだという。どこかの街に用事があれば事前に餃子屋を調べて寄って食べてくるのだそうだ。餃子ハンター。 今回はそんな餃子ハンターの友人と一緒に六軒のお店を廻って餃子を食べてきた。その記録をご覧下さい。 （松本 圭司） では、先生よろしくおねがいします 今回のゲストは餃子先生のKさんです。Kさんはクライミングの師匠であり、かれこれ4年の付き合い。 松本（以下松）「よろしくお願いします」 Kさん「どもども」 松「最初のお店は西巣鴨の『華興』ですか」 Kさん「ここはナンジャタウン(※)の餃子スタジアムにも店を出してるんだけど、ナンジャタウンが出来てからずっと変わらず出店してるんだよ。人気があるからいつも行列。でも西巣鴨の来れば並ばず食べられるんだ」 松「それは楽しみだね」 ※・・・池袋のサンシャインシティにあるテー
電子工作の経験がなくても、誰でもハードウェアを自作できる時代が来ていた！ : akiyan.com
電子工作の経験がなくても、誰でもハードウェアを自作できる時代が来ていた！ 2009-06-07 『電子工作』 なんとなく興味はあるけど、電気回路なんてまったくわからないし、はんだごてとか使うのもやたら危なそうだし...というイメージが（少なくとも個人的には）ある電子工作の世界。 そんなイメージは、とあるセミナーでぶっ壊されました。 なんと、最近の電子工作の世界は「プログラミング未経験でもperlでCGIやPHPぐらいならできそう」と同じくらいのところまできていたのです。 たとえば、PCを使わずに「人が通ったことをセンサーで感知して、自動的にtwitterにpostする機械」を、電子工作経験がほぼゼロの僕でもちょっとがんばれば作れそうと思えるぐらいでした。 「できたらいいなあ」が「やればできちゃう」ぐらいになってて、なんだか、視野がぐぐっと広がった感じがしてかなりテンションがあがりました。
:: moth - Bonsai Information Security ::
moth Moth is a VMware image with a set of vulnerable Web Applications and scripts, that you may use for: Testing Web Application Security Scanners Testing Static Code Analysis tools (SCA) Giving an introductory course to Web Application Security The motivation for creating this tool came after reading "anantasec-report.pdf" which is included in the release file which you are free to download. The
iPhone に好きな曲の 着信音 を設定する方法を詳しく解説させていただきます（iTunes 10対応版） : ギズモード・ジャパン
iPhone に好きな曲の 着信音 を設定する方法を詳しく解説させていただきます（iTunes 10対応版）2008.07.18 23:0038,976 2008年のiPhone発売時に公開して以来、多数の方々に御覧頂いていたこのエントリー。多方面から｢記事が古いよ！｣｢コメント全部読むのめんどうだよ！｣との声をいただいておりました。いつかアップデートしなければ...。毎日そのことばかり考えており、夜も眠れない毎日でしたが、iTunes 10が発表され｢こりゃちょうどいい！｣ということでiTunes 10対応版のiPhone着信音の作り方としてリニューアルいたしました。今後ともよろしくお願いします。 前提として、iTunes 10を利用しています。着信音の元となるのは、iTunesに登録している自分でリッピングしたMP3ファイルです。 それでは、この後から新しい｢iPhone に好きな曲の
はてなブログ | 無料ブログを作成しよう
来年も作りたい！ふきのとう料理を満喫した 2024年春の記録 春は自炊が楽しい季節 1年の中で最も自炊が楽しい季節は春だと思う。スーパーの棚にやわらかな色合いの野菜が並ぶと自然とこころが弾む。 中でもときめくのは山菜だ。早いと2月下旬ごろから並び始めるそれは、タラの芽、ふきのとうと続き、桜の頃にはうるい、ウド、こ…
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ドットインストール - 3分動画でマスターする初心者向けプログラミング学習サイト
初心者にもお勧めのスクリプト言語“Perl”向け統合開発環境「Padre」NOT SUPPORTED
【2ch】ニュー速クオリティ:これ以上簡単な料理はない。しかもうまい。その2
【まとめ】あなたの家の作り置きを教えて【サイト】