ウノウラボ Unoh Labs: 5分でできるウェブサーバのセキュリティ向上施策
こんにちは、naoya です。 先日、ウノウが公開しているサービスの中にいくつかの脆弱性が見つかったため、社内で「脆弱性発見大会」を開催しました。この大会は、二人一チームに分かれてウノウが公開している各サービスの脆弱性を見つけることを目的とした大会です。結果は、いくつか各サービスに脆弱性が見つかり、すぐに修正することができました。 僕のチームは、ウノウのホームページやラボブログなど細かいサービスを担当しました。その中で、いくつかのウェブサーバにセキュリティ上あまい設定がありました。 今日は、ウェブサーバのセキュリティ向上のための設定方法についてエントリします。なお、ウェブサーバはApache 2.2系を前提としています。 サーバ情報の表示しない ウェブサーバ(Apache)で、404などのエラーページを表示したとき、ヘッダやページの下にApacheやOSのバージョンが表示されます。こういっ
@nifty：デイリーポータルZ：「新宿駅ガムテープ道案内」の作者実演をみた！
それは数年前のこと。 新宿駅は長いこと、工事中だった。「いつ終わるのかな、いつまでも終わらないんじゃないかなあ」と思いながら、利用していたのだけれど、ある時ーーー。 「道案内の表示のフォントが変わってるなあ、っていうか全部ガムテープで出来てるじゃん！」ということに、気づいた。そしてふと目にした「現在地」という表示を見て、 「かっこいい、ゴダールの映画のポスターみたいだー！」と思い、興奮して写真を撮り、自分のサイトに載せた。 （text by 大塚 幸代） で、そんなこともスッカリ忘れ、工事も終わったころ。 「ネットで、あのガムテープ文字の謎を、解明した動画が、話題になっている！」ということを、知ったのだ。 「うわあ、つきとめた人がいるのか、スゴーイ！」なんて思ってみてみたら、 動画中の＜インターネット上、いくつかのサイトでも、（ガムテープの謎を）若干名が真相を知りたがっていた…＞のくだりで
第11回：引用（blockquote）を簡単にするブックマークレット | Creazy!
前に書いたリンクタグを生成するブックマークレットにも関連するんだけど、ブログを書く上で頻繁に行う引用の手順を簡単にしてくれるブックマークレットを作ってみようと思う。 通常は、引用するサイトの「URL」「ページタイトル」「引用部分」をそれぞれコピーしてきて、<blockquote>で修飾するっていうのがお決まりの手順なんだけど、いちいちソースみたりするのはメンドウなのでその辺をブックマークレットで一気にやってしまおうと。 今回、色々探したり自分で作ったりしたので何種類か紹介できます。 自分にあったものを使ってもらえたらうれしいです。 １）高性能な「引用マークアップを生成 – 徒書」のブックマークレット ・引用マークアップを生成 – 徒書 色々検索でヒットした中で一番スゴかったのがコレです。 1. フレームの下階層まで引用できる。 2. 引用部分のHTML構造もコピーできる 3. 表示中の画面
12 のレイアウトを切替可能なテンプレート
1つのテンプレートで 12度おいしい XHTML + CSS テンプレートを公開してみたいと思います。といっても、ごく普通のテンプレートに CSS 切り替え機能を付けただけなんですが、Blog や Webサイトを作られる際のベースとして役立てて頂けたらうれしいです。 サンプルはこちらで確認できます 全ファイルのダウンロードはこちら （zip ファイル / 50KB） 8/10 追記 初期に配布したテンプレート内に、結構な量の誤字等がありましたので、現在の最新版を下記からダウンロードしてください。 では使い方などの説明を。 ファイルをダウンロードして解凍すると下記のようなフォルダ構成になっています。 index.html （XHTML テンプレート） css （CSS ファイル格納フォルダ） img （画像ファイル格納フォルダ） js （JavaScript ファイル格納フォルダ） 基本的に
BlogFish: Webistrano - Capistrano deployment the easy way
Webistrano is a Web UI for managing Capistrano deployments. It lets you manage projects and their stages like test, production, and staging with different settings. Those stages can then be deployed with Capistrano through Webistrano. More screenshots can be found at the gallery, there is also a screencast. Webistrano's purpose is to make the deployment of multi-stage and multi-environment s
CoolTips ― Neat tooltips under the mouse
On May 3rd, we shared that we sold Postmark and DMARC Digests to ActiveCampaign. For some of you reading, this will come as quite the surprise. As you can imagine, this decision was incredibly important and personal, taking nearly a year of soul searching and questioning. First, a few important points: The entire team at Wildbit was offered a position with ActiveCampaign, regardless of whether the
CSS セレクタに関するおさらい | WWW WATCH
CSS を扱う上でセレクタの存在はとっても重要です。特に CSS3 Selectors ではかなり複雑な条件分岐ができるようになっていますので、スマートな (X... CSS を扱う上でセレクタの存在はとっても重要です。特に CSS3 Selectors ではかなり複雑な条件分岐ができるようになっていますので、スマートな (X)HTML、CSS コーディングを行う上で、セレクタを理解しているとそうでないのでは生産性に差が出ます。 CSS3 は現在 Working Draft の段階ですので、まだ正式な勧告はなされていませんが、多くのモダンブラウザにおいてそのほとんどが先行実装されていることから、現状でも利用価値が高いといえます。 ということで、ここでは自分へのメモの意味も込めて、CSS3 で定義されているものも含めた各 CSS セレクタについてリファレンスしてみようと思います。 今回の解説
伊藤計劃先生＆円城塔先生トークショー - end-of-scan
70年代生まれの私としては、同世代の話がとても面白かった。通過儀礼とか洗礼の受け方とか。俺はFM-7派でしたよ。そっか、機種依存性なんだｗ どちらの作品も終末観、諦念が強い、というところが個人的に山場だった。俺も話を考えててもそういう話しか思い浮かばなかったりする。円城さんによるとこれは７０年代生まれだけの考え方みたい。下の世代はもっとポジティブだったりするらしい。これまで、こんな不毛な物語ばっか再生産しても如何なものか、と思っていたけど、書きたいもの書きゃいいんだ、と少し救われたような気分になった。同時に、この不毛さから逃れられないのかという欝な気持ちにもなった。 以下はメモです。二人の話があっちこっち飛ぶのでメモしきれていません。以下に書かれていることは、発言者の意図を正しく反映していない可能性が高いのでその点ご留意ください。 2007/08/25 SFファンによる、SFファンの為の夢
ウノウラボ Unoh Labs: JavaScriptライブラリといえば jQuery（入門編）
こんにちわ。山下です。 最近、私の周りではJavaScriptライブラリといえば、jQuery の名前がまず最初に挙がってくるようになってきました。今回は、jQueryって何が便利なの？っていう人向けに、ポイントを掻い摘んで説明します。 1.名前空間を汚さない 他のJavaScriptライブラリとかだとStringとかArrayを直接拡張してたりしますが、jQueryはグローバルな名前空間を汚しません。eachとかmapのような便利な関数もすべてjQueryオブジェクトの属性として定義されています。 jQuery.each, jQuery.extend, jQuery.grep, jQuery.map, jQuery.merge, jQuery.trim, etc. また、標準では $ にショートカットが割り当てられるのですが、jQuery.noConflict()と書くことで proto
【ハウツー】「habu」 - Python版PlaggerでRSSを加工する (1) 「habu」とは何か? - 概要 | エンタープライズ | マイコミジャーナル
Web 2.0の根幹をなす技術の1つにRSSがあります。RSSは、Webサイトやブログの更新情報を配信するための技術です。 筆者は以前から、RSSから収集したデータをデータベースに登録したり、ブログをメールで更新(moblog)するためのスクリプトなどを作成し、複数動作させていました。これらのスクリプトは基本的にはほとんど同じような処理を行うものです。処理は大きく分けて、外部のサーバーからデータを取得する部分と、取得したデータをフィルタする部分、そして、フィルタした結果をデータベースなどに出力する部分です。フィルタする部分は同じ機能を再実装しているところも多々ありました。 自作のスクリプト類をリファクタリングする必要性を感じ始めた時に、Plaggerの存在を知り、UNIX的な思想に感銘しました。Plaggerにインスパイアされ、Pythonベースで「habu(ハブ)」の開発を始めました
TAKESAKO @ Yet another Cybozu Labs: LL魂お疲れ様でした[LLSpirit]
LL魂、参加されたみなさんお疲れ様でした。みなさんのお陰で無事イベントを終了することができました。ありがとうございました。 前半の20枚だけですが、Flickrに写真をアップロードしました。 詳しい感想はのちほど。いろいろ新しい刺激を受けました。 とりいそぎ、Lightning Talksの発表資料（※画像はイメージでしたバージョン）を公開します。 イメージファイト！ - 画像に埋め込まれたPHP・XSS攻撃コードと戦う5つの方法 - 11 竹迫良範（Shibuya Perl Mongers） http://wafful.org/mod_imagefight/ImageFight-LL2007.ppt 先日、PHPの攻撃コードが隠された画像ファイルが、大手ホスティングサイトで発見されたとの報道がなされました。GIF,PNG,JPEG,BMP形式の画像ファイルには、PHPのRFI攻撃で使用さ
サイトの信用性が問われる時代――『インターネット白書2007』に見る個人のネット利用動向 | Web担当者必見！ リサーチ データ&市場調査レポート
CGMを利用した情報収集・発信活動が拡大 ウェブサイトの信用性が問われる時代にCGMがWeb 2.0時代の代表的メディアとなって久しいが、その登場とともにインターネットの情報発信・収集のありかたは大きく変化してきた。企業サイトやマスメディアが発信する情報に加え、CGMというメディアが一般化したことで、ユーザーのインターネット上の情報に対する姿勢も変化しつつある。ウェブサイトの信用性が問われる時代に突入しているのだ。そこで、2007年6月に発行された『インターネット白書2007』の最新調査から、個人利用者がどのようにインターネットを活用しているのか、その動向を探ってみたい。 インプレスR&D 白書・書籍編集部／インターネットメディア総合研究所 CGMの中でも集合知や経験による裏付けには高い信用度CGM（Consumer Generated Media、UGC：User-Generated C
The WIRED CD: Rip. Sample. Mash. Share. - Creative Commons
Creative Commons licenses provide a flexible range of protections and freedoms for authors, artists, and educators.These musicians are saying that true creativity needs to be open, fluid, and alive. When it comes to copyright, they are pro-choice. Here are 16 songs that encourage people to play with their tunes, not just play them. — WIRED magazine, November 2004 issue (CD was included with magaz
Open Flash Chart - Home
Info: Open Flash Chart 2 is out. Version 1.x and these pages will never disappear and the charts will continue working forever, but further development on 1.x has stopped. Take a look at version 2 here Open Flash Chart 2. Hello, this is the Open Flash Chart project. Get graphs like this for free: How does it work? User browses to your web site. The browser downloads the web page which contains the
どこでも使えるメモサービス始めます – Sticka.jp
Award on Railsの締め切りまで、1ヶ月を切りました。 初めは、自分用に作ってあった、全文検索機能付きブックマークを公開しようかと思っていたのですが、Adobe AIRを使った、新しいアイディアを思いついたので、急遽新しいサービスを構築しはじめました。 と言っても、アイディア自体は2002年に書いたメモが元で、一度はRuby+Win32APIで実装したのですが、Windows自体の利用自体を辞めてしまったので、長らく放置したままになってました。 新しいサービスの技術的な部分でメドもたってきたので、9月の上旬にはクローズドベータテストを開始しようと思います。 興味のある方は、http://sticka.jp/へメールアドレスを登録していただけると、クローズドベータを開始するときにメールを送らせていただきます。お手間ですが、ぜひとぞよろしくお願いします。
IT戦記 - XPath は実用に耐えうるかの考察と xpath.js
背景＞＜ Safari 3 系から DOM Level 3 XPath が実装されました！！！キタコレ！！！ Firefox 2 系は DOM Level 3 XPath が実装されている。 Opera 9 系は DOM Level 3 XPath が実装されている。 XPath 1.0 in JavaScript • Cameron McCormack's blog (以下、 xpath.js)なるものがあり Internet Explorer 6 および 7 のような DOM Level 3 XPath を実装していないブラウザでもそれ相当の機能を実装することができる ということで、以下のことを試してみたい！！ Safari, Firefox, Opera の XPath のパフォーマンスはどうか？ xpath.js のパフォーマンスはどうか？ xpath.js は XPath 1.0
【ラジオ】 9月1日深夜にネットイベントやります 【チャット】 (CONTENT'S FUTURE)
『CONTENT'S FUTURE』発売を記念して8月2日に開催されたトークショーでは、ご来場のみなさんから質問を募って質疑応答の時間を設けましたが、「仕事ができる男はLet's Noteですか？」「やっぱVAIOより丈夫なんですか？」などたいへん盛り上がる質問が続出し、時間が足らなくなってほとんどの質問が「次の機会」にということになってしまっておりました。 ということで「次の機会」を開催いたします。といっても今回はトークショーではありません。コンテンツの未来を見つめるコンミラならではの面白い試みとして、ネットラジオとウェブチャットを組み合わせて、インターネット上の疑似トークショー形式で開催します。ネットラジオは津田さんが運営されているradio.gsを利用し、チャットにはAJAXぶりばりで話題のLingrにルームを用意しました。 当日の進行予定 日時 - 2007年9月1日(土曜日) 2
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://dontstopmusic.no-ip.org/diary/20070814.html
DRY Your Controllers — err.the_blog
IPA セキュア・プログラミング講座：Webアプリケーション編
RubyでParsec - 趣味的にっき
Javascript Object Hierarchy