http://code.google.com/p/skipfish/ http://code.google.com/p/skipfish/wiki/SkipfishDoc http://www.itmedia.co.jp/enterprise/articles/1003/23/news054.html googleが作ったらしいのでやってみた。 install ubuntu 9.10に入れてみた。libidnとlibsslがいる。 $ wget http://skipfish.googlecode.com/files/skipfish-1.17b.tgz $ tar zxvf skipfish-1.17b.tgz $ sudo apt-get install libidn11-dev libssl-dev $ make how to run scanner 実行するにはtgzを展開した場所

先日、日本経済新聞社は、2010年3月23日に「日本経済新聞 電子版」を創刊することを発表しました。大手新聞が記事すべてをデジタル化すること、また有料での提供であることなど、ネット上でも発表と同時に大きな反響がありました。しかしやはり本当に気になるのは、「その対価を払いたくなる価値が、日経の電子版にはあるか！？　どんな新しいことが待っているのか！？」ということ。なので、実際に日経電子版を使ってみた感想などを皆様にお伝えすべく、はてな代表取締役の近藤淳也が日本経済新聞社に話を聞きに行ってきました。 ▽ 日経電子版 広報部｜日本経済新聞のWeb刊です。 ■日経、愛読しています そもそも近藤は、紙の方の新聞を読んでいるのかを事前にちょっと聞いてみました。「日経は10年以上は購読しています。最初は『会社やるなら日経くらいは読んでおかないと』というミーハーな気持ちで購読しはじめましたけど（笑）、今は

2012.10.21 ここまで小さくなるの!? PNGをほとんど劣化なく圧縮する｢TinyPNG｣がスゲェ!!

Microdataは、HTMLにメタデータを埋め込むための記述方法です。HTML5の仕様の一部として策定が開始され、現在はW3CのHTML5仕様からは独立した仕様となっています。 そのMicrodataをグーグルが読み取って「リッチスニペット」に利用すると、ブログ「Google Webmaster Central Blog」のエントリ「Microdata support for Rich Snippets」で明らかにしました。 リッチスニペットのデータとしてMicrodataを読み込み リッチスニペットとは、検索結果に表示される情報です（ただしすべての結果に表示されるわけではありません）。 上記の例（グーグルのリッチスニペットのページから）では、ネット上のレビュー記事をグーグルが自動的に集計して、星の数を表示しています。 このリッチスニペットを構成するために、グーグルはネット上のさまざまな

はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28

2018/06 追記 古い記事ですがちょこちょこアクセスいただいているので更新。 最近は常時SSL、IPv4枯渇、CDN導入などの理由でSNIが良く使われるようになってきていますが この場合、ホスト名(URL全体ではない)は平文で送信されます。 client 側でキャプチャしたパケット curl -k https://sni.example.com/hogehoge $ sudo ngrep -d en3 -q -W byline port 443 and host 192.0.2.1 interface: en3 (192.168.6.0/255.255.255.0) filter: (ip or ip6) and ( port 443 and host 192.0.2.1 ) T 192.168.6.108:55460 -> 192.0.2.1:443 [AP] ...........

2月上旬、NHKのラジオセンターに衝撃が走った。 「どうやら民放が、ネットでのサイマルに踏み切るらしい」「何だそれ、聞いてないぞ」――。 マスメディア産業の一角が、ついに生き残りをかけて、重い腰を上げた。NHK以外の民放局である。受信料で成り立つNHKと民放とでは、それだけ危機感に雲泥の開きがあるということだ。 AM、FM、短波の大手民放ラジオ局13社は、3月中旬から、地上波と同じ放送内容をインターネットでもサイマル（同時）送信することを決めた。日本音楽著作権協会（JASRAC）や日本レコード協会といった権利団体とも合意を得た。2月中にも正式発表する。 パソコンなどから「RADIKO（ラジコ）」のウェブサイトにアクセスすれば、無料で地上波と同じラジオ放送を聴けるようになる。ただし、アクセス元のIPアドレスから住所を類推する仕組みを用いて、当面は首都圏と大阪府の利用者に限定する。 大手放送局

Webの表示速度を遅くする「SSLハンドシェイク」とは：現場にキく、Webシステムの問題解決ノウハウ（3） 本連載は、日立製作所が提供するアプリケーションサーバ「Cosminexus」の開発担当者へのインタビューを通じて、Webシステムにおける、さまざまな問題／トラブルの解決に効くノウハウや注意点を紹介していく。現在起きている問題の解決や、今後の開発のご参考に（編集部） 知っていますか？ SSLハンドシェイク Webアプリケーションで提供するWebページにSSLを適用した場合、SSLでは通信相手の認証／通信内容の暗号化などの負荷の高い処理が実行されるため、WebページのWebブラウザに表示される速度が遅くなることがある。この現象は、SSLセッションを再利用して、「SSLハンドシェイク」（上記の認証／暗号化を含んだ一連の処理）を簡略化することで、解決できる場合がある。 今回は、それらの問題を

Amazonクラウドの性能低下を経験したユーザーが、Amazonクラウドはデータセンターのキャパシティを超えて利用者と契約しているのではないか？ との疑いを投げかけています。 クラウドは一度使い始めると、現在のところ容易にほかへ乗り換えることはできません。そしてそのクラウドがトラブルに見舞われた場合、利用者自身が問題を解決できる余地はほとんどありません。以下で紹介するのは、実際のトラブルはどうあれ、そうしたクラウドに依存せざるを得ない利用者の立場を浮かび上がらせる話です。 インスタンス性能の低下からネットワークの遅延へ 発端は、Alan Williamson氏による1月12日付けのブログのエントリ「Has Amazon EC2 become over subscribed?」。3年前からAmazonクラウドを利用し続けてきたWilliamson氏は、「Amazonクラウドはまさに限界点を超

マイクロソフトはW3CのScalable Vector Graphics (SVG) Working Groupに参加したと、Internet Explorerの開発チームのブログ「IEBlog」のエントリ「Microsoft Joins W3C SVG Working Group」で表明しました。 SVGはこれから活躍する画像フォーマットの候補 IEBlogのエントリを引用します。 As a part of Microsoft's continued commitment to interoperability and standards support, yesterday we submitted our request to join the Scalable Vector Graphics (SVG) Working Group of the World Wide Web Con

これは久しぶりに驚くサービスでした。Dial2Do は電話をかけ、音声でリマインダを追加したり、メールを送信したりといったアクションをとることができます。 音声と聞くと、「でもそうはいっても、機能が限られているんでしょう？」と思われる方が多いかもしれませんが、Dial2Do は別格です。 単純なリマインダ、テキストメッセージ、メールを音声で加えることができるのに加え、ツイッターへの投稿、FriendFeed への投稿、Xpencer 会計ソフトに追加、ローカルの天気情報へのアクセス、Evernote への追加、Remember The Milk へのタスクの追加と確認、Toodledo へのタスクの追加と確認、TypePad/Wordpress/Livejournal/tumblr/Blogger のブログへの投稿、Lifehacker や Mashable! を含む著名ブログのフィードを

XML文書を効率的にやりとりするために、テキストのXML文書をバイナリ化し、より効率的な処理を可能にするための仕様Efficient XML Interchange (EXI) Format 1.0が、昨年の12月8日に勧告候補になっています。W3Cでは、複数の実装による相互運用の検証を経て勧告となる予定です。 XMLの処理性能向上を図るEXI W3Cが公開しているEfficient XML Interchange (EXI) Format 1.0のドラフトのAbstractでは、EXIを次のように説明しています。 EXI is a very compact representation for the Extensible Markup Language (XML) Information Set that is intended to simultaneously optimize p