タグ

2012年12月10日のブックマーク (11件)

  • そのデザイン処理、こんな風に工夫すればもっと良い物になりますよ / Maka-Veli .com

    お前偉そうだなシリーズ第一弾 まぁ全部、全体のデザイン次第ですし、流行りモノ感もありますが。 ちょっとだけ変えると、グッとクオリティ上がりますよー的な小ネタです。そしてかなり個人的趣味です。 シャドウ ドロップシャドウなんかは手軽にクオリティ上げられていいですよね。 ただシャドウはつけすぎる(濃すぎる)と主張が強くて重くなりがち。 シャドウ自体はただの効果・装飾ですから、体を引き締める程度にかけておけば良いと思います。 また、単なる上下・左右のシャドウではなく、球体・曲線でシャドウを上手く入れていくと面白いですよ。柔らかみもありますし。 グラデーション 立体感を出してチープな印象を防げるグラデ。 ただ、最近はベタ塗りでビビットに見せる装飾が流行ってきましたね。 思い切ってベタに変えるのも手。 もしくは、かなり差を狭くして「これグラデ?」と思わせるくらいのモノが良いかも

    oppara
    oppara 2012/12/10
    そのデザイン処理、こんな風に工夫すればもっと良い物になりますよ / Maka-Veli .com
  • GitHub - dhruvbird/http-sync: A synchronous http(s) client for node.js

    oppara
    oppara 2012/12/10
    dhruvbird/http-sync · GitHub
  • Youtubeの動画を背景に

    Introduction In the ever-evolving landscape of web browsing, staying abreast of the latest technologies is crucial. HTML5, the fifth and current version of the Hypertext Markup Language, has revolutionized the way we experience the web. With its advanced features and enhanced capabilities, HTML5 has become the cornerstone of modern web development, offering a more seamless and interactive user exp

    Youtubeの動画を背景に
    oppara
    oppara 2012/12/10
    すぐに使える!jQueryを使用してウインドウ幅一杯にメインビジュアル用のスライダーの実装工程を学ぶ!jQuery Lab第1回 | HTML5でサイトをつくろう
  • #9 nodeのコンソールは便利なjsonビューア - KAYAC Engineers' Blog

    クリスマスシーズンということでAdvent Calenderのシーズンですね。 唐突ですが、この時期カップルよりも「リア充爆発しろ」ってネガティブワードの方が、たとえそれが記号的に使われてたとしても、嫌やなーって思ってしまう@9reです。 お前のリアルは彼女つくることしかないんか。つまらんなぁって思いますし、やっぱり、 俺こないだこんなパッチ送ってん!とか、この技術凄いやろ!みたいな充実もあると思うねん(`・ω・´)! さて、変な前置きになりましたが、このエントリは tech.kayac.com Advent Calendar 2012 9日目の記事です(12/9 35時公開)。 テーマは「私の中のマイイノベーション 2012」 nodeのコンソールは便利なjsonビューア nodejsも普及したし、元々軽量なフォーマットっていうことでJSONのAPI結構多いですよね。 自分は普段Andr

    #9 nodeのコンソールは便利なjsonビューア - KAYAC Engineers' Blog
    oppara
    oppara 2012/12/10
    #9 nodeのコンソールは便利なjsonビューア | http://t.co/haUXIvv7 - KAYAC engineers' blog
  • #8 「iOSのバージョン間の溝を埋めるテクニック」 tech.kayac.com Advent Calendar 2012 - KAYAC Engineers' Blog

    こんにちは、iOSプログラマーの_ishkawaです。 このエントリは tech.kayac.com Advent Calendar 2012 8日目の記事です。 テーマは「私の中のマイイノベーション 2012」です。 12月。恋人たちが心の溝を埋めていく中、僕はiOSバージョンの溝を埋めております。 今日はそのテクニックを紹介したいと思います。 それと、紹介するテクニックを使ったマイイノベーションも紹介します。 基中の基 iOSでは、バージョンによってクラス/メソッドの有無やプロトコルへの適合状況が異なります。 これらの状況の違いは以下の方法で判別することができます。 メソッドが存在するかどうか: respondsToSelector: クラスが存在するかどうか: [Class class] プロトコルに適合しているか: conformsToProtocol: これらの条件を以下のよ

    #8 「iOSのバージョン間の溝を埋めるテクニック」 tech.kayac.com Advent Calendar 2012 - KAYAC Engineers' Blog
    oppara
    oppara 2012/12/10
    #8 「iOSのバージョン間の溝を埋めるテクニック」 http://t.co/haUXIvv7 Advent Calendar 2012 | http://t.co/haUXIvv7 - KAYAC engineers' blog
  • Add Music to iPhone or iPod Wirelessly Without Syncing iTunes

    oppara
    oppara 2012/12/10
    Add Music to iPhone or iPod Wirelessly Without Syncing iTunes
  • セッションアダプション脆弱性がないセッション管理が必要な理由

    (Last Updated On: 2018年8月18日)徳丸さんから「ブログ読みました。サンプルも動かしました。問題は分かるのですが、セッションアダプションがないPHPだと、何が改善されるのかが分かりません。教えて下さい 」とあったのでツイッターで返信するには少し長いのでこちらに書きます。まだ直していない脆弱性を詳しく解説するのはあまりよくないのですが、今なら影響を受けるアプリはほぼないと思うので構わないでしょう。 まず前提として、Webサーバと同様にJavascriptからもクッキーが設定できます。Javascriptインジェクションに脆弱なコードがサイトに1つでもあると、サイト上のセッションアダプション脆弱性をもつアプリへの攻撃が可能になります。この攻撃を緩和する対策もありますが、それはそれ、これはこれなので省略します。 セッションアダプションに脆弱なセッション管理機構で困る代表的な

    セッションアダプション脆弱性がないセッション管理が必要な理由
    oppara
    oppara 2012/12/10
    セッションアダプション脆弱性がないセッション管理が必要な理由
  • PHPのセッションアダプション脆弱性は修正して当然の脆弱性

    (Last Updated On: 2018年8月18日)PHPのセッションアダプション脆弱性がどのように影響するのか、広く誤解されているようです。セキュリティ専門家でも正しく理解していないので、一部のPHP開発者が正しく理解しなかったのは仕方ないのかも知れません。 Webセキュリティの第一人者の一人である徳丸氏は「PHPのセッションアダプション脆弱性は脅威ではない」と書いていますが、いろいろ間違いです。私は2005年頃から現在まで様々な機会に問題であると何度も繰り返し説明しており、しばらくすれば間違いに自分で気付くのでは?と思っていたので特に反論していませんでした。しかし、まだ気づかれていないようなので、幾つかある攻撃パターンのうち解りやすい例を1つだけ紹介しておきます。 以下の簡単なPHPスクリプトを利用します。興味がある方は実験してみてください。結果はブラウザに影響されます。私はLi

    PHPのセッションアダプション脆弱性は修正して当然の脆弱性
    oppara
    oppara 2012/12/10
    PHPのセッションアダプション脆弱性は修正して当然の脆弱性
  • きっと何者にも成れないモジュールたちに告げる~静的解析、しましょうか~ - mixi engineer blog

    たんぽぽグループのhirokiです。たんぽぽグループとはmixi内の「刺身にたんぽぽをのせる仕事をなくす」ことを目的とした技術者集団です。 「あれは、たんぽぽではない用菊である」 「スーパーの生鮮品バックヤードが片手間にやってるよ。」 というご批判・ご指摘をうけ、今後は「道路に片方だけの軍手を落とす仕事をなくす」ことを目的としていこうかなどの検討を重ねました結果、「細けぇこたぁいいんだよ。」という結論に至ったことをこの場を借りてご報告させていただきます。今後ともたんぽぽグループを御ひいきによろしくお願いいたします。 と、ご報告をさせていただいたところで、題にはいります。 YAPC::Asia Tokyo 2011 先日Perlのお祭りことYAPC::Asia Tokyo 2011においてLTをさせていただきました。その資料のご紹介とちょっとした解説をさせていただきます。 静的解析、し

    きっと何者にも成れないモジュールたちに告げる~静的解析、しましょうか~ - mixi engineer blog
    oppara
    oppara 2012/12/10
    きっと何者にも成れないモジュールたちに告げる~静的解析、しましょうか~ - mixi Engineers' Blog
  • Jenkins はじめました + ほか3つ - mixi engineer blog

    こんにちは。加藤和良です。 まずあの話を書いて、それを前提にあの話を書いて、みたいなキューが筆者の中にはあったのですが、正直キューの先端につまってる話はだんだん個人的な関心および記憶がうすれてきました! 昔のはなしですからね。 というわけで、最近のまとめをさらっと書いて、新しいネタをすぐ書ける状態にリセットしたいと思います。 Jenkins mixi ではバージョン管理システムとして Subversion を使っています。安定した、いつでもリリースできるバージョンを trunk に、開発中の機能は branches 以下に作業ブランチをつくり、レビューや QA などの後に trunk にマージする、という運用です。 Buildbot はこのうち trunk だけを追っていたのですが、徐々に「このブランチBuildbot で追うようにして、結果をこの IRC チャンネルに書きこんでほしい

    Jenkins はじめました + ほか3つ - mixi engineer blog
    oppara
    oppara 2012/12/10
    Jenkins はじめました + ほか3つ - mixi Engineers' Blog
  • 多言語サイトSEOのベストプラクティス ―― コンテンツの翻訳・シグナル・hreflang編 | Moz - SEOとインバウンドマーケティングの実践情報

    国際SEOの実施でまず問題になるのは、ターゲットとする国の言語にサイトのコンテンツを翻訳することだろう。 プロの翻訳者(または翻訳会社)を使うのが普通の感覚だが、常識がなく、次のような方法に頼りがちな人々もいる。 自動翻訳サービス(特にグーグル翻訳)コンテンツを翻訳する対象の言語をたまたま知っている社員まず後者はバカげている。プロの翻訳者は、翻訳する言語を何年も勉強し、ニュアンスを知っていて(翻訳者がバイリンガルならより良い)、それでも普通は外国語から母国語への翻訳であって、その逆ではない。 前者の自動翻訳は公式に反対されている。質の悪いシグナルがグーグルに送られるとの考えからだ(これは正しい)。グーグルの翻訳ツールはこの目的のために作られたとはいえ、ページから混乱したメッセージが送信されるようなので、翻訳サービスはほかを探すほうがいいだろう。 プロによる翻訳は、キーワード探しの最良の味方

    多言語サイトSEOのベストプラクティス ―― コンテンツの翻訳・シグナル・hreflang編 | Moz - SEOとインバウンドマーケティングの実践情報
    oppara
    oppara 2012/12/10
    多言語サイトSEOのベストプラクティス ―― コンテンツの翻訳・シグナル・hreflang編 | Web担当者Forum