タグ

2009年8月15日のブックマーク (3件)

  • 第一回 カーネル/VM探検隊まとめ - カーネル/VM探検隊 | Google グループ

    まとめページ作りました。 メンバーなら自由に編集出来るので、弄って充実させちゃってください。 http://groups.google.com/group/kernelvm/web/%E7%AC%AC%E4%B8%80%E5%9B%9E+%E3%82%AB%E3%83%BC%E3%83%8D%E3%83%AB%EF%BC%8Fvm%E6%8E%A2%E6%A4%9C%E9%9A%8A%E3%81%BE%E3%81%A8%E3%82%81?hl=ja

    pero1
    pero1 2009/08/15
  • [気になる]JSONPの守り方

    XSSにCSRFにSQLインジェクションにディレクトリトラバーサル……Webアプリケーションのプログラマが知っておくべき脆弱性はいっぱいあります。そこで連載では、そのようなメジャーなもの“以外”も掘り下げていきます (編集部) JSONPだって、セキュリティを気にしてほしい 皆さんこんにちは、はせがわようすけです。今回は、JSONPを使用する場合のセキュリティについて解説しましょう。 JSONPとは、JSON with Paddingの名称が示しているとおり、JSON形式のデータにコールバック関数の呼び出しのためのコードを付加することで、クロスドメインでデータの受け渡しを実現するためのデータ形式です。JavaScriptからクロスドメインでのデータが簡単に扱えることなどを理由に、多数のWebアプリケーションでAPIの一部としてJSONP形式でデータの提供が行われています。 具体的な例を見

    [気になる]JSONPの守り方
  • 「おサイフケータイ」が世界に広がらなかった理由 - michikaifu’s diary

    こんな記事を読んだり、日から来た友人たちと議論した中で感じたこと。 日で電子マネーの普及が進んだ理由 - Innovation Design 同じインドで生まれたのに、ヒンズー教はインドの外には広がらなかったのに対し、仏教は世界三大宗教のひとつとなったのはなぜか。ユダヤ教とキリスト教の違い、といってもよい。それは、ヒンズー教やユダヤ教が、当該民族の特性や置かれた環境に深く依存していたのに対し、仏教やキリスト教は、そうした「コンテクスト」から離れた、より広い人類全体に適用できる、普遍的要素が大きかったからだと思う。 同じように、iPhone教(もしくはアップル教)なら世界に広がるのに、おサイフケータイ教が広がらないのは、日市場という「コンテクスト」に依存する部分が大きすぎるからだと思うのだ。 「電子マネー」およびその前触れである「非接触型カード」の「コンテクスト」については、上のエント

    「おサイフケータイ」が世界に広がらなかった理由 - michikaifu’s diary