Spring BootによるAPIバックエンド構築実践ガイド 第2版 何千人もの開発者が、InfoQのミニブック「Practical Guide to Building an API Back End with Spring Boot」から、Spring Bootを使ったREST API構築の基礎を学んだ。この本では、出版時に新しくリリースされたバージョンである Spring Boot 2 を使用している。しかし、Spring Boot3が最近リリースされ、重要な変...

以前、本ブログで以前お伝えした、こちらの記事を覚えておられるでしょうか？ 正規ユーザを泥棒呼ばわり iOSアプリの海賊版対策として仕込んだ懺悔ツイート機能が暴走 : I believe in technology 正規のユーザにしてみれば、きちんとお金を支払い購入したアプリなのに、泥棒扱いされただけでなく、「自分は泥棒である」と世界に向けてツイートされてしまうのだから、たまったものではない。 海賊版対策として盛り込んだ、強制懺悔ツイート機能が暴走し、正規ユーザであるにも関わらず、「How about we all stop using pirated iOS apps? I promise to stop. I really will.」（わたしたち全員が海賊版iOSアプリの使用をやめるというのはどうだろう？ わたしはやめると約束する。本当に。）といった懺悔ツイートを強制的に行ったり、「I

DOM Based XSSに関しては、IPA「安全なウェブサイトの作り方」でも、拙著でもごく簡単にしか触れておらず、まとまった解説が要望されていましたが、本日（2013年1月29日）にIPAから「IPA テクニカルウォッチ『DOM Based XSS』に関するレポート」が公開されました。 同冊子の目次は下記の通りです。 はじめに 1. DOM Based XSSの概要 2. IPAに報告されたDOM Based XSSの脆弱性 3. DOM Based XSSの事例 4. DOM Based XSSの対策方法 コラム おわりに IPAのレポートと言うことで、DOM based XSSの届出の状況も説明されています。以下にグラフを引用します。 一見して「急増」していることと、昨年の10月から12月の3ヶ月で92件も届出があったということで、対策が急務となっている状況が見て取れます。これは、こ

桜宮高校バスケ部の主将が自殺した問題で、同じ学校の生徒が会見を開いた。この会見を見た教育評論家の尾木直樹氏は、背後で糸をひく人間の存在をにおわした。生徒たちは自分たちでやったことと否定するが、本当に“黒幕”はいなかったのか。 窪田順生氏のプロフィール： 1974年生まれ、学習院大学文学部卒業。在学中から、テレビ情報番組の制作に携わり、『フライデー』の取材記者として3年間活動。その後、朝日新聞、漫画誌編集長、実話紙編集長などを経て、現在はノンフィクションライターとして週刊誌や月刊誌でルポを発表するかたわらで、報道対策アドバイザーとしても活動している。『14階段――検証 新潟少女9年2カ月監禁事件』（小学館）で第12回小学館ノンフィクション大賞優秀賞を受賞。近著に『死体の経済学』（小学館101新書）、『スピンドクター “モミ消しのプロ”が駆使する「情報操作」の技術』（講談社α文庫）がある。 先

今回はネイティブアプリケーション[1]⁠ 内のXSS（Cross-Site Scripting、クロスサイトスクリプティング）脆弱性の傾向と対策について解説します。 ネイティブアプリの現状 内部にHTMLやJavaScriptを使って構築されるスマートフォン向け、デスクトップ向けのアプリケーションが増えています。その結果、今までWebサイト上で起きていたような問題が、ネイティブアプリケーション内でも起こるようになっています。アプリケーション内におけるJavaScriptコードのインジェクションは、クロス「サイト」ではないのでXSSと呼ぶのは適切ではありませんが、脆弱性の原因と対策方法はまさにWebサイトにおけるXSS脆弱性と同じです。 今回は、個人的に問題を発見・報告したことのある事例を挙げながら、「⁠脆弱性をどのように発見するか」「⁠どう修正すればよいのか」「⁠どうすれば未然に防げるのか

現在セール中の「Think Simple」より、驚くような話があったのでご共有。恐らくそろそろセール終わるので、早めに買っておくのをおすすめ。 「MacMan」がお気に入りだった 「Think Simple」の著者は、ジョブズとともにAppleのマーケティングをつくった広告代理店のクリエイター、ケン・シーガル氏。今は亡きジョブズの逸話がたくさん収録されています。なかでも面白いのが、「iMac」のネーミングに関するストーリー。 スティーブから宿題が出された。この製品の名前を考えるのだ。C1（*のちの「iMac」）は急ピッチで生産体制が整えられつつあり、名前を早く決めて、製造とパッケージデザインのプロセスを進めなければならない。 「すでに気に入っている名前があるんだ。でも、君たちがもっといいのを見つけてくれればいいと思っているよ」。それからスティーブは続けた。「その名前は『マックマン（MacM

毎日新聞の記事のメタブクマを見たら何か全部非表示になってるんですよ。 記事のブクマが非表示なら分かるんですよ。 でもメタブクマだけが非表示なんですよ。 何この仕様。 で、何がどうなったら非表示にされるのかと思って適当な記事をブクマしてみたら非表示にならない。 なんだこれ、と思って他の記事をブクマしても普通にメタブクマできる。 何これ？ と思って調べたところ、どうやら新着エントリーに掲載された時点でメタブクマを非表示にするタグが埋め込まれているっぽいんですよ。 試しにここからブクマに飛んでソース見てください。 『毎日新聞』 の新着エントリー - はてなブックマーク 全てに「」というタグが埋め込まれてて、メタブクマが非表示になってるから。 これ、毎日新聞側が操作できる部分じゃないような気がするんだけど、もしかしてはてながわざわざそういう仕様にしてるの？ だとしたら何のために？ 何かどうでもいい

2012年11月のデビュー以来、自作PC界の話題を一気にさらった感のあるインテルの小型PCフォームファクターNUC（Next Unit of Computing）対応のマザーボードと採用ベアボーン。今回の特集ではそのNUCにスポットを当て、全3回にわたりあれこれと解説および検証をしていきたい。 第1回はNUCの基本から、対応マザーボードやベアボーン、さらに対応の周辺機器を紹介していこう。 約10cm×10cmの超小型規格“NUC”とは？ すっかり秋葉原のパーツショップでは市民権を得た格好のNUC。「もう知ってるよ」という人から「え？久々に自作をしようと思ったら、なんだか見たことのないものが……」という人まで、まずはここで1度おさらいをしておこう。

＜SKILL BASECAMP 2013＞ MySQLの冗長化～無停止運用を実現するには～ http://www.pasonatech.co.jp/entry/index.jsp?mode=2&d=on&no=3756Read less

rokugaっていうウェブアプリケーションを作った．ブラウザ上で動画をアニメーションGIFに変換できる．Google Chromeでもちょっと動くけどSafariで見るのが良い． http://rokuga.herokuapp.com/ 使い方 こんな感じで，動画をドロップしてくださいとか言ってる． 1コマずつ出てきて，このコマとこのコマ，この速さ，みたいな指定ができる． 完成したアニメーションGIFは名前を付けて保存しましょう． 特徴 ブラウザで再生できる動画なら何でも変換できる Macなら動画はQuickTime Playerで撮れるので気軽に使える リアルタイムにプレビューしながら仕上がりを確認できる コマ送りは逆再生，行ったり来たり，シャッフルに対応 Herokuで動かしたらCPUが遅くて動画の変換にす時間かかる git cloneしてローカルで動かすとちょっと速い ソースコード→