MSXMLの脆弱性を狙うBlackhole攻撃ツール
今回は最近話題になった攻撃ツール「Blackhole」についてのブログを中心に紹介する。米マイクロソフトの「Microsoft XML Core Services（MSXML）」に存在する脆弱性「CVE-2012-1889」を狙う攻撃ツールである。6月末に英ソフォスが、ブログで報告した。ソフォスは、攻撃ツールがさらに新たな脆弱性を狙って迅速にアップデートされることを懸念している。 新たな脆弱性を狙う攻撃ツールの登場は、より多くのユーザーに感染が広がる可能性につながる。それがゼロデイ脆弱性ならなおさらだ。今回CVE-2012-1889のセキュリティアドバイザリーが公開されて数日後には、オープンソースの脆弱性検証ツール「Metasploit Framework」に同脆弱性を利用するモジュールが追加された。 Metasploit Frameworkに追加されたモジュール さらに1週間以内に、Me
じじいのプログラミング
概要 ChatGPTのいいなりになればOK はまったところ typescriptを使った設定にする必要があった。 リージョン間違いでログが何も見れなかった… ジャッジ環境のディレクトリ構成が分からなかった。 別なバケット名を設定していた。 各種パスの更新をわすれていた 同時実行数が最大で10になっていた。 最後にChatGPTによるブログ 1. AWS CDKとLambda関数の作成 2. Step Functionsの構築 3. ログの確認 4. バケットとファイルパスの確認 5. 同時実行数の調整 概要 Webやサーバー関係に詳しくなくても、良い記事をChatGPTに投げればなんとかなる。 ChatGPTのいいなりになればOK AtCoder Heuristics Contest（AHC）用にAWS Lambdaを使った自作ジャッジを作りたいなと思っていたので重い腰を上げましたがその辺
「思い通りにコードが動かない。みんなどう解決しているの?」 「思い通りのデザインにならず、時間だけが過ぎていく。」 誰もが一度はこう思ったことがあるはずです。思い通りの挙動にならないことが当たり前の世界とは知りつつも、エラーの原因解明と解決に必要以上に時間がかかり、イライラしてしまうこともあるでしょう。そんな時に、知っておけば問題解決の時間を短縮できる「ディベロッパーツール」はフロントエンドのエンジニアにとって必要不可欠なものです。 今回は、特に、HTMLのコーディングに特化して説明します。というのも、デベロッパーツールにはJs/jQueryでの開発にも使える機能など広範囲に渡る機能が詰まっており、全てを網羅することはできません。フロントエンジニアとして一歩を踏み出した人が知っておくと便利な機能を中心に紹介します。もちろん経験者は必要に応じて読み飛ばしてください。 Chromeの検証(デベ
気づけば毎回検索してる！リダイレクトの設定あれこれ。 サイトリニューアル時やドメイン変更など、URLの構成が変わった際には不可欠な301リダイレクト。設定せずそのまま放っておくと被リンクやドメインエイジを引き継げないだけでなく、Googleなど検索エンジンにインデックスされていたページも、リンク切れでたどり着けなくなってしまいます。 そのほかにもURL正規化に不可欠な、サイトURLのwwwあり・なしや、index.htmlあり・なしの統一にも使われます。そんな結構重要なリダイレクトですが、気づけば.htaccessの書き方を毎回調べている気がする…。というわけで301リダイレクトの設定を、覚書きとして残しておきたいと思います。 リダイレクトの基本をおさらい。 301リダイレクトの設定方法。 すべてTOPにリダイレクト、はNG。 リダイレクトの動作確認に便利なツール。 リダイレクトの基本をお
セキュアプロトコルに対する攻撃法等に関する技術調査
2004 3 i 1 2 3 iii 1 1 1.1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 1.2 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 1.3 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 I 3 2 5 2.1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 2.2 . .
How To Add Breadcrumb (BreadcrumbList) Markup | Google Search Central | Documentation | Google f... Discover how adding breadcrumb markup to your web pages can help users understand and explore your website more effectively. 構造化データをマークアップする事で、検索結果に価格やレビュー数、評価や、レシピであればカロリーや時間などの情報も表示させる事ができます。 価格 価格表示 カロリーと時間 調理時間とカロリー表示 レビュー評価と件数 平均評価やレビュー数表示 LocalBusiness と Organization の schema typeに関しては自身で提
アフィリエイト・Web 収入を爆走させるノウハウを無料で公開。有料級の情報！下手な情報商材を購入するよりもお得です。最新のWebビジネス、FX、SEO、SEM情報など。また、YomiサーチやMTなどのカスタマイズの備忘録。 トップ > 駄文 > .htaccessを使ってトップページ以外のアクセスを全てトップページへ301リダイレクトする方法 .htaccessを使ってトップページ以外のアクセスを全てトップページへ301リダイレクトする方法 サイト移転時などに .htaccessを利用して 301リダイレクトする場合には .htaccess に下記のように記述します。 RewriteEngine on RewriteRule (.*) http://www.web-how.jp/$1 [R=301,L] ちなみに、 www有りとなしのURLを統一する方法は RewriteEngine
【重要なお知らせ】『ニコニコアプリ』18歳未満の利用金額制限設定時に発生した一部障害に関するお詫びとお知らせ - ニコニコアプリ お知らせ
いつもニコニコアプリをご利用いただき、ありがとうございます。 「ニコニコアプリ」において、サービス内で有料コンテンツを利用できる ポイントシステム「ニコニコポイント」をご利用頂く際、 18歳以下に制限をかけている機能について設定されている 上限額を超えて利用できる事象が発生していたことをお知らせいたします。 ユーザの皆さまにはご迷惑とご心配をおかけしましたことを深くお詫び申し上げます。 ■障害内容 「ニコニコアプリ」において、有料コンテンツを利用する 「ニコニコポイント」をご利用の際、18歳未満と登録されている お客様の1ヶ月10,000ポイントという上限額を超過して 利用できる場合が一部発生しておりました。 ■障害の範囲 期間中、18歳未満と登録されているお客様で、 その月の上限を超えて決済できてしまったユーザ５０人 超過利用金額：1,857,850ポイント ■お客様への対応 本件に該当
Grok の構文を検証する Grok Debugger を試してみた #Kibana | DevelopersIO
Grok filter plugin は正規表現で定義した Grok Pattern にマッチした文字列を Key 名とマッピングして抽出します。例えば、clientip が 127.0.0.1 というところに着目すると、%{IPORHOST:clientip}の Grok Pattern を定義することで IPORHOST に一致した文字列を clientip の Key名にマッピングして抽出します。IPORHOST とは何でしょうか。正規表現には見えません。これは IPORHOST という文字列に一致するかどうかではなく、IPORHOST という正規表現のエイリアス（Grok Pattern）に一致するかどうかです。Logstash の Grok filter plugin はよく利用される正規表現パターンをエイリアスで定義しています。エイリアスの定義は<LOGSTASH_GEM_DI
404 Blog Not Found:デバッグより重要なもの 2009-04-02 あたりの議論は正直よくわかんないけど、以下、駄文。 データフォーマットとしてバイナリを推す派 vs. テキスト派の対立ってのは、別に最近始まったことじゃないわけで。この問題について自分が一番印象に残っているのは、 The Montagues and the Capulets (A shorter history of contending philosophies) というスライド。著者の Larmouth 教授は ASN.1 関係の人なので、バイナリよりの視点になっているかもというのと、あと XML Schema とかそのへんの進捗は入ってない古いスライドなのかなぁ、とも思いますが、でも両派の戦いをロミオとジュリエットに例えたり、「石器時代には〜」とか書いていたりして、おもしろい。 いずれにせよ、バイナリ
W3C and IDPF: Better Together? Dave Cramer May, 18th, 2016 この文書は W3C and IDPF: Better Together? https://medium.com/@dauwhe/w3c-and-idpf-better-together-c92988674444#.f01vyjaqo の日本語訳です。 Many people have offered their perspectives on the potential merger between W3C and IDPF that was announced last week. Peter Brantley is optimistic, hoping that a meeting of minds between books and the web can real
所有権の確認とは 所有権の確認とは、特定のウェブサイトを所有していることを Search Console で証明することです。確認済み所有者は、Search Console で最高レベルの権限を持ちます。 Search Console に登録されているサイト所有者は、サイトに関する Google 検索の機密情報にアクセスできるほか、Google 検索などの Google サービスでのサイトのプレゼンスや動作に影響するような操作を行うこともできます。そのため、Search Console では、実際のサイト所有者にのみ所有者権限を付与する必要があります。 新しいプロパティを追加するか、プロパティ セレクタで未確認のプロパティを選択します。 下記の確認方法の中からいずれかを選択して、表示される手順を実施します。確認ページには、該当のサイトで使用できるおすすめの方法が一覧表示されます。 なんらか
テクマトリックス株式会社は8月4日、ソースコードに潜む脆弱性を自動検出する「Jtest Security」の販売を開始したと発表した。 Jtest Securityは、米Parasoftが開発するWebアプリケーションのソースコードセキュリティ検証ツール。「静的解析」と「フロー解析」でソースコードを検証し、セキュリティの脆弱性につながるコーディングの問題を直接/間接的に検出する。 「クロスサイトスクリプティング」「SQLインジェクション」「HTTPレスポンス分割」「不適切なエラー処理」「安全でない暗号化」といった、PCIDSS/SANS TOP 25/OWASP TOP 10などで発表されているWebアプリケーションの脆弱性を検出するための全38カテゴリ、1000種類以上のコーディングルールを搭載。加えて、リソースリークや不定・不良データへのアクセス、バグの可能性、パフォーマンスの劣化とい
IPA、「TCP/IPに係る既知の脆弱性検証ツール」を公開
IPA/ISEC（独立行政法人 情報処理推進機構セキュリティセンター）は2月6日、「TCP/IPに係る既知の脆弱性検証ツール」を公開した。インターネットに接続する電子機器の情報セキュリティ対策を推進することを目的に、TCP/IPを実装する製品の開発者向けに無償で貸し出しを行う。 コンピュータをはじめとしたインターネットに接続する電子機器には、TCP/IPソフトウェアが組み込まれており、近年では情報家電や携帯端末などの組込み機器にも採用されている。しかし、TCP/IPを実装したソフトウェアには、これまで多くの脆弱性が確認されている。 発見された脆弱性はその都度公表され、機器ごとに対策が施されている。しかし、こうした脆弱性を体系的に検証するツールが整備されてこなかったことから、新たに開発されるソフトウェアで、すでに公表されている脆弱性の対策が実装されず、脆弱性が「再発」するケースが見受けられる
トレンドマイクロ製品のドライバーでWindowsの「ドライバーの検証ツール」実行の有無をチェックするコードが見つかる | スラド セキュリティ
headless曰く、 複数のトレンドマイクロ製品が共通して使用するドライバーで、Windowsの「ドライバーの検証ツール」が実行されているかどうかチェックするコードが見つかったそうだ（Bill Demirkap's Blog、The Register、Demirkapi氏のツイート）。 発見したセキュリティ研究者のBill Demirkapi氏は当初、トレンドマイクロのルートキット除去ツール「ルートキットバスター」で逆にルートキットをインストール可能な脆弱性が存在しないか調べようとしていたという。しかし、ルートキットバスターに含まれるドライバー「tmcomm.sys（TrendMicro Common Module）」が他のトレンドマイクロ製品でも使われることに気付き、こちらに絞って調査を行ったとのこと。 Demirkapi氏はtmcommを通じて任意のカーネルメモリを読み書き可能になる
JavaScriptとCSSを圧縮してパフォーマンス、Juicer登場 | エンタープライズ | マイコミジャーナル
Juicer - a CSS and JavaScript packaging tool Webページの表示パフォーマンスはWebデベロッパにとって常に最大の関心事だ。ページのロード時間はそのままユーザの満足度に直結する。ファイルサイズは小さく、そしてリクエスト回数は最小であることが望ましい。JavaScriptもCSSもできればファイルは1つづつだけで、なるべく小さい方がいい。 これまでJavaScriptのミニファイアや検証ツール、CSSのミニファイアツールはいくつも登場している。ここではChristian Johansen氏が新しく公開したJuicerに注目したい。Juicer自身はRubyで開発されている。Juicerを利用するにはRuby、RubyGemsが必要なほかYUI CompressorとJava、それにJsLintが必要になる。JavaScriptとCSSのパッキングツ
AMP ページにアナリティクスを追加する | Analytics for AMP Pages | Google for Developers
AMP ページにアナリティクスを追加する コレクションでコンテンツを整理 必要に応じて、コンテンツの保存と分類を行います。 Accelerated Mobile Pages（AMP）プラットフォームを使用すると、静的コンテンツを高速で表示するウェブページを作成できます。AMP には、ユーザー インタラクションの測定を可能にする <amp-analytics> 要素が含まれています。この要素には、Google アナリティクスをサポートする機能が組み込まれています。 ページビューを測定するための基本設定 AMP ページに Google アナリティクスの基本インストールを設定するには、次のコード スニペットをコピーし、<GA_MEASUREMENT_ID> を Google タグ ID に置き換えます。Google タグ ID はこちらからご確認ください。 <script async custo
PDCAの成功事例に学ぶ！ Web戦略を成功に導くマネジメント手法 | ビービット | 【レポート】Web担当者Forumミーティング 2011 Autumn
株式会社ビービットは、徹底したユーザー心理分析により、成果創出を実現するデジタルマーケティング企業だ。プロジェクト単位で支援を行うコンサルティング業務と、継続的・長期的なPDCAサイクルの基盤づくりの2つを事業の柱としている。前者は大手企業を中心に約200社、後者は効果測定ツール「ウェブアンテナ」の提供を通じて300社以上の支援実績がある。 今回のランチセッションのテーマとなったのは、後者の「継続的・長期的なPDCAサイクルの基盤づくり」。日々のマーケティング業務でどこに着目して、どう行動すれば成果を上げられるのか、という内容だ。幅広い業務に追われがちなWebマーケティング担当者にとっては、示唆に富むセッションになった。 結論から言えば、武井氏が提唱するのは「Assumption & Experiments（仮説・実験）型」（以下、A&E型）のマーケティング業務だ。 デジタルマーケティング
脆弱性はOS X 10.8.1（Mountain Lion）でも悪用できることが確認された。現時点でWindowsが標的とされているが、他のマルウェアにも利用されるのは時間の問題とみられる。 Javaの未解決の脆弱性を突く標的型攻撃の発生が確認された問題で、マルチプラットフォームに対応したJavaの特性を利用して、この脆弱性がWindowsだけでなくMacを狙った攻撃にも使われる可能性があると、セキュリティ専門家が指摘している。 Mac専門のセキュリティソフトメーカーIntegoによると、今回発覚したJavaの脆弱性は、8月27日の時点ではWindowsを標的として、「Poison Ivy」というリモートアクセス型トロイの木馬に感染させる攻撃に使われている。しかし、他のマルウェアにも利用されるのは時間の問題とみられる。 Javaの脆弱性を突いたクロスプラットフォーム攻撃はここ数年で急増して
このブログをご覧の方ならすでにご存知だと思いますが、最近はWEB上だけでなく、身近にあるデバイス（機器）にもよくFlashの技術が使われています。 たとえばそう、携帯電話。…今回の記事のタイトルを見ればもうおわかりですね。この文章の流れは偶然ではなく必然です。 と、いらぬ前置きはこのくらいにして、早速本題へ入ります。 待ち受けFlashでできること 携帯本体から日付、曜日、時刻、バッテリー残量などの情報を取得できるので、それらの情報に連動させてカレンダーや時計などが作れます。今回はまず基本的な部分として、時計をつくってみました。zipファイルの中身は、flaファイル（CS3形式）とswfファイルの二つです。 080303clock.zip 左上に日付、曜日を表示。真ん中の段は左側が今日一日の残り分数、右側に現在の時刻を。下の段は左側に今日一日の残り秒数を、右側に今日の残り時間を表示していま
富士通研がJavaプログラムを網羅的に検証する技術を開発 - NASAが一部採用 | エンタープライズ | マイコミジャーナル
Fujitsu Laboratories of Americaと富士通研究所は1月12日、Javaプログラムのデータに対し、プログラムの動作が仕様に合っているかを自動的に検証する技術を開発し、Webアプリケーション数万行を検証することに成功した。 同技術は、NASA(National Aeronautics and Space Administration)が開発したJavaプログラム向け検証ツール「Java PathFinder」を、シンボリック実行モードで文字列を扱う技術の開発により数値型の入力データに加えて文字列型の入力データを効率良く扱えるように拡張したもの。開発した技術の一部はNASAに採用される。 業務アプリケーションの処理対象の多くは文字列型データであるにもかかわらず、Java PathFinderは数値型のデータしか扱うことができなかったため、同技術の開発が行われた。 同技
謝辞 はじめに 第 1 章 Windows を支える基礎概念 1.1 Windows のバージョンについて 1.2 基本概念と用語 1.2.1 Windows API 1.2.2 サービス、関数、そしてルーチン 1.2.3 プロセス、スレッド、そしてジョブ 1.2.4 仮想メモリ 1.2.5 カーネルモードとユーザーモード 1.2.6 ターミナルサービスとマルチセッション 1.2.7 オブジェクトとハンドル 1.2.8 セキュリティ 1.2.9 レジストリ 1.2.10 Unicode 1.3 Windows 内部の世界 1.3.1 パフォーマンスツール 1.3.2 Windows サポートツール 1.3.3 Windows リソースキット 1.3.4 カーネルデバッギング 1.3.5 Platform SDK 1.3.6 デバイスドライバキット（DDK） 1.3.7 Sysinterna
アクセシビリティオーバーレイ (accessibility overlay) | Accessible & Usable
公開日 : 2021年8月12日 カテゴリー : アクセシビリティ ここ最近、米国を中心とする海外のウェブアクセシビリティ関連サイトで、アクセシビリティオーバーレイ (accessibility overlay) がホットな話題になっています。アクセシビリティオーバーレイとは、サードパーティ製のプログラム (基本的には JavaScript) で、ウェブサイトに適用することによってアクセシビリティを即座に高めることができるという (まるで魔法のような) 触れ込みのソリューションです。 アクセシビリティオーバーレイが適用されたウェブサイトにはウィジェットが追加され、そこに用意された機能を選んで実行することで、あたかもアクセシビリティが改善されたかのように、ウェブページの表示を変更することができます。 アクセシビリティオーバーレイの例 アクセシビリティオーバーレイを提供するサービスはいくつかあ
【AWS Summit Tokyo 2017】Amazon ECS と SpotFleet を活用した低コストでスケーラブルなジョブワーカ…
みなさまこんにちは。 ご紹介に預かりました インティメート・マージャーの松田と申します まずはじめに、たくさんの方にご参加頂きましてありがとうございます。 本セッションでは、 AmazonECSとSpot fleetを活用した スケーラブルで低コストなジョブワーカーシステムと題しまして、 弊社での活用事例についてお話させて頂きます。 なお、発表資料につきましては後日公開予定となっております。 まず、お話を始める前に みなさんと目線を合わせるために、エクスキューズさせてください。 本日お話することは、、、、 逆にお話しないこととしては、 ・ECSやSpotfleetの仕様 本セッションを聞くことで、 何かが出来るようになったり、理解が深まるといったことはあまり考えておりません。 あくまで、弊社ではそうだったというお話をさせて頂き、その中で 「これは自社でも使えそうだな」 と思って頂ける箇所が
調査会社Canalysは2月5日、世界の「高機能端末（スマートフォンおよびPDA）」出荷に関する統計を発表した。第4四半期（10～12月期）の出荷台数は前年同期を72％上回り、3550万台に達した。 ベンダー別では、Nokia（シェア52.9％）、Research In Motion（RIM）（シェア11.4％）がそれぞれ首位、2位の座を維持し、3位にはApple（シェア6.5％、出荷台数は232万840台）がランクイン。iPhoneの販売地域はまだ限定的であるにもかかわらず、Motorola（シェア6.5％、出荷台数は230万1260台）を上回る出荷台数を記録した。OS別では、65％のシェアを占めるSymbianが首位。以下、Microsoft（シェア12％）、RIM（11％）、Apple（7％）、Linux（5％）と続く。 Canalysは、Appleの躍進が「マーケットリーダー各社に
枝野幸男氏が立ち上げた新党「立憲民主党」の公式ツイッターアカウントが、インターネット上の一部で囁かれていた「フォロワー水増し疑惑」を否定した。 2017年10月5日夜の投稿で、フォロワーの偽アカウント率を調べる「Twitter Audit（ツイッター オーディット）」というウェブツールの検証結果を紹介したのだ。それによると、13万人を超える同党のフォロワーのうち、偽アカウントと判定されたのは約3.1％だった。 開設4日で14万フォロワー 立憲民主党の公式アカウントは、10月2日夕の結党会見にあわせて開設された。アカウントのIDは「＠CDP2017」だ。枝野氏をはじめ党メンバーの投稿をリツイートしたり、会見や街頭演説の模様を「実況」したりと、積極的な情報発信で支持を集めている。 フォロワー数は14万8632人（6日16時時点、以下同）。開設から4日と経たずに、日本の政党アカウントの中でトップ
【注意】 このドキュメントは、W3CのW3C QA - How to achieve Web standards and quality on your Web site?（2002年4月8日作成、2006年3月31日更新版）の和訳です。 このドキュメントの正式版はW3Cのサイト上にある英語版であり、このドキュメントには翻訳に起因する誤りがありえます。誤訳、誤植などのご指摘は、訳者までお願い致します。 First Update: 2006年6月28日 私のウェブサイトは標準です! あなたのは? ステータス この記事は、W3Cの品質保証インタレスト・グループ（Quality Assurance Interest Group）の作業の一部として作成されました。これに関する公的なフィードバックは、公開アーカイブ付きのメーリング・リストpublic-evangelist@w3.orgに、私的なフィ
ドライバー検証ツールは、Windows 2000 以降のすべてのバージョンの Windows に含まれています。 これは、システムの破損、エラー、またはその他の予期しない動作を引き起こすことが知られている多くのドライバーの問題を検出してトラブルシューティングするために使用されます。 この記事では、ドライバー検証ツールを使用して、システム内のドライバーを分離してトラブルシューティングする方法について説明します。 適用対象: Windows Server 2012 Foundation、Windows Server 2012 Essentials、Windows Server 2012 Standard、Windows Server 2012 Datacenter 元の KB 番号: 244617 ドライバー検証ツールの機能 ドライバー検証ツールを使用するには、Verifier.exe を実行
こんにちは！ unitopi新米ライターの、ケインでございます。 前回に引き続き、JavaScriptにおいて基本的だけど忘れがちな、JavaScript（jQuery）における「親要素・子要素の取得」について、今回は「親要素の取得」のお話をさせていただきます！ ※サンプルコードは、「JS」タブや「HTML」タブなどを交互に見ていってくださいね！ ※前回の記事はこちらになります。まだご覧になっていない方で、合わせて勉強したい方はぜひご覧くださいね！ 【JavaScriptの場合】※下記サンプルコードを使用し説明 下記のサンプルを使い、h1（id=”hTitle”）の親要素を取得したい場合を例にしてお話していきます！ See the Pen GgMgvM by Tatsuya Kosuge (@castero) on CodePen. 11535 ①parentNode（※記載方法：elem
IPA、TCP/IPに関する脆弱性検証ツールの機能を強化
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 独立行政法人情報処理推進機構（IPA）は1月8日、「TCP/IPに係る既知の脆弱性検証ツール」の機能を拡張した。同日よりCD-ROMで貸し出している。 このツールは、新たに開発されるソフトウェアに脆弱性がないよう、機知の問題を検証できるというもの。2008年2月6日に公開されていた。 今回の機能拡張では、IPv4環境における「IPヘッダオプションのデータ長が0のパケットの問題」、IPv6環境における「十分に小さい分割パケットがフィルタリングをすり抜ける問題」「パケット再構築時にバッファが溢れる問題」「ICMPヘッダでカプセル化されたパケットがファイアウォールを通過する問題」を検証できるようにした。 また、ツールの機能拡張に合わせて、「T
IPA（独立行政法人情報処理推進機構、理事長：西垣 浩司）は、マルチメディアデータを端末間でリアルタイムに双方向通信するための標準的な通信開始手順であるSIP（Session Initiation Protocol）に関して、「SIPに係る既知の脆弱性検証ツール」の開発を行い、2009年4月23日よりSIP実装製品の開発者向けに、CD-ROMでの貸し出しを開始しました。 併せて、「SIPに係る既知の脆弱性に関する調査報告書」の改訂を行い、改訂第2版をIPAのウェブサイトで公開しました。 SIP(*1)は、マルチメディアデータを端末間でリアルタイムに双方向通信するための通信開始プロトコルとして、コンピュータをはじめ、情報家電や携帯端末などの組込み機器へも使用が広まっています。 SIPを実装したソフトウェアには、これまで多くの脆弱性が発見・公表され、機器ごとに対策が施されてきました。しかし、こ
Awesome Java : 素晴しい Java フレームワーク・ライブラリ・ソフトウェアの数々 - Qiita
元記事: Awesome Java Awesome List in Qiita Awesome Ruby Awesome JavaScript Awesome Node.js Awesome Python Awesome Go Awesome Selenium Awesome Appium Bean マッピング Bean マッピングを容易にするフレームワーク dOOv - 型安全なドメインモデルの検証とマッピングのための API を提供します. アノテーション, コード生成, および型安全 DSL を使用して, Bean の検証とマッピングを迅速かつ簡単にします. Dozer - アノテーション, API または XML 設定を使用して, あるオブジェクトから別のオブジェクトへデータをコピーするマッパー. JMapper - 高速コードマッピングのためにバイトコード操作を使用. アノテーシ
ke-tai.org > Blog Archive > モバイルSEOのチェックリストがまとめられた記事「ディレクターなら押さえておきたいモバイルSEO34項目」
モバイルSEOのチェックリストがまとめられた記事「ディレクターなら押さえておきたいモバイルSEO34項目」 Tweet 2009/7/21 火曜日 matsui Posted in 記事紹介・リンク | No Comments » livedoorディレクターブログに、モバイルSEOに関する実践的な記事が掲載されていましたのでご紹介します。 → livedoorディレクターブログ ディレクターなら押さえておきたいモバイルSEO34項目 [blog.livedoor.jp] livedoorディレクターブログには、以前にもモバイルSEOの記事が掲載されたことがありますが、今回のはそれに比べ、かなり具体的な内容になっています。 環境要因 HTML要因 外部要因 その他 の大きく4つのカテゴリ、計34個のチェックリストが掲載されています。 しかし、チェックリストなしに漏れなく項目をチェックするの
配信プラットフォームの2強がYoutubeとVimeo、みたいな状況下、現在Youtubeの誤判定による配信BANが流行ってるため、どうやらよくVimeoが使われている感じ。 アイドルの無観客ライブ配信も例によってYoutubeやツイキャス、Vimeo等で行われているのですが、 Youtube(限定リンク)やVimeo(プライベート動画)へのアクセス権を販売する、TIGETやZaiko等があり、リンク共有不可＝Youtube-dl等に流し込むのは少し面倒 そんな中、TIGETライブで使えていた、 Vimeo Private Downloader https://chrome.google.com/webstore/detail/vimeo-private-downloader/bigelpnhidcahdkpmbgpllmiibdkllai Chromeの拡張機能がZaikoでは使用不可で
「コミPo！（コミポ）」は絵が描けない人でも、ストーリーや構図を考えてマンガが作成できるソフト。コマの中にキャラクターを配置して、アングルや表情を変え、背景やフキダシを付け加えていけばできあがり。まるでパワーポイントでプレゼンシートを作る感覚でマンガが作成できる、手軽で画期的なソフトだ。 コミPo！を企画・開発したのは、ゲームソフト開発・検証ツールなどを手がけるウェブテクロノジ・コム内のコミPo！製作委員会。委員長を務める田中圭一氏は、同社の取締役兼企画営業グループ部長であると共に、キャリア26年の現役マンガ家でもある。 コミPo！のプロジェクトがスタートしたのは2008年4月、まず基本コンセプトを開発者に把握してもらうためにプロトタイプ開発を始め、09年年明けに形になった。「構想はずっと昔からあった。絵が描けない人にも、マンガを作る楽しみを味わってもらいたかった」（田中氏）という。歌えな
こんにちは、伊藤です。 今回は、このブログでは珍しい「リスティング広告運用システム」を取り上げたいと思います。 アドテック東京2014まであと2週間を切り、弊社も出展する訳ですが、初出展で慣れないため、まるで夏休みの宿題を駆け込みでやっているような状態です（汗 ただし、出るからには他企業には負けたくありません！(そもそも勝負の場ではないですが) どんな企業が出展するのか分析でもしよう！と思い立ち、現在公開されているフロアマップを見てみました。 なるほど、知っている企業ばかり・・・と言いますか、知り合いの企業ばかりです。 「これは分析の必要は無いな」と思ったのですが、ここで一つの事実に気が付きました。 リスティング関連のツール(サービス)が無い？ もしかして、ロックオン様くらいでは？ インターネット関連広告の中で、リスティング広告のシェアは、少なく見積もっても30%くらいはあるでしょう。 金
IEの未解決の脆弱性を悪用した攻撃が拡大している。脆弱性検証ツール「Metasploit」にもこの脆弱性を突くモジュールが追加された。 米MicrosoftのInternet Explorer（IE）に未解決の脆弱性が発覚した問題で、脆弱性検証ツール「Metasploit」にこの脆弱性を突くモジュールが追加された。当初日本で確認された攻撃は、さらに拡大する様相を見せている。 この脆弱性についてはMicrosoftが9月17日にセキュリティ情報を公開し、標的型攻撃が発生していると報告。セキュリティ企業のFireEyeは、この攻撃が日本国内の組織を狙ったものであることを確認したと伝えた。 Metasploitを提供するRapid7は9月30日、この脆弱性を突くモジュールを公開した。現時点でOffice 2007かOffice 2010をインストールしたWindows 7 SP1上のIE 9でテ
このブラウザーはサポートされなくなりました。 Microsoft Edge にアップグレードすると、最新の機能、セキュリティ更新プログラム、およびテクニカル サポートを利用できます。 Windows 7 Windows 7 導入に向けて最初に行うべき 10 のこと Bill Boswell 概要: Windows 7 を知る 最新のボリューム ライセンス認証の要件に対応する ロードマップを作成する 新しい分散セキュリティ機能を扱う デスクトップとインフラストラクチャを仮想化する ユーザーのローカル管理者権限を削除する 目次 1. Windows 7 について詳しく知る 2. Windows PowerShell について学ぶ 3. ライセンスを理解する 4. 戦略的な改善に重点を置く 5. 展開範囲を拡大する 6. 分散セキュリティの準備をする 7. デスクトップを仮想化する 8. エンタ
発注者のためのアクセシビリティ簡易チェックシートと検証ツール 仕様書に「ウェブアクセシビリティ対応」と記載してあるにもかかわらず、公開されたサイトがアクセシビリティに対応しておらず、ご担当者も気づいていないケースをよく見かけます。発注者の方の多くは、ウェブサイト選任というわけではなく、アクセシビリティを勉強してサイトを確認する時間を作るのが難しいのではないでしょうか。 そこで、簡単にウェブアクセシビリティがチェックできるチェックシートと検証ツールをご用意しました。 まず、以下のどちらかのチェックシートをダウンロードまたは印刷し、お手元にご用意ください。 ＜ケース1＞ウェブ制作会社が間違えやすい部分のみ手早く確認したい（11項目） 新：＜高速＞簡易チェックシート （excel版 40.0KB）※一部等級ＡＡ ＜ケース2＞JIS X 8341-3:2010の等級Aのポイントを理解しながら確認し
[レベル: 初級] ウェブページが Google にどのように見えているか、言い換えると、どのようにインデックスされているかを調べたいときに Google のキャッシュで確認してはいけません。 理由は、実際のインデックス状況を提示していないからです。 なぜキャッシュを人々は見たがるのか？ ページがどのように認識されているかを調べるときに、どうしてみんなキャッシュを使いたがるのか？ Google の Martin Splitt（マーティン・スプリット）氏が苦言を呈しています。 Where does the obsession with the google cache come from? Why are people treating it as a tool to check their pages w/ JavaScript content when 1.) It doesn't wo
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Chromeの検証（デベロッパーツール）の使い方完全ガイド
いま復習しておきたい、301リダイレクトの設定あれこれ。｜ビリオンプランのスタッフブログ
リッチリザルト表示と構造化データのマークアップ方法 | Search Times
.htaccessを使ってトップページ以外のアクセスを全てトップページへ301リダイレクトする方法 Webノウハウのつぼ
データフォーマットはテキストであるべきか、バイナリであるべきか - kazuhoのメモ置き場
JEPA｜日本電子出版協会 W3CとIDPFは統合したほうが良いか？
サイトの所有権を確認する - Search Console ヘルプ
テクマトリックス、ソースコードに潜む脆弱性を検出する「Jtest Security」
Javaの未解決の脆弱性、Mac狙う攻撃に悪用の恐れも
携帯の待ち受けFlash時計を作ってみた｜_level0.CUPPY
BOOK Preview：インサイドMicrosoft Windows 第4版 上 - ＠IT
10～12月期の世界スマートフォン出荷、Appleがベンダー別3位に
立憲民主党に「フォロワー水増しでは？」指摘 公式ツイッターが「検証結果」公表
W3C QA - ウェブサイトでウェブの標準と品質を達成する方法は?
ドライバー検証ツールを使用して問題を特定する - Windows Server
【JavaScript】（基礎）親要素・子要素の取得まとめ② | unitopi - ユニトピ -
SIPの脆弱性に関する検証ツールを公開：IPA 独立行政法人 情報処理推進機構
拡張機能を使わずにVimeoのプライベート配信(埋込)を保存する
パワポ感覚の超簡単マンガ作成ソフト「コミPo!」は第二の初音ミクになる！？ - 日経トレンディネット
リスティング広告運用ツールのあれこれを調べてみました。 | EVERRISEアドテクブログ
IEのゼロデイ攻撃さらに拡大、Metasploitにモジュール追加
)
Windows 7: Windows 7 導入に向けて最初に行うべき 10 のこと
20分でできる簡易チェックシート用検証ツール - 情報バリアフリーポータルサイト
どうして人々はSEOツールとしてキャッシュを使いたがるのか？