Engadget | Technology News & ReviewsMy iPhone 11 is perfectly fine, but the new buttons on the iPhone 16 are compelling
Geekなぺーじ : メタ情報によるXSS
先日、なかなか強烈なXSS攻撃手法が公開されていました。 DNSへの問い合わせ結果にJavaScriptを埋め込んでしまおうというものです。 SkullSecurity: Stuffing Javascript into DNS names DarkReading: Researcher Details New Class Of Cross-Site Scripting Attack nCircle: Meta-Information Cross Site Scripting (PDF) 自動生成されるWebページ中に、DNSによる名前解決結果がエスケープされない状態で含まれていると、JavaScriptが実行されてしまうという仕掛けです。 「hogehoge.example.com」が本来ならば「198.1.100.3」というようなIPアドレスが結果として返るところを、DNSに細工を行っ
テンプレート - JsDoc Toolkitを使う！
テンプレート・システムの概要 JsDoc Toolkitはドキュメント出力のフォーマットを規定するための独自のテンプレート・システム"JsPlate"を持っています。JsDoc Toolkitの配布パッケージに同梱されている標準テンプレートはシンプルに"JsDoc"と名づけられています（templates/jsdoc/）。このページの解説を利用すれば、そのテンプレートをあなたが望むように改良したり、さらには自分自身でテンプレートを作成したりできるようになるはずです。 通常テンプレートは任意に名づけられた１つのフォルダ（例えば"jsdoc"）にまとめられ、ドキュメント出力に使用するテンプレートを決定する -t コマンドラインオプションではそのフォルダパスが指定されます。フォルダ内のファイルは以下の３種類に分類されます。publish.jsを除き、テンプレートフォルダ内でのこれらのファイルやデ
Android のメモリ管理は大変です
■理想 AndroidってJavaだからメモリ管理なんてしなくてもいいよね！！ なんて思っていた時代が私にもありました・・・ ■現実 @Override protected void onDestroy() { super.onDestroy(); // 画面が回転した時など、Activityが破棄されるときに呼び出されます // すべてのメモリはここで開放します // - 特に危険なのが内部クラス（MyWebChromeClientなど）、正しく開放しないとActivityが開放されません // - セットしたbackgroundのcallbackもnullにしないと開放が行われません // - webViewのdestroy()を忘れると後からGCが走ったときにVMがクラッシュします this.webView.stopLoading(); this.webView.setWebChro
俺の会社がこんなに陰謀論なわけがない - Everything You’ve Ever Dreamed
昨日、久しぶりに会社の本棚を確認して、そのラインナップに戦慄した。 恐怖からだろうか、手ぶれ補正がきかないほど手が震えてしまったので補足説明。 上段、平積み、上から「ブッシュが壊したアメリカ」「日本がアメリカと世界を救う！」 上段、左から「日本は略奪国家アメリカを棄てろ」「食の大戦争」「日米は中国の覇権主義とどう戦うか」「2012年の奇蹟」「9.11陰謀は魔法のように世界を変えた」「北朝鮮の最終結末」「闇の世界勢力」「人類が変容する日」「日本の戦争力」「中国の笑えない現実」「あなたはやがて銀河人になる」 下段、平積み、上から「ドル崩壊と世界恐慌の真実」「日米同時破産」「韓国崩壊 統一がもたらす瓦解のシナリオ」「恐慌前夜」 下段、左から、「崩壊前夜 国家の危機」「計画破産国家アメリカの罠」「連鎖する大暴落」「オバマの仮面を剥ぐ 『チェンジ』は口先だけ」「国家破産以後の世界」「日本は没落する」
食べログが、レストランを潰す - Feel Like A Fallinstar
珍しく、連日の投稿（大汗）。某社の社長から聞いた話です。 いまや、「Hotpepperなんてもう見ないよ」なんて言われる位の影響力を持つようになった巨大グルメガイドの「食べログ」。 ユーザにとって有益な口コミが溢れて活況を催す一方、悪意を持って利用する人の活動も徐々に影響が強くなってきています。 今日は、そんなちょっとまじめな話を少しばかり。 新規開業店が、すぐに潰れる といっても、味が悪いわけではありません。 （あ、悪いのかもしれませんが、少なくともそういう文脈の話ではありません） 話をそのまま書くと、 新規開店したレストランが、周囲の競合店による食べログへの悪意のある書き込みですぐに潰れたりする現象が起きている 確かに、顧客基盤もなく経営も安定に乗っていない段階で、影響力の強い媒体でボコボコにされたら、一定の割合でお店が潰れるのは容易に想像がつきます。 食べログが、怖い また、併せてこ
英語学習、はじめの200時間(TOEIC700点レベルまで) - 青春B■雑記blog‐青酸カリ カラメルシロップ味‐
はてな匿名ダイアリーの社会人のための本気の英語学習法という記事がはてなブックマーク上で注目されています。 英語を勉強したいと思いつつできない社会人の方々へこういう手順で勉強しようと指南している良記事です。 こちらの記事を読んで、思ったのが 「そういえば私、自分の英語の勉強記録は公開しているけれど、筋道立てた記事をあまり書いていない」 なと(多少、意図的ではあるのですが)。 ということで、これから英語の勉強をしようと思っている方々向けに勉強の進め方をまとめてみることにしました(ほぼこれまで掲載してきた内容の焼き直しです)。 私がもしも知り合いから「どんな風に勉強すればいいかな」と尋ねられたならこうアドバイスするだろうなというものです。 私の実体験に基づいた進め方です。 きっちりこの順番で進めないといけないというものではないです、もちろん。 適宜進んだり戻ったりしましょう。 1日1時間ずつ勉強
WebSocketで目指せ“リアルタイムWeb”！第1回 node.jsの衝撃とWebSocketが拓く未来 - ＠IT
ご挨拶 こんにちは、ロンドンのNew Bambooという会社でWebエンジニアとして働いている@makoto_inoueです。ここのところ、PusherというWebSocketのクラウドサービスの開発に関わっています。今回から3回に渡ってWebSocketに関する短期連載を担当させていただきます。 私を含めたNew Bambooの面々（我々は自分たちのことをBambinoと呼んでいます）がWebSocketになぜ興味を持ったかということからはじまり、実際にクラウドサービスを始めるまでにいたったストーリーをお話ししたいと思います。そのストーリーを通じて、WebSocketが切り開く「リアルタイムWeb」な世界への可能性や技術的課題を皆さんと共有できればと思っています。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
