さくらDNSにサブドメインハイジャックを許す脆弱性
さくらインターネット株式会社のDNSサービスにセキュリティ上の問題がありましたが、改修されましたので報告します。 DNSサービスへのドメイン登録時における不具合について 障害内容 : 当社の提供するネームサーバサービスにおいて、既に登録されているドメインのサブドメインが、他の会員IDの方に登録できる状態となっておりました。この障害により、悪意のある第三者がドメインの一部を乗っとれる脆弱性につながる危険性がありました。 本問題につきましては現在は解消されており、全ての登録について不正がないかの調査を行っております。 この問題の発見者は前野年紀氏で、私はさくらインターネット株式会社に問題を通告し、改修を促すための連絡などでお手伝いをしました。 (12:00追記)なお、この脆弱性が混入したのは6月8日頃で、さくらインターネットは6月11日から修正を開始し、昨日（6月13日）には改修されましたので
リアルとネットを横断した最大の共通ポイントへ Yahoo! JAPANとCCCが戦略的資本・業務提携 ニュースリリース｜CCC カルチュア・コンビニエンス・クラブ株式会社
Yahoo! JAPANとCCCは、2010年7月に相互の事業発展や競争力強化を目指し、すでにポイントサービス事業を中心とした包括的業務提携を締結しておりましたが、このたび、両社の強みを活かしたさらなる事業の拡大を期して、新会社を設立するに至りました。1か月あたり約5,100万人のユニークカスタマー数を誇る国内最大級のインターネットサイトを運営するYahoo! JAPANと、日本の人口の約3分の1にあたる4,045万人のユニーク・アクティブ会員を有するCCCが本提携を締結することで、日本最大級のO2Oプラットフォームの構築が可能となり、インターネットとリアルの双方における圧倒的な経済圏の確立を目指します。
再利用 vs. 最適化されたデザイン
印刷物とオンライン、あるいは、デスクトップとモバイルのような分化したメディア間でのコンテンツやデザインの再利用は、費用はかからないが品質を低下させる。上質なUXに必要なのは、プラットフォームとの緊密な統合である。 Repurposing vs. Optimized Design by Jakob Nielsen on May 21, 2012 日本語版2012年6月12日公開 ユーザーエクスペリエンス戦略には2つの対立する流派がある： 再利用派： 可能な限りデザイン数を減らして、できれば1つだけにし、同じ素材を可能な限り多くのプラットフォームで再利用する。 プラットフォーム最適化派： メインプラットフォームごとに異なるユーザーインタフェースをデザインし、ユーザーエクスペリエンスのレイヤーを可能な限り強固に統合する。 再利用はコスト面で非常に優れている。作業のほとんどを1度きりで終わらせるも
CocoaPods.org
Some suggestions: Make sure that all words are spelled correctly. Try different keywords. Try more general keywords. Split long words into pieces. CocoaPods is a dependency manager for Swift and Objective-C Cocoa projects. It has over 98 thousand libraries and is used in over 3 million apps. CocoaPods can help you scale your projects elegantly. CocoaPods is built with Ruby and is installable with
ネットの地続き感 - いんたーねっと日記
ネットの向こう側とこちら側はよくも悪くも地続きだなあと思うし、ネット上で行動するにはそういう感覚を持っていることが大事じゃないかなあと思う。 テレビは多くの人にとって、画面の中の世界に芸能人という人種の人達がいて、歌ったり演じたりおしゃべりをしている、というもので、あまり現実感のないもののはず。芸能人の人たちは自分たちとは違う種類の人間で、そういう自分とは一生交わらないだろう人達が違う世界でやりとりしているのを自分は液晶画面を通して見ているという感覚だと思う。テレビのこちら側にいる僕たちはつねに安全で、自分が見られる側に回ることはぜったいにない。 周囲の大多数の人たちのインターネットとの関わり方をみていると、どこかテレビっぽいなと思うところがあって、Wikipediaや2chまとめサイトを見てる人はたくさんいるのだけどWikipediaや2chに書き込んでいる人はほとんどいないし、検索でヒ
iOSとMac OS Xの進化は行き詰まるのか、それとも
iOSとMac OS Xの進化は行き詰まるのか、それとも：本田雅一のクロスオーバーデジタル（1/2 ページ） 高密度・高解像度ディスプレイの使い方にシンプルな回答を用意したアップル WWDC 2012の開催週も過ぎ去り、アップル関連のニュースも落ち着きを見せている。筆者はちょうど、同じ時期にサンフランシスコに仕事に出かけていたが、開発者たち（＋アップル製品のファンたち）の熱気は想像以上だった。 WWDCは基調講演を除き、秘密保持契約の元に開催されるイベントのため、これまで取材はしてこなかった。ちなみにWWDCの講演は開催後、開発者向けにオンラインビデオでも提供されるので、聴くだけならば現地に行かなくても構わない。この辺りのアップルのスタンスは明確で、個人的にはとても好感を持っている部分だ。 さて、さらに個人的な話をすれば、今回、約1年半ぶりに新しいMacを注文した。超高解像度ディスプレイへ
TechCrunch
WhatsApp announced today that it is rolling out the ability for users to use two accounts simultaneously. That means you can switch between two accounts in the same WhatsApp instance. Historically, pe Google will start assembling the Pixel smartphone lineup in India, a company executive said, becoming the latest tech giant to bet on the South Asian market for devices manufacturing. The company int
Jam - The JavaScript package manager
For front-end developers who crave maintainable assets, Jam is a package manager for JavaScript. Unlike other repositories, we put the browser first by using AMD modules. View project on GitHub Install Jam Browse packages Read the docs Submit issues Create a package Manage dependencies Using a stack of script tags isn't the most maintainable way of managing dependencies, with Jam packages and AM
RequireJS
/* --- RequireJS is a JavaScript file and module loader. It is optimized for in-browser use, but it can be used in other JavaScript environments, like Rhino and Node. Using a modular script loader like RequireJS will improve the speed and quality of your code. IE 6+ .......... compatible ✔ Firefox 2+ ..... compatible ✔ Safari 3.2+ .... compatible ✔ Chrome 3+ ...... compatible ✔ Opera 10+ ...... co
function(){}() - blog.niw.at
function(){}()久しぶりのブログです。このところ craigslist というサイトに人生の時間を吸い取られていました。それはさておき。 JavaScript を使う機会が非常に多いように感じられるのですが、そのスコープ怪しいよ問題とファイルがっちゃんこされるかもしれないよ問題に関して、無名関数呼び出し function(){}() の嵐になるのは有名な話ですね。 そんな function(){}() にはいくつかの派閥があるのでご紹介したいと思います。 (function(){})(); 派function(){} は Function を返すから () で囲って () で呼びだすよ、最後はセミコロンだよ派 (function(){}()); 派function(){}() って書いたら動くときもあるけどなんだかエラーになるときもあるから、とりあえず () で囲って、最後はセ
ユーザーに突きつけられた選択
《Update 2：アップルの至上命令》 《Update：トレードオフのひとつ》 ［Retina MacBook Pro のロジックボードを外す：photo］ 最新最高の Retina MacBook Pro を分解した iFixit の Kyle Wiens が興味深い指摘をしている。 薄型の Retina ディスプレイになったことで消費者は選択を迫られているというのだ。 Wired.com: “The New MacBook Pro: Unfixable, Unhackable, Untenable” by Kyle Wiens: 14 June 2012 ＊ ＊ ＊ 最も修理しにくい Retina MacBook はこれまでわれわれが分解したラップトップの中で最も修理しにくいモデルだった。これまでのモデルと異なりディスプレイがガラスにヒューズ付けされているので、LCD
3分で分かる、Windows Azureの何が新しく変わったのか？ 新機能のまとめ
IaaS機能を追加し、新しく生まれ変わったといっても過言ではないほどの変化を遂げたWindows Azure。6月8日に行われたローンチイベントの模様は、記事「［速報］新Windows Azure登場、IaaS型クラウドとしてLinuxやMySQLのサポートをデモ」で紹介しました。 今回のWindows Azureの進化は、「マイクロソフトがこれまでのWindows Azureをかなぐり捨てて、Amazonクラウドへ食らいつくために大変身を遂げた」と表現したいくらいのものです。そのクラウド市場への影響分析はここでは置いておくとして、あらためてWindows Azureがどう変わったのか、同社が記者向けの説明会で用いた資料から、ハイライトを紹介します。 Windows Azureで2016年までにトップシェアをとる！ 今回のリリースは「Windows Azure Spring Release
またChromeがOSに一歩近づく。Chrome Web Storeにオフラインアプリ専用のコーナーが登場
またChromeがOSに一歩近づく。Chrome Web Storeにオフラインアプリ専用のコーナーが登場 グーグルのWebブラウザであるChromeの「拡張機能」は、Webブラウザをちょっと便利にする小さな機能だけでなく、本格的なゲームが遊べたり、写真が保存できたりといった、これまでWindowsアプリケーションとして実行されていたような本格的なアプリケーションまでWebブラウザの上で実現されるようになってきています。 そして先日6月12日、グーグルはChromeの拡張機能を提供しているChrome Web Storeに、オフラインで使えるアプリケーション専用のコーナーを開設したと発表しました。 Google DocsとGoogle Driveがあれば、Windowsがなくても…… 新しく作られた「オフラインアプリケーション」コーナーには、オフラインでもメールが見られる「GMail」、ド
なぜ原発の安全神話は生まれたのか
福島第一原発事故で崩れ去った原発の安全神話。民間事故調の調査報告書策定に関わった北海道大学公共政策大学院の鈴木一人教授は、推進派と反対派の二極対立が安全神話を強め、また安全神話があったために大事故が起こった際の対策も検討されることがなかったのではないかと分析した。 東日本大震災にともなう福島第一原発事故で、もろくも崩れ去った原発の安全神話。だが、福島第一原発事故以前にも1999年の東海村JCO臨界事故などいくつかの予兆とも言える事故があったものの、多くの国民は原発の安全神話を受け入れ続け、電力供給の多くの部分を原子力発電に頼っていた。 私たちはなぜ安全神話を受け入れるに至ったのか。福島第一原発事故に関しては、東京電力が設けた事故調査委員会（東電事故調）、国会が設けた事故調査委員会（国会事故調、黒川清委員長）、政府が設けた事故調査委員会（政府事故調、畑村洋太郎委員長）、民間で設けられた事故調
クエリの改善に。MySQLのSlow Query Logを可視化する·MySQL slow-query-log Visualizer MOONGIFT
MySQL slow-query-log VisualizerはMySQLの時間のかかるクエリをWeb上で閲覧するソフトウェアです。 MySQLには実行時間の遅いクエリをログファイルに書き出す機能があります。単純にテキストに吐かれるだけなので分析に時間がかかってしまうのではないでしょうか。そこで使ってみたいのがWebブラウザベースの解析ソフトウェアMySQL slow-query-log Visualizerです。 サンプルです。データ量が多くないとあまり面白くないですね。 公式サイトより。曜日ごとに発生回数をグラフ化しています。 クエリログファイルをWebブラウザの画面にドロップするだけで解析処理が行われます。その結果はグラフに描かれる仕組みです。また、クエリは一覧で表示され、任意の文字でフィルタリングすることもできます。曜日と時間によって分析されるので対応すべきポイントが分かりやすくな
旧・Macの手書き説明書 - FC2 BLOG パスワード認証
ブログ パスワード認証 閲覧するには管理人が設定した パスワードの入力が必要です。 管理人からのメッセージ https://mac-tegaki.comへ移転中 閲覧パスワード Copyright © since 1999 FC2 inc. All Rights Reserved.
iPadの約3割がヨコで閲覧--iPhoneは9割以上がタテ
ビューンは6月18日、同社のiPhone/iPad向けコンテンツ配信サービス「ビューン」でユーザーが端末を縦と横のどちらで閲覧しているかを分析した結果を発表した。iPadの約3割が端末を横にして、iPhoneの9割以上が端末を縦にして閲覧しているという。 今回の調査では、iPhoneが95％、iPadが73％と縦にして閲覧しているケースが半数以上を占めているものの、iPhoneよりもiPadの方が横にして閲覧するケースが多いとしている。 文字、写真、図などの多様な情報が見開きレイアウトで構成される雑誌閲覧では、より大きな画面のiPadで横にして閲覧することが多くなる可能性があると分析。その一方、コンテンツのレイアウト形式にかかわらず、iPhoneでは9割以上が縦にして1ページごとに閲覧する傾向にあった。 ビューンは、40以上の新聞や雑誌、テレビニュースが楽しめるアプリ。新聞や雑誌を実際のレ
「悲しいけどこれ商売なのよね」 - 書評に代えて - 機動戦士ガンダム THE ORIGIN : 404 Blog Not Found
2012年06月13日00:30 カテゴリ書評/画評/品評Love 「悲しいけどこれ商売なのよね」 - 書評に代えて - 機動戦士ガンダム THE ORIGIN 機動戦士ガンダム THE ORIGIN (全23巻; 愛蔵版続刊中) 安彦良和 一部献本御礼。 いつかなるべく短い書評を書かなきゃと思いつつ書きあぐねてきたのだけれども、あるtweetが背中を押してくれた。 本作「機動戦士ガンダム THE ORIGIN」は、いまや「ファーストガンダム」というレトロニムが必要になったほど広がった「ガンダムワールド」の元祖にして"Gundam Economy"の源流、アニメ「機動戦士ガンダム」を、同作のアニメーターでもあった作者が漫画化したもの。ストーリーはほぼ劇場版三部作に沿ったものとなっている。 あまりに有名なオープニングナレーション 人類が増えすぎた人口を宇宙に移民させるようになって、既に半世紀
undefinedを引数に指定する | code up
引数にundefinedをつける理由 (function( window, undefined ) { // ...省略 })( window ); jQueryに限らずよく見かける手法なので何か理由があるのだろうと調べたらJavaScript function with 'undefined' parameter - Stack Overflowでヒントを見つけた。 Stack Overflowの回答および、そこでポイントされていたPaul Irish氏のビデオ; 10 Things I Learned from the jQuery Source(4:15から7:35あたり)を見ると次のような理由から使用を推奨しているようだ。 別のスクリプトでundefinedに違う値を指定していても動作が保証される。nullは予約後なので値を代入することができないが、undefinedはできてしまう
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
サービス終了のお知らせ
円周率をランダムウォークで視覚化
「マップ・デザイン」のコレクション
サムスン「TecTiles」：さまざまなアクションを起動するNFCステッカー
iPadやMacBookをオリジナル仕様に！ Decalのススメ
SSDストレージの採用、大規模データセンターでも
巨大ＥＭＳになり損ねたソニー、強すぎたブランドが足かせ ：日本経済新聞
Google Code Archive - Long-term storage for Google Code Project Hosting.
IK.AM
Engadget | Technology News & Reviews
NEC、LifeTouch L発表会を開催 ～「LifeTouch LはiPadとも張り合える製品」