Masato Kinugawa Security Blog: CVE-2014-0491: AS2の関数に存在したjar:を通じたXSS
これは、2013年11月8日に報告し、 2014年1月のアップデートで修正された、AS2の普通JavaScriptが実行できるべきでない複数の関数で、JavaScriptを実行できた問題です。 https://helpx.adobe.com/security/products/flash-player/apsb14-02.html These updates resolve a vulnerability that could be used to bypass Flash Player security protections (CVE-2014-0491). FlashのnavigateToURLに指定するURLで、jar:というプロトコルをURLの先頭につけると、セキュリティ制限を突破できてしまうことが、 Soroush Dalili氏によって公開されていました。( https://
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
wise9 › JavaとJavaScriptの20年戦争
モバイルゲーム 物凄い勢いで勃興したモバイルゲーム業界は、いろいろな課題や問題に直面しながらも巨大化し、今日の時点でのスマートフォン向けゲームの市場へと継承されていきます。 モバイルゲームの歴史 2001 Javaアプリと3Dゲームの登場 Javaが利用できるようになったことにより、ダウンロード型のゲームが供給できるようになりました。 2002 携帯電話端末の大容量化・3D化競争 Java搭載携帯電話端末が登場してからごく僅か1年の間に、アプリのサイズに関しては10倍に広大化し、表現方法も2Dから3Dにシフトし始めました。J-PHONEは『ゼビウス』や『スペースハリアー』などといった昔のアーケードゲームを、ドコモはSIMCITYなどパソコンで世界的規模のヒットを飛ばしたゲームを主力商品としていました。 2003 モバイルゲームの一般化 メモリの制限が厳しいJava仮想マシン上ではなく、OS
FlashでAndroidアプリが作成可能に
2010年秋、国内各社のキャリアが続々とAndroid対応端末を発表しています。これらの端末が普及することにより、日本国内においてもAndroid環境が普及していくことが予想されます。開発者の皆さんの中には、新しいAndroidという環境でのコンテンツ作りへの対応をお考えになっている方も多いことでしょう。今回は、Android環境でのコンテンツ作りの対応の一つの方法として、「Flash」という選択肢についてピックアップしてみましょう。 Adobe Systemsは、2010年10月末に米ロサンゼルスで、現時点での最新技術や今後の予定を発表する一大イベント「Adobe MAX 2010」を開催しました。このイベントにおいてAdobeは、様々な分野でのFlashテクノロジのAndroid対応を発表しました。ブラウザ上で表示されるコンテンツはもちろん、単体のアプリケーションとしてFlashで作成
JavaScriptで比較的本気でお絵描きアプリを作ってみた | fladdict
JavaScriptで結構ガチに、お絵描きツールを作ったみました。推奨ブラウざは、IEとOpera以外。 実装期間はポケモン・ホワイトをやりつつ、トータルで1週間ほど。 今後、人生をFlash, iPhone, HTML のどの方向にリソース配分するか？ということで、実験的にHTMLも触ってみるテスト。やってみたら、結構いける感覚。IEさえ無視すれば。 以下、雑感。 Flash と JSの比較 かつてFlashが持っていた、実行速度という究極のアドバンテージはもはやないに等しいようです。 いままで「指先ツール」のような負荷の高い機能はFlashでも大分辛い機能でしたが、現在のJSでは遜色なく動きます。カラーホイールも全部、リアルタイムに計算してグラデーションを生成していますが、無問題。 こうなると疑問になってくるのは、Flashの優位性。 正直、現在WebにおけるFlashのプレゼンスは大
経路探索アルゴリズムの「ダイクストラ法」と「A*」をビジュアライズしてみた - てっく煮ブログ
as詳解 ActionScript 3.0アニメーション ―衝突判定・AI・3DからピクセルシェーダまでFlash上級テクニック を読んでいて、経路探索のアルゴリズムで A* が取り上げられていました。A* については、いろいろ検索して調べたりもしたのですが、やっぱり本に書いてあると理解しやすいですね。せっかくなので自分流に実装してビジュアライズしてみました。ダイクストラ法まずは A* の特別なケースでもあるダイクストラ法から見ていきます。クリックすると探索のシミュレーションが開始します。スタート地点(S)からゴール(G)への探索が始まります。色がついたところが「最短経路が決定した場所」です。スタート地点から少しずつ探索が完了していきます。半分ぐらい完了しました。まだまだ進みます。最後まで終わりました。最短経路を黒色矢印で表示しています。ダイクストラ法は、スタート地点から近いノード(=マス
Flashの描画速度をBitmapDataクラスを使って上げる方法 - しっぽのブログ
Flashでゲームなどを作る時に、動作の重さは悩みの種です。 軽い容量となめらかな拡大縮小が長所のFlashなのですが、その分、描画速度は犠牲になっていて、フルフラッシュサイトでCPUをガンガン食われてしまった経験もあると思います。 この重さを解決する方法の１つとして、BitmapDataを使うというものがあります。 これは素材をgifやjpegにする、という話ではなく、表示部分の扱いをビットマップデータにしてしまうというものです。 たとえ素材がgifでも、MovieClipとかに入れてたくさん表示しているととたんに重くなってしまいます。 これをBitmapDataとBitmapクラスによる表示に切り替えるだけで、軽くできることがよくあります。 ちょっとサンプルで体感してもらいましょう。 wonderflにはこういう実験作品があるのでちょっと拝借。（リンク先の画面右側の三角マークを押せばサ
fladdict» ブログアーカイブ » FlashでHTMLテキストからタグを抜き取る方法
Flashは文字操作が貧弱で、HTMLからタグを取り去ってプレーンテキストにするとか、自分で実装しなきゃならない。 投稿するテキストや、RSSト本文からHTMLを取り除くとかが、非常にメンドイのだ。 で、どうにか楽にできないかなーと、思ってたら閃いた。 var str:String = "<b>html</b> test"; var txt:TextField = new TextField(); txt.htmlText = str; str = txt.text; trace(str); といった具合に、テキストフィールドのhtmlTextにHTMLを渡してやって、textプロパティから引っこ抜くとHTMLが見事にストリップされる。 もうすこしで危うく、HTML取り除く正規表現考えて半日無駄にするところだった・・・ 久々にいい仕事をした。
Adobe - デベロッパーセンター : Flash Player 10 バージョン判別チェックリスト
阿部 貴弘氏 Progression プロダクトマネージャー / デザイナー 作成日:2008年10月30日 ユーザレベル:すべて 製品:Flash Player はじめに 2008年10月15日に Flash Player 10 が正式に公開され、一般ユーザーにもバージョン 10 環境が広く普及し始めました。 しかし、それに伴って一部の Flash コンテンツが閲覧できないというトラブルが報告されています。 一部には Flash Player 側の仕様変更（セキュリティ対策、など）の影響やバグによるものもあるかと思いますが、原因の大半はコンテンツ制作者側が用意したバージョン判別用コードによるものです。 今回はそういったトラブルに対応するために、想定される原因とその解決方法をリストアップしてみました。 バージョン関係のトラブルでお困りのコンテンツ制作者の方は、ぜひご一読ください。 もっ
ActionScript for JavaScript(er).
Self Introduction こんにちは！ amachang です 久し振りの Shibuya.JS うれしい！ ＞＜ 楽しんでいってください！
ニコニコ動画を崩壊させるスイッチを作ったが・・・‐ニコニコ動画(秋)
ニコニコ動画を崩壊させるスイッチを作ったが・・・ 動画中央にある文字は 絶 対 に 押さないでくれ。約束だぞ！ ...
脳の中の風船 » Papervision3Dでレースゲーム制作 09 - コンセプトバージョン完成
多くのカードローン、ないしはキャッシングの時は利息がとられますが、無利息キャッシングだと、決まった期限内に返したら、利息は生じません。 低い金利のカードローンは、大きめの資金の借り入れを希望する場合や、頻繁に借りる必要がある時には、月の返済額を相当少なくすることが可能なカードローンだといわれています。 5万円～10万円という、一括にて返せる大した金額ではないキャッシングだったら、利用しやすい無利息サービスを標榜しているキャッシング会社に申し込みをすれば、利息を徴収されることはないのです。 少しでも早く現金が必要なら、「借入申し込み額を50万円未満」にするようにしましょう。５０万円以上のキャッシングのケースでは、借り入れる方の「収入証明書」が要求されるから、少々面倒です。 近頃ではクレジットカードでも、手軽にキャッシングできるようになっているものが出ているので、手っ取り早くキャッシングの申込
2008-07-19 - 川o・-・）＜2nd life Uffy externalinterface external interface
本日の OSC Kansaia 2008 で開かれた Shibuya.js in Kyoto で、JavaScript と ActionScript の連携について話しました。関西のカンファレンスでの発表は初めてでしたが、楽しかったです。スピーカの皆さん、参加された皆さん、どうもありがとうございましたー。 以下発表資料です。 JS <-> AS JavaScript と ActionScript の連携 自己紹介 はてなエンジニア 舘野 祐一 (id:secondlife) http://tako3.com/http://rails2u.com/ Ruby, ActionScript3, JavaScript JS と AS JS だけでよくない？ AS だけでよくない？ 相互に補完しあえる関係 両方使えると、様々なメリットが JavaScript -> ActionScript cros
blog.keitap.com: Flashの改行コード
なんか、よう分からんけど、FlashにCRLFの改行コードのついたデータを渡すとCRLFをCRとLFって判断してくれるらしくて、改行が2つつく。てことで、crlf2lf。これで、CRLFのデータもちゃんと扱える。あ、でも、Flashがサーバに送るときはLFとかになるので、まあ、その辺はサーバ側でごにょごにょと。 function crlf2lf(str:String) { var p : Number = 0; while ((p = str.indexOf('\r', p)) != -1) { if (str.charAt(p + 1) == '\n') { str = str.substring(0, p) + str.substring(p + 1); } p++; } return str; }
FlashTracer – Get this Extension for 🦊 Firefox (ja)
While running any .swf Flash file in your browser you can see all the output generated by the "trace" flash functions in this sidebar component. You *NEED* the flash player debug version to run this extension correctly, see http://www.adobe.com/support/flashplayer/downloads.html P.S. If you're running the new 9,0,28 Flash plugin probably you noticed this extension won't work anymore. Adobe changed
Flash完成！ でも最後の仕上げを忘れずに － ＠IT
とうとう星野君が作成していたFlashが完成！ 早速赤坂さんはそれを見せてもらいました。しかし赤坂さんの見方はちょっとベクトルが違っていました……。 Flashをめぐる赤坂さんの探求、番外編最終回！
ActionScript3 事始め - AUSGANG SOFT
新年、あけました。 新しいことをやってみようということで、会社でActionScript3を勉強することに。 その下準備の作業をメモ。Windows環境です。 概要 3月22日の技術勉強会 - ActionScript3 / Flex / Apollo 勉強会 - はてな技術発表会日記 - 機能変更、お知らせなど http://hatena.g.hatena.ne.jp/hatenatech/20070324/1174713674 まずは、概要がよくまとまっている↑からスタート。 開発環境を整える とりあえず、AS3をコンパイルできる環境を整えよう。 Flex Builderは有料だし、慣れたエディタを使いたいので、Flex2 SDKを使う方法でいくことに。(これがけっこう大変だった) Java(JRE or JDK)が必須なのだけど、入ってたので割愛。 Adobe - Flex 2の
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
http://blog.cellfusion.jp/flash/post-67.html
No Reason: FileReference.upload Part2