高木浩光＠自宅の日記 - 共用SSLサーバの危険性が理解されていない
■ 共用SSLサーバの危険性が理解されていない さくらインターネットの公式FAQに次の記述があるのに気づいた。 [000735]共有SSLの利用を考えていますが、注意すべき事項はありますか？, さくらインターネット よくある質問（FAQ）, 2010年2月10日更新（初出日不明） Cookieは、パスなどを指定することができるため、初期ドメイン以外では共有SSLを利用している場合にCookieのパスを正しく指定しないと、同じサーバの他ユーザに盗まれる可能性があります。 （略） 上記については、「同サーバを利用しているユーザだけがCookieをのぞき見ることができる」というごく限定的な影響を示していています。また、Cookieの取扱いについて、問い合わせフォームやショッピングカート等、ビジネス向けのウェブコンテンツを設置されていなければ特に大きな問題とはなりませんが、個人情報を取り扱われる管
しゃおの雑記帳 - 携帯サイト開発者のためのセキュリティ再入門
通勤電車で周囲を見渡せば大抵数台のスマートフォンを見つけられるようなご時世ですが、現実は日本の伝統的な携帯電話が多数派です。今もそんなガラケー向けWebサイトの開発案件は衰えることありません。 そんなガラケーサイトの開発者の間で話題になっている「セキュリティ対策」について、ガラケー界の現状をふまえた上でまとめてみます。 携帯電話のIPからのアクセスであることを前提としたセキュリティ対策はすでに無駄 ソフトバンク3Gのプロクシ情報は検索すればすぐに出てきます イー・モバイルのEMnetに至っては公開情報です サイトのソースもFlashのswfも画像もPCから丸見えだと思うべきです 危険な「かんたんログイン」 かんたんログインで使う契約者IDはあなたのサイトにも他のサイトにも同じものが送出されてます 悪意をもった人が他人の契約者IDをヘッダに乗せてかんたんログインのアクションを呼び出したらどう
次にくるソーシャルメディア? 「foursquare」の5つの賢い活用法 | ライフハッカー・ジャパン
位置情報と連動した、ソーシャルネットワーキング・サービス「Foursquare」。日本ではまだメジャーではないかもしれませんが、米国ではこのサービスと連動した、お店クーポンの発行など、ビジネスとの連動も含めて盛り上がってきているようです。こちらでは、このSNSをうまく使いこなすコツについて、採りあげてみたいと思います。 「Foursquare」は、自分が訪れているスポットを、GPS付の携帯電話やスマートフォンから投稿し、街情報を交換し合うプラットフォームです。また、このサービスの魅力は、レストランやショップなどを訪れて「check-in （チェックイン）」するごとにポイントが貯まるなど、ゲーム性が盛り込まれていること。友達同士で競い合いながら、新しいスポットを発見し、共有しあう仕組みになっています。 米Lifehackerでは「Foursquare」を賢く使う方法として、以下の5点を挙げて
iPhone からワイヤレスで音楽を聴く！Bluetooth ヘッドセットを選ぶときの 3つのポイント | nanapi[ナナピ]
iPhone からワイヤレスで音楽を聴く！Bluetooth ヘッドセットを選ぶときの 3つのポイント に関するライフレシピをご紹介します。nanapi [ナナピ]は、みんなで作る暮らしのレシピサイトです。はじめに iPhone からワイヤレスで音楽を聴く、もしくはワイヤレスで通話するには、Bluetooth ヘッドセットが必要です。 ですが、この Bluetooth ヘッドセット、自分にあったものを選ぶのがなかなか難しく、まだまだ敷居が高いようです。 そこで今回は、Bluetooth ヘッドセットを選ぶときに気をつけておきたい 3つのポイントを紹介したいと思います。 ポイント 1. どの形のヘッドセットが自分に合っているか確認する ヘッドセットにはいろいろな形のものがあり、それぞれ長所と短所を持っています。下記にいくつか例を挙げますが、詳細は文末の参考サイトを参照してください。 カナル型
無料の「読書管理サービス」8選
ここ2〜3年で続々と登場してきたのが、読んだ本をオンライン上で記録してデータベース化できる「読書管理サービス」だ。それぞれの本には評価をつけたり読後の感想を書き込めたりするほか、これから読みたい本を備忘録代わりに登録しておくこともできる。 オンラインで読書記録をつけるメリットとして、Amazon.co.jpの持つさまざまなデータとの連携が挙げられる。特に書影が表示できることはオンラインサービスならではのメリットであり、ライブラリとしての価値向上に一役買っている。書影をズラリと並べ、蔵書をバーチャルな本棚として表示できるサービスもある。 最近のトレンドとしては、iPhoneを中心にしたモバイル環境から手軽に登録できる機能がある。身近にあるモバイル端末から読み終わった本をすばやく登録できることで、サービスの使い勝手はますます向上し、利用頻度も高くなる。サービスによっては、カメラ機能を用いてバー
これから日本でWebサービスやるなら、こんなのはどう？リスト : けんすう日記
はじめに これからITベンチャーを立ち上げよう！という人たちが周りに増えている気がします。 そこでたまに聞かれるのが「次はどういうサービスが流行りそうですか？」という質問です。 そこで、個人的に「このへん流行るかもなあ」というものを紹介してみます。基本的にベンチャーでもやりやすいものを考えています。 流行るもの Giltみたいなサイト いわゆる、フラッシュマーケティングというものですね。 Gilt Groupeというサイトがアメリカで流行っています。ブランド品を40%〜70%引きなどで購入することができます。2007年に立ち上げて、2009年の売上はが2億ドルという化物サイトです。 特徴としては、タイムセールをやっていて、時間限定でしか買えないところです。 品物がしっかりしている（アウトレットなどではない）＋シンプルなタイムセールシステム、で大ブレイクしています。 日本でやるなら、ブランド
Windowsの良いメンテナンス方法、悪いメンテナンス方法をご存知でしょうか？ | ライフハッカー・ジャパン
ここでは、悪そうに見えるけれども実はシステムにとって良い、とされるものを紹介していきます。 ●シャットダウンの代わりにスリープモード／休止状態を活用 特に、高額なバッテリーの交換で痛い目にあったことがある方は、使っていない状態でもノートパソコンの電力が少しずつ奪われている、という状態を避けるためには「スリープや休止状態ではなく、シャットダウンしてしまった方が良い」と考えがちです。 デスクトップの場合であれば、スリープにするかシャットダウンにするか、というのは先月の電気代の請求を見てどう感じたか、というところが重要になってくる問題です。一方、ノートパソコンの場合であればバッテリーの寿命や利便性を考慮する必要が出てきます。システムの起動は時間もかかり、ハードウェアにかかる負担も大きくなります。例えば、3時間後にはまた使う、というのであれば、蓋を閉めてスリープまたは休止状態にしておく、などの方が
自分にとっての情熱プログラマー - 未来のいつか/hyoshiokの日記
先日、情熱プログラマー読書会が楽天であったので、参加した。LT(Lightning Talks)で発表もした。発表スライド 情熱プログラマー 自分にとっての情熱プログラマーってなんだろうと考えた。 この「情熱プログラマー」という書籍は、ソフトウェア開発者の幸せな生き方という副題がついているのだが、純粋な技術書というよりもプログラマーにとっての自己啓発書みたいな位置づけの書籍だ。 ソフトウェア開発におけるプログラマという役割を取り替え可能な部品のような立場から見れば、プログラマはコストであり、どのようにしてそのコストを削減するかということになる。コストを安くするという考えで行けば年功序列的な賃金体系の中ではベテランより若いひとを使った方が安く上がる。数字でソフトウェア開発を見ていけば人月工数がすべてであり、開発コストは工数＊人月単価になる。 そのような立場で言えば人件費の高い日本で開発するの
Twitterユーザとあるテーマについて議論できるサイト「TweetShare」*二十歳街道まっしぐら（FC2ブログ時代）
「TweetShare」はあるテーマに沿ってTwitterで議論できるサイトです。 仕組みは簡単で、140文字以内で誰かが作ったテーマに沿って、返信していくという感じです。 TwitterIDがあれば誰でも利用可能です。 最大30時間まで議論（コメント）できるようになっています。 以前は、日本語が使えませんでしたが、最近のアップデートで日本語も使えるようになりました。 デモページ：ゴールデンウィークなにする？ 以下に使ってみた様子を載せておきます。 まず「TweetShare」にアクセスします。 Twitterでログインしましょう。 「Start a Discussion」でテーマ作成に移ります。 テーマは140文字以内できめましょう。 議論の期間は、10分、1時間、2時間、4時間、8時間、30時間が選べます。 写真をアップロードすることも可能です。 また、作成したテーマURLは自動的にT
Androidを使ってiTunesをリモート操作·TunesRemote MOONGIFT
TunesRemoteはAndroid用のオープンソース・ソフトウェア。メディアサーバとスマートフォンの相性は良い。マウスやキーボードを使って音楽を操作するなんていけてない。リモコンを使うようにリモートで操作できることが重要だ。 Androidから母艦の音楽を再生 iTunesに音楽をたくさん入れて聴いている人にとっては、iTunesを離れた場所から操作できればとても便利になることだろう。昔のように赤外線を使うまでもなく、ネットワーク経由で離れていても操作できる、そんなアプリケーションがTunesRemoteだ。 TunesRemoteはAndroidアプリながらDigital Audio Control Protocolに対応し、同じくDACPに対応するiTunesを操作できる。接続する際には4桁のキーを入力する等、AppleTVとの接続のように本格的だ。接続するとアーティストの一覧を見
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
役職の偉い順にIPアドレスを自動的に振るにはどうしたらよいでしょうか。 - Master of IP Network会議室