おさかなラボ - hiddenにセッションIDを埋めるのは本当に安全なのか
高木浩光＠自宅の日記 お忙しいようですが、以前僕が触れたCSRF対策に関係するので言及を許してください。最近立て続けにツッコミを入れているので心苦しいのですが……。 以前高木氏がCSRF対策について「セッションIDをhiddenに入れればよい」と書かれました。その時僕は「キャッシュに残ると危険だ」という理由「など」でその対策は適切ではないと主張した(CSRF対策法と効果参照)が、僕と同様の主張に対して以下のような反駁があった。 cacheが残るのは脆弱性か まず、cacheは禁止するのが当然であり、cacheを禁止してもcacheに残る場合というのは、Webアプリケーションの責任ではない。残るような製品の脆弱性である。 「cacheの禁止」というのは「Pragma: no-cacheやCache-Control: no-cache」などのサーバーからUAへの指示のことだと解釈した
グーグル、有料のネット広告分析サービスを提供へ
Googleは、Zaaz（本社：ワシントン州シアトル）と提携し、自社で提供中の無償分析サービスでは物足りない広告主に対し、さらに充実したサポート、コンサルティング、トレーニングなどを有料で提供していくことになった。 Zaazは、ハイエンドのデータ分析／マーケティングサービスを提供していくが、そのサービスのなかには精度の監査やデータ収集の最優良手法、予測モデル、競合分析、サイト最適化などが含まれる。 Googleは、同社が無償で提供しているウェブ分析サービスについて、顧客登録に関する問題を依然として解消できずにいる。Googleが分析会社のUrchin（本社：カリフォルニア州サンディエゴ）を買収した際に取得した技術をベースにしたこのサービスは、2カ月前に立ち上げられた。だがその際、サービスの中断や、アカウントへのアクセスの問題などが顧客から報告されていた。 Googleによると、新しいGoo
連結の定義 - 不動産金融屋日記 - カナリヤ投資家の由無し事
当ウェブサイトは、ばぶるばすたー個人としての意見の表明を掲載したものであり、ばぶるばすたーが所属ないし関係する法人等の意見を反映したものでありません。 当ウェッブサイトに掲載される情報については、その正確性についてばぶるばすたーは何らの保証をなすものではなく、掲載された情報を利用したことによって発生した全ての損害につき、ばぶるばすたーは何らの責任を追うものではありません。 当ウェッブサイトは有価証券の募集、投資の勧誘ないし銘柄の推奨を目的とするものではないことを申し添えます。 当ウェッブサイトの著作権はばぶるばすたーに帰属します。 ホリエモンが逮捕され、ライブドア騒動は更にエスカレートを続けていますが。結局のところ、海の向こうのかの国で起きたエンロン騒動と同じ問題が取りざたされているということなんです。それは何かという、特別目的会社（世間ではSPCとかSPVとか呼ばれていて、今回のライブド
【ライブドア問題】投資組合は東証の規定でも開示する必要がないし、連結決算に入れなくてもいいルールになっているはず。…
【ライブドア問題】投資組合は東証の規定でも開示する必要がないし、連結決算に入れなくてもいいルールになっているはず。連結対象にしていないものを、買収発表時にそれがライブドアの事実上の支配下にあるとは書けないのは当然のことだと思うのですが。それを「隠した」「偽計取引」と決め付ける法的根拠はいかなるものなのでしょうか。
DeNA、「アフィリエイト2.0」を開始--商材の一括登録も可能に
ディー・エヌ・エー（DeNA）は1月24日、アフィリエイトプロバイダ「アフィリエイト2.0」（A2WS）の提供を開始した。Webサービスを利用してASPとしてアフィリエイトネットワークを提供する。既に同社ではWebサービスを使ったビッダーズアフィリエイトと、国内最大級の携帯電話専用アフィリエイト「Pocket Affiliate」提供しているが、大きな違いは商品やサービスの広告の掲載を希望する「広告主」（企業）にネットワークを開放したことだ。 アフィリエイト2.0は、広告主と広告を掲載して収入を得たいウェブサイトやブログ運営者などの「アフィリエイター」とをつなぐ。もっとも大きい特長は、広告主が書籍や音楽CD、DVD、チケットなどデータベース型の商材を一括して登録でき、その商品情報をWebサービス機能を利用してアフィリエイターに提供できることだ。商品の一括登録は、FTPを使って商品データベー
So-net、「Web2.0サロン」開設--ブログで話題のキーワードをノードグラフ化
So-netを運営するソニーコミュニケーションネットワークは1月23日、新しいポータル戦略の一環として「Web2.0サロン（WEB.two.o.salon）」を開設した。同時に、日本で公開されている主要ブログ記事を解析し、その中で使われている固有表現が時間とともにどのように推移していくかをアニメーションで表示する「Blog Keyword Visualizer」（ブログキーワードビジュアライザー）を期間限定のベータサービスとして開始した。 Web2.0サロンでは、So-netが開発する様々なサービスのオープン化や、ウェブコミュニケーションに有用な情報資源を共有化するためのコミュニティをスタートさせ、Web 2.0（ブログやRSSに代表されるユーザー参加型アーキテクチャによるサービスの総称）対応サービスを積極的に推進するとしている。2006年度は、ブログやSNSなどのコミュニティサービスをよ
アメリカの風景 シカゴの法律事務所から:ライブドア問題と民主主義 - livedoor Blog（ブログ）
アメリカのロースクールに留学後、シカゴにあるローファームで働いています。アメリカでの生活、趣味から法律のことまで、気の向くまま思いついたことを書いている日記です。 ライブドア問題、ついに堀江社長が逮捕されたようだ。捜索から１週間、予想されていたこととはいえ、逮捕に至ったことで、各マスコミは、ホリエモンの悪事は確定したかのような論調で、政治家や財界首脳は、一生懸命額に汗して働くことが大切で、金儲け主義、マネーゲームはダメだともっともらしいことをコメントしている。日本でどんな雰囲気なのかはわからないが、外にいて、アメリカから見ていると、どうも違和感がある。強制捜査から逮捕にいたるまでの流れをみていても、どうも、どこか、気持ち悪く、釈然としない。その気持ち悪さを分析してみたい。 まず、証券取引法違反容疑だとはわかるが、まだ、どの行為がはっきり違法なのか釈然としない。以下は、asahi.comから
移転しました
＊お知らせ＊ ■[info：重要] 移転のお知らせ 独自ドメイン取得。Blog稼働開始！！ http://damegamer.com/ 今のサーバーでの更新は終了します。 ブックマーク、アンテナなどを使っている人は新サイトdamegamer.comを チェックするようにしてね。 ■twitter http://twitter.com/damegamer 頻繁には使わずにマイペースでつぶやいてます。 ■[info] 過去の記事のログへのリンク 更に過去のログ(1999～2002)もあるけど容量不足の為に削除しました。 時事ネタなどはリンク切れの場合があります。 2002年12月 2003年１月 ２月 ３月 ４月 ５月 ６月 ７月 ８月 ９月 10月 11月 12月 2004年１月 ２月 ３月 ４月 ５月 ６月 ７月 ８月 ９月 10月 11月 12月 2005年１月 ２月 ３月 ４月 ５月
miyazakimanabu.com - このウェブサイトは販売用です！ - 宮崎学 警察 ポチの告白 イベント 監督 トーク 上映 高橋 リソースおよび情報
このウェブサイトは販売用です！ miyazakimanabu.com は、あなたがお探しの情報の全ての最新かつ最適なソースです。一般トピックからここから検索できる内容は、miyazakimanabu.comが全てとなります。あなたがお探しの内容が見つかることを願っています！
ホリエモン、逮捕: 極東ブログ
昨日九時過ぎにＤＶＲのようすをチェックしたら、楽しみにしていた八時からのＮＨＫ「地球、ふしぎ大自然」が録画されていない。変だなと思ったら、ホリエモン逮捕の特番のようになっている。ホリエモン逮捕なんてどうでもいいから「追跡！カブトムシ大繁栄の秘密」が見たかった。その番組は来週になるらしい。 で、ホリエモン、逮捕。 確かにこの一週間の流れに乗ればさすがにそうなるのだろうなとは思った。ただ、一週間前「極東ブログ: ライブドア家宅捜索、お好みの陰謀論メニューを」（参照）を書いたときは、こんな微罪でどうすんだろと思っていた。この手の犯罪は執行猶予が付き刑務所入りはありえないので「この件で、ホリエモン、豚箱へということはない」と書いた。今朝になって一週間前のエントリに愉快な匿名コメントが付いていたの見た。 ＞この件で、ホリエモン、豚箱へということはない。 おもいっきりハズシましたね～ｗ 次回のエントリ
アフィリエイト2.0
ビッダーズ関連サイトの統合に伴い、出品・購入・会員登録などの機能はご利用いただけなくなりました。 詳細は以下のページをご確認ください。 【重要なお知らせ】ビッダーズ関連サイトの統合について
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
萌えボイス- 声優さんに好きな文章をよんで読んでもらおう！
卍丸先輩タクティクス : 冨樫先生休載メモ
センター試験の国語で一人称が僕の女子高生が出てきた件
小泉内閣に友人としてあえて苦言！パート43 全く人を見る目無し
Google Newsがとうとう正式版に | スラド IT
Mocaj.com is for sale | HugeDomains
http://www.yomiuri.co.jp/national/news/20060124it06.htm