文:Colin Barker and Jonathan Bennett (UK.Builder.com) 翻訳校正:尾本香里(編集部)2006年05月29日 12時51分 Oracleの最高セキュリティ責任者(CSO)が、ソフトウェア業界にはバグの多い製品を販売するメーカーがあふれており、「ソフトウェア開発者が製作した飛行機には乗ることができない」事態に陥っていると発言した。 同社のCSOであるMary Ann Davidson氏は「大半のソフトウェア開発者が、安全性やセキュリティ、信頼性といった観点に基づいて思考する訓練を受けていない」と、業界の現状を酷評した。開発者は「パッチに次ぐパッチ」をリリースするという風潮に慣れきっていて、ソフトウェア市場を危険にさらしているという。 「ソフトウェア開発者がコードを記述するのと同様の方法で、建築業者が橋を建造したらどうなるだろう。おそらくは、朝一
ソニーは5月31日、独自開発の映像信号処理技術「DRC」について、最新版となる「DRC-MF v2.5」を開発したと発表した。 DRCは同社が1997年に開発した技術で、SD信号からHD信号のフォーマットに変換する技術だ。SD信号とHD信号の相関特性を利用して質感や解像感を表現する信号を演算処理で創造する方式で、単純に信号補完処理で画素間の情報を埋める「線形補完方式」とは異なっている。 今回発表されたDRC-MF v2.5は、ハイビジョンカメラで撮影された映像やHD信号を元に、さらに質感や解像感を表現するリアルなHD信号を創り出す技術。HD信号に対するクリエーションと歪み抑圧を実現する「デジタルマッピング処理」の性能を向上させた。 より安定した実物に近いリアルなHD信号創造が可能になったほか、HD信号から1080p映像信号を直接創り出すことで動きのある映像でも解像感や質感の向上を実現してい
日本音楽著作権協会(JASRAC)は6月1日、ネットワーク上で音楽配信を行う「有期限ダウンロード」や、ポッドキャスティングなどの「音声番組」といった、新しい音楽配信ビジネスで提供される音楽作品に支払われる使用料に新料率を適用したと発表した。同時に利用の許諾を開始している。 新たに適用した新料率は、「有期限ダウンロード」配信について、音楽のダウンロードを主とするものとそれ以外とに区分し、ダウンロード先での再生可能な日数を2段階に分けた上で、それぞれ情報料または収入に応じた1曲ごとの月額使用料率を設定した。また「音声番組」については、楽曲単位ではなく、番組単位の料率を設定した。この新料率については、利用者代表であるネットワーク音楽著作権連絡協議会(NMRC)と合意の上、現行の使用料規程第11節インタラクティブ配信の範囲内で暫定運用するものとしている。 有期限ダウンロードでの1曲1ダウンロード当
May 31, 2006 Stefan Goessner More and more web service providers seem to be interested in offering JSON APIs beneath their XML APIs. One considerable advantage of using a JSON API is its ability to provide cross-domain requests while bypassing the restrictive same domain policy of the XmlHttpRequest object. On the client-side, JSON comes with a native language-compliant data structure, with which
【特選】 ・最近人気あるスレ 名スレは自分で探すもの と↓の更新なしの言い訳>< ・月別特選スレ ・俳句書いてけ ・みんなのうたで萌えた ・ジャムパン仕掛けた ・すげぇ発見したかも ・新ジャンル「児玉 清」 ・最強のエロゲムービー ・野菜をレイプする ・ライアンですが ・スプー 映画予告 ・クイズこれなんてエロゲ ・DELLユーザー驚愕 ・胸を隠してる女の子 ・立体的に見える画像 ・5 0 の 事 実 ・警察署でジョジョ立ち ・きんたま袋のシワ ・良かった、童貞で ・1分で絵描いてみるか ・1000行ったら生きる ・スラムオナニー ・彼氏いない女の子おいで ・ひぐらしがなくですの ・暴君ハバネロにチンコ ・酷いよ圭ちゃん…くっ… ・ガチャピンチャレンジ ・ポッポのようすが… ・孤独のカレーパンマン ・絶対に事故らない車 ・奇妙な英単語ジョジョ単 ・節子…ドロップやない ・新ジャンル「ツン辺
Session Fixationについては話題になって久しいので今さら解説するまでもないと思う。……と思ったらそうでもなさそうなのでちょっと書いてみる。 Session Fixationとは何か 一般に、Session Fixationとして話題にのぼるのは、PHPなどにおける以下のような手法である。 http://www.example.com/index.php?PHPSESSID=abcde こうすることで、(対策の取られていない)PHPは、セッションIDを’abcde’と解釈してしまう。セッションIDは本来サーバーが発行するはずのものであるが、URIに埋め込むことでクライアント側からセッションIDを指定することが出来てしまうものである。 この「セッションIDが任意のものに設定可能である」ことを利用した攻撃をSession Fixation攻撃と呼ぶ……と解釈している人は以
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く