高木浩光＠自宅の日記 - Googleドキュメントの「招待メール」の危険
■ Googleドキュメントの「招待メール」の危険 ことの始まり 先々週の話。1月23日に次の記事が出ていた。 『Google Docs』の設定にご用心：知らないうちに書き換えも？, WIRED VISION, 2009年1月23日 この記事の趣旨は、「Googleスプレッドシート」の共有設定の画面の説明文「Let people edit without signing in」が誤解を招くために、誤って、誰にでも閲覧や編集を許す設定にしてしまいかねないという話である。この画面は、日本語表示では図1の表記となっている。 WIRED VISIONの記事の言い分では、「people」が上の招待メール送信先の人々のことを指すように読めて、下の「プライバシー」設定も変更しないといけないように誤解してしまうという。 そもそも、この機能の意図されている動作はどういうものか。私も試しているうちに一時混乱し
DropBoxを駆使してFirefox全設定を完全シンクロさせる | 教えて君.net
会社と自宅でパソコンを使い分けていると、ブラウザの情報がそれぞれのマシンに保存されるので非常に使いにくい。例えば、自宅のパソコンで「お気に入り」に保存したサイトが見たくなっても、保存してあるのは会社のパソコンの方だったり、会社のパソコンで以前読んだページが履歴にないと思ったら、自宅のマシンで読んだページだったり……。IEではこういった情報の移動を、手動で行わなければならない。 Firefoxなら、ファイル共有サービス「Dropbox」を使って、全設定フォルダを丸ごと共有することができる。職場や学校のマシンと自宅のマシンで、全く同じ環境のブラウザを利用できるようになるぞ。Dropboxでは同期するフォルダは1つだけしか指定できないため、シンボリックリンクを使って設定ディレクトリ以下のフォルダを共有する必要がある。「リンク作成シェル拡張」を導入しておこう。 Dropboxで同期できるフォルダは
SSH総当り攻撃(Brute Force Attack)の傾向から利用を避けたいユーザ名 - 元RX-7乗りの適当な日々
某所で運用しているサーバの話なんですが、割と"SSH Brute Force Attack"がヒドく、対策を行わないといけないんですが、その前にせっかくなので、攻撃者がどんなユーザ名でログインを試みているかの統計を取ってみました。 というわけで、ログインに失敗した回数、上位10ユーザ名の一覧を取得するワンライナー。 # cat /var/log/secure* | grep 'Invalid' | awk '{print $8}' | sort | uniq -c | sort -nr | head -n 10結果は、だいたい予想通りですが、↓のような感じです。 1474 admin 1399 test 1059 123456 751 oracle 703 user 570 guest 416 web 380 www 370 info 359 backupというわけで、"admin"とか"
サブドメインとサブディレクトリ、SEOに強いのはどっち?
複数のサイトを展開するとき、ドメインを分けてサブドメインで運用するべきか、それとも同じドメインの中でディレクトリを分けて運用するべきか、よくある質問の１つです。 運用形態や目的によって変わってくるので、「これが絶対に正しい」という回答はありません。 しかし、SEOmozのrandfish氏は、サブディレクトリの利用を推奨しています。 Root Domains, Subdomains vs. Subfolders and The Microsite Debate 非常に参考になるので、いつものように補足を交えながら、紹介したいと思います。 まず、ルートドメイン、サブドメイン、サブディレクトリについておさらいしておきましょう。 SEOmozに書いてないことも加えていて、前置きが長くなるので、これらの違いをすでに知っているいう方は、本題に飛んでください。 ●ルートドメイン ルートドメインというの
jQueryを使ったWordPress強化プラグイン集:phpspot開発日誌
The Power of WordPress and jQuery: 25 Useful Plugins & Tutorials jQueryを使ったWordPress強化プラグイン集が紹介されています。 活用することでWordPressがより強力になりそうです。 Infinite Scroll 無限スクロール jQuery Lightbox 画像LightBox表示 Snazzy Archives アーカイブを次のようにおしゃれに J Post Slider 他ポストをサムネイル＆デスクリプション付でスライダ表示 µAudio Player オーディオプレイヤーをドッキング 全部見る サイトは１から作るよりもWordPressつかっちゃった方が後々色々な機能がプラグインで追加できて楽しそうですね。 関連エントリ ゼロからWordPressプラグインを作成するためのチュートリアル Word
Twitterのはじめかた
１．Twitterに登録する２．適当にフォローする（※フォロー：特定ユーザーの発言を自分のタイムラインに流すこと）２－１．友人のIDを知っているならそこから２－２．普段見ているブログの管理人をフォロー２－３．他のウェブサービスの知り合いをフォロー２－４．このリストから気が合いそうな人をフォロー ( http://twitter.g.hatena.ne.jp/keyword/Friends%E7%99%BB%E9%8C%B2%E3%81%94%E8%87%AA%E7%94%B1%E3%81%AB%20Part6 )２－５．Twitter検索で自分の好きな作家・アーティスト・アニメ・漫画などを検索、気が合いそうな人をフォロー ( http://pcod.no-ip.org/yats/search?query=&lang=ja )２－５．ふぁぼったーを見て気に入った発言をして
tokuhirom blog
Blog Search when-present<#else>when-missing. (These only cover the last step of the expression; to cover the whole expression, use parenthesis: (myOptionalVar.foo)!myDefault, (myOptionalVar.foo)?? ---- ---- FTL stack trace ("~" means nesting-related): - Failed at: ${entry.path} [in template "__entry.ftlh" at line 3, column 25] - Reached through: #include "__entry.ftlh" [in template "entry.ftlh" at
「mixi」も「モバゲー」も「魔法のiらんど」もフィルタリング対象外。規制する気あるのか？:アルファルファモザイク
編集元：ニュース速報板より「「mixi」も「モバゲー」も「魔法のiらんど」もフィルタリング対象外。規制する気あるのか？」 1 すずめちゃん(東京都) :2009/02/02(月) 07:37:17.99 ID:xmrU3H6d● ?PLT(12000) ポイント特典 「mixi」など3サイトを「健全」携帯サイトに認定──EMA 1月30日、モバイルコンテンツ審査・運用監視機構（EMA）が大手SNSサービス「mixi」を含む3サイトを健全サイトに認定した。モバイルコンテンツ審査・運用監視機構（EMA）は1月30日、第7回目の「コミュニティサイト運用管理体制認定基準」に基づく適合サイト（健全サイト）を発表した。認定されたのは、エイチエムシステムズの「ポケゲー」、シーエー・モバイル／ixenの「ixen」、ミクシィの「ソーシャル・ネットワーキング サービス『mixi』」。これまでEMAは1
はてなフォトライフが実はプライベートな画像を全世界に公開している件 - 公開こまたく日記
タイトルは釣りですJK。はしたなくてすみません。 以前書いたEye-fiを手に入れたので利用できる有料オンラインストレージサービスを比較検討してみた以降、Flickrの有料アカウントを利用してフォトライフを送っています。無意識的に何気なくパシパシ撮っていた画像がお構いなしにすべてUPされてしまうので、ひたすら便利なもののセキュリティという意味ではトレードオフかななんて思いつつ使っています。 さて、はてなフォトライフやFlickrに代表されるオンラインストレージサービスですが釣りタイトルのように、例えプライベートフォルダを作成して保存をしている画像であっても第三者に表示されてしまう、ということはご存じでしょうか(有名な話ですが)。 例をあげてみます。 id:komatakアカウントのプライベートフォルダにはハンバーガー食べてるkomatakさんがいらっしゃいました。このURLです。 http
角川が共有サイトの「違法アニメ」を収益化 基準満たせば「公認」 (1/3ページ) - MSN産経ニュース
一般ユーザーによってアップされた角川所有のアニメ動画。画面右下にある小さな四角いマークが角川の公認バッジ、同右には企業広告が張り付けられている 動画共有サイトへの海賊版アニメの違法投稿を収益源にするビジネスが始まっている。従来、著作権者は違法投稿に対し、削除を依頼してきたが一転、“よい”違法投稿にはお墨付きを与え、広告を呼び込んで収入を得る仕組みだ。「違法動画は一切許さない」とする従来の著作権保護を度外視したこの手法。ネット動画ビジネスの新しい流れとなるのか。（福田涼太郎） このビジネスを始めたのは、多くの人気アニメの著作権を管理する角川グループホールディングス（東京）。違法投稿を利用した広告ビジネスを昨年６月に始め、半年で月に１０００万円の広告収入を得るようになった。 ビジネスが展開されているのは、世界有数の動画共有サイト「ＹｏｕＴｕｂｅ」（ユーチューブ）上のみ。角川がユーチューブを持つ
履歴書に入れてはいけない6つの言葉 : ライフハッカー［日本版］, 仕事も生活も上手くこなすライフハック情報満載のブログ・メディア
その内容がこちら: * Responsible for（責任のある） * Experienced（経験豊富な） * Excellent written communication skills （書面での優れたコミュニケーション能力） * Team player（チームプレイヤー） * Detail oriented（細部にも気を使う） * Successful（成功した） ネタ元のブログによると、これらの言葉が問題なのは、当たり障り無さすぎる言い回しで、本当に書くべき詳しい経験をアピールする足かせになるからだそうです。もちろん、採用担当者は「経験のある人」を求めていますが、形容詞で「経験がある」と言われるのではなく、具体的な経験の内容を知りたいのです。つまり、こういうことです。気になる書き方の悪い例・良い例は以下より。 ● Responsible for（責任のある） 悪い例： Resp
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
2NT -無料ブログ 無料ホームページ 等-
ウェブ制作に役立つ、Adobe AIRのアプリケーション集
tandi-communications.net - このウェブサイトは販売用です！ - ネット コミュニケーション 検索 プロモーション リソースおよび情報