This shop will be powered by Are you the store owner? Log in here
This shop will be powered by Are you the store owner? Log in here
代表中山陽平 ブログ「苦手意識を無くせばWeb活用はうまくいく」弊社では「がんばる中小企業」のWeb活用をサポートしています。今の時代、第3者である、制作会社や代理店におまかせでは勝てません。同じような商品・サービスが溢れる中、選んでもらうためのコンセプトを立て、それを実現するためにネットもリアルも総動員しながら戦う必要があります。 みなさんが世の中に・自社の従業員に実現したい幸せや提供価値を、しっかりと実現していくためには、みなさん自身が主役になり、私達のような専門会社が側面支援するのがベストです。 このブログでは御社が中心となってウェブ活用できるヒントを配信しています。お悩みの方はお気軽に問い合わせフォームからご相談ください。 最新の記事一覧
■Exploiting the XmlHttpRequest object in IE Internet Explorerにおける、XmlHttpRequest JavaScriptオブジェクトを使用すると、Webサイト側からInternet Explorerに対して、様々なHTTPアクセスを実行させることが出来るため、これを悪用すると、 Refererヘッダを任意に設定してWebアクセスを実行させる。 WebブラウザにHTTP Request Smuggling攻撃やHTTP Response Splitting攻撃を実行させる。 Webブラウザに他のWebサイトをスキャンさせる。 といった攻撃が可能になるというお話のようです。 10/2追記: cgisecurity: Exploiting the XmlHttpRequest object in IE - Referr
iPodを無線化するデバイスを集めた小特集、今回はブルーテークジャパンの「i-PHONO BT420EX」を取りあげてみたい。同製品は無線伝送方式にBluetoothを採用したワイヤレスヘッドフォンシステムで、ヘッドフォンは折りたたみ可能なほかトランスミッターもコンパクトで、可搬性の高さが特徴だ。 小型軽量の折りたたみ式ヘッドフォンは装着感も良好 まずはi-PHONO BT420EX(以下 i-PHONO)の概略を確認しておこう。本製品はBluetoothを採用したワイヤレスヘッドフォンシステムで、ヘッドフォンはA2DP(Advanced Audio Distribution Profile)/HSP(HeadSet Profile)/HFP(Hands-Free Profile)/SPP(Serial Port Profile)、トランスミッターはA2DPの各プロファイルに対応している。
東芝松下ディスプレイテクノロジーは、VGA表示(480×640ドット)とQVGA表示(240×320ドット)という2種類の表示を用途に応じて切り替えられる携帯電話向け液晶ディスプレイを開発した。 今回開発された液晶ディスプレイは、VGA表示とQVGA表示を切り替え表示できる機能を備えたもの。スペックとしては、2.4インチ、低温ポリシリコンで最大26万色表示が可能。消費電力は、VGA表示時で30mW、QVGA表示時で18mWとなっている。入力インターフェイスは1つで、通常はVGA表示しながら、QVGAサイズのコンテンツを表示する際には2本の線で1本分を描画するという形になる。 同社では、既にサンプル出荷を開始しており、2006年度の早い時期に量産出荷を開始したい考え。10月4日~8日に幕張メッセで開催される「CEATEC JAPAN 2005」、および10月19日~21日にパシフィコ横浜で開
Webアプリケーションのセキュリティに関して情報共有などを行う「Web Application Securityフォーラム(WASフォーラム)」は、Webアプリケーションの脆弱性として注目を集めているSQLインジェクションへの対応策をまとめた文書「SQL Injection Defense Tree」を公開した。文書はWASフォーラムのWebサイトからダウンロードできる。 SQLインジェクションは、SQLを使ったWebアプリケーションで、入力文字中にメタキャラクタが挿入され、本来はデータとして解釈される部分が命令文として処理されることで、実行されてしまうという脆弱性、または攻撃手法のことをいう。たとえばユーザー名とパスワードでログインするようなWebアプリケーションにこの脆弱性があった場合、入力文によってはユーザー名とパスワードを知らなくてもアクセスできてしまう。 最近では、SQLインジェ
NTTドコモは、2006年4月1日に開始されることになった、地上デジタル放送の1セグメントサービス「ワンセグ」を視聴できる機能を備えたパナソニック モバイルコミュニケーションズ製FOMA端末「P901iTV」を開発した。 「P901iTV」は、携帯電話で楽しめる地上デジタル放送「ワンセグ」を視聴可能なFOMA端末。映像と音声に加えて、データ放送の受信も可能で、データ放送を利用してパケット通信でWebサイトにアクセスし、番組関連情報が取得できる。地上アナログ放送も視聴可能。パッケージに同梱されるステレオイヤホンはアンテナ内蔵型で、装着すれば受信感度が向上する。また、EPGを利用できるiアプリも用意される。 約2.5インチ、240×320ドット、262,144色表示が可能な半透過型TFT液晶や、有効画素数202万画素(記録画素数192万画素)のνMaicoviconカメラを装備する。また、Fe
KDDIと沖縄セルラーは、2005年4月1日開始の携帯電話・移動体向け地上デジタルテレビ放送「ワンセグ」を視聴できる三洋電機製端末「W33SA」を開発した。 「W33SA」は、ワンセグを視聴できるCDMA 1X WIN端末。番組の視聴に加えて、データ放送を使ったサービスも利用できる。また番組で使われているBGMの曲名を検索できる「聴かせて検索」と連携するなど、コンテンツ連携型のテレビ機能「EZテレビ」もサポート。このほか、EZナビウォークを使って、テレビ番組で紹介されたスポットへ案内する機能などが搭載される。 27日、都内でワンセグに関する報道陣向けの発表会が行なわれ、「W33SA」が披露された。KDDI広報部によれば、「来年4月までには発売したい」とのことで、ワンセグのサービス開始に間に合わせたい意向を明らかにした。おサイフケータイへの対応やアナログテレビ放送の受信機能などは現在未定とい
ベンキュー ジャパンは9月27日、2層DVD±R 8倍速記録に対応するATAPI内蔵スーパーマルチドライブ「DQ60」を発表、10月1日より順次発売する。価格はオープン、予想実売価格はバルク版が7980円、デラックスパッケージ版が9800円(税込み)。 DQ60は、2層DVD±R 8倍速書き込みをサポートするATAPI内蔵型スーパーマルチドライブ。その他の主な対応メディアと書き込み速度は、1層DVD±R 16倍速書き込み、DVD+RW 8倍速書き換え、DVD-RW 6倍速書き換え、DVD-RAM 5倍速書き換えなどに対応する。 ディスク表面に、常に90度角での書き込みを可能とする「ティルトコントロール技術」および、ディスク固定機構の「Slide Cone技術」によって、より安定した書き込み品質を得ることが可能となっている。 添付ソフトとしては、ライティングソフト「Nero Express
ライブドアは、オンラインで写真を共有できるサービス「livedoor PICS」を9月26日より開始した。livedoorのIDを取得すれば無料で利用可能で、今後は有料オプションなども予定しているという。 livedoor PICSは、最大50MBまで画像のアップロードが可能な写真共有サービス。JPEG/GIF/PNG/BMP形式の画像がアップロード可能で、オリジナルサイズでも画像も登録できる。画像のアップロードはブラウザから行ない、アップロードツールなどは現在のところ用意されていない。 画像の公開範囲はインターネットのほか、「フォト仲間」「プライベート」といったカテゴリに制限できる。また、フォト仲間も「ファミリー」「フレンド」「ビジネス・スクール」といったカテゴリで細分化が可能。画像へのコメントも「許可」「フォト仲間」「禁止」から設定できる。なお、画像はアルバムでの管理も可能だが、アルバ
The AjaxAnywhere Projectは23日(現地時間)、AjaxAnywhereの最新版であるAjaxAnywhere 1.0.1を公開した。AjaxAnywhereは既存のJSPコンポーネントをAJAXとして動作するコンポーネントに置き換えるための一連のソースコードとツール。既存のJavaScriptコードに手を加えることなくその動作をAJAXとして動作せることができるという特徴がある。 AjaxAnywhere 1.0.1と前バージョンとの主な変更点は次のとおり。 JavaScript例外ハンドリングの改良 AAUtils APIの名前をより直感的な名前に変更 JavaScript getAJAX - キャシングの回避、コールバック、バグの修正 JavaScriptドキュメントの更新 同プロジェクトのサイトには、AjaxAnywhereを使った場合にそうでない場合と比べて
「Ajax を使った手書き文字認識」を見て。ここでは線を描くのに絶対配置の span 要素を大量生成しているけど、最近のブラウザってベクター描画エンジン付きのものが多いわけで。WinIE 5 以降の VML 、Opera 8 ・ Firefox 1.5 以降の SVG 、Safari 1.3 ・ Firefox 1.5 以降の canvas 要素といった具合に。 ということで各ブラウザでベクター描画エンジンが使えればそれを使い、なければ絶対配置の HTML 要素を大量生成することで、ブラウザ上でお絵かきできるというものを作ってみた。元に戻す / やり直すこともできる。線を描くだけで塗りつぶしはできないが。 その線を描くために作ったのが DrawingCanvas クラス。以下のようにすることで三角形が描ける。実際の描画部分には SVG Tiny 、HTML Canvas 、CSS Posi
サンフランシスコ発--Palmは米国時間26日、人気の高い同社の携帯電話端末「Treo」でWindowsが動作するモデルを披露した。これはPalm OSの市場が勢いを失ったことを示すものといえる。 当地で行われた報道陣向けのイベントでは、Palm CEOのEd ColliganとVerizon Wireless CEOのDenny Striglに、Microsoft会長のBill Gatesが加わって、この新製品のデモが行われた。同製品はこれまで、ファンサイトで「Treo 700w」と呼ばれていたものだが、Colliganは、同社がまだ名前を発表する段階にないことを明かし、これを単純に「Windows版Treo」と呼んでいた。 今回の動きにより、携帯端末やモバイルデバイス向けのソフトウェア市場でライバル関係にあったPalmとMicrosoftの2社が結束することになる。 「この業界が長けれ
ヤクルト球団は、プロ野球チーム「ヤクルトスワローズ」に所属する城石憲之選手など4選手の選手ブログを、同チームオフィシャルサイト上で23日に開設した。 今回開設された選手ブログは、城石憲之選手、石川雅規投手、川島亮投手、青木宣親選手の4選手。ブログは選手自身が携帯電話やパソコンを使って更新していく。また、ヤクルト球団によれば今後は他の選手に関しても順次ブログを開設していきたい考えだという。 いずれのブログもコメントとトラックバックが可能となっている。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く