secondlifeのブックマーク / 2007年1月6日

secondlife id:secondlife

2007年1月6日のブックマーク (7件)

mii.swf (application/x-shockwave-flash オブジェクト)
All our coverage of the latest video games, consoles and accessories.
secondlife 2007/01/06
Wii の似顔絵作るやつの flash 版ぽいの

design

flash

generator

image

interface

wii
リンク
Google Sites: Sign-in
Not your computer? Use a private browsing window to sign in. Learn more about using Guest mode
secondlife 2007/01/06
vimscript で lisp インタプリタ。すｇ−

lisp

vim
リンク
なんだか最強な雰囲気のDreamHost - [・ _ゝ・]日記を書くはやみずさん
つい最近までTextDrive最強じゃね？と思っていたら、もっと凄いホスティングサービスがあった。それがDreamHost | Web Hosting For Your Purpose。とりあえず、一番安いプランでTextDriveと比較してみよう。 DreamHost TextDrive 料金/month $9.95 $15 扱えるドメイン数無制限 5 ディスク容量 200GB 5GB 転送量上限/month 1TB 5GB MySQLデータベース数無制限 5 DreamHostの太っ腹サービス 1年契約なら、初期費用無料使い始めてから97日以内なら、契約解除時に返金可能 DreamHostユーザーの作ったクーポンを契約時に使えば、最大$97(1万円以上)割引ドメインを1つ無料で登録可能一番安いプランの年間契約($119.4/year)に、$97割引クーポン使用の場合、初期費
secondlife 2007/01/06
hosting

rails
リンク
https://labs.cybozu.co.jp/blog/kazuho/archives/2007/01/cross-site_including.php
secondlife 2007/01/06
Array 書き換えるのかー

javascript

json

security
リンク
ペーパーエイド／フィルムプラストP／快読ショップYomupara
読書ライト3LEDブックライト2LEDブックライト1LEDクラフトライト寝室読書灯L-Flex OLE 寝室読書灯L-Flex OLEクリップタイプ拡大鏡（ルーペ）LEDスタンドルーぺ本の収納本の収納ボックステーブルクッションテーブルクッションラップトップトレーテーブル蔵書データベースバーコードリーダ湯浅俊彦の本読書スタンドMalobrà（マロブラ） LEVOブックホルダーリザウンド読書スタンドページ押えブックストッパーページホルダーブッククリップFlipKlipサムシングGimbleブックホルダー書見台Malobrà（マロブラ） easy-readBookGemPaperbaxしおり・ブックマークFAQ ここまで読んだ mark_my_timeBookDartsPageKeeperスワンタッチ本から落ちないしおりきんのしおりIntervista Libriメタルブックマークミュ
secondlife 2007/01/06
book

lifehack
リンク
クロスドメインでのデータ読み込みを防止するJavaScript ? - snippets from shinichitomita’s journal
GMailのコンタクトリスト漏洩のエントリのついでに。 JSONデータをscriptタグにのせて配信するサービス（JSONPなど）で、限られたサイトのみにしかそのデータを配信しないようにするためには、クライアントが送出してくるリファラ情報を使ってサービスコンシューマとなっているサイトを特定してアクセス制御する方法がある。この方法はおそらく大部分のクライアント（ブラウザ）に対しては有効で、例えば実際にGoogle MapsなどもそれとAppKeyを組み合わせてサイトを判別しているっぽいのだけど、意図的にリファラ送出を切っているブラウザであったり、あるいはプロキシプログラムなどが自動的にリファラヘッダを除去してしまうようなクライアント環境に対しては無効になってしまう。ということで、そんなクライアントでもなんとかならないだろうかと考えていたときにちょっと思いついた、もしかしたらこの方法なら許
secondlife 2007/01/06
javascript

json

security
リンク
GMailのコンタクトリスト漏洩とプライベートJSONP - snippets from shinichitomita’s journal
GMailのコンタクトリストが外部から呼び出し可能になってしまってた件について。 Google内プライベートなはずのデータが、関係のない外部のサイトからもスクリプト経由で読み込まれてしまうというもの。 http://ajaxian.com/archives/gmail-csrf-security-flaw でもこれってCSRFっていうのかな？なんか問題がちょっと違ってるような気もするけど。CSRFは情報が抜き取れるかどうかってとこは別に関係ないはずだし。外部サイトにプライベートデータを盗まれるという脅威としてはCSSXSSに近いような。（追記：どうもCSRFの定義ってのはもうちょっと広いみたい）この騒ぎに呼応して、クロスサイトのセキュリティモデルについてまとめてあった。 http://labs.cybozu.co.jp/blog/kazuho/archives/2007/01/cross
secondlife 2007/01/06
> つまり、コンタクトリストのようなプライベートかつ秘密にするべき情報はJSONP化してはだめ。

javascript

json

security
リンク
- 2007年1月7日
- 2007年1月6日
- 2007年1月5日