正体が見えた「クリックジャッキング」
9月末，Internet Explorer（IE），Firefox，Safariなど主要ブラウザやFlashPlayerなどのプラグイン・ソフトに潜む「クリックジャッキング」のぜい弱性が報告された。想定される影響範囲が広いうえ，決定的な防御策がなかったことから情報公開が遅れていたが，10月7日に，いくつかのベンダーによる防御策とともにようやく詳細が公開された。 クリックジャッキングを端的に説明すると，悪意あるWebコンテンツに“見えない”ボタンを埋め込み，それをユーザーにクリックさせる攻撃手法である。ユーザーは目に見えているボタンをクリックしているつもりで，悪意あるコンテンツにアクセスしてしまう。 このぜい弱性の主な特徴は， ・JavaScriptの利用を必要としない ・複数のWebブラウザに影響がある ・何度もクリックさせることが可能 の3点だ。クリックジャッキングのぜい弱性報告者の一人
สวยใส ผิวขาว คอลลาเจน – แนะนำ Collagen ตัวไหนดี
การกิน คอลลาเจน เป็นประจำก็ถือว่าเป็นเรื่องที่ดีอยู่แล้ว ในปัจจุบันนี้สำหรับ สายที่รักษาสุขภาพ โดยในเฉพาะกลุ่มผู้หญิงส่วนใหญ่ที่มักจะกังวลในเรื่องของผิวพรรณที่เสื่อมสภาพลง จนพวกเธอต้องตัดพ้อออกมาว่ารับไม่ได้ แต่ก็อย่าพึ่งถอดใจทิ้งไปเสียทีเดียว เรายังมีหนทางของการช่วยเพิ่มประสิทธิ์ภาพของการรับประทาน อาหารเสริมให้ได้รับผลออกมาที่น่าประทับใจได้มากกว่าเก่าด้วยการ กินวิตามินเสริมเข้าไปนั้นเอง และได้ผลด
ヤフーがyimg.jpを使う本当のワケ - 最速配信研究会(@yamaz)
ヤフーの画像はなぜyimg.jpドメインなのか？ サイト高速化の手法とヤフーの失敗例 でヤフーがなぜドメインを変えて画像サーバを運用しているかが書かれている.「静的なコンテンツに対してクッキーフリードメインを使うことによって速度向上を狙う」というのが理由とあって,これはこれでもちろん正しいのだけれど,これはどちらかというと副次的な理由で本当の理由は違う. クッキーフリードメインを使うことで悪意あるFlashコンテンツなどから自社ドメインのクッキーを守るためというのが本当の理由で,これはあちこちで使われているテクニックだ.Flashコンテンツは外部の業者さんに作ってもらったり,広告の入稿素材として入ってくるので,信頼できないデータとして取り扱う必要があり,万一まずいデータがアップされることがあっても大丈夫にしておく必要がある. 最近ユーザからの任意のコンテンツを受けつけて同一ドメインで配信し
CodeRepos::Share – Trac
FlMML FlMMLはFlashで音楽を鳴らすためのライブラリです。 MML記法のテキストを渡すだけでメロディを奏でることができます。 サウンド再生部にはpopforgeを利用しています。（素晴らしいライブラリに感謝！） FlMMLは修正BSDライセンスで公開しています。 Help はじめてのMML コマンド一覧 マクロ機能 FlMML（MML記法）の音色パラメータ図解＆楽器音テンプレ （thanks to id:korinchan） Download svn export http://svn.coderepos.org/share/lang/actionscript/flmml/ Development 導入 History http://sketch.txt-nifty.com/blog/flmml/index.html Known bugs Link テキスケ 作者のブログ
Progression - Framework for Flash
ご使用のブラウザ環境では、本サイトが正しく表示できない可能性があります。 以下の注意点を確認し、必要な設定を行った上で再度表示してください。 ブラウザの JavaScript 設定を有効化してください。 最新の Adobe Flash Player をインストールしてください。
はぁ、またか、とFlashがダメだなと思う一瞬
先に補足を追記します： 僕のスタンスをはっきりしておかないとFlashという単語などの想定しないところで思考がひっかかる人が出てきそうなので書いておくと、 ・これから以下に書くようなFlashを作っていた人でもあります。 ・FlashやAdobe(Macromedia)プロダクトが大好きです。 ・現状の環境で素晴らしいUIを実現するにはFlashとJavaScript(Ajax）の適材適所での利用は不可欠だと思っています。 以上のことを踏まえた上で読んでいただけるとありがたいです。 こんな記事を見つけた。 次世代画像クルージング技術「ImageCruiser」、楽天市場で実験開始 :: SEM R 色検索とか地図検索とか作っていろいろ思うところが多い者としては、行く末が気になります。 予想を裏切って欲しいという意味で、成果があがることを期待しつつ。 が、どうしても気になっていて、これ画面ね
Flash(SWF)から音声などを抜く新定番の抽出ツールSWFRIP | 教えて君.net
SWFRIPは、Flash(SWF)からバックグラウンドの音楽データなどを抜き出すツール。「ツリーで内部ファイル一覧を覗いて必要なファイルだけを抽出させる」も「全てまとめて抽出」も可能であるなど、使い勝手/抽出できるデータの多さで優れている。 「Flashからのデータ抽出」という分野では、HugFlash（参考：フラッシュファイルの中から音声/動画ファイルを抜き出せる :教えて君.net）が定番ツールとなっている。今回紹介するSWFRIPは、 「ツリーで内部ファイル一覧を覗いて必要なファイルのみを抽出」「メニューから全ファイルを抽出」の両方が可能であるなど使い勝手がよいFlash内のベクター画像データなどを個別に抜き出すことが可能（HugFlashは「音楽」「映像」「ビットマップ画像」にしか対応していない）FLVファイルには対応していない（HugFlashは「YouTubeのFLV動画から
Flash 10 で「はてなダイアリー」の「バックアップ機能」が使えない件とその原因 - IT戦記
はじめに 「はてなダイアリー」大好きっこの amachang です。 「はてなダイアリー」には、「バックアップ機能」という機能があってこれがめっちゃ便利です！ バックアップ機能とは よく、 mixi とかで「せっかく書いたのに日記消えちゃいました＞＜」的な日記をよく見ますよね。 あれをなくしてくれる機能なのです。 その機能は「日記を書く」ページ（http://d.hatena.ne.jp/edit）の一番下にあります。 しかし Flash 10 では、以下のような状態になってしまい。バックアップ機能が使えません＞＜ これは困りました＞＜ その原因 http://d.hatena.ne.jp/js/local_storage.js で、 Flash のバージョンを以下のように見ている箇所があって、 navigator.plugins["Shockwave Flash"].descriptio
fladdict» ブログアーカイブ » 2009のFlash雑感
Fladdictなんだから、一年の頭の話はやっぱりFlashで。 というわけで、年始恒例の今年一年の予想デス。 今年の懸念事項を全部書いたので、超長文です。読みたい人だけどうぞ。 個人的な予想精度としては7割ぐらいかと。 Flashそのものについて Flashの課題 AIRについて 広告コンテンツについて 製作者として この先 Flashそのものについて リーマンショックがAdobeを直撃。 実は主収入がPhotoshopと見せかけてPDFで、エンタープライズなAdobeとしては現在の盤面はだいぶ厳しそうです。一昨年前からスゴイ勢いでAdobe labsが実験プロジェクトを出しましたが、今年は色々と統廃合が起こりそう。 数年前から言われていた、Apple, Gooleとのプラットフォーム戦争がいよいよ本格化。しかしAdobeは出遅れている感があります。 もっともFlashの本領は、環境が細
Take Control of Your Time With MySpeed - Enounce
Speed up video to save time Speed up video up to 5 times faster with perfect clarity Zip through Flash and HTML5 videos online Save time and enjoy more with no audio distortion or “chipmunking” Works for lectures, seminars, training, speeches and even Google Voice messages Slow down video to learn or take notes Slow down video as much as 3 times slower than original Perfect for foreign language le
blog.katsuma.tv
(2008.12.19 22:00追記) peer IDをnear IDに修正 先日のAdobe MAXでFlashの新しいプロトコルRTMFPを扱うことができるサービス「Stratus」について発表がありました。これは簡単に言うと、ブラウザで何もインストールすることなくP2Pを実現できる神がかったプロトコル(=RTMFP)と、RTMFPをサポートするサービス(=Stratus)、という位置づけです。上の写真は実際にStratusを介してRTMFPによる通信で僕の家とオフィス（夜中なので真っ暗ですね）をつないでいるものです。 これらについては、Adobe Labsでの次の文章が非常に分かりやすいです。 Stratus service for developing end-to-end applications using RTMFP in Flash Player で、この文章があまりに分
wonderfl build flash online
wonderflは、サイト上でFlashをつくることのできるサービス。 通常Flashをつくるためには、Flash IDEやFlex、FlashDevelop等といったツールを使って、コードを書き、コンパイルする必要がありますが、wonderflでは、サイトにあるフォームにActionscript3のコードを書けば、サーバサイドでコンパイルを行えます。 つまり、ブラウザさえあれば、Flashをつくれます。コンパイル結果はサイト上に表示され、作成されたFlash（swf）はページ上に自動的に表示されるので、完成したFlashをリアルタイムに見ながらコードを書くことができます。 ※APIとして、はてな OpenIDを使用してネットにさえつながれば、誰もがFlashクリエイターになれます。世界中のFlashクリエイターがユーザーになるwonderflは、 文字通り、世界のFlash図鑑となってい
Flash制作を簡単にするActionScriptライブラリとは？（1/3） - ＠IT
Flash制作を簡単にする ActionScriptライブラリとは？ 特集：Flasherに便利なオープンソース「Spark project」 Spark project コミッタ 新藤 愛大 2008/12/10 「ActionScriptライブラリ」って何？ 読者の方は、Flashを使った複雑なアニメーションの制作をどのように行っているのでしょうか。ActionScriptコードを勉強して一から制作していますか？ そんな人にこそ知っておいてほしいことがあります。実は、オープンソースの「ActionScriptライブラリ」を使うと、無料で簡単に複雑な機能・動きが実現できるのです。 ActionScriptライブラリとは、一言でいうと、「みんなが使えるように公開されているActionScriptコード」のことです。 イマイチピンと来ませんか？ そんな人でも、「Tweener」「Paperv
fladdict» ブログアーカイブ » FlashでHTMLテキストからタグを抜き取る方法
Flashは文字操作が貧弱で、HTMLからタグを取り去ってプレーンテキストにするとか、自分で実装しなきゃならない。 投稿するテキストや、RSSト本文からHTMLを取り除くとかが、非常にメンドイのだ。 で、どうにか楽にできないかなーと、思ってたら閃いた。 var str:String = "<b>html</b> test"; var txt:TextField = new TextField(); txt.htmlText = str; str = txt.text; trace(str); といった具合に、テキストフィールドのhtmlTextにHTMLを渡してやって、textプロパティから引っこ抜くとHTMLが見事にストリップされる。 もうすこしで危うく、HTML取り除く正規表現考えて半日無駄にするところだった・・・ 久々にいい仕事をした。
AS3で１ファイルに複数のクラスを定義する方法 - てっく煮ブログ
asActionScript 3.0 で１つの as ファイルにつき、複数クラスを定義する方法について調べてみました。パッケージ宣言内にはクラス・関数・変数・名前空間のうち、１つしか含められません。そして、その名前はファイル名と同じでなければなりません。 具体的な例を元に説明してみましょう。 // test/SampleClass.as package test { public class SampleClass { // SampleClass の定義 } } class foo { // foo の定義 } function bar():void { // bar の定義 } この例では、package test{...} の中に１つのクラスがあり、クラス名 SampleClass がファイル名の SampleClass.as と同じです。package test{...} の中に他
trick7/TeraClock - Spark project
TeraClock?とは 時計が作れます。下記リンクでデジタル時計の作り方をビデオ解説： http://www.trick7.com/blog/2008/09/02-074335.php アナログ針時計の作り方のビデオ解説は以下（ビデオ撮った時からライブラリの仕様変更で初期角度が90→0度に変更されていることに注意してね）： http://www.trick7.com/blog/2008/09/19-073201.php ライブラリファイルのダウンロード・取得 ZIP 形式: http://www.libspark.org/svn/as3/TeraClock/release/TeraClock.zip AS ファイル: http://www.libspark.org/svn/as3/TeraClock/src/com/trick7/utils/TeraClock.as 使用例 出力ウィンド
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
popforge - Google Code
Saqoosha :: Gainer Flash Library for AS3
はてなブログ | 無料ブログを作成しよう
QWOP