crossdomain.xml と CSRF 脆弱性について - 2nd life (移転しました)
crossdomain.xml を安易に設置すると CSRF 脆弱性を引き起こす可能性があります。というのも、ここ数が月、それなりの数の crossdomain.xml による CSRF 脆弱性を発見し(現在、それらのサイトでは対策がなされています)、まだまだ Web プログラマに脆弱性を引き起こす可能性がある、という考え方が浸透してないんじゃないか、と思ったので。 先月、Life is beautiful: ウェブサービスAPIにおける『成りすまし問題』に関する一考察にも crossdomain.xml について書かれてたのですが、その後もいくつかのサービスで crossdomain.xml を許可ドメインすべてにしているサービスがあったので、注意喚起としてエントリーに書き起こします。 自分も一年半ぐらい前は、crossdomain.xml を許可ドメインすべて ('*') にして設置し
【ハウツー】Web 2.0時代のVM - Apolloで次世代開発体験 (1) ローカル環境にインストールされるApolloアプリ (MYCOMジャーナル)
Apolloは、3月19日に米Adobe Systemsよりα版が公開されたクロスプラットフォーム指向のアプリケーション実行環境(ランタイム)だ。利用規約などに同意した上で、Apolloのダウンロードサイトから無償でダウンロードできる。ここではWindows環境の場合で説明する。 Apolloとサンプルアプリのインストール Apolloのインストールは、上記のサイトからダウンロードされたインストーラを起動する。しばらくすると図1のように表示され、Apolloのインストールは完了だ。Apolloはあくまでもランタイムであり、これでApolloアプリを実行する基盤が整ったに過ぎない。 図1 Apolloのインストールが完了 次にサンプルアプリをインストールする。サンプルアプリのWebサイトに6つのアプリケーションが紹介されているが、ここではShowcaseとして紹介されているFinetune
Fedora Core 6 に Flex 2 をインストールして遊ぶ
最近、仕事でFlex2を触り始めました。結構楽しいです。 Flashアプリケーションが無料で、しかもタイムラインとか意味不明なことを考えずに作れるのがとっても魅力です。 で、Fedora Core 6にインストールしたのでその手順のメモ。 まずはJavaの環境が必要なので整えます。 せっかくなのでJDK 6をインストール。(日本語フォントの設定などは今回関係ないので省きます。) SUNからパッケージを持ってきてインストール。 $ sudo ./jdk-6-linux-i586-rpm.bin Javaの環境設定。 .bash_profile export JAVA_HOME=/usr/java/jdk1.6.0 export PATH=$PATH:$JAVA_HOME/bin export CLASSPATH=.:$JAVA_HOME/jre/lib:$JAVA_HOME/lib:$
Rails Flex - Ruby on Rails向けAdobe Flex SDK登場! (MYCOMジャーナル)
Adobe Systems, Mike Potter氏は5日(米国時間)、自身のブログにおいて「Ruby on Rails RIA SDK by Adobe」を発表した。同氏は1月前、同様の成果物として「PHP RIA SDK by Adobe」を発表している。これはPHPからAdobe Flexを活用するためのSDK。「Ruby on Rails RIA SDK by Adobe」はこのRuby on Rails(以降、RoR)版にあたり、RoRからAdobe Flexを活用するためのSDKである。 今回発表された「Ruby on Rails RIA SDK by Adobe」のイニシャルリリースには、同SDKを使ったサンプルが収録されている。The BSD Licenseのもとで公開されているオープンソースソフトウェアで、RoRからAdobe Spry FrameworkやAdobe
次世代アプリはブラウザとFlashで完結?-Flex 2.0 Beta 2/Flex-Ajax Bridge | エンタープライズ | マイコミジャーナル
Adobe Flex 2.0 Beta 2 Flex Builder Adobe Labsは21日(米国時間)、Flex 2.0の最新開発版であるAdobe Flex 2.0 Beta 2を公開した。Adobe Flex 2.0 Beta 2はWebアプリケーションを開発するためのリッチインターネットアプリケーションソリューション。ユーザインタフェースにFlash、サーバサイドのシステムにJavaを採用し、ユーザエクスペリエンスの向上、開発効率の向上などを狙う。 Adobe Flex 2.0 Beta 2の主なコンポーネントは次のとおり。 Flex frameworkの最新版 Flex Builder 2.0 Flex Data Services 2.0 (旧Flex Enterprise Services 2.0) Flex Charting 2.0 ActionScript 3.0 F
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
機能変更、お知らせなど - はてな技術発表会日記 - 3月22日の技術勉強会 - ActionScript3 / Flex / Apollo 勉強会
基礎講座 (Flex2, iBizBlock for Flex2)