crossdomain.xml を安易に設置すると CSRF 脆弱性を引き起こす可能性があります。というのも、ここ数が月、それなりの数の crossdomain.xml による CSRF 脆弱性を発見し(現在、それらのサイトでは対策がなされています)、まだまだ Web プログラマに脆弱性を引き起こす可能性がある、という考え方が浸透してないんじゃないか、と思ったので。 先月、Life is beautiful: ウェブサービスAPIにおける『成りすまし問題』に関する一考察にも crossdomain.xml について書かれてたのですが、その後もいくつかのサービスで crossdomain.xml を許可ドメインすべてにしているサービスがあったので、注意喚起としてエントリーに書き起こします。 自分も一年半ぐらい前は、crossdomain.xml を許可ドメインすべて ('*') にして設置し

サイトの説明によると、1万種類のフォントがダウンロードできるそうです。ほとんどのフォントはネット上からかき集めてきたモノとのこと。フォントのタイトルごとにページがまとめられており、それぞれどんなフォントなのかというサンプル画像も一緒に表示されます。 ダウンロードは以下から。 Download free fonts | ShowFont.net | Download 10,000 Free Fonts http://www.showfont.net/ まずはリストからダウンロードしたいフォントを選んでクリックします それから表示されているコードを入力して、「Download Font!」ボタンをクリックすれば、ダウンロードが始まります

フジテレビ「ゴールデンタイムの視聴率が悪いのはゲームのせい」 1 名前： 味噌らーめん屋(関西地方) 投稿日：2007/07/18(水) 00:04:28 ID:TJ8RBB4GP ?PLT ゲームに押されテレビ視聴率が低下 7月の第1週、日本のテレビ業界に大きな衝撃が走った。 なんと1週間の間に放送された番組の中で、ゴールデン・タイム に視聴率9％を超えたものが1つもなかったのだという。 業界関係者らは、これを任天堂の人気家庭用ゲーム機Wiiの 影響によるものと分析している。 フジテレビの専務取締役は「日本のテレビ視聴率は常に上下しやすいが、 このように著しい低下はあまり経験がない。 テレビそのものに問題があるというよりは、Wiiなどの外的な要素に左右されて いる可能性が高い」と話す。親達は、ゴールデン・タイムにテレビを見るより、 子供達と一緒にゲームを楽しみたいと考えているのかもしれな

本当はもっと色々書きたい事あるけど、忙しいから手短に書くよ。 CSS Niteやら界隈のイベントを主催してる人も、それに群がってる人達も、全然すごくない人達ばかりだよね。こういうことを書くと「畑違いだから、あなたには凄さがわからないんですよ」とか言われるだろうけど。でもね、100歩も200歩も譲っても、やっぱはっきり言っておかないとダメだと思うから書くよ。お前ら全然凄くないよ。いい加減自覚しろよ。そんで自重しろよ。イベントだ勉強会だ交流だの、レベルの低い連中で集まっても何の意味もねーよ。なまじ仕事になって給料とかもらえてしまうから、ダメなことに気付かないんだよ。仕事やめてひきこもれよ。2年ぐらい。 Web標準がどうのこうのいってやってることはCSSハックがどうしたこうした、糞くだらないよね。お前らそれで「Webの発展に貢献してきた」とか思ってるわけじゃんか。全然貢献してないからね。むしろハ

さきほど、はてなダイアリーおよびはてなグループではてなスターの表示・非表示を選択可能にしました。 はてなスターの表示を行いたくない場合は、日記の設定画面から非表示選択を行ってください。なお、初期値は表示する設定となっています。 はてなスターでは、7月11日のリリース時に全てのはてなダイアリー・グループの日記ではてなスターが表示される状態でサービスを開始しました。はてなスターはサービス開始直後からさまざまなご意見を頂き、その中には「はてなスターを表示しないよう選択できるようにして欲しい」といったご要望も多数ございました。 はてなではこれを受けて、1週間ほど様子を見て判断するものとし、皆さんのご利用状況を見ながら検討を行ってきました。本日がリリースから1週間となりますが、さまざまな意見を拝見しながら、多様な利用方法に柔軟に対応できるよう、選択可能にすることが望ましいという結論に達しました。 な

なんで見つけたのかわからないけどはてなブックマーク - blogとWikiは個人サイト構築の両輪・・・ならSBMはエンジン？なんてのを見つけた。更新履歴を見ると去年の年末で止まってるみたいだ。とりあえず暇なので更新してみることにした。 方針 現在リストに載っているブックマーカーの被Fav数を取得する 2007/06/01〜2007/06/27までのホットエントリにブックマークしているブックマーカーを抽出し、被Fav数を取得する 手段 スクリプト書いたよ、VBAで。これはデータの収集、分析にはExcelがもっとも向いているツールであると判断したからであり、僕がPerlﾜｶﾝﾈとか言語覚えるのﾏﾝﾄﾞｸｾとかいう後ろ向きな理由では断じてない。 結果 (以下敬称略) ブックマーカー数:10908名 うち被Fav数が25名以上のブックマーカー:432名(3.97%) うち被Fav数が30名以上のブ

ベルギーに行った 先日、ベルギーに行きました。 マグリットの絵とルーベンスの絵を見るのが目的。 あまり時間もなく、ブリュッセルとアントワープを駆け足気味で巡ることに。 ミュンヘンから車で10時間近くかかり、なんでこんな無茶をしてしまったのかとも思いましたが、ヨーロッパの方…

オタク中年化問題(汎適所属) http://www.nextftp.com/140014daiquiri/html_side/hpfiles/otaken/chunen_ota.htm 増田で影から書くようでホント申し訳ないが、この"オタク中年化現象"、問題でもなんでもないんでは？と思っている。この状況って、"オタク趣味"なるものが一般的に言われている"趣味"と同じレベルにまであがってきた、という望ましい事態なんでは？と思っている。 まず、一般的な趣味は一生続けられるもんだ。僕の祖父の趣味は盆栽。盆栽とはまたベタなおじいちゃんのための趣味である。しかし、ポイントは、祖父が盆栽をはじめたのは彼が10代??20代のころからである。当時は、とても盆栽が流行っていて、みんなで情報交換して楽しんでいたんだそうだ。その趣味を、ずーっと何十年も続けてきた(だんだん盆栽そのもののブームがすたれていって、下

音楽や映像、実演に関する権利者団体で組織される「デジタル私的録画問題に関する権利者会議」（以下 権利者会議）は7月17日、都内で会見を開き「コピーワンスの回数制限緩和には私的録音録画補償金制度の維持が不可欠」との声明を発表した。 7月12日に行われた情報通信審議会「デジタルコンテンツの流通の促進等に関する検討委員会」では、デジタル放送のコピー回数がこれまでの1回（コピーワンス）から10回（放送からHDD／DVDなどへの録画で1回、その他機器へのコピーが9回の合計10回）までに緩和される方向でほぼ合意している。 権利者会議側は委員会でコピーは4回（放送波からのコピー1回＋他機器へのコピー3回）を主張しており、会見の席でも「10回という数字は必ずしも納得がいく数字ではない」としながらも、ユーザーと権利者の間で見いだした着地点として尊重するとの姿勢を示す。ただし、緩和の前提に「コンテンツへの尊敬

そろそろ誰か、今回の収支報告絡みのまとめページとか作らないかなあ。 twitter / amachang さっそく作ってみた 講演を断った理由 お金のにおいが強すぎるからです。終わり。 Web標準の日々 (smashmedia) 事の発端 ですが、「企業として」ならば、その事実が見えづらい状態ではどうにも気持ち悪いです。 Transrain - CSS Niteについて考えてみる それに対する株式会社スイッチの反応 お金のにおいが強すぎるとか1600万円強の利益があるはずとか、好き放題言われるのはよいのですが、ご参加いただく方には気持ちよくご来場いただきたいので、現時点での収支概算を公表します。 CSS Nite公式ブログ:収支概算を公表します：［Web標準の日々］ CSS Nite、および、［Web標準の日々］の収支に関して不信感を持たれている方のキャンセルは大歓迎です。不適切な表現でし