タグ

2008年7月28日のブックマーク (23件)

  • IE8 には XSSフィルターがついているらしい: ある SE のつぶやき

    IEBlog : IE8 Security Part IV: The XSS Filter - 葉っぱ日記 IE8にはXSS(クロス・サイトス・クリプティング)フィルターという、XSS攻撃を防ぐための機能がついているとのこと。 XSSの攻撃によってサイトが被害を受けるのはある意味仕方ないのですが、利用者が被害を受けてしまう状況はよくないのでブラウザ側で対応できるのがベターだと思います。 なお、Webデベロッパーがフィルターを無効にしたい場合は、HTTPヘッダーに以下のような記述をすればよいとのことです。 X-XSS-Protection: 0 フィルターを無効にすることがよいかは微妙ですが、IE8になって見られないサイトが続出するとそれはそれで困るので仕方ないところでしょうか。 そういえば、Firefox のアドオンである NoScript にもXSS関連の機能がありますね。 ブラウザ側で

  • 「働くモチベーションの低下は、賃金と評価が原因」という話は、底が浅すぎる話ではないか? - モチベーションは楽しさ創造から

    賃金制度運用見直しを 08年度労経白書(フジサンケイ ビジネスアイ) - Yahoo!ニュース 厚生労働省は22日、2008年版の労働経済白書(労働経済の分析)を閣議報告、了承された。バブル崩壊後に企業が導入した業績・成果主義的な賃金制度がうまく機能していないと疑問を投げかけ、評価基準の明確化など制度運用の見直しを求めた。パートなど非正規雇用の増加については、労働者の仕事に対する満足度を調査。満足度が低下させていると分析し、正規雇用の拡大を求めた。 労働意欲(労働のモチベーション)が低下しているという問題は、とても興味深いですが、その原因が、賃金と評価という分析は、あまりに浅い、結論ではないでしょうか?マスコミの論調も、ほとんどが上と同じような論調です。これが分かったところで、何も問題解決は進まないと思うのです。その奥が分かってこそ、具体的な対策が打てると思うのです。 労働意欲は、賃金が大

    「働くモチベーションの低下は、賃金と評価が原因」という話は、底が浅すぎる話ではないか? - モチベーションは楽しさ創造から
    suginoy
    suginoy 2008/07/28
    「できる限りたくさんんの人に議論に参加してもらいながら、評価項目を作る工程の透明性を高めていくしか、最大限の納得がいく評価項目は作れない」
  • 僕は経済の経緯を知っている - Just blogged

    僕は知っている。 少なくとも以下の事を。 吉野家が牛丼並250円だった事を。 圧倒的なシェアを誇り、追随を許さなかった任天堂が SEGAやNECではなく、ゲーム市場では新興のSCEに完敗を喫した事を。 AppleがiMacを出した時の市場の反応を。 ポケットベルからPHS、携帯電話とたった数年で 市場が移り変わっていった事を。 就職活動にリクナビが欠かせなくなってきている事を。 山一証券が倒産した事を。 そして、カネボウも不正会計を行っていた事を。 カルロス・ゴーンがコストカットを断行した後の日企業の動きを。 エンロン、ワールドコムが不正会計を行った後、アンダーセンが消え、 会計系コンサルティングファームが分断されていった事を。 いくたの合併を経て、三菱東京UFJ銀行やみずほ銀行が出来ていった事を。 役員の比率も力関係通りとなっていて、そこでは何年頑張ったか という功ではなく、資主義的

    僕は経済の経緯を知っている - Just blogged
    suginoy
    suginoy 2008/07/28
    「特に市場の動揺なんて、後から座学で学んでも絶対に同じ体感はできない。」
  • よい子のC++(オブジェクト指向完全理解)

    �褤�ҤΣáܡܡʥ��֥������Ȼظ������ mokuji.txt,�ܼ� �ڤϤ���ˡۡ������������������������������������� intro.txt ��. �áܡܤȤ� 1-1. ���ʬ����ʤ��Ѹ���ڤ롡������������������ abst.txt 1-2. �áܡܤ�����˸�����װ��������������������� abst.txt 1-3. ����ʸ�������������������������������������� abst.txt 1-4. �áܡܤȤ��δ�Ϣ�Ѹ졡���������������������� abst.txt 1-5. ����ѥ�����󥯤���ˡ�������������������� abst.txt 1-6. �Σɣȥ��饹���饤�֥�ꡡ����������

    suginoy
    suginoy 2008/07/28
    [C/C++]たんとある
  • なにこれ?病みつきの爽快感「歯周病、口臭」が気になる人にオススメグッズ : らばQ

    なにこれ?病みつきの爽快感「歯周病、口臭」が気になる人にオススメグッズ 笑ったときに見せる「きれいな歯」というのはとても魅力があります。 私も歯に良い事はなんでもしたいという歯の製品オタクなのですが、しばらく前に知人が「ジェットウォッシャーって言う歯の洗浄器みたいなものがとてもいい」とあまりに絶賛するので、歯のため、歯茎のためと数ヶ月前に購入してみました。 使ってみた感想をひと言でいうと、「気持ちがいい!」です。 この良さは言葉ではなかなか説明できないのですが、このジェットウォッシャーをイギリス在住の知人女性に薦めてみたところ…私が購入したものとは少し違う携帯式のジェットウォッシャーを購入し、日記を書いていました。 それがなかなか面白かったのでご紹介します。 人によって老いを感じる瞬間はいろいろでしょう。 髪をかきあげたらこめかみに白髪があったとか、ふいに背後から撮られた写真の頭頂部が薄く

    なにこれ?病みつきの爽快感「歯周病、口臭」が気になる人にオススメグッズ : らばQ
  • 高木浩光@自宅の日記 - 「日本のインターネットが終了する日」あとがき

    ■ 「日のインターネットが終了する日」あとがき 10日の日記「日のインターネットが終了する日」には、書ききれなかったことがある。また、頂いた反応を踏まえて追記しておきたいこともある。 青少年は結局どうすればいいのか はてなブックマークのコメントに、「当に知らなければいけない人には理解されないかと思うとね・・・哀しくなってくる」という声があった。リンク元のどこだったかには、「肝心の子供たちにはどう説明したらいいんだ」というような声もあったと思う。 契約者固有IDの送信を止める設定をしてしまえば、モバゲータウンや魔法のiらんどなどが使えなくなってしまう。設定をアクセス先毎に変更しながら使うという方法もあり得るが、子供たちにそれをさせるのは無理な話だろう。保護者としては、確実に安全に使える設定を施した上で電話を子供に渡したいはずだ。「住所氏名は入れちゃ駄目」というのは、これまでも子供たちに

  • テスト前に講義ノートを売るというビジネスがおもしろい - Cheshire Life

    404 Blog Not Found:プログラマーでなくてもわかるaとtheの違いを読んで、定義的なaとtheの違いについて触れておこうかなと思った。 基的に the は、「聞き手がそれを固有の物として想像できる場合」につける。つまり、学校で the station という話をしたらその学校の最寄りの駅で馴染みのある駅の話だろう。遠くに住んでいる友人と電話で話しているときに the station と言ってもどこの駅の話かわからないが、話の中で既出の駅があるのならばそれのことだ。初めて話題にのぼる単語は、聞き手がわからないので a をつける。自分の家族の話をしてるときに the cat とでてきたら、飼いのはなしだろう。 「我々の地球が公転している太陽」は the なしの Sun ないし the sun です。ちなみに"a sun"とは何かというと、恒星の一般名詞として使ったりもします

    テスト前に講義ノートを売るというビジネスがおもしろい - Cheshire Life
    suginoy
    suginoy 2008/07/28
    田舎の大学ではそれほど普及していないということを付け加えておく
  • 虫歯治療の革新的研究 - huixingの日記

    イギリス科学者の研究によれば,うがい薬を口に含み光を当てるだけで虫歯で空いた小さな穴を自動修復することが3年から5年以内に実現できるという。この歯の再生術を使えば歯を削ることや金属やセラミックスの詰め物をする必要がなくなる。この人体に無害な新蛋白質のうがい薬は口内の細菌も殺すので歯を磨くという習慣も過去のものになる。この方法はこれまで正常に歯を磨くことの出来ない身体障害者向けに利用されてきたが今後より広く歯の保護と修復に応用されてゆくことになる。 媒体21日称,这种替代传统补牙的新治疗技术,是把一种新蛋白质激活后形成牙体物质,进而自动修复微小的损坏牙洞,使牙齿牙釉质表面自然恢复,而不再需钻牙与填充人工材料。对牙齿来说,牙釉质和牙质构成牙体最坚固的部分,新治疗方法将取代金或陶器填充物用于恢复牙齿的正常功能。英国研究学者表示,未来5年中,这项牙科治疗的革命性创新发明,将广泛应用于临床医学治疗

    虫歯治療の革新的研究 - huixingの日記
    suginoy
    suginoy 2008/07/28
    浅い虫歯でないとダメだと思う
  • もう一度、ちゃんとJSON入門 - 檜山正幸のキマイラ飼育記 (はてなBlog)

    僕自身も僕の周辺もJSONをよく使います。でも、細かい点でけっこうミスをやらかしています(苦笑)。このエントリーで、JSONを使う上で注意すべきこと/間違いやすい点をすべて列挙します。 内容 兼チェックリスト: 仕様原典さえ読めば完璧(のはずだが) 数値の前にゼロを付けてはいけない 16進数表記も禁止だよ 数値の前にプラスを付けてはいけない 小数点からはじまる数値はダメ 用語法が違うよ:プロパティとメンバー メンバー名には常に文字列を使う 空文字列""もメンバー名に使える 配列要素はキッチリと並べよう 文字列を囲むには二重引用符だけ 文字列内のエスケープが微妙に違う 仕様にないエスケープは構文エラー undefinedもNaNもありません ラッパーオブジェクトは使わないのが吉 型システムとtypeofに関する注意 最後に 仕様原典さえ読めば完璧(のはずだが) JSONは、小さくて簡単な仕様

    もう一度、ちゃんとJSON入門 - 檜山正幸のキマイラ飼育記 (はてなBlog)
  • 見積もりが高いといわれたら。Noという交渉術 | 企業ホームページ運営の心得

    コンテンツは現場にあふれている。会議室で話し合うより職人を呼べ。営業マンと話をさせろ。Web 2.0だ、CGMだ、Ajaxだと騒いでいるのは「インターネット業界」だけ。中小企業の「商売用」ホームページにはそれ以前にもっともっと大切なものがある。企業ホームページの最初の一歩がわからずにボタンを掛け違えているWeb担当者に心得を授ける実践現場主義コラム。 宮脇 睦(有限会社アズモード) 「社名での検索は意味ないよ」。納品したサイトが侮蔑のニュアンスも込めて否定されたのは、SEOが一般的に知られていない時代の話です。 依頼はこうでした。数年前に知人に作らせたサイトが検索エンジンで行方不明状態なので「社名」で検索されるようにしてほしい。この会社は路線バスの看板、地域誌、チラシなどに莫大な広告費を投じ、社長の親が経営するまさしく親会社も地元の有名企業で「社名」は知れ渡っており「社名検索」で見つかるこ

    見積もりが高いといわれたら。Noという交渉術 | 企業ホームページ運営の心得
    suginoy
    suginoy 2008/07/28
    交渉で見積もり額が変わってしまうこと自体が問題
  • andLinux で日本語入力する (KDE + uim + anthy) - マイナス×マイナス

    http://www.moongift.jp/2008/02/andlinux/で紹介されていた andLinux を使ってみる.簡単にググった限りでは,日語化の情報も無いようだし,日語が入力できずに四苦八苦していた.何とかできるようになったので,その過程をメモっとく*1はじめは,skim + anthy で動かそうとしたが,なぜかうまくいかない,im-switch -c で変えても反映されず.そこで,無理矢理,uimで動かすことにした. インストール 一応,インストールから解説する.・・・私はつまずいたので. さて,まずは,http://www.andlinux.org/downloads.php から KDE version をダウンロード&インストール.私は,手動起動の NT service でインストールしました. ここで,Windows で ファイアウォールが動いている場合は

    andLinux で日本語入力する (KDE + uim + anthy) - マイナス×マイナス
  • 新聞業界 崩壊の理由5つ、いや6つ - Chikirinの日記

    「毎日新聞の英語版オンラインウエブサイトに、英語で、ほとんどポルノ小説のような記事が長期間掲載されていて、海外の日人等多くの人から警告やクレームがあったにもかかわらず毎日新聞が事態を放置。 結局、毎日の HP に広告を出していた企業が広告を引き上げる、という状況になって初めて毎日新聞も事態の深刻さを理解し収拾に乗り出した」という事件。 記事を書いていたのは「英語と日語はできるが、それ以外の能力は(社会性も判断力も含め)何もない」というよくいるタイプの外人さんのようで、毎日側にはそういう人を管理する意思も能力もなかったんでしょう。 それにしてもこの事件で一番不思議に思えたのは、「毎日新聞がわざわざコストかけてネットで英語記事を書く必要って何?」という点。 “日語かつ紙媒体”という丸市場の方でさえ「毎日新聞不要論」が根強いのに、なんで毎日が英語で記事書く必要があったんだろうね。かなり不

    新聞業界 崩壊の理由5つ、いや6つ - Chikirinの日記
    suginoy
    suginoy 2008/07/28
    さすがにときたま新聞読んでみたくなる
  • webサービスを作る前に読みたいデザイン系エントリまとめ - 遥か彼方の彼方から

    まとめwebプログラムをしていて、いざサービスを作ろうと思ったときにネックになるのが、デザインです。 僕はもうその手のセンスが絶望的に欠けていて、配色もレイアウトもまともなものが出来ません。HTMLCSSそのものの知識があっても、それで作るモノが見えてこない。CakePHPの勉強をしてwebサービスをいっぱい作ろうと思っているのに、これは良くない。 そこで実際にwebサービスを作る前に読んでおきたいwebデザイン系の記事をメモとして並べておくことにしました。「これを読んでおけ」「ここのデザインは参考になるよ」「このアイコン集おすすめ」「あのツールの使い方ならここだ」「このツール良い感じ」みたいなものがあれば、是非教えてください! 随時追加していきます。 プログラマでも出来るWebデザイン - Blog.37to.netウノウラボ Unoh Labs: デザインセンスの無い人がwebサイト

  • Истёк срок регистрации домена kouna.ru

    Истёк срок регистрации домена kouna.ru
    suginoy
    suginoy 2008/07/28
    これは面白い
  • Hothotレビュー:Windows XPで使ってこそ真価を発揮 〜 HP 2133 Mini-Note PC ハイパフォーマンスモデル

    ヒューレット・パッカード(日HP)の低価格ミニノート「HP 2133 Mini-Note PC」(以下HP 2133)は、発売直後から大いに人気を集めている。受注量が初回出荷数を大幅に上回ったこともあって、発売翌日(6月25日)には販売が一時停止状態になってしまったほど。ただ、7月下旬の再販が決定したため、初回に買えなかった人も、もうしばらくすれば入手できるようになるだろう。 弊誌では、すでに発売前の試作品を利用した詳細レビューや、発売日に購入した製品版の速報レビュー、分解レビューなどをお届けしているため、今回は体の仕様などの紹介は省き、購入した製品版の使用感などを中心に見ていくことにしよう。 ●キーボードの使い勝手は他を圧倒 7月に入り、MSIの「Wind Notebook U100」やASUSの「Eee PC 901-X」など、Intelの低消費電力CPU「Atom」を搭載する

    suginoy
    suginoy 2008/07/28
    ASCII配列で期待したけどバッテリがもたないは残念。
  • 津田大介が語る「消費者不在でいいのか? 補償金の未来」 (1/3)

    4日に始まった地上デジタル放送の新しい録画ルール「ダビング10」。このルールを始めるにあたり、著作権者と(社)電子情報技術産業協会(JEITA)が大もめにもめたのは記憶に新しい(関連記事)。 10日にはその戦いの続きとも言うべき、文化庁の文化審議会著作権分科会、私的録音録画小委員会(私的録音録画小委)が開かれた。iPodやHDDレコーダーにまで私的録音録画補償金を拡大するのか、それともデジタル著作権管理(DRM)の強化に伴い補償金を縮小するのかを調整する会合であったが、予想に漏れず両者が対立して議論が膠着してしまった(関連リンクその1、その2、その3)。 一体、この議論には決着が付くのだろうか? 10日の会合に参加したジャーナリストの津田大介氏に話を聞いた。 著作権者とJEITA、終わりなき戦い ── 前回の私的録音録画小委について、津田さんはどのような印象を受けましたか? 津田 完全にデ

    津田大介が語る「消費者不在でいいのか? 補償金の未来」 (1/3)
    suginoy
    suginoy 2008/07/28
    とりあえずダビング10は最悪
  • お勧め本? - カレーなる辛口Javaな加齢日記

    オブジェクト指向をわかりたいなら今すぐ『オブジェクト指向でなぜつくるのか』を読め オブジェクト指向の入門書と言えば『オブジェクト指向でなぜつくるのか』に決まってるよね、と話していたら、「ええ、そうなんですか?」と、このに推薦のことばを寄せていた平鍋さんの会社の人に言われてショックでした。ちょっと駄目すぎです。角谷さんなんとかしてください 私もご他聞に漏れず、オブジェクト指向のはいろいろ読んでみたのですが、『オブジェクト指向でなぜつくるのか』に勝るは内外合わせてまだお目にかかれていません。率直に言ってプログラマ必読書だと思います。 http://d.hatena.ne.jp/takahashim/20080725#p1 ここまで正反対の意見も珍しいなあ. オブジェクト指向でなぜつくるのか―知っておきたいプログラミング、UML、設計の基礎知識― 作者: 平澤章出版社/メーカー: 日経BP

    お勧め本? - カレーなる辛口Javaな加齢日記
    suginoy
    suginoy 2008/07/28
    いろいろ
  • DNSシステム脆弱性問題、発見者がついに詳細情報を公開へ | エンタープライズ | マイコミジャーナル

    7月初旬からインターネットとセキュリティ業界を騒がせていたDNS(Domain Name System)に関する脆弱性について7月24日(米国時間)、同脆弱性の発見者であるDan Kaminsky氏がその詳細について解説した。このDNSで発見された脆弱性は、BINDからMicrosoft製品、Cisco IOSに至るまで、インターネット上で稼働しているほとんどのシステムに影響を及ぼすもの。その存在はKaminsky氏によって7月9日に公にされ、ネットワーク管理者らに対して至急ベンダーからリリースされた対策パッチを充てるように通達が出されていた。脆弱性の詳細についてはハッカーらの悪用を避けるために8月初旬に米ネバダ州ラスベガスで開催される「Black Hat」まで公開されない予定だったが、22日になり別の研究者により脆弱性の内容がオープンにされてしまったこともあり、急遽24日での情報公開とな

    suginoy
    suginoy 2008/07/28
    「ポートが初期設定、あるいは半固定の状態で運用されている」
  • Thirのノート

    thir ノート:覚え書き。断片的かつあまりまとまりのない文章を記録/公開しています。詳しい方針は自己紹介にて。

    suginoy
    suginoy 2008/07/28
    「テレビには、「高級志向」と「お手軽志向」が有る」
  • steps to phantasien t(2008-07-24) - ウェブ華鑑賞: Procol Buffer 編

    Protocol Buffer の話題は一部で熱く語られた...というより炎上していた. ようやく炎がおさまってきたから, 野次馬として現場にかけつけてみたい. 火事と喧嘩はウェブの華. 火元から見ていこう. 熱心な Google ウォッチャーである MS の Dare Obasanjo が, protobuf 公開に合わせ すかさず "The Revenge of RPC: Google Protocol Buffers and Facebook Thrift" という記事を書いた. 記事の主張自体は穏当なもの. 「最近一部で バイナリエンコードな RPC が流行ってるみたいだけど, 時代は XML と REST で疎結合じゃなかったの?」と修辞的な疑問を示しつつ, "いや基的に Web は XML で REST な時代なんだけど, Web に出ない会社の内部ならバージョンやらツールを

  • 仕事の効率を改善することができるすごい壁紙 - GIGAZINE

    通常、パソコンの壁紙は自分の好みのものを選んだりするのですが、この壁紙を違うものにすることで仕事の効率を改善し、作業スピードをアップすることが可能になるとのこと。一体どういう壁紙なのでしょうか? 壁紙のダウンロードと使い方は以下から。 1440×1024(明るい版) 1024×768(明るい版) 1440×1024(ちょっとダーク版) 1024×768(ちょっとダーク版) 実際に壁紙にするとこうなります。 これを以下のようにして使います。 方眼紙:仕事用のフォルダやファイルを置く アルミニウムのプレート:個人のプロジェクト用 木製の机:未分類の仕事など 付せん紙:緊急の用件 実際に使うとこんな感じ。 つまり、自分の好みに応じて分類するルールを作れば、かなり効果的に仕事を効率を改善できるというわけです。確かにかなり使いやすいのでオススメです。

    仕事の効率を改善することができるすごい壁紙 - GIGAZINE
  • アウトプットが難しい - インターネットの真の姿とは

    自分が学んだことや、得たことを他の人にアウトプットするのって当難しい。何でこんなにも伝わらないの、ともどかしく思うことがよくある。相手は、こちらが必死に説明しているのを、涼しい顔で聞いている。表情に、「?」を浮かべながら。 知識が増えるのはいいことだ。私はそう思っている。様々なことに首を突っ込んで、知識や情報を溜め込むのは好きである。一つの趣味であるとすら言っていいだろう。子供のころ、カードなどを特に用途もなく集めていたように、今は情報や知識を収集するのが趣味となっている。典型的なネットユーザの一つのタイプでもあるといってもいい。 問題は、そうやって様々な所からインプットしたこと、それ自体で満足してしまい、アウトプットのことをほとんど考慮しないことだ。情報が他へ行かない。それはもったいないことだ。 今まではそれでも良かった。ほとんどのことは自分の中で完結していたから。個人の知識を高めてい

    アウトプットが難しい - インターネットの真の姿とは
    suginoy
    suginoy 2008/07/28
    「自分の持っている情報や知識が多いことは、逆に不幸の種となることもある」「情報を託す相手は、あんまり選べないことが、実際は多い。」「理想論よりも、人の心情を慮ることが必要だ」
  • Delicious/ryochin - あなたの会社で、金の卵を踏みつぶしているのは誰ですか?:NBonline(日経ビジネス オンライン)

    会社の中の金の卵をしっかり孵化させ、金の鳥に育てるのも、足で踏みつぶしてダメにしてしまうのもマネジメント次第です。今回は、組織パフォーマンスを向上させるために最も大切となる上司と部下の関係の基原則を、これまで繰り返し説明してきた人財マトリックスを使って解説します。 弊社ではこの考えに基づいた組織コンサルティングの結果、数多くの企業でパフォーマンスの向上を実現させています。 例えば、部門長を変更して、半年で30%、年間50%売り上げアップした例や、新規プロジェクトリーダーに若手を抜擢し、会社の第2の収益ビジネスに成長させた例があります。さらに、赤字企業やM&Aした企業のマネジメントを全体的に見直したところ、業績がV字回復した会社もあります。 以上はほんの一例ですが、企業は教育やOJT(職場内訓練)より、マネジメントで組織パフォーマンスが向上するケースが多いのです。 それではまず、このマネジ

    Delicious/ryochin - あなたの会社で、金の卵を踏みつぶしているのは誰ですか?:NBonline(日経ビジネス オンライン)