「ウェブサイト運営者のための脆弱性対応ガイド」などを公開：IPA 独立行政法人 情報処理推進機構
独立行政法人 情報処理推進機構（略称：IPA、理事長：藤原武平太）は、ソフトウェア製品やウェブサイトのセキュリティ対策などを推進するため、「ウェブサイト運営者のための脆弱性対応ガイド」を含む報告書をとりまとめ、2008年2月28日（木）より、IPAのウェブサイトで公開しました。 本ガイドは、「情報システム等の脆弱性情報の取扱いに関する研究会」（座長：土居範久 中央大学教授）において、昨年7月から行われた検討の成果です。 IPAでは、IPAから脆弱性に関して通知を行ったウェブサイト運営者や、情報システムの構築事業者、セキュリティに関する有識者など16組織に対して、昨年9月から本年1月までにヒアリングを行い、ウェブサイトの脆弱性対策を促進する上での課題を抽出しました。 このヒアリングにおいて、一部のウェブサイト運営者は情報システムの脆弱性対策について、ウイルス・不正アクセス対策などの他の情報セ
インフラ稼働率と経営的リスクマネジメント | ZEROFACES
TechCrunch Japanese アーカイブ » 「Amazon Webサービス」ダウン、スタートアップのサイト多数が巻き添えに こういう事故があると、「Amazon Webサービス信頼性ひくすぎて使えない」なんて思うかもしれません。 ですが、「信頼性の高い低いは、使う人（の要求基準）による」という点を言いたい。 以下、稼働率をリスク管理的（つまり経営の問題として）に考えることの提案です。すごく単純化してますが考え方として。 障害コスト 10万円／障害時間（1時間あたり） 「障害コスト」というのは、それによるお客さま対応とか、ブランドの損失とか、そういった広義の「コスト」をすべてひっくるめて一つの数字にしたものです。あなたが何の商売をしているかによって桁が大きく違ってくる数字です。理論的に厳密な数字なんか出ないわけですが、ある程度「桁（オーダー）レベル」の試算はできますよね。 そし
ネットの私的利用、管理者と従業員の考えに「大きなズレ」とネットスター
ネットスターが行った「組織でのインターネット管理実態調査」からは、システム管理者と従業員の間のギャップが明らかになった。 システム管理者は、ウイルスやスパイウェア侵入の可能性を懸念し、職場でのWebアクセス管理は必要だととらえているが、従業員はネットの私的利用も「仕事をきちんとしていれば問題ないと思う」と考えている――ネットスターが8月24日に明らかにした「組織でのインターネット管理実態調査」からは、こういったギャップが明らかになったという。 この調査は、ネットスターがマクロミルに委託し、20代から50代までの企業のシステム管理者を対象に7月26日、27日に実施したもの。Webアンケート方式で、514件の有効回答があった。 調査によると、システム管理者の67.1％が、内部統制の一環としてWebアクセス管理が必要であると回答した。その理由として最も多いのは「スパイウェアやウイルスなどの侵入で
サイボウズ元社長設立のLUNARR、新たなコラボレーション・ソフトで売上高100億円を目指す
米国時間で10月1日、LUNARR Inc.はSaaS形式の新たなコラボレーション・ソフト「LUNARR」α版を日米同時に発表した。「ドキュメント共有＋メール」の機能を搭載した同ソフトによって、5年後の2011年末にユーザー数100万人、売上高100億円を目指す。 すべてのドキュメントのやりとりはLUNARRで行なう 米国時間で10月1日、LUNARR Inc.（以下、LUNARR社）はSaaS形式の新たなコラボレーション・ソフトウェア「LUNARR」を日米同時に発表した。現在はα版となっており、利用にはユーザーからの招待が必要。1アカウントあたり50名まで招待できる。LUNARR社は元サイボウズ代表取締役社長である高須賀 宣氏が、オレゴン州ポートランドに私費12億円を投じて2006年1月に設立した企業。同社としては今回発表したLUNARRが初サービスとなる。 LUNARRは「ナレッジワー
ぶっちゃけお前ら、会社からネット見てるでしょ？…
ぶっちゃけお前ら、会社からネット見てるでしょ？就業時間中にがんがん私用で。 以下のエントリを見てからお答えください。 【百害あって】会社にネットは要らない【一利なし】 http://plaza.rakuten.co.jp/catfrog/diary/200704250004/
Document Management System Software | OpenKM
OpenKM is an Enterprise Content Management Software, often referred to as Document Management Systems (DMS). There's a lot of literature about document management terms like : DMS, EDRMS or CMS usually more influenced by marketing rules rather than objective reasons. A Document Management Software is a computer program used to store, manage and track electronic documents and electronic images of p
[ThinkIT] 第2回：「dotProject」をインストールする (1/3)
第1回ではオープンソースのグループウェア「dotProject」の概要について解説しました。第2回では、dotProjectを実際にインストールしていきましょう。今回は以下のような流れでインストールを行います。 Webサーバ環境の構築 LinuxはRed Hat Enterprise Linux 4あるいはCentOS 4がインストールされていることとする 必要なRPM（RPM Package Manager）パッケージのインストールと設定をする各種サービスのサーバを起動する dotProjectのインストールと設定 dotProjectのダウンロード dotProjectのインストーラの実行 dotProject上で最低限の設定
[ThinkIT] 第1回：「dotProject」を知っていますか (1/3)
「dotProject」を知っていますか。dotProjectはWebブラウザから利用できるグループウェアの1つです。ご存知のようにグループウェアは主に企業のプロジェクト管理、タスク管理、取引先の管理、社員の出退勤管理などで使用されています。グループウェアといえば、サイボウズ Officeやdesknet's、Lotus Notesなどをまず思い浮かべる方が多いと思います。 dotProjectの大きな特徴は、オープンソースソフトウェアであることです。dotproject.net（日本語版はdotproject.jp）というコミュニティでソースコードが公開されており、開発も進められています。dotProjectは以下のWebサイトからダウンロードすることができます。
【レビュー】ドラッグ&ドロップで今風のWebサイトを作ろうぜ - Weeblyを使いこなす (1) Weebly事始め (MYCOMジャーナル)
ドラッグ&ドロップでWebサイトを作成できる「Weebly」 Ajaxを利用して、ブラウザからオンラインでWebサイトを作成できるというサービスはもはや目新しいものではなくなってきた。こういったサービスはいくつも提供されている。例えば、Wikiの編集部分をAjaxを利用したWYSIWYGコンポーネントに置き換えるものもあれば、テキストエディタとWikiの中間のようなスタイルをとっているものもある。また、ポータルサイトにおける一機能としてポートレットを組み合わせて構築できるようになっているものもある。 ここでは、そういったサービスの一つである「Weebly」に注目していく。Weeblyはドラッグ&ドロップでWebサイトを作成できるという、便利なサービスである(図1〜図4)。 図1 Weeblyの公式サイト 図2 Weeblyで作成したWebページの例(1) - テキストと画像を配置 図3 W
たった１分でかっこいい写真に変身できる！Webツール :: Love & Design ::
ブログや mixi に写真をかっこよく載せたい人は必見！ 画像処理ソフトを持っていない人や、めんどくさがり屋さんにもピッタリのオンラインフォトエディタを2つご紹介します。ユーザー登録・インストールも不要で誰でも簡単にフォトショップ顔負けのかっこいい写真が簡単に作れちゃいます。 【PR】ネットで画像を無料加工 PXN8.COM - Online Photo Editor （やのさん thx!） 説明が不要なくらい作り方も簡単です。 すべてのブラウザ(IE、Firefox、Safari、Opera)に対応しています。 アンドゥ・リドゥ機能（やり直し） ズーム機能（拡大縮小） 明るさ調整 トリミング リサイズ 画像の回転 赤目の補正 歯を白くする処理 セピア加工 LOMO*（ロシア製のトイカメラ風） フィルター ラウンド（角丸） ボーダー ぼかし 雪 *参考：:: Welcome to Lomo
複数WEBサーバへの最新ソースコード配信方法 - sanonosa システム管理コラム集
WEBサーバを数台用意して負荷分散している会社が多いと思います。このような場合必ず悩むのが、どうやって複数WEBサーバへ最新ソースコードを配信するかだと思います。そこで今回はソースコードを複数サーバにコピーする方法について述べてみたいと思います。 【その前にネットワーク確認】 まずはネットワークを確認したいと思います。ほとんどの会社は図1のような感じだと思いますが、安全性を考えればできれば図2のレベルまで持って行きたいところです。 図1 図2 【ステージングサーバを用意しよう】 次に押さえたいのがステージングサーバです。小さな会社ではWEB1にまずは最新ソースを置いて、そこから他のサーバにコピーする方法を取っているかもしれません。しかしいろいろな意味で配信専用のステージングサーバを別途用意することをお勧めします。ステージングサーバを用意することのメリットは １．ステージングサーバもWEBサ
「そろそろmixiの先へ……」というひとのためのVoxレビュー - シナトラ千代子
ここしばらくVoxを使ってみたので、おもにmixiにはない側面に絞って簡単に。 Voxとmixiを比較しつつ、はてなとも比較。 ポイントは3つ。 ブログのエントリ毎のアクセスコントロールが可能。 足あと機能がない。 招待制ではない。 週末、年末あたりに試してみるのもいいかもしれません。 Vox全体の印象 mixiほど濃厚ではないが、簡単につながることができ、自分の交友関係を細かくコントロールできる。 mixiがmixiコミュ指向だとすると、Voxはブログを中心に、という感じ。そもそもVoxは招待制ではない。またmixiのコミュのようなスペースは（今のところ）存在しない。 使い勝手 Voxは後発だけあってメニューは整理されていてわかりやすい（→エントリ編集のサンプル画像）。 とはいえ、通常「コメントを書く」とされているような場面で「コメントを送る」という表記になっていたり、「友だち」や「家族
.htaccess ファイルを簡単作成「.htaccess Editor」
リダイレクト Fromにサイトパスを入力、ToにURLを入力 301 Moved Permanently 恒久的に移動 From: To: From: To: From: To: 302 Moved Temporarily 一時的に移動 From: To: From: To: From: To:
ウノウラボ Unoh Labs: デザインセンスの無い人がwebサイトを作成する際に参考にしているサイト
こんにちは satoです。 いくら面白くて、高機能なwebサイトを作成しても、デザインがダサいとサイトの魅力や開発意欲は半減です。 僕もまったくデザインセンスが全く無いのですが、新しい物を作成する際には以下のサイトを参考にしています。 (1)Color Scheme Generator 2 デザインの大まかな配色等を決めるのに使用することがあります。 真似するだけで、Coolなサイトに見えるような気がします。 (2)Color Palette Generator ロゴ等の画像を指定すると、その画像に合ったカラースキームを 教えてくれます。 (3)Web 2.0 Colour Palette 有名なサイトのカラースキームの一覧があります。 (4)pmob.co.uk CSSや画面分割などのさまざまなサンプルや解説があります。 (5)logopond さまざまなロゴのサンプルがありま
Webアプリに使えるAjaxライブラリ8選！ ― ＠IT
Ajaxライブラリの全体像を把握しよう Ajaxライブラリ（*注1）はすでに数多くのものが出回っていますが、多過ぎて全体像がつかめていないのではないでしょうか。今回は代表的なAjaxライブラリの一部を挙げ、それぞれを比較しながらAjaxライブラリの全体像を把握していきたいと思います。 どうして、Webアプリ開発にAjaxライブラリが必要なのか どのようなプログラミング言語でもライブラリが存在するように、Ajaxにおいてもライブラリが存在します。 初めにAjaxライブラリの必要性について見ていきたいと思いますが、ここではAjax開発ならではのライブラリの必要性を2点取り上げます（ほかの言語のライブラリと共通する必要性はあらためて取り上げません）。 クロスブラウザ対応 Ajaxの利点として、さまざまな環境における一般的なWebブラウザ上で実行できることが挙げられます。しかしWebブラウザの実装
Lucky bag::blog: ピュア CSS なプレゼン用スライドショー
前回の「CSS3 の target 疑似クラスで脚注を動的に表示する」に引き続き、:target 疑似クラスを使ってスライドショーみたいなんを作ってみた。ひとつの HTML 文書なんだけど、画面が切り替わっていくかのように見せる。ピュア CSS とか言いつつも、前回同様、:target 疑似クラスに未対応な IE でも動くように JavaScript を使っている。純粋に CSS のみで動くのは、Firefox、Safari あたり。Opera は動かない。 ピュアCSS なプレゼン用スライドショー サンプル <div id="section-01" class="section"> <!-- 1ページ目 --> … </div> <div id="section-02" class="section"> <!-- 2ページ目 --> … </div> <div id="section-0
さくらレンタルサーバのブラックリスト登録状況について
さくらレンタルサーバのブラックリスト登録状況について Permalink URL http://www.magicvox.net/archive/2006/10190415/ Posted by ぴろり Posted at 2006/10/19 04:15 Trackbacks 関連記事 (1) Comments コメント (3) Post Comment コメントできます Category If you've got a black list (I wanna be on it) Photo by adam greenfield mixi の さくらインターネットコミュニティで発見した記事より。 さくらインターネット管理下のほぼ全てのIPアドレスが、spambag.org というブラックリストに載っているため、相手にメールが届かない可能性があるが、さくら側では手の打ちようがないとのことで
404 Blog Not Found:perl - BSD::getloadavg
2006年10月26日20:30 カテゴリLightweight Languages perl - BSD::getloadavg レポートを受け追記; BSD::Sysctlのことも追記 この部分がなんとも惜しいような気がしたので書きました。 Milano::Monolog: mod_rewriteでサーバーの負荷が高いときだけリダイレクトする my ($ldavg1, $ldavg2, $ldavg3) = `uptime` =~ /load average:\s+([.0-9]+),\s+([.0-9]+),\s+([.0-9]+)/; BSD::getloadavg CPAN http://www.dan.co.jp/~dankogai/cpan/BSD-getloadavg-0.01.tar.gz これで当該部分は、 #!/usr/bin/perl use strict; use
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
[ThinkIT] 第3回：「dotProject」でタスク管理を行う (1/3)
ユーザビリティ会議レポート：実績があがるサイトの秘訣を探りました | 100SHIKI PR Board