Ajaxにおけるセキュリティ: 明示的トークン検証手法 | エンタープライズ | マイコミジャーナル
Web Application Development - SitePen Ajax JavaScriptアプリケーションの普及にともない開発者には特にAjax関連のセキュリティへの理解が求められている。そこでSitePenにおいて公開されている文書Security in Ajaxに注目したい。Kris Zyp氏によって執筆されたドキュメントで、Ajax JavaScriptアプリケーションにおけるセキュリティがまとめられている。次の内容がまとめられており、Webアプリケーション開発や保守における資料として活用できる。 クライアント(ブラウザ)からのアクセスに対してどうやってサーバリソースを保護するか ほかのサイトからのサーバへのアクセスをどうやって許可するか クロスサイトWebサービスからどうやってウェブページを保護するか JSONハイジャックにどう対処するか Kris Zyp氏はまずW
NTTがPostgreSQLベースのEnterpriseDBと提携，社内利用で30億円コスト削減見込む
NTTは2008年10月7日，PostgreSQLベースのオープンソース・データベースを開発，販売している米EnterpriseDBに出資し提携すると発表した。大規模システムへ適用するための技術開発，およびNTTと一般企業ユーザーへの普及促進を共同で行う。 EnterpriseDBは「PostgreSQLの主要メンバーの約30%が在籍している」（EnterpriseDB共同創業者で上級副社長Andy Astor氏）。PostgreSQLの開発を行うとともに，機能を拡張した有償版であるPostgres Plus Advanced Serverを販売している。Postgres Plus Advanced ServerはOracleとの互換性を向上させるツールや監視ツールなどを備えている。 NTTではPostgreSQLを標準のオープンソース・データベース管理システムと位置づけており(関連記事）
STSD、Javaアプリケーションフレームワーク「wisdom」をオープンソースで公開 | OSDN Magazine
Webシステムの開発コンサルティングや導入支援などを手掛けるSTSD（本社：東京都渋谷区）は2008年10月7日までに、Javaアプリケーションフレームワーク「wisdomバージョン1.0」をオープンソースソフトとして公開した。業務アプリケーション開発でのプロセスの標準化や最適化、開発期間の短縮やコスト削減をサポートするという。 wisdomは業務アプリケーションの開発を目的としたフレームワークで、「システム開発のロジックの組み方」がテンプレートとしてフレームワーク中に決められており、何がどこでどのように実装されているか分かりやすいのが特徴という。 仕様書と体系づけて開発を行うため、システム開発作業自体を正規化・最適化したプロセスとして運用することが可能。また、外部・内部設計書とフレームワークとの体系付けにより、ドキュメントなどの保守も容易で、資料の品質も向上するという。SourceFor
J-CASTが持つ隠れた“財産”：ITpro
日経ネットマーケティング2008年10月号の特集は「ターゲティング最前線～エリアや行動でユーザーを狙い撃て！」。取材活動を進めるなかで，サイトの集客や売上拡大に効果を上げたさまざまな事例や意外な事実が見えてきた。 新築・中古住宅の売買・賃貸事業を展開する大和ハウス工業グループの日本住宅流通は2007年6月，自社サイトを全面的に刷新した。これによって2007年度通期のサイト訪問者数は前年度比で約1.5倍まで増加。受注額も関西地域は1.4倍，関東地域では14.3倍にまで増加した。 多くの企業は定期的に自社のWebサイトをリニューアルする。それでもここまで劇的な効果を生み出すケースはまれだ。 同社がWebサイトの刷新時に取り入れた技術。それがエリアターゲティングだ。サイバーエリアリサーチ（静岡県三島市）が提供するIPアドレスデータベース「SURFPOINT」を導入し，アクセスしてきたユーザーの地
溝口浩二――コードを愛する「動画中継職人」 － ＠IT自分戦略研究所
エンジニアにとって仲間とはどういう存在なのだろうか。極端なことをいえば、自分1人で作業が完結できてしまうエンジニアにとって、仲間とのコミュニケーションにはどんな意味があるのか。エンジニア同士のネットワークを通じて、エンジニアにとっての仲間とは何かを探る。 第6回｜1 2｜次のページ コミュニティで活躍するエンジニアたちの輪。7人目の今回は、「otsune」こと大常昌文氏（参考：大常昌文――「懇親会でしか出ない話」こそ面白い）から紹介された、ドワンゴ 溝口浩二氏だ。 「coji」の名で活動する溝口氏。技術系カンファレンスなどの会場、その最前列にて彼を見掛けたことはないだろうか。テクニカルトークを動画撮影し、「Ustream.tv」を利用して生中継しつつ、「ニコニコ動画」にもアップロードする「動画中継職人」、それが溝口氏だ。 このような活動を始めたきっかけは何なのか。また、溝口氏はなぜ、テクニ
大常昌文――「懇親会でしか出ない話」こそ面白い ― ＠IT自分戦略研究所
ネット上では「otsune」というIDで有名な大常氏。彼はこれまで本連載に登場したような、いわゆる「IT系企業」に勤めているわけではなく、アニメーション制作会社でシステム管理をしている。 IT系企業ならば、技術者が多く、社内でもテクニカルな話題は事欠かないだろう。しかし、非IT系企業となると、そうもいかない。そんな大常氏にとって、コミュニティとはどのような存在なのか。 ■オンラインゲームをやりたいがために、LAN環境を整備 大常氏のキャリアは、かなり異色だ。 「いまの会社に入る前は、とあるゲーム会社でグラフィッカーとして働いていました。それ以前からQuark XPressやAdobe PageMaker、Adobe Photoshopなどを使って印刷物を作る仕事をしていたので、そのスキルを生かした形です」 セガサターンやプレイステーションなどのハードが出始めたころだったという。グラフィック
モバイル業界について勉強する会に行ってきました : akiyan.com
モバイル業界について勉強する会に行ってきました 2008-10-06 モバイル業界について勉強する、カジュアルな勉強会に行ってきました。会場はGMOベンチャーパートナーズさんのご厚意による提供で、澁谷セルリアンタワーの一室で行われました。 この勉強会は月一程度で行われていて、毎回テーマが変わります。今回は以下のような流れで勉強しました。 自己紹介 名前 やっていること ケータイに欲しい機能を一つ モバイル業界について疑問に思っていることを書き出す(10分程度) 一人づつ発表する(書いたまままま読み上げる)。それを百式の田口さんホワイトボードに書き連ねる エフルート佐藤さんが自社サービスや現状のモバイル業界についてプレゼン発表する 答えられそうな疑問に一つづつ答えていく 懇親会へ 以上が90分ぐらいかけて行われました。 僕が疑問に思ったことと、答えて頂けた内容は以下の通りです。 僕の疑問 ケ
rails2.0導入で困った人 - あとで読むRailsのススメ
あけましておめでとうございます。 これまではソース読んでただけなので、rails2.0はインストールせずにいました。万が一進行中のプロジェクトが動かなくなったりしたら怖いしね でもそろそろ使ってみたいよねとgemでインストールしたわけなんですが、案の定動かなくなったとことかあったのでそのメモです。 ■rake rails:freeze:gems railsのバージョンを上げる前のお約束。railsのバージョンをgemに依存しないようにしてあげるコマンドです。 だけど動かない。 uninitialized constant Gem::GemRunnerとか言ってるので調べてみたら、結構前から動かなくなってたみたいですね。気付きませんでした http://d.hatena.ne.jp/m4i/20071208/1197050955 ここを参考に $ ruby -rrubygems/gem_ru
現場が求めるOSS管理ツールとは？
どんなプロジェクト管理ツールを使うか 「プロジェクトの管理」を目的としたオープンソースソフトウエア（OSS）が、数多く登場しています。プロジェクトを成功させるために、これらのツールを「道具」として効果的に利用でき、そして実際にプロジェクトを効率化できれば、プロジェクトに直接かかわる人々（ステークホルダ）だけでなく、IT業界全体としてもメリットのあることでしょう。 最近のIT業界、特にソフトウエア開発のプロジェクトでは、まだまだデスマーチが繰り広げられているのが現実で、限られた期間で開発プロジェクトを予定通り完遂することは、相変わらず難しいことであるというのが実感です。そこで、プロジェクトを成功させるためには、失敗する原因をいかに排除していくかということを考えていく必要があります。 図1に示すように、プロジェクトの成功を支える要素としては、いくつか重要なものがあります。これらの要素が十分に考
[Think IT] 第1回：携帯サイトとPCサイトはここまで違う！ (1/3)
XHTML Mobile Profileに対応したHTML 本連載では、「PCサイトを制作してきたけど、携帯サイトは初めて」といった企業や個人クリエイター向けにPCとモバイルの違いなどをふまえ、携帯サイトを公開するまでの入門的なノウハウを紹介していきます。 まず、今回はHTMLの種類やタグ、CSSなど携帯ブラウザによる違いと、画面サイズやキャッシュ容量などの端末による違いについて紹介していきます。 では、早速携帯サイトを作る上でマークアップの基本となるHTMLについて説明します（図1-1）。携帯電話はPCと比べても非常に早い進化を遂げてきたため、どれも基本はHTMLを基準に作られていますが、携帯ブラウザ（iモード、EZweb、Yahoo!ケータイ）で表示可能なHTMLの仕様には実に多くの種類が存在します。 現在市場に出回っている機種ということに限定すれば、XHTML Mobile Prof
今日から簡単にできる、初デートで女の子を褒める3つの着眼点 | ライフハッカー・ジャパン
自分が努力していることを褒めてもらうのは、やはり嬉しいものです。初デートに臨む女の子も例外ではありません。初デートにおいて、女の子の心をしっかりと掴むためにも、女の子が喜ぶような褒め言葉を発信できることが大切なポイントとなります。今回は、今日から簡単にできる初デートで女の子を褒めるときの3つの着眼点をご紹介します。 【1】 巻き髪の有無をチェックする。 髪の長い女の子の場合、巻き髪の有無をチェックしてください。普段、ストレートヘアの女の子が巻き髪にするには、20分程度の時間を要します。デート前に化粧を完成させ、巻き髪にすることは大変な作業となります。従って「髪の毛、カワイイね。」と褒めてあげることで、女の子はデート前の努力が報われたと感じると同時にテンションもあがります。 編集部：なるほど...、髪の毛の短い男性には気づきにくい点ですね。気になる残りの2つのコツは、以下でどうぞ。 【2】
MOONGIFT: ファイルの復元もできるディレクトリ同期ツール「Synkron」:オープンソースを毎日紹介
ディレクトリ間の同期を行うツールは数多い。よく使っているファイルを一つのフォルダに入れておけば、そこさえバックアップしておけば万一の時にも安心できる。ファイルが散在していては本当に必要なものがどこにあるのか分からなくなってしまう。 そしてバックアップは同期ツールを使えば簡単にできる。その一つがこのソフトウェアだ。 今回紹介するオープンソース・ソフトウェアはSynkron、ディレクトリ間の同期ソフトウェアだ。 Synkron http://synkron.sourceforge.net/ Synkronの特徴は、Windows及びMac OSXそしてLinuxとマルチプラットフォームで動作する点にある。日本語化も進められており、Mac OSX版では全ての文字が日本語表示されていた。 同期設定は複数可能で、二つのディレクトリを指定して行う。ブラックリストを登録したり、フィルタ設定をすることで不
【レポート】六本木にピカソの名作が集結--史上最大規模のピカソ回顧展・2館同時開催 | ライフ | マイコミジャーナル
ピカソの全貌をたどる大回顧展 ピカソの死後、遺族が所蔵していた作品を中心に、膨大なコレクションを所蔵するパリ・国立ピカソ美術館。今回、同美術館が大改修工事を行うこととなり、これに伴って、同館のコレクションの世界巡回展が実現。マドリード、アブダビに続いて、東京で開催されるピカソ展は、「巨匠ピカソ 愛と創造の軌跡」と「巨匠ピカソ 魂のポートレート」と題して、国立新美術館とサントリー美術館の2会場で同時開催されている。出品点数は合わせて約230点と、空前の規模となり、ピカソの全貌に迫る作品群が六本木に集結した。会期は12月14日まで。 国立新美術館とサントリー美術館の2会場で同時開催 国立新美術館 国立新美術館で開催される「巨匠ピカソ 愛と創造の軌跡」は、青の時代、キュビスム、新古典主義、シュルレアリズム、晩年の作品群と、変貌を続けたピカソの91年の生涯の全貌に迫る内容。展示作品は約170点に及
使い捨てできる電話番号を貸し出してくれる無料サービス『Your Phone Number』 | IDEA*IDEA
ドットインストール代表のライフハックブログ
Strutsの諸問題を解決するWebフレームワークとは？
Strutsの諸問題を解決するWebフレームワークとは？：オープンソースTERASOLUNAで作るWebアプリ（1）（1/3 ページ） 本連載では、4回にわたってWebフレームワークの1つとしてオープンソース化された「TERASOLUNA Server Framework for Java」（以下、TERASOLUNAフレームワーク）を紹介します。 TERASOLUNAフレームワークが、いかにしてWebアプリケーションに特有のセッション管理や認証処理、トランザクション管理などの煩雑な処理を簡素化し、業務開発者が業務処理の実装に集中できる仕組みを提供しているかについて説明します。 しかしStrutsは、Webブラウザを介したアプリケーション開発に必要な基本的な機能を備えているものの、「モジュールの独立性」「プログラムの可読性」「テスト容易性」といったところになると、各プロジェクトの業務開発者
[Android] Androidのゲームの作り方・実践編 - minghaiの日記
上に書いたことだけわかればAndroidでゲームを作るのは難しくないと思います。 そんなわけで実践編です。 先日移植したアレを修正しました。 先日移植したアレはSurfaceViewを用いていながらThreadも使わず全てHandlerにて処理しておりました。 今回はLunar Landerに習ってThreadとlockCanvasによるループを用いています。 変更点は次のとおりです。 画面のカラー化 影の追加 回転軸の変更 回転補正の追加 Nextミノの表示 重力の採用 50ライン毎に重力アップ ゲームオーバーの追加(笑 操作はパッドとセンターボタン、エミュレータではZとXも使用可です。 Core2Duo2.4GHzのノートPCにて53fps出ています。 かなり速いですね。 AMDの結構古いAtholon 64 X2 3800+ 2GHzですと45fps程度になります。 DalvikVM
![[Android] Androidのゲームの作り方・実践編 - minghaiの日記](https://cdn-ak-scissors.b.st-hatena.com/image/square/6228e68c604e71ebef6655637ffadeebeb9656bc/height=288;version=1;width=512/https%3A%2F%2Fcdn-ak.f.st-hatena.com%2Fimages%2Ffotolife%2Fm%2Fminghai%2F20081007%2F20081007020532.jpg)
Androidでのゲームの作り方 - minghaiの日記
すっかり更新を忘れてしまった。 気付いたらAndroidのSDKは1.0r1となっていた。RC1じゃないんだ。 米国でAndroidの年内の発売が発表された。 WSJは大嘘つき。 0.9から1.0r1になってまたしても複数の自作プログラムが動かなくなった。 自分だけならまだしも公式ブログにて公開された複数の"Apps for Andorid"も動かなくなったまま放置されている。 GlobalTimeだけでも直してください。 お願いします。 Android勉強会にてピカイチに輝いていた村上さんがご自身のブログにてまた輝いていた。 最高です。 Androidネタもぜひお願いいたします。 本日、Androidユーザー会の勉強会に参加してきました。 楽しかったです。 暑かったです。 空調の予約だけはどうぞ忘れないでください。 お願いします。 SDK WGのリーダーをされていらっしゃる江川さんがとて
Webサーバ内蔵のJava製Wikiエンジン·More wiki in a jar MOONGIFT
Wikiの良い所は不特定数の人たちとコンテンツを一緒に作り上げ、楽しめる点にある。逆にデメリットとしては、Webサーバを立ち上げたり、データベースを用意する手間が発生することだろうか。 Java製のWebサーバ内蔵Wikiエンジン 社内向けであったり、個人で利用するならローカルでも動作させられるこちらのWikiエンジンはいかがだろう。 今回紹介するオープンソース・ソフトウェアはMore wiki in a jar、Java製のWikiエンジンだ。 More wiki in a jarはJarファイル一つでWebサーバ機能を内蔵し、すぐにブラウザからアクセスできるWikiエンジンだ。Wikiとしての機能と、vCardを表示するアドレス管理機能とに分かれている。クリック一つでリモートアクセスを遮断したり、終了させることができる。 編集画面 Wiki機能は簡単な記法をサポートしており、新しいペー
ブコメにレスつけるぐりもん - syttruの日記
ブコメにブコメするぐりもん - syttruの日記 「はてなブックマークのコメントにお返事が書けるようになったら面白いんじゃないかしら」と思って、こないだ思いつきと勢いだけで作成したGreaseMonkey をちょっと修正しました。 スクリーンショット 「B！」っていうボタンをクリックすると、 こんな感じでお返事を入力する欄が現れます。 ここにお返事を入力してボタンを押すとブコメにレスをつけることができます。 ダウンロード http://svn.coderepos.org/share/lang/javascript/userscripts/hatena.bookmark.comment-for-comment.user.js 手元のFirefoxとGoogle Chromeで動作確認しました。 テストしてないけどOperaでは動かないかもしれません。 おもしろくなってきた id:damep
Rubyでeventmachineを使って高速にメールを送る - グニャラくんのグニャグニャ備忘録@はてな
またまた某サービスで、今度はメールを送るという要件が発生。 しかも、ユーザごとに異なった内容を送るというもの。 テンプレートはErubisを使うとして、 メール送信はどのライブラリを使おう。tmailかなぁ？ とGoogle検索すると、eventmachineってものがあるらしい。 Rubyから非同期でガンガンSMTPサーバに接続できるようです。ひゃっほい！ というわけで、ためしにeventmachineを使って メールを送信するテストコードを書いてみた。 一応並列に20個コネクションを張っている…はず。 テストが怪しいので、ご利用時は検証のこと。 eventmachineの挙動全く理解してねっす。 eventmachineにはSMTP clientだけでなくSMTP serverの実装もあるので、 テスト時にはそれを使うといいと思う。 ちなみに、EM::Protocols::SmtpCl
Tips - Macをルーターに : 404 Blog Not Found
2008年10月06日22:30 カテゴリTips Tips - Macをルーターに あれ?この記事で、なんで記事本体はおろかはてブのコメントにも関連エントリーにもアレが登場しないかと、現在ホテル軟禁中の私に引っかかったので。 元麻布春男の週刊PCホットライン 筆者の場合、出張時はホテルの部屋で原稿を書くPC(最近はMacBookが多い)、イベント会場等で持ち歩くPC、iPAQやiPod touchのようなPDAの、計3デバイスを持ち込む。これら3つのデバイスでインターネット接続を共有するために、無線LANアクセスポイント機能を備えたルーターがあると便利だ。実は、Macにはもれなく「インターネット共有」がついてくる。v10.2の頃から標準装備なのでかなり前からである。LANの口が少ないときなど、よく私は「ルーターやります」と言うのだが、未だに驚く人が結構いるので以外と知られていないようだ。
失敗が許されないほど巨大すぎるものは - 矢野勉のはてな日記
雑談, メモ, 開発『失敗が許されないほど巨大なものは存在も許されない』 マイケル・ムーア（映画監督） なんか主にシステム開発系の人の心にビシバシ届く気がしたのでメモ。
フリーなMS.NET互換環境「Mono 2.0」がリリース | エンタープライズ | マイコミジャーナル
Monoプロジェクトは6日、Microsoft .NET互換の開発フレームワーク / ランタイム環境「Mono 2.0」をリリースした。Linuxなど各種プラットフォーム向けにビルドできるソースコードのほか、WindowsとMac OS X、Linux用のバイナリパッケージがWebサイト経由でダウンロードできる。 今回のリリースは、2004年7月公開のバージョン1.0以来となるメジャーアップデート。コンパイラにはLINQ (統合言語クエリ) をフルサポートしたC# 3.0、およびVisual Basic 8を搭載。標準装備のAPI群もアップデート、GTK+のC#移植版「GTK# 2.12」や2D描画エンジン「Cairo」、DBエンジン「SQLite」が整備された。PostgresSQLやDB2、Oracle、Sybase、SQL Serverなど、サードパーティー製DBエンジン用APIも収
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Google Code Archive - Long-term storage for Google Code Project Hosting.
フリーの統合開発環境「Aptana Studio 1.2」RC版リリース、Ajaxとクラウドコンピューティングへの対応強化
InfoQ: Ruby 1.9の総まとめ：i18nおよびUnicodeの現状、1.9.1の機能凍結、Gems 1.3
Numiton.org - nWordPress Overview
NameBright - Coming Soon
GMailが仕様を再変更。連続ドットや@直前ドットのアドレスへの送信を許可（対ezwebとdocomoだけ）