Masato Kinugawa Security Blog: NoScriptのAnti-XSS機能のバイパス18個
FirefoxのアドオンであるNoScriptに備わっているXSS防止機能の、これまでに僕が報告した、対策された迂回方法を公開します。 1. v2.3.2rc2で修正 http://vulnerabledoma.in/char_test?charset=iso-2022-jp&body=%3Cifr%1B%28Jame%20o%1B%28Jnload=aler%1B%28Jt%281%29%3E ISO-2022-JPでエンコードされたページまたは自動選択でISO-2022-JPが選択されたページで、NoScriptが反応する文字列中にISO-2022-JPで無視されるバイト列を挟むことで検出を回避できました。 2. v2.3.2rc3で修正 http://l0.cm/noscript/ 単純にイベントハンドラの検出のバグです。URL中に()が入ると弾かれるので、location.href
「一体改革」はなぜ支持を広げないか＠宮本太郎 - hamachanブログ(EU労働法政策雑記帳)
『生活経済政策』７月号が届きました。 http://www.seikatsuken.or.jp/monthly/index.html 明日への視角 •不信と怒り／坂本義和 連載 地域から日本の国際化を考える［2］ •もう1人の青年モンテイ／木村陽子 特集 政治はどう向き合っているのか —新しい社会的リスクへの対応 •新しい社会的リスクに対する日本の政治的動向／住澤博紀 •最低所得保障制度の構築の必要性／駒村康平 •家族という「危険な（リスキー）」ビジネス—ヨーロッパにおける「家族リスク」をめぐる議論／武田宏子 •「望ましい働き方（非正規雇用）ビジョン」の課題と労働組合の役割—非正規労働と社会保険適用の課題をめぐって／小島 茂 論文 •「原発」国民投票に道理あり／今井 一 報告 •「一体改革」はなぜ支持を広げないか—課題と展望／宮本太郎 書評 •宮本みち子『若者が無縁化する—仕事・福祉・コミ
Set Text On A Circle | CSS-Tricks
DigitalOcean provides cloud products for every stage of your journey. Get started with $200 in free credit! There isn’t any super simple standardized way to set web type on a circle (or any kind of curve). But it can be done! We’ll explore one way to do it here. But be forewarned, we’re going to use some CSS3 and JavaScript and not give two hoots about older browsers that don’t support some of the
Media Queries, Sass 3.2, And CodeKit | CSS-Tricks
DigitalOcean provides cloud products for every stage of your journey. Get started with $200 in free credit! Media queries are already awesome. Media queries in Sass are already awesome. Media queries in Sass 3.2 are going to be really awesome. This is how you can get CodeKit to start using it. This isn’t a brand new idea. Ben Schwarz did an excellent 7 minute video showing us how it works 7 month
世界時計 - 世界の時間と時差
地域の区分は、tzdataの区分に従っています。概ね左の図のとおりですが、海洋部に位置するアイスランド、カーボベルデ等は大西洋に、マダガスカル、モルディブ等はインド洋に、ニュージーランド、ハワイ等は太平洋に区分されています。 人気海外旅行先の時差・天気・日の出・日の入りの時間 ビーチリゾート ホノルル、グアム 、サイパン、プーケット島、バリ島、セブ島、モルディブ、ケアンズ アジア ソウル、台北、バンコク、香港、上海、北京、マカオ、ホーチミン、シンガポール、クアラルンプール、ドバイ ヨーロッパ パリ、ニース、ロンドン、ローマ、フィレンツェ、ジュネーブ、バルセロナ、フランクフルト、ウィーン、プラハ 北アメリカ ロサンゼルス、 サンフランシスコ、 ラスベガス、ニューヨーク、マイアミ、 トロント、カンクン その他 シドニー、エアーズロック、オークランド、クライストチャーチ、リオデジャネイロ、リマ、
オーストラリア / ロード・ハウ島の時差と現在時刻 - Time-j.net
・タイムゾーンの名称：LHDT ロード・ハウ夏時間 ・協定世界時との時差：UTC+11 ・日本時間との時差：JST+2
ああ素晴らしき才能の無駄遣いよ。Gistをスライドに変身！·GistDeck MOONGIFT
GistDeckはGistをスライドに変身させるブックマークレットです。 プログラマーがちょっとしたコードを共有したりするのに便利なのがGitHubのGistです。そんなGistの新しい使い方、なんとスライドに変身させてしまうのがGistDeckです。 使い方です。ブックマークレットをコピーするだけで準備は完了です。 スライドになる元データ。Gist上に書かれているのがポイントです。 ブックマークレットを実行しました。スライドに変身です！ 左右キーでスライドが切り替わります。 ちゃんとスライドとして使えます。 GistDeckはどんなGistでも良いという訳ではなく、ルールに則って作成されている必要があります。とは言えオンラインでテキストを編集し、それをスライドに使ってしまおうというアイディアは秀逸です。なおフォーマットはMarkdownとなっています。 GistDeckはJavaScri
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
素晴らしきベーカムの未来 – 橘玲 公式BLOG
『週刊新潮』からの依頼で寄稿した「ベーシックインカムは『橋下市長』の亡国政策」を、編集部の許可を得てアップします。 雑誌タイトルは『週刊新潮』編集部がつけたものなので、エントリーのタイトルは別のものにしています。 週刊誌の記事なので、個々のソース（参考文献等）は記載してありません。後日、追記のかたちでアップしたいと思います。 ********************************************************************** 年齢や性別、出自や能力のちがいにかかわらず、日本人というだけで誰もが最低限の生活を保障される。そんな世の中になったらどんなに素晴らしいだろう。 橋下徹大阪市長率いる大阪維新の会は“生活最低保障制度の創設で貧困を根絶する”という理想を高く掲げる。この政策は、一般にはベーシックインカム（ベーカム）と呼ばれている。 ベーカムでは、日本
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Amazon.co.jp: Webエンジニアのための データベース技術[実践]入門 (Software Design plus): 松信嘉範: 本![Amazon.co.jp: Webエンジニアのための データベース技術[実践]入門 (Software Design plus): 松信嘉範: 本](https://cdn-ak-scissors.b.st-hatena.com/image/square/d02e8fe42ed529acf97a749f01dbf606b7a03a44/height=288;version=1;width=512/https%3A%2F%2Fm.media-amazon.com%2Fimages%2FI%2F515Ne-1HtqL._SL500_.jpg)