2012年3月26日のブックマーク (15件)

  • About Secunia Research | Flexera

    Secunia delivers software security research that provides reliable, curated and actionable vulnerability intelligence. Organizations can expect to receive standardized, validated and enriched vulnerability research on a specific version of a software product. Secunia Research supports four solutions:

    About Secunia Research | Flexera
    tmatsuu
    tmatsuu 2012/03/26
    LibreOfficeに脆弱性。3.4.6またや3.5.1にアップデートしましょう
  • Safari vulnerability in iOS 5.1 allows URL spoofing | AppleInsider

    A newly-discovered mobile Safari web browser vulnerability allows a malicious website to display a URL that is different than the website's actual address, and can trick users into handing over sensitive personal information. The issue, first discovered by security firm Major Security, is an error in how Apple's mobile Safari app in iOS 5.1 handles URLs when using javascript's window.open() method

    Safari vulnerability in iOS 5.1 allows URL spoofing | AppleInsider
    tmatsuu
    tmatsuu 2012/03/26
    iOS5.1のSafariにURLを詐称できる脆弱性があるという噂の件、実証コードでてた。がしかし手元にiOSがないので確認できない。
  • Cache them if you can | High Performance Web Sites

    March 22, 2012 10:41 pm | 24 Comments “The fastest HTTP request is the one not made.” I always smile when I hear a web performance speaker say this. I forget who said it first, but I’ve heard it numerous times at conferences and meetups over the past few years. It’s true! Caching is critical for making web pages faster. I’ve written extensively about caching: Call to improve browser caching (lack

    tmatsuu
    tmatsuu 2012/03/26
    キャッシュに関する考察。とても面白い。短いURLはキャッシュ時間が短く、長いURLはキャッシュ時間が長い。たしかにそうかも。日本語訳ほしいぜ!
  • Jeannie Huang › Log In

    Jeannie Huang Username Password Remember Me ← Back to Jeannie Huang

    tmatsuu
    tmatsuu 2012/03/26
    M.C.エッシャーのような(?)、ありえない立体のフォント。いいねー。
  • 絵文字だョ! 符号化文字集合(前編) - mixi engineer blog

    先日取り上げて頂いたテック総研のインタビューでは残念ながら時間の都合で、ろくろを回す事が出来なかった、iPhoneアプリ開発担当の七尾です。いやー残念。 先日お伝えしたAppleカラー絵文字文字コード表にUnicodeコードポイント、UTF-8、SoftBankUnicodeも追加したので、お知らせします。 iOS Emoji - GitHub Pages ついでに各種変換処理なども書いたり、Unicodeの仕様を調べたりしたので、文字コードのおさらいとして、いくつかUnicode絵文字を扱う上での注意点についても、メモしておこうと思います。と思ったら結構な分量になってしまったので、前半と後半に分けてお送りします。 UnicodeSet そもそも絵文字ってどこからどこまで?という問いに答えてくれるのが、UnicodeSetです。 よく使われるものだと\p{Han}(漢字の範囲を示す)だとか

    絵文字だョ! 符号化文字集合(前編) - mixi engineer blog
    tmatsuu
    tmatsuu 2012/03/26
    悩ましいよね絵文字。メモ。
  • Turn Your iPhone Or Android Device Into A Game Controller For Your Computer [Windows & Mac]

    Do you like playing casual games on your computer? Do you own an iPhone or an Android device? Then how about forgetting about your keyboard and mouse and using your trusty old smartphone as a controller for games? If it sounds to good to be true, you should give Wanderplayer [No Longer Available] a try. With Wanderplayer (still in beta), you can play 30 different games right on your computer (Wind

    Turn Your iPhone Or Android Device Into A Game Controller For Your Computer [Windows & Mac]
    tmatsuu
    tmatsuu 2012/03/26
    AndroidやiPhoneを、Win/Macのゲームコントローラーとして使う。その発想はなかった
  • MobileHackerz再起動日記: iPadで買えない電子書籍がある!なんじゃこら!…さて、悪いのは誰?

    2012/03/23 ■ iPadで買えない電子書籍がある!なんじゃこら!…さて、悪いのは誰? 前回に引き続き、「Amazon(Kindle)以外はうんこだ!日電子書籍ダメダメすぎて話にならん!」…というよく見かける意見について。 前回は「出版社によっては1年間の再ダウンロード期限が設定されている」という「権利者の事情」を尊重しつつクラウドの使い勝手を実現するためにどんなテクニックが使われているかw、そして結局のところ(わかりにくいところがあるにせよ)最終的な使い勝手はそんなに悪いもんでもなくけっこう頑張ってますよ、ということをお伝えしました。 で、今回は「WebやAndroid電子書籍ストアには並んでるのに、iPhone/iPadのアプリ内ストアでは売ってないがある」という現象について。いやまあ何も知らずにこういう状況を目の当たりにしたら単にうんこだと感じるのはよくわかりますが、

    tmatsuu
    tmatsuu 2012/03/26
    ふむ。ですよね。それぞれの立場に立てば当然の選択をしてるんだからねぇ。
  • Linux creator turned down Apple job offer from Steve Jobs

    tmatsuu
    tmatsuu 2012/03/26
    Linus、2000年にSteve Jobsからの仕事のオファーを断っていた。
  • CodePlex、Gitサポートを開始 | OSDN Magazine

    Microsoftは3月21日、オープンソースソフトウェア向けのホスティングサービス「CodePlex」でGitをサポートすることを発表した。これにより開発者は、Microsoft Team Foundation Server(TFS)、Subversion、Mercurial、Gitからバージョン管理システムを選択できるようになる。 CodePlexはMicrosoftが2006年に開始したオープンソースソフトウェアプロジェクトのホスティングサイト。CodePlexはこれまで、中央型のバージョン管理システムとしてTFSおよびSubversionを、分散バージョン管理システムとしてMercurialをサポートしてきたが、今回新たにGitもサポートする。 MicrosoftのMark Groves氏はブログでGitサポートの理由について、「コミュニティからの要望が最も多い機能の1つだった」

    CodePlex、Gitサポートを開始 | OSDN Magazine
    tmatsuu
    tmatsuu 2012/03/26
    Microsoftが提供するホスティングサービスCodePlex、要望があまりに多いのでついにGitをサポート。もちろんMSが推進してるMercurialも対応してる。
  • GitHub - pquerna/spedye

    You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

    GitHub - pquerna/spedye
    tmatsuu
    tmatsuu 2012/03/26
    SPDYに対応していないWebサーバをSPDY対応にしてしまうリバースプロキシ。おおいいねー。
  • Mixpanel Flow | Mobile and Web Analytics

    Mixpanel is the most advanced analytics platform in the world for mobile & web.A simple and free way to figure out where your users go and when they leave, all in real-time. Flow is a traffic visualization like none you've ever seen. It's beautiful, it's fast, and it's incredibly intuitive. Instead of a line graph or a table, you get a diagram of the actual paths people take as they browse your si

    tmatsuu
    tmatsuu 2012/03/26
    サイト内のページ遷移フローを数値化/視覚化するツール。freeらしい。
  • Sigma.js

    Architecture Sigma.js is a modern JavaScript library for rendering and interacting with network graphs in the browser. It works in symbiosis with graphology, a multipurpose graph manipulation library.

    tmatsuu
    tmatsuu 2012/03/26
    ネットワーク図などのグラフを描くためのJavaScriptライブラリ。トップページの挙動から既に格好いい。よさげ。メモ
  • PhoneGapアプリ開発のちょっとしたコツ

    PhoneGapはスマートフォンにてハイブリッドアプリケーションを作成するためのフレームワークです。この記事では、PhoneGapによりワンソース・マルチユース(クロスプラットフォーム)なアプリを開発するためのコツをご紹介します。 従来まで、スマートフォンアプリの開発形態は、 ・ネイティブアプリ ・Webアプリ に大別されていました。ネイティブアプリでは端末の機能を全て活用できる一方で、クロスプラットフォーム性がありません(iOSとAndroidで別々に実装)。他方、WebアプリではWebViewを使ったり、ブラウザを使用することで、HTML5などの機能を使用します。これにより、クロスプラットフォーム性が担保されています。一方で、ネイティブ機能を利用できない、などの制約も発生していました。 PhoneGapを使用したハイブリッドアプリは、上記の2つの手法の間に存在し、次の特徴を持っています

    PhoneGapアプリ開発のちょっとしたコツ
    tmatsuu
    tmatsuu 2012/03/26
    ほう。メモ
  • とある技術屋の日記 JVNでAndroid関連の脆弱性情報が一挙更新されました(3)

    NetFront Life Browser for Android を配信している ACCESS CO., LTD. は日のベンダですね。最終Updateは昨年の10/31のようで現時点では脆弱性を抱えたままのようです。ちゃんとコンタクト取れていればよいのですが…。 その他、今回はSMSクライアントやダイヤラー系が多いようです。この手のアプリは多くののパーミッションを要求するアプリが多いようで、アプリ自体が当に信用できるか(不正な動きをしないか)という点と、アプリが脆弱性を保有する場合にパーミッションを悪用されるとインパクトが大きいという点から個人的にはインストールを避けたいところですね。 それから既にご存知の方も多いかと思いますが、twiccaの脆弱性も公開されています。こちらは既に最新バージョンで改修されていますので、まだの方は急いでUpdateしましょう。 また、twiccaの公

    tmatsuu
    tmatsuu 2012/03/26
    ごっそり。最近Androidアプリの脆弱性発見が目立つね。
  • Crypt::SSLeayがLANGの関係でインストールできないとき - すぎゃーんメモ

    あるLinux環境でCrypt::SSLeayをインストールしようとするとテストが通らない。 $ cpanm -v Crypt::SSLeay ... t/00-basic.t .... ok t/01-connect.t .. 1/8 # Failed test 'Net::SSL->new' # at t/01-connect.t line 28. # Connect failed: connect: 接続を拒否されました; 接続を拒否されました at t/01-connect.t line 11 # Looks like you failed 1 test of 8. t/01-connect.t .. Dubious, test returned 1 (wstat 256, 0x100) Failed 1/8 subtests (less 7 skipped subtests: 0

    Crypt::SSLeayがLANGの関係でインストールできないとき - すぎゃーんメモ
    tmatsuu
    tmatsuu 2012/03/26
    エラーメッセージの言語は、コマンドであれば LC_ALL>LC_MESSAGES>LANG の順に優先されるはず。詳しくはman localeあたりで確認できるかも。