Webアプリケーションに対する広範なDoS攻撃手法(hashdos)の影響と対策
28C3(28th Chaos Communication Congress)において、Effective Denial of Service attacks against web application platforms（Webプラットフォームに対する効果的なサービス妨害攻撃）と題する発表がありました（タイムスケジュール、講演スライド）。 これによると、PHPをはじめとする多くのWebアプリケーション開発プラットフォームに対して、CPU資源を枯渇させるサービス妨害攻撃(DoS攻撃)が可能な手法が見つかったということです。この攻撃は、hashdos と呼ばれています。 概要PHPなど多くの言語では、文字列をキーとする配列（連想配列、ハッシュ）が用意されており、HTTPリクエストのパラメータも連想配列の形で提供されます。PHPの場合、$_GET、$_POSTなどです。 連想配列の実装には
勉強会「快適なwebアプリケーション構築のための基礎知識 webリクエストを捌くロードバランサの巻」を開催しました
社内ではインフラを触るエンジニアが少なく、とても寂しい思いをしているarashoです。夏本番で夏バテしています。 表題のテーマで勉強会を開催しました。といっても、webアプリケーションプログラミングの話ではなく、今回はロードバランサについてです。 ロードバランサはスケーラブルなサイト構築だけではなく、耐障害性を確保するためにも必要なものです。ハードウェア障害で夜中に起こされるとか、ない方がいいですよね。 普段webアプリケーションの開発しか行っていないなかったり、ネットワーク/インフラの知識が弱いメンバーにとってはロードバランサは魔法の箱だったりブラックボックスだったり、あるいは存在を知られていない事もあったりするかと思い、今回はロードバランサの話をしてみました。 といっても、対象はロードバランサ初心者向けということで、かなり基本的な話になっています。ロードバランサで出来ることは多岐に
Selenium Meetup at Google - テストとか
http://d.hatena.ne.jp/kstn/20080306/1204815042 の続き。先日 Mountain View の Googleplex に Selenium (Core/RC/Grid/IDE + WebDriver) の開発者で集まってきました。というわけでリリースはその成果のひとつです。本当はこのときにリリースできれば良かったんですが、なかなかそううまくはいかないですね。Grid だけはちゃんと 1.0 をリリースしていましたが :)とはいえ、集まれただけでもいろいろ議論できてよかったです。さらに、http://google-opensource.blogspot.com/2008/02/selenium-users-event-coming-up.html で告知されていたように、ユーザを招待して Lightning Talks などもやってきました。動画も
Wicketで始めるオブジェクト指向ウェブ開発 記事一覧 | gihyo.jp
第6回Twitterタイムラインで見るWicketのオブジェクト指向プログラミング（後編） 矢野勉（やのつとむ） 2009-12-11
Selenium Grid
Web Testing That Doesn't Take Hours! Do you think feedback is important? Do you want it quick, up-to-date and accurate? Stop waiting hours to get the results of your web acceptance builds! Selenium Grid transparently distribute your tests on multiple machines so that you can run your tests in parallel, cutting down the time required for running in-browser test suites. This will dramatically spe
Comet - Wikipedia
この項目では、Webアプリケーション技術について説明しています。その他のCometについては「コメット」をご覧ください。 この記事には独自研究が含まれているおそれがあります。問題箇所を検証し出典を追加して、記事の改善にご協力ください。議論はノートを参照してください。（2009年5月） Comet（コメット）とは、Web アプリケーションを構築する際に利用される技術で、この技術を使うと、サーバで発生したイベントをクライアントからの要請なしにクライアントに送信することができる。 Comet はこのような通信を実現するための複数の手法をまとめた概念である。これらの手法はブラウザにプラグインを追加することなく、（JavaScript のような）デフォルトの機能で実現されるものである。理論的には Comet は、ブラウザがデータを要求する形の既存のウェブのモデルとは異なっている。実際は Comet
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
RailsによるアジャイルWebアプリケーション開発 第4版 | オーム社eStore(β)
funkychicken.info blog | FlashPlayer10のバージョンチェック