独立系調査会社のNemertes Research Groupは11月19日、バックボーン・プロバイダーが新たな大規模投資を行わないかぎり、2010年にインターネット回線がパンクするとの調査結果を発表した。 Nemertes Research Groupでは、バックボーン・プロバイダーが数十億ドル規模の投資を行い、インフラを強化しなければ、動画をはじめとする大量のWebコンテンツにより、2010年にはインターネットが使い物にならなくなると予想している。増設にかかる費用は全世界で最高1,370億ドルに上り、サービス・プロバイダーが現状で予定している投資額の2倍以上になる。北米だけでも、需要を満たすには今後3～5年でバックボーンに420～550億ドルの投資が必要だという。 「今回の調査では、ネット上のアプリケーション革命のペースに初めてムーアの法則（もしくはそれに非常に近い法則）を適用した。こ

前回はConsumerサイトを実際に作る際のプログラミングに関してお話ししましたが、今回はOpenIDに関するセキュリティについて考えてみます。 今回取り上げるトピックとしては、 などを段階的に説明していきます。IdPの構築方法を知る前にOpenIDプロトコルのセキュリティに関して熟知しておきましょう。 OpenIDプロトコルにおける通信経路のセキュリティ ここまで詳細に解説してきませんでしたがOpenID認証プロトコルのフェイズにおいて、どのようにセキュリティ上の安全性を担保しているかを解説しましょう。 まずはassociateモードを正常に実行するSmartモードの場合です。 ConsumerはユーザーからのClaimed Identifierを受け取ると、associateのキャッシュが存在しない場合は新規にIdPに対してassociateモードのリクエストを行います。第3回で「as

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 日本ベリサインは11月20日、「インターネットユーザのインターネットセキュリティに関する意識調査」の結果を発表した。この調査は、個人インターネットユーザー800人を対象に、11月2日から4日にかけて実施したもの。 調査結果によると、ネットサービスを利用する際に個人情報の漏洩について不安に感じるときは、「銀行口座の出入金（78.4％）」、「オンライン決済を含むオンラインショッピング（80.3％）」といった、お金のやり取りが発生する利用において高い割合で不安を感じる人が多い中、「ウェブサイトからの会員登録（66.8％）」や「ウェブサイトからの資料請求（61.5％）」といった機会にも不安を感じる人が多く存在した。 ネットサービスを利用する際に

typoと書くとかわいらしいが、世の中にはこのtypoを利用して利益を得ようとする人もいる。マカフィーの調査で最新のタイポスクワッティングの現実が明らかになった。 マカフィーは11月20日、タイポスクワッティングに焦点を当てた研究報告書を発表した。タイポスクワッティングは、有名なWebサイトのドメイン名に酷似したドメインを取得し、タイプミスをしたユーザーを誘導し、GoogleのAdSenseのような自動広告サービスなどの手段で何らかの利益を得ようとする行為。 最近のタイポスクワッティングの一例としては、「iPhone」がらみのものが挙げられる。今年末までに「iPhone」という言葉が含まれるドメインは8000件を超えると予想されているが、ほとんどのサイトはアップルとは無関係であり（アップルの取得が確認されているのはiphone.com）、かつ、タイポスクワッティングを意図したものであるとみ

JavaScript開発ツールの本命！ FirebugとAptana：どこまでできる？ 無料ツールでWebサイト作成（4）（1/3 ページ） ついに「Aptana STUDIO」がリリース 先日、連載第1回と第2回で紹介したAptanaが、2年にわたる開発期間を経て「Aptana STUDIO 1.0」としてリリースされた。 「Aptana STUDIO 1.0」には、「Community Edition」と呼ばれるフリー版と、「Professional Edition」と呼ばれる製品版が存在し、製品版は1年間の更新と優先的なサポート、最新開発版へのアクセスパスが付いて199ドル（現在はセール中？）で、以降更新のために1年ごとに79ドル、というプランが用意されている。Professional EditionはIE（Internet Explorer）のデバッグサポート、JSONエディタ、S

「日々是おまぬけ」経由で お習字ができるサイトを発見。 これはすごい。 マウスでドラッグするだけで 簡単にお習字ができる。 こんな感じ。 ちょっと勢い余ってはみ出したりもするよね。 はみ出したときに、 ちゃんと段差の部分が途切れてるあたり 芸が細かいと思う。 朱色で書くこともできるから マウス書道の先生を見つけて添削してもらってもいいかもしれない。 そして一番感動したのが、 文鎮が邪魔だな、と思ったとき。 やってみ。 文鎮や墨汁入れ（何て呼ぶのかしらない）のあたりまで書こうとしてみ。 osug このサイトともっと早く出会っていれば、 もう少し達筆になれたかもしれない。

11月14日夜、２ちゃんねる管理人の西村博之氏が、Web2.0の提唱者であるTim O'Reilly氏と初めて顔を合わせた。 Web2.0 EXPOを前日に控えたこの日、IT・コンテンツ産業の発展を目指す「Venture BEAT Project」イベントが都内で開催された。そこにゲストとして招かれていたのが西村氏と、10年ぶりに来日したO'Reilly氏だった。2人はすぐにうち解け、ゆっくりと語り合った。 “Return of the Web” 西村氏：Web 2.0という言葉を作り出したのは3年前？ O'Reilly氏：2003年に最初のアイデアを話し始め、2004年からWeb 2.0カンファレンスを始めた。Web 2.0に関する記事を書いたのは2005年。でもWeb2.0という概念について考え始めたのは10年前くらいから。そのときは違う名前だったけどね。 1997年にオープンソースに

ネット上のWebサイト多数に不正スクリプトが埋め込まれているのが見つかったと、SANS Internet Storm Centerが伝えている。Websenseは7日、トルコのMSNBCサイトにもこの不正スクリプトが挿入され、ユーザーをマルウェアに感染させていると報告した。 SANSによると、問題の不正スクリプトは「yl18.net」というアドレスが含まれ、難読化され見えにくくした形で埋め込まれているという。6日現在で150ドメインのWebサイト4万ページ以上にこのスクリプトが仕掛けられているのが見つかった。 このスクリプトは複数の隠しiframeコンポーネントを含んだページを生成し、各ブラウザごとの脆弱性悪用コードを仕掛けたページに誘導する。ユーザーのシステムに脆弱性があると、このコードによって実行可能ファイルが実行され、マルウェアがダウンロードされる。 不正スクリプトはSQLインジェク

http://nais.to/~yto/clog/2006-10-04-4.html あらら。 更新案内メールがスパムメール判定されてたぽい。 とのこと。 そういえば、textfile.orgドメインも一度あぶなかったときがあったのを思い出しました（業者さんがいなくなってしまい、ドメイン管理者が宙に浮いたままになった）。 10月はいろんな変化が起こる季節ですからドメインの期限チェックも大切ですね。 追記： http://blog.hansode.org/archives/50883056.html より レジストラは誤判定されにくいメールとなるような努力する手もあるのかな。失効してしまった事例を見るとドメイン名を失効させない為の管理代行業が成り立つ理由が多少分かって来る。 たとえば契約時に「ドメイン失効の危険性がありますので、○○のメールアドレスはspamフィルタで捨てられないように…云々

ドットインストール代表のライフハックブログ