きまぐれ日記: sudo のGUIダイアログはセキュリティ的に大丈夫なのか?
UbuntuやMac OSXを使っていると、権限の高いオペレーションを実行しようとしたときに、ユーザのパスワードを要求するダイアログが起動します。毎回ハイハイと思いつつ入力しているのですが、ふと考えるとこのセキュリティモデルというかユーザビリティー的に大丈夫なのかどうかと思うようになりました。 例えば、インストーラーでダミーのパスワードダイアログを表示させればマルウェア作者はユーザのパスワードを取り放題だし、OSのファイル保存ダイアログをクラックして、適当なファイル保存のタイミングで同ダイアログを出せば、無知なユーザはホイホイパスワードを入力してしまうのではないでしょうか。Webサイトのフィッシングと全く同じ話です。 このダイアログはそもそも CUIプログラム sudo のラッパーにすぎません。しかし、話はそんなに単純ではありません。CUIの場合は、ほとんどの操作が「能動的」なために、su
柴田文彦の“GUIの基礎と実践”
GUI（Graphical User Interface）の2大潮流Mac OSとWindows──。この2つのGUIを、その設計思想から紐解いてみよう。 2008年12月02日 12時00分 iPhone/Mac 柴田文彦の“GUIの基礎と実践” 最終回 ユーザーの優柔不断につきあう「ゴミ箱」 GUIを採用した多くのシステムで、ファイルの削除機能に当たる「ゴミ箱」が採用されている。 2008年11月26日 18時00分 iPhone/Mac 柴田文彦の“GUIの基礎と実践” 第13回 MacとWindows、「検索」の進化を振り返る 現在のパソコンを代表する2つのOS、Windows VistaとLeopardは、GUIや操作性など異なる部分も少なくないが、装備する機能を比べれば似ている点が多いのも確かだろう。今回取り上げる検索機能も、その類似点の1つと言える。 2008年11月23日
Windchase - GUI のイベントスクリプティング
http://subtech.g.hatena.ne.jp/secondlife/20070813/1186999047 より まずイベントドリブンなプログラミングに慣れてないのが一つで。Flex のイベントや自前イベントやをただ単に投げまくってると、とりあえずは動くけど後からメンテし辛いスパゲッティコードができあがる。このスパゲッティコードは goto 文が乱立するコードよりも酷く、goto だったら割と行き先は把握できるけど、イベントを投げまくってるだけだと、どこでどのオブジェクトがこのイベントを受け取るかが解らない。解りづらい。いちいちソースコード grep ですね、おめでたいですね。あのイベントが発生してから、そのイベントが終了したら発生するイベントが終了したらウィンドウ閉じて、その間は別のイベントはブロックして/発生しないようにして、とかもうわけわかんない。これも GUI プログ
Shoes, a Tiny Toolkit
Hey! Thousands of people have unlocked their iPhone 4 / 4s in the past year and I want to share with you the most reliable iPhone 4 unlocking services so you too can experience the benefits of this. Unlocking will allow you to use your iPhone 4 / 4s abroad or to get a cheaper deal with a different network at home. In fact, it can be completed with one of the working unlocking services below in a v
MOONGIFT: » JavaScriptにもGUIを「wxJavaScript」:オープンソースを毎日紹介
JavaScriptの利用可能範囲の拡大が止まらない。Webブラウザのみならず、ローカルでDBに接続したり、サーバサイドで動作するものもある。しかし、一点足りないものがあった。それがGUIだ。 一般ユーザがJavaScriptにさらに親しめるもの、それが必要だ。さらにOS間を越えて動作できればベストではないだろうか。 今回紹介するオープンソース・ソフトウェアはwxJavaScript、クロスプラットフォームに対応したJavaScript向けGUIツールキットだ。 wxJavaScriptはwxWidgetsのJavaScript版を目指して開発されている。ライブラリも多数あり、DB（MySQLやSQLite）接続はもちろん、ファイルの読み書き、そしてGUIアプリケーションを開発する事もできる。 wxJavaScriptはJavaScriptエンジンとして、SpiderMonkeyが利用され
「Xgl」はWindows Vistaを超えているかも知れないというムービー
XglというのはOpenGLを使った3次元デスクトップ環境ですが、最新版ではモーションブラーもできるようになったようです。また、見かけもWindows Vista風に変えることもできます。 恐ろしい勢いで進化し続けているわけですが、これと比較するとWindows VistaもMac OS Xもまだまだ改善の余地ありと言ったところでしょうか、便利かどうかはさておいて。 再生とダウンロードは以下から。また、「Xglってなに？」という人のためのムービーもあります。 これが最新の状態。 YouTube - Xgl / Compiz Motion Blur こちらから高画質版がダウンロード可能です、フルスクリーンで再生するとどれぐらいすごいことになっているかがよくわかります。 このあたりにXglで使用しているCompizについて何ができるか書いてあります。 Compiz - openSUSE また、
るびま
『るびま』は、Ruby に関する技術記事はもちろんのこと、Rubyist へのインタビューやエッセイ、その他をお届けするウェブ雑誌です。 Rubyist Magazine について 『Rubyist Magazine』、略して『るびま』は、日本 Ruby の会の有志による Rubyist の Rubyist による、Rubyist とそうでない人のためのウェブ雑誌です。 最新号 Rubyist Magazine 0058 号 バックナンバー Rubyist Magazine 0058 号 RubyKaigi 2018 直前特集号 Rubyist Magazine 0057 号 RubyKaigi 2017 直前特集号 Rubyist Magazine 0056 号 Rubyist Magazine 0055 号 Rubyist Magazine 0054 号 東京 Ruby 会議 11 直
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
狐に背中を飛び越されまして
Scratch
papervision3d.org - contact with domain owner | Epik.com
designed.jp
http://developer.apple.com/documentation/UserExperience/Conceptual/OSXHIGuidelines/index.html