MOONGIFT: Web2.0時代のセキュリティ査定ツール「Ratproxy」:オープンソースを毎日紹介
ブラウザが多用されるようになり、ローカルのアプリケーションだけだった時代では想定されなかったセキュリティリスクが出てきている。そして、それらの問題に対応するべく様々な情報がインターネット上に掲載されている。 レポート だが一般ユーザはもちろん、ITに詳しい人であっても、それらの情報を活用しているとは言い難い。情報を元に、どのような施策を行うか、それが重要だ。 今回紹介するオープンソース・ソフトウェアはRatproxy、グーグラーが開発したWebアプリケーションセキュリティ査定ソフトウェアだ。 Ratproxyはいわゆるプロキシとして動作するソフトウェアだ。デフォルトで8080を使って立ち上がる。後はブラウザのプロキシを設定して、様々なサイトを閲覧すれば良い。結果はログファイルに吐き出され（ファイル名を予めしておく必要がある）、その結果を解析してレポートを作成してくれる。 実行中 検査する項
クロスブラウザデバッガNitobiBug登場、Firebugと組み合わせ強化 | エンタープライズ | マイコミジャーナル
WebアプリケーションのデバッグツールとしてはFirebugが有名だ。FireBugを使うことでJavaScriptの実行のみならずCSSやHTMLのデザインも調査できる。もはやWebアプリ開発には欠かせないツールだ。Firebugをベースにして開発されたYSlowもWebサイトのパフォーマンスを分析するツールとして代表的存在といえる。 クロスブラウザデバッグツール NitobiBug FirebugもYSlowもとても便利なツールだが、問題はFirefoxのアドオンとして実装されているということだ。Firefoxのシェアは純増しているとはいえ、Net Applicationsの調査によればIEのシェアは73%をこえている。6%のシェアを突破したSafariの存在も無視できない。そこでデバッグツールとしてクロスブラウザで動作するNitobiBugに注目してみたい。 NitobiBugはNi
窓の杜 - 【今日のお気に入り】タスクマネージャの機能を拡張「ExTaskMgr」v1.00
Windows標準の「タスク マネージャ」を機能拡張する常駐ソフト。「タスク マネージャ」の［プロセス］タブで表示されるプロセス一覧に実行ファイルそれぞれのフルパス表示を追加できる。また、一覧から選択した各プロセスの右クリックメニューに［ディレクトリを開く］という項目が追加され、これを選ぶと当該プロセスの実行ファイルがあるフォルダが開き、実行ファイルを選択した状態になる。一般に、「タスクマネージャ」を起動して見慣れない不審なプロセスを見つけても、実行ファイルのある場所や詳細がわからず、プロセスを終了していいものか判断に迷うことがある。そこで本ソフトを使えば、存在場所を確認したり実行ファイルのプロパティを見ることでどのようなファイルなのかを推察しやすくなるだろう。なお、タスクトレイアイコンなどは表示されないので、常駐を終了するには本ソフトを起動し直し、現れる終了確認のダイアログで［OK］を押
Mozilla Re-Mix: WebページをPDFファイルとして出力できるFirefoxアドオン「PrintPDF」（3.0対応）
FirefoxやThunderbirdはWEBユーザーの必須アイテム。 初心者からヘビーユーザーまで使える！便利でクールなFirefox拡張機能（アドオン）の使い方やカスタマイズ、Mozilla関連情報をどうぞ。 Adobe 「Flash Player」を緊急アップデート。 by hoge (07/16) Adobe 「Flash Player」を緊急アップデート。 by H.I. (07/16) ウェブページから余計なコンテンツを排除して読みやすく表示できるFirefoxアドオン「Tranquility Reader」 by しんちゃん (07/11) YouTubeのHTML5動画に表示される広告をブロックしてくれるFirefoxアドオン「YouTube Advertisement Blocker」 by はち (06/17) ウェブページ上の不要なリンクを非表示にできるFirefox
WindowsとLinux 仮想化を使わない共存
Linuxは完備された環境だが、仕事上Windowsアプリケーションを必要とすることもある。そのような場合、デュアルブートにして2つのOSを切り替える、あるいはLinux上の仮想環境でWindowsを動かすという方法がある。しかし、プロセッサやメモリのリソースを大量に必要とするビデオ編集やゲームなどでは、残念ながら仮想環境のゲストOSはほとんど使い物にならない。そこで登場するのがandLinuxと名づけられたUbuntuベースのディストリビューションだ。これを利用すると、LinuxとWindowsがこれまでになく高いレベルで共存することができる。 これを実現する魔法の粉はcoLinuxカーネルだ。coLinuxプロジェクトは、Linuxカーネルの安定リリースをWindows上で実行できるように移植している。つまり、andLinuxは、仮想化ソフトウェアとは異なり、通常のWindowsアプリ
MOONGIFT: 開発者必須！ブラウザでRESTful APIにPUT&DELETE「RestTest」:オープンソースを毎日紹介
RESTfulなWeb APIを利用する際には、通常のGETやPOSTの他に、PUT/DELETEを活用する必要がある。これらのHTTPメソッドはブラウザで対応していないためにライブラリを使ったり、専用のソフトウェアを利用する必要がある。 GETを行った場合 だが、これでは面倒だと感じることが多いだろう。そこでブラウザに対応してもらおう。 今回紹介するフリーウェアはRestTest、FirefoxにPUT/DELETE/OPTIONSメソッドを実行させるFirefoxアドオンだ。 RestTestは残念ながらFirefox2系までしか対応していない。インストール後、ツールメニューにRESTTestという項目が表示される。これを選ぶと専用ウィンドウが開く。入力項目はURL、メソッド選択、ヘッダー、POST/PUTデータだ。 PUTを行った場合 各項目を必要に応じて入力し、Sendボタンを押せ
Firefox3でも使えるRESTful開発向けアドオン·Poster MOONGIFT
はてブコメント経由。 これまた素晴らしい。RestTestは非常に便利なFirefoxアドオンだが、Firefox3がサポートされていない（少なくともinstall.rdf上は）のが唯一の問題点だった。それを解消して、Firefox3でも使えるのがこのソフトウェアだ。 リクエスト設定画面 今回紹介するオープンソース・ソフトウェアはPoster、Firefox3上で動作するRESTful開発向けのFirefoxアドオンだ。 Posterをインストールするとサイドバーまたはウィンドウ下部のアイコンからPosterのウィンドウを開くことができるようになる。URLを指定して、認証を行うことやファイルを指定して各メソッドを実行することが可能だ。 レスポンス画面 Googleログインが使える点も特徴的と言える。利用可能なHTTPメソッドはGET/POST/PUT/DELETE/HEADとなっている。そ
【ハウツー】ゼロからはじめるS5 - スクリプトひとつでプレゼンサイト (1) S5の概要 | パソコン | マイコミジャーナル
S5とは？ S5はブラウザ上でプレゼンテーション(以下プレゼンと省略)を行なうJavaScriptライブラリです。プレゼンを行なうアプリケーションとしてはパワーポイントが最も有名です。パワーポイントで作成されたプレゼンデータとブラウザ上で作成されたプレゼンデータには違いがあります。 S5の実行結果 ブラウザ上で処理されるプレゼン用のプログラムでは(X)HTML+CSSベースで処理されるため、Webブラウザを搭載しているデバイスであればプレゼン用の資料を閲覧することができるわけです。つまりゲーム機 や携帯電話でもパソコンでも見ることができます。何よりも手軽に作成できるところが利点です。 ブラウザ上で動作するプレゼンライブラリはいくつかありますが、S5は独自のフォーマットではなくOpera Show Format 1.0を採用しています。Opera Show Format 1.0はこちらのUR
【レビュー】Googleからの贈り物 - Google AJAX Language APIでカンタンに翻訳サイトを (1) 超シンプルなAPIながらスゴイ実力 | エンタープライズ | マイコミジャーナル
20日に発表されたGoogleの新しいWeb API、Google AJAX Language APIは、誰でも簡単に言語の翻訳を行えるようにするJavaScript APIだ。同APIを使うと、JavaScript文字列に対して「日本語←→英語」や「中国語←→英語」と言った変換を簡単に行えるのみならず、文字列が何語で書かれているかを自動判別することもできる。 同APIのパワーがどれほどのものかというと、以下のような翻訳サイトを10分足らずで作れてしまったほどだ(ソースコードは次ページで解説)。 非常にシンプルなAPI(メソッド2つしかない!)にも関わらず、そのパワーがあまりに凄まじすぎる。この興奮をぜひ皆さんにもお伝えしたいと思う。 ということで、さっそくLanguage APIの使い方を学んでいこう。
MOONGIFT: » 楽しく創ろう。クールなプロジェクト管理「Collabtive」:オープンソースを毎日紹介
プロジェクト管理、と言うとシステム向けで、機能がメインになってデザインが無骨なイメージがある。だが、最近のWebアプリケーションはどれもポップできれいなインタフェースばかりだ。プロジェクト管理も同様だ。 インタフェースが違うだけで、利用する気持ちにもなる。これからプロジェクト管理を導入する際には、ぜひ検討してみてもらいたいのがこれだ。 今回紹介するオープンソース・ソフトウェアはCollabtive、使って楽しいインタフェースを持ったプロジェクト管理ソフトウェアだ。 CollabtiveはWeb2.0風（？）とでも言うべきプロジェクト管理ソフトウェアだ。AjaxやJavaScriptを効果的に利用し、インタフェースもアイコンが多用されてみやすい。クリエイティブな雰囲気を感じさせる。 ユーザを登録し、プロジェクトを作成する。プロジェクトにはマイルストーンを設定し、タスクを登録していく。プロジェ
MOONGIFT: » WindowsとLinuxをシームレスに使う「andLinux」:オープンソースを毎日紹介
Windowsで開発する際に、細かい設定の部分でつまづくことがある。また、ライブラリを導入しようとしてLinux向けしかなかった、なんて経験はないだろうか。そして、結局VMWareのようなエミュレート環境を用意することになる。 だがエミュレータでは環境が断絶された感がある。もっとシームレスにWindowsからLinuxを使いたい、そう考える人のためのソフトウェアがこれだ。 今回紹介するオープンソース・ソフトウェアはandLinux、Windows上でシームレスに動作するLinux環境だ。 andLinuxはcoLinuxを利用して動作している。Linux向けのGUIアプリケーションが動作する点において、cygwinよりも便利だろう。また、それらのアプリケーションがタスクトレイから簡単に呼び出せる点も見逃せない。 デスクトップ環境としてはKDEまたはXfceが選択できる。ファイルの拡張子設定
Googleを脆弱性スキャナに。ハッカー集団が新ツール
ハッカー集団Cult of the Dead Cowが、脆弱なWebアプリケーションやパスワードなどをGoogle検索するツールをリリースした。 検閲反対のスタンスで知られるハッカー集団Cult of the Dead Cow（cDc）が、Google検索エンジンを使い勝手のいい脆弱性スキャナに変える新ツールをリリースした。 ジョニー・ロング氏の「Google Dorks」――機密情報を見つけるための検索クエリー――にヒントを得たcDcの「Goolag Scan」は、さらに限界に挑み、Windows GUIベースのスタンドアロン検索アプリケーションを提供している。 オープンソースのGoolag Scanには、脆弱なWebアプリケーション、設定ミスでバックドアが開いているWebサーバ、ユーザー名とパスワードなど、インターネット上で誤ってさらされてしまっている文書を検索するための約1500種の
Firefoxマウスジェスチャーの新定番「FireGestures」 :教えて君.net
Firefox用のマウスジェスチャーは長らく「All-in-One Gestures」が定番だったが、「FireGestures」の方がオススメだ。「左(右)のタブを閉じる」や、掲示板などで「次のページ」代替になる「URL中の数値を増加(減少)」など便利なジェスチャーが多いぞ。 マウスジェスチャーとは、マウスによって様々な処理を行わせる操作方法。「マウスの右ボタンを押しながらカーソルを左に動かしてボタンを離すと『戻る』」といった感じだ。Firefoxにマウスジェスチャー機能を追加する拡張（アドオン）の中で、現在最もオススメなのは、国産の「FireGestures」。旧定番の「All-in-One Gestures」が何故か対応していなかった「左(右)のタブを閉じる」が使えるし、ちょっと他ではなかなか見かけない、特徴的で便利な機能も多数搭載済み。しかも「スクリプト」という形で、自分で機能を追
窓の杜 - 【NEWS】誰でも簡単にスーパーハッカー気分を満喫できる「bkhacker」
スーパーハッカー気分を満喫できる「bkhacker」v0.2.2が、3日に公開された。Windows 2000/XPに対応する寄付歓迎のフリーソフトで、編集部にてWindows Vistaでの動作も確認した。現在、作者のホームページからダウンロードできる。 「bkhacker」は、難しい知識を必要とせず誰でも簡単にハッカー気分を満喫できるジョークソフト。起動するとコンソール画面が表示され、用意された組み込みコマンドを実行することで各種機能を華麗に操作することができる。何気ない顔でカタカタとキーボードをタイピングすれば、気分はもうスーパーハッカーだ。 用意されているコマンドは、NASAやアメリカ国防総省（ペンタゴン）といった外部サーバーへの侵入、高速タイピングによるプログラムのソースコード編集、16進数の文字列がそれっぽくスクロールされるダンプ表示、差出人も内容も意味不明のメール受信、何をど
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IDEA * IDEA
