セキュリティ情報 - iモードIDを用いた「かんたんログイン」のDNS Rebinding脆弱性
iモードIDを用いた「かんたんログイン」のDNS Rebinding脆弱性 HASHコンサルティング株式会社 公開日:2009年11月24日 概要 iモードブラウザ2.0のJavaScriptとDNS Rebinding問題の組み合わせにより、iモードIDを利用した認証機能（以下かんたんログイン）に対する不正アクセスが可能となる場合があることを確認したので報告する。危険度の高い攻撃手法であるので、サイト運営者には至急の対策を推奨する。 背景携帯電話のかんたんログインとは、ケータイブラウザ（たとえばiモードブラウザ）に用意された契約者固有IDを利用した簡易的な認証であり、ユーザがIDやパスワードを入力しなくても認証が可能となる。iモードIDは、NTTドコモの提供する契約者固有IDの一種で、URLにguid=ONというクエリストリングを含めることにより、端末固有の7桁のIDがWebサーバに送
暮らしの情報サイトnanapiはサービスを終了いたしました | nanapi [ナナピ]
2020年8月31日(月)をもちまして、nanapiに関わるすべてのサービスは終了いたしました。 nanapiは、2009年のサービス開始より「みんなで作る暮らしのレシピ」という考えのもと、ユーザーの皆さまに生活に関する様々な「ハウツー」を投稿していただく投稿型ハウツーサービスとして運営してまいりました。 約11年間にわたって皆さまからご支援をいただきサービスを継続できたこと、nanapi編集部一同、心より御礼申し上げます。 掲載されていたコンテンツなどのnanapiについてのお問い合わせは、nanapi@supership.jp までお願いいたします。 長きに渡りnanapiを応援してくださり、本当にありがとうございました。
![暮らしの情報サイトnanapiはサービスを終了いたしました | nanapi [ナナピ]](https://cdn-ak-scissors.b.st-hatena.com/image/square/ddbfdec5c029171fb98e6bb98ace0b91c363005b/height=288;version=1;width=512/https%3A%2F%2Fp1-dd40651e.imageflux.jp%2Fr%2F2017%2F03%2F06%2F11%2Fe4b7a5eb-6033-402e-95d5-dd3b076274ac.jpg)
McDonald’s Social Media Marketing Strategy -
There is virtually noone in the industrialized world who has not been to McDonald’s at least once in his or her lifetime. The global market leader on fast food has recently shared its view on Social Media Marketing Strategy and what it means for McDonald’s and how they want to become market leader in this area as well. Heather Oldani, U.S. Communications Director at McDonald’s, has shared McDonald
NTTグループの「クラウド」は成功するか
「クラウド・コンピューティング」という用語を，記事やプレスリリースなどで目にしない日はほとんどない。調査会社の米ガートナーによると，8月時点でクラウドは“『過度な期待』のピーク期”にあり“幻滅期”に向かい始めているとのことだが，国内外を問わず数多くのICT企業が，今日現在もこの言葉をキーワードにビジネスを展開している。 クラウドそのものは扱う範囲が広く，この言葉を使う立場によって大きく変わる。その動向については，既に多くの記事が公開されているため，筆者が重ねて述べる必要はないだろう。 筆者が注目しているのは，国内企業の中でクラウドに積極的な姿勢を見せるNTTの動きだ。海外では米グーグルや米アマゾン・ドットコムなど新興のインターネット企業や米マイクロソフト，米IBMといったコンピュータ・ベンダーが主役の分野に，日本の通信事業者がなぜ取り組んでいるかを考える。 当初は「SaaS over NG
日本語をMeCab(和布蕪)る
日本語の文章をMeCab(和布蕪)を使って形態素解析した結果を見る事が出来るウェブサービスです！日本語の勉強をしたい方におすすめ！俺は昔Ｈ宿のマックでダブルチーズバーガーのＬセット頼んだんだけど、 ドリンク置かれた場所がトレーの端だったから 地下行く階段の手前でトレーから落としたのね あちゃーって顔してレジ見たら店員のお姉さんが笑顔で 「新しいのご用意しますね」って言いながら、 トレー持って立ち尽くしてる俺に小走りでカウンターの中から出てきたのね 多分落ちたカップを拾ったり掃除しようとしたんだろうけどさ そしたらお姉さんがいきなり 「おきをふんすなっぶ」 とか言いながら落ちてた氷を踏んで豪快に転けたんだよ そして俺に体当たりしてきて俺はトレーに残ってたポテトを 撒き散らしながら階段を転げ落ちた お姉さんは体当たりした瞬間俺のみぞおちに二発位パンチしてて マックの店員ははんぱねぇと思ったわマ
クラウドを使ったシステム開発で生じる三つの負担
「クラウドを使うと基盤の構築がなくなるので，システム開発は楽になる」---。ハードウエアやミドルウエア，アプリケーションなどをインターネットのサービスとして利用できるクラウド・コンピューティング（以下クラウド）。クラウドに対してこんな印象をお持ちなら，改めた方がいいかもしれない。 記者がそう強く感じたのは，日経SYSTEMS2009年12月号で「JUMP！ クラウド革命に備えよう」という特集を担当したからだ。クラウドをいち早く利用した開発現場に取材をすると「クラウドの利用によって開発は難しくなり，工数はむしろ増えた」という声が意外に多く聞かれたのである。 クラウドを利用すると，確かに基盤構築の工数は減る。しかしクラウドの基盤が持つ特徴や制約を考慮して，クラウド上で動作するシステムを構築すると，手組みやパッケージ・ソフトと違った開発の難しさが発生するのだ。 負担になる三つの作業 日経SYST
Happy Thanksgiving Travels: Google Maps Navigation now available for Android 1.6
android (109) iphone (79) google maps for mobile (60) google search (45) BlackBerry (25) gmail for mobile (21) google latitude (21) Google Mobile Search (19) windows mobile (17) google mobile ads (14) google maps navigation (12) youtube (12) google goggles (11) palm webos (10) google voice (9) search by voice (9) ipad (8) symbian (8) Google Apps (7) google sync (6) enterprise (4) google buzz (4) A
High Performance Web Design ~デザインから考えるハイパフォーマンスWebサイト~ | warikiru
2009-11-24 High Performance Web Design ~デザインから考えるハイパフォーマンスWebサイト~ ラベル: performance CSS Nite in ISHIKAWAで話をしてから1ヶ月経ったので、薄れゆく記憶の復習も兼ねて思いの丈を綴ってみたｗ High Performance Web Design 1. What's High Performance?ここでいうパフォーマンスというのはWebサイトの表示高速化についてです。つまり、ページをいかに早く表示させるかという課題です。でも、そうゆうのってサーバー側の問題でしょ？システムエンジニアの管轄じゃないの？と思われがちですが「ハイパフォーマンスWebサイト」の著者であるSteve Soudersの調査によると、80:20。一般的にユーザーの待ち時間の実に80%がブラウザ側、フロントエンドで費やされて
次世代のFirefoxがもたらす「Webの民主化」と「Super Power」
はじめに こんにちは！ 昨年の11月、Mozilla Labsのエイザ・ラスキン（Aza Raskin）が来日した際に、インタビューを担当して記事を書かせていただいたjune29です。今年もFirefox Developers Conference 2009に合わせてエイザが来日するということで、お話を伺ってきました。 今回はMozilla Corporationでワールドワイド・エバンジェリストチームのディレクターを務めるクリス・ブリザードも一緒でした。現在、Mozilla Labsが猛烈にプッシュしているJetpackの紹介にはじまり、未来のブラウザ像を想起させるアイデアまで、たっぷりお話をお聞かせいただきました。 拡張機能の常識を塗り替える「Jetpack」は何がすごいのか june29 こんにちは！ 1年振りですね！ エイザ こんにちは。あれから1年ですね。 june29 クリスは
1日の時間をもっと長くするための7つの”魔法”:Garbagenews.com
どんなにあがいても人には1日につき24時間しか与えられない。だからこそ多くの人は「もっと時間が欲しい」「1日があともう2時間あったなら」と頭を抱える羽目になる(締め切りを抱える仕事を持つ人は特にそうだ)。現実問題として「1日を26時間にする」魔法などなく、限られた時間を過ごさねばならない。しかし【Dumb Little Man TIPS FOR LIFE】では「1日にもっと時間を創るための7つの方法(Seven Ways to Create More Time In Your Day)」と称し、その「魔法」を唱える方法を指南してくれる。 1.早起きしよう これは誰にでも出来るレベルの魔法(笑)。例えば15分早く起きれば、朝のドタバタした時間にもちょっとした「息付く余裕」を得ることが出来る。あるいは朝食を消化が良いようにしっかりとかんで食べられるだろうし、新聞やネットの新着情報にもじっくりと
商用サイトでも無料の国内外のWeb制作に使える素材サイト総まとめ・2009 - かちびと. net
ローカル環境にストックしていた日本国内、海外サイトで商用OKなWeb素材を配布しているサイトのリンク集が結構な量になってきたので出来る限り多くの方とシェアしたいと思ってエントリーします。 懐の広いクリエイターさん方に感謝します。このリンク集は商用サイトでも利用が可能（Commercial use）なWebサイトの素材情報です。一応確認はしていますが、ご利用の際はご自身の目で必ずライセンスや利用規約（Terms of Use等）をご確認下さい。サイトごとに利用規約も異なります。当サイトは一切の責任を負いかねます。 日本国内、及び海外の商用OKなWeb素材配布サイトと日本語で紹介された海外記事のまとめです。 2度手間を防ぐ目的でリンクにマウスオーバーすると画像をツールチップで表示するようにしました。多少表示に時間掛かるかもしれません。 写真 商用サイトでも利用できるロイヤリティフリー、パブリッ
blog-jiji.com - blog jiji リソースおよび情報
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
デスクトップ改造マニュアル
http://www.designwalker.com/2009/11/button-resources.html
TechCrunch | Startup and Technology News
TechCrunch | Startup and Technology News