upranのブックマーク - はてなブックマーク

Amazon EC2 を使った無限IPアドレスの作り方 - ぼくはまちちゃん！

こんにちはこんにちは！！たまにIPアドレスがたくさん必要な時ってありますよね。ぼくも先日そういう機会があって、ちょっと困りました。で、「AmazonさんならIPいっぱいもってるのでは？」ってことで、ちまたで話題のクラウドサービス Amazon Web Servise を試してみました！あ、もちろんタイトルは煽りぎみで実際にはIPアドレスは有限なんですが＞＜正直、クラウドとかサーバーとかよくわかってなかったんですが、とりあえず試してみたら意外と簡単にできたので、忘れないようにメモしておきます！そうそう、Amazonのクラウドって高そうなイメージがあるけど、いまだと制限つきで無料らしいので、お得ですね！もし無料枠こえても、無茶な使い方をしない限りはそれほど高くない。と思います。たぶん。制限を見る限り、とりあえず一ヶ月がっつり試すだけならタダです！必要なもの：・クレジット

upran 2012/06/13

リンク

CSRFで強制ログインさせるというアイデア - ぼくはまちちゃん！

こんにちはこんにちは！！今日はCSRF脆弱性のちょっとした話です！このCSRFってなにかっていうと、サーバーへのリクエストを『誰かに勝手に送らせる』っていうセキュリティがらみの攻撃手法のひとつ。わかりやすい例だと、 HTMLの画像タグを以下のようにしたページを誰かに教える。 <img src="何々SNSの足跡.php" width="1" height="1"> そうすると、そのページを「見た人」が何々SNSの足跡.phpにアクセスしたことになる。 ※詳しくはこちらのマンガで → ［はまちちゃんのセキュリティ講座］ここがキミの脆弱なところ…！：第2回しーさーふって何ですか？ CSRFってこんな風に、「ログイン済みの人に何か操作させる」ってイメージが強くて、対策する側もまた、「既にログイン済みの人を守る」ような考えが強いんだよね。例えば、勝手に日記に投稿させないように対

upran 2012/05/23

web制作

リンク

10万円で使い勝手とセキュリティのアドバイスをしようと思います - ぼくはまちちゃん！

こんにちはこんにちは！！今日、友達の HolyGrail くんとカレーを食べてる時に、こんなことを言われました。「自分がもし、はまちちゃんに何か依頼するとしたら、自社のサービスをがっつり使い込んでもらって、色々なアドバイスしてもらったりとかかなー。それで10万円とか、どうだろう？」 …なるほど！いいですね！もしかしたら、そういう需要ってあるのかも？何日か前に「ふつうのformをつかいたい」っていうスライドを発表したけれど、なんでここに書かれてあるようなことが、よくあるんだろうって思っていたし。うーん。例えば、UIデザイン。企業では、デザイナーにだいたい全部おまかせすることって多いですよね。でも多くのデザイナーって元々は「見た目の美しさ」についての勉強や仕事を、主にしてきた人達だと思うので、彼らに「使い勝手の良さ」まで期待しても、どうしても専門外なことが多いように思う