タグ

2013年7月17日のブックマーク (6件)

  • JPEG画像のEXIFヘッダにマルウェアを隠して実行させる新しい手口が登場

    JPEG画像のEXIFヘッダに隠された仕掛けられたマルウェアを、Sucuri Research Labの調査チームが発見しました。このマルウェアはPHPの機能を用いてEXIFヘッダを読み込ませ、自らを実行させるようになっていました。 Malware Hidden Inside JPG EXIF Headers | Sucuri Blog http://blog.sucuri.net/2013/07/malware-hidden-inside-jpg-exif-headers.html Sucuri Research Labのチームは攻撃サイト認定されたサイトでこのマルウェアを発見しました。通常、バックドアはBASE64変換やgzip圧縮で身を隠しますが、このマルウェアはJPEG画像のEXIFヘッダに隠されていて、PHPの機能を用いて実行されるようになっています。 まず、サイト内で見つかった

    JPEG画像のEXIFヘッダにマルウェアを隠して実行させる新しい手口が登場
  • 最近のJavaScript開発まとめ

    こんにちは、中川です。 ここ1・2年ですが、私の担当するプロジェクトでは、 PHPよりもJavaScriptの開発が多い状態が続いております。 JSのプロジェクトを重ねるにつれ、開発環境も段々と整理されてきましたので、 一旦、最近のJS開発で利用しているライブラリやツールなどをまとめてみました。 フレームワーク ●Backbone.js http://backbonejs.org/ JavaScriptのMVCフレームワーク。 何も使わない(もしくは我流)よりは、これを使って欲しいと思えるフレームワークです。 利用者が多く日語情報も豊富にあるのと、フレームワーク自体が1500行程度と軽量なため、学習コストを低く抑えることができます。 ●AngularJS http://angularjs.org/ データバインディングを備えたフレームワーク。 高機能なテンプレートや、DIの仕組み、ルーテ

    最近のJavaScript開発まとめ
  • 海外旅行で便利:iPhoneの「Google Maps」アプリでオフライン用に地図をキャッシュする方法

    iOS向けの『Google Maps 』で、オフライン用に地図データを保存しておく方法があるそうです。 地図アプリには元々データをキャッシュしておく機能がありますが、一度も表示していない画面のデータは保存されいないためズームやスクロールができず、電波の入らない場所ではあまり使い物になりません。 しかしながら、ちょっとした「コマンド」を使うだけで、明示的に地図データをオフライン用に保存することができます。(残念ながら現時点では国内で使えず、故にタイトルどおり海外限定となります) 「Google Maps」でオフライン用に地図をキャッシュする方法 1. まずはズームなどで保存したい範囲が画面に収まるように調整します。あまり範囲が広いとエラーとなるので注意しましょう。 2. 検索窓に「OK MAPS」(大文字・小文字ともに使えます)と入力。 すると、データのダウンロードが始まり、アイコンのアニメ

    海外旅行で便利:iPhoneの「Google Maps」アプリでオフライン用に地図をキャッシュする方法
  • [買って良かったモノ#2] なぜもっと早く買わなかったんだ… 超絶便利なプール・浮き輪の電動空気入れ ロゴス(LOGOS) 強力バッテリーパワーブロー - メインディッシュは筑前煮

    世の中にこんなに便利なものがあったのか、と目鱗落ち武者丸でございます。 電動の空気入れ。これは単1電池4で動作するタイプですが、ACアダプタで動くやつもあります。 何をするものかといいますと、家庭用プール、ゴムボート、浮き輪、テント泊の時につかうエアベッドなどへの空気入れを電動で入れるものです。 我が家では夏になると庭にプールを出して子供たちを遊ばせるのですが、今年プールを買い換えまして、しかもフンパツして結構大きなプールを買っちゃったものですから空気入れが大変。。 こんなプールを買いました。

  • システムの「価値」をどう考えるのか?〜なんで人月換算基準がなくならないか、について - 急がば回れ、選ぶなら近道

    「なんで人月換算基準がなくならないか」については、これは作る側での議論が非常に多いのですが、逆側から見た議論があまりにも少ないので、自分の考えを記録しておきます。そもそも、発注した側ではシステムの価値をどう見るのか?という議論があまりにもなさ過ぎの印象があります。いくら作る側が頑張っても、発注サイドで「いやだから、結局いくらかかったか内訳見せろ」という話になった途端に、残念ながら人月単価が登場するわけで、話は振り出しに戻ります。 まず一義的にはユーザーから見たシステム開発は投資になります。確かに、毎年作っているでしょう、という話もありますが、普通は数年に一回作っては動かして、メンテナンスにモードに移行させる、という形になります。投資として、通常はキャッシュ・アウトに相当するコストで資産を認識します。リースにすれば、定常的でしょうという話もありますが、オン・ブックになった途端に普通に取得原価

    システムの「価値」をどう考えるのか?〜なんで人月換算基準がなくならないか、について - 急がば回れ、選ぶなら近道
  • 役員報酬の決め方と税金の基礎 | 経営支援ガイド

    お客様の融資支援実績は、累計6,000件以上(2023年2月末現在) 自身も株式会社SoLaboで創業6年目までに3億円以上の融資を受けることに成功 【運営サイト】 SoLabo公式サイト 創業融資ガイド 資金調達ノート 経営支援ガイド 毎年、ある時期になると役員報酬ランキングなどが発表され、どこの会社の誰がどれぐらいの報酬を貰っているのかが話題になりますよね。 独立起業を目指している方は、そういう額を見て「いつかは自分も!」と夢や野心を持っていることでしょう。 上場企業の役員報酬を調べてみると、どことなく華やかなイメージがあるかもしれません。 しかし、独立起業を目指している方は、役員報酬のからくりをしっかりと理解しておく必要があります。 なぜなら、あなたが会社を設立した時には当然、資金繰りを考えなければいけません。そして資金繰りという面では「法人税の支払額」がある程度、見込み通りになるよ

    役員報酬の決め方と税金の基礎 | 経営支援ガイド