学校では教えてくれないエンジニアリング英語 #3: You might want to ...: blog.bulknews.net
学校では教えてくれないエンジニアリング英語 #3: You might want to ... しばらく間があいてしまいましたが、短いのをいくつかあげていこうかとおもいます。 今回はエンジニアリングに特化したフレーズではないのですが、コードレビューや実装のアイデアを話し合うときなんかによくつかう "You might want to ..." というのを紹介します。 最初 IM で "You might want to ..." といわれたときは直訳して「～ したくなるかも」と受け取っていたのですが、すぐにこれは慣用句で「～するといい」というアドバイスに使うフレーズだということがわかりました。「～するといい」には他にも You'd better ... とかの言い方がありますが、You might want to ... はあまり押し付けがましい感じがしないのでよく使える表現だとおもいます
SQLインジェクション再現デモムービー:phpspot開発日誌
0-DAY - SIMPLE SQL INJECTION あるオープンソースのCMSのセキュリティホールを探る際のFlashムービー。 映画のイントロのように始まり、怪しげな音楽と共にムービーが再生される等、あやしい雰囲気たっぷりに作られています。 IRCチャットで依頼が始まり、ソースのDL〜grepしてSQLインジェクションの脆弱性を見つけ、実際にIDとpassを取り出すまで。 こういう手口で脆弱性が発見されるんだな、というのがハッキリと分かります。 もちろん、ソースなど見なくてもURLから類推したりその他のパターンも多数あると思いますが、オープンソースの場合はこんな感じでソースをgrepされたりするんでしょうね。 SQLインジェクション対策の参考に。
古いブラウザや低スペックな端末に対応したAjaxライブラリ:LoJAX:phpspot開発日誌
[brothercake] LoJAX LoJAX is a re-creation of the window.XMLHttpRequest object, designed for low-specification and legacy browsers古いブラウザや低スペックな端末に対応したAjaxライブラリ。 Prototype.jsなんかは、IEの場合、IE6のみサポートだったりします。 今回紹介するLoJAXライブラリは次のブラウザに対応しているようです。なんとPSPも。 Sony PSP (Version 2.00 or later) PSP (Version 2.00 or later) Opera 5, 6 and 7 (Versions 5.0 to 7.5 inclusive) Mac/IE5Mac/IE5 (Version 5.0 or later) Konque
SCRAPBLOG » Blog Archive » [userChrome.js] 軽量マウスジェスチャ
マウスジェスチャ機能は欲しいけど、All-in-One Gestures や Optimoz Mouse Gestures は余計な機能が多すぎる。AiOGから不要な機能を取っ払ってスリム化させようと試みたが、ソースコードが複雑すぎてやる気が失せた。そこで自分で一から考えて作ってみた結果、200行にも満たない userChrome.js 用スクリプトとして実装することができた。 xuldev.org :: userChrome.js scripts » Mouse Gestures 特徴 マウストレイル（軌跡の描画）は重くなる原因なのであきらめた。とはいえ AiOG から trails.js を借りてきて一工夫すれば実装可能です。 ジェスチャによって実行される処理は、極力ブラウザ本体に実装されたコマンドを呼び出すようにしている。 設定用GUIは無いが、スクリプトを直接編集することで無駄なく
WEB標準なレイアウトを作成するレイアウト言語「Bamboo」:phpspot開発日誌
The Bamboo Projekt - About Bamboo helps you to create standards-based, cross-browser page layouts more easily by providing a new layout language that is more natural than CSS for defining layouts. WEB標準なレイアウトを作成するレイアウト言語「Bamboo」。 次のようなレイアウト指定をすることで複雑なHTML&CSSなレイアウトを作成できます。 <layout> <grid> <rows> <row height="200px" /> <!-- Jumbo Banner --> <row height="20px" /> <!-- Global Navbar --> <row height="
学校では教えてくれないエンジニアリング英語 #4: Works for me
学校では教えてくれないエンジニアリング英語 #4: Works for me 高林さんの学校では教えてくれないバッドノウハウ英語 シリーズに追い越されそうになってきましたが、第４回です。 今回は "Works for me" をとりあげます。Bugzilla や Trac などのバグトラッキングシステムになじみの深い人であれば、日常的によく目にしているフレーズかもしれません。"僕のところでは動くよ" という意味です。 "This bug is not reproducible. Works for me." (このバグうまく再現できないな。僕のところでは問題なく動いてる） Bugzilla や Trac などではバグを reject する理由の１つとしてこの Works for me があり、worksforme という単語になっていたりします。wfm と略す使い方もあるみたいですね（僕の
IEの落し方 - Thousand Years
id:starocker:20060901:p1で紹介されている”たった1行のJavaScriptコードでInternet Explorerをクラッシュさせる方法”で昔同じようにクラッシュしたがことがあったのでそのときのコードのいくつかのサンプル。 紹介されているコード もっと短くなりますね。これ一瞬無限ループ(?-?)みたいに思えてこないでもないけど無限ループではないです。最近のブラウザは無限ループで落ちるようには設計されていないです。 for(w in document.write){ document.write(w); }; これもクラッシュします for(i in document.write); for(i in alert); for(i in print); 検証その1 種あかしはあとでするとしてまず以下のコードを実行してみます。 alert(document.write)
ルーチンワークが先送りされやすい理由 | シゴタノ！
By: Derek Clark – CC BY 2.0 仕事をしていると、特に締め切りがあるわけではないものの、やっておいた方がよいタスクというものが出てきます。 例えば、書類整理、領収書の整理と仕分け、各種の掃除、など、いわゆるルーチンワークです。これらは、ちょっと気づいたときにサッと済ませてしまえば、さほど時間を取られることもないですし、それでいて目の前がスッキリするため、費用対効果が高いタスクと言えます。 とはいえ、忙しくなってくると真っ先に先送りにさらされるタスクでもあります。こうして、定期的なルーチンワークが滞ると、書類を探すのに時間がかかるようになったり、立て替えた経費を“回収”できなくなったり、部屋が散らかって気分が悪くなる、といった症状が出はじめます。 ここまで来てしまうと、もはや手を付けるのもおっくうになってしまい、悪循環に陥りがちです。 このようなルーチンワークの先送り
第2回 Webブラウザが乗っ取られ，犯罪者の支配下に
Web 2.0という言葉で総称される新たなインターネット時代。Webサイトやエンドユーザーに仕掛けられる攻撃もまた，2.0と呼ぶべき進化を遂げようとしている。攻撃者はWeb 2.0の中核技術であるJavaScriptを悪用してブラウザを狙う。第2回目となる今回は，今そこにある危機に迫る。 Zone-Hの場合，犯人は自己顕示を目的としていたため，被害はページ改ざん程度で済んだ。しかし，犯罪者の狙い次第で危険度はもっと高まる（図3）。 図3●XSSのぜい弱性を突くことで可能になる攻撃 キー入力の盗難や他サイトへの攻撃などユーザーが知らないうちに，背後での攻撃が可能になる。 [画像のクリックで拡大表示] 例えば銀行や証券会社のWebサイトにXSSの穴があれば，クッキーを盗まれ，不正送金などにつながるかもしれない。盗んだクッキーを使って業務で使用しているWebメールを盗み見られれば，開発や営業の資
prototype.jsでクロスブラウザなWYSIWIGエディタ:phpspot開発日誌
prototype.jsでクロスブラウザなWYSIWIGエディタ prototype.jsベースで、IE、Firefox、Opera、SafariをサポートするWYSIWYGエディタライブラリです。 prototype.jsでクロスブラウザなWYSIWIGエディタ。 なかなか便利そうですね。 その他のJavaScriptで実装されたWYSIWYGエディタ FCKEditor TinyMCE
『脳から記憶をサルベージするメモ術(考察編)』
この記事を読む前に前編をお読みください。 http://itpro.ameblo.jp/entry-10027402388.html さて後編 些細なことでもキーワードをメモすることで、 思い出せるようにしておくというこのメモ術。 メモることで何をしているかというと、脳みそに入っている[記憶]に タグとひもを付け、それが漂流してしまわないようにつなぎとめているんですね。 記憶をしまった箱をひもでくくって脳という海にしずめ、 中身が何かを書いたタグをひもにつけて、 その端を岸辺にくくりつけておくという感じでしょうか。 タグをみて脳という広大な海から記憶を引っ張り出すことを、 自分の中では「記憶をサルベージする」と呼んでいます。 つまり、「脳から記憶をサルベージするメモ術」というわけです。 誰しも、ふとした時に何かを思い出すことがあると思いますが、 そういうのも、ひもをつけ忘れて自分の脳の中を
prototype.jsを使った画像サムネイルの表示ライブラリ：CodeZine
動作デモ はじめに ブロードバンドの普及、ストレージデバイスの大容量化に伴い、最近のWebサイトでは画像ファイルのような大容量のメディアを扱う機会が多くなってきました。しかし、Webサイトで画像のアップロードに対応するときに、従来のようにファイル名を指定する方法だと、アップロードをする側はどのファイルがどんな画像かを把握する必要があり、簡単に画像ファイルをアップロードすることができません。 筆者が開発を担当している「フォト蔵」という写真共有サイトでは、上記の問題を解決するための画像サムネイル表示ライブラリを作成して、使用しています。 画像サムネイル表示ライブラリを使用することで、画像ファイルをアップロードする前にブラウザ上で画像のサムネイルを表示させることができます。 セキュリティ機能の関係上、動作可能WebブラウザはIE限定になってしまいますが、IEは日本および世界におけるブラウザ市場で
イエイリ建設ITラボ
グーグルアースで発見！能登半島沖の2分前にも大地震があった 管理人のイエイリです。 昨日、発生した能登半島沖地震で、亡くなられた方のご冥福をお祈りします。 また、負傷された方やご自宅が被害に遭われた皆様にはお見舞い申し上げます。 日曜日の午前中を突然、襲った強い地震は、日本だけではなく、 世界でも注目されています。 その重要な情報源が、米国地質調査所（USGS）。インターネットを通じて、 世界中の地震発生情報を発信しています。 今や、世界のどこで、どんな規模の地震が起こったのか グーグルアースやRSSで読む ことができる時代になりました。 グーグルアースに、地震の発生地点を表示させるのは、USGSのホームページから 「Google Earth KML」というリンクをクリックして、レイヤをインストールすればOKです。 すると、昨日の能登半島沖地震の震源地がオレンジ色で
画像で見るスパイウェアの巧妙な配布方法
ウェブルート・ソフトウェアが8月23日、2006年第2四半期（4～6月）におけるスパイウェアの被害状況をまとめた調査「State of Spyware」を発表した。それによると、個人ユーザーのスパイウェア感染率は89％に上るという。 この数値は、トロイの木馬やアドウェアなどのほかに、不正なCookieも含んだものだ。感染率が7割程度だった2005年下半期に比べると、着実に感染率が高まっている。 感染率が高まっている背景として、ウェブルート・ソフトウェアの野々下幸治テクニカルサポートディレクターは、「スパイウェアの配布方法が巧妙化している」と指摘。そこで同社の協力を得て、日本人が多く被害を受けているスパイウェアの巧妙な配布方法を画像キャプチャとともに解説したい。 ウェブルート・ソフトウェアは、スパイウェア対策ソリューションを提供する米Webroot Softwareの日本法人。個人向けにはス
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://openblog.meblog.biz/article/61959.html