@IT: 「ぼくはまちちゃん」 ――知られざるCSRF攻撃
ある日、大手SNS（Social Networking Site）のmixiの日記にこのような書き込みがあった。それも1人だけでなく、同日に数多くのユーザーの日記に同じ文面が掲載されていた。 これは、単にこのような文章がはやり、ユーザー自身が意図して掲載したのではなく、ある仕掛けによってユーザー自身が気付かないうちに引き起こされた現象なのである。その仕掛けとは、CSRF（Cross-Site Request Forgeries）と呼ばれる攻撃手法の一種だ。 編集部注： 現在、「はまちちゃん」トラップは、mixi運営者により対策されています。上記のサンプルは、mixi風に再構成したものです。 本稿の内容を検証する場合は、必ず影響を及ぼさない限られた環境下で行って下さい。また、本稿を利用した行為による問題に関しましては、筆者およびアイティメディア株式会社は一切責任を負いかねます。ご了承ください
ユメのチカラ: デバッグ方法論
実践的なデバッグ方法論（デバッグの仕方、事例研究）も強く求められている。デバッガーというツール依存のTipsではなく、ソフトウェアのデバッグというプロセスそのものの形式化である。 人々は誰に教わるでもなく自分のデバッグのスタイルを持っている。自分なりな定石を獲得している。しかしそれを明示化して人に伝えようと試みる人は少ない。伝承がまったく不可能なような議論も少なくない。 わたしはオープンソースの時代こそデバッグの方法論を広く共有できるチャンスに満ちた時代だと考えている。いくつか事例を紹介しつつ解説する。 優れたプログラマは優れたデバッグ方法論を持つ。そのデバッグ方法論をぜひ共有化したい。そのためには情報公開が要である。 デバッグとはプログラムの不具合を修正するプロセスである。テストなどによって発見された何らかの不具合を期待する結果に修正する作業である。テストとデバッグの区別が十分ついていな
「ちょっと怖い話」Googleが知ることのできる16個に及ぶ、あなたの個人情報｜WEBマーケティングブログ
組織のマインドマップツールをマインドマイスターにすべき理由 伸びてる産業、会社、事業を紹介しまくるStrainerのニュースレターに登録!! Googleが知っている個人情報16 あなたのフルネーム グーグルアカウント情報に表示されていますね。 あなたの住所 AdsenseやGoogleチェックアウトに登録していると登録必須情報になります。 あなたの電話番号 Gmailを携帯に転送する際、登録しています。 あなたがいつネットを見ているか iGoogleを使っていることはもちろん、ログインしていればいつ見ているかがわかります。 あなたの最新のIPアドレス IPアドレスが変わっても、ログインすることでわかります。 あなたが今一番興味を抱いているもの Google Readerでの履歴やGoogleブックマーク、さらにはYouTubeでの閲覧履歴から特性の傾向を割り出せます。 あなたが訪問する全
はじめの一歩 今さら聞けないITの基礎知識
このサイトは、パソコンやインターネット・スマートフォンなどの「今さら聞けないITの基礎知識」を紹介する初心者向けガイド、インターネット活用講座です。まずは、はじめの一歩 パソコンやIT・WEBインターネット基礎知識はじめの一歩とは IT・パソコン・ネットワーク基礎知識、初心者ガイドなど、 このサイトは、パソコンやインターネット・スマートフォンなどの 「今さら聞けないITの基礎知識」を紹介する 初心者向けガイド、インターネット活用講座です。 今更聞けないパソコンやインターネットなどITの基礎知識の紹介サイトについて パソコン、 インターネット接続、 Webブラウザ、 メール などパソコンとインターネットに関する情報やQ&A ネットのマナー（ネチケット）の基礎知識など パソコンやインターネットを始める時の はじめの一歩として、知って得するお役立ち情報を提供してます。
403 Forbidden
＼閉鎖予定のサイトも売れるかも？／ アクセスがないサイトもコンテンツ価値で売れる場合も… ドメインの有効期限を更新してサイト売却にトライしてみましょう
RubyInstallerWiki: RubyInstaller
One-Click Ruby Installer for Windows Current Version: 1.8.6-26 Final (2007-12-14) This is a [one-click, self-contained Windows installer download] that contains the Ruby language itself, dozens of popular extensions and packages, a syntax-highlighting editor and execution environment, and a Windows help file that contains the full text of the book, Programming Ruby: The Pragmatic Programmer's Guid
[N] ウェブ開発者・デザイナーのためのFirefox機能拡張リスト
30+ Firefox Add-ons for Web Developers & Designersというエントリーより。 Firefox has cool add-ons which make the job of website designers and developers much easier. Mashableが、ウェブ開発者・デザイナーのためのFirefox機能拡張リストをまとめていました。30種類以上の機能拡張がジャンル別に紹介されています。 ■CSS CSSを確認、チェック、編集することができる機能拡張。 ・Aardvark ・chromEdit ・CSSMate ・CSS validator ・CSSViewer ・EditCSS ・IE Tab ・Style Sheet Chooser II ■Debugging and Analysis HTMLの確認、リンクチェ
![[N] ウェブ開発者・デザイナーのためのFirefox機能拡張リスト](https://cdn-ak-scissors.b.st-hatena.com/image/square/4551a4c386239a8a918ba852f25cb4d77440b9fb/height=288;version=1;width=512/https%3A%2F%2Fnetaful.jp%2Fwp-content%2Fuploads%2F2021%2F03%2Fog-image.png)
5分で人を育てる技術 (25)“文書が上手いと言わせる”5つのテクニック(中篇)：芦屋広太一つ...
・先方より，当方が提示した処理画面の操作性が問題なので，見直してほしいとの要望があった。 ・上記については，当方にて検討することで了承いただいた。 ・また，先方から，社内の情報提供に使いたいので，弊社が提供するシステムの機能と画面イメージをメールで送ってほしいとの要望があった。 ・上記については，後日メールする旨返事をした。 ・東氏より，当方のシステムを使ってみたが，非常に分かりやすいとの感想があった。弊社のシステムは特に問題ないのではないかと思われる。 ・戸塚氏からは，上司に説明したところ，テストについてもよろしくお願いしたいとの指示があったとの話があった。 ・これに対し，当方からは，一緒に相談しましょうと回答した。 ・次回の打ち合わせは来週の水曜日くらいとの話になったが，その日は東氏の都合が悪いかも知れないとの話になり，結局，その場では決められなかったため，後日調整しましょうという話に
ぐずぐずログと、自分への話し方を変える習慣 | Lifehacking.jp
仕事の先送りを防止するための実践的な習慣について書いた The Now Habit。昨日の内容は、仕事を先送りするのは、なにも怠惰だからではなく、むしろ「仕事を完璧にこなしたい」という理想とのギャップが生みだした心の自己防衛本能だという話でした。 こうした状態になることを防ぐために、心に安全ネットを作って気を楽にしないといけないわけですが、そのためにまず最初は自分の時間の使い方、とくにどういうときに仕事の先送りをしているのかを正確に知る必要があります。 今日はこのちょっとユニークな procrastination log について。また、自分の言葉を変えることで最初の安全ネットを作る話についてご紹介します。 ぐずぐずログで、自分のくせを知る 仕事をしなければいけないのにぐずぐずと先送りをしているときには何が起こっているのか？ どういうときに自分はそういう状態に陥りやすいのか？ これを知るた
FirefoxにDreamWeaver風のWYSIWYGなHTMLエディタ機能を追加できる拡張「Codetch」:phpspot開発日誌
Codetch :: Firefox Add-ons Get the feel of Dreamweaver in a Firefox extension. Edit your documents right next to your web pages as you...FirefoxにDreamWeaver風のWYSIWYGなHTMLエディタ機能を追加できる拡張「Codetch」。 インストールすると「ツール」メニューにCodetechが追加され、実行すると次のようなDreamWeaver風のWYSIWYGなHTMLエディタが表示されます。 CodeタブでHTMLを修正することもでき、PreviewタブでWYSIWYGな編集も可能です。 DOMインスペクタや CSS/HTML/XMLバリデーターなどの機能も持っています。 素早くHTMLページを作りたいという場合に、便利な拡張ですね。
ubulog: Emacsで快適な翻訳環境を
な感じで。h キーで簡易ヘルプも表示されます。POファイル自体はタダのテキストファイルで、msgid "" が元の言語で、msgstr "" に翻訳した言葉を書いていきます。 ネット接続で英文を翻訳emacsでpo-modeで翻訳できる環境にはなったけど、これだけだとつらいので、Emacs でテキスト翻訳をする Emacs Lisp パッケージ text-translator をさくっと導入します。リンク先からダウンロードしてきて ~/.lisp に放り込み、~/.emacs に以下を追記します。(require 'text-translator) ;;翻訳キー設定 (global-set-key "\C-xt" 'text-translator) (global-set-key "\C-x\M-T" 'text-translator-translate-last-string)適当にC-
はてな - livedoor Readerとは
主にキーボードショートカットを使い読み進めていく使い方がメイン。 ピンをたててタブブラウザなどで一気に気になった entry を開くことができる。 feed 先読み機能がついており、現在表示中の feed の一つ先の feed を先読みすることにより、サクサク読み進めることが可能。また開いた feed の描画は最初 entry の一つを描画し、後にすべての entry 描画を行う方法を採っているためにユーザはほぼ wait 無しで読み進めることが可能となっている。 左サイドバーのフィード絞り込みインクリメンタル検索では、ローマ字を入力すると簡易 migemo のような機能によりひらがな、カタカナもローマ字から検索することが可能になっている。 インターフェイス周りの部分は主に最速の中の人が作っている。またサーバサイドとの通信は JSON で行われている。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
bluegate.org
TOEIC勉強法＆ノウハウ集 TOEIC 英検 TOEIC対策 ビジネス英語 国連英検の勉強法...
http://blog.fulltext-search.biz/articles/2007/07/25/solution-to-the-problem-of-popup-blocking-for-ldr