情報処理推進機構：情報セキュリティ：H18年度ウェブアプリケーション開発者向けセキュリティ実装講座の開催について
※講演資料を掲載しました。 独立行政法人 情報処理推進機構（IPA）は、安全なインターネットの利用をめざして、最近、IPAが届出を受けた脆弱性関連情報を基に、届出の多かった脆弱性や攻撃を受けた場合の影響度が大きい脆弱性を取り上げ、その解決策を紹介するセキュリティ実装講座を企画しました。 本講座は本年2月、4月に実施しましたが、好評でしたので、今回は、新たに脆弱性の深刻度評価を用いた届出情報の分析結果や、ウェブアプリケーションの発注者が考慮すべき点なども紹介します。また、開発者の方から安全なウェブアプリケーションの開発に向けた取組み状況を紹介していただきます。 IPAでは、2004年7月8日に脆弱性関連情報の届出受付を開始してから2年4ヶ月が経過し、10月末までにソフトウエア製品に関するもの330件、ウェブアプリケーション（ウェブサイト）に関するもの687件、合計1,017件となり、1
IDENT_CURRENT / @@IDENTITY / SCOPE_IDENTITY の違い
Landscape トップページ | < 前の日 2005-05-20 2005-05-23 次の日 2005-05-25 > Landscape - エンジニアのメモ 2005-05-23 IDENT_CURRENT / @@IDENTITY / SCOPE_IDENTITY の違い 当サイト内を Google 検索できます * IDENT_CURRENT / @@IDENTITY / SCOPE_IDENTITY の違いこの記事の直リンクURL: Permlink | この記事が属するカテゴリ: [MS SQL Server] MS SQL Server2000 の IDENTITY の値取得についてのメモ。IDENTITY は 2003-05-13 の「MS SQL Server のシーケンス型」で書いたように、連番というか一意な ID を DB 側で振り出すための仕組み。 - 結論
nobilog2: 非同期書き置き型コミュニケーション
[updated 12/24: 13:57： 相手によってもコミュニケーションの仕方が変わる。その視点が抜けていたので、最後に追加しました] 先日、「ドリオ」の記事を書いたところ、mixiの同じ記事にコメントがついた 「ん〜少なくとも私の周りでは、仕事中にメッセンジャーは厳禁です。」 これを聞いて、頭の中に浮かんだのは大学時代の懐かしい後継。 大学のMacがズラっと並んだラボには入り口に張り紙があり、こう書かれていた： 「Broadcast禁止」 「Broadcast」とは、ドイツのカールスルーエ大学のJoachim Lindenberg氏が1988年に開発したシェアウェア（25ドル）。 最終版はBroadcast 2.1 間違いなく、Macのシェアウェア史に残る１本に数えることができるソフトだ。 プリンタードライバーを選択する「セレクター」というソフトで、このソフトのアイコンを選ぶ。 す
sta la sta - カッコいいロゴをデザインするためのノウハウ集
Before & After | Email article: 0363 Design a logo of letters 魅力的なサービスや企業には魅力的なロゴがつきもの。例えばflickrなんかは一目でそれと分かるインパクトの強いロゴデザインを採用している。 あなたもただ英字を並べる以上のカッコいいロゴをデザインしたいのなら、こちらのサイトで配布しているドキュメントが参考になると思う。 この『How to design a logo of letters』というドキュメントでは、英字ロゴを作る際にどういう並べ方をするとカッコ良くなるかを実例を挙げて説明してくれている。 どれもこれもちょっとした工夫なのだけど、その工夫があるのと無いのとでは、見る人に結構違う印象を与えると思う。ぜひとも全部覚えておきたい。 これから新規にサービスや製品をリリースすることを考え中の方は、ロゴを考える前にぜひ
Matzにっき(2006-12-15)
<< 2006/12/ 1 1. [Ruby] Ruby Advent Calendar : 25 Days of Ruby Joy and Celebration 2 1. [教会] 宣教師の手伝い 2. [言語] ボヘミアンの勝利(？) 3. [Ruby] Erubis - A faster alternative to ERB / eRuby 3 1. [教会] ブルークリスマス 4 1. [Ruby] 日本 Ruby 会議 2007 2. 凄い漢字 5 1. [原稿] 日経Linux 2006年2月号 2. チープ教育 3. [Ruby] erubycon 6 1. [原稿] 日経Linux 2006年2月号 2. スライド 3. 懇親会 4. [Ruby] TopFunky's PodCast Interview with Matz - O'Reilly Ruby 5. [言語]
複数の単語を似た意味に分類するサービス
単語をクラスタリングするサービスを作りました。 http://llamerada.sakura.ne.jp/clustord/cluster.cgi 入力された単語を似た意味のグループの分割します。例えば、「トマト」「りんご」「みかん」「なす」を入力した場合、「トマト なす」と「りんご みかん」に分類します。 検索キーワードなどは多種多様で、そのまま眺めても全体を把握しづらいことがありますが、単語をクラスタリングすることで概要がつかみやすくなります。また、私のdel.icio.usのタグを分類してみたところ次のようになりました。なんとなく合っているようです。 http://llamerada.sakura.ne.jp/clustord/cluster.cgi?id=5 精度はそれなりですが、使いどころはあるのかなと思います。向上の余地はまだまだあるので、少しずつ手を入れていきたいと思います
最速インターフェース研究会 :: livedoor Wirelessのラの字も考えてないWeb屋のネタ帳の誤読記事
livedoor wireless、MACアドレスによる認証を開始--ニンテンドーDSにも対応 http://japan.cnet.com/news/com/story/0,2000056021,20339983,00.htm に関して、Web屋のネタ帳の人が 「セキュリティのセの字も考えてないライブドアの公衆無線LANサービス」という記事を書いているのですが、 http://neta.ywcafe.net/000698.html 何か色々間違ってると思うので、書いておきます。これはライブドアの中の人じゃなくて、1ユーザーとしての立場で書いてるのと、あとネットワーク管理者でもなんでもないんで、そこら辺信頼できるかどうかは各自ご判断ください。 まず、実際自分で試してみたのですが、これは接続したい機器のMACアドレスを事前に登録しておくとWEB認証をスキップできるというもので、そもそもWEPキ
Virtual Magnifying Glass MOONGIFT
デスクトップ上に虫眼鏡を表示 マウスが拡大鏡に。詳細な部分も手軽に確認できるユーティリティです。 デスクトップ上に虫眼鏡を表示 視覚に何らかの障害を持っている方のために、Windows XPでは拡大鏡と言う機能がある。最低限としてはこれで良いが、あまりにもセンスがない作りに思えてしまう。使い勝手が悪すぎるのだ。 拡大したい所と、実際に拡大されている場所がウィンドウ上の別な場所に表示されるため、分かりづらい。そこで使ってみたいのがこれだ。 今回紹介するオープンソース・ソフトウェアはVirtual Magnifying Glass、表示拡大ソフトウェアだ。 Virtual Magnifying Glassは窓丸の四角い形をした虫眼鏡を表示するソフトウェアで、マウスのポインタ代わりに利用する。クリックはできないので表示確認用だが、これなら分かりやすいだろう。 ショートカットキー（デフォルトでCt
activeCollab日本語情報サイト
弁護士相談って、いったいどんなものなのでしょう。 例えば、もしあなたのご家族が交通事故に遭ってしまった時。 相手に賠償をしてもらうかもしれません。 何らかの犯罪に巻き込まれてしまった時。 相手との話し合いの中で、弁護士を呼ぶ必要があります。 離婚について相談したい時。 相手と争う必要があるかもしれません。 または、借金をしている時。債務について弁護士に相談することもありますよね。 他にも、遺言や、それに伴う相続について弁護士に相談したり、最近ではストーカーや家庭内暴力などについて相談したい！という時。 様々なことがありますね。 これらの被害や悩みについて、あなたが相談に行くと、弁護士はあなたに解決法を与えるために、寄り添って考えてくれます。 もし、事前の準備なしで相談をしに行ったらどうなるでしょうか？ せっかくあなたの味方になってくれる弁護士も、お手上げ状態になってしまうでしょう。 弁護士
GT Nitro: カーレーシング・ドラッグレーシングゲーム - Google Play のアプリ
GT Nitro: Car Game Drag Raceは、典型的なカーゲームではありません。これはスピード、パワー、スキル全開のカーレースゲームです。ブレーキは忘れて、これはドラッグレース、ベイビー！古典的なクラシックから未来的なビーストまで、最もクールで速い車とカーレースできます。スティックシフトをマスターし、ニトロを賢く使って競争を打ち破る必要があります。このカーレースゲームはそのリアルな物理学と素晴らしいグラフィックスであなたの心を爆発させます。これまでプレイしたことのないようなものです。 GT Nitroは、リフレックスとタイミングを試すカーレースゲームです。正しい瞬間にギアをシフトし、ガスを思い切り踏む必要があります。また、大物たちと競いつつ、車のチューニングとアップグレードも行わなければなりません。世界中で最高のドライバーと車とカーレースに挑むことになり、ドラッグレースの王冠
ActiveRecord で VIEW を使うときの注意点 - moroの日記
備忘録。ここでいう VIEW は DB で CREATE VIEW AS .. するあれです。ActionPack とは関係ないです。試したのはすべてSQLiteです。 とりあえずけっこう普通に使える。 例えば CREATE VIEW AS calculated_results をすると、CalculatedResult クラスから普通に読める。 `id`問題(後述)は残るので view をさらに include で JOIN しようとすると落ちる `id`カラムがあるのを前提に t.id as t0_id とかいう SQL を発行するのでそんなカラムないよエラーになる。当然といえば当然。 そもそも view の identifier てなんなんだろうなぁ。 実利面だけを考えれば、全レコード NULL のカラムを用意すればよろし。 rake db:schema:dump では抜けない テス
cygwinでscreen – りばにしの戯言
2006年01月19日追記 検索エンジンから来られる方が多いようなので，追記します． 少し前から，この方法ではインストールできなくなっています． 解決方法は，こちらのエントリを参照してください． 普段，cygwinを使用するのに，cygtermを経由してTeraTermをインタフェースにして使用しています．cygwinのプロンプトが複数欲しいときは，TeraTermが複数起動する感じなのですが，たくさんになってくると，操作が面倒になってきます． TeraTermをタブ化するTeraTermWindowChangerを使用するのが一つの解決策なのですが，どうもうちの環境では，Windowsをロックしたときに，TeraTermWindowChangerがエラーを連発してしまうため，使用できません． いっそ，タブ型ターミナルエミュレータのVaraTermを使うというのもありなのですが，以前使った
linuxとsolaris 〜 サーバ技術者を目指す君へ
linuxはフリーのOSでもちろん保証はない。 金融系や大規模インフラ系のシステムでlinuxを使うのは、システムを受注したベンダーとしてすごく勇気がいる。 一方、solarisは商用なので保証付き。 金融系や大規模インフラ系は、ほとんどがsolarisなんじゃないかと思う。 linuxにもRedhatのエンタープライズ版があるけどsolarisのほうが全然需要がある。 止まることの許されない金融系や大規模インフラ系では特に。 なんでそこまでベンダーが保証にこだわるか、それは損害賠償があるから。 例えば、どこかの銀行のシステムが止まりました。おかしな挙動をしました。 それで損害が出た場合、ベンダーには何千万とか何億とかの賠償がふりかかる。 だからより保証のあるsolarisを選ぶんだと思う。solarisのライセンスなんて安いもんだ。 前置きが長くなったけど今日あることに気づいたんだ。 同
科学が『ニセ科学』を糾弾できない本当の理由
巷で蔓延するニセ科学批判。多くの人間の共感を呼んでいるが、実は問題はそう簡単なことではない。 確かに、追試により証左を求めることが出来ない科学は全て『ニセ科学』だ！ と、定義できればこれほど簡単なことはない。 実際、そのような定義が正しいとは思う。 しかし、科学者自身がニセ科学を批判するには人類が築き上げてきた科学は脆弱すぎる。 科学がニセ科学を糾弾できない真の理由はを知るには『進化論』問題を見れば解るだろう。 なぜ進化論がニセ科学かは、具体的に事例を出してゆ行けば自ずと結論がでるのだが、これは実に根が深い問題である。 ◆進化論のニセ科学的側面・現在の科学では動物の種の壁を越える手段を持ちえていない人と猿は近い種と考えられているが子供を作ることは出来ない。そこには明確な断絶があり、どのような手段で『進化』がこの壁を乗り越えることが出来たかは今だ明確な説明できない 猪から豚が、狼から多種多様
段落(pタグ)とアンカー(aタグ)さえあればどこにでも配置できるさ
免責事項：本サイトに含まれる情報は、一般的な情報提供のみを目的としています。情報はスペシャルベストによって提供され、当社は情報を最新かつ正確に保つよう努力しますが、いかなる目的においても、ウェブサイトまたはウェブサイトに含まれる情報、製品、サービス、関連グラフィックスに関する完全性、正確性、信頼性、適合性、利用可能性について、明示または黙示を問わずいかなる表明または保証も行いません。従って、これらの情報に依拠することは、あくまでもお客様ご自身の責任において行われるものとします。 当社は、当ウェブサイトのご利用に起因するいかなる損害についても責任を負いません。 本ウェブサイトから、スペシャルベストの管理下にない他のウェブサイトへリンクすることができます。当社は、それらのサイトの性質、内容および利用可能性を管理することはできません。リンクは必ずしも推奨するものではありませんし、リンク先で述べら
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【Tech総研】エンジニアのための『仕事・職場・転職』応援サイト
https://jp.ext.hp.com/enterprise/casestudy/mtufj/
TechCrunch Japanese アーカイブ » Unfuddle、デベロッパー向けにセキュアなプロジェクトマネジメントを提供
coLinux からホストOSの windows とクリップボードの書き込み・読み込みする方法があったら教えて下さい。…
web.paulownia.jp - JDBC ドライバと接続 URL
アジャイル