現状の一般に手に入るFlex2最新版は､public beta 1(1/30)です。まずは、ダウンロードしましょう。http://labs.macromedia.com/flexproductline/ Flex Builder2を選んでください。ダウンロードしたインストーラをクリックするとインストールが始まります。途中で､Eclipse全体をインストールするか､Pluginをインストールするか聞かれます。Eclipseが3.1.1以上(3.1.1を含む)なら、2番目のFlex Builder Plug-in and Flex Frameworkを選んでください。Eclipseを2つ立ち上げるのは､メモリ的にもしんどい(私のPCのメモリは512MBだし)ので､Javaの開発をいっしょにやる人は､Plug-inをインストールしたほうが良いと思います。 Plug-inインストールを選んだ場合に
まとめ mixi用のブラウザと普段使いのブラウザを分けろ。 はまちや脆弱性（仮）とは http://mxxi.hamachiya.com/2006/02/mixi_2.html などを参照。 しかしこの記事。もっとカジュアルに似たような事もできるだろうに。やっぱりツンデレだ。 「じ、jkondoなんかのためにわざわざセキュリティホール指摘してあげるわけないじゃない！穴があったからつついてみただけよ！さっさと修正しなさいよね、みっともない！行こ、しなもん！*1」 どうでもいいけど、htmlのソースをチェックするような変質者は多分FW等でアクセス先を監視すると思います。というかそもそもmixiにログインしっぱなしにしないと思います。 本題：対策 で、この一連の現象を恐れずに、かつ快適さを失わなずに過ごす事ができる、ごく単純な対策方法。みんなとっくに気付いてるだろうけど言及を見かけた事が無かった
ライブドアが証券取引法違反の疑いで家宅捜索を受けてから3週間、同社の堀江貴文元社長が逮捕されてから2週間が経った。「こういう時だからこそ、品質を落とさないよう踏ん張りたい」――同社の技術に誇りを持つ、ネットサービス事業部システム開発グループの谷口公一テクニカルディレクターは、静かにこう話す。 あの事件をきっかけに、マスコミは一斉に同社を叩いた。同社のサービスすべてを「虚業」と呼び、「技術がない」と決めつける一部の報道に、地道に技術を磨いてきた同社の技術者はやるせない思いをため込んできた。「一番ひどかったのは、ワイドショーでした。コメンテーターが『ライブドアのすべてが虚業だ』と、すごい勢いで叩かれて……」 コメンテーターがライブドアを叩いていたその瞬間も、ポータル「livedoor」は動いていた。ポータルは連日のテレビ報道の影響でアクセス数が急増。想定アクセスをはるかに上回った日もあったが、
このドメインを購入する。 hawklab.jp 2019 Copyright. All Rights Reserved. The Sponsored Listings displayed above are served automatically by a third party. Neither the service provider nor the domain owner maintain any relationship with the advertisers. In case of trademark issues please contact the domain owner directly (contact information can be found in whois). Privacy Policy
はじめに Dao（Data Access Object）とは、業務システム開発でよく利用されるデータベースアクセスパターンです。本稿では、このDaoの実装に有効な「S2Dao」というO/Rマッピングツールについて紹介します。対象読者 Javaにて開発を行っていて、データベースプログラミングやO/Rマッピングに興味をある方を対象としています。必要な環境 このサンプルはJ2SE Development Kit 5.0 Update 6と、オープンソースデータベース「HSQLDB」のバージョン1.7.3にて動作確認をしています。 S2Daoの最新版は、Seasarファウンデーションのホームページからダウンロードすることができます。なお、本稿のサンプルソースには、S2Daoのバージョン1.0.29とS2Daoが必要とするライブラリを同梱しています。S2Daoの特徴 S2Daoとは、Seasarファ
Googleが、BMWのドイツ語サイト「BMW.de」をブラックリストに載せた。このサイトではGoogleでの検索結果の表示順位を意図的に引き上げるテクニックが用いられており、同社のガイドラインに違反したためだとGoogleのエンジニアは説明している。 GoogleのソフトウェアエンジニアMatt Cuttsはブログのなかで、Googleが自社のウェブインデックスからBMW.deを削除したことを明らかにした。BMW.deサイトに、アクセスしたユーザーを異なるURLに自動的にリダイレクトする「入口ページ」が組み込まれていたためだという。 Cuttsによると、GoogleのロボットがBMW.deサイトにアクセスしたところ、ドイツ語で「新車」を意味する「neuwagen」などの一連の検索語を集めた記述が見つかったという。しかし、ユーザーがこのリストのあるページを訪れると、自動的に別のページにリダ
on 2006-02-07T05:46:09+09:00 YAPC::Asia 2006 Tokyo のチケットはローソンチケット Web、楽天チケット、ローソンチケット (Loppi) にて 2/6 より発売開始しています。チケットの入手はお早めに！ イベント: YAPC::Asia 2006 Tokyo (Lコード 36278) 発売開始: 2006/02/06 (Mon) 販売価格: 4000円 （2日間通し・Tシャツ込み） 取り扱い: ローソンチケット Web からの購入方法 ローソンチケット, 楽天チケット の各 Web サイトから予約、お近くのローソンにて発券手続きができます。 ローソンチケット購入方法 Ｌコード 36278 自動音声電話予約 0570-084-003（要Ｌコード入力） オペレーター予約 0570-000-777（10：00～20：00） ローソン店内設置の「L
I have been fed up with Velocity ís ability to ignore and even hide errors and exceptions occurring in the templates used in Hibernate Tools . This blog tells about why and how FreeMarker became my new interest. If you just want to see the results then go and fetch the code in the TOOLS_FREEMARKER branch...read on to get the full story. The problems with Velocity I started to see more and mor
| HOME | はじめての方へ | 週間ランキング | 総合ランキング | 最近の発行MM | 新着MM一覧 | メルマガ検索 購読者メニュー 購読リスト取寄せ アドレス変更 発行者メニュー ログイン 発行者情報申請 発行者情報変更 メルマガ登録 メルマガ発行/変更 発行メルマガ状況 削除依頼について ログアウト 広告掲載希望の方へ 詳しくはこちらをご覧ください。 有料メルマガありマス ポイント制有料メルマガ「MailuX-G」を見るならバナーをクリック 携帯メルマガありマス 携帯メルマガ「MailuX-mini」できました。 ↓PC用画面 ↓携帯用画面 http://mini.mailux.com/ [アフィリエイト] バックナンバー閲覧でエラーが発生しました。 該当するメールマガジンはバックナンバー非公開です。 戻る
(Last Updated On: 2006年10月24日)PHPのセッション管理はセッションの固定化（Session Fixation）に脆弱であることは広く知れらていると思っていました。先日、php-users(ja)のMLに「Hardened PHPプロジェクトのStefanさんのパッチにSQLite Sessionモジュール用のセッションセーブハンドラパッチを追加したパッチを公開しました」と投稿しました。しかし、ダウンロード数等から推測するとセッションの固定化のリスクが正しく認識されていないのではないかと思えます。 セッション固定化のリスクを分かりやすく説明するには具体的な攻撃のシナリオを紹介した方がわかり易いのでいくつか説明します。以下の説明はデフォルト状態のPHPインストールでSession Fixation対策を行っていないのPHPアプリケーションに対して可能な攻撃の一例です
ワコールは2月8日から，約3カ月にわたって閉鎖していたECサイトを再開する。ワコールオンラインショップで不正アクセスによる個人情報漏えい事件が発生したのは2005年11月。5124件の情報の中にはクレジットカード番号が含まれた情報もあり，カード番号を不正使用された顧客の問い合わせにより発覚した。 不正アクセスに使用されたのは，SQL文を外部から送り込む「SQLインジェクション」と呼ばれる手口だ。このSQLインジェクションは，2005年5月に発生したカカクコムやOZmallなどへの不正アクセス事件でも利用されたとされる。 特にカカクコムの事件は全国紙でも報道されるなど，大きな話題になった。にもかかわらず，ワコールの事件は発生した。教訓は生かされなかったのだろうか。 実はワコールの担当者は，システムを開発したNECネクサソリューションズに対し，2005年7月末に問い合わせを行っていたという。「
米VMware, Inc.は6日（現地時間）、仮想PC作成・実行ソフト“VMware”シリーズのサーバー版「VMware Server」のBeta版を無償公開した。同社によると正式版も無償で公開される予定とのこと。現在、同社のホームページからダウンロードできる。また、本ソフトの対応OSはWindows 2000 Server/Sever 2003だが、動作保証外ながらWindows XP上でも動作する模様。 なおダウンロード時には、無料のアカウント登録が必要。また現在20時10分時点では、登録フォーム内で米国やカナダ在住者向けに用意されている、居住州を選ぶ“State/Province”選択欄で項目を選択しないとエラーが発生するため、米国やカナダ以外からの登録でも仮にいずれかの項目を選択する必要があるようだ。 「VMware Server」は、1つのPCで実行したソフト上に仮想的なPCを作
首締めてる？ 日常, はてな | 15:04 | 最近はてなが滞りがちなのは、 仕事・プライベート含めて合計５個のブログ（含むmixi）を管理しているから……。 だというのに、さらに手を出しちゃいました。 しかも、初のはてなグループ参加！ だって、写真上げるだけだからかんたんそうだし〜。 つーわけで、私の生存確認は g:skyphoto:id:Bosso でやっていただけると。 これは書かなきゃ。 日常, 私生活 | 15:24 | めずらしく夢をみた。 その家は、造りはごく普通の一軒家なのだけど、 各部屋は間借りされていて私もそのひと部屋に住んでいた。 私の部屋は玄関に一番近い角部屋。隣の部屋に住んでいる人とは面識があった。 そして、その家の一番奥の部屋に、実は無体（id:nobody）さんが住んでいた。 私はそこに無体さんがいることを知っていたし、無体さんも私がここにいることを知
最終更新日: 2002-09-18 (公開日: 2002-09-18) Unix Magazine 誌に 2002年1月号から 2003年2月号にかけて連載し ていた記事の元の原稿です。 才気に富んだことは個人が行うのが通例であり、信じがたきバカ さ加減は大抵組織に帰されるものである。 -- Jon Bentley *1 役に立たないソフトウェアを作るのが好きだ。面倒な作業を楽にす る横着ソフトウェアもいいが、たまには人を呆れさせるくだらない ソフトウェアを作るのも楽しい。 以前に私が開発した cdbiff*2というソフト ウェアは、メールが届くと PC の CD-ROMドライブが開いてメール の到着を通知するという役に立たないものであったが、そのくだら なさが受けて予想外の好評を得た。今回は、そうした役に立たない ソフトウェアの 1つである、小うるさい端末 chatty*3 を紹介する。
新・闘わないプログラマ No.423 パスワードがいっぱい あるシステムのパスワードのポリシーが「セキュリティ強化のため」という名目で変更になりました。新しいポリシーは、 パスワードは8文字以上16文字以下 英字を少なくとも4文字、数字を少なくとも3文字、記号を少なくとも2文字含めること 同じ文字を3文字以上使用してはならない 同じ文字を連続させてはならない “abc”“5432”のように3文字以上連続させてはいけない 英独仏単語辞書と一致する部分があってはならない ローマ字と見なされるような部分があってはならない パスワードは3回間違うとロックアウトされる パスワードは14日に一回変更しなければならない 過去5回と同一、または類似のパスワードに変更することはできない パスワードを紙に書き留める等の、記憶以外の手段に頼ってはいけない (メモしていたことが発覚した場合にはアカウントを永久停止
Mozilla Corporationは3日（現地時間）、Webブラウザー「Firefox」やメールソフト「Thunderbird」の基盤となっている技術を使用して、開発者が独自のソフトを作成できるランタイム「XULRunner」の開発者向けプレビュー版を公開した。 「XULRunner」には、メニューやダイアログなどのユーザーインターフェイスを作成できるXMLベースの開発言語“XUL”や、ネットワーク操作などのAPIを備えるコンポーネント“XPCOM”、HTML描画エンジン“Gecko”などが含まれている。そのため「Firefox」の機能拡張プラグイン作成と同様のプログラミングで単体動作するソフトを作成できる。 作成したソフトは、「Firefox」や「Thunderbird」がインストールされていなくても、「XULRunner」をランタイムとして使用することで実行できる。さらに「XULR
XULRunnerを動かしてみる MDC - XULRunner 上記ページ内、「Releases - Windows」より配布ファイルを取得し、適当な場所で展開する。(C:\Program Files\Mozilla XULRunner\1.8.0.1」が推奨されている。) 以下コマンドにて、XULRunnerをインストールする。(全ユーザーを対象とする場合は xulrunner --register-global) xulrunner --register-user サンプルアプリケーションのマインスーパー(xulmine-0.9.1.xulapp)を以下ページから取得する。 XULMine on XULRunner 適当な場所へ置き、以下コマンドでインストールする。 xulrunner --install-app xulmine-0.9.1.xulapp 「C:\Program F
パーティショニングは、異なるオペレーティングシステムを同時に稼働し、サーバの効率性を高めるため技術だが、これをLinuxに搭載する計画が進んでいる。 SWsoft（本社：バージニア州ハーンドン）のプロジェクトマネージャーKirill Korotaevによると、同社は「OpenVZ」を一般的なLinuxカーネル（OSの中核となるソフトウェア）に組み込み、主要な商用Linuxの一部として普及させることを目指しているという。 この取り組みに関して、同社にはRed Hatという強力な仲間がいる。Linux販売最大手のRed Hatでは、同社がマニア向けに無償で提供している「Fedora」バージョンのLinuxにOpenVZを追加する計画を進めている。 OpenVZをLinuxの標準的なパーティショニング技術にしようとする両社の動きについて、Pund-ITのアナリストCharles Kingは「時宜
This domain may be for sale!
ハッカーになるための必読書103選 作者: IPUSIRON出版社/メーカー: データハウス発売日: 2006/02メディア: 単行本購入: 1人 クリック: 51回この商品を含むブログ (27件) を見る 現役ハッカーの人たちがおすすめする必読の書がこの本にまとまっています。 私はヘタレハッカーとして少しだけ記事を書かせていただきました。 私以外はそうそうたるメンバーで 日記でおなじみのid:yaneurao師匠 「ハッカーの教科書 完全版」のIPUSIRONさんが企画編集 「アセンブリ言語の教科書」の愛甲 健二さん などなど現役バリバリのハッカーぞろいです。 技術書は値段が高いわりに、間違った本を買うととんでもなく損をします。 分かりづらい本ならばまだしも、良くない方法や考えを植えつけられる場合もあります。 そういう時は自分がすごいと思った人が薦める本を買うと正解な場合が多いです。 何
近藤語録をキーワード登録したときには、このリストに追加してもらえると嬉しいです。 該当キーワードの説明に以下の1行を加えてもらうとさらに嬉しいです（こうすると、ノイズのない50音順リストが、このキーワードを含むキーワードの欄に表示されます。） * リスト：リスト::近藤語録 * リスト：リストマニアの会::キーワードのリスト
ユーザーがページをロード開始してから閲覧できるようになるまでのロード時間はユーザーが自分のページを快適に閲覧できているかどうかを示す重要なファクターです。Google Analyticsのイベントという機能を使用することで、ユーザーの実際の体感速度を可視化することができます。 たとえば、このブログのある期間における体感速度のグラフはGoogle Analytics上で以下のように出ています。 44.84%のユーザーは100〜499msでロードできており、1秒未満でロード完了しているユーザーは合わせて73.49%であるとわかります。また、3秒以上かかっているユーザーも7.42%居ることも分かります。3秒以上ロードにかかるようだと離脱率も高くなるので、7.42%のユーザーに対して何かの施策が必要であるということも分かります。 このように、ユーザーが実際感じている体感速度を可視化することで、この
ユーザーがページをロード開始してから閲覧できるようになるまでのロード時間はユーザーが自分のページを快適に閲覧できているかどうかを示す重要なファクターです。Google Analyticsのイベントという機能を使用することで、ユーザーの実際の体感速度を可視化することができます。 たとえば、このブログのある期間における体感速度のグラフはGoogle Analytics上で以下のように出ています。 44.84%のユーザーは100〜499msでロードできており、1秒未満でロード完了しているユーザーは合わせて73.49%であるとわかります。また、3秒以上かかっているユーザーも7.42%居ることも分かります。3秒以上ロードにかかるようだと離脱率も高くなるので、7.42%のユーザーに対して何かの施策が必要であるということも分かります。 このように、ユーザーが実際感じている体感速度を可視化することで、この
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
先日公開しました はてなブックマークを拡張するW!ボタンですが、想像していたよりも反響があり驚きました。ありがとうございました。 さて、今回はそのW!ボタンの開発に利用したテクニックの一部と参考文献を紹介します。 W!ボタンの開発には以下が役に立ちました。 JavaScript Shell return文で強制的に制御を返すテクニック The data: URI kitchen Live HTTP Headers Greasemonkey Hacks JavaScript Shell JavaScript Shellを利用することで 正規表現 DOM XPath などを手軽に試行錯誤できる環境が得られます。この中でもXPathの作成をJavaScript Shellで行うのが特に有効だと感じました。というのも、JavaScript Shellはシェルで入力されたJavaScriptのコード
ノルウェーのOpera SoftWareは現地時間2月6日に，Webブラウザの次期バージョン「Opera 9」に「BitTorrent」ファイル配信プロトコルを組み込む計画を明らかにした。これにより，「大容量ファイルをより早く効率的にダウンロードできるようになる」（同社）としている。 Opera SoftWare社とBitTorrentの開発元である米BitTorrentは，OperaにおけるBitTorrentの商標使用とBitTorrent検索エンジンへのアクセスに関してすでに合意済みである。 Operaブラウザに組み込まれた検索フィールドでtorrentファイルを検索し，Operaの「Transfer Manager」機能を使って目的のファイルをダウンロードできるようになる。「ユーザーはtorrentファイルを探すためとダウンロードするために別々のソフトウエアを用意する必要がない」（
最近の雑誌・Webサイト等の記事ではライトウェイトをもてはやす風潮が多いようです。しかし、そこにエンジニアリング観点での検討があまり見られないのは問題と思います。 行数の比較、意味ありますか 日経ITプロフェッショナル誌2006年1月号の記事「ライトウェイト・ランゲージを使いこなす」に、JavaとPerl、PHP、Python、Rubyで文字列を切り出すプログラムの行数を比べている例がります。いずれも「Javaよりこんなに短い」ということを示すものですが、LLの各プログラムは関数もクラスも定義せずに行数を短くしているのに、Javaはimport文、class宣言、mainメソッド宣言まできっちり記述して行数を稼いでいます。記事の例題のようなワンライナーな処理ならともかく普通の規模のプログラムを書くならスクリプト言語だって関数やクラスといったモジュール構造をとるのですが、そこを除いていかに短
バックアップはお早めに。 HDD の状態 種類 → 予想される最大の MTBF 使用温度 使用年数 推定結果 推定 MTBF 推定故障率 注：この数値はあくまでも目安であり、そもそも、きちんとした根拠のある数字ではありません。実際の使用状況、および、 HDD 個体によって大きく差が出ると思われます。 また、情報源が正確ではありません。あまり、信用なされないようお願いいたします。 より実際に則した S.M.A.R.T. を利用するソフトウェアなどの利用をお勧めいたします。 S.M.A.R.T. で HDD 状態 を監視するソフトの例 HDDLife http://www.hddlife.com/ HDD Health http://www.panterasoft.com/ References はてな - S.M.A.R.Tとは HDDは高温になっても大丈夫？ [デジタル ARENA]
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
