まずはとは？/ ディック
[ 315] Google マップが携帯電話向けアプリで登場、まずはドコモに対応:ニュース - CNET Japan
[引用サイト] http://japan.cnet.com/news/media/story/0,2000056023,20354824,00.htm
|
Javaアプリケーションを使うことで、表示地区を移動する場合に毎回ページをロードすることなく、PCからGoogleマップを使用するのと同じような感覚で地図上をスクロールできるようになった。 またアプリ版のGoogle マップは、できるだけ少ないクリック回数で操作できるようにボタンの割り当てや表示方法が工夫されている。 具体的には、重要でない情報は意図的に表示せず、さらに色使いを調整したことで情報の視認性も向上しているという。もちろん、よく見る場所はお気に入りとして登録できる。 トラックバック一覧からリンクされているウェブページはこの記事にリンクしている第三者が作成したものです。内容や安全性について当社では一切保証できませんのでご注意下さい。 ※サービス名をクリックするとこのページをブックマークできます。また、人数をクリックするとブックマークしている人やコメントを一覧できます。なお、サービスによってはログインが必要な場合があります。 分散化の進むオフィス環境においてファイル管理を効率化する方法 〜ファイル管理と移行のための最適なアプローチとは？ 熱戦が繰り広げられるNBAファイナル。NBAの1試合で作り出される統計データを管理するのは、非常に大変な作業だ。この作業を支えるテクノロジに着目してみよう。 NTTデータの業績は順調な推移をみせているものの、3月半ば以降の全般相場の反転上昇基調のなかにあっても、同社の株価は年初来安値を更新し続けているその背景に何があるのか。 モバイル広告市場について業界関係者からヒアリングをしたところ、2007年のモバイル広告市場の現状認識に相違があった。「急激に伸びている」という意見と、「一服感がある」という意見の2つに分かれたのだ。背景に何があるのか。 アップルの携帯電話「iPhone」がソフトバンクから発売されることが決まったが、騒がれている割りには株価の反応はいまひとつで、業績に与える影響を見定める状況になっているようだ。 無料ダウンロードの「かんたんログシート」を提供 誰でもアクセスログレポートを１時間で作成 専任スタッフ確保の前に、まずサイト改善効果を確認 消費行動に関する調査を実施した結果、女性は男性に比べ、商品によって消費パターンを使い分ける傾向が強いことが分かった。また、2、3年前に比べ、衝動買いをする消費者は約15ポイント減少したことも明らかになった。 アップルの携帯電話「iPhone」がソフトバンクから発売されることが決まったが、騒がれている割りには株価の反応はいまひとつで、業績に与える影響を見定める状況になっているようだ。 リベラ、ベンチャー企業特化の求人・転職サイト、ベンチャーワークにて初月掲載費用無料キャンペーン実施 日常的にPCを使いこなしている人なら、いつでもどこでもPCを利用したいと思うのは当然だ。そうしたニーズに |
[ 316] まずはプシュッ！ビール片手に作る料理♪
[引用サイト] http://carlsbar.blog58.fc2.com/
|
“1ヵ月にビール5ケース、酎ハイ2ケース、ワイン12本＋α” 料理するのは、おいしくお酒を飲むため♪その日のメニューは奥さんの飲みたい物で決まります！そんな我が家の楽しい食卓＆レシピをご紹介します。 主婦＆派遣社員生まれも育ちも神戸結婚後は隣の市に在住趣味は、テニスとお酒同じ嗜好を持つ夫と二人暮らし毎晩酒盛り週末はテニス三昧楽しい毎日です(^^)v 昨日、ちらっと書いたけど、旦那さん、今日からまたご旅行へ。今回は、タイ→香港→中国を回る日程。タイでは、サッカーのワールドカップ予選の観戦をするんだって☆いいわね〜♪でも、その間、奥さんは、シングルライフを楽しむから別にいいもん(*^^)v今回は、フィットネスクラブ通いを頑張ろうと思っているので、いつも程、飲み歩かない予定。運動した後に飲みに行こうとは思っているけどね（笑）一人だと、あまり料理もしないので、更新しないかも？です(^_^;)なので、来週はスルーしてもらって、再来週あたり、のぞきに来てもらるとうれしいです（*^_^*）6月12日の晩ご飯韓国冷麺 半熟卵・茹で鶏・きゅうり・キムチをトッピング♪具を乗せ過ぎて麺が見えないわね(^_^;)これは、3月に東京に行った時に、Leeさんに連れて行ってもらったお店で買ったもの。（→記事はこちら）買った当時は、まだ寒かったので、ずっと冷蔵庫で待機していた。そろそろ賞味期限がやばくなって来たので、やっと登場♪Leeさんおすすめだけあって、とってもおいしい麺だったわ♪茹で鶏は、弱火でゆっくり火を通してから、汁に漬けたまま冷ましました。（塩・生姜・ねぎを入れて茹でています）しっとりとしておいしかった♪私は、これで、かなりおなかいっぱいになったけど、これだけじゃあ、あんまりなので、簡単にもう1品。ポークランチョンミートと青梗菜のチャンプル（味付けは塩・胡椒・だし醤油）リクエストは、『ゴーヤチャンプル風の炒め物』だったけど、卵はもうダメ〜と却下。ポークランチョンミートと青梗菜だけでシンプルにね☆↑のはほぼ旦那さんが食べた。私は、冷麺の残りのきゅうりにもろみを付けてぽりぽり♪いつも遊びに来てくれてありがとう♪ランキングに参加しています。1クリックしていただけるとうれしいです（*^_^*） 6月12日のお弁当鶏肉のWチリソースピーマンのハーブソルト炒めオムレツじゃこ天昨日は、旦那さんは外飲み。私もたいしたものを食べてないので、晩ご飯記事はお休みです。昨日、久しぶりに、フィットネスクラブに入会した。私、冬頃から、どんどん大きくなって行っている(^_^;)旦那さんには、『いつになったら結婚した時の体重に戻るねん！』と毎日言われ続け、自分でも、さすがにこれじゃあやばい！とずっと思っていた。でも、飲食は減らせず、テニス以外の運動をする気になれず。。。昨日の朝、フィットネスクラブに行こう！と突然思い付いて、衝動買いならぬ、衝動入会（笑）自分で運動すればいいんだろうけど、私、どうもお金をかけて自分を追い込まないとダメみたい(>_とりあえず、3kgを目標に頑張ります(*^^)vやる気になったのは、旦那さんが、明日から旅行に行くから、しばらく晩ご飯作らなくていいっていうのもあるんだけどね（*^_^*）『鶏肉のWチリソース』 �〃椶發眛�を一口の大きさに切り塩・胡椒・酒で下味を付ける。（←前日に準備）�↓，吠匏�粉をまぶしてこんがり焼き、お皿に取り出す。 ��フライパンをペーパーできれいにしてから、チリソース：スイートチリソース：米酢＝1：1：1を入れて煮立て、�△鯡瓩靴凸�を絡めたら出来上がり。ご飯は片岡シェフプロデュースのシェフズ米入りです♪ご飯がもちっとしておいしい♪これを食べているとおなかとお肌の調子がいいです(*^。^*)いつも遊びに来てくれてありがとう♪ランキングに参加しています。1クリックしていただけるとうれしいです（*^_^*） 月曜日は、別々に外飲み。またまた調子に乗って飲み過ぎた私。遅くまで飲んでいたので、寝不足だったこともあり、昨日はぐったりしてました〜(^_^;)ということで、晩ご飯は、簡単に。6月10日の晩ご飯新玉ねぎとわかめのおかかポン酢ごま塩きゅうり＆セロリビニール袋に、きゅうり、セロリ、鶏がらスープの素、塩を入れてモミモミ。ごま油と輪切り唐辛子を入れてモミモミ。空気を抜いて口を縛り、冷蔵庫でしばらく休ませる。焼きそば（麺2玉に厚切り豚バラ＆とキャベツをたっぷり入れて）これがメインなので、厚切り豚バラを気前よく入れて、目玉焼きも2個サービス☆豪華版よ〜☆卵をつぶして、とろ〜り絡めていただきます♪私は、飲むより寝たいって感じだったけど、旦那さんが飲みたがったので、食後に白ワインをオープン開けたからには飲まなきゃ損！←損得の問題じゃない？でも、我が家ではそうなの（笑）と、結局、きっちり半本飲んだ。飲む前は、欲しくなくても、飲みだすとやっぱりおいしいのよね。困ったもんだ〜(^_^;)ワインは、このセットの中の1本です♪【送料無料】NO.1の販売実績！ENOTECA パーティーパック（750ml×12本セット）いつも遊びに来てくれてありがとう♪ランキングに参加しています。1クリックしていただけるとうれしいです（*^_^*） 6月8日（日曜日）の晩ご飯茹で卵とミモレット（チーズ）のサラダドレッシングは、マヨネーズ・からし・粒マスタード・砂糖・米酢・胡椒を合わせたもの。こういうおかず系のサラダで白ワインを飲むのが好き♪ベーコン・大根・人参のスープ煮鶏がらスープの素・めんつゆ・酒・みりん・胡椒等で味付けした和風ポトフっっぽい煮物。粒マスタードを付けていただきます♪こちらも白ワインのお供☆セロリと大根のごま塩ビニール袋に、セロリ、大根、塩、鶏がらスープの素、オリーブオイルを入れてモミモミ。空気を抜いて口を縛り冷蔵庫で休ませる。お昼頃作ったので、ちょっとしんなりしすぎだったな。お塩控えればよかった。がっつり☆豚バラのガーリック焼きonキャベツ炒め♪豚バラ肉を厚切りにして、塩・胡椒・黒胡椒・おろしにんにくをすりこんでおき、フライパンで焼きました。赤みと脂身のバランスがちょうどよくておいしいお肉だった♪ワインは、このセットの中の1本です♪【送料無料】NO.1の販売実績！ENOTECA パーティーパック（750ml×12本セット）いつも遊びに来てくれてありがとう♪ランキングに参加しています。1クリックしていただけるとうれしいです（*^_^*） 6月7日（土曜日）の晩ご飯録画していた全仏の男女準決勝を夢中で見てたら、ゆっくり晩ご飯の支度をする時間がなくなっちゃった。なので、またまた簡単晩ご飯。悪いわね、旦那ちゃん(^_^;)ツナサラダツナは、マヨネーズ・粒マスタード・黒胡椒で和え、ドレッシングはあっさりともろみ醤油＋米酢で。ピーマンのピリ辛肉味噌炒めこのピリ辛肉味噌、なんか気に入った味にならなくて、いろんな調味料を入れてたら、よく分からない味になっちゃった。お味噌の味が全然しないの。よく言えばエスニック風の複雑な味。だけど、私は普通の肉味噌が食べたかったのよ。。。多分、最後に入れたナンプラーと米酢がいけなかったんだと思う。シンプルが一番ね！味をごまかすために、目玉焼きをサービスしときました（笑）焼きラーメン博多発祥焼ラーメンが1人前残っていたので、厚切り豚バラ＆お野菜をたっぷり入れて作りました。これ、やっぱりおいしいわ♪おいしかったので、もう一枚どうぞ♪←いらない？（笑）いつも遊びに来てくれてありがとう♪ランキングに参加しています。1クリックしていただけるとうれしいです（*^_^*） 6月6日の晩ご飯この日も献立が浮かばず、買い物に行くまでノープラン。またまた手抜きです(^_^;)家に帰った時点では、レトルトのタンカレー＆タンシチューにパンを付けて食べる＋半額でGETしたスパイシーポークを出す。以外決まってなかった。それじゃあ、あまりにも野菜不足でしょ〜。でも、何も思い浮かばない。。。仕方ないので、、ベタに野菜炒め（笑）ベーコン、キャベツ・ピーマン・新玉ねぎ・人参入り 味付けは塩・胡椒・ちょこっとだし醤油まあ、普通においしかったです。おつまみ系の野菜も欲しいねってことで、大根のごま塩一時、こんなのよく作ってたな〜と思い出して、久々に作ってみた。（オリジナルはYOMEちゃんのレシピです）ビニール袋に、大根・塩・鶏がらスープの素・ねぎ・ごま油を入れてモミモミ。空気を抜いて口を縛り冷蔵庫でしばらく休ませる。お皿に盛って、ごまをかけたら出来上がり。レトルトのタンカレー＆タンシチューに素焼きのフランスパンを添えて。以前にも書いたけど、こちら、1袋625円もする！（もちろんいただきもの）晩ご飯にレトルトものって気が引けるけど、上等だから許して〜(^_^;)カレービーフシチュータンカレー＆タンシチューはカロリー高そうなので、パンは素焼きでパン＆シチューには赤ワインは必需品♪スパイシーポークには、マヨ＆粒マスタードを添えてこれは、旦那さんがほとんど食べた。こういうの、好きみたい♪ワインは、このセットの中の1本です♪【送料無料】NO.1の販売実績！ENOTECA パーティーパック（750ml×12本セット）いつも遊びに来てくれてありがとう♪ランキングに参加しています。1クリックしていただけるとうれしいです（*^_^*） |
[ 317] 第1回 まずは「クッキー」を理解すべし：ITpro
[引用サイト] http://itpro.nikkeibp.co.jp/article/COLUMN/20080221/294407/
|
Webアプリケーションのぜい弱性がなかなかなくならない。メディアなどでも盛んに取り上げられているにもかかわらず，である。特に，セッション管理がからむアプリケーションのぜい弱性には，気付かないことが多い。具体的には「クロスサイト・リクエスト・フォージェリ」（CSRF），「セッション・フィクセーション」などである。これらはクロスサイト・スクリプティング，SQLインジェクションといった比較的メジャーなぜい弱性に比べて認知度が低く，対策も進んでいない。 原因の一つは，アプリケーションの開発者が原因を正しく理解していないこと。CSRFやセッション・フィクセーションについて言えば，セッション管理に使うクッキー（cookie）の動作を理解していないと対策が難しい。ところが最近の開発環境では，セッション管理の仕組みが隠ぺいされているため，必ずしもこの知識は要求されない。こうした開発者は容易にはぜい弱性に気付けない。 最近，セッション管理に関連するぜい弱性が顕在化するようになってきた。例えば2007年秋にはGmailや無線LAN製品に付属する管理アプリケーションなどに相次いでCSRFのぜい弱性が報告された。2008年1月にはヤマハのブロードバンド・ルーターにも同様のぜい弱性が発覚した。潜在的にこれらのぜい弱性を抱えているアプリケーションは少なくない。今後も同様の報告が増加することが予想される。 開発者が対策を講じるには，セッション管理の原理を理解したうえでアプリケーションを見直す必要がある。本稿では，セッション管理を悪用する攻撃と対策，および更なる問題の例としてセッション変数使用時の注意点を，クッキーの仕組みを基に解説する。 携帯電話向けアプリケーションを除き，Webアプリケーションにおけるセッション管理ではクッキーを使うことが多い。そこでまず，クッキーの仕組みを解説しよう。 Webアプリケーションは本来，アプリケーションの「状態」を持たない。プロトコルとしてHTTPを使うためだ。あるユーザーから送られてきた前回のリクエストと，今回のリクエストを関連付けることはできない。ただ，これではユーザー認証を必要とするようなアプリケーションを実現できない。そこでWebアプリケーションの黎明期には，ユーザーはURLに識別情報を含める方法でセッション管理を実現していた。 ところがこの方法は，実装が複雑な上，セキュリティ上の問題が発生しやすいなどの欠点を抱えていた。そこで考案されたのがクッキーである。起源は米ネットスケープ・コミュニケーションズが提案した仕様である。その後，RFC 2109，RFC 2965と規格化が進められたものの，現状では主要なブラウザはネットスケープ仕様を採用している。以下ではNetscape仕様に基づいて解説を進める。 攻撃者は自分が送信するリクエストに盗んだクッキーを含めることで，本来のクッキーの持ち主になりすますことができる（図2）。サーバーはクッキーの内容を見てクライアントを判別するだけで，送信されてきたクッキーが盗まれたものであるか否かは判断できないからだ。 クッキーの盗難に関する問題は軽視されがちである。クライアント・パソコンに記録されたクッキーを盗み出すのは容易ではないというのがその理由だ。それでも，なりすましが成功すれば個人情報漏えいなど重大な被害が発生してしまうことは，直感的に理解できるだろう。 では，どのようにクッキーを保護したらいいか。対策は，クッキーの仕様で定義されている属性のパラメータを注意深く設定することである。クッキーの属性としては，secure属性，expires属性などが挙げられる。これらは正しく設定されていないことが多い。 secure属性が指定されていないと，暗号化されていない通信経路上にクッキーが送信されてしまい，盗聴される危険がある。最近の開発環境では，アプリケーション・サーバーや，フレームワークがsecure属性の設定を自動的に設定することが多いため気付きにくいかもしれない。マニュアルを確認し，正しく設定する必要がある。 expires属性は，被害が発生してしまう可能性と関連する。この指定がある場合，指定された日時までクッキーが送信される。つまり，クッキーは指定された日時までファイル上に保存され，ブラウザ再起動後もその値が読み込まれ使用される。指定がない場合，有効期限はブラウザが終了するまでとなる。 この属性が指定されていなければ，ブラウザを起動していないユーザーが被害に遭うことはない。しかし，この属性が指定されていると，ブラウザ起動時にクッキーが自動的に読み込まれ送信されるため，ブラウザを起動していないユーザーも被害に遭う対象となる。この属性は，オートログイン機能を実現するために設定されることが多いが，このようなリスクが発生することは認識しておかなければならない。 「次の要求があった場合，ブラウザは保持しているクッキーを検索し，送信先のURLにひも付けられたすべてのクッキーをHTTPヘッダーに含めてリクエストを送信する」ことは前述した。 ブラウザがクッキーを送信するサーバーのドメイン名。ブラウザがアクセスするURL内のドメイン名がこれに後方一致（一部制限がある）する場合のみクッキーを送信する。後方一致しない場合はブラウザにセットしない。省略した場合は，アクセスしたURLに含まれるホスト名が使用される。 ブラウザがクッキーを送信するサーバーのパス。ブラウザがアクセスするURL内のパスがこれに前方一致する場合のみクッキーを送信する。前方一致しない場合はブラウザにセットしない。省略した場合は，アクセスしたURLに含まれるパスが使用される。 クッキーが送信される条件は，普段はあまり気にとめられない。ただ，Webアプリケーションのセキュリティ上の問題の多くは，クッキーの仕組みゆえに発生する。ぜい弱性を理解するために必要な知識である。次回からは，クッキーの仕組みを使ったセッション管理に潜むぜい弱性と，それを悪用した攻撃手法について解説する。 安西 真人ユービーセキュア 技術本部 テクニカルサービス部 セキュアナレッジコンサルタント 兼 Webアプリケーション検査ツールVEX開発エンジニア 製品＆サービス・ディレクトリ業務アプリケーション設計開発OS/DB/ミドルウエアサーバー/ストレージ ｜著作権・リンクについて｜個人情報保護方針/ネットにおける情報収集/個人情報の共同利用について｜サイトマップ｜ |
ディックのサイトです。
