b-casカードの不正改造問題が騒がれているが、「カードがクラックされた」ということではなく「カードが交換できない」ということが問題の本質で、この点がクローズアップされるべきだと思う。 鍵を盗まれたのかアルゴリズムに欠陥があったのか？ 2ちゃんねるでは「b-casカード完全解析」とか「b-casカード終了」とか言われているが、暗号化アルゴリズムが破られたわけではない。 「暗号化アルゴリズムが破られた」という言葉は、鍵無しで暗号文を復号する方法が発見された時に使うべきだ。暗号化アルゴリズムが知られても、鍵が無ければ破れない暗号はたくさんある。というか、本来は、暗号化アルゴリズムは公開され(てレビューを受け)るべきもので、中身を知られてから暗号文をどれだけたくさん集めて研究されても、鍵無しでは絶対に(現実的な計算時間では)復号されないということがアルゴリズムの役割である。 今回のクラッキングは
米Googleは5月21日（現地時間）、Gmailでの検索に、ユーザーデータに基づいてパーソナライズしたインクリメンタル検索機能を追加したと発表した。まず英語版のGmailで利用可能になり、日本語を含む他の言語については数カ月をかけてサポートするとしている。 Gmailの検索枠に検索語を入力していくと、それまでにユーザーが送受信したメールデータに基づいて検索語の候補が表示される。 Googleは、Gmailに表示する広告をターゲティングしたり、迷惑メールをフィルタリングする目的でメールの内容をスキャンしている。今回のインクリメンタル検索機能は、この自動化されたスキャンデータを利用するものと思われる。 Googleは17日にもGmailの検索機能を強化している。その強化では、Gmailの受信トレイページでユーザーを検索すると、そのユーザーと送受信したメールに加え、連絡先に登録してあるユーザー
いつもAmebaをご利用いただきまして、ありがとうございます。 この度、AmebaにてAndroid端末向けに提供しておりました、 スマートフォンアプリの紹介サービス「Ameba AppMarket」の提供を、 2012年6月29日をもって終了させていただくこととなりました。 終了にあたり、これまでご利用いただいておりましたみなさまには、 ご迷惑をおかけすることとなり、大変申し訳ございません。 サービス終了日までに、Ameba AppMarketからダウンロードいただいた みなさまのスマートフォン端末にあるアプリは、Ameba AppMarket終了以降も ご利用いただけますが、各アプリのアップデート及びサポート期間は 終了となります。 また、サービス終了日以降、各アプリ内で、アメゴールドを ご利用いただくことはできません。 一部アプリについては、アプリ単独の機能上、6月29日までに、 ご
こんにちはこんにちは！！ 今日はCSRF脆弱性のちょっとした話です！ このCSRFってなにかっていうと、 サーバーへのリクエストを『誰かに勝手に送らせる』っていうセキュリティがらみの攻撃手法のひとつ。 わかりやすい例だと、 HTMLの画像タグを以下のようにしたページを誰かに教える。 <img src="何々SNSの足跡.php" width="1" height="1"> そうすると、そのページを「見た人」が何々SNSの足跡.phpにアクセスしたことになる。 ※詳しくはこちらのマンガで → ［はまちちゃんのセキュリティ講座］ここがキミの脆弱なところ…！ ： 第2回 しーさーふって何ですか？ CSRFってこんな風に、 「ログイン済みの人に何か操作させる」ってイメージが強くて、 対策する側もまた、「既にログイン済みの人を守る」ような考えが強いんだよね。 例えば、勝手に日記に投稿させないように対
先に言っとくけど仕事の合間にぱぱっと書いた記事だからあんまりアテにするなよ？ 「極端に低い単価や無料で仕事をしてはいけない単純な理由」 こういう記事が話題になっていたので、ふと気になりまして。 そもそもね、WEBサイトを制作してる側の人間が「どこまでが安価で、どこからが高価なのか」っていうラインを知らないんじゃないかなって思ったんです。 まあね、最初に結論は言っておくけど、そんなもんクライアント次第です。一概にどこからが高いとか安いとか、そういう話はできません。 ボレるとこからはとことんボレばいいんですよ。世の中そうやって回ってんだから。 もしくは、「ウチはページ単価○○円からです」っていう明瞭会計な制作会社もありますね。 個人的にお付き合いの多い某社などは、公式サイトに料金表も掲載されていて、とても良心的です。ほんとありがたいです。 まぁそれはいいんです。別に関係ない。 本題は
これらの要素を使うことで, 人間の目にもクローラにもやさしいコーディングができます. 注意点 注意することが一つあります. それは, やみくもに div を section や article, aside に置き換えてはいけないということです. html5doctorに以下の一文があります. Don’t use it unless there is naturally a heading at the start of the section セクションの始まりに見出し(h1~h6)を自然に入れられない場合は使わないでください 的なことが書かれています. この点だけ注意してください. HTML5 マークアップの例 HTML5 マークアップの例です. jsdo.it で作ったサンプルの内容になります. HTML5 マークアップ部分 HTML5 によるマークアップ部分です. ブログ記事用のマ
ペンタが動き出したー！ 昨日噂でお伝えしたペンタックスの新ミドルレンジ機K-30ですが、本日未明海外で正式に発表されましたよ。海外のファンサイトで噂に出ていた通り、防塵防滴仕様になっているようですね。やはり注目すべきポイントは、防塵防滴に加え、視野率100%ペンタプリズムの光学ファインダーや2ダイアルでの改善された操作性といったような、ミドルレンジ機には珍しい贅沢さじゃないでしょうかね。 それではスペックを見てみましょう。 センサー：16メガピクセル APS-C CMOS ISO感度：100 - 25600 防塵防滴：81カ所のシーリング 光学ファインダー：視野率100% プリズム 連写機能：6コマ／秒 動画撮影：1080p その他：バッテリーホルダーの装着により単三電池の仕様が可能（オプション） また、気になるお値段は、ボディのみが849.95ドル（約6万8000円）でレンズキット（DA
Twitter Facebook Tumblrどれも使っています。 好きな順番は、Tumblr>Facebook>Twitterかな。 ぼくの好きな順番について 沢山のサイトをゆるゆると巡回しているのがすきでそれをポンポンポストすることが好きです。 それを前提にこの記事をみて自分が使っている時間帯を意識してみる。 短縮URL「bitly」が提案する、Twitter・Facebook・Tumblrの投稿に最適なタイミングとは？ | 汗と涙の全開ブログ この記事とってもすばらしい、さすが、、、bitlyです。 ※bitlyとは、 短縮urlのサービスです。長いurlをbit.ly/xxxxxx 見たいな短いアドレスに変更してくれていつクリックされているのかを測定できるサービスです。 この会社は、沢山のurlを変換してクリックされているデータを持っています。 サキホドのブログには、そのクリ
長文を書ける場所がここにしかなかったので。 「経験が乏しいから」「実績を得るために」「自分を鍛えたいから」そう言って、極端に低い単価や無料で仕事を受けているフリーランスの人達をちらほらと見かけるようになり、ずっと違和感を覚えていたのでたまにはこんな話しも書いてみようかなと。 なぜ極端に低い単価や無料で仕事をしてはいけないか ゼロ円で受けた仕事の価値は、所詮ゼロ円の価値しかないから 「とにかく実績を増やしたいから」と安易に無料で何でも引き受けても、それは本当の意味での実績にはつながりません。無料で仕事を発注してくる人は、あなたが「無料で引き受けてくれる」事を最大の価値として捉えている場合があります。 また、極端に低単価や無料の仕事は、クライアント自身のモチベーションも低い事が多く、「提供される資料や画像の品質が低い、公開後の運営の品質が低い」なんて事も。品質の低い実績を量産しても評価してくれ
時代がWindowsハッカーに追いついてきた。 GitHub for Windows sync Stay in sync The sync button turns the complex workflow of pulling and pushing into a single op... http://windows.github.com/ GitHub for Windows - GitHub Ever wish there was an easy way to get up and running with Git and GitHub on your Windows computer? ... https://github.com/blog/1127-github-for-windows 待ってたよ。 ダウンロードしてインストールしてみた。 この後、PC内から存在するリポジトリを
iPadばかり使っている人が、PCの画面をタッチで操作しようとしてしまう。微笑ましいけど、よくある風景。 やはり人間は、タッチジェスチャーが直感的なのだ。 この映像は、指先を動かしてPC上のマップを縦横無尽に操作している光景で、このようなジェスチャーによる操作を実現してしまうデバイス「LEAP」が間もなく登場する。価格は69.99ドル(送料別)。 1/100mmを認識 LEAP本体はiPhone4より小さいくらい。キーボードの横に置いても邪魔になることはない。にもかかわらずディスプレイ前にかざされた物体を1/100mmの精度で認識し、細かい線分を描くことが可能。ピンチズームや回転することはもちろん、マウスやキーボード代わりにだって使用できる。 ディスプレイの目前の三次元空間を認識するLEAPの技術は、共同創業者でありCTOのDavid Holz博士によるもの。彼はNASAの流体力学の研究を
前日に Fluentd Casual Talks を会社で開催してぐったりしたまま、NHN さん主催のテクノロジーカンファレンスで 25 分の発表をしてきました。講演者の中で 1 人だけ一般人感が滲み出ていて大変恐縮でした。 “Mobage DBA Fight against Big Data” - NHN TE from Ryosuke IWANAGA 動画もあります 感想 実は MySQL の話をこれだけちゃんとしゃべるのは内にも外にも初めてでした。雑誌の記事とかで数ページとかはありましたが、外向けにしゃべる時は運用周りの事ばっかりでしたね、実は。 自分が join する前からあった技術、入ってから使った・作った技術をおりまぜて、といいつつ別に弊社独自のものはほとんどなくてごくごく一般的な知識を紹介しているので、MySQL の大規模運用については割と網羅的にまとめて紹介できたかなぁと思
AI & MLLearn about artificial intelligence and machine learning across the GitHub ecosystem and the wider industry. Generative AILearn how to build with generative AI. GitHub CopilotChange how you work with GitHub Copilot. LLMsEverything developers need to know about LLMs. Machine learningMachine learning tips, tricks, and best practices. How AI code generation worksExplore the capabilities and be
ここ最近のぼくのインターネットときたら、大規模な炎上案件が立て続いてる。インターネットってばすごくて早いから、考察や建設的な批判がすぐ出てくる。自分がもやもやさせてたもの、それの更に深いもの、斜めったもの、いっぱい出てくる。ありがとうございます。 特にstudygiftについて参考になったものを少し。 I'm looking for a new way to fly...: studygift〜学費支援プラットフォーム〜について。お金は怖いということ。限定的支持・批判・提案: http://yuheisuzuki.blogspot.jp/2012/05/studygift.html いま話題の「学生支援サービス」は形を変えた「就活」の気持ち悪さ: http://anond.hatelabo.jp/20120518154450 正直、どうでもいいんですね。それよりぼくのインターネットが危ない
こんばんは、傍島です。 私はこれまで、キーボードのショートカットキーを多用するランチャーが苦手（というか好みではない）なため使ってきませんでした。理由はトラックパッドを使って見たまま操作できるFinderを使わず、わざわざコマンドを覚えた上で、キーをタイプしてアプリを起動するのが納得できないためです。しかし、11インチMacBook Airを使い始めて少し考えが変わりました。 11インチMacBook Airは、フルサイズMacと比較するとタッチパットが小さめでいつもの調子で操作できないのと、スペースに余裕のない場所で使っていること多く、ひじをまわりの物に引っかけないかと気を遣って操作することがあり、不自由な思いをしていました。こんな調子の私でも使えて11インチMacBook Airにピッタリなキーボード操作のランチャーアプリがあるのでご紹介します。 続きは、以下で。 キーボードを使うラン
5/19(Sat)に第1回NHNテクノロジーカンファレンスに行って来ました。 参加申込み時点では内容が決まっておらず不安でしたが、懇親会も含めていろいろ話せたので楽しかったです。NHNテクノロジーカンファレンスは四半期毎に開催されるようなので、テーマが面白そうならまた参加したいです。次回はLineのHBaseの話がいいなぁ〜|ω･｡)ﾁﾗｯﾁﾗｯ 以下、内容については動画が公開されているので、感想を主に書いておきます。 ビッグデータと戦うMobage DBA スライド/動画 さすが、世界でも有数のMySQLヘビーユーザのDeNAという感じの内容でした(とはいえ個人的にはDeNAのインフラ周りの話は勉強会で聞く機会が多かったので新しい内容は多くはありませんでしたが)。特に、複数台のサーバの Masterを１台に集約する際に1つのOSに複数インスタンスを立てて、bind_addressしている
なんだかスゴいらしいぞ...あのIKEAが売り出す話題のテレビ｢Uppleva｣の全容が明らかに！2012.05.21 19:00 湯木進悟 絶対に早く日本でも発売してね～ 北欧からオシャレな家具や雑貨を売り出しているIKEAが、新たにインテリア一体型のテレビ｢Uppleva｣を発売する計画を明らかにしてましたけど、ただデザイン的に凝ってみただけでなく、かなりギーク目線にも訴える仕様を備えることが判明してきましたよ！ まず、Upplevaの最大の特徴としましては、一発でYouTubeやVimeo、Dailymotionなどにつながる、厳選された20のアプリが標準搭載されています。ブラウザーアプリには｢Opera for TV｣が採用され、ラジオや音楽再生、ゲームプレイなどもアプリで一発起動しますよ。販売される国や地域ごとに独自のアプリセレクションが提供されるんですって。 最小構成モデルは2
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く