語句ログ - ニュース、プログラミング、システムトレードの用語解説

「SQLite」に深刻なセキュリティ上の脆弱性 #データベースエンジン

Tue, 18 Dec 2018 22:07:17 +0900

世界的に広く普及しているオープンソースのデータベースエンジン「SQLite」にセキュリティ上の脆弱性があることがわかった。この脆弱性が悪用された場合、被害者のコンピューターで悪意のあるコードの実行が可能になるという。

「SQLite」は膨大な数のアプリに組み込まれているため、この脆弱性はIoTデバイスからデスクトップソフトウェア、ウェブブラウザ、「Android」アプリ、「iOS」アプリに至るまでの広範なソフトウェアに影響を及ぼすと見られており、「Google Chrome」「Vivaldi」「Opera」「Brave」などの「Chromium」ベースのブラウザも影響を受けるという。

また、ブラウザ以外では、Google Homeも対象となっていて、この脆弱性を発見したTencent Bladeのチームはセキュリティアドバイザリで、「この脆弱性でGoogle Homeを悪用することに成功した」と述べている。

この脆弱性の修正は、2018年12月1日に「SQLite 3.26.0」のリリースで公開されているが、「SQLite」を利用してアプリケーションを作成している開発者は早急な対応が必要だろう。

「SQLite」データベースに脆弱性--「Chromium」ベースのブラウザにも影響

SQLiteとは

SQLiteとは、ファイルベースで動作するオープンソースのRDBMS（Relational Database Management System）で、MySQLやOracleなどのクラインアント・サーバー型のデータベースと異なり、サーバーでデータベースプロセスを実行してデータベースを管理するのではなく、データベースはファイル単位で管理される。

他のRDBMSと同様にSQLでデータベースを操作することができ、組み込み系のRDBMSでありながらトランザクション処理にも対応しているが、処理性能ではMySQLには及ばないとされている。

Link(1) | Trackback(0) | Comment(0)

キーワード

SQLite データベース オープンソース 脆弱性 Google Chromium ブラウザ

語句ログ - ニュース、プログラミング、システムトレードの用語解説 - 日本の注目ニュース、コンピュータープログラミング（C/C++,Perl,PHP,SQL）、システムトレード（FX,CFD,株価指数,先物）に関する語句（Word）を日本語や英語で解説

「オープンWebアプリ」

Thu, 21 Oct 2010 13:49:16 +0900

Mozilla Labs が、あらゆるモダンなデスクトップブラウザとモバイルブラウザ (Firefox 3.6 以上、モバイル版 Firefox、Internet Explorer 8、Chrome 6、Safari 5、Opera 10、モバイル版 WebKit) において、Webアプリのインストール、管理、起動を可能にする「オープンWebアプリ」のシステム案と開発者向けプロトタイプを示した「技術文書」を発表した。プロトタイプでは、有料アプリや、起動時にアプリがユーザのログインを求める認証機能に対応するための、シンプルな仕組みも提供される。

オープンWebアプリの機能と特長:

HTML、CSS、JavaScript を使って開発
モバイルもしくはデスクトップ向けブラウザ内のダッシュボードへ、あるいはネイティブ OS のデスクトップやモバイルのホーム画面へ「インストール」可能
すべてのモダンブラウザで動作する一方、アプリの表示、整理、管理のためのユーザインターフェイスは各ブラウザに委ねられる
OpenID など既存の個人識別システムを使った認証モデルを活用して有料アプリにも対応
購入したアプリを持ち運べる－あるブラウザで購入したアプリは、他のブラウザでも、あるいは複数のデスクトップやモバイルプラットフォームをまたいでも、再購入することなく使える
システムが仲介する、高度でプライバシーに関わる機能 (位置情報通知機能など) へのアクセスを、必要に応じていくつでもリクエストでき、ユーザが必要に応じてその機能を有効化できるようにする
開発者がストアなどを介さずにユーザへ直接配布可能であり、また、複数のストアを通じて配布可能で、各ストアが顧客サービス、価格、ポリシー、検索、評価、レビュー、その他の特長を競える
クラウドから通知を受けられる
アプリをまたいだ検索に対応－検索対象となるデータや機能を持つアプリの内部に直接リンクする形で、ユーザがアプリ横断検索を行えるようにするため、アプリコンテナ (通常は Web ブラウザ) に対して各アプリが検索インターフェイスを提供可能

Mozilla Labs から「オープンWebアプリ」を実現するエコシステムのプロトタイプが発表されました

Link(1) | Trackback(0) | Comment(0)

キーワード

オープン Webアプリ Mozilla Labs プロトタイプ

The WebM Project

Thu, 20 May 2010 17:28:19 +0900

WebMは、Mozilla, Opera, Googleなどが立ち上げをサポートしている、Web向けのメディアフォーマットを開発するオープンソースプロジェクト。

VP8のソースコード、スペック、エンコードツールなどを含むWebMのデベロッパープレビューが、Webサイトから入手できる。

The WebM project is dedicated to developing a high-quality, open video format for the web that is freely available to everyone.

The WebM Project

Link(0) | Trackback(0) | Comment(0)

キーワード

オープンソース Web メディアフォーマット ビデオコーデック

「Opera 10.10」正式公開、サーバー機能「Opera Unite」を搭載 -INTERNET Watch

Tue, 24 Nov 2009 13:50:59 +0900

Opera Softwareは23日、Webブラウザにサーバー機能を持たせる「Opera Unite」を搭載した「Opera 10.10」の正式版を公開した。Windows版、Mac版、Linux版などが用意されており、Operaのサイトから無償でダウンロードできる。

ブックマーク先へ

Link(0) | Trackback(0) | Comment(0)

キーワード

Opera ブラウザ サーバー

リンクをクリックする前にチェックできる無料のウイルス対策ツール

Fri, 13 Oct 2006 00:46:30 +0900

Dr.WEB リンクチェッカーは、 Microsoft Internet Explorer、Mozilla Firefox、Opera などの Web ブラウザにウイルス・スパイウェアなどのマルウェアチェック機能を付加する無料のサービスで、各ブラウザ用のプラグインのインストールあるいは設定の変更だけで、リンク先のウイルス・スパイウェアのチェックが可能。Dr.WEB サーバがリンク先のコンテンツを取得し、最新のウイルスデータベースを用いてコンテンツを検査する。

Dr.WEB リンクチェッカー

怪しげなリンクを踏む前にチェックしたほうが良いかもしれません。

Link(1) | Trackback(0) | Comment(0)

キーワード

ウイルス対策

Lunascape（ルナスケープ）

Mon, 09 Oct 2006 15:36:39 +0900

「Lunascape（ルナスケープ）」は、2001年度の一般公開以来500万ダウンロード以上の実績を持つRSSリーダー付きの国産タブブラウザで、2005年度の経済産業省（IPA）が年間で最も優れたソフトウェアを認定するソフトウェア・プロダクト・オブ・ザ・イヤーを受賞している。

ルナスケープには、RSSフィードやティッカーが標準装備されており、簡単にニュースサイトやブログの最新記事を取得することができる。また、別々のタブに複数の記事を表示することができるため、ニュースサイトやブログの閲覧に便利。プラグインを利用することでYouTubeの動画を簡単にダウンロードすることもできる。

また、Internet Explorerのプラグインに対応しているため、豊富なInternet Explorer向けのプラグインを利用することもできる。お気に入りのプラグインを利用できなくなることを理由に、FirefoxやOperaといったタブブラウザの利用を躊躇していた人にとっては、ルナスケープという選択もありえるだろう。

ルナスケープ
Lunascape（ルナスケープ）の配布元。最新版のダウンロード、サポート情報など。
Link(2) | Trackback(3) | Comment(0)

キーワード

ルナスケープ ダウンロード ブラウザ RSS フィード

京ぽん

Wed, 12 Oct 2005 15:12:32 +0900

京ぽんとは、2004年4月に発表されたウイルコムの京セラ製カメラ内蔵AIR-EDGE PHONE端末「AH-K3001V」のことで、フルプサウザであるOpera搭載でパソコン向けのWebサイトをそのまま閲覧できるばかりでなく、高精細QVGA画面に合わせた縮小表示やPOP3/SMTPメーラでのパソコン用のメールも送受信可能である。

また、2005年11月下旬には後継機種として、130万画素CMOSカメラを搭載し、Bluetooth 1.2対応しているほか、ダウンロードによる機能拡張によって音楽再生や動画再生も可能な多機能PHS端末の「WX310K」が発売される予定になっている。

京ぽんBlog
AirWiki AH-K3001V

Link(2) | Trackback(2) | Comment(0)

RSS(Rich Site Summary、アールエスエス)

Mon, 09 May 2005 21:22:07 +0900

RSS(Rich Site Summary、アールエスエス) とは、Webサイトのタイトル、アドレス、見出し、要約、更新時刻などのメタデータを構造化して記述するXMLベースのフォーマットのことで、Webサイトの更新情報公開に使用されることが多い。RSSで公開された情報はWebサイトの見出しや要約を集めて一括して読むことのできるRSSリーダーやRSSに対応したブラウザのFirefox、Operaなどで読むことができる。

また、Webサイトのコンテンツのタイトルやサマリなどのメタ情報を、RSSフォーマットで提供するサービスはRSSフィードと呼ばれる。

RSS関連の主なサイト

RSS(RDF Site Summary)によるサイト情報の要約と公開
RSS 1.0の要素と構文についての解説、RSSとセキュリティ、RSSの実際の利用、RSSの歴史など。

RSS 2.0 と Atom 1.0 の比較
Bray氏の「RSS 2.0 and Atom 1.0, Compared」を翻訳したもの。

RSS 2.0 Notes
RSS 2.0 Specification を元に、RSS 2.0を解説した文書。

RSSナビ
RSSの総合情報サイト。最新のRSSコンテンツやRSSリーダーソフトなどの紹介。

My RSS
自分が普段閲覧しているサイトを登録するとそのサイトの新着ニュースをRSSで配信してくれる無料サービスを提供しているサイト。

RSS/Atom 書籍

Link(10) | Trackback(0) | Comment(0)

キーワード

RSS フィード XML

EXILE（エグザイル）

Thu, 16 Dec 2004 18:30:27 +0900

EXILE（エグザイル）は、1999年にパフォーマーのHIROを中心にMATSU、USA、MAKIDAI、ヴォーカルSASAの男性5名で結成されたヴォーカル＆ダンス・ユニットで、その後メンバーは、HIRO（パフォーマー）、MATSU （パフォーマー）、USA （パフォーマー）、MAKIDAI （パフォーマー）、ATSUSHI （ボーカル）、SHUN （ボーカル）の男性6人となったが、2006年3月にボーカルのSHUN（清木場俊介）が脱退し5人になったが、新たにパフォーマーAKIRA、ヴォーカルTAKAHIROが加わり現在は7人となっている。

EXILE OFFICIAL SITE
EXILEの公式ホームページ。プロフィール、掲示板、メールマガジンなど。

カラオケ用の歌詞を掲載しているサイトのEXILEのページ

Link(2) | Trackback(1) | Comment(4)

キーワード

EXILE ダンス