[ソース]の検索結果

＋ 

B 安全なウェブサイトの作り方：IPA 独立行政法人 情報処理推進機構

  ブックマーク先へ

－ 

B 安全なウェブサイトの作り方：IPA 独立行政法人 情報処理推進機構

  ブックマーク先へ

ウェブアプリケーション開発者必読の資料です。セキュリティの問題は奥が深い。「安全なウェブサイトの作り方」改訂第7版の内容・第1章では、「ウェブアプリケーションのセキュリティ実装」として、SQLインジェクショ...

ウェブアプリケーション開発者必読の資料です。セキュリティの問題は奥が深い。

「安全なウェブサイトの作り方」改訂第7版の内容 ・第1章では、「ウェブアプリケーションのセキュリティ実装」として、SQLインジェクション 、OSコマンド・インジェクション やクロスサイト・スクリプティング 等11種類の脆弱性を取り上げ、それぞれの脆弱性で発生しうる脅威や特に注意が必要なウェブサイトの特徴等を解説し、脆弱性の原因そのものをなくす根本的な解決策、攻撃による影響の低減を期待できる対策を示しています。 ・第2章では、「ウェブサイトの安全性向上のための取り組み」として、ウェブサーバの運用に関する対策やウェブサイトにおけるパスワードの取扱いに関する対策等7つの項目を取り上げ、主に運用面からウェブサイト全体の安全性を向上させるための方策を示しています。 ・第3章では、「失敗例」として、第1章で取り上げた脆弱性の中から8種類を取り上げ、ウェブアプリケーションに脆弱性を作り込んでしまった際のソースコード、その解説、修正例を示しています。 ・巻末には、ウェブアプリケーションのセキュリティ実装の実施状況を確認するためのチェックリストも付属しています。

ブックマーク先へ 安全なウェブサイトの作り方：IPA 独立行政法人 情報処理推進機構

[2505] Posted by kagahiro at 2015/04/04 17:56:01
0 point | Link (1) | Trackback (0) | Comment (0)

＋ 

B Adblock Plus

  ブックマーク先へ

－ 

B Adblock Plus

  ブックマーク先へ

Adblock Plusは、ウェブサイトに表示される広告を消す拡張機能で、最新版ではFacebookやYouTubeの動画内に表示される広告も消すことができるようになっている。Adblock Plus - Surf the Web without annoying ads!Ad...

Adblock Plusは、ウェブサイトに表示される広告を消す拡張機能で、最新版ではFacebookやYouTubeの動画内に表示される広告も消すことができるようになっている。

Adblock Plus - Surf the web without annoying ads!
Adblock - Mozilla Firefox まとめサイト

[2500] Posted by kagahiro at 2015/03/24 16:58:33
0 point | Link (1) | Trackback (0) | Comment (0)

＋ 

A ユーチューバー（YouTuber）とは

－ 

A ユーチューバー（YouTuber）とは

ユーチューバー（YouTuber）とは、Googleが運営する動画共有サイト「YouTube」に自作の動画を投稿して、広告収入を得ている人のことで、テレビ番組やテレビコマーシャルに出演したり、メディアに取り上げられることが...

ユーチューバー（YouTuber）とは、Googleが運営する動画共有サイト「YouTube」に自作の動画を投稿して、広告収入を得ている人のことで、テレビ番組やテレビコマーシャルに出演したり、メディアに取り上げられることが増え知名度が高くなってきている。

アメリカではテレビや映画にでる芸能人以上の影響力を持つユーチューバーも出現しており、若者に大きな影響力を与えるようになってきている。

日本のトップYoutuber13人がどれくらい儲かっているか調べてみた！
人気の「ユーチューバー」を目指すなら、知っておきたいツールとリソースたち
英語、SNS活用、コメントへの返信がコツ、YouTubeで生計を立てる人たち

YouTube 成功の実践法則53
ソーテック社 著者：木村 博史

amazon.co.jpのカスタマーレビューを見る
powered by amalink

[2497] Posted by kagahiro at 2015/03/23 10:02:42
0 point | Link (6) | Trackback (0) | Comment (0)

＋ 

A メガソフト、テキストエディタ「MIFES 10」の公開テスト版（パブリックベータ版）を無償配布

－ 

A メガソフト、テキストエディタ「MIFES 10」の公開テスト版（パブリックベータ版）を無償配布

メガソフトが、テキストエディタ「MIFES（マイフェス）」の最新バージョン「MIFES 10」(仮称)の公開テスト版（パブリックベータ版）を、2014年11月27日から無償配布している。「MIFES」（マイフェス）は、各種プログ...

メガソフトが、テキストエディタ「MIFES（マイフェス）」の最新バージョン「MIFES 10」(仮称)の公開テスト版（パブリックベータ版）を、2014年11月27日から無償配布している。

「MIFES」（マイフェス）は、各種プログラム言語のソースコード、HTMLなどのWebソース、テキスト原稿、CSVやXMLなどのデータファイル、バイナリファイルなど、さまざまなファイルを編集できる高機能テキストエディタ。

現在開発中の次期バージョンでは、構造解析エンジンを搭載し、ファイルの特性に合わせてブロックを自動認識。これにより、プログラムソースではif、forなどの制御構造、HTMLやXMLではタグ、論文などの文書ファイルでは見出し文字による段落の、 明示・選択・切り貼り編集が可能になっている。また、ファイルの全体構造把握が容易になるアウトライン表示機能や、誤入力・誤編集を軽減する入力支援機能などが追加され、検索機能やファイル比較もさらに機能アップしているという。

ソースコードやHTMLの構造が見えるテキストエディタのβ版を公開
MIFES 10ベータ版をお試しください-メガソフト

[2438] Posted by kagahiro at 2014/11/28 15:14:17
0 point | Link (1) | Trackback (0) | Comment (0)

＋ 

A CommentPP 1.3のリリース

－ 

A CommentPP 1.3のリリース

オープンソース掲示板ソフト「CommentPP 1.3」をリリースしました。1.2からの変更内容は不具合、脆弱性の修正とランキング表示の改善です。1.2以前のバージョンには脆弱性があるので、1.3へのバージョンアップをお願...

オープンソース掲示板ソフト「CommentPP 1.3」をリリースしました。

1.2からの変更内容は不具合、脆弱性の修正とランキング表示の改善です。
1.2以前のバージョンには脆弱性があるので、1.3へのバージョンアップをお願いします。

データベース定義は変更ありません。1.2で使用していたデータをそのまま使用できます。

CommentPP 1.3 のダウンロード
日本語スレッド掲示板 - CommentPP

動作環境及びインストール手順

■動作環境

・PHPのバージョン PHP5.3.3以上
・MySQL MySQL5
・Smarty（テンプレートエンジン）


■インストールの手順

1.Smartyのインストール
CommentPP 1.3ではテンプレートエンジンとしてSmartyを使用しているためサーバーにSmartyをインストールする必要があります。
配布ファイルに含まれているsmartyフォルダをサーバーの非公開フォルダにアップロードします。

また、Smartyの最新のライブラリは http://www.smarty.net/download.php からダウロードすることができます。
最新のライブラリを使用する場合は、書庫ファイルをダウロードしたら解凍し、libsというフォルダがあることを確認し、以下の
ようにCommentPP 1.3のtemplatesフォルダ、templates_cフォルダをコピーします。

smarty/libs
smarty/commentpp/templates
smarty/commentpp/templates_c


2.MySQL（データベースサーバー）の設定
MySQLにユーザー及びデータベースを作成し、CommentPP 1.3で使用するのデータベースへのアクセス権限を設定します。
phpMyAdminなどからcommentpp.sqlを実行し、テーブルの作成と初期データの登録を行います。

3.設定ファイルの変更
・dnconnect.data
ホスト名、MySQLユーザーID、パスワード、データベース名の順番でコンマで区切って指定します。

・config.php
それぞれの設定値の意味は以下の通りです。

SESSION_NAME アプリケーションのセッション名
SMARTY_DIR Smartyライブラリのパス
TEMPLATE_DIR テンプレートファイルのパス
DB_CONNECT DB接続設定ファイルのパス
DEBUG_LOG デバッグログファイルのパス
SPAM_BLACKLIST ブラックリストファイルのパス
SITE_TITLE サイトのタイトル
SITE_DESCRIPTION サイトの記述
SITE_URL サイトのURL
LIST_TITLE コメント一覧のタイトル
RANKING_NUMBER ランキングに表示するスレッド数
ITEM_NUMBER コメント一覧に表示するコメント数
PAGE_NUMBER ページ数表示の指定
ANONYMOUS 匿名の投稿者の表示名
WEBMASTER_EMAIL 管理人のメールアドレス
MEMBERS_ONLY 会員制の指定 0:誰でも閲覧・投稿可能 1:会員制

以下の設定値についてはサーバーや運用サイトの状況に応じて変更する必要があります。

SMARTY_DIR サーバーの設定に応じて変更してください
TEMPLATE_DIR サーバーの設定に応じて変更してください
DB_CONNECT サーバーの設定に応じて変更してください
DEBUG_LOG サーバーの設定に応じて変更してください
SPAM_BLACKLIST サーバーの設定に応じて変更してください
SITE_TITLE 運用するサイトに応じて変更してください
SITE_DESCRIPTION 運用するサイトに応じて変更してください
SITE_URL 運用するサイトに応じて変更してください
WEBMASTER_EMAIL 運用するサイトに応じて変更してください


4.ファイルのアップロード
以下のファイル、フォルダをFTPクライアントを使用してサーバーにアップロードします。
スクリプトファイル（*.php）、スタイルシートファイル（*.css）、jsフォルダは公開フォルダ（public_html、wwwなど）に、
confフォルダはWebからアクセス出来ない非公開フォルダにアップロードしてください。

config.php index.php thread.php user.php sitemap.php util.php access.php tag.php comment.php request.php rss.php
style.css
jsフォルダ
confフォルダ

5..htaccess
「.htaccess」が無い場合は作成してindex.phpが最初に実行されるように以下の1行を追加します。

DirectoryIndex index.php index.html

[2437] Posted by kagahiro at 2014/11/21 12:58:22
0 point | Link (1) | Trackback (0) | Comment (0)

＋ 

B NewsPicks（ニューズピックス）- 経済情報に特化したニュース共有サービス

  ブックマーク先へ

－ 

B NewsPicks（ニューズピックス）- 経済情報に特化したニュース共有サービス

  ブックマーク先へ

NewsPicks（ニューズピックス）は、経済情報に特化したニュース共有サービス。・各業界の専門家や友人をフォローすることで、それらの人がオススメ(Pick)する記事で構成されたオリジナルの紙面が作成される。・ロイタ...

NewsPicks（ニューズピックス）は、経済情報に特化したニュース共有サービス。

・各業界の専門家や友人をフォローすることで、それらの人がオススメ(Pick)する記事で構成されたオリジナルの紙面が作成される。
・ロイター、東洋経済 Online、ダイヤモンド・オンライン、現代ビジネス、SDジャパン、ギズモード、ライフハッカーなど60+のニュースソースをワンストップで閲覧できる。
・アプリ内の有料オプションを購読することで、8つの新聞や雑誌が月額1500円の定額料金で読み放題となる。

NewsPicks（ニューズピックス）

[2415] Posted by kagahiro at 2014/08/25 15:37:02
0 point | Link (1) | Trackback (0) | Comment (0)

＋ 

A Firefox OSとは

－ 

A Firefox OSとは

Firefox OS（ファイアフォックス オーエス）は、Mozillaが開発しているスマートフォンとタブレットで動作するオープンソースオペレーティングシステムで、JavaScriptを使っている端末のハードウェアに直接統合できる...

Firefox OS（ファイアフォックス オーエス）は、Mozillaが開発しているスマートフォンとタブレットで動作するオープンソースオペレーティングシステムで、JavaScriptを使っている端末のハードウェアに直接統合できるHTML5アプリケーションが動作するように設計されている。

OSはカーネル部分などはAndroidを母体（ベース）にしているものの、全く互換性がなくAndroidアプリケーションは一切動作しない。

Firefox OS - Wikipedia
Firefox OS 適応型のスマートフォン
OS 開発者向けドキュメント | Firefox OS コミュニティ！

Firefox OSアプリ開発ガイド
リックテレコム 著者：本間 雅史,宮家 秀二,秋葉 秀樹,今村 博宜,山本 祐輔,秋葉 ちひろ,小森田 賢史

amazon.co.jpのカスタマーレビューを見る
powered by amalink

[2408] Posted by kagahiro at 2014/07/25 18:11:31
0 point | Link (1) | Trackback (0) | Comment (0)

＋ 

A Adobe、Googleが共同で日本語、中国語、韓国語のオープンソースフォントファミリーを無料で公開

－ 

A Adobe、Googleが共同で日本語、中国語、韓国語のオープンソースフォントファミリーを無料で公開

Adobe、Googleが共同で開発した日本語、中国語、韓国語対応のフォントファミリーを、Adobeが「Source Han Sans」として、Googleが「Noto Sans CJK」として無料で公開した。フォントはオープンソースライセンスである...

Adobe、Googleが共同で開発した日本語、中国語、韓国語対応のフォントファミリーを、Adobeが「Source Han Sans」として、Googleが「Noto Sans CJK」として無料で公開した。

フォントはオープンソースライセンスであるApache License, version 2.0 でリリースされており、SourceForge、GitHub、Google Noto Fontsから無料でダウンロードして誰でも自由に利用できる。

オープンソースの美しい Noto フォントファミリーに日本語、中国語、韓国語が加わりました。
アドビ、Googleと協力し、画期的なデジタル書体を発表
Adobe、日中韓対応のオープンソースフォント「Source Han Sans」を無償公開
Source Han Sans（SourceForge）
Source Han Sans（GitHub）
Google Noto Fonts

[2405] Posted by kagahiro at 2014/07/17 10:21:13
0 point | Link (1) | Trackback (0) | Comment (0)

＋ 

B GitHub（ギットハブ）- ソフトウェア開発プロジェクトのための共有ウェブサービス

  ブックマーク先へ

－ 

B GitHub（ギットハブ）- ソフトウェア開発プロジェクトのための共有ウェブサービス

  ブックマーク先へ

GitHub（ギットハブ）は、GitHub社によって運営されている、Gitバージョン管理システムを使用するソフトウェア開発プロジェクトのための共有ウェブサービスで、商用プランおよびオープンソースプロジェクト向けの無料...

GitHub（ギットハブ）は、GitHub社によって運営されている、Gitバージョン管理システムを使用するソフトウェア開発プロジェクトのための共有ウェブサービスで、商用プランおよびオープンソースプロジェクト向けの無料アカウントを提供している。

GitHub - Wikipedia
GitHubを使ってみよう！導入と簡単な流れ、よく使うコマンドなど。
GitHubをもっとソーシャルに使いこなすための7つ道具

GitHub ・ Build software better, together.
Powerful collaboration, code review, and code management for open source and private projects.

GitHub実践入門 ~Pull Requestによる開発の変革 (WEB+DB PRESS plus)
技術評論社 著者：大塚 弘記

amazon.co.jpのカスタマーレビューを見る
powered by amalink

[2400] Posted by kagahiro at 2014/06/18 11:09:28
0 point | Link (1) | Trackback (0) | Comment (0)

＋ 

B Gmailをエンドツーエンドで暗号化できるChrome拡張機能「End-To-End」

  ブックマーク先へ

－ 

B Gmailをエンドツーエンドで暗号化できるChrome拡張機能「End-To-End」

  ブックマーク先へ

Googleが、Gmailのメールを送受信者以外読めないようにエンドツーエンドで暗号化できるChrome拡張機能「End-To-End」のアルファ版ソースコードをオープンソースライセンス（Apache License 2.0）で公開した。OpenPGP...

Googleが、Gmailのメールを送受信者以外読めないようにエンドツーエンドで暗号化できるChrome拡張機能「End-To-End」のアルファ版ソースコードをオープンソースライセンス（Apache License 2.0）で公開した。OpenPGP標準の「IETF RFC 4880」を利用して、鍵の生成、暗号化、解読、デジタル署名、署名、署名照合が可能で、送る側がメッセージを送信し、受信する側が解読するまでメッセージが暗号化されるという。

エンドツーエンド暗号化とは、メール送信者が暗号化してウェブブラウザーで送信した暗号を、メール受信者がウェブブラウザー上で解読するまで誰も読むことができないという意味で、エンドツーエンド暗号化ソフトとしては「PGP」や「GnuPG」などが知られているが、これらのソフトを利用するには高度な技術力が必要だった。「End-To-End」は、オープンな標準規格「OpenPGP」を使った同等の暗号化機能を誰もが利用できるようにすることを目標とする。

最近、米国の諜報機関NSA（国家安全保障局）が世界的規模でメールの傍受を行い顔写真を収集していることが明らかになっているが、「End-To-End」の暗号化はメール本文のみで、添付ファイルには適用されないため、NSAの顔写真収集を防ぐことはできないようだ。

米Google、Webメールを安全にするChrome拡張「End-to-End」アルファ提供
End-To-End、プロジェクトページ（英語）
NSA、顔面認識用の写真を大量傍受 米紙報道

暴露:スノーデンが私に託したファイル
新潮社 著者：グレン・グリーンウォルド

amazon.co.jpのカスタマーレビューを見る
powered by amalink

[2398] Posted by kagahiro at 2014/06/04 15:00:12
0 point | Link (2) | Trackback (0) | Comment (0)