タグ

2014年3月19日のブックマーク (11件)

  • 相鉄グループ

    July 7, 2026ホテル7月11日(土)から、オールデイダイニング「コンパス」にて「夏の北海道フェア 道北 ~留萌・宗谷」を開催【相鉄ホテル】

    相鉄グループ
    nemoba
    nemoba 2014/03/19
    “ストライキに関するお知らせ”
  • 8.8.8.8に対するBGPハイジャックの話:Geekなぺーじ

    一昨日書いた記事に対する補足です。 まず、最初にBGPハイジャックそのものは、世界各所で毎月のように発生しており、別に珍しくもない話です。 そのほとんどが、意図的にトラフィックを乗っ取る目的で行われたものではなく、単なるオペレーションミスであると言われています。 BGPハイジャックで有名なのが、2008年にYouTubeへのトラフィックをパキスタンのISPが吸い込んでしまった事件(参考:RIPE-NCC: YouTube Hijacking: A RIPE NCC RIS case study)ですが、これも意図的にやったのではなく、パキスタン国内向けのネット検閲設定が外部に漏れてしまったというオペレーションミスだったと思われます。 オペレーションミスは、漏らしてしまった側だけではない可能性もあります。 そもそも、/32などのプレフィックス長を持つ経路はフィルタされていることが多いので、普

    nemoba
    nemoba 2014/03/19
    なんでGoogleのDNSなんだろうと思ったら関連記事から色々面白かった。
  • スノーデン事件がGoogle Public DNSに与えた影響:Geekなぺーじ

    いまや、インターネットトラフィック全体の25%がGoogleによるものであるという調査結果や、Googleがダウンしている間にインターネットトラフィックが40%減少したという記事があり、同社のインターネットにおける存在感は拡大し続けています。 Googleは、Google Public DNS(8.8.8.8)という、キャッシュDNSサーバの無償サービスも提供していますが、その規模を推計した調査結果がRIPE-NCCで発表されています。 この調査結果は、IPv4アドレス枯渇時期推測などを行っていたGeoff Huston氏によるものです。 RIPE Labs: Measuring Google's Public DNS インターネットにおける通信の大半が名前解決から開始されますが、多くのユーザに対してキャッシュDNSサーバを提供しているということは、Webとは全く関係がない通信を含めて非常

    nemoba
    nemoba 2014/03/19
  • 富士ゼロックスのDocuWorks 8に重大な不具合、「最悪の場合はドライブ全部消失」

    この記事は会員登録で続きをご覧いただけます申込は簡単3分! 今すぐ会員登録(無料) 会員の方はこちら 【この画面が表示された方限定】 会員登録(無料)で14日間有料記事が読み放題 ※14日間試読付き登録会員のお申し込みはお1人様1回限り

    富士ゼロックスのDocuWorks 8に重大な不具合、「最悪の場合はドライブ全部消失」
    nemoba
    nemoba 2014/03/19
    元の発表にも"最悪の場合、そのドライブのほぼ全てのファイルが消失します。"ってちゃんと入っててワロタ
  • 第64回、第65回 NHK紅白歌合戦 | クラスメソッド株式会社 | AWS・生成AI・クラウドの技術支援

    AWS総合支援サービス コスト最適化からセキュリティ、構築支援、運用保守まで、AWS活用を支援します。

    第64回、第65回 NHK紅白歌合戦 | クラスメソッド株式会社 | AWS・生成AI・クラウドの技術支援
    nemoba
    nemoba 2014/03/19
    ミッションクリティカルのためにどのぐらいnode.js(WebSocket)で嵌ったかみたいなー
  • 知っていれば恐くない、XMLHttpRequestによるXSSへの対応方法

    知っていれば恐くない、XMLHttpRequestによるXSSへの対応方法:HTML5時代の「新しいセキュリティ・エチケット」(3)(1/2 ページ) 連載目次 皆さんこんにちは。ネットエージェントのはせがわようすけです。前回は、同一オリジンポリシーを突破する攻撃の代表的事例であるXSSについて、特にDOM based XSSと呼ばれるものについて解説しました。今回はその続きとして、XMLHttpRequestによるXSSを解説します。 XHR Level 2によるリモートからのコード挿入によるXSS 従来、XMLHttpRequest(以下、XHR)は、表示しているドキュメントと同じオリジン(オリジンについては第1回を参照)としか通信できませんでしたが、現在の主要なブラウザーではXHR Level 2と呼ばれる実装により、オリジンを超えて通信することが可能になっています。 これは、Jav

    知っていれば恐くない、XMLHttpRequestによるXSSへの対応方法
    nemoba
    nemoba 2014/03/19
    "/"チェックしても"/\"でスキーマレスURLに誤認させられるってのはなかなか
  • Angular 2.0 - ワザノバ | wazanova

    http://blog.angularjs.org/2014/03/angular-20.html 1 comment | 0 points | by noto ■ comment by noto | 約1時間前 クライアントサイドの JavaScript フレームワークである AngularJS の公式ブログで Angular 2.0 の実装が始まったことがアナウンスされ、設計に関しての考え方、なぜ変更しようとしているか、詳細な変更点などについて述べてられています。Angular のもともと持っている特徴もおさえつつ説明されているので、Angular の復習にも良さそうです。 Angular 2 は mobile apps のためのフレームワーク (デスクトップにも利用できる)。data-binding、extensible (拡張可能な) HTML、テストのしやすさの重視については変

    nemoba
    nemoba 2014/03/19
    ES6必須宣言。data-bindingをObject.observe()に任せてパフォーマンス改善ってのは、ネイティブ実装無いブラウザたちは、、、
  • Node.jsにPromiseが再びやって来た! - ぼちぼち日記

    tl;dr サンプルコードを付けたら記事がかなり長くなってしまったのでご注意下さい。 Node.jsの current master で V8がアップデートされ ES6の Promise が使えるようになりました(要オプションですが)。Promise を使うと Node.jsの非同期処理がどのようになるのか、Stream と Promise を組み合わせた使い方なども含めて紹介します。 1. はじめに Nodeの次期安定版 v0.12は、すぐ出ると言われながら既に v0.10のリリースから1年が過ぎてしまいました。 現在、v0.12の主要な新機能の実装は完了していますが、まだ安定版のリリースに向けて手当できていない部分が残っている感じです。そんな残っている部分の一つだった V8 のアップデートが先週末に行われました。 deps: update v8 to 3.24.40 (3/19現在は

    Node.jsにPromiseが再びやって来た! - ぼちぼち日記
    nemoba
    nemoba 2014/03/19
    次のnode.jsにharmonyオプションを付けるとkoaみたいなジェネレータベースの非同期制御も動くからまた悩みどころ
  • データの流れが見える新プログラミング言語「Flower」を開発した学生プログラマたちが目指すこと #flowerlang|CodeIQ MAGAZINE

    データの流れが見える新プログラミング言語「Flower」を開発した学生プログラマたちが目指すこと #flowerlang 2014.03.19 Category:【連載】ギークたちの『仕事の流儀』 Tag:FLOWer ,プログラミング言語 福岡県Ruby・コンテンツビジネス振興会議が2月に開催した「福岡ビジネス・デジタル・コンテンツ賞2014」で、「ヤング賞」を受賞した株式会社Technical Rockstarsが作った新たなビジュアルプログラミング言語「Flower」。 「Flower」開発者である部谷修平氏(同社CEO)、花田恒一氏(同CTO)に開発の狙いや、これからの取り組みを聞いた。 by 馬場美由紀 (CodeIQ中の人) いちいちソースコードを書くのは面倒くさい 「Flower」はデータの流れを見ながら、簡単なマウスや画面タッチ操作でプログラミングができる、新世代のビジュア

    データの流れが見える新プログラミング言語「Flower」を開発した学生プログラマたちが目指すこと #flowerlang|CodeIQ MAGAZINE
    nemoba
    nemoba 2014/03/19
    データの流れを中心に置くとIF文がすごく難しい気がするけどどうやるんだろう。/core.Gate
  • [速報]Java 8が正式公開。ラムダ式、新しい日時API、JavaFX8など。NetBeans 8.0も登場

    [速報]Java 8が正式公開。ラムダ式、新しい日時APIJavaFX8など。NetBeans 8.0も登場 米オラクルは3月18日(日時間3月19日早朝)、Javaの最新バージョンとなるJava 8を正式に公開しました。 #Java8 Now Available http://t.co/QymKlAtp99 — Java (@java) 2014, 3月 18 Java 8は当初はラムダ式を実現するProject Lambda、JDKをモジュラー構造にするProject Jigsawなどが主要な機能となる予定でしたが、Project Jigsawの実装はJava 9へ持ち越すことになったため、Java 8ではラムダ式が最大の新機能となりました。そのほか新しい日時APIJavaFX8なども含まれています。 Java 8に対応した統合開発ツールのNetBeans 8.0も公開されていま

    [速報]Java 8が正式公開。ラムダ式、新しい日時API、JavaFX8など。NetBeans 8.0も登場
    nemoba
    nemoba 2014/03/19
    実質、制御構造に式が導入されて、制御文だけでこの世を記述してた手続きグラマー終了のお知らせなんだけど、むしろ言語の拡張を否定してCOBOL化する未来もありそうでこわいのがJavaの面白いとこ
  • 「「技術的負債」を問いなおす」というタイトルでJAWS DAYS 2014で話してきた #jawsdays - Kentaro Kuribayashi's blog

    JAWS DAYS 2014のImmutable Infrastructure(以下、II)に関するトラックに呼ばれたので、話をしてきました。Immutable Infrastructure時代のConfiguration Management Toolの要件およびその実装についてや最近のImmutable Infrastructureに関する議論(Orchestration編)というエントリを書いていたからということでしょう。 ただ、最近は首都大学東京ビジネススクール不合格記に書いたように、経営学関連の学習をずっと行っていて、すっかりそのような話題から離れてしまっていた、ありていにいえば特に興味を持たなくなってしまっていたので、進学していたら研究テーマのひとつにしていたであろう件について、だいぶ生煮えではあるけれども最近またそうした話題でネットが盛り上がっていたりもしたので、以下スライド

    「「技術的負債」を問いなおす」というタイトルでJAWS DAYS 2014で話してきた #jawsdays - Kentaro Kuribayashi's blog
    nemoba
    nemoba 2014/03/19
    資産がでかくなると負債もでかくなるなら、分散させて個々の資産を大きくしないリスクモデルにすりゃ。Xaasに頼るやインフラの富豪化は、分散とかコモディティ化による個々の価値の縮小に貢献するから好まれる。