Flex 2 SDKでYouTubeプレイヤーを作る - インストール 〜 設定 〜 簡単なアプリケーションの開発 May 16, 2007 Posted by butcher in : Flex, ActionScript , trackback 最近熱いFlex 2を始めてみたので、入門してみたログをまとめてみました。 そもそもflex 2とはflash作成のためのフレームワークです。 adobeのサイトでは Adobe® Flex™ 2は、Adobe Flash®をベースにしたリッチインターネットアプリケーションのためのフレームワークです。Flex 2を利用すれば、あらゆるプラットフォームのユーザに対応できる、見ばえの良いスケーラブルなアプリケーションが効率良く開発できます。 と説明されています。 Flexでの開発方法は今までのFlashコンテンツのそれとは異なっています。
最近読んで同意したり買ったりした記事がコレ。家電Watchの、やじうまミニレビューby西村敦子さんonクレバークリーバー。 まな板実装型ハサミ的ツールだが、ていうか電気通らないから家電じゃないじゃんというツッコミを入れられそうだが、ケータイWatchにてケータイと完璧に関係ない製品をビシバシレビューしてる拙者が突っ込むトコロじゃないですな。失礼。 さておき、このツールのレビューにて「まな板を洗うのが嫌いです」「微妙に「ハサミで切りました」とわかる切り口になってしまうのが、ずっと気になっていました」とあり、そのあたりに激しく同意した。そうそう、まな板洗うの面倒。でもハサミってのもなぁ、と。 拙者、仕事柄、時間帯がヒジョーに不規則である。明け方に仕事が終わったとか、正午に仕事が終わったとか、そういうケースが少なくない。仕事が終わって疲れたんだけど、なーんか日が照ってる。でも寝たぁ～い!! そこ
■ WASF Times版「サニタイズ言うな！」 技術評論社の「Web Site Expert 」誌に、Webアプリケーション・セキュリティ・フォーラム関係者の持ち回り企画「WASF Times」が連載されている。私の番も回ってきたので昨年9月発売号に寄稿させていただいた。近頃はサニタイズ言うなキャンペーンもだいぶ浸透してきたようだし、もういまさら不要という気もするが、以下、その原稿を編集部の承諾のもと掲載しておく。 「サニタイズしろ」だあ？ Webアプリを作ったらセキュリティ屋に脆弱性を指摘された——そんなとき、「入力をサニタイズしていない」なんて言われたことはありませんか？ 「入力」というのは、ブラウザから送信された情報をCGIパラメータとして受信した値のこと。これを「サニタイズしろ」というのです。なんでそんなことしないといけないの？プログラムの内容からして必要のないことなのに？ そう
巡回サイトの一つである高木浩光＠自宅の日記で以下のようなエントリーがあった。 高木浩光＠自宅の日記 - 携帯電話向けWebアプリの脆弱性事情はどうなっているのか ここではいつもの高木氏の口調で、「携帯向けWEBアプリ開発では未だにGETパラメータでセッションIDを渡しており、それはこれまでも何度もいかんことだと言っている。」というような内容が語られている。 確かにWEB+DBの記事に対して高木氏が注釈で言っているように「IPアドレスによる制限に関して書いていない」という点に関してはWEB+DB側の落ち度だと思う。実際これを行わない限り端末IDやユーザID*1による認証が意味をなさなくなってしまうからだ。*2 但し、キャリア毎にIPアドレス制限をする限りにおいては端末IDやユーザIDは偽装不可能*3なので、むしろ他人でも入力可能なパスワード認証よりも強力な認証かもしれません。逆にいえばその認
■ JPCERTも糞、ベリサインも糞、マイクロソフトは糞、トレンドマイクロも糞、フィッシング対策解説は糞ばかり 一昨年7月のWASフォーラムのイベントで話した以下の件。 セキュアなWebアプリ実現のために本来やるべきことは? - 高木浩光氏, MYCOM PCWEB, 2005年7月12日 誤った解説や必要以上に危機感を煽る報道に不満 （略）アドレスバーがきちんと表示されていてURLが確認できる状態になった上で、SSLの鍵マークが表示され、ブラウザがSSL証明書に関する警告画面を出さなければ、いちいち証明書を開かなくても安全性は確認できるのに、未だに「安全性を確認するには証明書を開く必要がある」といった誤った解説が(それもセキュリティに詳しいとされている記者の記事の中で)なされている」と指摘。その上で「キーワードジャーナリズムは、よりユーザにとって手間のかからない対策手法を紹介すべきだし、
■ APOP終焉で「POP over オレオレSSL」の撲滅運動が可能に APOP（エーポップ）方式におけるセキュリティ上の弱点（脆弱性）の注意喚起について, IPA, 2007年4月19日 回避方法は「『POP over SSL』や『ウェブメール』など、SSLによる暗号化通信を利用する」ことです。 というわけで、POP over SSLの特需が見込まれるところだが、MUAのサポート状況はどうだろうか。 大きなシェアを占めるBecky! はというと、POP over SSLをサポートしているのだが、残念なことに図1の設定がある。 この「証明書を検証しない」は、失効確認のことではない。オレオレ証明書の警告を出さない、そのチェックさえしないという設定だ。 これを設定した場合、偽サーバに接続*1しても何の警告もなしに処理される。（パスワードは偽サーバによって復号ないし解読され得る。） ここはデフ
That drawing is, hopefully, an illustration of how OpenID allows a site, Steve, to authenticate a user, Alice. Steve asks Alice for here OpenID URL and Alice reveals that. Steve uses that to fetch the associated page, hosted at Bob’s. Information on that page tells him about Alice. For example that page could be Alice’s blog, or home page, or even just her public account. To be sure that Alice’s c
最新情報は今年度の東京大学五月祭ウェブサイトをご覧ください。 第80回東京大学五月祭は終了しました。みなさんのご来場ありがとうございました。五月祭開催中に行った麻疹(はしか)対策については五月祭の麻疹(はしか)対策をご覧ください。 ここは第80回東京大学五月祭のウェブサイトです。2008年5月に開催される第81回五月祭の情報は第81回東京大学五月祭ウェブサイトをご覧ください。 メモリアル May Festival Awards結果発表 学生の作る東京大学ホームページ「UT-Life」 Googleブログ検索「五月祭」 YouTubeで五月祭の動画を検索!
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
