DoS vulnerability in BigDecimal
Posted by Urabe Shyouhei on 9 Jun 2009 A denial of service (DoS) vulnerability was found on the BigDecimal standard library of Ruby. Conversion from BigDecimal objects into Float numbers had a problem which enables attackers to effectively cause segmentation faults. ActiveRecord relies on this method, so most Rails applications are affected by this. Though this is not a Rails-specific issue. Impac
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
Dev Channel Update: 3.0.187.0
Admin Console 43 Android WebView 19 Beta 24 Beta update 12 Beta updates 2150 chrome 15 Chrome Dev for Android 168 Chrome for Android 1076 Chrome for iOS 452 Chrome for Meetings 5 Chrome OS 1164 Chrome OS Flex 32 Chrome OS Management 13 Chromecast Update 6 ChromeOS 299 ChromeOS Flex 294 Desktop Update 1263 dev update 267 Dev updates 1591 Early Stable Updates 66 Extended Stable updates 168 Flash Pla
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
Google App Engine – GAE で twitter のリプライをチェックしてメールでお知らせ | trash-area.com
最近 GAE こと Google App Engine + python で遊んでます。 なかなかマゾくて楽しいかもしれません。 で、GAE の標準機能から ・URL Fetch API … URL をフェッチして Web 上の他のリソースにアクセス ・Mail API … メールを送信 ・Datastore API … DBみたいな感じ ・cron … 指定した日時などでコマンドを実行 と、twitter API の mentions を利用して、自分宛のリプライまたは言及があるポストを任意のメールアドレスに転送するサンプルを書いてみました。 python の文化がまだいまいちよくわからんので なんか記法とか違うかもしれませんが、とりあえず全部貼ってみようかと。 数あるサンプルの足しにでもなればいいなーと。 ちなみに、”new_project_template” からなるべく構成はいじっ
はてなの非公開ブックマークがダダ漏れ、しかし誰も驚かず | スラド IT
はてなからのお詫びによると、先月 5 月 26 日に開始されたはてなの有料サービス「はてなブックマークプラス」で、月額 280 円を支払えば、ソーシャルブックマークの一部を非公開に設定できるという新機能が登場していたのだが、「プログラム内での非公開ブックマークのチェック漏れが原因」で、「お気に入りメール」に非公開ブックマークの内容が記載されて送信される状態になっていたそうだ。この状態が 6 月 8 日まで続き、その間に実際に非公開ブックマークのメール送信が発生したようだ。 この事態に対し、はてなのユーザー達は生暖かい目で見守っている。お詫びに対するブックマークを見ると、「はてなではよくあること」「もともと信用してないので大丈夫」「なんだ、やっぱり罠か」「誰もはてなを信じてないから大丈夫だよ」「だれも返金しろって書いてないな」「予想の範囲内」といった声が並んでいる。これは重大なセキュリティ事
Google Wave対応サイトを構築する際に·Wave Robot Sinatra Template MOONGIFT
先日登場したGoogle Wave。未知数の部分が多く、どのような発展をしていくか分からないが、わくわくさせられる技術だ。特に既存のWebサイトをWave対応にした時のリアルタイムでのコラボレーションと言うのは非常に魅力的だ。 ファイル構成はこのようになっている だがそのような機能を現在のWebサイトを拡張して追加するのは意外と大変かも知れない。疎結合にすれば、後々のメンテナンスも楽そうだ。そんな時に使えそうなのがWave Robot Sinatra Templateだ。 今回紹介するフリーウェアはWave Robot Sinatra Template、Wave対応のロボットを作る際に使えるテンプレートだ。ソースコードは公開されているが、ライセンスは明記されていなかったのでご注意いただきたい。 Wave Robot Sinatra Templateの魅力はWave対応のロボットを作る際に最
Changing Quotas To Keep Most Apps Serving Free
News, notes, tips and tricks from the Google App Engine Team Since App Engine launched, our goal has been to offer substantial free hosting resources to as many developers as possible. As previously announced, we are changing our free resource quota levels, effective on June 22nd. Our target level of free support has been 5 million page views per month for a reasonably efficient web application. W
minish - blosxom like CMS - 空繰再繰
minishというblosxomライクなCMSを公開しました。 三月ごろに作ってるよって言って放置してた、 minishというblosxomライクなCMSを今日になってようやく公開しました。 公開URIはこちら。 http://svn.coderepos.org/share/lang/perl/minish/trunk で、minishの特徴。 CGIやFastCGI環境で動作 CGI.pmのインスタンスさえ用意すればmod_perlやHTTP::Server::Simpleといった環境でも動作 ユーザーが用意するファイルは設定ファイルとテンプレートとページファイルだけ pluginによる柔軟な拡張が行える プラグインを組み合わせればMENTAのような軽量WAFとしても使える minish.plをrequireすればスクリプトからでもminishの操作が行える testファイルはこの方法で
remedieをながら視聴するための専用ブラウザを模索した - ( ﾟ皿ﾟ)
某あにめぽっどきゃすとをPCで閲覧する便利なソリューションのremedieだけど、vimperatorと相性が悪かったり、普段使いのブラウザで視聴を始めると他のタブで作業が出来ない等々の欠点がある。 ということでfirefox(vimperator)以外でremedieを視聴しつつfirefoxの方では普通にインターネットを楽しむなどと言うソリューションが必要になってくる。今回ためしたのは2つ。 google chrome 通称ちょろめ。 いいところ remedieのURLを開いてロケーションバーの右のボタンを押して｢アプリケーションのショートカットを作成｣を選ぶとショートカットが作られ、そのショートカットで起動するとツールバーもタブバーもないシンプルな画面が立ち上がる。これはすばらしい。 だめなところ oで再生を開始した後、quicktime埋め込みのプレイヤーにフォーカスを持って行かれ
Ajax + XMPPベースのチャットシステム·JWChat MOONGIFT
XMPPはGoogle Waveでも用いられるということもあって、俄然注目を集め始めている。XMPPは既にJabberやGoogle Talkなどで使われており、多数の実装が存在する枯れた技術だ。それだけに情報量も多く、とても使いやすいだろう。 Ajaxを使ってブラウザでJabberチャットが可能 サーバも各種あるが、クライアントアプリケーションには何を採用するのが良いだろうか。専用アプリケーションをインストールするのも良いが、Webブラウザだけでできれば手軽だ。そこで使えるのがJWChatだ。 今回紹介するオープンソース・ソフトウェアはJWChat、AjaxによるXMPP対応クライアントだ。 JWChatはHTMLとJavaScriptで提供されるソフトウェアで、HTTP PollingやHTTP Bindingに対応したWebサーバと連携してJabberによるチャットを可能にしている。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Yahoo
Client Challenge
Content Aware Image Resizing implemented with JavaScript