fizzbuzz.org発見

FizzBuzz関係のネタを書くために下調べをしていて偶然発見しました。うーん、なんなんでしょうね。運営主体とか全然分かりません。プレースホルダかな? というのもありました。 fizzbuzz.comはドメインとしては取得されていましたが、使用はされてない模様…

2007-05-31

SANS Future Vision 2007 Tokyoにて講演することになりました

7/18(水)の14時から、SANS Future Visionにて講演することになりました。セッションの内容などは以下をご覧ください。申し込みもできると思います。無料です。http://www.event-information.jp/sans-fv/session.html内容については、脆弱性管理についてしゃ…

2007-05-28

tDiaryを試験運用中

徳丸浩の日記にて試験運用開始しました。しばらく並行稼動して、いずれ、そっちに移行するかも(^^;

2007-05-25

a==b と a-b==0 は同じか?

この文章は、2007-05-24に対するトラックバック的なコメントです。この「==」の実装が適当なのかどうかの議論ですが、適当不適当と言うより非常に不思議だと僕は感じます。というのも、異なる浮動小数点数の差が0になることはありえないはずですから、Inf、…

2007-05-25

オブジェクト指向は簡単か

書籍案内｜技術評論社総集編[Vol.1〜36]を購入してパラパラ目を通しています。「総集編」たる本体は付属のCD-ROMであって、紙に印刷された記事は「おまけ」なのかと思っていたら、読み応えのある記事があって得した気分でした。その中に、興味深いコラムがあ…

2007-05-24

FizzBuzzのプログラム書法

今話題のどうしてプログラマに・・・プログラムが書けないのか?に関して、FizzBuzz問題がネットを賑やかしてますね。 1から100までの数をプリントするプログラムを書け。ただし3の倍数のときは数の代わりに｢Fizz｣と、5の倍数のときは｢Buzz｣とプリントし、3と…

2007-05-22

JavaScriptの配列

2007-05-21に触発されてこの日記を書きます。さて、PHPの配列のキーとしては整数と文字列のどちらかが利用できます。【中略】文字列が指定された場合でも、キーに10進数として解釈できる文字列が指定された場合は、文字列から数値にキャストされます（プロ…

2007-05-21

JavaScriptのXSS

WEB+DB PRESS Vol.38で、小飼弾、天野仁史、id:hamachiya2三氏の鼎談を読んでいたら、ありましたね。(「は●」はhamachiya2氏の発言) は●あと、セキュリティで気をつけておいた方がよいことなんだけど、最近よく見かけるのはJavaScript内でのXSSかな。最近Goo…

2007-05-21

大昔のJavaScriptプログラム

JavaScript

JavaScriptでふと思い出しました。昔々、こういうプログラムを作ったのを。 JavaScriptにより数独（ナンバープレイス）を解く 1998年5月だから、もう9年前ですね。いちおー、JavaScriptのprototypeを多用して作っています(HTMLソースでご確認を)。現代風のJ…

2007-05-21

Website Expert #12のWASF Timesに寄稿しました

WASF

タイトルは、「携帯電話向けWebアプリケーションのセキュリティ」です。ベタなタイトルですな。「近日発売」だそうです。

2007-05-19

XSS対策:JavaScriptのエスケープ(その3)

5/14の日記XSS対策:JavaScriptのエスケープ(その2) - ockeghem(徳丸浩)の日記に対して、id:hasegawayosukeさんからコメントを頂戴した。その内容は、JavaScriptに対応していないブラウザの場合に対する考慮が抜けているという趣旨だと理解した。元の日記にも…