オレオレ証明書とは コンピュータの人気・最新記事を集めました - はてな
SSL通信を行うサーバは、見知らぬクライアントから暗号化されたデータを受け取るために、データの通信を始める前にクライアントに暗号化のための鍵を送る。 しかし、盗聴者*1が通信に割り込んでこの鍵を入れ替えてしまうとクライアントが暗号化してサーバに送信したデータは盗聴者に丸見えになってしまう。 そこでサーバは「サーバ証明書」という形でクライアントに鍵を送る。サーバ証明書は「信頼できる認証機関」が電子署名を施した鍵のことで、クライアントは誰が誰の鍵に署名したかを検証することで、その鍵が確かに自分が通信しようとしているサーバの鍵であることを確認できる(電子署名の偽造はまず不可能だから)。 「信頼できる認証機関」というのは通常はウェブブラウザが知っている(ブラウザの製造元が信頼している)認証機関のことであり、ウェブブラウザは自分の知らない認証機関が署名したサーバ証明書が送られてくると、信頼性を検証で
【2012年版】リスティング広告 略語・用語集（スポンサードサーチ Ver.3対応） | スポンサードサーチ再入門
CPA Cost Per Acquisition（コスト パー アクイジション）顧客獲得（会員登録）や資料請求など、成果1件あたりのコスト＝顧客獲得単価のこと。成果（売上など）を獲得するために要した広告コストを指す。リスティング広告のCPAは、「総コスト÷総コンバージョン数」で計算する。ビジネスで利益を重視する局面では、CPAは低い方が好ましい。コストを下げるか、コンバージョン数を高めることでCPAを抑制できる。 CPC Cost Per Click（コスト パー クリック）1クリックあたりの広告料金のことで「クリック単価」とも呼ばれる。キーワードごとに異なる。一般的には検索数が多く、競合する広告主も多い人気のキーワードほどCPCは高くなり、逆の場合は低くなる傾向がある。 CTR Click Through Rate（クリック スルー レート）「クリック率」とも呼ばれ、リスティング広告では
Webを支える技術 -HTTP、URI、HTML、そしてREST (WEB+DB PRESS plus)(山本 陽平) - ただのにっき(2010-04-23)
■ Webを支える技術 -HTTP、URI、HTML、そしてREST (WEB+DB PRESS plus)(山本 陽平) 技術評論社の稲尾さんから献本いただいた。読むの遅くてすみません(ここまでテンプレ)。 とはいえ、すでに出回っている書評に付け加えることはほとんどないんだよなぁ。Webテクノロジーの基礎に関する最高の教科書のひとつだと思う。付録のリファレンスも含めて、作りが極めて教科書的で、色褪せない工夫が随所にあって感心する。Webサービス開発者に限らず、Webに携わる者はみんな読んでおくべき。 実は、途中までは、対象読者は開発者だろうと思っていたんだけど、最後のリソース設計のところで情報アーキテクチャとの関係が登場して、もっと広く読まれるべきだと思い直した。「Webアプリとか関係ないし」とか言いつつふつーの情報サイトを設計している人がいたら、自分が作ってるサイトが、いつかどこかでA
凄まじい成長ぶりが話題の「Box」を創業したカリスマ起業家、アーロン・レヴィとは何者なのか？ | ライフハッカー・ジャパン
Inc.：現在、アメリカで大きな注目を集めているスタートアップが、クラウド環境のストレージサービス「Box」です。創業者のアーロン・レヴィは、現在28歳。2005年、20歳のときに南カリフォルニア大学の学生寮でBoxを立ち上げました。同社の収益は毎年倍増という凄まじい成長ぶりで、2013年末には1億ドルに達する勢い。従業員は900名を超え、オフィスはカリフォルニア州ロス・アルトス、サンフランシスコ、ロンドン、パリ、ミュンヘンとグローバルに展開。来年、レヴィと共同創業者・最高財務責任者のディラン・スミスは同社の株式公開を計画しています。 このスタートアップ企業に3億ドル（約315億円）の投資が集まり、同社の価値が12億ドル（約1260億円）と評価された事実は、Boxに対する期待の大きさと同時に、クラウドコンピューティングの市場がついに成熟したことを示しています。IT分野の投資家と専門家に対し
[その２] Rubyプログラマー向けのGo言語の解説 - ワザノバ | wazanova
http://www.sitepoint.com/go-rubyists-ii/1 comment | 0 pointsその1はこちら。 2回目は、Web.goを解説します。 前回で、Goにおいてどのように抽象化が機能しているかわかってきたと思うので、ウェブフレームワークであるWeb.goをみてみよう。まずそれを実行するためにはGo環境をセットアップする必要がある。まずは、レポジトリ例をクローンすることをお勧めする。webgo-examples/ディレクトリに入れば、自分のシェルで実行できるようになる。 export GOPATH=`pwd` cd src go get github.com/hoisie/web これでWeb.goフレームワークのコピーが入手できるはず。main/hello-world.goファイルを開けると、 package main import ( "github.
NYORO PRESS » ウェブページを EPUB に変換して iBooks で読む
概要 iBooks は、PDF と EPUB が読めるけど、EPUB の方が軽くて読みやすい dotEPUB を使えば、ウェブページを EPUB に変換できる EPUB 形式は、HTML や CSS などウェブ標準技術を使っている PDF と EPUB のどちらがいいか iBooks は、PDF と EPUB の2種類のファイルを読むことができる。比べるとこんな感じかな。 PDF は、EPUB よりも一般に普及しており、読み書きできるアプリが多い。 PDF は、Mac OS 標準機能で作成できる。 iBooks で読む場合、PDF は、EPUB よりもページ読み込み等の操作が遅い。 iBooks で読む場合、PDF は、拡大してもレイアウトが変わらないため、文章を読みにくい。 ということで、EPUB をどうやったら簡単に作れるかなと思っていたら、dotEPUB というウェブサービスが使えそ
Python Advent Calendar 2013 10日目 僕が知っているみんなが知ってるはずのこと
Python Advent Calendar 2013 の10日目だ。 今年はWebじゃない縛りってことで、生粋のWebプログラマーの僕としては結構苦労するテーマである。 (Webじゃない縛りを提案したのは僕ってことはさておきだね) で、いろいろ考えたけど結構むずかしい。 py.testとnoseがどっちがいいかなんて3年以上前の話題だし、 pyqtやらnumpyとかopencvもARの集落を見ると解説するのも億劫だ。 で。ちょっと思いついたのは、pycon apac前後で質問されたこの内容だ。 「どこからそういう情報を得るのですか？」 僕にとっては非常に衝撃的な質問だった。 なぜなら僕が知ってることはみんなが知っていても不思議じゃない。 僕は開発者とのつながりってそれほどないし、公開情報をおっかけてるだけなんだ。 どこからと言われても、それは購読しているMLを教えればいいのだろうか？ だ
日本のウェブ系エンジニアは真摯だと思う – hkmurakami's Japanese blog
僕はもともとウェブ系エンジニアでは無いのだけど、Fluentdにかかわるようになってからは日本のエンジニアコミュニティとはちょっとつるんだり茶々を入れ合うようになってる。[1] ハッカーニュースに代表される欧米（特にSF）のエンジニアともネットを通した交流もあるので、はてな民的日本エンジニアとHN民的のSFエンジニアを見比べることができる立ち位置だと思う。[2] そんなこんなで両コミュニティに片足ず突っ込んで早二年。ツイッターやブログを読んでて思うのは： 日本のエンジニアは真摯な気がする SFのエンジニアかっこつけすぎじゃない？ HN民的エンジニアは俗に言う「俺スゲー！見て見て！聞いて聞いて！」な人たちが多いと思う。こっちだと面接ではどんな失敗もポジティブに言いくるめるように叩き込まれるからか、失敗談も恰好よくラッピングされている。本当にダサい失敗談とかほとんど目にしない。「カウンターカル
検索結果がまとめサイトに毒されすぎ。
Personal Blocklistっていう拡張使ってGoogle検索からかったっぱしまとめサイトを排除した。 政治・サブカル・面白ネタ、ググればググるほど出てくるわ。 ブロック数が1500を超え始めると、出てきても1つか2つ程度になってだいぶ綺麗になった。 ひどいと検索結果1P-3Pまでが真っ白。そのニュースの元ソースよりまとめサイトが上位に出てくる始末。 平和になった検索結果を見てるとまとめサイトが流行る前の時代の検索結果が戻ってきた。 根拠ない妄想・偏向編集のまとめサイトじゃなくて自分の考えや調査のもと書いてある個人ブログやニュースの元サイトが しっかり出てくるようになる。僕が求めてたのはこういう検索結果なんだよ。
プログラマの経験年数なんてアテにならない
組み込みを8年やってきて、その後Web系で6年やってるって人がこの前来たんだけどあまりにも使えなくて本当に困った 人間性に問題があるのは目をつぶっても技術レベルが新人に毛が生えたレベルで、もしかしたらその辺の理系学生以下かもしれない 最初は様子見で簡単な一機能を任せたんだけど、そもそも動くものが作れてないからね、挙げ句に逆切れする始末だし 一方で今2年目の子がいるんだけど、最初からセンスのある子だなとは思ってたけど彼はすごい わからない知らないことでも、やらせてもらってもいいですか？って聞いてきてそれなりに形にしてくるからね もちろんまだ微妙なところはあるけど、普段から相当勉強してるしすでに10年以上やってる自称プログラマより全然使えるんですよ 考えたんだけど若いから飲み込みが早いとかそういう問題じゃなくてつまりはやる気があるかどうかだよね ある程度経験と技術レベルは比例するんだけどさ、数
フリーランスという働き方 - Lism.in * blog - nekoya (id:studio-m)
TLで「フリーランスの仕事とは」みたいな話題が目に付いたので。 答えのないものだし、それぞれの人が自分なりのやり方を見つけていくしかないのだけど、サンプルはあればあっただけ有効だろうということで、自分のことも少し書いてみようと思います。 ■これまでの歩み Web関係のお仕事で気がつけば12年ほどやってきてます。そんなに長いつもりはなかったけど、改めて数えてみたらびびった。 社員としてフルタイム勤務した期間と、フリーランスとして動いていた期間はだいたい半々ぐらい、といったところでしょうか。今は会社と雇用契約を結んで、フルタイムで勤務しています。 転職などはわりと回数を重ねていますが、自分ではあまり「転々としている」感はありません。会社や契約形態が変わったり一時的に離れたりはしても、結果的には同じところの仕事をしていることが多かったからかも知れません。長いお客さんとは途中離れる時期がありつつも
MVCにおけるcontrollerクラスの役割は時代と共に変わって行く | F's Garage
昔、JavaのフレームワークであるStrutsも出てくる前、MVCモデルにおけるControllerの役割というのは、 「ロジックもデータも見ない現場監督のような役割」 と学んだ。だから昔、ServletではMVCアーキテクチャを学んだ時に、こんなControllerを書いていた。 [とりあえずRequestオブジェクトを受け取る] | [validationロジックに引き渡す。データの中身は見ない] ｜ [例外が発生したらエラーView処理クラスに引き渡す。何のエラーかは細かく知らない] ｜ [次にロジック処理クラスに渡す。最終的にDBのテーブルとマッピングしたデータはJavaBeansというデータクラスが保持する] ｜ [例外が発生したらエラーView処理クラスに引き渡す。何のエラーかは細かく知らない] ｜ [Viewの生成オブジェクトにJavaBeansを渡す] ｜ [Viewオブジ
フロントエンドチューニングの箇条殴り書き
普段気をつけてるよリスト "モバイルで、WebViewとブラウザのコンパチで、特にセオリー化されていないデザインモジュールのなか、装飾画像もふんだんに使うぞ系サービス開発" の文脈における、パフォーマンス確保のため気をつけてるよリスト。 よく、パフォーマンス「向上」とか「確保」とか申しますが、メンテナンスコストなどと天秤にかけて、「必要十分」のラインを狙うのが重要だと思う次第。 画像リソース 画像リソースを揃えるときのセオリ。圧縮率とか最適化とか細かいチューニングはあれど、大雑把に下記を守る。そしてImage Optim（or 相当の処理）。 JPEGはプログレッシブで画質60くらい（オレ目安） PNGは差し支えない範囲で色数をきちんと削る 50px未満のサムネイルは@2.0xなリソースにしない 案外、Androidあわせの@1.5xや@1.0xでも大丈夫なことすらある GIFアニメを入れ
HTTPSを使ってもCookieの改変は防げないことを実験で試してみた
寺田さんのブログエントリ「他人のCookieを操作する」には、通信路上の攻撃者がいる場合は、SSLを使っても、Cookieの盗聴を防ぐことはできるが、Cookieの改変を防ぐことはできないと指摘されています。いかにも寺田さんらしい簡にして要を得たエントリで、これに付け加えることはあまりないのですが、残念ながらまだ読んでいない人が多そうだと言うことと、より広い読者に向けて具体的に説明した方がよいだろうと考えました。 そこで、通信路上に攻撃者がいる典型例として、公衆無線LANの偽AP（アクセスポイント）があるケースを題材として、「HTTPSを使ってもCookieの改変は防げない」ことを説明します（Secure属性使うと盗聴は防げますが、改変は防げません）。長いエントリなので結論を先に書いておきます。 Secure属性がないCookieはHTTPSでも盗聴できる Cookieの改変についてはSe
Web系エンジニアがアプリ開発で成功するには？エンジニアはUIやUXのデザインセンスを磨くべし | ウェブ制作者向けWindows8アプリ開発
特設サイトTOP > いますぐ始めよう！Windows 8 アプリ > Web系エンジニアがアプリ開発で成功するには？エンジニアはUIやUXのデザインセンスを磨くべし 「多くの人に役立つサービスを作りたい」という思いから生まれた家計簿サービス トレンドが目まぐるしく変動するアプリ市場において、家計簿アプリの「Zaim」が人気を集めている。2011年のリリースから着実にユーザー数を伸ばし、すでに100万ダウンロードを突破している。 Zaimを開発したのは、閑歳孝子氏という1人のエンジニアだ。最初は趣味として始めたが、ユーザーが増えて本腰を入れて取り組むため株式会社Zaim（東京都港区）を立ち上げた。もともとWeb系のエンジニアだった閑歳氏にとって、初めてのアプリ開発だったという。 「自分の親でも使えて、多くの人に役立つサービスを作りたい」という閑歳氏の思いから生まれたというZaim。これまで
ミニスカ、接近戦…お色気営業の実態 | web R25
こんなコが来たら、思わず契約しちゃう!?「お色気女性営業マン」を演じきってもらったのは、グラビアやTVCMで活躍する亜里沙ちゃん。IT企業に勤務した経験を持つ彼女に「お色気営業」のイメージを聞くと「キレイな人がタイトなスーツを着てるイメージ」とのこと。最新DVD『亜里沙 恥ずかしすぎて』（竹書房）でも、営業のお姉さんに挑戦中。最新情報はブログ（http://ameblo.jp/alialichan0302）でチェック 撮影／厚地健太郎 スタイリング／石関めぐみ 契約を獲得すべく露出の多い服装や、思わせぶりな態度で男心をくすぐる「お色気営業」。ドラマや漫画の世界でなら見たことあるけど、実際どの程度使われているのだろう？ 20～30代の男性会社員200人にアンケートを行ったところ、お色気営業をされたことのある人が、相当数にのぼることが判明！ その内容はというと、「打ち合わせの際、やけに馴れ
Action Controller::Liveで始めるリアルタイムWeb at Ginza.rb
2013年9月17日に開催されたGinza.rbの『ActionController::Liveで始めるリアルタイムWeb』に参加しました。 Action Controller::Liveの導入部分の説明があったり、Action Controller::Liveのコードをガッツリ1時間以上読んだりしました。 @netwillnetさん達のクールなコードの読解方法も知ることができたので本当に実りの多い勉強会でした！ 🎉 Action Controller::Liveとは？Action Controller::Liveについては、@y_yagiさんがあらかじめ『ActionController::Liveについて、というかServer-Sent Eventsについて』という記事を書いて、とてもわかりやすいのでそちらがオススメです！ 僕がメモした要点としては次のとおりです。 * Rails4か
「アイデアはパクリでもいい、違いは人が生む」衛藤バタラ氏に聞く、大化けするWebサービスの作り方 - エンジニアtype
「完全にエンジニア特化」で「アイデアを形にしたいエンジニア募集」。 2010年から、インドネシアや日本でITベンチャーに投資活動を行っているイースト・ベンチャーズは、9月30日まで、エンジニアに対象にしたインキュベーションプログラム『East Ventures Engineer Accelerator』への参加者を募っている。 冒頭のキャッチコピーはその募集ページに載っているものだが、同社はなぜ、「エンジニア特化のインキュベーション」を始めることにしたのか。 その背景をマネージング・パートナーの衛藤バタラ氏に聞いたところ、今、Webサービス/アプリ開発に必要な視点や、サービスを成長させるための必要条件を知ることができた。そのインタビューを紹介しよう。 一緒にプロダクトを作る「エンジニアネットワーク」を提供する理由 ――今回のプログラムで、エンジニアだけを募集することにした理由は？ 良いプロ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://qixil.jp/home
mgzl.jp