Webアプリケーション脆弱性スキャナ Whitetip
BitArts Whtitetipは、Webシステムのセキュリティ上の欠陥を見つけることを支援するためのソフトウェアです。 このソフトウェアは、BitArtsが2004年より提供しているWebアプリケーション脆弱性検査支援サービスにおいて、自社で利用する作業支援ツールとして開発してきたものです。 この度、利用条件の制限付きではありますが、Webアプリケーションの品質向上のため、一般の開発者の皆様にご利用頂けるよう、Whitetip無償版を公開することにしました。 ダウンロード 補足説明 追加記事があります。ご参照ください。 Web脆弱性スキャナWhitetipの補足説明 (2010/10/7) 検査項目 クロスサイトスクリプティング（XSS） SQLインジェクション OSコマンドインジェクション Webサーバのデフォルトファイル HTTPレスポンス分割 ディレクトリブラウジング リソース位
2008-09-09
(2008-09-09 19:20 更新: ユーザーパラメーターの設定で繰り返しごとに更新のチェックを入れるようにしました) JMeter でテストをする時に，テストのパラメータを動的に変えたい場合があります．例えば，送出するスレッドごとに宛先を変えるとか，ユーザ名を変えるとか．その方法のメモ． 例えば，変化させたいユーザ一覧を一行に一つ書いた user.txt というテキストファイルを準備する．user1 user2 user3 スレッドグループで右クリックして「追加」→「前処理」→「ユーザーパラメータ」を選択． JMeter内の変数として "user" という名前の変数を定義し，その値を "user.txt" から順次読み込んで利用したい場合，「変数の追加」を押して，「名前」としてパラメータ名 user を，「ユーザー_1」には ${__StringFromFile(user.txt)
チームでウェブ制作をする時に必要だったこと – vanillate
とりあえず少人数で、ウェブ制作とかスケジュールとか勘でやっちゃってて、 「できちゃってた」人用。 沢山のプロジェクトを抱えていると、脳みそのリソースがまず足りなくなります。 「簡単なことなのにどうしてできないの？」と自分を責め、鬱状態になるまえに、 いちどこれらの項目を見直してみてください。 いつまでに、何を、だれがするか。 いわゆるスケジュールなんですけど、スケジュールなんて言葉にするだけで なんか大げさな気分になりますね。 当たり前のことを、確認しあいましょう。そして、相談しましょう。 何を言ったらいいかわからない位混乱したら、 それも伝えられるチームは理想です。 見える化する とにかくなんでも見える化してください。 簡単なメモだけでなく、それは一体どんな手順を踏んで、 どんな風にこなしていくのか。 未来への自分への手紙でもあり、 突然誰かにお仕事をお願いする時にも役立ちます。 お金（
トップページ - コミPo! （コミポ）公式サイト
コミPo! は「すべての人にマンガ表現を」という思いから生まれた「3Dキャラで組み立てる、マンガデザインツール」です。マンガ・広告・ポスターの他、難しい解説書もコミPo! ならマンガ表現でわかりやすく伝えられます。 もっと読む > コミPo! の活用事例をご紹介！ はじめてのX-M1 & X-A1 (富士フイルム イメージングシステムズ株式会社) 「日本語能力試験」対策アプリ (株式会社ワオ・コーポレーション) もっと読む >
PCトラブル発生時の心強い味方「SystemRescueCd」 | OSDN Magazine
今回はちょっと毛色の変わったLinuxディストリビューションとして、データ救出のアーミーナイフとも評される SystemRescueCd を紹介しよう。SystemRescueCdは、クラッシュ時のデータの復旧、ディスク・パーティションの管理やバックアップ、システムメモリのテストといったシステムレスキュー用途に特化した、Gentoo LinuxをベースにしたLinuxディストリビューションだ。ext2/ext3/ext4、ReiserFS、Reiser4、btrfs、XFS、JFS、VFAT、NTFS、ISO9660といった主要なファイルシステムに対応し、ライブCDとして提供されている。USBメモリーにインストールすることも可能なので、ネットブックなど光学ドライブを持たないシステムでも利用できる。 本稿執筆時点でIntelのx86用の最新版は、2009年3月1日にリリースされたバージョン1
C++の便利ツール・ライブラリ - DO++
フルタイムで働きはじめて4ヶ月。 いろんなことがありました。 今日はインターンが来ているということもあり日頃のC++コーディングライフの中で大変重用しているツールを紹介します。といってもどれも有名なツールでググれば解説がでてくるとは思いますので、一言ずつだけ紹介してみます。みなさんも何かよさげなライブラリ・ツールがありましたら教えてください。 - valgrind/callgrind/cachegrind プログラムの実行結果を解析するツール群。まぁ、王道であえて紹介する必要はないかもしいませんが.。valgrindはプログラムのどこかでメモリが漏れているかどうかのチェックに使います．コードのどの部分で確保した領域がどこで漏れているかまで追跡することができます valgrind --leak-check=full command プログラムのどのが計算量的にボトルネックになっているかを調べ
Flash を HTML5＋JavaScript に変換する「Smokescreen」 | スラド
ストーリー by reo 2010年06月03日 11時00分 俺は Flash をやめるぞ ! 部門より 以前「JavaScript で書かれたオープンソース Flash プレイヤー」なるものが話題になったが、今度は Flash を HTML5 ＋ JavaScript に変換して実行させる Smokescreen なるものが登場している。 いくつかの デモが公開されているが、Flash で作成された広告なども Flash で動かすのとほぼ同じように動作している。対応ブラウザは Firefox 3.6、Safari 4.0.5、Chrome 5 beta、iPhone OS 3.x の Safari だそうだ。Opera 10.53 や IE ではいまのところ動作しないが、Opera 10.5 系については対応可能で、IE9 についても対応したいとのこと。
世界のマクロ経済指標の変化が超わかりやすいアプリ－GapMinder - My Life After MIT Sloan
これはMITの先生に教えてもらったサイト。 世界の国々のマクロ経済指標の変化がひと目でわかる、という優れものアプリ－GapMinder http://www.gapminder.org/world/ あらゆる経済学のサイトの中でも、特に優れている、ということで近年注目を浴びているサイトだ。 経済指標の歴史がすぐ分かる視認性の良さだけでなく、見た目にも美しく、さらに遊んで楽しい、素晴らしいサイト。 超オススメ。 あ、でも1度見ると1時間くらい遊んじゃうと思うから、覚悟して望むように（笑） でもこのサイトで遊んでいるだけで、マクロ経済について色々なことが学べる。 （更にその年に何が起こったかを調べるためのWikipediaがあれば万全） いろんな種類の指標があるのだが、ここでは一番メジャーな、縦軸に平均寿命を、横軸に一人当たりGDPをとったグラフをご紹介。 平均寿命はその国の国民の健康状況を表
hogetrace - 関数コールトレーサ - memologue
でかいソフトウェアの、大量のソースコードを短時間で読む必要が生じたので、その補助ツールとしてptrace(2)ベースのLinux用関数トレーサを自作しました。こういうツール上でまずソフトウェアを実行してみて、どのファイルのどの関数がどういう順で呼ばれるか把握おけば、いきなりソースコードの山と格闘を始めるより楽かなーと思いまして。せっかく作ったので公開します。 http://binary.nahi.to/hogetrace/ straceはシステムコールだけ、ltraceは共有ライブラリ(DSO)の関数呼び出しだけ*1をトレースしますが、このツールは、実行バイナリ中の自作関数の呼び出しもトレースします。例えば再帰で1から10まで足し算するソースコードを用意して % cat recursion.c #include <stdio.h> int sum(int n) { return n ==
犯罪捜査ツール『COFEE』が流出、対抗ツールが早速登場 | WIRED VISION
前の記事 イスラエル空港、「保安」のためにMacBookを銃撃(画像) 軟体動物のハイレベルな知性：道具を使うタコ(動画) 次の記事 犯罪捜査ツール『COFEE』が流出、対抗ツールが早速登場 2009年12月16日 Kim Zetter 米Microsoft社は、警察当局が強制捜査を行なう際に現場で容疑者のハードディスクを調べるために使用する犯罪捜査ツールキットをパッケージ化していたが[世界各国への捜査当局に対して、2007年に配布]、これを妨害するためのアプリケーションが、2人のハッカーによって発表された。 Microsoft社のツールキットの名前は『COFEE』(Computer Online Forensic Evidence Extractorの略。コンピューター・オンライン犯罪捜査証拠抽出)。スクリプトから実行される150に及ぶ既製の犯罪捜査パッケージ・ツールをスイートとしてまと
人工彼女「RIO」があなたの好み覚えます スケジュール管理も
「RIOは“彼女”です。開発者の煩悩が反映されています」――ユーザーの好みに合わせてた情報を教えたり、スケジュール管理をする“人工彼女”ソフト「RIO」が「慶応義塾大学 SFC Open Research Forum 2009」（11月23、24日）で展示されていた。来年1月1日から公式サイトで無料ダウンロード公開する予定。「最終的にはOSにしたい」と意気込んでいる。 RIOは、ユーザーの好みに合わせたトピックをWeb検索して提示したり、スケジュール管理するデスクトップ常駐型ソフト。青髪で清純そうな少女「りお」と、赤いショートヘアで大人っぽい「ティナ」、黄色の髪で幼い印象の「くるみ」という3人のキャラクターが情報を整理・提供する。 キャラクターごとに役割が決まっており、りおは「Yahoo！ニュース」や「ニコニコ動画」からユーザーの好みに合わせた話題を探し出す。ティナはスケジュール管理担当で
岩田 雅樹 のブログ - Site Home - MSDN Blogs
エバンジェリスト岩田のブログ 連載一時休止のお詫び 今回の震災・津波被害は本当に言葉にしがたいものがあります。謹んで災害のお見舞いを申し上げます。私も昔、原子力工学専攻と呼ばれていた専攻に所属していたこともあり、福島の二次的な人災には心を痛めております... Author: jhmasuji Date: 04/23/2011 Windows 7 / Windows Server 2008 R2 はなぜ軽いのか – Kernel Mode からの視点 (1) 「機能を削っただけ」なーんて言われていますが、本当はそうではないんですよね…。そんなわけで Windows 7 の魅力を連載でお伝えしていこうと思います。(不定期更新)... Author: jhmasuji Date: 02/25/2011 RemoteFX を有効にした仮想マシンに接続できない場合の対処 さっそく RemoteFX.
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Who Doesn't Follow You on Twitter | Friend or Follow
FX Kusoposi Checker
staticflower.net
PCを無線LANルーター化する「Connectify」がWindowsサービスとして動作可能に
Your Tweeter Karma
tricklib.com