Web Applications

FaceBookのイケてる日本語

Yuma Shimakawa — Fri, 30 May 2008 01:24:00 GMT

Enter your Windows Live ID to import your contacts, or import your AIM Buddies.

という訳。

ご連絡を輸入する様に、ウィンドース・ライフ・アイディを入力し、又はあなたのAIMの友達を輸入するをします。

どこをどうまちがったら「Windows Live ID」が「ウィンドース・ライフ・アイディ」になるんかいな。

ご連絡を輸入する様に、ウィンドース・ライフ・アイディを入力し、又はあなたのAIMの友達を輸入するをします。

Adobe Apolloのセキュリティは問題ありあり

Yuma Shimakawa — Fri, 25 May 2007 01:19:00 GMT

Apolloは全然イケてない。少なくともアルファバージョンのApolloにはセキュリティ無しのノーガード先方。

インチキアプリが簡単にファイル消しまくれる。

今のところのAdobeの主張は、.air(Apolloの実行ファイル)に署名して出所を明確にし、出所を信用できればアプリを実行すればいいし、信用できなければ実行しないという、All or Nothingなセキュリティモデルでこれは、往年のActiveX コントロールを一緒。

ActiveXコントロールを悪用した例は多々ある。出所が怪しくでも、署名さえされていれば、それを拒否する勇気は基本的にはユーザーにはない。実行あるのみ。まだ、ダイアルアップ全盛の時には、エロサイト上の、いかにも怪しい署名で、ActiveXコントールをインストールさせ、そのコントロールが国際電話をかけまくる的なものが多々出回った。

その点、Javaや.NET FrameworkはActiveX的前世紀的セキュリティモデルではなく、もっとしっかりしたモデルが用意されている。たとえば、.NET Frameworkの場合、実行するファイルのロケーション、もしくは、どこからインストールしたのか？によって異なったセキュリティモデルを適用することができる。たとえば、インターネット上から実行されたアプリの場合は、ソフトウェアから自動的にローカルファイルにアクセスできない、といった具合に(ユーザーが明示的にアプリケーションで使用するファイルをダイアログなどによって選択させた場合は、ネットから実行されたアプリでも、ユーザー指定のローカルファイルにはアクセスできる)。

今のままでは、Apolloは普及する前に、セキュリティモデルの問題でまったく企業導入されないはず。こんなランタイムがイントラネットに展開されたら怖くて仕方ない。

常磐薬品「眠眠打破」

Yuma Shimakawa — Thu, 16 Mar 2006 02:35:00 GMT

常磐薬品「眠眠打破」読んで字の如く、眠気吹っ飛ばす系ドリンク。ちなみに、医薬部外品ではなく、清涼飲料の分類。

特に、1～2月は最後の追い込みの受験生がターゲットらしい。そこで常磐薬品がネット限定で販売しているのが、

「難関打破」

受験の前の日に、トンカツ食べるくらいの験担ぎと変わらないんだけど、元々の名前にインパクトがあるだけに、ちょっとおもしろ悔しい。

ちなみに、眠眠打破のネットサイト http://minmin.tv もおもしろい。

さらにサイトはASP.NET。

DotNetNuke Gallery モジュールでエラー

Yuma Shimakawa — Mon, 05 Dec 2005 11:29:00 GMT

またもや、DotNetNukeのモジュールのエラー。

GalleryPA_3.0.10.zip をDNN3.2にインストールしようとすると、

失敗

例外System.ArgumentNullException: Value cannot be null. Parameter name: type at System.Activator.CreateInstance(Type type, Boolean nonPublic) at DotNetNuke.Framework.Reflection.CreateObject(String TypeName, String CacheKey) at DotNetNuke.Modules.Admin.ResourceInstaller.PaDnnInstaller_V3.GetDesktopModuleSettings(DesktopModuleInfo objDesktopModule, PaFolder Folder) at DotNetNuke.Modules.Admin.ResourceInstaller.PaDnnInstallerBase.RegisterModules(PaFolder Folder, ArrayList Modules, ArrayList Controls) at DotNetNuke.Modules.Admin.ResourceInstaller.PaDnnInstallerBase.Install(PaFolderCollection folders) at DotNetNuke.Modules.Admin.ResourceInstaller.PaInstaller.Install()

というエラーが発生。forums.asp.net によるとGalleryPA_3.0.10.zipの中のGallery.dnnを以下の通り変更する事により解決可能。(太字の部分が変更箇所)

         <dotnetnuke version="3.0" type="Module">
           <folders>
             <folder>
               <name>Gallery</name>
               <friendlyname>Gallery</friendlyname>
                   <foldername>Gallery</foldername>
                   <modulename>DNN_Gallery</modulename>
               <description>Media Gallery</description>
               <version>03.01.00</version>
               <businesscontrollerclass>DotNetNuke.Modules.Gallery.Controller, DotNetNuke.Modules.Gallery</businesscontrollerclass>

もう少し品質向上してもらう必要ありそう。まだベータだけど。

ASP.NETベースのblogシステム「PRESSTOPIA」をテストしてみました。

Yuma Shimakawa — Wed, 15 Jun 2005 02:47:00 GMT

Hotscriptを久しぶりに眺めていたら、新たに「PRESSTOPIA」なるBlogシステムが登録されていたので早速使ってみました。

PRESSTOPIAはかなりシンプルなシステムで、カテゴリという概念もありません。最近、.Text(dotText)・Community Server・dasBlogなどに実装されているBlogシステムのカテゴリ(および、カテゴリ毎のRSSフィード)という機能がかなりお気に入りなので、正直、PRESSTOPIAはオススメできるものではありません。ただし、FreeTextBoxをエディタとして利用していたり、SQL Server,Access,My SQLなど各種データベースが利用できるというのはGoodです。

HTTP Debug Proxyツール「Fiddler」`

Yuma Shimakawa — Thu, 09 Jun 2005 01:40:00 GMT

HTTPアプリケーションデバッグツール「Fiddler」というのがMSDN Onlineで紹介されている。

Fiddler PowerToy - Part 1: HTTP Debugging
Fiddler PowerToy - Part 2: HTTP Performance

別にHTTPを使うアプリケーションの開発をしなくても、たとえば、ブラウザとWebサーバーのやりとりをみるだけでも色々とわかっておもしろいもの。

Fiddlerのインストールは、http://www.fiddlertool.com/fiddler/ から行える。

しかし、このツール、コピーライトが何故かマイクロソフト製。どうやら、作っているのはInternet Explorerの開発チームのスタッフらしい。

一連の有名サイトへのアタックについて

Yuma Shimakawa — Mon, 30 May 2005 23:41:00 GMT

ここ、1～2ヶ月の間に改ざんされたサイトである。どのメディアでも報じているとおり、改ざん手口は公開されていない。それぞれの言い分では、それなりにセキュリティを意識していたということを言っているが本当にそうなのであろうか？価格.comの場合、SQLインジェクションと呼ばれる、ハッキングの中では初歩的と分類される手口であるという様な報道もあるが、価格.comは否定も肯定もしていない。理由は言うまでもなく、SQLインジェクションの穴があった状態では、セキュリティを意識していたといえる訳がないからだ。もちろん、SQLインジェクションでない可能性もある。そこで、プレスの方々へのお願い。もし、再度、価格.comをはじめとした、ここ数ヶ月に改ざんされたサイトの発表記者会見の機会があれば、是非、

「SQLインジェクションに対する防御対策はされていましたよね？」

と質問してほしい。彼らは、「手口を明かすことは模倣犯を増やすことになる」と(苦しい)言い訳をしているわけで、それは百万歩譲れば正しいともいえる。よって、手口を質問するのではなく、SQLインジェクション対策がされているか？という質問に切り替えれば、これは、手口を明かすことではないからだ。

誰もが「おそらくSQLインジェクションだけど、そんなのが原因なら、セキュリティ無考慮と言われても仕方ないから、ひた隠しにしている」と思っているわけだから、うまいこと白黒つけてほしいもの。

さらに問題なのは、問題がどこにあろうとも、サイトをハッキングをすべて今回のような言い訳がまかり通るようになってしまうこと。それは絶対にさけていただきたい。

今更ながらYet Another Forumの日本語リソース公開

Yuma Shimakawa — Wed, 18 May 2005 01:57:00 GMT

今更ながら、Yet Another Forumの日本語リソースを公開してみました。
ローカライズ率7割くらい。

誰か使ってくれる人いるのであれば、もうちょっとまともにローカライズしようかとも思ってます。

AMPをインスコしてみてハマる。

Yuma Shimakawa — Wed, 13 Apr 2005 15:17:00 GMT

AMPといってもオーディオのアンプのことではなくて、LAMPのLを除いたモノをインストールしてみた。
といっても、AMPだけでは何もできないので、Movable TypeとNucleusのインストールがとりあえずの目標。本当は、Linux上で構築すべきなのだろうが、さすがにOSから不慣れなモノを使ってしまうと、トラブった時に二進も三進もいかなくなるので、OSにはWindowsを利用。

Apacheは1.Xではなく、2.Xを利用。このインストールは特に問題なく終わる。

次に、スクリプトエンジン。PHPとPerlのインストール。PHPは5ではなく4.3を選択。Apacheのhtpd.confをイジる必要あり。面倒だがドキュメントの通り進む事により終わる。Apacheのバージョンより設定方法が異なる点に注意が必要。PerlはActiveperlの5.8.6をインストール。これも5.6.1という2つのメジャーバージョンがあるが、「最新が最良」という事を信じて、5.8.6をインストール。これも、特にむずかしいことはなく終了するが、PHPの時と同様、htpd.confを修正。

最後に、MySQLをインストール。これまた、4.0と4.1というバージョンが存在する。4.1はかなりインストーラがよくなっている模様で、4.0前提で書かれたドキュメントでは、コマンドラインツールで設定しなければいけない事もインストーラでできるように進化している模様。

ここまでで、下準備は終了。が、Movable Typeのインストールでハマる事になった。。。(続く)

恥ずかしいHTMLを書いていた件

Yuma Shimakawa — Wed, 23 Mar 2005 02:47:00 GMT

http://blog.aspnetmaniacs.net/archive/2005/03/17/266.aspx の続き。

一言で表現すると、HTMLは、"Language"として、あまりにもいい加減に書けるということが大きな問題。前回の件は、HTMLに問題があっても、IE側の解釈で、正しく表現されているようにみえた。問題は、正しく表現されているように見えてしまう---つまり、本来は手直ししなければならない状態にもかかわらず、完成したと思えてしまうのが問題である。正しいHTMLで記述しておけば、ブラウザが変わろうが、(基本的には)正しく解釈されることが想定できる。が、問題のあるHTMLであれば、たまたまIEでは表示できたが、他のブラウザでは、まったく表示されなくても、ブラウザを責めることはできないだろう。

ということで、HTMLを記述する時には、みための正しさで判断するだけでなく、HTMLの文法チェッカーなどを利用して、精度の高いHTMLを書くようにしたいもの。