「Web屋のネタ帳」のTwitterでの新着ページ
マンツーマン英会話レアジョブは、いろんなサイトで同じパスワードを使いまわしている人はパスワード変更してねとちゃんと書け neta.ywcafe.net
しばらくサービス停止しなきゃならんほどの重大なセキュリティインシデントがあって、流出した可能性のある情報にパスワードが含まれるのであれば、いろんなサイトで同じパスワードを使いまわしている人は全部のパスワードを変更してね、と書くべき。こんなことは、もう、Webサービスを運営する者の共通認識にしなきゃいけないと思うんだ。でも、無理だろうね。流出した可能性がある情報=メールアドレスとパスワードと...って書いておいて、それは平文なのかハッシュなのかなんて一言も書いてないわけで、それはおそらく「ハッシュナニソレウ
内製か?外注か? neta.ywcafe.net
自社のWebサイトをどのように制作、管理すべきか、悩んでいる担当者も多いだろう。コンテンツの更新やCGIプログラムの修正を社内の担当者がコツコツとやるのがいわゆる内製。社外のWeb制作会社やシステム屋に仕様を伝えて作ってもらうのがいわゆる外注。内製と外注、どっちでやってゆくべきか?意地でも内製でやるべきだと筆者は思う。そんなヒマない?→徹夜してでもやりなさい。HTMLもperlもPHPもわかんない?→石にかじりついてでも勉強するべき。外注に丸投げしたほうが楽?→その費用対効果に満足してますか?「アウトソー
印刷のときは広告を消すようにスタイルシートを書く neta.ywcafe.net
はたと思って、このブログの個別エントリーページを紙に印刷してみたら、アドセンス広告が邪魔!。画面上では大して気にならないと思うのだが、A4紙に白黒で印刷するとこうもめざわりだとは、盲点だった。こんなもの、クリックできるわけでもない紙の上に存在する必要はまったくない。実はこのブログの内容について、「社内で教材代わりにしたいので使わせてもらっていいか?」という問い合わせが最近めずらしくない。ちなみに筆者の回答はもちろん「本にして売るとかいうんじゃなければお好きにどうぞ」である。わざわざ問い合わせてくるというこ
佐賀県武雄市の市長さんが今すぐブログで語るべき一言 neta.ywcafe.net
SAGAのとある町の市長さん。市役所のホームページをfacebookに全面移行したりとか、けっこう斬新なことをやっていらっしゃる。個人的にはこういう人は嫌いじゃなく、むしろもっとがんばってほしい。が、しかし、きちんと認識を改めてもらわないとね、ということはやはりある。火元はいつもの高木先生→武雄市長、会見で怒り露に「なんでこれが個人情報なんだ!」と吐き捨て(2012/5))本人は#takeolibrary でいろいろご意見を頂いていますが、おっ!というものから荒唐無稽のものまで。Twitterは議論を深め
postfixでのsubmissionポートの開け方 neta.ywcafe.net
/etc/postfix/master.cf でsubmission inet n - n - - smtpdこの1行のコメントアウトをはずすしてpostfix reloadするだけ。それでポート25番だけでなく587番でもPostfixがSMTPサーバとして待ち受けをはじめてくれるはず。なお、/etc/servicesに次の行がちゃんとあるかどうかも確認。submission 587/tcp msa
RSSフィードの真価はSEO=検索エンジン対策=にある。 neta.ywcafe.net
それが真価だというのはかなり言い過ぎではあるのだけど、あえて。RSSフィードの真価はコンテンツを「ページという檻」から解放することにある (マーケティング - CNET Japan 2007/12)上の記事にはほぼ同意である。「ページという檻」から解放する、っていうのは言い得て妙というか、すごく納得できた。しかし、どうしても付け加えたい。非常に重要な観点がひとつ不足しているのだ。記事上の図を拝借させてもらうが、つまり「RSS情報を見る不特定多数の人」には、検索エンジンのクローラーも含まれるはずだ。RSSを
嘘には 3 つの種類がある。 嘘、真っ赤な嘘、そして統計である。 neta.ywcafe.net
おおげさなタイトルでまぎらわしくて申し訳ない。いや、Google Sitemapsにログインして統計情報を見ていたら、右下にこの格言が書かれているのに気がついた。右下の赤でマルした部分には、次のように書かれている。嘘には 3 つの種類がある。 嘘、真っ赤な嘘、そして統計である。— Benjamin Disraeli (1804-1881)、イギリスの政治家サービスとして統計情報を出しているけど、鵜呑みにするなよ、というGoogleからの忠告なのか、単なるシャレなのか。まあ、Googleらしいといえばそうだ
どの言語で書いてもおかしなコードを書く奴は書く。 neta.ywcafe.net
ruby言語の作者さんがまたなにか言っているが、「Webアプリケーションをなめるな」という話はどの言語で書いても同じはずだ。Matzにっき(2008-01-26)特に「PHPは初心者に学びやすい」という部分に共感する。 PHPは初心者に簡単かもしれないが、初心者による手を抜いたWebアプリケーションは PHPが作られた当初はともかく、現代では(セキュリティ的に弱いものができあがってしまいがちという意味で)害悪ではないだろうか。perlでもjavaでもrubyでも、どの言語で書いてもSQLインジェクションや
楽天BBchatTVの野々村さんからメールが届いたよ neta.ywcafe.net
今日はつまらん話です。いろいろな観測用の捨てアドをたまたま開いたら、こんなメールが届いていたのです。あいかわらず楽天もいろいろ買収だなあっておいおいモバゲーのことをいかがわしい出会い系だとか言ってさんざんぱらベイスターズ買収を邪魔しまくって二代目ナベツネ一直線な感じになりつつある某社長はご承知の提携なのでしょうか。いやあ、まずいっすよ。深夜まで女性とごゆっくりですってよ。気になったのでメールをFromでソートしたら、数ヶ月または1年くらいの不定期な間隔でメルマガが届いていました。以下、直近の4通のFrom
Apache2.0とApach2.2の間で地味に効きそうな、ささいな違い neta.ywcafe.net
apache httpdは既に2.4が出ていますが、まだ2.2系統、あるいはもっと老舗のサイトではいまだに2.0系統を使っているところも多いんじゃないでしょうか。で、たまたま2.0と2.2のマニュアルを見比べてて気がつきました。いろんなパスを、ServerRootからの相対パスで指定できるように徹底されているっぽい。例えばDocumentRoothttp://httpd.apache.org/docs/2.0/ja/mod/core.html#documentrootDocumentRoot /usr/w
apacheのBufferedLogsとかmod_syslogとかの話 neta.ywcafe.net
Webサーバのアクセスログというものはその管理(肥大化対策)も大事なんだが性能影響も無視できない。つまりログを出力するのにリソース食っちゃって、Webアプリのプレゼン層としてのコンテンツ送出という役割にまわすべきパワーが削られるわけで、なんだか本末転倒。いっそログなんて取らない、httpd.conf上のCustomLogって書いてある行全部削っちゃえ!というのもアリはアリで、実際性能も少し上がるはずだしログ管理の手間も省けるのでいいことだらけなんですが、そうはいかないのが大人の事情なのですね。apache
楽天市場の課金額は一般的な企業のIT投資額よりちょい低いくらいだと思う neta.ywcafe.net
はてなブックマークでこの記事↓が結構人気らしい。楽天店舗、減少惨状…課金増に悲鳴、続々退店 (zakzak 2006/6)第一印象としては、ホリエモンがドジ踏んで村上ファンドが巻きぞえくらって日銀総裁が叩かれ「儲けることは悪である」というちょっとおかしな世の雰囲気にあわせて書かれた記事という感じ。なお、先に断っておくが筆者は楽天の肩を持ちたいわけではなくあくまでこれは客観的な雑感である。記事によると楽天市場での売り上げの4%がシステム利用料として徴収されるそうだ。楽天市場のシステム利用料は実際はもうちょっ
パスワード諸行無常 neta.ywcafe.net
Web屋のネタ帳 Webビジネスに必要な「戦略」「システム」「デザイン」の3要素とそれらをまとめる「マネジメント」について現場の実感と独自の観点でお送りするコラム・・・のはずなんですが、要するにWebがらみのシステム&デザイン業界に関する小ネタとツッコミの雑記です。 小ネタのいくつかをつらつらと。 Togetter - 「静岡県吉田町立図書館(パスワードを生年月日に初期化) #librahack」 librahack事件で契約解除くらったMDIS(三菱電機インフォメーションシステムズ)の図書館システムをう
サミーの疑似パチンコ&ガジノサイトでIDとパスワードが170万人ほど漏れた騒ぎの直後にビックカメラでIDを不正利用された人が約20名発覚の巻 neta.ywcafe.net
つい先週いやおとといの話、パスワード諸行無常と題して似たような話を書いたばかりだというのにもう次か。さて、以下の二つのサイトで別々に発生した事件が実はつながっている!!という証拠は何もない。でもあまりにもタイミングが良すぎて邪推するのも無理はない。そうだろう?ゲームサイト「777town.net」に不正アクセス、会員情報流出の可能性 (INTERNET Watch 2010/11/12)※当のサイトの公式声明は下記の通り↓パチスロ・パチンコ オンラインホール 777 タウン.net|サミー(sammy)ネ
誰も管理したくないし責任なんて取りたくない neta.ywcafe.net
ある程度大きな企業になると、企業内のLAN(=イントラネット)上に各部門毎のWebサイトを開設することがある。人事部のWebサイトでは異動通知やら住所変更手続きのやり方がどうだとか。開発部のWebサイトでは「こんなの開発したから営業さん売ってきてよ」と言うための製品紹介用資料だとか自部門のエンジニアのための技術関連サイト上の新着情報やリンク集だとか。営業部のWebサイトでは業界関係紙の記事の紹介だとか路線検索エンジンへのリンクだとか。Webサイトではなくいまだにクラサバ型のLotus Notesでやってた
そのサイトを見るとルーターがクラッシュする neta.ywcafe.net
ある特定のWebサイトを見るだけでパソコン全体の調子が悪くなるということは通常ありえない。よほど古いPC=古いブラウザ=HTMLやJavaScriptやVbscriptなどの処理系が古すぎて最新仕様に対応しきれていないブラウザ=ならばもしかしたらありうるかもしれないが、めったにない。まして、パソコン(のOS)やブラウザの調子が悪くなるだけでなくルーターなどの周辺機器にまで影響を及ぼすとは考えにくい。「あるWebサイトだけ見れない/見るとパソコンの調子が悪くなる」ということを言うユーザーはたま〜〜にいる。W
民主党は断固としてPDFを推奨します。 neta.ywcafe.net
災害情報はHTMLやCSVでも公開を、経産省が経団連に要請~API公開も求める -INTERNET Watch (2011/3)経産省では、東京電力の計画停電や消費電力に関する情報などが、自動処理のしにくいPDF形式でのみ公開されていると指摘。被災地では、PDFファイルを直接閲覧できない携帯電話を使う人も多いため、ウェブサイトで情報提供を行う場合には、HTMLやCSVなどの自動処理に適したデータ形式を併用してほしいと要請した。 国民へ発信する重要情報のファイル形式について - 財団法人 地方自治情報センタ
