サーバ管理者日誌サーバ管理者日誌サーバ管理とそれ以外の日常を綴ります。メールはkei@nantoka.comまで。Tweetせっかく良いホテルに泊まっているのに、本当に寝に帰るだけっていうのがもったいないな。ダメなホテルに泊まると、短時間で疲れがとれないっていうのもあるのだけど。Tweet設定情報を盗み出せれば他人の電話が横取りできるという可能性があることを留意しておかないといけない様です。今までの電話は他人の番号を横取りするためには、それなりの攻撃を行う必要がありましたが、IP電話ではもう少し簡単なのかも知れない。電話を相手に掛けることによって認証を行っている局面は意外とあるので、特にソーシャルアタックに注意が必要でしょう。Tweet某説明会の帰りに紀伊国屋書店にて。とセットっていう感じ。入れてた本が出てたのでGet。HNSAWS[http://www.nantoka.com/~kei/HNSAWS/]シリーズものは買っちゃう法則。Tweet某案件で使うらしいので調査。アプレットみたいな仕組みで、Webブラウザよりリッチなクライアントを提供するテクノロジ。実行するとサクサクっとインストール完了。地球とか3Dグラフはつまむとグルグル回ります。サンドボックスアプローチを採っていて、基本的にはローカルのディスク資源などには一切アクセスできない仕組みになっているようです。アクセスを許す場合は、コントロールパネルから設定をします。この手のアプローチはXSS系のセキュリティホールを連想するので、あるサイトは全面的に信用できるというアプローチで実装するのは避けた方が良さそうな気がします。最低限必要なリソースだけアクセスを許すという方向で。ソース:デモページのソースの先頭を引用。()な言語があったけど、アレはどうも苦手だったんだよなぁ。Worldとか作ってみたりする。ローカルで開発する場合は、前述のコントロールパネルでローカルホストの特定ディレクトリに読み込み許可を与えておかないと、読み込みができないので注意。通常はNNをメインのブラウザにしているんで、開発の都合でIEを起動したい時に不便。ブラウザの代わりに起動されて、親アプリケーションを見て、起動するブラウザやメーラを指定できるツールが無いものかと、こういう時にいつも思います。日本Curlユーザグループ[http://www.bj.wakwak.com/~sinsi/curl/]:日本語の情報源はこの辺りから。インストールの確認に。