2009-11-05 最近、Twitterで ow.ly というドメインの URL 短縮サービスをよく見かけるようになった。 このサービス、 tinyurl のような従来型のサービスとは大きな違いがある。 これまでの URL 短縮サービスは、本当の URL (以下、実URLと呼ぶ) へリダイレクトするだけだった。 一方で ow.ly は、画面の上部に独自のツールバー (Ow.ly Social Bar 2.0) が表示される。 実URLは、 ow.ly ドメイン上のフレーム内に描画されている。 面白いサービスだと思うけど、この仕組みはセキュリティ的にはちょっと危険。 悪用されると、フィッシングの被害を受けてしまう恐れがある。 ow.ly では実URLのアドレスが表示されない ow.ly のリンクをたどると、アドレスバーには実URLのアドレスではなく、 ow.ly のアドレスが表示される。

2009-09-11 久しぶりに Shibuya.trac に参加してきた。 プログラマの思索にてチケット駆動開発とアジャイル開発に関する記事を書かれているあきぴーさん。 そんなあきぴーさんが上京されるのにあわせて、 Shibuya.trac が開催された。 Shibuya.trac第4.5回勉強会 - ～チケット駆動開発とTestLinkによる開発プロセスの改善～ あきぴーさんが、上京するのに合わせて勉強会を行います。 Trac/RedMineによるチケット駆動開発による運用ノウハウや、TestLinkによるテストの運用ノウハウの発表があります。 【告知】Shibuya.trac第4.5回勉強会で発表します: プログラマの思索 ソフトウェア品質シンポジウム2009で講演するために上京する際に、Shibuya.trac有志の方のおかげで、下記の勉強会を開催して頂ける事になりました。僕も、チ

2009-08-01 はじめに 今回のDMスパムについての基本的な情報です。 「MobsterWorld」と書かれたDMが届いても無視しましょう 間違ってURLを踏んで、さらにTwitterの「ALLOW」ボタンを押してしまった人は、後述の「ALLOWをクリック 感染 してしまったら」の対処をしましょう（URLを踏んでも、ALLOWボタンを押していなければ大丈夫です） ここから本題 これは初めてOAuthが悪用された事例になるかも。 TwitterでスパムDMが広がっている。これを踏むと、意図せずにフォロワーへスパムDMを送信してしまうというもの。 スパムDMについては ITmedia に記事がでている。 TwitterでスパムDM出回る　フォロワーに自動でDM送りつけ - ITmedia News Twitterで8月1日ごろから、スパムDM（ダイレクトメッセージ）が出回っている。DMに

2009-03-01 チケット駆動開発とアジャイル開発の親和性について、つらつらと考えてみた。 確信は持てていないけど、今の考えをまとめておく。 チケット駆動開発について 2007年に開催された ITpro Challenge! の LT で、もうひとつのTDD開発としてチケット駆動開発を紹介してから1年半になる。 チケット駆動開発のポイントは「チケット無しでのコミット禁止」ということ。 必ずチケットを発行するルールによって、2つのメリットが生まれると考えていた。 開発メンバの仕事が把握しやすくなる ソースコードのコミット単位が明確になる (目的が異なる修正を同時に加えない) 1.は簡易版の Microsoft Project みたいなもの。 仕事を適切な単位に分割して、チケットとして開発メンバに割り振ることでプロジェクト全体の進行状況が把握できる。 簡易版と書いたのは、開発メンバの作業時

2009-01-23 SocialWeb Japan主催のソーシャルウェブ勉強会に参加してきた。 勉強会の様子はSocialWeb勉強会 vol.1まとめのリンク先に詳しく書かれているので、僕が感じたことを書いておく。 SocialWeb JapanはOpenStackやFacebookを中心とした、ソーシャルウェブにまつわる技術の情報交換、勉強会の開催を目的としたコミュニティです。 ソーシャルウェブってなんだか聞き慣れない言葉だけど、ミクシィや Twitter などのように人と人の繋がりをもっと楽しもうってことだと思ってる。 えーじさんのプレゼンの言葉を借りると、「プラットフォームとしてのソーシャルネットワーク」。 今のウェブを支える大きな役割を果たしているブログは、主に1人から不特定多数への発信がメインになる。 でもそれって、なんだか敷居が高かったり、炎上などのリスクが怖かったりする。

2008-11-30 「ひたすらプログラミング日記」経由で「次のJavaコードはどう改良できる？」を読んだ。 Javaで「if(stringVariable.equals(""))」と記述したとします。「stringVariableという文字列変数が何もない文字列であるときは」という意味のif文です。このif文は，もう少しうまい方法で記述可能です。それは次のどれでしょう？ if(stringVariable == "") if(stringVariable == null) if("".equals(stringVariable)) 3のコードはたまに見かけるけど、こういうコードが広がると困る。 場合によるけど、これは一般的に「改良」じゃなくて「改悪」だろうね。 (1) ローカル変数の場合はコンパイラが ~~null ~~初期化チェックをしてくれる stringVariable がローカル

2008-10-27 kakutaniさんのいきいきとしたレガシーコードとの暮らしを読んだ / 観た。 ちょっとRuby1.9対応に挑戦したときも、「これはプラグインのテストが無いと辛いよなぁ…」と思ったので、「テストのないコードはレガシーコード」にすごく共感した。 とりあえず、自分の作ったプラグインくらいはテストを書いておこうと思って、 RSpec を使ってみることに。 参考 まずはRubistMagazineの以下の特集を読んでお勉強。 たしか、最近のWEB+DB PRESSでも特集されていたので後で読む。 スはスペックのス 【第 1 回】 RSpec の概要と、RSpec on Rails (モデル編) はじめの一歩 CodeRepos のtdiary-contrib置き場に spec というディレクトリがある。 ここにプラグインの spec ファイルが置かれているので、これを読んで

image.rb から flickr.rb へのマイグレーションツール（続き） 昨日の日記の続き。 Flickr への写真のアップは目処がついたので、 tDiary の日記を書き換える方法を調査した。 今のところ、tdiary grepの手法が使えるんじゃないかと思ってる。 特に、以下の部分の処理が参考になった。 ge… 約半年で OpenID の利用率が12倍・認知率が2倍になっている OpenID の認知度はまだ3割、OpenID に関する調査 - tzmtkのブログより。 japan.internet.com の調査によると、 OpenID の利用率は15.2%らしい。 インターネットコム株式会社と株式会社マーシュが実…

2008-09-19 CPI の VPS に申し込んでから2日。 サーバ設定が完了したという連絡がきたので、ワクワクしながら使ってみた。 自由に使えるサーバは今は亡きVPS7以来だよ。 おさらい CPIのVPSサーバは仮想化を使ったVPSサーバ root権限がもらえるので、普通のレンタルサーバとは自由度が段違い 1年契約だと1,890円/月。さくらのプレミアム＋αくらいのお値段 第一印象 かなり軽快に動く。まだ利用者が少ないから？ 初期状態ではメモリ5MB, ディスク36.5MBを消費。動作プロセスは7個くらい。 仮想化にはParallels Parallels Virtuozzo を使っている。Webブラウザから管理コンソールに接続できる。 ← Parallelsだと誤解を招くと指摘をいただきました サーバのリソースを確認したり、シャットダウンしたり、パッケージをインストールしたりできる

2008-09-17 mixi openidに対応したファイルあぷろだの作り方のはてなブックマークが盛り上がっているので、注意喚起を兼ねて書くよ。 ここに書かれている題材は面白いんだけど、リンク先で紹介されている「超簡易mixi opeind ライブラリ」はそのまま使っちゃダメ。絶対。 理由 認証成功時に発行するCookieが全ユーザで共通になっているので、もし1人のユーザがCookieの値を公開しちゃうと誰でもあぷろだが使えちゃう。 コミュニティに参加していない人でも、ね。 それに、このCookieは1ヶ月限定だけど、Cookieの値を記憶しておけば1ヶ月がすぎてもあぷろだにアクセスできちゃう。 あぷろだにログインした状態で javascript:alert(document.cookie) と入力すると、Cookieの値を見ることができる。 誰がログインしても、Cookieの値は先頭が

これまでの連載では、ruby-openidライブラリやRailsのOpenID Authenticationプラグインを使いながら、主にプログラムの観点からOpenIDでログインできるWebサイト（RP, Relying Party）を構築してきました。 連載の最後に、設計・運用の観点からOpenIDの課題についてみていきましょう。 OpenIDに登場する「ID」のまとめ OpenIDではいくつかの「ID」が登場します。 これまでの連載で作成したサンプルを例にして、OpenIDに登場する「ID」をまとめてみましょう。 ユーザ提供識別子（User-Supplied Identifier） 利用者がログイン画面で入力するURLです。自分のOpenIDアカウント名を入力することもできますし、代わりにyahoo.comのようにOPのドメインを入力することもできます。特定のOPのみのログインを許可す

はじめに 今回はいよいよ、アプリケーションを作りながら、OpenIDの実践的な使い方を解説します。サンプルとして作成するアプリケーションは、ミニブログと呼ばれるつぶやきブログです。いわゆるTwitterクローンです。利用者はミニブログにログインして、一言つぶやきます。ブログの一種ですので、当然ユーザ認証が必要になります。普通はパスワードを用いた認証が一般的ですが、今回はOpenIDを用いてユーザを認証するようにアプリケーションを作成していきます。 さて、認証と簡単に言いましたが、認証に必要となる機能をもう少し具体的に列挙してみましょう。 ユーザ登録 サービスを利用するために必要な情報（IDやメールアドレスなど）を利用者に入力してもらい、データベースへ登録する。 ログイン（認証） 利用者が入力した認証情報（パスワードなど）を元に利用者を認証し、ログインの可否を判定する。ログインに成功した利用

前回のおさらい 前回はRPのサンプルをRails上で動作させました。 この時に使用したRailsのアクションをまとめておきます。 ConsumerController#begin OpenIDリクエストを生成するRailsのアクション。 ConsumerController#complete OpenIDレスポンスを受信するRailsのアクション。 OpenIDの一番の特徴は、分散型である（複数のOPが存在する）ことです。 そのためDiscoveryなどの、OpenID特有の処理があります。 ですので今回は、OpenIDプロトコルの特徴的な箇所を、もう少し深く見ていきましょう。 取り上げるのはDiscoveryとSREGの2つです。 Discovery 利用者が入力したOpenIDアカウント名（User-Supplied Identifier）を元にOPのログイン画面（OP Endpoin

いますぐ使えるOpenID 第1回OpenIDサービスを利用して⁠⁠、OpenIDの仕組みを理解する はじめに Yahoo!やYahoo!JapanがOpenIDサービスの提供を始めたり、MixiがOpenID対応を表明したりと、最近OpenIDについてのニュースを耳にするようになりました。 ところが、OpenIDという言葉は知っていても、実際に使ったことのある方はまだほとんどいないのではないでしょうか。 OpenIDによる認証を提供するサービスが増え、インターネット上でアカウントを持つ人の多くがOpenIDを利用できるようになっています。 さらにOpenIDを扱うPerlやRubyなどのライブラリも充実してきています。 このように、OpenIDを使うための環境は整ってきていると言えます。 そこで、本連載では実際にOpenIDを使ってみながら、その仕組みについて解説していきます。 同時に、

連載の第1回では既存サービスを例にして、OP（OpenID Provider）が提供するOpenIDアカウントでRP（Relying Party）へのログインを試してみました。 今回からは、自分でOpenIDに対応したRPを動かしながら、OpenIDの使い方を説明していきます。 第2回ではOpenIDに対応したライブラリを紹介し、Ruby用のライブラリを使ってRPのサンプルを動作させてみましょう。 OpenIDの対応ライブラリ OpenIDアカウントでログイン可能なサイト（RP）を作るためには、OpenIDの仕様で定められたプロトコルに準拠しなければいけません。 幸い、 OpenIDの仕様に対応した各言語のライブラリがオープンソースとして公開されています。これらのライブラリを使うことで、OpenIDの細かなプロトコルを自分でプログラミングしなくて良いようになっています。 ここでは、いくつか

運営元のロゴ Copyright © 2007-2025 All Rights Reserved by Gijutsu-Hyoron Co., Ltd. ページ内容の全部あるいは一部を無断で利用することを禁止します⁠。個別にライセンスが設定されている記事等はそのライセンスに従います。

2008-01-24 アイデンティティ飲み会でも少しお話させてもらった話。 SCIS2008 の（なぜか）匿名認証技術のセッションで発表したので、 DIS 覚悟で資料を晒してみる。 やっていることを一言で言えば、 OpenID の拡張領域を使って OAuth のようなトークンを発行するということ。 もともと、 Flickr API や Google AuthSub が独自方式でトークンを発行していたので、 OpenID をベースにやっちゃえば楽なんじゃないの？と思ったのが去年の6〜7月ごろ。 その後、9月に paper を書き終えたタイミングで OAuth が出てきたりして（だから OAuth を調べたのも早かった）あらら…って感じだったんだけど、せっかくなので OAuth と比較することにした。 OAuth を一から実装するより、 OpenID の拡張の方が簡単にできるよ、という話。 r

2008-01-23 昨年末から tDiary2.2 を Ruby1.9.0 で動かそうとしている。 Ruby 1.9.0 で tDiary を動かしてみる（トップページだけ） Ruby 1.9.0 で tDiary を動かしてみる (Ruby1.8.5と共用できるよ) なんとか形になったので、思い切ってこの日記を Ruby1.9.0 で動かすように切り替えた。 フッタの「Powered by Ruby version 1.9.0」に注目。 一応動いているけど、正直、何が起こっても不思議じゃない。 何かあればツッコミしてもらえると嬉しいなぁ。 ちなみに、ちゃんと Ruby1.8 とも共用できるようになっているはず。 方向性は以下の通り。 一つのコードで Ruby1.8 と Ruby1.9 に両対応する 非互換の部分は極力 compatible.rb でカバーする Ruby1.9 は —en

2008-01-13 去年のよかった探しリースで、今年はアウトプットを出そうって決めたので、第一弾。 Flickr の写真をブログの記事に載せようとすると結構面倒らしい（ブログパーツじゃなくて本文に載せる話ね）。 なので、 Bookmarklet を作ってみた。 キッカケは2008年は携帯＋flickrで気軽に写真日記をつけよう - iGirlっていう日記を読んだことから。 あとは vox のように、flickr から直接写真をアップできるツールが増えたらいいな（^ω^）はてなも mixi もそうなればいいのに！みなさん独自のフォト機能があるから無理なのかな。でも自分の写真は1つの場所にまとめたいなぁ。 確かに vox の連携機能は良かったなぁ。 でもたぶん、サーバ側が OAuth を使ってみんな連携！ってのはまだまだ先の話だろうから、クライアント側で頑張ってみた。 とりあえず試してみたい

仮想デスクトップは Alt + Tab を連打する人にお勧め なぜか食わず嫌いで仮想デスクトップを使っていなかった。 常駐ソフトはメモリ消費しそう（たぶん5年くらい前の発想） Windows が不安定になるとやだな 別にデスクトップを広く使う必要ないし でも、 Mac の Spaces が出たときにど… 仮想デスクトップの追記 たくさん反響があってちょっとビックリ。 意外と Alt + Tab 連打派の人がいるんだなぁ。 個別にお返事します。 sekimuraさん Alt + Shift + Tab で逆向きにカーソル うわっ。これ知りませんでした。 3ボタン押し…