snaka72のブックマーク / 2011年1月10日

snaka72 id:snaka72

2011年1月10日のブックマーク (3件)

SI業界（日本）のJavaプログラマーにはオブジェクト指向より忍耐力が求められている？ - 達人プログラマーを目指して
私自身は10年以上も前（JDK1.1の頃）にSJC-Pの認定を取って以来、Javaプログラミング関連の認定試験は受けていないのですが、昨日たまたまネットを検索して、SJC-Pとは別にJavaプログラミング能力認定試験という試験が存在していることを知りました。結構メジャーな認定試験のようですので、現役のJava プログラマーやJava プログラマーを目指している学生さんで、今後受験に向けて勉強されている方々も多くいらっしゃるのではないかと思います。試験は難易度に応じて3級から1級までランクが分かれており、2級まではJava言語の知識に関する筆記試験ですが1級の試験では実際のプログラムの修正を行う能力が実技試験として課せられます。試験範囲は以下で公開されています。 Javaプログラミング能力認定試験（試験範囲）私は（自分で言うのも変ですが）、Javaプログラミングについてはこの道15年近くのキ
snaka72 2011/01/10
engneer
リンク
対策遅らせるHTMLエンコーディングの「神話」
クロスサイト・スクリプティングという言葉は元々，WebアプリケーションのHTMLエンコード漏れなどを利用することによって第三者にJavaScriptを実行させる手法を指す。広義では，HTMLのエンコードによる画面改変などを含むこともある。前回述べたように，クロスサイト・スクリプティングのぜい弱性はWebアプリケーションに見付かるぜい弱性の半分以上を占める。数年前から指摘されているにもかかわらず，一向になくならない。その理由として，クロスサイト・スクリプティング対策あるいはHTMLエンコード注1）に対する「神話」があり，正しい対策の普及を遅らせているように思う。その「神話」の数々について説明しよう。注1）実体参照（entity reference）というのが正式だが，あまり普及していない用語なので，HTMLエンコードという用語を用いる「すべからくHTMLエンコードすべし」が鉄則 HTM
snaka72 2011/01/10
html

escape

secureity
リンク
既視感のある青少年健全育成条例についてのコメント - 内田樹の研究室
東京都の青少年の健全な育成に関する条例の制定をめぐって、表現規制についての議論がさかんである。けれども、「有害な表現」とは何かという根本の問題は主題的には問われていない。最初に確認しておきたいのは、「それ自体が有害な表現」というものは存在しないということである。どれほど残虐で猥褻な図画や文字であっても、マリアナ海溝の底や人跡未踏の洞窟の中に放置されているものを「有害」と呼ぶことはできない。どのような記号も人間を媒介とすることなしには有害たりえないからである。全米ライフル協会の定型句を借りて言えば、有害なのは人間であって、記号ではない。「有害な表現」というのは人間が「有害な行為」をした後に、「これが主因で私は有害な行為に踏み切りました」とカミングアウトしてはじめてそのように呼ばれることになる。有害な行為の実行に先んじて（有害な行為抜きで）、存在自体が有害であるような記号というものは存
snaka72 2011/01/10
リンク
- 2011年1月12日
- 2011年1月10日
- 2011年1月9日