情報更新

last update 05/28 10:40

ツイート検索

 

@yohgaki
サイトメニュー
Twilogユーザー検索

Twilog

 

@yohgaki

Yasuo Ohgaki (大垣靖男)@yohgaki

Stats Twitter歴
4,431日(2008/04/11より)
ツイート数
7,796(1.7件/日)

ツイートの並び順 :

表示するツイート :

2020年02月20日(木)2 tweetssource

2020年02月11日(火)1 tweetsource

2019年12月24日(火)1 tweetsource

2019年10月30日(水)1 tweetsource

10月30日

@yohgaki

Yasuo Ohgaki (大垣靖男)@yohgaki

@bleu48 他人の価値観を許容できない人的な感じになってますね。やり過ぎでおかしくなってきている感は否めない。
昔は他人の価値観に縛られず自分の価値観で自由にやる的なものだったような気が。

posted at 22:42:25

2019年08月27日(火)1 tweetsource

2019年08月23日(金)1 tweetsource

2019年08月11日(日)2 tweetssource

2019年08月10日(土)1 tweetsource

2019年07月29日(月)1 tweetsource

2019年07月25日(木)1 tweetsource

2019年07月24日(水)1 tweetsource

2019年06月25日(火)2 tweetssource

2019年06月09日(日)1 tweetsource

2019年05月24日(金)1 tweetsource

2019年05月23日(木)2 tweetssource

2019年05月10日(金)1 tweetsource

2019年04月23日(火)1 tweetsource

2019年04月18日(木)1 tweetsource

2019年03月11日(月)1 tweetsource

2019年02月25日(月)1 tweetsource

2019年02月24日(日)1 tweetsource

2月24日

@yohgaki

Yasuo Ohgaki (大垣靖男)@yohgaki

入力バリデーションにエスケープが含まれる!とする意見に対して、そんなモノは聞いた事がない、思っていました。灯台下暗し、PHP黒歴史のMagic quoteがありました!全く使ったことがなくて完全に忘れていました。これを最後に追加。 blog.ohgaki.net/%E5%85%A5%E5%8

posted at 15:22:39

2019年02月19日(火)1 tweetsource

2月19日

@yohgaki

Yasuo Ohgaki (大垣靖男)@yohgaki

データ型とセキュアコーディングの関係の話
データ型には言語が提供する”汎用”データ型があります。
オブジェクト指向で開発するとクラスで、そのソフトウェア専用の新しい”専用”データ型を作ると思います。”汎用”データ型を使っているだけ、では不十分になります。 blog.ohgaki.net/%e3%83%87%e3%8

posted at 11:32:20

2019年02月16日(土)1 tweetsource

2019年02月15日(金)1 tweetsource

2019年02月13日(水)2 tweetssource

2月13日

@yohgaki

Yasuo Ohgaki (大垣靖男)@yohgaki

フェイルセーフ対策としてライブラリの奥深くでバリデーションして良いのですが、ライブラリ/部品なら「設計/仕様」としてバリデーションなし、もOK。これは契約による設計/契約プログラミングだと当然のようにしていると思います。 blog.ohgaki.net/%e3%82%bd%e3%8

posted at 20:58:02

2019年01月29日(火)1 tweetsource

2019年01月24日(木)2 tweetssource

1月24日

@yohgaki

Yasuo Ohgaki (大垣靖男)@yohgaki

@IPAjp の「安全なウェブサイトの作り方」はCWE-20を無視し、「APIの乱用」を推奨する危険なセキュリティガイドになっています。IPAにもソフトウェアセキュリティの基礎の基礎を理解している人は居るはずですが、なぜ非科学的/出鱈目なガイドを放置するのでしょう?
blog.ohgaki.net/7pk-api%E3%81%

posted at 10:30:23

2019年01月23日(水)1 tweetsource

2019年01月21日(月)3 tweetssource

1月21日

@yohgaki

Yasuo Ohgaki (大垣靖男)@yohgaki

エンジニアリングとは科学的知見からモノを効率的に作って行くモノですが、ソフトウェアセキュリティに関してはエンジニアリングできていない。その証拠にCERT Secure Codingも7PKもCWEも、基礎の基礎、が無視されているのが現状。

posted at 18:12:12

2019年01月14日(月)1 tweetsource

2019年01月13日(日)1 tweetsource

1月13日

@yohgaki

Yasuo Ohgaki (大垣靖男)@yohgaki

スマホの防磁対策を信じてマグネット式のホルダーを購入してみました。結構多くの方が使っているようですが、スマホメーカー的にはマグネット式はどうなのでしょう?
blog.ohgaki.net/%E3%83%9E%E3%8

posted at 21:59:04

2019年01月09日(水)2 tweetssource

2019年01月08日(火)1 tweetsource

1月8日

@yohgaki

Yasuo Ohgaki (大垣靖男)@yohgaki

初心者に限らないのですが、間違いを書きました。
IPAが初歩的かつ致命的間違いを長年正すつもりが無い点も少し書いておきました。 jp.quora.com/%E3%83%97%E3%8

posted at 06:24:36

2019年01月07日(月)9 tweetssource

このページの先頭へ