WEBシステム開発[名古屋市内のPHP＆MySQLによるWEBシステム制作・オリジナルシステム開発]

米Yahoo!は11月19日、Web上で検索した写真、ビデオ、記事など、複数の検索結果のモジュールを接着剤（Glue）ではり合わせるように組み合わせて、1ページに表示する「Yahoo! Glue」のβ版を立ち上げた。

Yahoo! Glueのページに行き、例えば「Jerry Yang」と入力して「GLUE IT!」をクリックすると、ジェリー・ヤン氏に関するWikipedia、Memeorandum.comの情報、ニュース記事、Google Blog Searchの結果、YouTubeの関連動画、Web上で公開されている写真が組み合わせて表示される。

表示するトピックスは現在は制限をつけているが、今後増やしていく予定。検索語と関連の強いモジュールを自動的に配置するアルゴリズムを用いており、例えば企業名を検索すると株式チャートやニュースが上部に表示される。

Yahoo!はGlueについて、Yahoo! Searchを置き換えるものではなく、あくまで新たな実験の1つとしている。

　最近、WEBアプリの世界で何かと話題なのが「GoogleGears」
通常オンラインでないと使えないWEBアプリケーションが、なんとオフラインでも使えるという、出張するビジネスマンにはありがたいサービス。
　移動中の電車や地下鉄で無線LAN接続中に接続が途切れたりしたら、、、経験ありますよね？
ローカルPCにWEB上のデータをキャッシュしておいてオフライン時はそれを利用、オンラインになったらWEB上と同期を行うようです。つまりデータキャッシュの仕組みと、データ管理の仕組みが備わっているアプリケーションのようです。もちろん同期時に負荷をかけないような仕組みもあるようです。
　WEBアプリケーションをオフラインで利用できると非常に恩恵も多いのですが、一方でデータ管理にはSQLiteという軽量のDBを使用しています。これはつまりSQLインジェクション攻撃のターゲットになり得るということです。このような危険のあるスクリプトをキャッシュすることにより、ローカルリソースは大丈夫なのでしょうか？？
　GoogleもこのGearsに対しては頻繁にアップデート＆拡張を行っているようで、まだベータ版の域を出ません。ただ今後、さらにホットになるWEBアプリケーションの仕組みとなりそうなので、目が離せません。

欧州と米国を中心に2000～1万台のサーバがハッキングされ、ユーザーを悪質なサーバへ誘導するリンクが仕込まれていた。

　ロシアのセキュリティ企業Kaspersky Labは11月7日、大量のWebサイトがハッキングされ、ユーザーを悪質なサーバに誘導するリンクが仕込まれているのを見つけたとブログで伝えた。 Kasperskyの推定では、過去2日間だけで欧州と米国を中心に2000～1万台のサーバがハッキングされたという。

　Kasperskyによると、ハッキングの手段はまだ調査中だが、SQLインジェクションか、事前に盗み出したWebサイトのアカウントが使われた可能性が大きい。被害に遭ったWebサイトに共通する要素として、ほとんどが同じ種類のASPエンジンで運営されているという。

　ハッキングされたWebサイトにはHTMLへ、「script src=http://******/h.js」という不正なスクリプトが挿入され、このリンクからユーザーを別のサイトに誘導する。さらに中国にある悪質サイト「vvexe.com」にリダイレクトしている。この悪質なWebサイトでは、Internet Explorer（IE）やFlash Player、Firefoxなどの脆弱性を突いてユーザーのマシンにトロイの木馬を仕込み、さらに別のマルウェアをユーザーのマシンに呼び込む。

　大規模なサイト攻撃は今年春にも発生し、この時は150万ページ以上のWebリソースが影響を受けた。それに比べると今回の攻撃はまだ規模が小さいが、両攻撃とも同じような性質の悪質なプログラムが使われており、今回の攻撃も相当深刻化する恐れがあるとKasperskyは警告している。

　ASPエンジンを使ってサイトを運営している場合、全ページをチェックして、script src=http://******/h.jsというリンクがないかどうか調べるよう、Kasperskyは管理者に促している。(2008.11.8/IT Media)

ビットスパイシーの最新ニュースと自社運営サイトについて リアルタイムに更新していきます。

ビットスパイシーご紹介 　HTMLコーディングとWEBシステム開発をメインとするWEB専門チーム。長年にわたり大手制作会社のOEMとして高い技術力と高品質のコーディングをご提供してきました。また日本でのディレクション・受注・品質管理、中国にHTMLコーディング専門チームを配置することにより、コストパフォーマンスに優れたサービスをスピーディーにご提供できます。
　HTMLコーディングはページ単価3,600円より制作可能。XHTMLやCSSレイアウトコーディング、またこれまでコーポレートサイト構築の経験から、1000Pを超える大規模コーディングも対応ができます。1日最大50～100Pのコーディングもお受けできますので、HTML制作の外注先としてご利用ください。


HTMLコーディングの無料お見積り： http://bitspicy.jp/coding/price_self.php

運営会社：　株式会社イーチャイナ

自社運営サイト：　BitEx中国語