TAKESAKO @ Yet another Cybozu Labs

Firefox Developers Conference Summer 2007

今回のテーマは拡張機能 大解剖!!ということで行ってきました。

詳細は以下の通り。

Twitterオフ

これから参加してきます。

IT戦記 - Twitter オフ会を開催します。

前々から、色んなところでやろうやろうと盛り上がっていたので、 2007年06月15日(金) 19:00 に Twitter ユーザが集う会を開催します

総勢70人ぐらいが集まりそうで、メンバーはかなり濃そうな感じ。

あとで書く。行ってきました。

まず驚いたのが、Twitterオフ参加者の名札がイラスト(カラー写真)入りで一人ひとりちゃんと用意してあったこと。この時点でクオリティ高いです。

Giza studioより小泉ニロ「Bossa@NILO」メジャーデビュー

アニメ「名探偵コナン」シリーズの大ヒットですっかり有名になった音楽メジャーレーベルGiza studioですが、 今年の夏よりJazz～Bossa Nova部門が新しくできて、友人がデビューすることになりました。

本日6/13 より iTunes Store で先行配信しています。

アーティスト名は「小泉ニロ」さんです。iTunes Storeで視聴できます。

現在、ワールドのトップアルバム10位以内にランクインしているそうです！

HMVで詳しいリリースがでていますが、Amazon.co.jpからも予約できます。

Giza studio所属前は、別の名前でライヴ活動をしていて、その頃の秘蔵Podcastingが残っていたりします。貴重な肉声が聞けるので、mp3ファイルが消えないうちに興味のある人はぜひ今のうちに聴いておいて下さい。

その当時は、昼間仕事をしながらその合間をぬって音楽活動を続けていたので、いろいろ思うところがあったみたいです。。。 その頃の経験を元に、働く女性のためのフリーマガジン「大阪働女100」の編集長も兼任しています。'07年6月号の東京働女100に、ＮＩＬＯ’opinionとしてそのときの体験談と写真が載っていますよ！ いまでは自分の好きな音楽活動を仕事にできて本当に良かったと思います。

みんな、CD買ってね！気に入った人は2枚以上買って広めること。よろしく！

※ 追記（6/16） 昨日iTunes のデイリーランキングでアルバム1位になっていた模様です。 ありがとうございました！これからも応援してください。

RejectKaigi2007まとめページ

まだ見当たらなかったようなのでRejectKaigi2007のまとめページを作ってみました。（ただのリンク集ですが）

RubyKaigに引き続きおこなわれた、RejectKaigi - ひとりあたり2分30秒ほどの時間があります。
- 時間切れで発表できなくても泣かない。
- トラブルで発表できなくても泣かない。

Reject会議 開催の経緯

• [ruby-list:43595] [Ruby会議2007]RejectKaigi 2007の告知
• RubyKaigiが終わったあとにRejectKaigiを開催するよ - 角谷HTML化計画 (2007-06-07)

RejectKaigi 2007 発表内容

0. なぜRject Kaigiが行なわれることになったか勝手に語る (井上泰之さん) [発表資料] (log)
1. 「ゆきひろ」(not ひろゆき) 認証 (斎藤さん) (log) [本家はこちら] ※6/14追加
2. A Jail Web development with Rails 2nd edition (tkskさん) (log)
3. MathMLライブラリのご紹介 (黒田ひらくさん) [発表資料] ※6/17追加
4. オブジェクト指向パーザつくってます。が… (zundaさん) (log)
5. Rel - Ruby (+7NF) (moriqさん) [発表資料] (log)
6. Rubyのキャッシュミスをへらす (よしおかさん) [発表資料] (log) [詳細]
7. AgileなRuby教育術 (吉田裕美さん) [発表資料]
8. Rubyで作ったゲームデモ (だんさん) MyGame [発表資料]
9. fro-grammer / 風呂グラマー (masuidriveさん) [発表資料] ※6/13追加
10. My Rspec Best Practice (Yuguiさん)
11. nextとbreakとreturn (akrさん)
12. td2planet (日本RejectRubyの会 西山さん) [発表資料] td2planet (log)
13. Pragger is LL (松本宗太郎/soutaroさん) [発表資料] (log)
14. RubycocoaでLimechat (中川/Psychsさん) (log)
15. From Ruby to Java - RoRからEJB3へのポーティング (高井直人さん) [発表資料] (log)
16. vim (id:secondlife さん)
17. High Performance Ruby (ささだ三段さん)
18. ちょっと私の話を聞いてください (かくたにさん) [発表資料]

全部で19人、一人2分半の持ち時間でも結構しゃべれるのね、と思いました。

こんな素晴らしい発表をリジェクトするなんて、本家RubyKaigi2007のCFPの応募がいかに充実していたのか想像できます。むしろ、リジェクトしたことを後悔させるぐらいの意気込みだったのかも。 発表者の皆さん、スタッフの皆さん、大変楽しい時間をありがとうございました＆お疲れ様でした。

関連リンク

• 日本 Ruby 会議 2007 - RubyKaigi2007速報ログ
• [ruby][event] RubyKaigi2007発表者のブログ一覧 - Greenbear Diary (2007-06-11)
• RubyKaigi2007 - a photoset on Flickr (hyamazakさん)
• Flickr: snoozer-05's photos tagged with rubykaigi2007 (232 photos)
• jimgris' photos - Ruby Kaigi 2007 - a photoset on Flickr (195 photos) ※6/12 追加
• YouTube - ビデオ検索結果: 'RubyKaigi2007' (非公式)
• はてなブックマーク - TAKESAKOのブックマーク / RubyKaigi2007

※発表資料が追加され次第、このページも随時更新する予定です。

サイボウズ・ロボ戦記

新しくid:amachangの職場ブログが出来たようです。

果たして JavaScript や ActionScript の話題がメインになるのか、それとも　Mac OS X や CSS の話になるのか。

次回更新が楽しみです。

Operaでも非同期リクエストが並列処理できる img-JSONP

先日金床さんに教えてもらったOperaで非同期並列JSONPを実行させる方法を実際に試してみたら意外とすんなり動いてしまったので報告します。

最速インターフェース研究会 :: OperaでJSONPを非同期リクエストするより

JSONP が Opera だと非同期処理できない http://d.hatena.ne.jp/secondlife/20060906/1157515075 に書かれているとおりOperaだとscript要素を足した瞬間にJavaScriptの実行が止まって、ロード完了まで後続のスクリプトが実行されなくなります。

サンプルコード

改善前（普通のJSONP）

Operaはスクリプトを追加するとタイマーが止まる（サンプルページ）
http://la.ma.la/misc/js/opera_jsonp_test.html

function test(){ 
        var s = document.createElement("script"); 
        var url = "http://del.icio.us/feeds/json/ma.la?"; 
        var now = new Date-0; 
        url += "callback=c._"+now; 
        c["_"+now]=function(obj){$("result").innerHTML=formatter(obj)}; 
        s.type = "text/javascript"; 
        s.charset = "utf-8"; 
        s.src = url; 
        document.body.appendChild(s); 
} 

改善後（img + JSONP）

Opera img + JSONP（サンプルページ）
http://namazu.org/~takesako/opera/img_jsonp.html

function test(){ 
        var url = "http://del.icio.us/feeds/json/ma.la?"; 
        var now = new Date-0; 
        url += "callback=c._"+now; 
        c["_"+now]=function(obj){$("result").innerHTML=formatter(obj)}; 

        var img = document.createElement("img"); 
        img.onerror = function(e){ 
                var s = document.createElement("script"); 
                s.type = "text/javascript"; 
                s.charset = "utf-8"; 
                s.src = url; 
                document.body.appendChild(s); 
        }; 
        img.width = 0; 
        img.height = 0; 
        img.src = url; 
        document.body.appendChild(img); 
}

↑ ma.laさんのコードをそのままコピペしてここだけ修正しています。

■ 動作原理

IMGとして取得させキャッシュに入れる方法（金床さんのコメント）より：

JSONPのリソースを一度IMGタグから取得させてブラウザのキャッシュに入れておき、その後SCRIPTの要素として同じURLを再取得する、という方法が使えるかもしれません。

1.JSONPのリソースをIMGタグの追加などで取得する（このとき、あらかじめエラーハンドラを別の関数に設定しておく）
2.画像ではないのでエラーになる
3.エラーのイベントハンドラが呼び出されたらSCRIPTタグの追加で再度同じリソースを取得する
4.このときレスポンスは既にキャッシュに入っているため、一瞬で取得が終わる（限りなく非同期ぽい同期処理）

JSONPのレスポンスヘッダにPragma: no-cacheなどの指定があると動かない可能性が高いです。

非同期リクエストをimgタグで飛ばして、結果をonerrorハンドラで受けとって、ブラウザのキャッシュを再利用するという方法。

各ブラウザでの動作

HTTP Proxy を間に入れて、img + JSONP のHTTPリクエストを観測してみました。

第1回XSS祭り(サニタイズ勉強会）

ついカッとなって企画された第1回XSS祭り、ネタかと思っていましたが、先日の日曜日に開催され、無事終了しました。

XSS本の洋書 XSS Attacks: Cross Site Scripting Exploits and Defense が日本に届いたので、 このタイミングに最近のXSSの傾向を整理して、それらの攻撃を防御する手法についてみんなで勉強しました。

実際、本の内容にはあんまり触れなかったですけど。ネタでAnti-Anti-Antiとか。

終始まったりとした雰囲気の中、参加者の飛び入りプレゼンやSkype中継もあったりと、大変楽しい勉強会でした。

参加者が参加者だけに、国内（世界的にも）最先端の話を共有することができて、有意義な時間を過ごすことができました。

（詳細はあとで書く。）

わざわざ、この勉強会のためだけに新幹線で上京された方もいらっしゃったとのことで、 その熱意には感服するばかりです。おかげで充実した勉強会になりました。

参加者レポート（順次追加）

• うさぎ文学日記 - 第1回XSS祭り(サニタイズ済み)
• てっしーの丸出し - CTF予選 その4
• a threadless kite - 糸の切れた凧(2007-06-03)
• 葉っぱ日記 - 第1回XSS祭り
• ikepyonのお気楽な日々～技術ネタ風味～ [ネタ]XSS祭り

参加できなかった人によるまとめ

• まっちゃだいふくの日記★とれんどふりーく★ - うさぎ文学日記 - 第1回XSS祭り(サニタイズ済み)

ご参加いただいた皆様、どうもありがとうございました。