NT-CPUモニタ v1.37

 今回のマウスオーバー時の透明度変更というネタは、実は家人から提供されたものだったりする。
 家人は普段別にこのツールを利用してる訳でもないが、前回半透明処理を入れたのを見て、どうせならこうすればいいんでないの?と進言してくれた。
 最近自作ツールいじりに興が乗ってるので、この度実装してみたという次第。
 余談だが、その発案元ネタはゲームである(たしか ^^;)。
 ゲームのインターフェースというのは、それがダイレクトにゲーム自体の面白さにも関わるからか、良く考えられているものが多い。一般のアプリケーションに対してそのまま流用できるものではないが、そのデザインコンセプトとかには学べる点は多いように思う。
 ちなみに今回、透明度の最低値を0ではなく1に制限した。というのも0にしてしまうと、どうもウィンドウを隠す事と同等になってしまうようで、ウィンドウのあった場所にマウスを移動しても、メッセージを受け取れなかったため。1なら受け取れました。

続きを読む

ブラウザのセキュリティ警告について


  • 広島市曰く「警告は出ますがセキュリティ自体には問題ない」
  • 高知県情報企画課曰く「とくにおかしいと思わない」
  • 簡単な結論

 ちょっと考えさせられた、というか認識をあらためさせられた話。
 恥ずかしながら私もこの記事を読まなければ、こういう状況ではそれほど躊躇なく「はい」を押してしまったかもしれない。
 それはこの証明認証システムというものを良く知らなかったからというのが大きな理由だ。しかし記事中でも言われているように、インターネットを利用するなら、やはり誰もが知ってなきゃいけない事だと思う。
 別に難しい原理とか理論とかまでは知らなくていい。
 最低限、こういう警告は無視しちゃいけないという認識が必要なだけなんだと思う。
 あとは、当然サイトの管理者なり開発陣なりがこういう警告を出さないように対処するのと、こういう問い合わせが来た時に適切な回答ができるようにすれば良い。(それがなかなかできていないから問題になっているのだが…)
 最後の「簡単な結論」には思わず「なるほど」と思ったので、引用しておく。

けっきょく、自治体の担当者が発注仕様書にセキュリティ要件を書く能力がない限り、Webアプリケーションのセキュリティ欠陥の問題は解決しないわけだが、少なくとも上の問題については簡単に解決できる。
ようするに、Webアプリケーションの発注仕様書に、

ブラウザが警告をひとつも出さないこと。

という要件を入れておくだけでよい*1。どんな素人にでもできることだ。できない理由はあるまい。

 ちなみに上記記事へトラックバックしている記事にも参考になるものがあるので、余裕があったら参照してみることをお勧め。