はてなブックマーク - atsushifxのブックマーク

ブックマーク / Social Service (6)

CSRFで強制ログインさせるというアイデア - ぼくはまちちゃん！(Hatena) 521 users
こんにちはこんにちは！！今日はCSRF脆弱性のちょっとした話です！このCSRFってなにかっていうと、サーバーへのリクエストを『誰かに勝手に送らせる』っていうやつ。わかりやすいな例だと、 HTMLの画像タグを以下のようにしたページを誰かに教える。 img sr... 続きを読む
- d:id:Hamachiya2
- コンピュータ・IT
- advblog
  2012/05/22
- repon
  2012/05/22
- tsupo security, CSRF
  「ちなみにdropboxも強制ログインさせること可能だよ」 2012/05/22
- atsushifx CSRF, ログインフォーム, お気に入り, Social Service
  Facebookなど含めて、必要なときに安全にクローズドでログインするサービスが必要なんじゃないか？ Secure OpenIDとかOAuth for xxxみたいな感じで、クライアント側で完結するような 2012/05/22
- koizuka web, security
  2012/05/22
- Hamachiya2
  にっきかいた→「CSRFで強制ログインさせるというアイデア」 2012/05/22 35 RT▼
  35 RT
  
  5件のツイートが省略されましたすべて表示
  - @zo_najap_zo 想像したらこわい！ webのいたずらは思わぬ方向から来るなぁー＞＜ RT @Hamachiya2: にっきかいた→「
  - @aughtheart やはりログインしたままで使い続けるのはリスクのある行為に変わりはないか。Twitterもクライアントだけでなく本家のページをたまには確認すべき。RT @Hamachiya2: にっきかいた→「
- すべて表示
POLAR BEAR BLOG: Studygiftと理想の大学生 48 users
語りつくされた感もありますが、Studygiftのことについて少し。初耳だよという方のために簡単に説明すると、いわゆるクラウドファンディングのサービスで、何らかの理由で学費が払えない学生さんに対して寄付が行えるというもの。CAMPFIREの学生版、などという... 続きを読む
- akihitok.typepad.jp
- 社会
- tsugo-tsugo
  結局市場原理が働いちゃうと救われない学生さんはどうするの、という 2012/05/21 1 RT▼
  
  1 RT
- atsushifx study gift, Webサービス, Social Service
  Social 2012/05/21
- すべて表示
Glam Clozette | あなたのオンラインクローゼット＆ファッション SNS 11 users
Glam Clozetteって何ができるの？ http://files.glam.jp/clozette/arena/2011/12/Clozette_01.jpg さあ、デジカメを準備してはじめましょう。おうちのクローゼットを整理するつもりで写真を撮ってアップロード ... more Glam Clozetteのルールをチェックしまし... 続きを読む
- clozette.glam.jp
- コンピュータ・IT
- atsushifx SNS, Social Service
  2012/01/16
- achickcanary
  2012/01/15
- すべて表示
Lookmash - Share&Compare 2 users
Share&compare 続きを読む
- www.lookmash.com
- コンピュータ・IT
- atsushifx Social Service, Fashion
  2012/01/12
ミクシィの生息地が脅威に晒され始めた - Market Hack（外国株ひろば　Version 2.0） - ライブドアブログ 13 users
2010年10月30日20:54 ミクシィの生息地が脅威に晒され始めた複数のソーシャル・メディアがひとつの国の中で共存共栄する可能性について日本の業界関係者は希望的、楽観的過ぎるのではないでしょうか？僕が若しミクシィ（コード番号２１２１）の株主なら、先週... 続きを読む
- markethack.net
- コンピュータ・IT
- atsushifx Webサービス, Social Service, ITベンチャー, Facebook
  言いたいことはわかるしmixiは大丈夫かと思うが、Facebook,Linkedin,Twitterと残っている以上説得力が無さすぎる。日本でもニコニコ動画,pixivとかが残っているし、未成年向けにはふみコミュやしたらば、プロフサイトもあるし 2010/10/31
MOONGIFT : GNUが立ち上げるソーシャルサービス「GNU social」オープンソース・ソフトウェア/フリーウェアを毎日紹介 35 users
オープンソース・フリーウェアを毎日紹介するブログ。日々の業務の効率化、新しいサービスのネタ探しにどうぞ。SNS、SBS、CMS、オフィス、画像編集、ユーティリティ、Firefoxアドオン、テキストエディタ、ゲーム…ジャンルは様々。 GNU socialはPHP/MySQL製のオ... 続きを読む
- www.moongift.jp
- コンピュータ・IT
- atsushifx GNU, Social Service, geek, hacker, OSS
  2010/09/23
- advblog
  2010/09/23
- se-mi オープンソース, twitter
  なんでGNUがわざわざ... 2010/09/23
- すべて表示