JavaScriptを記述、実行を促す動画について‐ニコニコニュース

JavaScriptを記述、実行を促す動画について 2009年09月11日 ニコニコユーザーの皆さんへ、禁止事項、削除基準に関するお知らせです。 動画内、動画説明文や投稿者ロックタグにJavaScriptを記述し、これの実行を促す動画について、今後は禁止、削除対象になります。 悪質なJavaScriptを実行すると、視聴する方のマイリストが勝手に編集されたり、意図しない動画が再生されるなど、大変危険です。 これまで、このような可能性のある動画には、動画再生ページへ注意文を表示する仕組みの導入や、投稿者の方へご遠慮いただくよう連絡をする等の対策をしてまいりましたが、解決に至らない為、禁止事項・削除対象とする事にしました事をご理解下さい。 より多くの方が気持ちよくニコニコ動画を利用できるよう、皆さんのご協力をお願いいたします。

[zorio]

「続きを見るには端末を開いてsudo rm -rf /って書いてください」って書くのと何が違うのかな。

[muamqm]

書いてあることの意味がわからない

[konaze]

まぁしょうがないよね。 / 動画再生すると実行されるならともかく（それは脆弱性）、説明文で誘導するってことはSPAM→フィッシングに近いかな？説明文を削除できないなら、動画削除するしかないなー

[nicht-sein]

というか、そもそも論としてユーザ入力可能部分にJavaScriptを記述できちゃうのは脆弱性なきがする……入力文字列のタグをエスケープをしちゃうんじゃいけないの？

[fuktommy]

説明文削除というステータスはなくて、動画削除になっちゃうんだね。

[RRRQ]

これは仕方がないな。

[rainbowsazaki]

スクリプト書いたらだよね。"JavaScript"って書くのはセーフだよね？僕が投稿した動画、説明文やタグに"JavaScript"って書いただけでブックマークレットの注意文出ててビビった。/まぁ消失したらそれはそれで面白いので。

[kenchan3]

　javascript埋め込み不可にはできないのね。

[k-z-h]

空気の読めない人間が調子に乗った結果がこれだよ

[ken47]

みんなエロすぎだじぇ…w

[accent_32]

悪意あるコードによっては個人情報漏れる可能性もあるし運営としては仕方ないと思う。放置するリスクが高すぎる。

[fukken]

むしろ、ホイホイ実行する奴が多すぎる。視聴履歴やユーザーIDを抜く程度はできちゃうし、ニコニコの実装によってはセッションハイジャックされる（他人に自分の名義でログインされる）可能性も否定できない

[mackey13]

個別で対応するのめんどくさいってことですね。

[mangakoji]

これは世も末。「悪意/危険があるスクリプト」に限ってほしいな

[pikayan]

そんな様なのが何だか定期的に上がっていたなー。記念碑は大丈夫だよね…？

[kossie89]

だいぶ前に NMM の穴を突いた動画とかあったけど、ああいうのも削除対象になるのだろうか。