はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知

はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28

[edvakf]

$('input[type="password"]').val() は警告出して欲しいけど $('input[type="password"]').attr('type','text') とか $('form').attr('action','http://unsafe.com') も同時に塞がないと意味なさそう。あと別の form を作って内部の要素を全部移動させたときとか。

[SasakiTakahiro]

「現在のパスワードを表示する機能」があるなら出来る(そういう機能があるサービスはおかしい)。

[BURN]

rss

[yocchi24]

サブドメかぁ…。クライアントにSSLを二つとらせることになるのは、難易度が高いな。

[koosugar]

ネットでのログインパス安全対策

[todesking]

ふむー

[itochan]

inputのpasswordがライトオンリーになればどうなのかな

[tmatsuu]

他の対策はパスワード入力欄のname属性を毎回変えるとか？利便性無視だが

[napsucks]

JSの自動postで盗めないかな

[kazutan711]

もやもやとしてたのがすっきりした。ネットを使う人間は一読の価値あり

[kurokzhr]

勉強します。。。

[atomicmap]

そのドメインではXSSがないように慎重に、余計な機能を作らないようにする。

[hidehish]

見てる:

[syanbi]

webサイトのログイン画面設計時に頭に入れておかねばならないこと。

[psychedesire]

ふもふも

[miya2000]

「malaさんのおすすめ」

[tsukamott]

security

[isidai]

WebサイトにXSS脆弱性があった場合にブラウザのパスワード保存機能で保存したパスワードを読み取り可能かどうか - 金利0無利息キャッシング – キャッシングできます - subtech:

[toshiyuki83]

いつも勉強になってます

[ginpei]

興味深い。input[type=password]のvalueにアクセスするときに警告する仕様は悪くない案だと思う。

[penalty]

考慮するケースが多々ある