Growl/GNTP 1.1.1が危険すぎる - hogehoge @teramako
今現在は修正されています！ Growl/GNTP は危険じゃないよ！！ あと、これはFirefox拡張の話で GNTP というプロトコルの話じゃないっす。ご注意を。 はてなユーザーがいま見ているページについてコメントをつぶやくグリモンを作った - 今日もスミマセン。でGrowl/GNTP :: Add-ons for Firefoxという拡張機能を知った。 Growl for WindowsというWindowsでMacOSのGrowlという通知機能を有効にするデーモンと組み合わせて使う拡張機能だ。 ちょっと気になったのでソースを拝見したところ。と〜っても危険なことが分かった。 この拡張機能、特定タイプのDOM Eventを受け取って通知を受け取ることが可能で、Webコンテンツからも受け取れるようになっている。これだけなら、まぁ良いのだが、データの受け取り方に問題がある。 簡単に書くと、JS
MozReplとGrowlとはてブAPIで遊ぶ略してHatebuMozGrowl - もち
懲りずにMozReplの遊び方は無いか考えてた．ついでに最近Growlで遊んでないなーとかも考えてた．んじゃMozReplでなんかごにょごにょしてGrowlにNotifyさせるってのはどうだろう，って思った． さて，なにをNotifyさせようか． 散々考えた*1結果，はてブAPIで表示してるページの被はてブ数を取ってきて，それをNotifyしてやろうと．これはちょっとウザいぞと． どんな感じに表示されるの？ こんな感じ． 楽しいよ．Firefoxにはてなバー入れてない人でも，そのページが注目エントリーかどうかわかるぜ！ require このスクリプトを走らせるためには，gemのruby-growlが必要になります．あと，当たり前だけどGrowlも．Growlなんてねーよ！っていうWindowsな人は，冴子先生やカイル君に教えてもらうのも良いかもね．逆に，Growlは無機質な感じがするので冴
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
