Greasemonkeyの過去においてのセキュリティ上の問題の解説。 Greasemonkeyだけに限らず、JavaScriptによるユーザ拡張を作成している全ての方に対して一読の価値があるドキュメントだと思われます。 原文:O'Reilly Media - Technology and Business Training Greasemonkeyの共通な落とし穴を避ける Greasemonkeyのセキュリティの歴史があなたの今にどう影響するのか (著) Mark pilgrim "Greasemonkey Hacks"の著者 2005/11/11 昔々、あるところにセキュリティホールがありました。(これは普通のおとぎ話ではないからそのまま読んでください。) Greasemonkeyのアーキテクチャは最初に書かれて以来大幅に変更されてきた。Version0.3は初めて広範囲に人気を得たバー
http://khkh.o0o0.jp/greasemonkey/googlewithhatenabookmark.user.js Googleで検索するとき一緒に自分のはてなブックマークからも検索するGreasemonkeyスクリプトを書いた。はてな検索を一緒にするようなのはあるんだけど、自分のはてなブックマークから検索するのが見当たらなかったので書いた。 理想を言えば、現在のはてなブックマークみたくインクリメンタルサーチができれば良いんだけど、能力と意欲という二つの問題があって無理だった。以前Vimperator拡張を書いたときも書いたはずだけど、JavaScriptについて知らないまま感覚で書いているので、妙な動作があっても許してほしい。 使うときはuser_idを自分のものに書き換えること。use_faviconをfalseにすればfaviconを表示しなくなる。show_limi
ここギコ!: Xpathでページの好きなところにリンクするGreasemonkeyスクリプトのアイディアが気になったので、自作の実験版を書いてみました。今回は実験なので、http://*でunsafeWindowを使っています。安全ではないので、その点はご了承ください。 と、その前に、元記事にツッコミをしておこう。user.jsの場合、対象はFirefoxであると思うので、JavaScript-XPath は不要です。IE以外の主要ブラウザ(Firefox, Safari, Opera)は XPath を実装しています。JavaScript-XPathはIEとSafari2でXPathを使うためのライブラリです。 XPointerというそのものずばりな仕様があるらしい。後で調べる。 http://gist.github.com/17904 #TEXT=文字列とすると、その文字列が最初に含ま
はてブのエントリーページに 以下のようなアクセスチャートを出す Greasemonkey を作りました! このアクセスチャートは、どのくらいの人がそのページに訪れたかという情報を表しています。 「このページはいつ頃から注目を集めだしたか」などの情報が一目で分かるようになります。 期間は、「24時間」から「3ヶ月」までその場で切り替えることができます。 インストールする! http://userscripts.org/scripts/source/32521.user.js ブックマークレットを使ってみる! はてブのエントリーページで以下のブックマークレットを実行してみましょう! javascript:(function(s){s.src='http://userscripts.org/scripts/source/32521.user.js';document.body.appendChi
もうブックマークなんてやってらんない!──ページ滞在時間に応じてdel.icio.usに自動postするGreasemonkeyスクリプト 作ったよ! ※最新版はこちら『AutoPost2del.icio.us』です。 あらまし 日々のウェブ閲覧をみなさんはどんな感じで行ってるんですかね。昔にも書いたのですが、ここ数年でネットから受け取れる情報量は爆発的に増えました。自分が心から関心のある話題でも、もはやそのすべての事柄を知ることができません。ぼくはそんなにFeedを購読しているわけではないのですが、それでも一日に60サイト位をチェックしてます。 さて、今までは意図的にブックマークをして、とりあえず気になるページをキープ状態にしていました。しかし、閲覧数があまりにも多いと、そんな作業をするのも面倒だし、第一それ自体の価値も相対的に下がります。ぼくはGoogle派なのでGoogleブック
美輪明宏にはチンコが有るのか無いのかいまいち不明瞭であり、無性に気になる事が多々ある。そういった疑問を即時解決できるようにAPIで美輪明宏のチンコの有無を確認できるようにした。 普段からテレビ等で性別の曖昧な有名人が活躍されているのをよく見る。男女という枠組みを曖昧にしたキャラクターというのは確実に市民権を得ており、それ自体を非難する事はない。ただ、テレビ画面に彼等(彼女等)の姿を見る度に「この人はチンコついてるのか、チンコついてないのか、一体どっちなのだろう」と考える事はないだろうか。私はある。 特に思うのは、性差の曖昧なキャラクターとして年季の入った方について強くそう思う。ポっと出の芸能人であればどうせ安易なキャラクター付けなのだろうと邪推して終わるのだが、何十年と貫き通してきたお歴々については、これほど続けられるという事は実は性転換もしてしまっているのではないだろうかと疑問に思うのだ
今やGmailはメーラーとしての利用以外にもGTDツールやストレージとしても使われてますね。生活に欠かせない!という人も多いのではないでしょうか。 以下の記事でGmailを便利に使うための10のTipsが紹介されていました。こうしたGmail Tipsの記事は多いですが、自分でも知らなかったものが多かったのでエントリーしておきます。 » Top 10 Gmail tips and hacks (via Download Squad) なお、元記事では10個紹介されていますが、一つだけ動作確認できなかったので下記に9つをご紹介。 gmail-greasemonkeyを活用する こちらの「gmail-greasemonkey」のページには便利なGreasemonkeyがたくさん紹介されています。画面の右側にある「Links」の部分ですね。たとえばラベルに色をつけるGreasemonkeyやGm
Greasemonkeyでテキストエディタに影響され、 同じようなものを作ってみてしまいました。 Emacsチックにして、JavaScriptでコンフィグしたり何やりできたらいいかな〜と思い、 それを実現したつもりです。 こちら↓です。 g_editor.user.js [特徴] ・Greasemonkey名前空間内に仮想ファイルシステムを構築し、それを利用 ・JavaScriptで設定やら何やらする ・その延長で、Greasemonkeyっぽいこともできる ・その延長で、HTTPアクセスしてHTMLとかをテキスト編集エリアに出力 [使い方など] Greasemonkeyの名前空間(?)に仮想的なファイルシステム(っていうのかな?)を作ります。 ファイルパスセパレータは"/"で、ルートは"/"です。 インストール後、最初の実行状態では"/"しかありません。 が、最初の初期化処理で/init
googleautopager.user.js (2007/07/29 ver 1.0) オリジナルの GoogleAutoPager から幾つかのカスタマイズを加えたものです。 リンクを新しいタブで開くように変更しています。 "Now Loading" のエフェクトを表示します。 検索結果が尽きたときに "End" のエフェクトを表示します。 GoogleAutoPager が必ず有効化されるようになっています。 はてなブックマーク のブックマーク数を表示します。 ( いぬビーム さんのスクリプトを元にしています)。 【注意】 いぬビーム さんの「Google x はてブ」スクリプトがインストールされていると 二重にリンクが張られてしまいますので、無効化させておいてください。 [2007/08/24] リンクを追加しました。 (GoogleFloatingForm) [2007/07/2
JavaScript このエントリーに含まれるスクリプトには、セキュリティ上の問題があることが確認されています。補足修正エントリである以下もご確認ください。 脆弱性、全てのサイトでGM_xmlhttpRequestを使う、解説と回避 unsafeWindowからGM_xmlhttpRequestを使いクロスサイトで通信を行う件、コメント頂き気になって試してみました。 以下のコードで、通信が行えることを確認しました。脆弱性がありそうなので、コンセプトコードです。 // ==UserScript== // @name Global Greasemonkey XMLHTTPRequest // @include http*://* // ==/UserScript== unsafeWindow.gmXMLHTTPRequest = function(req){ var apiKey = getA
http://rails2u.com/misc/hatena_hotkeyword_graph.user.js はてなの注目キーワードではその日どんなキーワードを注目されているかが解って結構面白いです。視覚的に解るともっと面白いかもー、というわけで PlotKit + GreaseMonkey でサクッと作ってみました。 こんな感じで表示されます。1画面内のグラフに主だったキーワードが表示されるので、「あっ、そういえばこの日こんな事あったよー」というのが解って割と面白いと思います。もちろんジャンル事の表示などにも対応してます。また例えば先日の大停電の日のグラフですが このように、普段あまり使われてない「東電」というキーワードが一時的にめちゃくちゃ使われてる事が解って面白いです。 技術的なところでは、GreaseMonkey の開発ならヤツに丸投げまかせろ!でお馴染みな砂糖さん の外部ライブ
Kamimura さんのエントリを読んで、 縦書きで、本の体裁を取った方が読み易い ネット上で文章を縦書きに変換する仕組みができないかな?と JavaScript をいじっているうちに、ちょっと面白いものが出来ました。 それが青空文庫を縦書きに変換するユーザースクリプトとブックマークレット。どちらも Firefox 用です。ブックマークレットはお好きなところで使ってもらったらいいんですが、ユーザースクリプトの方は、青空文庫の各作品の XHTML ファイルを開いた時に働くようにしてあります。 ユーザースクリプト Greasemonkey の入った Firefox で下のリンクをクリック、「Install」ボタンを押してください。リンクを右クリックして「Install User Script」を選ぶ方法でもいいです。 tategaki.user.js ブックマークレット Firefox で、下
検索エンジンの精度の向上で、直接キーワードを打ち込んで、ページを見に行くことが多くなった。 Google - 検索履歴で自分の検索キーワードの統計を見ると、上位は圧倒的に"Amazon"などの直接入力系。 こういう時に、Googleの"I'm Feeling Lucky"は便利なはずだが、マウスや、タブキーで移動して、ボタンを押すのは感覚的に馴染めない(僕だけ?)。 ふと、Ctlr+Enterで、"I'm Feeling Lucky"できれば便利かなと思って、Greasemonkeyスクリプトを書いてみた。 easyimfeelinglucky.user.jsその他のGreasemonkeyスクリプト Googleでキーワードを入力してCtrl+Enter(MacはCommand+Enter)。 少し押しにくいかもしれないので、Shift+Enterでも可能に。 どちらかお好みで。 こうい
ピンを付けたページ、vまたはctrl+enterで開いたページを全部Google Bookmarksに保存します。 ラベルはLDRとフォルダと2006-05形式の年月を付けるようにしてみた。ここら辺は好みでカスタマイズしてください。 http://la.ma.la/misc/userjs/ldr_gbsaver.user.js Google Bookmarks http://www.google.com/bookmarks/ 注意 - あらかじめGoogleにログインしておく必要があります - Google側の仕様が変われば動かなくなる可能性があります - 削除は外部から叩けないみたいなので、ピンを外しても削除はされません メリット - ブックマークしたページがGoogleにインデックスされている場合は全文検索ができる(多分) - パーソナライズド検索を有効にしたときGoogleの検索結果
そのうち設定インターフェースができるんじゃないかと思いますが、待ちきれない方はGreasemonkeyスクリプトでカスタマイズできます。 Google readerみたいにj/kだけで全部読みたいControl.go_nextに次のエントリまたは次のフィード、という機能を当ててます。 http://la.ma.la/misc/userjs/ldr_keyhack_jk.user.js ブックマークレットでもできます。これをアドレスバーにコピペ。 javascript:Keybind.add("j",Control.go_next);void(0) 全てのキーバインドを無効化Keybind.clear()で全てのキーバインドを無効にできます。 http://la.ma.la/misc/userjs/ldr_keyhack_clear.user.js はてなブックマークのページにジャンプ。ht
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く