「OAuth 2.0 (Implicit Flow) でログイン」の被害例 - OAuth.jp
。登場人物 OAuth 2.0対応してる某ゲームプラットフォーム 某ゲームプラットフォーム上で占いゲームを運営してる攻撃者 某ゲームプラットフォーム上で農園ゲームを運営してる被害アプリの開発者 某ゲームプラットフォーム上で無邪気に遊んでる被害ユーザ ※ 念のため、今回の話は特にゲームに限った話ではない。 前提 某ゲームプラットフォーム、農園ゲーム共に、XSS とか CSRF とかセッションハイジャックされるような脆弱性はない。 農園ゲームはプラットフォームが発行するAccess TokenをOAuth 2.0のImplicit Flowを使って受け取り、同じくプラットフォームが提供するProfile API (GET /me とか) にアクセスして、レスポンスに含まれる user_id をもとにユーザを認証している。 攻撃者は占いゲームのDBから任意のAccess Tokenを取得可能。
スングーラ、プログラミングなしで簡単にソーシャルゲームが作れるゲームエンジン『ソクゲー』の販売開始 | gamebiz
スングーラは、本日（2月7日）より、商用ソーシャルゲームが簡単に作成できるソーシャルゲームエンジン『ソクゲー』の販売を開始した。 『ソクゲー』とは、画像・テキスト・Flashを準備するだけで、プログラミングなしで簡単にソーシャルゲームを作れるゲームエンジンで、カードバトルゲームに必要な基本的な機能を備えている。管理画面上で操作するだけで作れるようだ。 また、クラウドで動作を前提とした設計で、アクセスが増えた場合でも、サーバーを増強することで柔軟に対応できる。キャッシュ機能もあり、高速に動作するよう構成されている。 同社では、「覇天」というソーシャルゲームの開発・運用を行っており、蓄積したノウハウを活用して今回のゲームエンジンを開発した、としている。 盛り込める機能は以下のとおり。 ＜管理画面で変更可能な項目＞ ・全てのテキストの変更 ・全ての画像の変更 ・全てのFlashの変更 ・デザイン
TwitterのログをEvernoteに送信してくれる「ツイエバ」に、プレミアムサービスが登場で神進化を遂げた！
Quick Tip: Use Evernote to back up your blog in real time / joe.ross Evernote大好き！@OZPA です。 @elk1997 さんによる、Twitterのログ（ツイート、DM、お気に入り、リツイート）を一日置きに、しかもアイコン付きでEvernoteの指定ノートブックに送信してくれるとんでもなく便利なサービス、その名も「ツイエバ」 参考：TwitterのログをEvernoteに送信してくれる超絶素晴らしいサービス「ツイエバ」が新規登録再開してるよ 昨年の5月に登場して以来、使い勝手の良さに惚れ込んでずっと使用させていただいているのですが、そのツイエバにプレミアムサービスがお目見えしました。 そうですね・・・うん・・・ 神ですね・・・これ。 プレミアムサービスにおける新機能 さて、今回、ありがたい事にベータテスターをさ
Markdownで文章を書こう！ - ゆーすけべー日記
みなさんはどのようなエディタでどのような記法で文章を書いていますか？ 状況によるとは思いますが、WordとかMacのPagesで文章を書いているという方や Evernoteでメモを取っているという方、または、Blogの投稿フォームに綴っている方、 様々だと思います。 僕も書くものによってはPagesやEvernoteも使うのですが、一番文章を書く手法が「プレーンテキスト＋Markdown」というものです。今もこの手法で書いています。Blogを書く時、雑誌の原稿を書く時、はたまたメルマガの原稿を書く時、全てにおいてこのやり方は今の僕にとってベストです。 プレーンテキストである利点 そもそもプレーンテキストとはWikipediaによると、 プレーンテキストには文字情報以外の情報は一切含まず、テキストデータのみで構成されている。バイナリデータや文字の整形情報を持たないので、最低限の機能しか持たな
燃え尽き症候群に陥らないために--ITプロフェッショナルが避けるべき10の行動
ストレスや極度の疲労、健康上の問題、能率の低下、無気力--仕事を続けていくなかでマイナスとなる行動を積み重ねた挙げ句に燃え尽きてしまった時、これらすべてがあなたの身に降りかかってくる。 自らの過去を振り返ってみてほしい。仕事や生活のなかで基本的な行動指針に沿わないことをした覚えが一切ないと言い切れる人など1人もいないはずだ。はっきり言って筆者自身、燃え尽き症候群の原因となるような重大な過ちを何度もしでかしてきた。最近、自らのキャリアを少し違った観点から振り返ってみる機会があり、それにより何が間違いであるのかを理解できるようになった。幸いなことに、こういった過ちから学ぶことで、今後仕事を続けていくうえで必要となる満足感や健康、能率（これらは優先度の高い順である）を損なわずにいられるようになるはずだ。以下では、能率の低下や不健康なライフスタイルにつながりかねない行動を10個紹介する。 ＃1：絶
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
過労死する社畜 過労死は滅私奉公が与える勲章だ
