タグ

2008年8月4日のブックマーク (5件)

  • 『個人だから甘いのかな - ぼくはまちちゃん!』へのコメント

    ブックマークしました ここにツイート内容が記載されます https://b.hatena.ne.jp/URLはspanで囲んでください Twitterで共有

    『個人だから甘いのかな - ぼくはまちちゃん!』へのコメント
    Hamachiya2
    Hamachiya2 2008/08/04
    http://f.hatena.ne.jp/Hamachiya2/20080804222114 / そんなことより、氏のエンジニアとしての技量を云々いってる人達のサイトやコードを見てみたいな。興味深い。それともただのセキュリティ評論家ちゃんたちなのかなあ
  • 個人だから甘いのかな - ぼくはまちちゃん!

    あらあら予告inがXSSやられちゃったらしいですね! 使い古された手法? いまどきエスケープ処理すらしてなくてダサい? 関連の記事に対して、はてなブックマークでも色々言われていたり、 http://b.hatena.ne.jp/t/%E4%BA%88%E5%91%8A.in?threshold=1 ニュースサイトでも、こんな煽り記事を書かれていたりするけれど… 今回の件についてIT企業に勤めるエンジニアに聞いてみると、 「これは初歩中の初歩。XSSコード書いた方も10分も掛かってないよ。それを事前に対策してなかった予告inにはもっとビックリだけど、、、素人なの?」 と語る。 予告inセキュリティ脆弱性を狙ったコード!? 「予告in開発者は素人」 http://news.livedoor.com/article/detail/3759632/ それってどうだろうね。 GoogleやAmazo

    個人だから甘いのかな - ぼくはまちちゃん!
    Hamachiya2
    Hamachiya2 2008/08/04
    どんな仕組みかまだ見てないんだけど2chのCSRFの方がやばくない?予告in通さなくてもそのJS(AS?)ページを大手サイトのリダイレクタでURL偽装して2ch投稿、踏むと自動予告して>>1には同様の罠URLが書いてあって一気に拡散
  • 予告.on 作りました。(予告を音声で読み上げる掲示板) - しっかりだらだらしたいのに

    だいぶ流行りに乗り遅れた感はありますが、 今さらながら、Hamachiya2さんの「予告.out」のソースコードを頂戴して 音声で予告する掲示板「予告.on」を作ってみた。 PHPとかJavaScriptとか、まったくわからなかったから 近くの屋さんで これとこれとこれを 買ってきて・・・あれやこれやと・・・爆発しそうになりながら勉強しつつ、 面白いネタサイトを作りたいと言うアツイ思いで頑張ったよ! 俺、頑張った。 PHPってすごいね。 そして、合成された味気ない音声だけど、 さみしい人は、誰かの声を聞いていろいろがんばってくれたらと・・・。 「予告.on」を楽しんでください! でも、犯罪予告はダメ!絶対! しかし、自分がPHPを買ってシコシコやってる間にこんなにできちゃってたのね。 予告.in / 予告.out / 予告.off / 予告.Joe そして、予告.offのブックマーク

    予告.on 作りました。(予告を音声で読み上げる掲示板) - しっかりだらだらしたいのに
    Hamachiya2
    Hamachiya2 2008/08/04
    がんばった!
  • 日記

    ショッピングモールで買ったもの。丈夫なエコバッグと料品。酒瓶と焼酎の一升瓶が重い。3時間もかけた結果がこれか。っても私あんまりマッサージしなかったけど。メイドで呼び込みと皆の料の買いだしばっかしてたし。さて、料品の買出し行こう~。一睡もしてない+朝から皿うどん少量しかべてない。 だけど、人様の笑顔のきっかけになれるなら、それだけで元気になれます。せっかく買った料も、後輩にあげちゃえるくらい。 こういう雰囲気が大好きです。私は料を求めてコンビニに行ってきます(`・ω・)うー、風邪のせいか頭がぼーっとしてる感じがある。まぁ料はさっき買ってきたので仮にもう少し悪化しても寝ていれば治るか?病院も昨日行ったし。 中央区の夕材料宅配 | 文京区の夕材料宅配 | 豊島区の夕材料宅配

  • Fantastic Contraption

    About the Game Fantastic Contraption was originally a building game made way back in 2008. Millions of people played it obsessively and saved over 12 million contraptions. You can still play it for free. For years we loved the idea of a 3d Fantastic Contraption but couldn't figure out how it would work. Then we tried the Vive. The new Fantastic Contraption has been designed from the ground up for

    Hamachiya2
    Hamachiya2 2008/08/04
    こういうゲームだいすき