Twitter連携アプリを利用するなら知っておきたい108のこと - CGMプランナーの思考
文責：ウェブ研プログラマー はじめに ここ数日で話題になっているTwitter連携アプリに「日頃の行いおみくじ」がありますが、「日頃の行いおみくじはスパムだ！」というツイートが拡散されまくって悲しい感じになっています。 ウェブ研でもTwitter連携アプリを作成していますし、あらぬ誤解をうけるアプリケーションが減ればいいな（ついでに宣伝もできればいいな）と思い、ユーザ向けに、OAuthを利用したコラボアプリのものすごくざっくりとした解説記事を書いてみました。 次のような構成になっています。 ・OAtuhのものすごくざっくりとした説明 ・Twitter連携アプリ固有の話 ・ユーザはどうしたらいいか ※随所にウェブ研の宣伝が散りばめられてます お、OAuth…？ Twitterアカウントでログイン、FacebookアカウントでログインといったことができるアプリケーションではOAuthという規約
サービス終了のお知らせ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
Facebookのメッセージは送信者を自由に偽装して送れることが判明
これちょっとマズいんじゃないかなあ。 Kampa! の人である佐田さんが見つけて教えてくれたんだけど、 Facebook のメッセージは割と簡単に他人になりすまして送れるみたい。 以下、すべて送信者と受信者の自発的な協力を得て試してみた結果です。 起きること Facebook ではユーザーに @facebook.com のメールアドレスが与えられています。 個人ページが www.facebook.com/namaewo の人なら namaewo@facebook.com という具合に。 そのアドレス宛にメールを送ると、 アドレスの所有者に Facebook 上のメッセージとして届きますね。 この時、そのメールの送信元メールアドレスが 別の Facebook ユーザーによって登録されているアドレスであった場合 Facebook では、そのユーザーから送られたメッセージとして扱われます。 電子
Twitterのつぶやきから自宅の住所を特定するサイトWeKnowYourHouse.com
Twitterの投稿から、投稿者の自宅住所を割り出すという恐ろしげなサイトが今月スタートした。その名も「WeKnowYourHouse.com」（お前の家を知っている）だ。 このサイトは、「家に帰った」のような家からと思われるツイートを探し（英語のつぶやきが対象のようだ）、その位置情報を使って、つぶやいた人の住所を割り出して、サイト上に表示している。サイトには「○○（アカウント名）は××の近くに住んでいる」と表示される（一部は伏せ字になっている）。かなり詳細な場所が特定されているのは見ていて怖くなる。 WeKnowYourHouse.com 同サイトは、SNSのプライバシーに関する実験として作られ、サイト上には過去1時間分のデータのみを表示し、データは保存せず破棄しているという。住所を表示してほしくない人には表示拒否の手段も用意している。位置情報を付けずにつぶやいていれば、WeKnowYo
CSRFで強制ログインさせるというアイデア - ぼくはまちちゃん！
こんにちはこんにちは！！ 今日はCSRF脆弱性のちょっとした話です！ このCSRFってなにかっていうと、 サーバーへのリクエストを『誰かに勝手に送らせる』っていうセキュリティがらみの攻撃手法のひとつ。 わかりやすい例だと、 HTMLの画像タグを以下のようにしたページを誰かに教える。 <img src="何々SNSの足跡.php" width="1" height="1"> そうすると、そのページを「見た人」が何々SNSの足跡.phpにアクセスしたことになる。 ※詳しくはこちらのマンガで → ［はまちちゃんのセキュリティ講座］ここがキミの脆弱なところ…！ ： 第2回 しーさーふって何ですか？ CSRFってこんな風に、 「ログイン済みの人に何か操作させる」ってイメージが強くて、 対策する側もまた、「既にログイン済みの人を守る」ような考えが強いんだよね。 例えば、勝手に日記に投稿させないように対
Googleは｢邪悪｣になっていく？ ユーザーの全データをサービス横断で利用
Googleは｢邪悪｣になっていく？ ユーザーの全データをサービス横断で利用2012.01.27 12:305,362 福田ミホ どうなんでしょうか？ Googleのプライバシーポリシーが変更され、ユーザーの利用データは全サービス横断でトラッキングされ、サービスに反映されるようになります。検索やGmailはもちろん、YouTubeなど他のサービスでもユーザーの行動データが共有され、サービスのパーソナライズなどに使われるようになります。 サービスがユーザーごとにパーソナライズされる...というと、使いやすくなるならいいのでは？ という感じもします。が、Googleが｢邪悪｣な方向に向かっているのではないかと懸念する声もあります。どういうことなんでしょうか？ 今回のポリシー変更については1月24日のGoogleのオフィシャルブログのポストで明らかになり、今年3月1日から実施されます。3月1日以
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
