mixi のセキュリティーホール(その2) - rna fragments
「ぼくはまちちゃん！」(参照:[id:rna:20050419#p2])の件、「はまちちゃん」は朝のうちにブロックされたようですが、同じ方法でコメント欄に書き込むもの(「はまきちゃん(仮称)」)を作ったら書き込めてしまったので mixi 側に連絡したところ夕方までに対処されました。しかし××するもの(こっちのほうがやばげ)を作ったら…いけてしまいました(thx > vaioさん)。結局19:20現在、根本的な対策は打たれていないようです。 15:00頃に「××もできてしまうので根本的な対策がすぐには間に合わないのであれば mixi にログイン中は知らないリンクを踏まない(ログアウトしていれば効かないので)、こまめにログアウトする、などの自衛策をアナウンスして欲しい」と連絡したのですが今のところアナウンスはないようです。 P.S. [id:kowagari:20050420#11139680
折り紙関係のはてなキーワード - fold/unfold
「はてなキーワード」（折れ日記：4/19） ぼくがここを始めた頃は、はてなに折り紙関係のキーワードは「折り紙ヒコーキ」「折り紙飛行機」しかなくて、「よし、はてなダイアリー市民になったら‥‥」とひとり計画を立てていたのだけど、日記を30日つけて市民権を得てからも結局全く手を付けないまま今まで来てしまっている。というか日記だけで精一杯だ。 そんなわけで、も何もないけど、今後はタトさんに全面的におまかせしていきたい所存（笑）。 だけど、この間気づいたら「折り紙」キーワードができていた（3/31作成だった）。キーワード作成者の方のダイアリーを覗きに行ったが、特に折り紙者というわけではなさそうだ。 「はてなダイアリーキーワード：折り紙」 紙片(通常は正方形の色のついた紙)を折り畳んで、さまざまな形をつくる芸術。 あっさりとした解説で、編集履歴も今のところはなし。しかし、これで「折り紙」に言及している
はてなブログ | 無料ブログを作成しよう
春の伊予国漫遊記。松山・今治と愛媛の魅力を満喫してきました。 法事を兼ねて愛媛観光へ 2024年のGWは、毎年恒例の名古屋帰省ではなく自宅でゆっくり過ごしておりました。というのも、4月に法事のため愛媛・松山に親族大集合というイベントがありまして、そちらをGWの旅行代わりにしたという理由です。法事は日曜日の予定ということ…
神聖マルチ王国: 最近の秋葉原でよく見かける女子のファッション
illustration by Takahashi Rina 秋葉原勤務のヲタが日々の雑感などを書いてます。 « クラブセガ秋葉原メルブラ大会 | メイン | クラブセガ裏で映画撮影してた » 2005年04月18日 ■雑記 最近の秋葉原でよく見かける女子のファッション ツイン(ポニー)テール、ニー(ハイ)ソックス、ミニスカート、タートル系上着 この4点は最近の若いヲタ女子における基本記号なのか、この装備で彼氏or男の大群と一緒に歩いている女の子を、秋葉原では良く見かけますね。よく考えてみると、これってエロゲーやギャルゲーの女子キャラ装備そのままなので、ヲタ男子にはウケが良いんだろうなぁとか思ってしまいました。 もしかして、ギャルゲーリスペクトファッションがヲタ女子には流行っているのですかね？ 取り合えず思いつくままにパーツ組み合わせしてみます。 ツインテール+赤タートル+黒ミニ+黒ニーソ
脆弱性の発見と通報 - 勝手に将棋トピックス
今回私は脆弱性を見つけるという経験をしたわけですが、はてなダイアリーのセキュリティを追及していて見つけたわけではありません。そのきっかけは全くの偶然でした。 一昨日、私はhoshikuzu | star_dust の書斎 2月7日分で書かれた引用機構に関する文章に興味を持ち、blockquote要素に関することなどについて調べて2月7日の文章を書きました。しかし、それ以外に不明な点があったためもう少しいくつかのことを試していたのです。 不明な点とは、「cite属性が消える」というhoshikuzuさんの指摘でした。これまで書いた引用部分などを見てみるとcite属性が消えるようなことは確認できませんでした。しかし、hoshikuzuさんが示された例を試してみると確かにcite属性が消えます。例文を少しずつ変えながらテストした結果、これはcite属性にurn:isbn:で始まるURIが指定され
はまちちゃん関連で思ったこと - おれはおまえのパパじゃない
はまちちゃん関連でmixi日記からのリファがごっそり来てるのですけども、アクセスできないもの多数。出ました「辿れないリファラ」。リファが残ると気になるのだけど、「見せてください」とか「見せないならせめてリファを残さないでください」とかお願いする気は毛頭なくて、ただ単に辿れないリファが俺は嫌いだということを表明しておきまふ。 閲覧可能なところを見る限り、論調としては「こういうバカは最低だね」と悪感情を垂れ流しているところが多かった。次いで多かったのが「wwwwwwっうぇwww」と喜んでるvipperな人たち。XSSとかCSRFとかについて論考してるところはわずか数件。「ウィルス」とか言ってる無知な人、割と多数。 セキュリティホールの指摘が今回みたいな形で行われることは、道義的には完全にアウトだろうから(法的にも？)、その点は批判されてしかるべきでしょうけども、「こういうバカ」とか、はなっから
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://d.hatena.ne.jp/roku666/20050418
http://d.hatena.ne.jp/strange/20050418
http://blog.bmedianode.com/2005/04/zend_certificat.html
http://www.mainichi-msn.co.jp/today/news/20050420k0000m030166000c.html