■ Greasemonkey スクリプトは安全ではありません Webアプリケーションセキュリティフォーラム の奥さんと高木先生のバトルより。 高木先生 ええと、「クッキーが漏洩する程度なので問題ない」と聞こえたような気がしたんですが。 Greasemonkey には超絶便利な GM_xmlhttpRequest があるので、どのウェブサイト上でスクリプトを動かそうが、あらゆるサイトにアクセスする事が可能です。この観点から考えると、クッキーが漏洩するどころの騒ぎではありませんし、スクリプトを有効にするドメインが限られていた所で大した意味はありません。例えば Google Search を便利にするようなスクリプトに、mixi のパスワードを任意の値に変更させるようなトロイを仕込む事も難しくないでしょう(実際に作って試しました*1)。もちろん対象サイト上に、XSS や CSRF の脆弱性がなく

ブログ パスワード認証 閲覧するには管理人が設定した パスワードの入力が必要です。 管理人からのメッセージ https://mac-tegaki.comへ移転中 閲覧パスワード Copyright © since 1999 FC2 inc. All Rights Reserved.

What Is Adobe Shockwave Player? Macromedia Shockwave is an interactive multimedia and content delivery plugin, not to be confused with… Brawl Stars Review Supercell's latest offering, Brawl Stars is an exciting multiplayer shooter featuring elements of team-based shooters,… Microsoft Access Basics – Forms, Queries and Macros Microsoft Access provides an intuitive user interface that enables indivi

Twitter、日本でもかなり話題になってきました。私もすっかりハマっております。（自分でも意外だったんですが。）すでにいろいろな方が便利ツールを開発しており、どんどん使いやすくなってきた Twitter ですが、会社の後輩の sakatam が作った Greasemonkey スクリプトがこれまたすごく便利だったので、ご紹介。 » twitter friend name helper – Userscripts.org 「@」を打つと、自分の Friends がリストで表示され、入力補完をしてくれます。 さらに、「d」または「D」を打つと、ダイレクトメッセージを送るための入力補完をしてくれます。 sakatam、GJ!

Twitterは、今何してる？を共有するサービス。 非常にライブ感があって、楽しいですね。 自由に人を add できるのですが、アイコンだけだとイマイチ誰が誰なのか見るのが面倒だったので、わかりやすくするスクリプトを書きました。 friend アイコンにカーソルをあわせるとプロフィールを表示します。 TwitterProfilePopup.user.jsその他のGreasemonkeyスクリプト 開発謝辞 cho45氏の$X関数を使わせていただきました。感謝。 XPath, $X function, NSResolver http://lowreal.net/logs/2006/03/16/1 ふぁっきん not well-formed, XMLHttpRequest とかで http://lowreal.net/logs/2006/06/19/1.html 追記：コメントに返信しようとし