WASForum Conference 2010: ケータイ2.0が開けてしまったパンドラの箱 | 水無月ばけらのえび日記
公開: 2010年5月30日16時40分頃 WASForum Conference 2010。OpenIDのお話の後は、昼休みを挟んで午後のセッションです。午後の一発目は、HASHコンサルティングの徳丸浩さんによる「ケータイ2.0が開けてしまったパンドラの箱」。実はこのセッション、事前に「未公表のネタ2件を発表する (twitter.com)」と宣言されていました。未公表の脆弱性が複数公開されるのではないか……と、期待と不安が高まります。 各サービスのかんたんログイン機能はてな …… 「かんたんログイン」ありライブドア …… 「クイックログイン」ありmixi …… 「かんたんログイン」ありブラウザ三国志 …… なんと、「かんたんログイン」のみ。むしろ潔い?Twitter …… かんたんログインあり。このサービスは、端末が3台あれば3台ともかんたんログインできるように頑張っている。Remem
WAS Forum 2010カンファレンス:ケータイ2.0が開けてしまったパンドラの箱
2. 徳丸浩の自己紹介 経歴 1985年 京セラ株式会社入社 1995年 京セラコミュニケーションシステム株式会社(KCCS)に出向・転籍 2008年 KCCS退職、HASHコンサルティング株式会社設立 経験したこと 京セラ入社当時はCAD、計算幾何学、数値シミュレーションなどを担当 その後、企業向けパッケージソフトの企画・開発・事業化を担当 1999年から、携帯電話向けインフラ、プラットフォームの企画・開発を担当 Webアプリケーションのセキュリティ問題に直面、研究、社内展開、寄稿などを開始 2004年にKCCS社内ベンチャーとしてWebアプリケーションセキュリティ事業を立ち上げ その他 1990年にPascalコンパイラをCabezonを開発、オープンソースで公開 「大学時代のPascal演習がCabezonでした」という方にお目にかかること
ke-tai.org > Blog Archive > ケータイ3キャリアに対応するためのDOCTYPE宣言について
ケータイ3キャリアに対応するためのDOCTYPE宣言について Tweet 2009/10/14 水曜日 matsui Posted in 全キャリア対応, 記事紹介・リンク | 11 Comments » XHTMLを使ってケータイサイトを作成する際には、HTMLの冒頭にDOCTYPE宣言を記述する必要があります。 先日からこの「DOCTYPE宣言」に関するブログエントリーが人気を集めているようなので、当サイトも触れてみようと思います。 下記2つのサイトでは、どちらもif文でユーザエージェントを判定して、DOCTYPEを出し分けるという処理を紹介しています。 → ma-san.org 携帯サイトをHTMLではなくPHPで組むときのDOCTYPE分岐方法 [ma-san.org] → ある人のぼやき 携帯サイトのDOCTYPE分岐方法 [d.hatena.ne.jp] DOCTYPE宣言とは
i-mode2.0セキュリティの検討: 携帯JavaScriptとXSSの組み合わせによる「かんたんログイン」なりすましの可能性 - 徳丸浩の日記(2009-08-05)
_携帯JavaScriptとXSSの組み合わせによる「かんたんログイン」なりすましの可能性 このエントリでは、携帯電話のブラウザに搭載されたJavaScriptと、WebサイトのXSSの組み合わせにより、いわゆる「かんたんログイン」に対する不正ログインの可能性について検討する。 5月28にはてなダイアリーに書いた日記「i-mode2.0は前途多難」にて、今年のNTTドコモの夏モデルP-07AにてJavaScript機能が利用停止されたことを指摘した。同日付のNTTドコモ社のリリースによると、「ソフトウェア更新に伴い、高度化した機能の一部をご利用いただけなくなっていますが、再びご利用いただけるよう速やかに対処いたします」とあったが、それ以来2ヶ月以上が経つものの、未だにJavaScript機能は利用できない状態のままだ。 実は、NTTドコモ社が慌てふためいてJavaScript機能を急遽停止
携帯電話向けWebアプリのセッション管理はどうなっているか - ockeghem's blog
最近購入したPHP×携帯サイト 実践アプリケーション集を読んでいて妙な感じがしたので、この感覚はなんだろうと思っていたら、その理由に気づいた。本書に出てくるアプリケーションは、PHPのセッション管理機構を使っていないのだ。そんな馬鹿なと思ったが、目次にも索引にも「セッション」や「session」という語は出てこない。サンプルプログラムのCD-ROM上で session を検索しても出てこないので、セッションはどこでも使っていないのだろう。 そうは言っても、本書にはブログやSNSなど認証が必要なアプリケーションも登場する。本書で採用している認証方式はこうだ。 携帯電話の個体識別番号を用いた、いわゆる「かんたんログイン」のみを使う 認証状態をセッション管理機構で維持しない。全てのページで毎回認証する そのため、「iモードID」など、ユーザに確認せずに自動的に送信されるIDを用いる つまり、全て
ヽ( ・∀・)ノくまくまー(2005-06-28)
| Rails | Berryz | ℃-ute | エッグ | jQuery | 予定 10-10 [家電] EX-500SL(ソニーヘッドホン) 10-11 [発売] ハロプロ系2009年カレンダー 10-11 15:00 [イベント]Berryz工房コンサートツアー2008秋〜ベリコレ！〜 [中野サンプラザ] 10-11 18:30 [イベント]Berryz工房コンサートツアー2008秋〜ベリコレ！〜 [中野サンプラザ] 10-12 14:00 [イベント]Berryz工房コンサートツアー2008秋〜ベリコレ！〜 [中野サンプラザ] 10-12 17:30 [イベント]Berryz工房コンサートツアー2008秋〜ベリコレ！〜 [中野サンプラザ] 10-15 [DVD]モーニング娘。シングルV「ペッパー警部」 10-16 [ゲーム] 新型PSP(PSP-3000) 10-17 19:0
Gmailを携帯で読む方法
従来モバイルGmailは、auやウィルコムの端末、フルブラウザ（UTF-8対応）を使わないと文字化けしていましたが、2007/4/10以降、それ以外でも携帯ブラウザに正式対応しています。また最新の英語版では更にリッチ操作が可能（一部日本語アカウントでも）になっています。 参照： モバイルGmail“正式版”でできること、できないこと（日本対応の記事）。 モバイルGmail以外では、２節以降を参照。複数の方法を組み合わせると益々便利に！ Googleと提携しているauではauドメインのGmail（au oneメール）を導入。ドコモはようやく本格的にGoogleと提携。今後、Gmailのiアプリ版が出る可能性あり。ドコモよりも携帯で普通にGmailが使える日本通信のコネクトメールが注目されています（解説や使用例をどうぞ）。なおiPhone向けのGmailでは宛先のオートコンプリートなどが使える
Vodafone/SoftBank 905SHまとめ
Taking your power with you in your electric vehicle (EV) is becoming increasingly important in today's world for several reasons: Energy Security: With an EV and a V2H or V2L system, you can ensure a reliable source of power during power outages or natural disasters. This can provide peace of mind and reduce the risk of losing critical services like heating, lighting, or communication during an em
フルブラウザ - Wikipedia
この記事は検証可能な参考文献や出典が全く示されていないか、不十分です。出典を追加して記事の信頼性向上にご協力ください。（このテンプレートの使い方） 出典検索?: "フルブラウザ" – ニュース · 書籍 · スカラー · CiNii · J-STAGE · NDL · dlib.jp · ジャパンサーチ · TWL（2020年10月） フルブラウザ (full browser) とはパーソナルコンピュータ向けに設計されたウェブサイトを閲覧できるウェブブラウザである。携帯電話やPHS端末用の簡易ブラウザに対して言う。 歴史[編集] フィーチャーフォン全盛期の2000年代、携帯電話やPHSにおいては画面解像度や処理速度等の関係上、PC向けのWebサイトを十分に表示できず、また速度面や料金面においてもかなりの負担となっていた。そのためCompact HTMLなど携帯端末向けに簡易化されたHTML
携帯電話向けのCSS - 携帯電話向けコンテンツの書き方
フィーチャフォンで使う事の出来るカスケーディングスタイルシート(CSS)のセレクタ及びプロパティを解説します。 フィーチャフォンでのCSSのセレクタ・プロパティは、参考資料・オープンウェーヴ社が定めているCSSのプロパティに移転しました。 また、 フィーチャフォン用の CSS を書くに当たって CSS 非対応機種との兼ね合い も別文書・携帯電話向けの CSS を書くに当たってに移転しました。 CSS に関して基本的な事柄については、CSS 入門(HTML & CSS 入門)をご覧下さい。 また、各プロパティなどの詳細は CSS(カスケーディングスタイルシート)及び CSS リファレンスをご覧下さい。 フィーチャフォンでの CSS について。 WAP 2.0 での CSS。 EZ ウェブ及びソフトバンクのフィーチャフォンは、WAP 2.0 に準拠しているため、CSS を使う事が出来ます。 但
BugTrack/697 - PukiWiki-dev
ステータス† 1.4.3 の頃からj-phone.ini.php により対応済み。 1.4.4 よりkeitai.ini.php に設定を集約、Vodafone向けに顔文字の追加(BugTrack/627)。 1.4.5 より W型端末(200KBまでデータを受け取れる)に対応 cvs:keitai.ini.php (v1.4:1.14) 以降 今後、VodafoneもWAP2.0対応端末を出すらしい http://www.vodafone.jp/japanese/release_detail/20040922/platform.html http://www.vodafone.jp/japanese/release_detail/20040922/20040922.html ↑ ちょっと確認: 携帯電話のuser-agent† EZweb・WAP携帯については BugTrack/581
BugTrack/554 - PukiWiki-dev
[携帯電話] HTTPのLocation ヘッダによるリダイレクトに失敗する† 元タイトル: editによるリダイレクト ページ: BugTrack 投稿者: Data 優先順位: 重要 状態: 完了 カテゴリー: プラグイン 投稿日: 2004-03-04 (木) 19:30:13 バージョン: 1.4.2 ↑ メッセージ† 編集の更新でeditプラグインが呼ばれますが、こいつがHTTP 304を返して表示のためのリダイレクトします。 このときのLocationヘッダのURLが、完全修飾のURLでないため、携帯(N503i)だとリダイレクトしてくれません。 私は以下の修正をしましたが、適切かどうか不明です。 -header("Location: $script?".rawurlencode($post['page'])); +$url = get_script_uri(); +heade
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
qwik.jp - qwik リソースおよび情報
PukiWiki/ダウンロード/1.4.4 の編集 - PukiWiki-official
PukiWiki/ダウンロード/1.4.5 の編集 - PukiWiki-official
marguerite-site.com