はてなIDがクッキーで約50サイトに送られていた話 - こせきの技術日記
(追記) 要点を整理をした記事を書きました。こっちのほうが、余計なこと書いてない分、わかりやすいかもしれません。 はてなブックマークに、マイホットエントリーという大変すばらしい機能があって、毎日見ている。 マイホットエントリー機能のご紹介 - はてなブックマーク開発ブログ 自分のマイホットエントリーのURLはこう。 http://b.hatena.ne.jp/koseki/ マイホットエントリーを見ていると、はてなID koseki を含むリファラが各サイトに送信される。 リファラは Google アナリティクスの __utmz に記録される。 Firefox には、全クッキーの値を横断検索する機能がある。 設定 ＞ プライバシー ＞ Cookieを個別に削除 ＞ 検索 自分の環境では、およそ50個*1のクッキーに koseki という文字列が含まれていた。 あんなサイトやこんなサイトを、
CSRFで強制ログインさせるというアイデア - ぼくはまちちゃん！
こんにちはこんにちは！！ 今日はCSRF脆弱性のちょっとした話です！ このCSRFってなにかっていうと、 サーバーへのリクエストを『誰かに勝手に送らせる』っていうセキュリティがらみの攻撃手法のひとつ。 わかりやすい例だと、 HTMLの画像タグを以下のようにしたページを誰かに教える。 <img src="何々SNSの足跡.php" width="1" height="1"> そうすると、そのページを「見た人」が何々SNSの足跡.phpにアクセスしたことになる。 ※詳しくはこちらのマンガで → ［はまちちゃんのセキュリティ講座］ここがキミの脆弱なところ…！ ： 第2回 しーさーふって何ですか？ CSRFってこんな風に、 「ログイン済みの人に何か操作させる」ってイメージが強くて、 対策する側もまた、「既にログイン済みの人を守る」ような考えが強いんだよね。 例えば、勝手に日記に投稿させないように対
はてなサイト内での行動情報の収集は利用者に告知されている - そっと××
昨夜、はてなダイアリー／はてなブログに表示した「はてなブックマークボタン」によって閲覧者の行動情報が収集されることを抗議する記事を書きました。 はてなダイアリーで、閲覧者の行動情報を収集されないようにする方法 - そっと×× はてなブログでも「はてなブックマークボタン」を非表示にする設定が欲しい - そっと、はてなブログ しかしその後、Twitterで交わされていたツイート を見ていて気付いたのですが、はてなサイト内での行動情報の収集は「はてなプライバシーポリシー」の中で、既に利用者に告知されていたのです。 （8）第三者のトラッキングシステム １．当サイトでは、利用者の動向を調査する為に第三者(*1)によるクッキー、画像ファイル（ウェブビーコン）などを用い、統計的なサイト利用情報を取得しています。 (*1)：Google AdSense, Google Analytics ならびに株式会社
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
isocchi.com
