2014-02-24
不正ログイン防止のため、パスワードと登録情報のご確認をお願いします 弊社自身の調査により、はてなのサービスに対して外部から不正なログインが行われた可能性があることが判明しました。 ただし、弊社サーバーへの侵入によるアカウント情報の流出や、パスワードを機械的に推測してログインを試行するといった不審な行動は確認されておらず、他社サービスから流出または不正取得されたアカウント情報（IDとパスワードの組み合わせ）を流用された可能性が高いと考えています。 そこで、他社サービスと同一のID（メールアドレスまたはユーザー名）およびパスワードを使用しているユーザー様は、安全のため登録メールアドレスがご自身のものであるかを確認の上、早急にパスワードを変更してください。 それ以外のユーザー様も、下記にあるように登録情報等をご確認の上、より安全なパスワードと、正しく有効なメールアドレスを設定いただけるようお願い
【修正済み】はてなブックマークにログインした状態で悪意のある外部サイトを閲覧した際に、閲覧者のはてなIDと非公開ブックマークの一部が第三者に漏洩する可能性がありました - はてなブックマーク開発ブログ
せきららはてブ
あなたのはてなIDとあなたの非公開はてなブックマークをもぞもぞと取得して表示させるページです。 はてなIDを持っていて、はてなブックマークにログインしている必要があります。 まず知ることは、はてなの Web API は my というキーワードが自身のユーザーIDのエイリアスになっていることです。これを利用し、ページを訪れた人のマイブックマーク全文検索APIを Cookie 認証で叩きます。ここで得られたブックマークのうち、一つの公開ブックマークの URL とタイムスタンプを覚えておきましょう。 次に、その取得した公開ブックマークの URL を使って、はてなブックマークエントリー情報取得APIを叩きます。返ってくるのは、その URL にブックマークした人の一覧です。 ここで得られたエントリーブックマークのユーザーID付きタイムスタンプと、先に得られたマイブックマークのタイムスタンプを照合する
はてなIDがクッキーで約50サイトに送られていた話 - こせきの技術日記
(追記) 要点を整理をした記事を書きました。こっちのほうが、余計なこと書いてない分、わかりやすいかもしれません。 はてなブックマークに、マイホットエントリーという大変すばらしい機能があって、毎日見ている。 マイホットエントリー機能のご紹介 - はてなブックマーク開発ブログ 自分のマイホットエントリーのURLはこう。 http://b.hatena.ne.jp/koseki/ マイホットエントリーを見ていると、はてなID koseki を含むリファラが各サイトに送信される。 リファラは Google アナリティクスの __utmz に記録される。 Firefox には、全クッキーの値を横断検索する機能がある。 設定 ＞ プライバシー ＞ Cookieを個別に削除 ＞ 検索 自分の環境では、およそ50個*1のクッキーに koseki という文字列が含まれていた。 あんなサイトやこんなサイトを、
Google readerの代わりにはてなアンテナを使うことをおすすめしない理由 - 情報の海の漂流者
Google Reader廃止のアナウンスが有った影響で、代替サービスを探している人が結構いるようです。 その中にはてなアンテナを候補に上げる人がちらほらいるようです。 しかし、はてなアンテナを利用する予定の人のうち何人が、巡回先のサイトの管理者に自分の情報をどれだけ渡しているのかを自覚しているのか、ちょっと気になるところです。 今時ほとんどのサイトにはアクセス解析というものがあるのですが、そこには「その人がどのURLから来たのか」というものが記録されます。 例えばはてなアンテナのばあい http://a.hatena.ne.jp/[USERNAME] というURLからのアクセスである、ということがアクセス解析に残ります。 さて、特定のはてなアンテナを定期的に利用する人は何人いるでしょうか？余程の人気アンテナでもない限り本人だけなんじゃないでしょうか？ (非公開・プライベートモードのアンテ
CSRFで強制ログインさせるというアイデア - ぼくはまちちゃん！
こんにちはこんにちは！！ 今日はCSRF脆弱性のちょっとした話です！ このCSRFってなにかっていうと、 サーバーへのリクエストを『誰かに勝手に送らせる』っていうセキュリティがらみの攻撃手法のひとつ。 わかりやすい例だと、 HTMLの画像タグを以下のようにしたページを誰かに教える。 <img src="何々SNSの足跡.php" width="1" height="1"> そうすると、そのページを「見た人」が何々SNSの足跡.phpにアクセスしたことになる。 ※詳しくはこちらのマンガで → ［はまちちゃんのセキュリティ講座］ここがキミの脆弱なところ…！ ： 第2回 しーさーふって何ですか？ CSRFってこんな風に、 「ログイン済みの人に何か操作させる」ってイメージが強くて、 対策する側もまた、「既にログイン済みの人を守る」ような考えが強いんだよね。 例えば、勝手に日記に投稿させないように対
はてなスターを使用して、はてなユーザーをブロックする方法| 某氏の猫空
はてなスターを使用して、はてなユーザーをブロックする方法投稿 : 2011-05-30更新 : 2013-05-12 はてなIDがばれるって本当？実際に少し試してみただけで、完全にできるかどうかは不明。 はてなIDの取得までは問題なく動作しているので、おそらく、可能。 「はてなスター 足跡」で検索するとはてなスターをつかってログイン中のはてなIDを取得する方法が出てきます。その方法が、今も使えるようです。 以下のサイトは、はてなにログインした状態だと、はてなIDが表示されます。ログインしてない場合は、ゲストですみたいな表示になります。下のリンクを踏むのは自己責任でお願いします。 [Security] HatenaのIDが抜ける件について - いそっちノート ここのソースが一番シンプルで分かりやすかったです。記事に直接埋め込まれてますので、HTMLソースを見でJavascriptの中身がわか
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
