cu39のブックマーク - はてなブックマーク

はてなブックマークのページは行動履歴強制送信です(追記あり) - rna fragments
先ほど「このブログの「はてなブックマークボタン」について」で、このダイアリーは安心ですよって書きましたが、はてなブックマークの方はダメみたいです。基本的に b.hatena.ne.jp 配下のどのページもダメ。send.microad.jp に何か送信してます。テンプレートに入っているのか、ページの末尾の方ではてなブックマークボタンのスクリプトが必ず読み込まれます。 <script type="text/javascript" src="http://b.st-hatena.com/js/bookmark_button.js" charset="utf-8" async="async"></script>なぜかはてなブックマークの設定画面でも読み込まれます。この bookmark_button.js が読み込まれて実行されると、みんな大好きマイクロアドさんのスクリプトも読み込まれて、最
cu39 2012/03/11
hatena
リンク
このブログの「はてなブックマークボタン」について - rna fragments
最近あちこちのサイトに貼られている「はてなブックマークボタン」が閲覧者の行動履歴を無断で追跡しているとして問題になっています。ひろみちゅ先生もブチ切れ中。はてなブックマークボタンのトラッキング問題で高木浩光先生が決別ツイートをするに至った経緯まとめ - NAVER まとめ僕は最初勘違いしてて、はてブボタンを押さなければ関係ないのかと思ってたけど、表示した瞬間マイクロアド社に閲覧者情報が送信されちゃうとのこと。はてなブックマークボタンの行動情報取得は表示しただけで行われている - ARTIFACT@ハテナ系 JavaScript あんまりわからないので、実際に wireshark でパケットダンプとって確認したところ、該当するサイトのページを表示するだけで、確かに send.microad.jp に謎のパケットを送信していました。。。そんなわけで個人的にはとりあえず /etc/hos
cu39 2012/03/11
リンク
twitter のアカウント乗っ取りが可能だったかもしれない件 - 児童小銃
実際には試してないので勘違いかもしれないけど3/9の夕方まで twitter のアカウントが乗っ取り可能だったかもしれない、という話。←特殊なケースを除いて不可能だった模様。追記参照。「ついったー足あと帳」(http://hamachiya.com/junk/twlog/)でアクセスした人のidと発言ログを抜き出す(protectedでも!)デモをやっていたり、それがきっかけで過去に settings から id とメールアドレスを抜き出す「(元祖)ついったー足あとちょう」があった(昨日までは動作していた)のを見て、ひょっとして、と思って昨夜少し調べてみた。去年の11月のDK祭り*1の時に、パスワードクラック以外で乗っ取り可能か検討されたことがあった。 twitterの仕様を調査した結果、仮にtwitterにXSS脆弱性などがあり、セッションハイジャックができたとすると、第三者がパスワ
cu39 2008/06/15
web

security

*
リンク
2005-05-05
2005-05-05 「博士が100人いるむら」のオチはマジなのか? 社会 [社会] カテゴリなのでネタバレしますが、「博士が100人いるむら」のオチは、毎年生まれてくる博士のうち 8% が「死亡または行方不明」という衝撃的なものです。その内実は自殺や失踪であるとも示唆しています。しかし 8% というのはとんでもない数です。に… 2005-05-05 またやっちまった雑記また sakusaku 録画失敗。あああ、カエラのスマタ発言が。。。 idトラックバック: http://d.hatena.ne.jp/redbeard/20050523 http://d.hatena.ne.jp/peegaboo/20050523 http://d.hatena.ne.jp/blueskied/20050525 http://d.hatena.ne.jp/yahara/20050506 htt… 2
cu39 2005/05/08
*
リンク
1