タグ

ブックマーク / blog.spicebox.jp (2)

  • 一応日本でも携帯プラットフォーム統一の話が進んでいるらしい ( ラボブログ )

    スパイスラボ神部です。 日の携帯ガラパゴスの話はいろいろとあります。やれ、iPhone が黒船のような感じでモバイル市場を持って行かれているとか、いや、別に課金プラットフォームではもともと先を行っていて今後も大丈夫、とか、いろいろな見方があるようです。 しかしいつかは国内三キャリア(+ウィルコム)が仕様を統一して、日のモバイル開発もPCサイト並みにコストが下がればいいなぁ・・・そして iPhone と競合していけるような土俵作りが、なんて妄想をしたことがある方々も多いと思います。 そんななか、今日は直接お会いした人から、既に公開されている話としてモバイル携帯プラットフォームのオープン化が進んでいるという話を聞きました。なので簡単にそれらについて調べてみたいと思います。 -通信プラットフォーム研究会が好きだ! - Favorites! カギを握るのは「通信プラットフォーム研究会」 どうや

  • 楽天のメルマガ個人情報流出問題の犯人を推理する (ラボブログ)

    ラボ神部です。 今日、楽天市場のメルマガ登録確認画面から個人情報が流出しているらしいという話が話題になっていますが、流出経路が何とも不可解。そこで、可能性をいくつか挙げてみて、下手な推理をしてみようかと思います。 そもそもの原因は そもそもの原因は、Google のロボットのように、メルマガの来のセッション所有者以外が、メルマガ登録の画面遷移の跡をたどっているところにあります。 URL で言うと https://emagazine.rakuten.co.jp/ns?act=chg_rmail_delete_conf&k= の act= のあとがコマンド、k= のあとの部分がセッション ID になっているのは明らかです。楽天がどのようなプラットフォームの上で動いているのかわかりませんが、PHP なら php.ini で session.use_trans_sid オプションを ON にする

  • 1