Facebookのメッセージは送信者を自由に偽装して送れることが判明
これちょっとマズいんじゃないかなあ。 Kampa! の人である佐田さんが見つけて教えてくれたんだけど、 Facebook のメッセージは割と簡単に他人になりすまして送れるみたい。 以下、すべて送信者と受信者の自発的な協力を得て試してみた結果です。 起きること Facebook ではユーザーに @facebook.com のメールアドレスが与えられています。 個人ページが www.facebook.com/namaewo の人なら namaewo@facebook.com という具合に。 そのアドレス宛にメールを送ると、 アドレスの所有者に Facebook 上のメッセージとして届きますね。 この時、そのメールの送信元メールアドレスが 別の Facebook ユーザーによって登録されているアドレスであった場合 Facebook では、そのユーザーから送られたメッセージとして扱われます。 電子
いまさらですけど「OAuthなら安心」という誤解について
Twitter の BASIC 認証が廃止され OAuth が標準の認証方法になりましたね。 BASIC 認証と OAuth ものすごく簡単に言うと、 BASIC 認証というのは毎回 ID とパスワードを使う認証方法なので 外部のサービスを利用するには その運営者に ID とパスワードを預けることになる。 それに対して OAuth というのは Twitter から専用のアクセストークンというものが提供され アプリケーションはそのトークンを使って Twitter にアクセスするので 外部サービス運営者にパスワードを渡す必要がない。 そのサービスの利用をやめたい場合も サービス側に申請する必要はなく、 Twitter のサイト上で「許可を取り消す」というボタンを押すだけ。 これは安心。 安心じゃない 確かに、ID とパスワードを渡すということは 相手がその気になれば何でもできるということ。 ア
芸能人でもないのにブログを書いてるんですか？
先に書いておくと 「芸能人」という表現については思うところもあるんだけど 「一般に『芸能人』と呼ばれている人」と毎回書くのもめんどくさいので 以下では便宜上「芸能人」と表すことにします。 こういうことを言うからまためんどくさい奴だと思われる。 さて、テレビ番組で面白いことを言っていたので。 会場に来ているお客さんに話を聞くコーナーだったかで 指名された女性が「ブログ書いてます」と言ったら 司会の人が「ブログ書いてるんですか！芸能人でもないのに！」と応えた。 「芸能人でもないのに」というのは特別な含みのある言い方じゃなくて 純粋に驚いただけという感じ。 これはおもしろい。 この人にとってブログというのは「芸能人が書くもの」になっている。 個人的な感覚では逆に、 もともとはあまり芸能人の人がやるようなもんじゃないと思ってた。 ブログなんかやらなくても既に表現の場を持ってるんだから。 言いたいこ
mixi日記に「&」って書こうと思ったら大変だ
友人の mixi 日記にコメントをつけて その後どうも話がかみあわないな、と思ったら mixi 日記の記事やコメントでは文字参照が使えるんですね。 何も考えずに入力したから普通に変換されてしまってた。 文字参照というのは、 キーボードからは直接入力できなかったり 実はできるけど普通は知らなかったりするような文字や HTML の特性の都合でそのまま書いてはマズい文字を 別の方法で参照するためのものですね。 前者は例えば「¾」とか「«」とか。 「¾」は「¾」または「&fraq34;」 「«」は「«」または「«」 と HTML 内に書けばブラウザには目的の文字が表示されますね。 後者でよく使うのはたとえば「<」や「>」で、 これはそのまま記述してしまうと HTML タグの開始や終了と解釈されてしまうから 代わりに「<」や「>」と書きますね。 じゃあ「<
メールで「おわかりいただけましたか」と言いたい場合
メールで相手に何かを説明して わかってもらえたかどうか確認するときの言い方が難しい。 「おわかりいただけましたか」と言えば簡単なんだけど、 できればこういう言い方は避けたいと思っている。 「わかるか」という聞き方は 相手の理解力を問うような雰囲気を出しかねない。 聞きたいのは「あなたは理解できたのか」じゃなくて 「この説明で十分だったか」の方。 もし通じなかったら、 それは理解できない相手が悪いんじゃなくて こちらが適切に説明できてないということだと思う。 まあどうしてもそうは思えないこともあるけど、 そういうスタンスではいたい。 ところがこれが スマートな言い方にしようと思うとなかなか難しい。 ありそうなのが、例えば 以上で、適切なご回答になっておりますでしょうか という感じなんだけど この「ますでしょうか」は変な表現だ。 よく見かけるけど、「ます」に「でしょうか」を続けるのは変。 「ま
世間はそれほどググらない
「ググる」という表現がありますね。 「Google で検索する」という意味で使われる動詞。 いま試しに打ってみたら ATOK でそのまま変換されてちょっと驚いた。 英語でも “google” が動詞として使われることがあるので ちょうどそれにあたる日本語かな。 もっとも Google 社は この “google” という動詞を使うのやめてくれって言ってた気がするけど。 「人に聞く前にまず検索しろよ」という意味で 「ググる」の命令形「ググれ」が使われることも多いと思う。 その後に人を罵倒する表現をつけて「ググれ○○」というのも。 罵る表現を使うのはともかく、 ちょっと検索すればわかるようなことを頻繁に聞かれて それに対応しなければならない人が 「それぐらい調べてくれればいいのに」 と思う気持ちはまあわかる。 が、実際それはかなり虚しい訴えだという気もする。 そもそも、何かわからないことがあっ
自分の顔写真を無断で広告に使われたときの話
こんな話がニュースになっていたが、 顔写真：東京の業者が無断で広告に ＣＤ販売、回収不能 – 毎日ｊｐ(毎日新聞) それどころじゃない使い方をされたことがある。 学生の頃、家庭教師派遣会社でアルバイトをしていた先輩に 「写真を撮らせてほしい」と頼まれた。 会社の新聞広告を出すのに 何百人もの家庭教師の顔写真を並べて 何かわからんけど一人ひとりにあった指導が何たらとか そういうイメージを出すのに使いたいとのことだった。 そもそも家庭教師やってないんだけど それはあまり気にしなくてもいいとかで ともかく顔がほしいと。 まあ大勢の中のひとりで どれが誰だかもわからんくらいだと言われたこともあり 気軽にOKしてしまった。 これが不幸の始まり。 その広告はたまたま新聞で目にした。 「どれが誰だかわからんくらい」ではなかったが たくさんの顔が並んでいるうちの一人だった。 そこで終わればまったく問題なか
苦情メールに返信するとき意識すること - 頭ん中
ウェブのサービスを運営してると ご立腹の方からメールをいただくこともある。 そういうメールにご返事をする場合に これを意識しておいた方がいいな、 と思っていることをいくつか。 もちろん事情はその都度違うので いつも同じ対応をするということではないけど、 基本的な考え方として。 たとえ正当な訴えでなかったり 単なる誤解に基づくものであったりしても ちょっとの配慮で穏便に済むならその方がいいですね。 できるだけ早く返信する 時間が経てば経つほど 「無視された感」が高まって 余計によろしくないことになってしまうから。 すぐにご返事できないときは 「すぐにご返事できないのであらためて」と すぐにご返事する。 できることとできないことを明確にする 何らかの対応を求められていて その要求が正当なものである場合、 できることがあるなら 何ができるかを明確に伝える。 ただし、どう考えても正当な訴えではなか
Windows で勝手にファイル/フォルダが消えてしまう怪現象 - 頭ん中
解決方法がわかったのでまとめました。こちらもどうぞ。→ 【解決編】Windows の設定を変えて、勝手にファイル/フォルダが消えないようにする – 頭ん中 これ有名な話なんだろうか。 少なくともこの記事を読むまで聞いたこともなかったし 検索してもそれらしい話は見あたらなかった。 禿頭帽子屋の独語妄言 side A: # Windows の怪現象 XXX_files または XXX_file というフォルダ XXX.htm ファイル が同じ階層にあるとき、フォルダを削除すると HTML ファイルも同時に削除されてしまうという現象です。 おもしろそうなのでテストしてみたら 確かにそうなった。 以下、テスト結果です。 ファイル/フォルダの削除 まずこんな感じでファイルとフォルダを並べて test_file という名前のフォルダを削除すると、 test.html も一緒に消える。 test_fil
イーモバイルを新規契約するとき頭に入れておいた方がいいこと
イーモバイルの契約をしてきた。 USB 接続のやつ。 その間に気づいたことや教えてもらったことで 知っといた方がいいなーと思ったことをメモ。 パソコンとセットで買う場合のプランの選び方 契約時に注意すべきプラン選び 「にねん」支払い方法の秘密 の3本です。 パソコンとセットで買う場合のプランの選び方 長期契約割引の一環として セットで買うとパソコンが割り引きされるというのがあるんだけど、 それの選び方にはちょっと注意がいる。 おそらく多くの人が使うであろう 「スーパーライトデータプラン」は 2年契約の「新にねん」コースにした場合 月額利用料は1000円から4980円(1)。 ところがパソコンが安く買えるプランは 「新にねん」ではなく「にねん」に適用される。 月額2000円から5980円。 それよりさらに初期費用を抑えられる 「にねんMAX」というのがあって、 これは「にねん」からさらに月額
車内で携帯電話を使って通話をしてはいけない理由がわからなくなってきた
先日バスに乗っていると 携帯電話の着信音が鳴った。 車内で前の方に座っている年輩の男性。 バスにしろ電車にしろ おそらく一般的に好ましいと思われている順に 電源を切っておく マナーモードにしておく 着信音が鳴ってしまったら電話に出ずにすぐ音を消す 着信音が鳴ってしまったら電話に出て「いま車内だからあとでかけ直します」と伝えて切る 電話に出てそのまま話を続ける というあたりだと思うんだけど、 この人は5番をやった。 そのとき思いもよらないことが。 バスの運転手さんが車内放送で 「携帯電話やめてくださいよ。 携帯電話やめてくださいよ。」 確かに2回言った。 さすがにそこまでされては通話を続けるわけにいかない。 男性は電話を切った。 そのときは「車内で通話はダメだよなあ」と思ったのだが、 それからしばらく思いを巡らせていて その理由がだんだんわからなくなってきた。 一般的に、バスや電車の車内では
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「自炊」という悲しいほど無駄な作業