RSSのセキュリティはどうなっている？

eWEEK Labsで次世代ブラウザ、OS、コラボレーションツール、その他双方向アプリケーションを評価していると、ある機能が何度も何度も登場する――RSSフィードの統合だ。 RSSの統合は、既に多数の製品でマストな機能になっている。RSSが統合されていないのは、まるでWebをまったく使えないかのようだ。 多くの開発者や企業が大挙してRSSのサポートに走っている理由は理解できる。ブログやポッドキャスティングなどのコアなWeb2.0製品の配信方法として人気があるのに加え、RSSフィードはコンテンツ、ファイル、さらにはアプリケーションと幅広いものを配布する信頼できる手段として大きな可能性を秘めている。 しかしこの1年ほど、多くの人が重要な疑問を投げ掛けるようになってきた。「RSSは安全なのか？」と。 2～3カ月以内に――MicrosoftがInternet Explorer（IE）7とWindo

[hiragisan]

問題提起

[taninsw]

以前SageがサニタイズしないでローカルでJavaScriptを実行したのでびっくりしたのを思い出した。　http://b.hatena.ne.jp/entry/http://blog.livedoor.jp/dankogai/archives/50549717.html

[sohei]

よくわからない

[hide104s]

怖い怖い

[hatayasan]

RSSのenclosureタグがセキュリティホールになる危険性。特定のキーワードのフィードを収集してトラフィックを生み出すサービスは最近見かけるけど、RSSもスパムに利用される日が来るのか

[ume-y]

IE7がRSSのenclosureを勝手に開いたりしなければ。

[sshi]

くっついてくる"ファイル"を広い意味で"実行"しなけりゃいいだけの話だと思うけど、すでにWebがこうだしなあ…

[onionskin]

RSSフィードアグリゲータ経由のスパムはどうすればいいか？

[pokoweb]

意味がわかんない。信頼できるブログのfeedを登録してるだけでも、セキュリティが危ないとかになるの？解説希望

[kno]

きになる

[americanboss]

MSが変な機能とか盛り込もうとしなけりゃ大丈夫なんじゃね

[shinkeem]

RSSのセキュリティに気をつけましょ