高木浩光＠自宅の日記 - 「安全なウェブサイトの作り方」HTML版にリンクジュースを注ぎ込む

■ 「安全なウェブサイトの作り方」HTML版にリンクジュースを注ぎ込む IPAの「安全なウェブサイトの作り方」（改定第7版2015年、初版2006年）のHTML版が出ている。項目別にページが作られている。 1.1 SQLインジェクション 1.2 OSコマンド・インジェクション 1.3 パス名パラメータの未チェック／ディレクトリ・トラバーサル 1.4 セッション管理の不備 1.5 クロスサイト・スクリプティング 1.6 CSRF（クロスサイト・リクエスト・フォージェリ） 1.7 HTTPヘッダ・インジェクション 1.8 メールヘッダ・インジェクション 1.9 クリックジャッキング 1.10 バッファオーバーフロー 1.11 アクセス制御や認可制御の欠落 というのも、4年前にWELQ問題が火を噴いたのと同様に、キーワードWeb検索からの流入を当て込む「いかがでしたか系」の乱造記事のSEO汚染の

[NOV1975]

Googleに改善させるために特定分野におけるGoogleキラーを作る（結果としてGoogleが本気出す）くらいしかGoogleの改善策が思いつかないんだよなあ。MSは頼りないし。Intelに対するAMDみたいな相手がおらん

[dbfireball]

Googleが検索エンジンの改善を全くやってないようなのでしょうがない。検索エンジンに今は競争がないからか放置気味よね。

[ktakeda47]

"キーワードWeb検索からの流入を当て込む「いかがでしたか系」の乱造記事のSEO汚染の波が、Webセキュリティの業界にも押し寄せて来たから"

[spark7]

自分の分野だから気づけただけで至るところで検索結果がそのクオリティになってると思う。汚染やらかす側もアレだけど、結局googleの技術力が原因なような。

[nrtn]

企業公式で誤ってるのも問題なんだけど、それ以前にstackoverflowの機械翻訳がヒットしたりホントGoogle検索結果ひどいよねー。最近の調べ物はYouTube や Twitter で検索してる回数増えた。

[TakamoriTarou]

これ、高木が理事をするweb屋のロビー団体の母体企業、LINEなどがそれらを生み出し誘導するシステムで金を儲けているのだが。この現実に気付いて、かつてはてなを去ったように行動してくれれば少しは見直すのだがね

[Dursan]

ひろみちゅ先生、SEOの知識はアップデートできていない模様、ま、仕方ないけど。

[gcyn]

『とても嘆かわしい状況です。特にセキュリティ会社の公開する記事がひどいです』 そっかー。そういうポジショントーク的なのって、構造やルールの問題なんだな…。

[hylom]

被リンクは効果がないわけではないけど、今のGoogleはそれよりも更新日の方を重要視しているから定期的に更新してその痕跡を残すなり新規ページを作るなりしないと埋もれる。

[flirt774]

検索エンジンは「正しさ」を認識出来ないから、これの代案は難しい気がする。TLS1.2みたいに標準団体の決めた規格が 間違ってたとか、（公式が認める前に）それを判断するのは難しい

[yuzuk45]

DuckDuckGo一択だった

[wktk_msum]

"リンクジュース"

[hetarechiraura]

あっパワハラ野郎だ

[peketamin]

PFNさんがGoogleを超える検索エンジンを作ってくれることを期待したい

[pmint]

検索上位を狙う意味で”SEO”とか言ってる時点でこっちも古いんじゃない？今は「Googleが正しいWebサイトを啓発するときに使う言葉」だろうに。

[tk_musik]

Googleが検索エンジン改善してないってなんでわかんの？検索エンジンの改善って普通はすごく地味で分かりづらいもんだけど。去年ニューラルネットワーク投入ってニュースあったし色々やってるイメージだけど。

[nanamae]

近年のGoogle検索は企業の信用レベルでしか見てないようなもの。あまりにもローカルな検索結果が雑なので、将来的には機械翻訳によるユニバーサルな最適化を構想しているんじゃとか思っている。

[cu39]

[[admin][web][security]

[t-w-o]

「4年前にWELQ問題が火を噴いたのと同様に、キーワードWeb検索からの流入を当て込む「いかがでしたか系」の乱造記事のSEO汚染の波が、Webセキュリティの業界にも押し寄せて来た」

[paperclipsquare]

リンクジュースって久しぶりに見た。最近あまり使われてない感じ

[augsUK]

Googleは敵なしの検索は改善を止めてSEOがやりたい放題、新規分野はベンチャーにことごとく性能で負け(Hangout-ZOOM, chat-slack, 翻訳-Deepl翻訳)、YouTubeは犯罪を誘発。社員はなにをしてるんだろう？技術力低い大企業そのもの。

[monster-energy-zx14]

うーん

[nono2019]

httpsじゃないなのは、何かのポリシー？

[oldriver]

そういえばはてブのリンクってnofollowだった気がして今確認したら付いてなかった。

[wumf0701]

リンクジュースなんて今時何の意味もないはずだが、ネタかな？

[hitac]

Googleの起業時の理念は人工知能の開発、自分が知りたいことを完全に理解して検索してくれる仕組みを作りたかった。ペイジとブリンが去ってそんな理念は欠片も残っていない自動集金機械に成り果てたんだろう。

[MtAsuka]

テレワークを除くとは？

[Nyoho]

「特にセキュリティ会社の公開する記事がひどいです」のところ、「現在の一般的なRSA暗号鍵のビット数は128か256」と主席なんとかという役の国内大手の社員が今年の講義で言ってしまっている問題も関係のことだろうか

[lenore]

金儲けが悪いわけでなく、デタラメ記事やコピー記事が蔓延することが良くないので、優良記事を集める人力構造が出来ないだろうか（無理目）

[dorje2009]

技術者は英語で調べるようにしてこの問題を回避するしかない。英語圏の検索結果は今のところまだ比較的良質だから。GoogleやBingも頑張ってほしいけどね

[gimonfu_usr]

"「安全なウェブサイトの作り方」" ／リンクジュース

[kibitaki]

知見は非常に有益なのに口汚さでgoogleから減点もらって、いかがでしたかに負けてるのかもと適当な心配をする。是非きれいなひろみちゅ砲になって実証してほしい。Fワードつけなきゃ喋れないのはパブのビヤ樽で充分

[isrc]

キーワードWeb検索からの流入を当て込む「いかがでしたか系」の乱造記事のSEO汚染の波が、Webセキュリティの業界にも押し寄せて来た

[doksensei]

WELQ問題ももう4年前か、、、などと驚愕してしまった。テキストから動画に移行してるだけの気がする。いやより悪質になってるかも。ユーザーの拡大低年齢化、配信の商業化などなど。。。

[nonono-notch]

セキュリティ