[B! これはひどい] faibouのブックマーク

ゲスな卒論アプリが登場！一体どこが作ってるのか調べてみた。なかなかなことになっていた。

もはや時事ネタなのかなんなのか、どこまでがOKなのか NGなのかさっぱりわかりませんが、おそらく最速で誰もが一度は頭によぎったであろう、ベッ○ーのゲームが登場しました。とりあえず何が良いとか、悪いとかは抜きにしてどこが開発しているのか気になったので調べてみました。この手のアプリはBAN対策や、開発者を特定させないためになどの理由からか、個人アカウントを取得して公開というパターンが非常に多いです。このアプリも例に漏れずそのような形式になっているため、他にリリースしているアプリもありませんし、特定はしにくいですね。アップトーキョーさんの記事でも app.tokyo こちらのアプリがブースト広告を利用しているということを書いていますし、これをAppleに察知された時に制裁措置を受けないようにという配慮もあるのでしょう。これらのアプリは、十中八九、個人アカウントを利用して、法人が運用

faibou 2016/01/29

リンク

『 Twitterヘルプセンターの「著作権侵害について報告する」はこわい』

Twitterヘルプセンターの「著作権侵害について報告する」などで入力を要求される個人情報は、通報対象の相手側にまるごと引き渡されます。つまり、通報すると、Twitter社は通報相手（犯人）に「あなたの本名・住所・メアド」をお届けしてしまいます。無断転載についての新たな対処方法の一つ　↓ Twitterの無断転載通報、正規フォームだと個人情報が転載者に渡ってしまう。なのでツイートを報告「私への嫌がらせ」で進めて、コメント欄で・転載している旨・転載元ツイートこれ書いて投げれば翌日にはちゃんと著作権侵害の方面で削除対応してくれた。この方法は権利者本人にはおすすめ pic.twitter.com/pqLi0mTj6V — Nambu201 (@Nambu5102F) 2017年10月11日 ↑　私自身はこの方法が有効かどうかは確認していません２週間後の時点での簡単まとめ（2014年

faibou 2014/10/15

リンク

mixi脆弱性報告制度：評価対象外になったもの

WEB系の情報セキュリティ関連の学習メモです。メモなので他情報のポインタだけ、とかの卑怯な記事もあります。 ※2020.9 注記:本ブログの解説記事は内容が古くなっております。OWASP ZAPなどのソフトウェアの解説は現行バージョンの仕様から乖離している可能性があります。 mixi脆弱性報告制度で報告した脆弱性のうち、報告したけど評価対象外になったものをまとめます。報告したけど評価対象外だった脆弱性 1.ショッパーズアイコードインジェクション報告日：2014年3月31日評価結果連絡：2014年4月8日弊社において既知の脆弱性であると判断、よって脆弱性報告制度の対象外 ※追記：この脆弱性は現在は対応済みです。mixiさんに問い合わせて脆弱性対応済みであることを確認してから記事を公開しました。 ※2014.4.16 23:00 本記事の反響がやたら大きくなってしまったのでコメントを