高木浩光＠自宅の日記 - はてなのかんたんログインがオッピロゲだった件
■ はてなのかんたんログインがオッピロゲだった件 かんたんログイン手法の脆弱性に対する責任は誰にあるのか, 徳丸浩の日記, 2010年2月12日 といった問題が指摘されているところだが、それ以前の話があるので書いておかねばならない。 昨年夏の話。 2009年8月初め、はてなブックマーク界隈では、ケータイサイトの「iモードID」などの契約者固有IDを用いた、いわゆる「かんたんログイン」機能の実装が危ういという話題で持ち切りだった。かんたんログイン実装のために必須の、IPアドレス制限*1を突破できてしまうのではないかという話だ。 実際に動いてすぐ使える「PHPによるかんたんログインサンプル」を作ってみました, ke-tai.org, 2009年7月31日 SoftBank Mobileの携帯用GatewayをPCで通る方法のメモ, Perlとかmemoとか日記とか。, 2009年8月1日 ソフ
2009-12-15
なぞなぞ認証の不具合について（修正済み） 7/21から本日まで、特定の条件において、なぞなぞ認証が設定されたフォルダの写真が表示されることがある不具合が発生しておりました。 原因は、キャッシュサーバの設定不備によるもので、本日修正済みです。 なぞなぞ認証が設定されたフォルダが閲覧できる状態になっていたのは、非ログインユーザー様がアクセスした場合のみでした。 非ログイン状態のユーザー様が、なぞなぞ認証にて正しい答えを入力して認証された場合に、その状態をキャッシュしていたのが原因でした。そのため、他の非ログインユーザー様がアクセスした際に、なぞなぞ認証されたことのあるフォルダが閲覧できる可能性がありました。 この度は、ご迷惑をおかけいたしまして申し訳ございませんでした。またお問い合わせにてお知らせいただきましたユーザー様、ありがとうございました。
2008-11-12
アイデアを検討しました 1000株に達した以下のはてなアイデアを検討いたしました。ご要望、ご指摘いただいたユーザーの皆さま、ありがとうございました。 はてなアイデア 検討 調査・検討します はてなアイデア 検討 修正します はてなアイデア 検討 修正します はてなアイデア 検討 修正します はてなアイデア 検討 確認します はてなアイデア 検討 確認、改善します ログインしている本人以外のポイントや質問一覧が表示される不具合について 本日、19:56から21:23の間に、ログインしている本人以外のポイントや質問一覧ページが表示される不具合が発生しており、修正いたしました。 19:56ごろ、人力検索はてなの負荷対策のため、ログインしていないゲストユーザーのページをサーバー側で一時的に保存・表示するようサーバー設定を変更いたしましたが、一部設定ミスがあり、ログインしているユーザーのアクセスした
2008-09-22
プライベートフォルダの写真サムネイルが表示される不具合 設定画面で「トップページの写真」を「すべての写真を表示」にしている際に、写真ページの「prev」「next」といったページャの下に、プライベートフォルダの写真サムネイルが表示される不具合があり、修正いたしました。プライベートな情報が一部表示される状態となっており、申し訳ございませんでした。 お問い合わせページよりお知らせいただいたユーザー様、ありがとうございました。 本日のアイデア2 本日、さらに以下の1000株達成アイデアの検討を行いました。ご要望、ご指定いただいたユーザー様、ありがとうございました。 はてなアイデア 検討 コメント欄が独特ののりで盛り上がっていますが、通常フローで検討してみます はてなアイデア 検討 前に出すことができないか検討します はてなアイデア 検討 その方が自然ですね。改善します はてなアイデア 検討 改善
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
はてなキーワードのユーザーページにプライベートダイアリーの情報が表示される不具合について - はてなダイアリー日記
