georgewのブックマーク - はてなブックマーク

mixi足あと廃止に寄せて - 最速転職研究会 | コメント mixiって今ほとんどがモバイルでアクセスされてたはずだけど、スマホ以外のガラケーでもこの問題が起きるの？
mixiが6年以上に渡って放置してきた足あと機能を使って訪問者の個人特定が可能な脆弱性を修正した。簡単に説明するとmixi以外のサイトからでもユーザーに気付かれずに、その人のmixiアカウントを特定するということが出来たが、出来なくなった。(正確にはユーザーが気付いたとしても特定された後) アダルトサイトが訪問者のmixiアカウント収集したり、ワンクリック詐欺サイトがmixiアカウント特定して追い込みかけたり、知らない人からメッセージ送られてきてURL開いたらmixiアカウント特定されてたり、そういうことが今まで出来ていたのが出来なくなった。過去にもいろんな人が言及してるし、すでに終わった議論だと思ってる人もいるだろう。世間一般にどれぐらい認知されていたのかはよく分からないが、少なくとも技術者やセキュリティ研究者の間ではよく知られている問題だった。 http://internet.kil
georgew 2011/08/17
足あと機能に存在していた問題点について理解した上で、もう一度足あと機能が必要なものかどうか考えなおして欲しい > 重大なセキュリティ上の欠陥が潜んでいた事情が一般に周知されていない件。
リンク
楽天のサポートに問い合わせた - 最速転職研究会
楽天で商品購入の際に出店者にメールアドレスが通知されるのかということが純粋に気になったので、客として楽天のサポートに問い合わせました。文面はこんな感じです。 http://gyazo.com/12bdebc38f8412d776836fb5c983a11e.png まともな回答が得られなければ出店者側に聞いてみるつもりでしたが、サポート担当者からはっきりとした回答が得られました。お問い合わせの件で、ご心配をおかけしております。この度、「Gigazine」で掲載されておりました「楽天、利用者のメールアドレスを含む個人情報を1件10円でダウンロード販売」は全くの事実誤認でございます。 (中略) 注文のステップ4で表示されておりますお客様の情報（お名前、メールアドレス、フリガナ、住所、電話番号等）が［この内容で注文する］のボタンをご利用いただいた時点で、該当のショップへ送信されま
georgew 2009/05/31
要するに楽天で使うメールアドレスは捨てアドが無難ということだろうと思う。
リンク
そろそろクリックジャッキングについて一言いっておくか - 最速転職研究会
Firefox3で「サードパーティのCookieも保存する」をオフにする。防げる。いずれのブラウザにもサードパーティ製のcookieを制限するオプションがあるが、Firefox3以外だと、フレーム内表示された場合に「新規にcookieを保存しない」だけで保存済みのcookieは送信してしまう。軽く調べてみたところ、次のようになった。(間違ってたら教えてください) サードパーティのcookieの新規保存サードパーティの保存済みcookieの送信表示中のドメインのcookieの保存/送信 IE6,7,8(デフォルト) x o o IE6,7,8(セキュリティ高) x x x Opera9.6(デフォルト) o o o Opera9.6(制限) x △ o Safari(制限/デフォルト) x o o Safari(全て受け入れる) o o o Firefox2(デフォルト) o o
georgew 2009/03/07
それに引っかかる人間は元々フィッシング詐欺に引っかかる > これって要するにphishingの手の込んだやつだからそれに引っ掛かりさえしなければいいんじゃないの??

一応参考資料
リンク
1