アメーバピグ スタッフブログ『[重要なお知らせ]15才以下の方による、アメーバピグ・ピグライフのご利用に関して』
いつもアメーバピグをご利用いただき、ありがとうございます。 本日は、ご利用のみなさまに重要なお知らせがございます。 青少年のみなさまが安心安全にアメーバピグをお楽しみいただけるよう、 2012年4月24日以降、15才以下の方を対象として、 ピグの一部機能に利用制限を設けることになりました。 今まで、サービスをお楽しみいただいていた15歳以下の方をはじめ、 多くのみなさまにご迷惑をおかけすることとなり、誠に申し訳ございませんが、 青少年のみなさまを守るために必要な対策となりますので、 ご理解とご協力をお願いいたします。 なお、15才以下の方を対象として、 利用が制限される機能は下記の通りとなります。 ----------------------------------------------------------------------------- 【利用制限される機能】 ▼パソコン版ア
Ameba
Ameba（アメーバブログ）は、サイバーエージェントが運営する登録無料サイトです。アメーバブログや、アメーバビジョン（動画）などの機能や、タレント・有名人ブログといったコンテンツも充実した総合メディアサービスです。
CSRF対策は基本? | 水無月ばけらのえび日記
コミュニティーサイト構築に詳しい専門家は、「CSRF対策は基本的なところ。Amebaなうが対策していなかったのは意外だ」と話している。 「CSRF対策は基本的なところ」と言われると、発見も対処も容易であるような印象を受けますが、これは少し違和感がありますね。 半年ほど前の話ですが、弊社 (www.b-architects.com)のクライアントが新規のECサイトを立ち上げるにあたって脆弱性診断をしようという話になり、外部の会社に見積もり依頼をしたことがあります。その際、業界では知らない人がいないような大手会社の診断メニューも見せていただきました。 そこで印象的だったのは、標準とされるプランにCSRFの診断が含まれていなかったことです。標準のコースにはXSSやSQLインジェクションの診断が含まれますが、CSRFは「アドバンスド」プランの方にしか含まれていませんでした。普通のサイトではXSSや
『ぼくの名前をかたったウイルス？』
前の日記にも書いたけれど、 ぼくの名前をかたったウイルスがアメブロに広まっていたみたいなので、 ちょっとだけ調べてみたよ。 (参考) [ほまち] gooブログ検索 ぼくのIDって「hamachiya2」なんだけど、それとすごくよく似たIDを誰かが取得して、そのIDのプロフィールページに変なコードが仕掛けられてあったみたい。 ざざっと調べた感じだと、下の４つのIDを確認したよ。 homatiya2 (ほまちや２) [プロフィールの魚拓] [画面キャプチャ] homachiya2 (ほまちや２) [プロフィールの魚拓] [画面キャプチャ] hamatiya2 (はまtiや２) [プロフィールの魚拓] [画面キャプチャ] hamachya2 (ぼくはまちちゃん！こんにちは…) ※綴りに「i」がない [プロフィールの魚拓] [画面キャプチャ] いずれもプロフィールページに「 http://bit.
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
