はてなのCAPTCHAを破るプログラムは30分で書ける - やねうらおブログ(移転しました)
CAPTCHAとは、スパムコメントなどを防止するための認証画像のことである。 それにしても、はてなのCAPTCHAはひどい。無いよりマシという考え方もあるのでそれについてはあまり議論する気は無いのだが、それにしてもこれを破るプログラムは30分あれば十分書ける。 具体的には、はてなのCAPTCHAには8つの好ましくない特徴と、2つの脆弱性がある。 ■ 8つの好ましくない特徴 ・画像自体のサイズが小さすぎる。→ こんなに小さいと探索量(計算量)が小さくて済む。 ・フォントにゆがみがない → フォントはある程度変形させたほうが良い。変形させてあるとテンプレートマッチングがしにくくなる。 ・フォントが固定。→ フォントは毎回変えたほうが良い。 ・フォントを回転させていない → フォントは文字ごとにある程度ランダムに回転させた方が良い。 ・フォントサイズが一定 → フォントサイズは文字ごとにある程度
はてなの非公開ブックマークがダダ漏れ、しかし誰も驚かず | スラド IT
はてなからのお詫びによると、先月 5 月 26 日に開始されたはてなの有料サービス「はてなブックマークプラス」で、月額 280 円を支払えば、ソーシャルブックマークの一部を非公開に設定できるという新機能が登場していたのだが、「プログラム内での非公開ブックマークのチェック漏れが原因」で、「お気に入りメール」に非公開ブックマークの内容が記載されて送信される状態になっていたそうだ。この状態が 6 月 8 日まで続き、その間に実際に非公開ブックマークのメール送信が発生したようだ。 この事態に対し、はてなのユーザー達は生暖かい目で見守っている。お詫びに対するブックマークを見ると、「はてなではよくあること」「もともと信用してないので大丈夫」「なんだ、やっぱり罠か」「誰もはてなを信じてないから大丈夫だよ」「だれも返金しろって書いてないな」「予想の範囲内」といった声が並んでいる。これは重大なセキュリティ事
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
