iPhone 向け Twitter アプリとして僕も常用している Osfoora for Twitter ですが、重大な XSS 脆弱性があることがわかりました。 脆弱性の内容は、「個別の投稿を表示する画面で、HTML 要素がそのまま解釈されて表示される」ということ。本来は HTML タグを投稿中に書いても、何ら意味のない「ただの文字列」として扱われるべき(&大半の Twitter クライアントではそう扱われているはず)なのですが、このアプリでは、個別投稿を表示する画面に限って、意味のある HTML 要素として取り扱われ、任意の JavaScript までもそのまま実行されるようです。 ※JavaScript についてはごく一部しか試していないため、iPhone の環境でどこまで実行されるのか把握はできていません。 実際に試してみました。 まずはこちらの投稿。
冒頭のイラストは、年賀の挨拶を兼ねている。さよう、賀詞兼任コラム。二兎を追う形だ。 ご存知の方もあるだろうが、私は虚礼廃止の建前を貫徹すべく、この十年来、郵便局経由のリアルな年賀状を廃絶している。 そのくせ、生来の小心ゆえ、返事を書かずにいることに毎年心を痛めている。今年は「年賀状の返事を書かない件についてのお詫びのハガキ」を投函しようとさえ考えたほどだ。最後まで迷った。うむ、本末転倒。 ん? 不義理を気に病むぐらいなら、変な意地を張るのはやめたらどうだ、と? お言葉痛み入る。私は素直に年賀状を書くべきなのかもしれない。 でも、それができないのが偏屈者の宿命で、素直になったら今度はコラムが書けなくなる。ダブルバインド。因果な稼業だ。 イラストのもうひとつの意味は、お察しの通り、麻木スキャンダルだ。いさぎよくなき二兎なるウサギ。具体的に申せば、麻木久仁子さんと大桃美代子さんおよび山路徹氏(以
2010年4月16日 (金) ツイッターでの一部の要望について。 ツイッターの文字数だけでは伝えきれないのでこちらに書きます。 ある書き込みが気になり注意を呼びかけようと思いました。 その書き込みは中国からで、↓これね。 『蒼井さん、PayPal*のアカウントを作ってください。お金を払いたくなくて海賊版を見ているのではなくて、正規版が手に入らないからなのです。なのであなたにきちんとお金をお支払いしたいと思います。』(*インターネット口座的なものだと思う) 『蒼井さんはPaypalの口座番号を提供していただきたいのですが、そうしたら、われわれは蒼井さんから得た利益に送金できるようになります。中国のファンの本心からの頼みを無視しないてください。』 気持ちは良く分かりました。私も海賊盤には心を痛めています。 「本当はちゃんと買いたい」と思っていても、やはり買えないのが現状なんですよね。 海賊盤は
twitter 総人口カウンター ツイッターの総人口をリアルタイムでカウントします。 twitter 総人口カウンターは、ただいま調整中です。 こちらもどうぞ。 → ライフカウンター : 三十路・定年・80歳までの残り時間を可視化 ぼくはまちちゃん! ぼくはまちちゃん!(ブログ) @Hamachiya2 (twitter) ついったーとHamachiya2はまちや2のtumblr [hmcy]ミラクルニキ攻略まとめwiki [ニキウィキ]ドリームメーカー:簡単・無料・フリーのノベルゲームが作成できるWebサイトソーシャルゲーム速報 VRアダルト オナホ ピンクローター 簡単!節約!おいしい!お料理レシピのもぐもぐ予告.out - 予告ができる掲示板ぼく専用mxximixiシークレットバトン私立恵比寿中学(エビ中)ファンクラブにうとく!ニュース速報名言集ライフカウンター Powered by
【ワシントン=勝田敏彦】140文字以内の自由な「つぶやき」を投稿し、他人に公開できる交流サイトとして人気沸騰中のツイッターの書き込みの4割は、「今、食事してます」といった意味のない「つぶやき」であることがわかった。米マーケティング会社ピアアナリティクス社が調査結果を公表した。 同社は、平日(月曜日〜金曜日)2週分の10日間で計2千通の書き込みをランダムに採取して内容を分析。「ニュース」「迷惑メールのたぐい」「宣伝」「つぶやき」「会話」「誰かに伝える価値があるもの」の6種類に分類した。 最も多かったのは、40.55%の「つぶやき」だった。次いで37.55%の「会話」が多く、誰かに情報が転送されていた「誰かに伝える価値があるもの」がそれに続いたが、8.7%にとどまった。 最近、ツイッターは企業や官庁などが広報に活用するケースも目立っているが、今回の調査結果は「本来の使われ方」が支配的だっ
Hatena Bookmark Multi Post with Twitter ~ はてなブックマークをTwitterに投稿 What's this? はてなブックマーク Web Hook を使って、ブクマと同時に Twitter へ投稿します。 OAuth 認証を使用しますので、パスワードを預ける必要がありません。 Getting started Twitter で認証する。 (2013.3.5)新規認証受付を終了しました。公式機能をご利用ください。 表示される URL とキーを、はてなブックマークの「設定」→「外部サイト連携」→「Web Hook」で設定する。 「ブックマークの追加/更新/削除」にチェックする。 ブクマする。 もっと詳しく Information 2009年10月現在、原因不明の投稿失敗が頻発しています。申し訳ありません。 2009年11月某日、解決したような気がします
Twitter関連の便利なツールがかなり 紹介されて来ていて、そろそろ混乱 してきたのでまとめます。 リンク先は日本語で解説してくれて いる記事にしています。されていない ツールやサイトは載せていません。 今現在は165個のツールがありましたが、今後追加していく可能性もあります。 TwitterWikiに載ってるサービスは極力載せていないつもりですが、若干被ってるかも。 全てのサービスを試したわけではありません。MacとiPhoneは持って無いですし。。。 また、リンク先を日本の記事にしたのは、海外のサービスに直接貼っても 使い方が分からなければ意味が無いと思った為です。 なので、リンク先がかなり偏っていますが重ねてご了承下さい。 ※コメント頂いたので15個追加して180個更に20個追加して200個に育った。 ※8月アップデート>17個増えて217個 ※9月アップデート>30個増えて247
Twitterの国産ツールがこのところ 目白押しなのでそろそろ纏めようと 思います。クライアント系は含めず あくまでWebサービスに特化しています。 また、botも除外しました。 順番は順不同です。 Twilog 自分のステータスと最近のTweetをブログ形式で保存する。色々な事が可視化されるので自分を見つめなおすのに重宝します。僕が仲良くしているロプちゃん作。アライグマかレッサーパンダかは未確認。 Twilog meyou 日本ユーザー限定のリアルタイム検索サービス。すっごく見やすいですので検索サービスとしてはかなり使い勝手が良さそう。これは嬉しいですね。相互フォローしてるタムタムさん作。 meyou buzztter シンプルで軽量。標準タイプのリアルタイム検索です。Twitterで今の話題を切り取っています。話題に対するTwitterユーザーの考え方なども見れて参考になりますよ。da
ツイートのログを自動的に記録 自分のツイートを日毎にまとめ自動的に記録することができ、過去のツイートも簡単に見ることができます。課金プラン(月額300円)なら、ツイートの無制限に自動で保存し続けることができます。(無料プランの場合は、手動更新のみで月に2500ツイートまでの取得制限があります。) 見やすいブログ形式で表示 日付ごとに自動的に振り分けられて保存されるのはもちろん、月単位でチェックすることもできます。1年前はどんなことをツイートしていたのかをブログ形式で簡単に振り返ることが可能です。 過去のツイートを検索 ハッシュタグやユーザ名はもちろん、あらゆるキーワードで過去のツイートを検索することができます。さらに、画像付きやRTのみなど、多彩なフィルター機能でツイートを絞り込むことも可能です。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く