タグ

webserviceに関するmatukenのブックマーク (47)

  • Qoaster - Ready 4 Play

    Access KeyPaste the access key of the user you want to login with.

  • 小寺信良「ケータイの力学」:チェーンメールの何が「悪」なのか - ITmedia +D モバイル

    メールにまつわるトラブルで、いつまでもなくならないのが「チェーンメール」である。MIAUのリテラシー読も一応6章まででひとまず完成ということにしたが、これを使って実際に授業をやってみたところ、「チェーンメールの話を加えてほしい」という先生からのリクエストがあった。 以前からメールやネットを使っている大人にとっては、すでにチェーンメールに対する耐性が高くなっており、今さらのような気がする。しかし子どもたちにとっては、チェーンメールも初めて体験するものである。 チェーンメール対策を読に加えるにあたり、今どのような指導が行なわれているのかを調べてみた。多くの対策サイトでは「届いたら転送せずに自分のところで止めましょう」という指導がされている。これはまことに正しいのだが、MIAUのメンバーで議論していくうちに、基的なところの答えがどこにもないという点に気がづいた。 チェーンメールのパターンと

    小寺信良「ケータイの力学」:チェーンメールの何が「悪」なのか - ITmedia +D モバイル
    matuken
    matuken 2010/06/29
    チェーンメールという手段の是非 Photo チェーンメールを受け取る人数の推移。2時間後にはのべ人数で約3億人を超える  まず「悪い」と考えられる理由の1つが、チェーンメールによる情報伝達の拡大率である。例えばチェ
  • 【漏洩なう】ユニクロ行列漏洩騒ぎのまとめ

    2020/10/18 エンジニア D4DJ Groovy Mix オープンベータ開始 2020/10/18 DJ 秋葉原(を夢見る)パラダイスレイディオ Vol.1 @ twitch配信 2020/10/25 エンジニア D4DJ Groovy Mix リリース 2020/11/14 DJ UNDER Freaks 2nd anniv. @ 渋谷Cafe W (渋谷WOMB 1F) 大手アパレルメーカー「ユニクロ」のキャーンペンサイト「Uniqlo Lucky Line」で発生した漏洩騒動をまとめてみました 「行列なう」しちゃった人は、「なにがあったの?」と「どうしたらいいの?」の項目をとりあえず読んで下さい。 なにがあったの? 応募したユーザーのTwitter IDとツイートが書かれたテキストファイルが漏洩した 漏れた範囲は応募者全員。現在は「最初の400人」と「直近の400人」の計80

    【漏洩なう】ユニクロ行列漏洩騒ぎのまとめ
    matuken
    matuken 2010/05/26
    Uniqlo Lucky Lineが抱える問題点(上級者向け) IDとパスワードを預けてた先がユニクロとは関係のない他の会社 なのに「他の会社に預けますよ」みたいなのがどこにも明記されてない IDとパスの通信が暗号化されてなくて、経
  • プレスリリース - UNIQLO ユニクロ - UNIQLO LUCKY LINEに関するお知らせ

    平素はユニクロをご愛顧いただき誠にありがとうございます。 5月24日よりご提供させていただいているUNIQLO LUCKY LINEに関しまして、当コンテンツが皆さまのTwitterパスワードを保存している、また、そのパスワードが漏洩している、という情報がインターネット上に流れておりますが、そのような事実はございません。 当コンテンツでは、皆さまのTwitterアカウントと通信・連携するためにパスワードを入力していただきますが、このパスワードはTwitterと通信される際のみ利用され、当コンテンツ上のデータベースに保存を一切行っておりません。 また、パスワードが載っているテキストファイルが公開されているとの情報がインターネット上に流れておりますが、UNIQLO LUCKY LINE上の行列を表示するための公開情報(コンテンツ上に表示されるTwitter ID・名前・アイコン画像パス・ツイー

    プレスリリース - UNIQLO ユニクロ - UNIQLO LUCKY LINEに関するお知らせ
    matuken
    matuken 2010/05/26
    5月24日よりご提供させていただいているUNIQLO LUCKY LINEに関しまして、当コンテンツが皆さまのTwitterパスワードを保存している、また、そのパスワードが漏洩している、という情報がインターネット上に流れておりますが
  • 危険?!UNIQLO のTwitter 連動イベント - Windows 2000 Blog

    ユニクロ、26周年「誕生感謝祭」でTwitter連動型サイト公開:ニュース - CNET Japan と言うわけで、ユニクロでツイッター連動イベントやってるのですが、どうもやばそうなので調べてみました。 初心者向けに後半に 簡単な説明と分かりやすい例をあげておきます。 * 5/26 21:30 UNIQLO様から SSL対応を担当部署に依頼したのでお待ちくださいと回答いただきました。 * 5/28 結局対応に言及されなかったみたいなので、追加記事を書きました。 まずためしにUser test ID 12345で送信してみます。 来出るはずの、こういう認証画面が出ない! これがネットに流れるキャプチャデータです。クリックすると拡大できます。 どういうことかと言うと、http://uniqlo-happy-line.s2factory.co.jp/system/stand_in_line.p

    matuken
    matuken 2010/05/26
    簡単に説明すると ・5/26 15:00の時点で個人情報が流出したわけではない。 ・非常にまずいPHPの実装をしたので、S2Factory内に悪意のある人がいれば、簡単にIDとパスワードを取得できる。 ・もしフォームの内容を記録していれ
  • 馬鹿って本当に素敵だなあと思った物件 - やまもといちろうBLOG(ブログ)

    最近、twitterだと物が結構うようよしていて興味深いのだが。 http://twitter.com/kinman01 [引用]@nifty調査5月25日現在:最強の政治ツィターは誰でしょう?第1位 岩上安身氏、第2位 上杉隆氏、第3位 松田光世氏 となっている。岩上氏の活躍は抜きん出ていると思う。日の逸材を次々と紹介している。副島隆彦氏、孫崎亨氏、平野貞夫氏、菊池英博氏など未来の日を考えるのに必須 何だろうと思ったわけです。 そしたら、これ。 http://vote.nifty.com/individual/3945/34939/index.html 馬鹿だねほんとに。まさかと思ったら、格的な釣魚だった。飛行機が事故って乗員乗客全員が絶望視されたときの心境だ。っていうか、どうしてこうなっちゃったんだろう。お前が適当に作ったアンケートが@nifty調査に化けてたりとか、普通疑問に

    馬鹿って本当に素敵だなあと思った物件 - やまもといちろうBLOG(ブログ)
    matuken
    matuken 2010/05/25
    最近、twitterだと本物が結構うようよしていて興味深いのだが。 http://twitter.com/kinman01 [引用]@nifty調査5月25日現在:最強の政治ツィターは誰でしょう?第1位 岩上安身氏、第2位 上杉隆氏、第3位 松田光世
  • Google、開発者向けオンラインストレージ発表 Amazon S3対抗

    Googleは5月19日、開発者向けのオンラインストレージサービス「Google Storage for Developers」を開発者イベントGoogle I/Oで発表した。米AmazonのS3クラウドストレージサービスと競合するサービスとなる。 このサービスでは、開発者はGoogleのデータセンター上にデータを保管することができ、すべてのデータは米国の複数のセータセンターに複製される。複数の認証方法、SSLサポート、個人あるいはグループレベルのアクセス制御などのセキュリティ機能も利用できる。ストレージはWebインタフェースから管理することが可能だ。 Google Storage for Developersは現在プレビュー段階で、限定数の開発者にのみ提供中。100Gバイトのストレージと月間300Gバイトまでの帯域を無料で利用できる。利用希望者はWebサイトから申し込みができる。

    Google、開発者向けオンラインストレージ発表 Amazon S3対抗
    matuken
    matuken 2010/05/20
    米Googleは5月19日、開発者向けのオンラインストレージサービス「Google Storage for Developers」を開発者イベントGoogle I/Oで発表した。米AmazonのS3クラウドストレージサービスと競合するサービスとなる。  このサービスでは、開発
  • ソフトウエアのバージョン管理SaaS「My Subversion」開始

    ファーエンドテクノロジーは2010年5月18日、ソフトウエアのバージョン管理サービス「My Subversion」をSaaS(Software as a Service)として提供開始したと発表した。オープンソースのバージョン管理ツールSubversionの機能をWebブラウザで利用できる。 ファイルの更新履歴が記録されるので、だれがいつどのような更新をしたのか追跡できる。ファイルの内容をある特定の時点のものに戻すことが可能。ファイルの内容や改版履歴はWebブラウザから閲覧できる。ユーザーやグループの管理、アクセス権限の設定などもWebブラウザで行うことができる。 利用料金はディスク容量容量2Gバイトで月額2500円(税別)から。 ファーエンドテクノロジーはオープンソースのRubyプロジェクト管理ツール「Redmine」の日語情報サイトRedmine.jpを運営し日語ドキュメントなど

    ソフトウエアのバージョン管理SaaS「My Subversion」開始
    matuken
    matuken 2010/05/19
    ファーエンドテクノロジーは2010年5月18日、ソフトウエアのバージョン管理サービス「My Subversion」をSaaS(Software as a Service)として提供開始したと発表した。オープンソースのバージョン管理ツールSubversionの機能をWebブラウザ
  • ソフトバンクが新商品、携帯でツイッター 待ち受け画面から素早く起動 - 日本経済新聞

    ソフトバンクモバイルは18日、夏商戦向けの携帯電話新商品を発表した。ミニブログ「ツイッター」を利用するための無料ソフトを標準装備し、待ち受け画面から素早くツイッターの画面に移行できるのが特徴。発表会に出席した孫正義ソフトバンク社長は「新端末を使えば大人数が同時に交流できる。まさにコミュニケ

    ソフトバンクが新商品、携帯でツイッター 待ち受け画面から素早く起動 - 日本経済新聞
    matuken
    matuken 2010/05/18
    ソフトバンクモバイルは18日、夏商戦向けの携帯電話新商品を発表した。ミニブログ「ツイッター」を利用するための無料ソフトを標準装備し、待ち受け画面から素早くツイッターの画面に移行できるのが特徴。  発表会に
  • 安易にフォロー返しをしないで――IPAがTwitterの脅威を解説

    情報処理推進機構(IPA)は5月7日、4月のコンピュータウイルス・不正アクセスの届出状況を発表した。Twitterを例にセキュリティ脅威を解説し、人気ソーシャルサービスを利用する上での注意点を紹介している。 IPAによると、近年はTwitterやFacebook、mixi、アメーバなうといったソーシャルサービスの流行を受けて、マルウェア感染を狙う脅威が拡大しているという。ソーシャルサービスが関係したマルウェア感染の相談も寄せられるようになった。 Twitterで目立つ脅威の1つに、「フォロー返し」を悪用する攻撃がある。まず攻撃者は正規ユーザーをフォローする。フォローされた正規ユーザーは、フォローした攻撃者の身元を十分に確認することなく、フォロー返しをしてしまうという。これにより、正規ユーザーのツイートのタイムラインに、攻撃者のツイートが表示されるようになる。 攻撃者のツイートには、閲覧者の

    安易にフォロー返しをしないで――IPAがTwitterの脅威を解説
    matuken
    matuken 2010/05/10
    Twitterで目立つ脅威の1つに、「フォロー返し」を悪用する攻撃がある。まず攻撃者は正規ユーザーをフォローする。フォローされた正規ユーザーは、フォローした攻撃者の身元を十分に確認することなく、フォロー返しをし
  • OAuthプロトコルの中身をざっくり解説してみるよ - ( ꒪⌓꒪) ゆるよろ日記

    「おーおーっすっ!」 てなこって、TwitterAPIのBASIC認証も6月末に終了してOAuth/xAuthに移行するというこの時期に、あらためてOAuthについて勉強してみたんですのよ? OAuth認証を利用するライブラリは各言語で出そろってきてるのでそれを使えばいんじゃまいか? というと話が終わるので、じゃあそのライブラリの中身はなにやってんのよってことを、OAuthするScalaのライブラリ作りながら調べたことをまとめてみました。 間違っているところもあると思うのでツッコミ歓迎です>< OAuthってそもそもなんなの? ものすごくざっくりというと「API利用側が、ユーザ認証をAPI提供サービス側にやってもらうための仕様」って感じでしょうか? BASIC認証の場合、API利用側が認証に必要なアカウントやパスワードを預かる必要があるわけです。悪意のあるAPI利用側が「なんとかメーカー

    OAuthプロトコルの中身をざっくり解説してみるよ - ( ꒪⌓꒪) ゆるよろ日記
  • しゃおの雑記帳 - 携帯サイト開発者のためのセキュリティ再入門

    通勤電車で周囲を見渡せば大抵数台のスマートフォンを見つけられるようなご時世ですが、現実は日の伝統的な携帯電話が多数派です。今もそんなガラケー向けWebサイトの開発案件は衰えることありません。 そんなガラケーサイトの開発者の間で話題になっている「セキュリティ対策」について、ガラケー界の現状をふまえた上でまとめてみます。 携帯電話のIPからのアクセスであることを前提としたセキュリティ対策はすでに無駄 ソフトバンク3Gのプロクシ情報は検索すればすぐに出てきます イー・モバイルのEMnetに至っては公開情報です サイトのソースもFlashのswfも画像もPCから丸見えだと思うべきです 危険な「かんたんログイン」 かんたんログインで使う契約者IDはあなたのサイトにも他のサイトにも同じものが送出されてます 悪意をもった人が他人の契約者IDをヘッダに乗せてかんたんログインのアクションを呼び出したらどう

  • Tween Wiki - SourceForge.JP

    ナビゲーショントップページ はじめに 特徴 動作環境 更新履歴 以前の更新履歴 インストール アンインストール ダウンロード WAVファイルの配布 アイコンファイルの配布 既知の問題 基的な使い方 アンカーと関連発言移動について 高度な使い方 正規表現について 高度なタブの使い方 html解析用キーデータ Outputz連携 画像投稿 プロフィール表示 操作方法 各部名称 メニュー ファイル 編集 操作 タブ その他機能 ヘルプ 設定 基 更新間隔 起動時の動作 取得件数 動作 投稿時 表示 発言一覧 イベント受信時 フォント&色 通信 Additional タブ振り分けルール ショートカットキー タスクトレイアイコン よくある質問 逆引きヘルプ 動画で解説 こんなときは API制限について ソースコード Tips 関連ツール/書籍 寄付 掲載/紹介 公式検索の記法 RTとQT 最近の

    Tween Wiki - SourceForge.JP
    matuken
    matuken 2010/04/28
    Twitter開発者により、従来の認証方式であるBASIC認証が6/30をもって廃止されるとのアナウンスがありました。日本語での解説は次の記事を参考にしてください。6月30日にいきなりtwitterアプリが使えなくなる!?twitterのベー
  • TwitterのBASIC認証廃止、企業ユーザーが知っておくべきこと

    Twitterユーザー、あるいはこのプラットフォームを利用しているデベロッパーや企業は、2010年6月30日に向けて適切な対応を図る必要がある。Twitter APIのBASIC認証が廃止されるためだ。 意外と知られていないこととして、APIの制限のほかにユーザーごとの制限があると丹羽氏。1日当たりのツイートやフォロー、ダイレクトメッセージなどに上限があるが、ダイレクトメッセージの250件/日制限に引っかかってはじめてそれに気付く企業アカウントも少なくないという 「Twitter Development Talk(Twitter-Dev)」や「Twitter API Announcements」などではかなり前からアナウンスされていたが、2010年6月30日を最後に、Twitter APIのBASIC認証はエラーが返ってくるようになる。一見地味に映るこの出来事だが、カウントダウンサイトも用

    TwitterのBASIC認証廃止、企業ユーザーが知っておくべきこと
    matuken
    matuken 2010/04/28
    BASIC認証は実装が簡単な一方で、セキュリティ面で不安がある。Twitter APIの利用についていえば、Twitterと連携した外部サービスを利用するために、Twitterのユーザー名とパスワードを第三者に渡してしまうことが特に問題とな
  • 2年前の障害報告書から学んだAmazon S3の凄さ

    Amazon EC2」は、誤解されている。筆者は最近、そう強く思っている。あなたがもし「Amazon EC2は単なる仮想マシンサービス」と思っているなら、考え直してほしい。Amazon EC2の当の価値とは、実はストレージサービスの「Amazon S3」にある。 最近日でも、Amazon EC2対抗をうたう仮想マシンサービスが増えている。Webサイトからの申し込みだけで利用でき、課金は1時間単位。Webベースの管理ツールから簡単に仮想マシンを起動できて、ロードバランサーなども手軽に設定できる。日のサービスも、仮想マシンに関する機能面ではAmazon EC2に追いつき始めている。 しかし、全く敵わないのが、ストレージサービスであるAmazon S3だ。 Amazon EC2の最大の特徴は、利用者が様々な種類の仮想マシンを、管理ツール上でのクリック操作一つで、素早く展開できることだ。「

    2年前の障害報告書から学んだAmazon S3の凄さ
    matuken
    matuken 2010/04/28
     「Amazon EC2」は、誤解されている。筆者は最近、そう強く思っている。あなたがもし「Amazon EC2は単なる仮想マシンサービス」と思っているなら、考え直してほしい。Amazon EC2の本当の価値とは、実はストレージサービスの「
  • クラウド最大の問題が国内でも表面化、二枚舌はもう止めよう

    「利用部門のSaaS勝手導入」の問題は、日でも予想以上のスピードで深刻化しつつあるようだ。米国のユーザー企業の間では大問題になっているが、日企業の場合、情報システム部門がその問題を認知すらしていない・・・。この前はそんな話を書いたが、最近、日企業からも「利用部門の勝手導入を統制できない」というシステム部門の嘆きが聞こえてくるようになった。 SaaSの勝手導入とは、利用部門がシステム部門の了承を得ることなくSaaSの利用を始めてしまうことを言う。利用部門からすれば、了承どころか通知する必要性すら感じていない。なんせIT予算を使うわけではないのだから。例えばSFAやCRMなら営業経費だ。それに最近はIT予算が減っているので、システム部門に頼んでも作ってもらえないという事情もある。かくして、顧客情報という企業にとっての最重要情報、そして個人情報が外部のサービスによって“勝手”に管理されるよ

    クラウド最大の問題が国内でも表面化、二枚舌はもう止めよう
    matuken
    matuken 2010/04/27
    SaaSの勝手導入とは、利用部門がシステム部門の了承を得ることなくSaaSの利用を始めてしまうことを言う。利用部門からすれば、了承どころか通知する必要性すら感じていない。なんせIT予算を使うわけではなのだから。例
  • 毎年話題のエイプリルフール企画を生み出す「円谷プロ」インタビュー 

    matuken
    matuken 2010/04/23
    ――サーバーの負荷対策は毎年大変そうですね。 円谷:2年目の企画からサーバーが落ち始めるようになって困っていました。エイプリルフール企画だけが落ちるのならいいんですが、モバイルサイトや有料課金の部分も全
  • livedoor Techブログ : 運用から生まれるスクリプト

    こんにちは、ネットワーク事業部オペレーショングループの後藤です。 データホテルのサービスを担っているオペレーショングループでは、サーバセットアップ時にセットアップの効率化と正確性を図るため、予め先代たちが築きあげてきたセットアップ用のスクリプトを使用しセットアップ作業を行うことが多々あります。 セットアップとは、OSのインストールからミドルウェアの構築まで、顧客のご要望に沿った形でサーバを造りあげて引き渡すまでのことを意味し、各々顧客に合わせたセットアップ方法にて作業を行っております。その一連の流れの中から、OSインストール後のできたてホヤホヤのサーバに対して行っている、あることを取り上げてみたいと思います。 ◇日次バックアップ データホテルではレンタルサーバとして提供しているサーバに必ずディスクが2以上装填されております。これはデータホテルのバックアップ方法の一つとして、日次で同一サー

    matuken
    matuken 2010/04/22
    ◇日次バックアップ データホテルではレンタルサーバとして提供しているサーバに必ずディスクが2本以上装填されております。これはデータホテルのバックアップ方法の一つとして、日次で同一サーバ内でディスク毎にバ
  • なぜTwitterは低遅延のままスケールできたのか 秒間120万つぶやきを処理、Twitterシステムの“今” − @IT

    ユーザー同士のつながりを元に時系列に140文字のメッセージを20個ほど表示する――。Twitterのサービスは、文字にしてしまうと実にシンプルだが、背後には非常に大きな技術的チャレンジが横たわっている。つぶやき数は月間10億件を突破、Twitterを流れるメッセージ数は秒間120万にも達し、ユーザー同士のつながりを表すソーシャル・グラフですらメモリに載る量を超えている。途方もないスケールのデータをつないでいるにも関わらず、0.1秒以下でWebページの表示を完了させなければならない。そのために各データストレージは1~5ms程度で応答しなければならない。 Twitterのリスト機能の実装でプロジェクトリーダーを務めたこともあるNick Kallen氏が来日し、2010年4月19日から2日間の予定で開催中の「QCon Tokyo 2010」で基調講演を行った。「Data Architecture

    matuken
    matuken 2010/04/20
    つぶやきの量が多すぎるため、単一のテーブルに保存するのは非現実的。かといって、ユーザーIDやつぶやきIDに基づいて何らかの形で分割するというのも、あまりうまくいかない。  そこで現在のTwitterでは、時系列のパー
  • Evernote、プレミアムサービスをアップデート--単一ノートサイズ倍増、バージョン管理も可能

    Evernoteは米国時間4月14日、月額5ドル(もしくは年額45ドル)のプレミアムサービスに利便性を高めるアップデートを実施した。これにより、プレミアム会員の利用できる単一ノートサイズが現行の25Mバイトから50Mバイトへと倍増した。 プレミアム会員にとってさらに利便性が高いのは、ついにバージョン管理が可能になったことだ。バージョン管理は特に文書作成時に重要な機能だ。サイズの大きい重要なデータを扱っているときに、あちこち削除した後でやっぱり元に戻したいと思うことはよくある。しかし、これまでのEvernoteでは変更前の状態に戻せなかった。 今回それが可能になったのは、システムが1日に何度か、ユーザーの作業を保存するからだ。これからは(変更した部分があれば)Evernoteが保存した以前のバージョンをすべて確認でき、クリックしてウェブ上で編集するか、ファイルにエクスポートしてEvernot

    Evernote、プレミアムサービスをアップデート--単一ノートサイズ倍増、バージョン管理も可能
    matuken
    matuken 2010/04/16
    Evernoteは米国時間 4月14日、月額5ドル(もしくは年額45ドル)のプレミアムサービスに利便性を高めるアップデートを実施した。これにより、プレミアム会員の利用できる単一ノートサイズが現行の25Mバイトから50Mバイトへと