クレカ情報の流出があったタリーズオンラインストアのWebアーカイブから原因を特定した猛者が現れる→集まった有識者たちにより巧妙な手口が明らかに
あらおじ @ojigunma すごい タリーズの原因発見してる人いる 確かにナンカある slick.min.js という画像をスライドするファイルの中に 難読化された悪意のあるコードが追記されてるっぽい 難読化は４段階ぐらいされてるらしい これブラウザとかセキュリティソフトで気づくのは無理なんだろか。。。 x.com/motikan2010/st… 2024-10-04 13:15:14 Niishi Kubo @n11sh1_ クレカ情報漏洩の件、技術的な原因特定はこの投稿が一番分かりやすかった。 slick.min.js（画像切り替えのライブラリ）を改ざんされてマルウェアが仕込まれて、クレカ情報はサーバーに送信される前にフロントエンドから外部に送信されていたらしい。Content-Security-Policy がレスポンスヘッダーにきちんと設定されていれば悪意あるドメインに対しての通
FANZAの検索結果から熟女を除外するブックマークレット
興味のない作品が検索結果に混じるのは邪魔ですよね。 私は熟女モノとか人妻モノは眼中にないのですが、なぜだか最近そっち系の作品が多くて閉口しています。 しかしFANZA側の検索システムはNOT検索できるようになっていません。そこで、検索結果から除外できそうなものを除外するブックマークレットを作ることにしました。 さいわい近年は内容の概要文をそのままタイトルにしたような作品ばかりなので、タイトルに含まれるキーワードで除外が簡単にできそうです。 「熟女」とか「五十路」のような単語を含む作品を非表示にしてしまえばよいのです。 ブックマークレット javascript: (() => { const r = /熟女|完熟|熟れ|四十路|五十路|六十路|人妻|奥様|妻|夫|母|ママ|おばさん|BBA|姑|嫁/; const q = '#list>li'; document.querySelectorA
悪名高きスワイプ広告を解析する - Qiita
この記事の概要 ユーザーから嫌われている広告の1つに「スワイプ広告」というものがある。 誤タップをしやすいことが理由だが、あまりにもこの広告だけ誤タップするため調べたところ 実は誤タップしたように見せかけて意図的に広告先に遷移させる広告であるということがわかった。 スワイプ広告とは、左右にスワイプすると画像がついてくるタイプの広告である。 スワイプ広告とは スワイプ広告とは、主にアフィリエイトサイトで見られる広告形式の一つである。 ユーザーは指で画面上の広告を左右にスワイプすることで、広告画像を切り替えることができる。 スワイプによるインタラクティブ性を活かし、複数のメッセージやメディアを使い、魅力的な広告体験を提供することが特徴である。 なぜ悪名高いのか しかし、スワイプ広告はユーザーから嫌われている。その理由は、誤タップを誘発しやすいからである。 誤って広告をタップして画面が遷移してし
HTML ソースやテキストからURLを抽出してリンク リスト化するWeb アプリケーション。: ULCAMTCVSMPS
何らかのウェブサイトのページのソース内やテキスト内に記載されている多数のURLを抽出してリスト化する事が出来るWeb アプリケーションをJavaScriptにて作成致しましたので掲載致します。 URL及びリンクを抽出するウェブ サーヴィスは余り見掛けないので自作致しました。リンクを収集する必要があるときにはとても便利だと思います。 上側のテキスト入力欄にURLを含むテキストをコピー & ペーストしてから、 " Make " ボタンを押すと、下側のテキスト欄にURLのリストが出ます。 オプションで、自動的にHTMLのタグを付けてハイパーリンク化する事も出来ます。 また、連続して全く同じURLがあった場合には1つだけを残します。 " http:// " の先頭の " h " が消されていて、 " ttp:// " から始まるURLの場合には自動的に " http:// " に置き換えます。 但
「秀丸エディタ」、JavaScriptによるマクロに対応
設定が初期状態かつ保存されない状態の秀丸エディタを別のアプリとして使える「プライベートモード」も利用可能になった。検索窓やクリップボードの履歴などでもダークモードを使えるようになった他、メニューバー・ツールバーに関する調整が入った。 関連記事 「秀丸」11年ぶりメジャーバージョンアップ ダークモードなど新搭載 「秀丸エディタ」の最新版「Ver9.00」が公開。11年以上ぶりのメジャーバージョンアップだ。 ITエンジニアが使いたいエディタトップ10 「Visual Studio Code」は3位 1位は？ ITエンジニアが最も使いたいエディタは？──パーソルキャリアがランキングを発表。1位は「サクラエディタ」、2位は「秀丸エディタ」だった。 iPhoneとMacを行き来して原稿を書く方法 iPhone用テキストエディタをお探しの貴兄に。 関連リンク 秀丸エディタの更新履歴
フォーム入力支援やサイト最適化サービスの改ざんについてまとめてみた - piyolog
2022年10月25日、ショーケースは同社が提供する複数のサービスが不正アクセスを受けたため、サービスを利用する企業のWebサイトを通じて入力された情報が外部へ流出した可能性があると公表しました。ここでは関連する情報をまとめます。 フォーム入力支援やサイト最適化サービス改ざんで複数社に影響波及 www.showcase-tv.com 不正アクセスによりショーケースが提供するサービスのソースコードの改ざんが行われた。対象サービスが稼働するシステムの一部で脆弱性を悪用されたことが原因。 被害に遭ったのは「フォームアシスト」「サイト・パーソナライザ」「スマートフォン・コンバータ」の3つ。フォームの入力支援やサイト表示最適化を行うサービスで利用企業は同社が公開するJavaScript (formassist.jp、navicast.jp上で公開)を自社サイトより読み込むことで利用する。 改ざん被害
セガがjavascriptでぷよぷよを作るプログラミング講座を出しているが、とても良いプログラミングの教材になっている「写経はとても大事」
ショーヘー@デイトラ代表 | 受講生25,000人突破 @showheyohtaki プログラミング学習中の方へ👨💻 これ面白い！！セガがjavascriptでぷよぷよを作るプログラミング講座を出してくれてます😊 動作ごとに細かくコメントも入ってるので、ちゃんとソースコードを読んでから写経していったらめちゃくちゃいいプログラミングの勉強になると思う！ puyo.sega.jp/program_2020/ pic.twitter.com/Xr5hmPzZXI ショーヘー@デイトラ代表 | 受講生25,000人突破 @showheyohtaki このぷよ開発に使う『Monaca』は、本来iOS用はswift・Android用はJavaと、別々に開発が必要なアプリを、HTML・jsなどのWeb標準言語でまとめて開発できるという開発プラットフォームです。 無料で使えてブラウザだけで開発可能
「プリンス・オブ・ペルシャ」をJavaScriptで構築しブラウザで遊べるようにした「PrinceJS」レビュー
Apple II用に開発された1989年のアクションゲーム「プリンス・オブ・ペルシャ」をブラウザで遊べるサイトが「PrinceJS」です。HTML5／JavaScriptで構築しているというこのサイトを実際に訪れて往年のゲームを遊んでみました。 PrinceJS https://princejs.com/ GitHub - oklemenz/PrinceJS: Prince of Persia reimplementation written in HTML5/Javascript https://github.com/oklemenz/PrinceJS PrinceJSにアクセスすると、以下のように「Press to Start」と表示されるので、任意のキーを押下します。 続いてオープニングムービーが表示されますが、キーの押下でスキップできます。 プリンス・オブ・ペルシャのストーリーは、
1週間で数百万回もダウンロードされる人気JavaScriptライブラリが乗っ取られる、Windowsデバイスはパスワード盗難の恐れも
パッケージ管理ツールのnpmで公開されている「UAParser.js」は、ユーザーエージェントの判定処理を実行するJavaScriptライブラリであり、Facebook・Microsoft・Amazon・Googleなどの超大手企業を含む1000以上のプロジェクトで採用されています。そんなUAParser.jsがハッカーによってハイジャックされ、LinuxおよびWindowsデバイスを対象に暗号資産採掘やパスワードの盗難を行うトロイの木馬が仕込まれていたことが判明しました。 Security issue: compromised npm packages of ua-parser-js (0.7.29, 0.8.0, 1.0.0) - Questions about deprecated npm package ua-parser-js · Issue #536 · faisalman/u
FirefoxのJavaScriptエンジンが大幅に高速化される
Firefoxに搭載されている実行時コンパイラ(JIT)が、11月にリリース予定のバージョン83から大幅に高速化されることがわかりました。バージョン83は記事作成時点ではNightly版で提供されています。 Dogfooding Warp https://groups.google.com/g/mozilla.dev.platform/c/1PHhxBxSehQ Firefox's JIT is getting significantly faster | Hacker News https://news.ycombinator.com/item?id=24590174 JITとは、頻繁に実行するコードをあらかじめコンパイルしておくことで、コードの実行速度を向上させる技術のこと。ウェブブラウザはJITを備えることでJavaScriptを高速に実行し、快適なウェブブラウジングを実現しています
自治体もオープンソースでGitHubの時代 - 新宿区議会議員無所属伊藤陽平
こんばんは。新宿区議会議員の伊藤陽平です。 オープンソースに関して質問をしました。 その名の通り、オープンソースとはアプリケーションのソースコードが開かれている状態のことです。 GitHubというオンライン上でソースコードを公開できるサービスが用いられることが一般的です。 第三者がソースコードを自由に改変し、再利用されることで発展してきました。 東京都新型コロナウイルス感染症対策サイトをご覧になられていた方も多いと思いますが、これはオープンソースで開発されています。 GitHubにソースが公開され、誰もが開発に関わることができる状態にありました。ボランティアでエンジニアが集い、新たな機能が追加され、国外からも台湾のIT担当大臣であるオードリー・タン氏がソースコードの修正をしたことが話題となりました。 また、東京都のソースコードを活用し、大阪府などの自治体がサイトを立ち上げました。さらに、岡
ついにFlashが確認なしでブロックされるようになる「Google Chrome 76」安定版リリース
ウェブブラウザ「Google Chrome」の最新安定版であるバージョン76.0.3809.87がリリースされました。Chrome 76のベータ版で確認されていた通り、デフォルトで全てのFlashをブロックするようになったほか、PWA関連機能が強化されています。 New in Chrome 76 | Web | Google Developers https://developers.google.com/web/updates/2019/07/nic76 New in Chrome 76: Better install experiences for PWAs, dark mode, and more! - YouTube ◆Flashがデフォルトでブロックされるように Chrome 75までは、ウェブページがFlashを利用しようとした際に下記のような確認ダイアログが出現してい
「ループURL貼って補導」「Coinhive逮捕」に、“JavaScriptの父”ブレンダン・アイク氏も苦言
「ループURL貼って補導」「Coinhive逮捕」に、“JavaScriptの父”ブレンダン・アイク氏も苦言 JavaScriptのループ機能を使ってポップアップが繰り返し表示されるサイトのURLを掲示板に書き込んだとして、不正指令電磁的記録（ウイルス）供用未遂の疑いで中学生が補導され、男性2人が家宅捜索を受けた事件がネットで波紋を呼んでいる。「これだけで補導や家宅捜索はやり過ぎだ」と警察を批判する声も強い。 似た事件として昨年、JavaScriptのプログラムを使い、サイト閲覧者に仮想通貨をマイニングさせることで収益を得るツール「Coinhive」を設置した複数のユーザーが、不正指令電磁的記録取得・保管などの容疑で警察に摘発された。この時も、Web開発者の間では「逮捕はやり過ぎ」「どこまでがセーフでどこからがアウトか分からない」と困惑が広がった。 これらの事件について、JavaScrip
WinampをHTML5とJavaScriptで再現した「Winamp2-js」
往年のMP3プレイヤーソフトウェア「Winamp」のバージョン2.9をHTML5とJavaScriptを用いて再現し、ブラウザ上で音楽を再生可能な「Winamp2-js」が公開されています。 Winamp2-js https://jordaneldredge.com/projects/winamp2-js/ GitHub - captbaritone/winamp2-js: A reimplementation of Winamp 2.9 in HTML5 and Javascript https://github.com/captbaritone/winamp2-js Winamp2-jsが動作するのはEdge、Firefox、Safari、Chromeで、Internet Explorerはサポート外。 「プレイヤー部分にファイルをドラッグ&ドロップ」「イジェクトアイコンを押してファイ
1か月かけてJavaScriptで13KBのゲームを作るゲームジャム「js13kGames」がもたらした知見とは
ゲームジャム（Game Jam）にはさまざまな形があるが，その多くは24〜48時間という短時間でゲームをゼロから完成させることを目指す。だがその一方で，1か月という余裕のあるスケジュールでゲームの完成を目指すゲームジャムも存在する――ただしコードが合計で13KBを超えてはならないという，別の縛りがそこにある。はたして，この特殊なゲームジャムによって，参加者はどのような知見が得られるのだろうか？ Game Industry Conferenceでの講演の模様をお届けしたい。 短時間（24〜48時間）でゲームを作る「ゲームジャム」というイベントは，全世界で一斉に開催するグローバルゲームジャムを筆頭に，さまざまな団体（あるいは企業内）で行われている。 そして，これまで多くの場合，「ゲームジャムがもたらすメリット」について語られてきたが，その一方で「ゲームジャムが持つ問題点」も，少しずつ開発者の間
DataURI Maximum length - latest log
DataURI サポート状況: http://caniuse.com/datauri Wikipedia: http://en.wikipedia.org/wiki/Data_URI_scheme Browser Max length Source IE 7 0 IE 8 32KB - 1 http://msdn.microsoft.com/en-us/library/cc848897%28VS.85%29.aspx IE 9 4GB http://msdn.microsoft.com/ja-jp/ie/ff468705.aspx#_DataURI MobileSafari 3.x 128KB ? http://blog.clawpaws.net/post/2007/07/16/Storing-iPhone-apps-locally-with-data-URLs#c1989348 Chro
パクられた感があるキャッシュサイトに対抗するやつ - すなばいじり
作った。 数日前に「サイトのページをキャッシュするサイト」のネタが出てきていて、そういえば完全コピーされて区別がつかないようなキャッシュをするサイトが時々問題になるよね。と思って、今のところ実害が無いけど作っておくかと、サクサクやったやつです。 様子を見て大丈夫そうなので、みんなで使えるように。 Googleの検索結果からコピー先を消すこともできます。 はてなブログ以外の方向けもあります。どうぞご利用ください。 どうして「リダイレクト」するだけではダメなの？ コピーをしたサイトがページ内のURLを書き換えて、正規のページへリダイレクト(転送)する事を阻止する事がある為です。 また、 検索エンジンの結果からのアクセスの場合には表示そのものを変更して偽の通販サイトを表示する といったフィッシングサイトを表示する事例もあります。 あなたのブログだと思ってアクセスした人が、フィッシング被害に遭う可
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Browserling – Online cross-browser testing
難しすぎると話題の「警視庁の音ゲー」、JavaScriptでベタ書きされていた→作り切る根性がすごいし参考になりそうな実装だった
たった256文字のJavaScriptコードで描かれた街の風景アニメがスゴ過ぎて訳がわからない／解説ページを見てもわからないorz【やじうまの杜】
