Janetterで「んほぉぉ！イッぐぅぅ！！」と表示され続けるXSS大流行 → 脆弱性修正へ
Twitterクライアント「Janetter」がアップデートされ、「NGワード登録時にXSSの脆弱性があった不具合」が修正されました。このアップデートの背景には、とあるネタツイートの拡散があったと思われます。 シュール 拡散されたのはツイートには「んほぉぉ！イッぐぅぅ！！」という文言を表示させるJavaScriptが含まれていました。これはクロスサイトスクリプティング（XSS）という手段で、ブラウザ上で任意の操作を実行できる脆弱性を利用し表示させているものでした（関連記事）。 通常のTwitterクライアントであれば、このXSSが動作することはありませんが、なぜかアップデート前のJanetterでコード部分をミュートすると無限に「んほぉぉ！イッぐぅぅ！！」が表示される状態になっていました。投稿者もまさかこんなことになるとは思ってもみなかったでしょう……。 この脆弱性について、発端となったユ
Twitterクライアント「Janetter」に脆弱性、最新バージョンで修正済み
Janetterはテーマのカスタマイズやマルチアカウント、リアルタイム更新に対応した国産のTwitterクライアント。WindowsとMacの他、iOS／Androidスマートフォン向けにもアプリを提供している。なお、Twitter社の定めた認証上限により現在ユーザーの新規登録ができないことがあるとしている。 関連記事 Androidの月例セキュリティ情報を公開 MediaserverやGIFLIBに重大な脆弱性 Androidの5月の月例パッチは「2017-05-01」「2017-05-05」の2本で構成され、2017年5月5日以降のセキュリティパッチレベルで全ての問題が修正される。 無線LANただ乗りは「電波法違反に当たらず」 地裁が初判断 他人の無線LAN機器の暗号鍵を解読し、無断でネット接続する「ただ乗り」は「電波法違反に当たらない」と地裁が初判断。 Google Chrome、H
Twitter Client Mo-Footer(もふったー)開発計画【BM】 - Windows 2000 Blog
以前話していた、Twitter Client の計画をまとめました。 なお、セットアップマニュアルはこちら 【BM】もふったー セットアップマニュアル 【命名】モフッター/もふったー/mofooter/mo-footer ※ Windows XP以前でIEやもふぶら！を使って認証する場合の注意点 SSL 3.0の脆弱性に関する基礎知識 ・羽根のように軽いTwitter Client を目指して、 SDK ベースで開発します。 ・羽根→羽布団→毛布→もふもふ ・シュレディンガーの猫の足という意味も込めて mo-footerにしました。 ・Tween が 0.9.8.0 より、.NET framework 必須になって Windows 2000が対象から外されてしまったので、UIは Tween に近いものを、軽さは、twit を目指します。 ・wide character 対応ですが、 Win
ツイートの「詳細」からクライアントアプリ表示が消滅 モバイルに続きWebでも
米TwitterのWebアプリ（www.twitter.com）でツイートを詳細表示にすると表示されていた投稿クライアントの種類が表示されなくなった。米ブログメディアのThe Next Webが8月28日（現地時間）に指摘した。モバイルアプリでは、少し前のバージョンから既にクライアント表示は消えていたが、Webアプリにも適用された。 従来は、下の画像（iOS版公式アプリのバージョン4.3）のように、そのツイートをどんなクライアントアプリから投稿したかが分かるようになっていた。 現在、Webアプリでも、モバイルアプリでも、公式アプリでは投稿元の確認ができなくなった（下の画像はwww.twitter.comでの詳細表示。このアカウントはHootSuiteから投稿している）。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
