タグ

ブックマーク / suno88.hatenadiary.org (1)

  • Twitter の XSS 脆弱性騒動に思う - 酒と蕎麦と IT と

    昨夜、ツイッターで深刻な XSS 脆弱性が明るみに出て、あちこちで被害が発生しました。日時間の午後 11 時頃に事態が沈静化するまでの 5 時間ほどの間に起こったことと、私が感じたことを書き綴ってみようと思います。 ことの発端、私のタイムライン 今回の騒動についての流れを、id:icedealer さんが分かりやすくまとめてくれています。 riot the rainbow - (ry 私もこの日の夕方に @RainbowTwtr をフォロワーさんからの RT で知り、@RainbowTwtr のツイートをコピーして自分でもツイートしてみました。 ウェブの知識がある程度ある人なら、これはいわゆる「クロスサイトスクリプティング(XSS)脆弱性」という、かなりやっかいな種類のセキュリティホール(安全上の欠陥)だと分かります。早く修正されればいいが、と思っていたら、あれよあれよという間にいろんな

    Twitter の XSS 脆弱性騒動に思う - 酒と蕎麦と IT と
    namikawamisaki
    namikawamisaki 2010/09/24
    ユーザ層が広くなればなるほど、うまく(ある程度のうそをふくんででも)初学者に説明できないといけない。たぶん僕もリアルにこのトラブルにたちあってたら書いてたかもしれない
  • 1