Twitterの脆弱性3連発 - ma<s>atokinugawa's blog
最近僕が発見し、修正されたTwitterの脆弱性を3つ紹介します。 1.旧Twitterの文字列処理に絡んだXSS 去年の夏くらいに、Twitter Web上で € 〜 ÿ の文字参照が含まれるツイートをXMLHttpRequestで読み込んだ際に表示が乱れるという問題に気付き*1、その時はこれは脆弱性には繋がらないだろうという判断をしたのだけど、今年の4月になって改めて調べたところ貫通しました。 表示が乱れるというのは、€ 〜 ÿ の文字参照が含まれるツイートがあると、一部の文字が\XXXXの形式に化けたり、ツイート周辺の「"」が「\"」になったりするものだったのですが、今回は「"」が「\"」になる点が脆弱性を発生させていました。 この条件でXSSさせようと思ったら、ツイートを細工してURLや@や#などオートリンクが作成される部分にうまいことイベン
切込隊長とJSF氏の眠れない夜
Thoton Akimoto 2022 @thoton9 侵略・殺人だな、これは。ソマリア海賊が人質に危害を加えたことはなく、武力突入は不必要。報復を招くだろう .@kirik RT @obiekt_JP: 【速報】ソマリア海賊：韓国海軍特殊部隊が強行突入、海賊を射殺制圧し、船員全員を救出 http://bit.ly/h9n0nT JSF @obiekt_JP インド海軍はもっと派手に海賊を殺してるけど（砲撃した）、海賊に報復された事例は無いですよ。あと公海上だと軍艦は警察権を行使できるので侵略には該当しません。RT @thoton: 侵略・殺人だな、これは。ソマリア海賊が人質に危害を加えたことはなく、武力突入は不必要。報復を招くだろう Thoton Akimoto 2022 @thoton9 通常、海賊の頭目とロイズ保険が話し合って、問題を解決する。警察等が強硬手段に出ない限り、人質に危
Twitterがすごいと思った。
私の姉はもうかれこれ15年近く引きこもりというか、ニートというかそんな生活をしています。 中学入学と同時に学校へ行かなくなってしまった姉。 もちろん友達なんかいない。 外へもほとんど出ない。 一時期はコンビニ行くのすら大変だった時期があったらしい。 私が家にいるとプレッシャーになることがあるらしく、私は18歳の時に上京した。 それ以降の彼女のことはよくわからない。けれど両親の話だと大変だったらしい。 そんな姉がいつの間にかTwitterをはじめていた。 今年の春実家に帰った時に姉に「あんたもツイッターやっているの？」 「やっているよー」と答えたところ、フォローしてきた。 姉がTwitterをやるなんてものすごく意外だった。 今まで家族以外の人と全くコミュニケーションをとっていなかった姉がリプライとかリツイートとかTwitterを使っている姿をみると、すごくうれしい。 姉が社会復帰するよいき
東浩紀さんとカンニングとtwitterの「不当な量刑」 - 琥珀色の戯言
参考リンク：Togetter - 「東浩紀とカンニング問題」 ここでの東浩紀さんと「カンニングをtwitterで無防備に告白した（しかも、教授の名前入りで！）学生」のやりとりを読みながら、僕は考えていたのです。 ああ、twitterって、ネットって怖いなあ、と。 僕が通っていた大学で、以前、集団カンニングが発覚して大騒動になったことがありました。 僕の後輩もその中のひとりに入っており、なんとか退学は免れたものの、「留年＋その（カンニングをやった）年の取得単位ゼロ」という処分が下されました。 彼女はいわゆる「天然」な人で、ギラギラと「なんとかして単位をとってやる！」という感じではなく、「遊び呆けているうちに試験勉強が間に合わなくなり、まとまった人数の友達と『じゃあ、カンニングしちゃおうか！』という話になり、映画『ザ・カンニング』まがいの秘密兵器を試験会場に持ち込んだ」らしいのです。 「罪の意
夏が終わっても Twitter API で Basic 認証を使い続ける方法 - 知らないけどきっとそう。
Basic auth is now at 30 requests/hour. Tomorrow, we'll be at 15. OAuth rate limit is still at 350! Read more: URL ^RK 2010-08-27 00:12:25 via web Basic 認証が終わりそうなので OAuth に移行しろということなのですが、なにしろ Quiz Fest for Google Developer Day 2010 Japan の題材 になるほどの難易度でして、なかなか厳しいのではと思っております そもそも SSL な Basic 認証でよかろうと考えていましたので、Basic 認証でアクセスすると、OAuth のパラメータをくっつけて API にリダイレクトしてくれる感じのものを Google App Engine で作りました なにげに初 GA
【Twitter】総統閣下が相互フォロー教にお怒りのようです。‐ニコニコ動画(9)
自作のTwitterMAD sm7863072 sm8831476 sm11855932 sm11855932 sm11856543 マイリストmylist/5305155
Twitterのフォロワーを１万人に増やす！有名で人気になる増やし方 | オモコロ
ねじお君・・・オモコロのツイッター特集を読んでツイッターを始めたんだ。 まゆ毛がない以外は至ってふつうの男の子だよ。 ツイッターはかせ・・・日夜ツイッターを研究してる偉い人だよ。 フォロワーは数万人いるんだって。まゆ毛はないよ。 とげおくん・・・全身とげだらけの緑色の男の子だけど今回は関係ないよ。 ラスク・・・フランスパンの輪切りを甘く調理したお菓子で、さっくりとした食感が特徴だよ。 ——————————————————— Twitterを始めて半年になろうとしているねじ男くん。 でも彼には最近悩みがあるみたい。 ——————————————————— はあ・・・ツイッターを始めてからずいぶんたつけど なかなかフォロワーが増えないなあ。 頑張ってつぶやいても誰も反応してくれないし、何のために やってるのか分からなくなってきちゃった・・・ はっはっは。悩んでるみたいだねねじ男くん。 お、おじ
Twitterで起きたデマ流言まとめ3 - 情報の海の漂流者
mixi倒産デマ 2010年8月10日から2010年8月12日にかけて、ソーシャルネットワーキングサービス、mixiがアクセス障害を起こした。 その間にtwitterで、mixiが倒産したという噂が広がった。 >>日本国内最大のソーシャル・ネットワーキング・サービス (SNS) である「mixi」を運営する株式会社ミクシィ（東京都渋谷区）が東京地裁に自己破産を申請したと発表した。負債総額は約５６億円。２２日に都内で債権者説明会を開く。(2010-08-11 23:03:40)<< という内容。 このつぶやきは数分後に冗談であったと明かされたが、時既に遅く、mixi倒産の噂はtwitter上に広がってしまっていた。 mixi倒産デマについてのメモ - 情報の海の漂流者 「破産」デマや「裏」も──mixiアクセス障害をめぐる狂想曲 - ITmedia News ビル・コスビー死亡説 2010年
Twitter社に行ってきた。 - インターネットもぐもぐ
サンフランシスコに来てからいろいろなご縁でいろんなことをしているわたしですが、 まさかこんなことになるとは思わなかった…。 ＳＦＣの先輩でTwitterでエンジニアをしている方とお会いしてきました。 ロビーで待ってるあいだ、ひゃー、ここが（わたしのなかで）世界の中心だわ、と思ってどきどきした。 ロビーはとてもかわいい。こんな感じ。 よく見えないけど、ひとつひとつの絵もとてもかわいいのだ…撮ればよかった。 Twitter用語がいろいろグラフィックにされてたり、鳥のデザインだったり。 日本語のものもあったよ。「フォローミー！」とかのグラフィック。 あと「ツイッター 140字が世界を変える」の本の帯。 いしたにさんコグレさんと、推薦文の佐々木俊尚さんのお名前がツイッター社ロビーに。 "HOME TWEET HOME"のクッション。 社内の他の場所でも発見した。 買いたいくらいかわいい。きれいなT
幸せ倉庫
マイカーが故障したり、修理が必要になったりすることは、車を所有している限り避けられない出来事です。特に大きな修理や部品の取り寄せが必要な場合、車が長期間入院することも珍しくありません。突然の故障や事故などで車が使えなくなると、日常生活に大きな支障をきたします。通勤や通学、買い物や家族の送迎など、車がないことで多くの不便が生じるでしょう。 そんな時に非常に便利なのが長期で借りられるレンタカーです。短期間のレンタカーでは費用がかさむことがありますが、月単位での長期レンタカーを利用することで、経済的に負担を軽減しながら、車を持つのと同じように利用することができます。特に、修理に1ヶ月以上かかるような場合、長期レンタカーは最適な解決策です。 この記事では、車の修理が長期間に及ぶ場合に、長期レンタカーがどのように役立つかを詳しく説明します。車が使えない間のストレスを軽減し、生活のリズムを維持するため
Twitter、公式「Twitter Button」を発表 - ITmedia エンタープライズ
TwitterはTweetMemeのリツイートボタンなどと競合する公式ボタンを公開した。同時に、TweetMemeとの提携も発表した。 米Twitterは8月12日（現地時間）、Webサイトに設置し、ツイートを簡易化する「Tweet Button」を発表した。これまでTweetMemeやTopsyなどサードパーティー製の同様のボタンはあったが、公式ボタンは初めての登場だ。 同社は、TweetMemeとの提携も発表した。TweetMemeはTweet Buttonに関して技術的なサポートを提供するという。さらに、TwitterのFirehose（公開ツイートのリアルタイムデータ）での取り組みでも協力し、Firehoseを利用した新製品を公開していくとしている。その第一弾として開発者向けツール「DataSift」を発表した。Firehoseのデータをさまざまな目的で絞り込み、カスタマイズしたス
ネットでの知り合いと初めて会うときの「使えるフレーズ＆マナー」｜石原壮一郎「大人のネットマナー教室」｜ダイヤモンド・オンライン
1963年三重県生まれ。月刊誌の編集者を経て、1993年に『大人養成講座』でデビュー。以来、大人モノの元祖＆本家として、日本の大人シーンを牽引し続けている。 『大人力検定』『大人の超ネットマナー講座』『無理をしない快感』『失礼な一言』『押してはいけない 妻のスイッチ』など著書多数。 故郷の名物を応援する「伊勢うどん大使」「松阪市ブランド大使」も務める。 HP「大人マガジン」http://www.otonaryoku.jp/ 石原壮一郎「大人のネットマナー教室」 今や、ネットなしでは夜も日も明けません。しかし、メールにせよツイッターにせよＳＮＳにせよ、その“マナー”や“ルール”は極めて曖昧な状態にあります。ネットの危険な落とし穴にはまらないために、ネットをさらに便利に楽しく使いこなすために、いろんな状況における「大人のネットマナー」を追求していきましょう。 バックナンバー一覧 本格的に夏がや
“別の続き”が書けるソーシャル小説サービス「twitnovels」
ハートレイルズとマリーチは7月12日、Twitterアカウントでソーシャルな小説を読み書きできるサービス「twitnovels」を提供開始した。 ユーザはー、Twitterアカウントでtwitnovelsへサインインし、自由に小説を投稿することができる。投稿された小説は、他のユーザーよってどのページからでも「別の続き」を書けるようになっており、投稿者は他のユーザーが書いた別の続きを確認することが可能。 また、ページ単位で小説の著者にコメントを送ることもできる。 両社はこの仕組みによって、複数のユーザーでリレー小説を書いたり、ある小説のファンがその小説のアナザーストーリーを書くといった使い方が可能になるとしている。 今後は、mixiやFacebookなどへの対応を含むマルチプラットフォーム化、携帯電話やiPhoneなどへの対応を含むマルチデバイス化を計画しているという。また、すでに英語にも対
フォロワーを買い、ツイートを売る：SNSで金儲け(2) | WIRED VISION
フォロワーを買い、ツイートを売る：SNSで金儲け(2) 2010年7月12日 経済・ビジネスメディア コメント： トラックバック (0) フィード経済・ビジネスメディア Eliot Van Buskirk Google自動オプションでは、「ツイートで金を得る」は9番目 (1)から続く Sponsored Tweets社の広報担当者は、ワイアード・ニュースの取材に応えて、Sponsored Tweetsと、その姉妹サイトで、金銭を支払ってブロガーに特定の製品についての記事を書いてもらう仲介をする『PayPerPost』は、1000万ドルの資金を得ていると述べた。広告付きメッセージは100万件以上にのぼり、参加するブロガーやTwitterユーザーは40万人、広告主は4万人いるという。 同じサービスを提供するところは他にもある。米SocialTwist社は、友人に製品の宣伝をしたソーシャル・ネッ
フォロワーを買い、ツイートを売る：SNSで金儲け | WIRED VISION
前の記事 『キムラEdge』：アートになったドゥカティ フォロワーを買い、ツイートを売る：SNSで金儲け 2010年7月12日 経済・ビジネスメディア コメント： トラックバック (0) フィード経済・ビジネスメディア Eliot Van Buskirk ソーシャル・ネットワークの世界は、多くの人と情報や意見を分かち合いつつ信頼を少しずつ積み重ねる場所とされるが、こうした信頼を「人工的に膨張」させるサービスも出て来ている。 また、友人同士が信頼しあうことを利用して、彼らの会話のなかでブランドに言及してもらうマーケティング方法も増加してきている。 つまり、影響力は新しい通貨になったとされるが、すでにそれにはニセ金が伴っているのだ。 以下、ソーシャル・ネットワークの世界がどのように変化しつつあるかを紹介する。 友人やフォロワーを購入 『Twitter1k』は、Twitterのフォロワー数を人為
Haiku2Twit
Haiku2Twitは個人が自宅のサーバーから提供しているため、障害などにより一時的にサービス停止する可能性があります。24時間365日の動作保証は致しかねますのであらかじめご了承ください。 また、もしおかしな挙動をしていると思われた場合は、ページ下部のお問い合わせ先までご一報下さい。ご協力をお願いいたします(o_ _)o)) 2013/01/22 ・ベータ版を正式リリースしました 〜2013/01/20 ・はてなハイクID設定時にメッセージを出すようにしました ・エントリー取得方法をXMLからJSONに変更しました ・内部コードの整理と保守性の向上をはかりました ・設定ページの文言やページ配置を多少わかりやすくしました ・一時停止オプション(ベータ版にも改めて実装)、改行オプションを実装しました 2012/01/22 ・転送時のツイート文を自由にカスタマイズできるようにしました ・画像U
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
アスペは社会のみんなに迷惑を掛けてるよね。 - Togetter
ふ、ふざけてんのかー！！
Twitter / ツイートボタン
TechCrunch | Startup and Technology News
