Smoozサービス終了に寄せて
202012_smooz.md Smoozサービス終了に寄せて 前置き この文章と、それに含まれる考察や各サービスへの脆弱性報告などはmala個人の活動であり、所属している企業とは関係ありません。 一方で私は、企業が閲覧履歴を収集して何をしたいのか、所属してる企業や他社事例について、ある程度詳しい当事者でもあります。 一般論として書けることは書けるが、(業務上知り得た知識で開示されてないものなど)個別具体的なことは書けないこともあり、また観測範囲に偏りがある可能性もあります。 Smoozに報告した脆弱性2件 最近、Smoozというスマホ向けのブラウザアプリに2件脆弱性の報告をした。 この記事を書いている時点で、Smoozの配布が停止されていて、修正バージョンの入手が出来ない。 2件目についてはまだ返事が来ていない。 脆弱性情報の開示にあたって特段の許可は得ていないが、開発元からも利用停止す
X（Twitter）にバッキバキに打ちのめされて始まった2023年が終わりそうなので今年をいろいろ総括する話｜Togetter（トゥギャッター ）
みなさん、こんにちは。Togetterを運営するトゥギャッター社の代表のyositosiです。2023年も年末で仕事納めということで、今年を振り返るコンテンツを残しておこうと思います。主にXとネットメディアを取り巻く話題を中心にお届けします。 1月：サードパーティー製Twitterクライアントの一斉締め出しTwitterが他のSNSに比べて、圧倒的に優れていた点に、機能の大部分をAPIという形で解放して、多くの開発者が優れた関連アプリを作れたことにあると思います。特に、その初期においては、ガラケーやスマホ向けのアプリはTwitterオリジナルではなく、第三者が作ったアプリで支えられていました。 その後、公式のアプリとして買収されたものもありましたが、引き続き多くの非公式アプリが、ユーザのTwitter体験をそれぞれに最適化していたのは間違いないと思います。 とはいえ、本体の機能追加とともに
Twitterで一番警戒した方がいい情報、bioがやたら長いとか名前に@が入ってるとかじゃなくて｢2009年からTwitterを利用しています｣でしょ— ジスロマック (@yomooog) 2020年8月17日 Twitterで一番警戒した方がいい情報は｢2009年からTwitterを利用しています｣というものだというツイートが話題になったので2009年にツイッター関連で何があったのか調べてみた。振り返ってみると「ヒウィッヒヒー」に代表される一年で、有名人・芸能人が入ってきたこと、公式アカウントが続々とでき、メディアでも取り上げられるようになり（2010年4月からは「素直になれなくて」が放送）、8月に衆議院議員総選挙があったことから政治家のツイートに注目が集まることが多かった。そんな有名人や政治家、アニメの公式アカウントなどからの情報を得たくて入ってきた人がそれなりに多かった年とも言えなく
今回私は2020年以降のSNSの動向を記そうと思いnoteを書き始めた。 そして今まさにTwitterはSNSの歴史的な岐路へ立っている。それは何故かを先ず語らなくてはこの話は進められないだろう。 つい先日、Twitter創始者のJack DorseyがTwitterのネットワークを分散化方針を発表したのだ。 Twitter is funding a small independent team of up to five open source architects, engineers, and designers to develop an open and decentralized standard for social media. The goal is for Twitter to ultimately be a client of this standard. 🧵 —
最近見つけた現象で既に論じられているかと思ったがちょっと解説が見つからなかったのでまとめておく。 手短に X(旧Twitter)クライアントで表示されるTwitterカードについてカードに表示されるドメインとは違うページにリンクさせる手法が存在する この手法は第三者のTwitterカードを利用することができる つまり悪用者は第三者のTwitterカードを表示させながら自身の意図するページに閲覧者を誘導することができる これはフィッシングの手法になりうる 見つけたツイート 以下のツイートはGoogle、Bloomberg、日経ビジネスのTwitterカードが添付されているがクリックするとそれらとは異なる情報商材サイトにジャンプする。リンク先に危険な仕組みはないと思われるがクリックは自己責任で。念を入れたい人は curl -L で。 PCブラウザでカーソルを合わせてもXの短縮URLサービスであ
Twitterのサードパーティ製アプリ停止は意図的、社内Slackで通達(The Information報道) | テクノエッジ TechnoEdge
著書に『宇宙世紀の政治経済学』（宝島社）、『ガンダムと日本人』（文春新書）、『教養としてのゲーム史』（ちくま新書）、『PS3はなぜ失敗したのか』（晋遊舎）、共著に『超クソゲー2』『超アーケード』『超ファミコン』『PCエンジン大全』（以上、太田出版）、『ゲーム制作 現場の新戦略 企画と運営のノウハウ』(MdN)など。 日本時間1月13日お昼過ぎから、複数のサードパーティ製Twitterクライアントが使えなくなっています。それらのアプリが通信に使用するAPIで認証エラーが起きており、トークンをリクエストしても返ってこないという状態です。 この件につき、何らかのバグや不具合ではなく、Twitterによる意図的な停止ではないかとの推測がありました。Twitter社内に独自の情報源を持つニュースメディアThe Information は、それが事実だと確認が取れたと報じています。 同誌が見たTwit
Twitter API 有料化｜うるし
こんにちは。うるし (@uakihir0) です。 昨日 (2023/3/30) に Twitter API の新しい Tier の発表・公開がありました。私は十年以上、TheWorld 等の Twitter クライアントなどの Twitter を用いたアプリを作ってきたので、これはある種の一区切りだと考えて、ここで Twitter API の有料化について詳しく見ていきます。 Twitter API の新料金体系Twitter API プラン一覧Free プラン 内容が発表されたのは、無料の Free プランと、$100 /月の Basic プランです。Free プランでは、認証・投稿のみが可能で、アプリ全体として（そのアプリを利用するユーザー全体で）1500 回/月の投稿が可能です。料金自体はかからないので、投稿数の少ない bot などはこの Free プランを引き続き利用することで、
私がTwitterクライアントに求めること。 ・流れていること ・時系列であること ・前回どこまで読んでいて、次どこから読めばいいか分かること（未読管理） シンプルに言うとこれだけだと思う。 これさえ守られていれば、間に広告はさまれても文句は言わない。 ・タブ振り分けができること（PC） ・リスト閲覧がしやすいこと（スマホ） ・できるだけ取得漏れしないこと 理想言ってもこんなもんだと思う。 もちろん、これが米ツイッター公式が想定する使い方ではないってのも分かる。だって彼らはヘビーユーザを「週6～7日ログインし、週3～4回は自らツイートを発信する利用者」と定義しているくらいだから。ただ、常駐している人もいれば、たまにしか見ない人もいる。どっちでも楽しめるよう、サードパーティがその人に合った使い方ができるようなアプリを提供してくれていると思っている。私が更新している人気ツイートランキングだって
Twitter機能不全の背後には何が？——セルフDDoS、支払い停滞、組織弱体化の疑惑｜星 暁雄（ITジャーナリスト）
[ 星暁雄の仕事はこちら ] 2023年7月1日、日本でもTwitterの不調、不具合を訴えるツイートが増える様子を見た。「API制限のメッセージが出て閲覧できない」「自分のツイートも見られない」などの内容だ。今回の機能不全に関して、メモを残しておきたい。一言でいえば、Twitterの経営判断ミスと技術的ミスの積み重ねにより、ユーザーに迷惑がかかる結果となった。その背後には組織の弱体化があると考えられる。 Twitterのオーナーであり、CTO（最高技術責任者）を名乗るイーロン・マスク氏は7月1日（現地時間）、Twitterユーザーが感じている不調の理由は「異常なスクレイピング（注：Webサイトから機械的にデータを取得すること）の負荷に対応するため、閲覧できるツイート数を制約したため」と説明した。 いくつかのアカウントが機械的に大量のツイートを収集する挙動をしているため、全ユーザーに対して
nlab.itmedia.co.jp 陰謀論までささやかれた「コロナこわいけどぉ、安倍の声聞いたら元気出た」ツイートの真相は、いわゆるパクツイクラスタの遊びが外に広まった結果であった、というオチ。正直しょうもなさすぎて頭を抱えた。 が、大昔からパクツイ文化圏を眺めていた身としては「とうとうこうなったか」という感慨深さの方が大きい。視界に入る不愉快な遊びから、社会全体を脅かす火遊びへと、その性質は変化しているように感じる次第だ。 パクツイそのものの歴史はだいぶ古い。今はなき「ShootingStar」というTwitterクライアントのパクツイ機能に始まり、イラストの無断転載騒動やら、「Copy writing」や「サザエbot」のような悪質度の高いパクツイアカウントの騒動など、定期的にインターネットにざわめきをもたらしている。ちなみに現在進行系である。 彼らの言い分は一様に「悪いとは思ってい
リンク ITmedia NEWS Twitter、「開発者契約」を密かに改定し、公式にサードパーティアプリを禁止 Twitterは開発者利用規約を改定し、サードパーティアプリを公式に禁止した。開発者に対する規約改定の告知はなかった。 325 users 80 feather公式🐘 @feather_ios [😢悲しいお知らせ😢] feather for Twitter の今後 有料版は2023/01/23(月)をもって配信停止いたします(無料版への移行をお急ぎください)。 現在は使用可能な無料版も使用不能になり次第配信停止いたします。 この場合、有料版も同士に配信停止いたします。 このような形になり非常に残念です。 feather公式🐘 @feather_ios ユーザーサポートに関しましては、feather は現状バグ修正、新機能追加の予定はございませんので停止させていただきます
Twitterからリアルタイムに情報を得たい人が使っているツールとして、よく挙がるのが公式クライアント「TweetDeck」だ。サードパーティークライアントがリアルタイム更新を実装するのに必要だったAPI「User Streams」（ユーザーストリーム）の提供は2018年に終了してしまったため、そうした機能を使いたいなら事実上TweetDeckを使うしかない。 ただ、TweetDeckはPCのWebブラウザから見ることを前提に作られているため、スマートフォンからも閲覧自体はできるものの、UIの最適化はされていない。JavaScriptを使ってUIをスマホに合わせたAndroidアプリ「TJDeck」もあったが、現在開発は止まっている。 こんな中、20年末に現れたのが「MarinDeck」だ。TweetDeckのカラムをスマホの表示幅に合わせるだけでなく、スワイプでのカラム切り替えや独自の設
Twitterクライアントアプリ開発者、続々とMastodonアプリ開発に移行 | テクノエッジ TechnoEdge
ガジェット全般、サイエンス、宇宙、音楽、モータースポーツetc... 電気・ネットワーク技術者。実績媒体Engadget日本版, Autoblog日本版, Forbes JAPAN他 Twitterは先日、長年提供されてきたサードパーティ製のクライアントアプリを禁止することを明らかにしました。そして、Twitterクライアントアプリの開発者らは、つぎつぎとMastodonのクライアントアプリ開発へと移行しています。 アプリを提供してきた開発者や企業の多くは、告知もなくAPIを遮断されたことに対しておそらく不満に思うこともあるはずです。しかしそれよりも、まずはこれまでアプリを使ってきたユーザーに感謝を述べ、そして新しくMastodonのクライアントアプリ開発に着手している模様です。 Tweetbotの開発元であるTapbotsは最近、TweetbotをベースとしたMastodonクライアント
「Log4j」のトラブルってどうヤバいの？ 非エンジニアにも分かるように副編集長に解説させた：ヤマーとマツの、ねえこれ知ってる？（1/3 ページ） 経歴だけは長いベテラン記者・編集者の松尾（マツ）と、テック系編集部を渡り歩いてきた山川（ヤマー）が、ネット／テクノロジー用語で知らないことをお互い聞きあったり調べたりしながら成長していくコーナー。交代で執筆します。 ヤマー 「Log4j」関連、かなーり話題になってますね……。 マツ うちが取り上げたタイミング、結構早かったんだよね。 ヤマー 10日の夕方に初報を出してますね。そのあと関連記事もいくつか出てます。 マツ そこで今回、この情報をいち早く見つけたNEWS編集部の敏腕副編集長、キーチさんを呼び出して、この問題について根掘り葉掘り聞いてみようと思ってて。 キーチ いきなりハードルが高い。 ヤマー お、うわさをすればキーチさん登場。 マツ
非中央集権SNS「Mastodon」（マストドン）の開発者であるドイツ在住のオイゲン・ロチコさんは2月5日（現地時間）、マストドン公式ブログで公式のiOSアプリを2月8日から開発スタートすると表明した。 マストドンでは全ての機能をAPIによりWebインタフェースで提供するAPIファーストのアプローチを取っているため、サードパーティー製品が豊富にある一方、公式のマストドンアプリが存在しない（Webブラウザでのモバイル向けUIはサポートしている）。 このため、新規ユーザーにとっての体験は必ずしも良好でない可能性があるとオイゲンさんは指摘。新規ユーザーがマストドンを始める助けとなる無料の公式アプリが必要で、より多くのユーザーがマストドンに来れば、サードパーティーアプリも恩恵を受けると開発意図を説明している。 開発にはロチコさんの他に、mstdn.jpの運営元でTwitterクライアント「Twid
Twitter は数多の星の一つとなった｜うるし
マイクロブログの覇権戦争は切って落とされた 昨日 Facebook、Instagram を擁する Meta 社から、Threads という新しいマイクロブログがリリースされました。リリースからわずか 1 日で 3000 万ユーザーを獲得するなど、過去に前例をみない華々しいデビューを飾る一方で、それ以前から様々な新興マイクロブログサービスが乱立しており、ポスト Twitter を巡る激しい開発・ユーザー獲得争いが行われています。この note では、それらマイクロブログ SNS の覇権争いに目を向け、それら SNS にどのような特徴があり、どのように運営していて、どのようなユーザー獲得を行っているのかを見ていきます。 自己紹介 先に少し自己紹介をします。私はうるし (@uakihir0) といいます。自分は長らく Twitter のクライアントアプリを開発していました。(TheWorld)
昨年はmikutterをほとんど触っていなかったのだが、この頃また大きめの機能開発を行っているので、生存報告を兼ねて現状何をどこまで作っているかを書いておく。 今はプロトタイピングの段階で、まだそれをまとめて動かせるような状態にはなっていない。できてもいない話を書き残すのは嫌なのだが、一応コードはあるから……という言い訳をしつつ、往生際の悪いことにまだmikutterに機能追加する意欲があるということを伝えるとともに、自分の頭の整理も兼ねてこの記事を書いている。 （書いてる最中に2013年から存在していたバグを見つけてしまってリリースを打つ羽目になったので、この記事から生存報告の意味はほとんど失われてしまったのじゃ……。） mRPCとは Pluggaloidは、システムをプラグインという単位に切り分けて個別に開発できるようにしつつ、イベントなどの仕組みを使って柔軟にそれらを連携させることが
Twitterのサードパーティ製アプリが利用出来ない問題、”意図的”な締め出しであることが明らかに 2023 1/15 1月13日より一部のサードパーティ製Twitterクライアントアプリが利用出来なくなっており、Twitterや同社CEOのイーロン・マスク氏からは何も発表もなく、現在も引き続き利用出来ない状況が続いていますが、The Informationによると、サードパーティ製Twitterクライアントアプリの停止はTwitterによる”意図的”なものであることが分かりました。 これはTwitterのシニアエンジニアが同社のサービスの停止や中断に対処するために従業員が使用している「Slack」の内部チャンネルに『サードパーティ製アプリの停止は意図的なものだ』と書き込んだことから明らかになったもので、Twitterはパートナー向けに新たな承認条件を準備していることも明らかになっています
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
2009年のTwitterで何が起こっていたか - まなめはうす
SNSが変わろうとしている：Twitterの分散化方針をアナタは知っているか｜Wakageeks
Twitterカードが貼られたツイートはすべて詐欺です、という時代 - Qiita
Twitterのサードパーティーアプリ制限が悲しい - まなめはうす
パクツイクラスタという社会不安因子 - うらがみらいぶらり
2023年1月20日サードパーティ製Twitterクライアントが終了した日、製作者たちの言葉とその反応
ノーコードでTwitterクライアント魔改造 Androidアプリ「MarinDeck」開発の裏側
「Log4j」のトラブルってどうヤバいの？ 非エンジニアにも分かるように副編集長に解説させた
非中央集権SNS「マストドン」初の公式iOSアプリ、今夏リリースへ
mRPC - mikutter blog
Twitterのサードパーティ製アプリが利用出来ない問題、”意図的”な締め出しであることが明らかに | 気になる、記になる…