Twitterの脆弱性3連発 - ma<s>atokinugawa's blog
最近僕が発見し、修正されたTwitterの脆弱性を3つ紹介します。 1.旧Twitterの文字列処理に絡んだXSS 去年の夏くらいに、Twitter Web上で € 〜 ÿ の文字参照が含まれるツイートをXMLHttpRequestで読み込んだ際に表示が乱れるという問題に気付き*1、その時はこれは脆弱性には繋がらないだろうという判断をしたのだけど、今年の4月になって改めて調べたところ貫通しました。 表示が乱れるというのは、€ 〜 ÿ の文字参照が含まれるツイートがあると、一部の文字が\XXXXの形式に化けたり、ツイート周辺の「"」が「\"」になったりするものだったのですが、今回は「"」が「\"」になる点が脆弱性を発生させていました。 この条件でXSSさせようと思ったら、ツイートを細工してURLや@や#などオートリンクが作成される部分にうまいことイベン
[D] Chromebookを使い倒して３日目の感想
(この写真はNapa Valleyの有名ワイナリーOpus Oneで撮影しました。) Chromebook生活３日目。 週末ということもありMac：Chromebookの利用率は１：９くらいでChromebookを使って見てのここまでの感想をメモ （もちろんChromebookからブログを更新しています。) 開封レポートエントリーでも触れたように、Chromebookを利用し続けられるか不安だった最大の要因は、トラックパッドの精度が悪いこと。 このトラックパッドだと、そもそもChromebookの良し悪しを語る以前に使う気になれないんじゃないかと不安になるレベルだったのですが、トラックパッドのタップでクリックする設定を有効にしたところ、一番イライラしたクリック/右クリックの誤動作がなくなり、なんとか許容できるレベルに。 その後一日くらい使ってるとトラックパッド自体の精度に人間側が慣れてきて
日記 | ヨモツネット
blog移行しました。新しいblogで更新を続けています。 XMLェ… text ja 2012-07-08 http://www.yomotsu.net/wp/?p=603 XMLェ… 日々の出来事2012年7月8日日曜日 ブログ作りなおそうかなーと思って、この Webサイト をみなおしてたら、Web ページのメタ情報としてダブリンコア (RDF) を混在させていたことを思い出した。バリデーターにかければ、グラフも取り出せて みたいな感じになる。でも結局あまり意味なかったです多分。いまは OGP とかありますしね。 Web ページは XHTML にしてたけど、ブログのコメントで参照先のない数値参照とか混ぜられると XML パースエラーになるし、XML だから他の語彙混在できるけど、RDF くらいしか混ぜてなかったし、XHTML 意味なかったです多分。いまは HTML に SVG 混在でき
TOLOTというフォトブックサービス作ってました
2011/07/11 00:21 ※ 商品のリンクをクリックして何かを購入すると私に少額の報酬が入ることがあります【広告表示】 簡単に、本当に手頃に思い出を残せる、持ち出せる、 TOLOT というフォトブックサービスのリリースのため、ITのイベントやブログから1年ほど離れて潜っておりました。 印刷機や製本関係の機械選定等から工場の立ち上げまで、今までと少し違う領域にも絡めて楽しく過ごしておりました。なぜか宝石屋時代を思い出すことなどもあり、不思議な1年でした。 私は元気です。 フォトブック 500円 ぱっとみのウリは、 激安の高品質フォトブック 1冊500円です。iPhone3GS以降のiPhoneか、iPadで使えるiPhoneアプリで注文できます(アプリは公式サイト TOLOT からAppStoreへのリンクをクリックしてダウンロードしてください。諸事情ありまして、この方法をお願いして
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
500円フォトブックTOLOT（トロット）
そろそろGoogle+について一言いっておくか - in between days
まとめよう、あつまろう - Togetter
