URL踏むと「こんにちは こんにちは!!」 AmebaなうのCSRF脆弱性で“意図しない投稿”広がる
12月10日にPC版がスタートしたサイバーエージェントのミニブログサービス「Amebaなう」で、あるURLをクリックすると、「こんにちは こんにちは!!」というフレーズとクリックしたURL文字列が自動で投稿され、「はまちや2」さんのアカウントを自動でフォローしてしまうという現象が広がった。 URLをクリックしたユーザーが意図しない機能を実行させられるWebアプリの脆弱性の一種・クロスサイトリクエストフォージェリ（CSRF）を突いたもの。同社は10日夜、URLをクリックしないようユーザーに告知。誤ってクリックした場合は投稿を削除し、はまちや2さんのフォローを外すよう呼び掛けた。11日朝までに脆弱性も修正したという。 mixiでも2005年、あるURLをクリックすると「ぼくはまちちゃん！」という日記が勝手に投稿されるという、CSRFを利用したスパムが流通したことがあった。コミュニティーサイト構
『【緊急】アメーバなう利用中の皆さんへ【ご注意！】』
お友達の書き込みに「こんにちはこんにちは！！」というものがあったら 絶対にクリックしないでください！！！！ アメーバスタッフさんの記事によると、 その書き込みをクリックすると自分の日記にも 自動的に同じ内容の記事が投稿されるそうです！ その結果、それを見た他のアメンバーさんにも、どんどん感染していきます！ これはワームというウイルスで、 まるでチェーンメールのように悪質です！！ その上、プロフィールなどの個人情報が漏洩する場合があるかもしれません！ 詳細は不明ですが、とても不気味です…！ 「こんにちはこんにちは！！」というタイトルの日記が いつのまにか投稿されていないか、 自分の「ブログ」と「アメーバなう」で、どうかご確認を！ あったら即刻削除してください！！！！！！ (１日のタイムラグの後にウイルス発動するという説もあります！) 現在、ameba管理者の方でも対応できないほどのスピードで
Twitter / こばやし: ひええ！yuisekiさんとotsuneさんに連続で ...
ひええ！yuisekiさんとotsuneさんに連続でフォローされている！どこかで私の話題が出たにちがいない。おそろしい。このアイコンのせいか。 8分前 webで
友達が焼け出された。 アパートの上の階の人の寝タバコが原因の消火活動で、友達の家も水浸し。
既知外ってどうすれば遠ざけられるんでしょうかね。 友達が焼け出された。 アパートの上の階の人の寝タバコが原因の消火活動で、友達の家も水浸し。 家財一式ほとんどダメになった。部屋もめちゃくちゃ。 行くあてが決まるまで、うちに泊まらせた。 ウィークリーとかも考えたんだけど、いろいろ事情があってダメで、 うちならなんとか事情をクリアできたので。 そしたら、それを聞きつけた既知外が「私も泊まらせろ」と。 うちには誰も泊めないよ、今回は特別なんだよ、と話したんだけど、 「やだやだ泊まるのー！」（←発言そのまま）状態で、きかない。 とにかく泊まらせないから、と言うだけ言った。 数日後、既知外の家で火事。 焼け出されたから泊めろと連絡が来たけれど、 既知外の家の近所に、兄弟だの親戚だの親の実家だのがあるし、 なにより一緒に焼け出されたご両親のことも心配だから、 そっちに一緒に泊まれと言ってやったところ、
速報！12月10日 とくダネ！のtwitter特集の概略 : 【移転しました】twitterやFacebookで結果を出す、はちえん。の中の人
本日（2009年12月10日）に、フジテレビのとくダネ！にて、twitter特集があった模様。 放送内容の概略について、@mightycatさんが、twitterにて纏めておられ、非常に分り易い。 今回、ブログへの転載を、ご本人様の了解を得ましたので、ここにご紹介致します。 【とくダネ！のtwitter特集 まとめ】 とりあえず、とくダネ！ツイッター紹介の様子を録画を一部してみたので、内容を書き起こしてみますｗ ツイッターとはつぶやくと言う意味。わかりやすく言うとミニブログ。小さなブログのようなもの。見たいとき呟きたいときに書き込んでゆく。 ヤフーなどで検索をするとこのような画面が出る。（ここでWeb表示のTLを簡略化したようなフリップが登場） 140文字以内なら何を書いても良い。 アナウンサー氏が「お腹が空きました。」と書きこむと、TLにアイコン付で表示される様子をパネルで表す。 それを
Amebaなうがもたらすであろう変化 « life is so…
2009 年 12 月 8 日。この日の “一発” は、今後ソーシャル メディア の世界に、さながらボディ ブローのようにじわじわと響いてくるモノになるかもしれない。 この日リリースされた “Amebaなう” は、(ある程度想定されてはいたが) 冷やかな反応で迎えられたような気がするのだけれども、実はよーく考えたら、この “Amebaなう” ってかなり大きなインパクトをソーシャル メディア上にもたらしてしまったような気もするわけで。 その最たるモノは、今 “キャズムを超えるか？” とちらほらささやかれている Twitter が、ある意味 “キャズムを超えそこなっちゃった感” が見えてきたコト。もちろん、Amebaなうは、まだサービス始まったばかりだし、色々なトコロで、“まだまだ” な部分はあるのだけれども、少なくとも、Twitter は、キャズム超えのタイミングを完全に逸してしまっただろう
Google、Webアプリの性能分析ツール「Speed Tracer」を公開
“Web高速化”に取り組むGoogleが、開発者向けにWebアプリの高速化を支援するツールをGoogle Chromeの拡張機能として公開した。 米Googleは12月8日、Webアプリ開発者向けの性能分析ツール「Speed Tracer」を、Google Chromeの拡張機能として公開した。同日公開のAjaxアプリ開発ツールの新版「Google Web Toolkit（GWT） 2.0」のツールの1つという位置付けで、GWTのページからダウンロードできる。対応するのは開発者チャンネル版のGoogle Chrome。 Speed TracerをインストールしたGoogle ChromeでWebアプリを開き、ブラウザ上部に表示されているストップウォッチのアイコンをクリックすると、それ以降の操作が記録される。一連の操作は「Sluggishness（鈍さ）」グラフに表示され、y軸が高い部分でス
八角研究所 : 高速スクリプト言語「Lua」を始めよう！（1） - 高速スクリプト言語「Lua」を始めよう！（1）
高速スクリプト言語「Lua」を始めよう！（1） - 高速スクリプト言語「Lua」を始めよう！（1）
なぜ長い曲を使わないで短い曲をループさせるの？ - mp_f_pp’s diary
まとまっていないがちょっと書いておこう。 一つ一つのシーンは結構長いこともある。なのにエロゲの曲は2〜5分くらい？どれも短い。10分20分要する曲がなぜないのか？ ・長い曲を作るのは短い曲をつくるのより大変だし難しい ・短い方が使い回しが効く？ ・曲が長いと最後まで聴かないうちに場面が終わることがある：同じ曲をループして聴いていると「曲」を聴いているという感覚が薄れ環境音的な受容になって別の曲に変わっても違和感はないが、一度もループしないうちに曲が変わると途中でぶった切った感覚が湧くよ→ ・曲と場面の連動。以前話題にしたテキストを読み進める速度との関係で、場面が長く（テキスト量が多く）なればなるほど読み手によってプレイ時間に差が出る、からどれだけの長さのBGMが必要かが異なってくる。小刻みにBGMを区切ったほうが読み手をコントロールできる。 →この話と似ているが、BGMがシームレスにつなが
「Amebaなう」PC版公開 Twitter似のUI
サイバーエージェントは12月10日、Twitterに似たミニブログ「Amebaなう」のPC版を、予定より6日前倒しして公開した。「モバイル版が好評なため、公開を早めた」という。AmebaのIDで利用できる。 絵文字や画像入りの140文字までのつぶやきを投稿し、タイムライン「マイなう」に表示する。ほかのユーザーをフォローすれば、フォロー相手のつぶやきもマイなうに表示。返信機能「Re:」や、他人のつぶやきをコピーし、コメントを付けて投稿できる「RN」機能も備えた。 叶姉妹や布川敏和さん、矢口真里さんなど芸能人約50人も利用しており、来年3月ごろまでに600人程度に増やす予定だ。芸能人のアカウントは、Re:やRNが利用できないものもある。 関連記事 「Amebaなう」スタート 矢口真里さんなど有名人も参加 サイバーエージェントは、Twitterに似たミニブログサービス「Amebaなう」のモバイル
2chまとめブログ界の政権交代。痛いニュース、アルファモザイクに総ブクマ数抜かれる - 情報の海の漂流者
インターネット上で公開されているブログのはてなブックマーク数をサーチする[TopHatenar] によると、アルファモザイクのブクマ数が痛いニュースを抜き去ったらしい。 【cf】ランキングページ→[TopHatenar] ブックマーク数ランキング - すべてのブログ ここ数カ月の間、アルファモザイクのブクマ獲得数は常に、痛いニュースの倍近い状態状態であった。 2chまとめブログ界でも政権交代が起こったというわけだ。 順位 ユーザー名 ブログ名 総ブクマ数 先月比 RSS購読者 3 位 alfalfa [TopHatenar] alfalfa さんの順位 305230 +17063 4133 4 位 dqnplus 痛いニュース(ﾉ∀`) 302750 +9336 18652 【cf】「アフファモザイク」について http://d.hatena.ne.jp/fut573/20091207/S
プロフェッショナル打ち切りはおかしい : 痛いテレビ
2009年12月10日01:51 プロフェッショナル打ち切りはおかしい カテゴリＮＨＫ zarutoro 茂木健一郎さんの申告漏れで、彼が司会を務める「プロフェッショナル 仕事の流儀」が打ち切られる見通しらしい。 ＮＨＫ「プロフェッショナル」打ち切り検討 茂木健一郎さんの申告漏れも影響？ MSN産経 思えば4年前、前番組プロジェクトXのプロデューサーも申告漏れが発覚、何か因縁のようなものを感じさせる。 痛いテレビ : プロジェクトX最終回「捏造、謝罪、協賛金、そして申告漏れ」 それで茂木さんの申告漏れについてだが、行為そのものよりも、番組の最後で説明文を映すだけという謝罪の方が、より視聴者の反感を買ったと思われる。 痛いテレビ : プロフェッショナルで茂木さんの申告漏れ ずさんな申告漏れで茂木さんの権威が大きく失墜したことも確かだが、申告漏れをアウトにしてしまうと、これからＮＨＫが出演者に
アメーバなうクライアントを Python で書いてみる - muddy brown thang
タイムライン取得とかつくらんとなー。つけた。 http://gist.github.com/253169 # encoding: utf-8 import urllib2 import cookielib import re import xml.dom as dom import xml.dom.minidom as minidom from BeautifulSoup import BeautifulSoup, Tag, Comment, NavigableString __all__ = ( 'AmebaNowClientException', 'UnsupportedContentTypeError', 'AuthenticationError', 'PostError', 'UnexpectedResponseError', 'AmebaNowClient', ) class A
閣僚“失言”で波紋…日本のＷ杯出場権はく奪も（サッカー） ― スポニチ Sponichi Annex ニュース
閣僚“失言”で波紋…日本のＷ杯出場権はく奪も 日本サッカー協会が閣僚の思わぬ“失言”に困惑した。拉致問題担当相を兼務する中井洽国家公安委員長（６７）は１０日の記者会見で、来年２月に都内で開催される東アジア女子選手権への出場が決まっている北朝鮮女子代表について「（入国は）当然反対だ」と話した。国際サッカー連盟（ＦＩＦＡ）は各国協会に対する政治的介入を許さないスタンスを取っているだけに、最悪の場合、来年６月のＷ杯南アフリカ大会への出場権はく奪という事態にも発展しかねない。 北朝鮮の拉致問題が、サッカー界に思わぬ形で波及した。中井国家公安委員長は北朝鮮女子代表の入国の可否について「制裁が掛かっている段階だから、当然反対だ。スポーツや人的交流の面で入国はほとんどないし、安易に考えてもらっては困る」と厳しい姿勢を示した。 この発言の根拠は、北朝鮮に対する制限措置にある。政府は０６年１０月に「北朝鮮
Twitter / 森川眞行（日本ウェブ協会）: ある人と話をしてて、印象的だった言葉として「この数年 ...
ある人と話をしてて、印象的だった言葉として「この数年間でウェブ制作会社は努力していなかったんじゃないか…それに比較して企業のウェブ担当者は努力を重ねてきた…。それは努力とかじゃなくて、ビジネスとして当たり前の話。いつのまにかウェブに関する知識や戦略もサイト所有者の方が高くなった」 6:05 AM Nov 28th CoTweetで
怒りのLinus――メンテナにかんしゃく玉爆発（2/2） － ＠IT
11月版 怒りのLinus――メンテナにかんしゃく玉爆発 小崎資広 2009/12/10 怒りのLinus――Linuxコミュニティにおけるメンテナの役割とは おやおや、けんのんな雰囲気ですね。Linusがまたかんしゃくを爆発させているようです。いったい何が起きたのでしょうか？ 話はその2日ほど前にさかのぼります。 Dmitry Torokhovは「Please consider reverting 7d930bc33653d5592dc386a76a38f39c2e962344」と題するメールを投稿しました。彼のbisect（問題がどのリビジョンで発生したのかを探索すること）により、上記パッチがカーネルパニックを引き起こしていることが分かったというのです。そのため彼は、元パッチの関係者をCcしつつ、Linusに当該パッチのrevertを要請します。 それに対してDavid Miller（
国鉄C61形蒸気機関車 - Wikipedia
運用[編集] 奥羽本線を行くC61 19 東北本線、常磐線、奥羽本線（秋田 - 青森間）、日豊本線、鹿児島本線という地方幹線に配属された本形式は旅客列車を中心に多くの列車を牽引した。性能や大きさからC57形やC60形と共通に運用されることもしばしばあった。C57形と比べた場合、ボイラー容量が格段に大きいため出力が上回っている反面、軸重とシリンダ牽引力で僅かに劣ったため、ボイラー容量がものを言う優等列車牽引では優位に立ったが、軸重とシリンダ牽引力が重要な普通列車牽引ではC57形の方が適していたと言われる。また、C60形と比べると、出力で若干上回る一方で牽引性能で劣っていたが、自動給炭装置が付いていたことは大きなアドバンテージで、優等列車牽引ではC61形が優位だった。最たる例は昭和30年代の東北本線仙台以北で、北海道連絡の特急・急行列車は基本的に仙台機関区のC61形が仙台 - 青森間を通しで牽
JR東日本、3台目のSL復活計画決定 - 「C61 20」を2011年春から高崎付近で | ライフ | マイコミジャーナル
JR東日本は8日、C61形蒸気機関車を復元して2011年春から運行計画を発表した。群馬県伊勢崎市の華蔵寺公園遊園地で展示保存されている「C61 20」を再整備するという。同社のSLは現在、C57形とD51形が復活運転を実施しており、今回のC61で3台目の復活となる。C61形は全長20.4m、重量79.5tで、3台のSLの中では最大サイズとなる。 復元が決まった「C61 20」 C61形蒸気機関車は、戦後の旅客輸送需要の急増に対応するために製作された。C57形の車輪や台枠を基に、余剰となっていたD51形のボイラなどを搭載。1947(昭和22)年から1949(昭和24)年にかけて、33両が作られたとのこと。 この「C61 20」は1949年7月に三菱重工で改造の上誕生し、青森・仙台・宮崎などで活躍した後、1973年に廃車となり、翌1974年から群馬県伊勢崎市の華蔵寺公園で保存展示されていたとい
Apple社、「評価付け詐欺」で1000以上のアプリを追放処分に | WIRED VISION
前の記事 『CrunchPad』が変身したタブレット『JooJoo』、実機レポート 印刷方式で製造できる、柔軟な「紙バッテリー」(動画) 次の記事 Apple社、「評価付け詐欺」で1000以上のアプリを追放処分に 2009年12月 9日 Charlie Sorrel 米Apple社は、『iTunes App Store』に挑戦しようとするすべての開発者に対して明確なメッセージを送った。中国のソフトウェア開発者であるMolinkerが、提供していた1000を超える『iPhone』アプリケーションとともに追放されたのだ。 いくつかの推測をまとめると、Molinkerは1000を超えるアプリケーションをApp Storeに提供していたが、そのほとんどは既存のアプリケーションを模倣したコピーだった。iPhone写真ブログサイト『iPhoneography』の書き手たちの知人が、かなりお粗末なこれら
『あとついでに』
アメーバなうではformからtokenを送信しているにもかかわらず、 サーバー側で未チェックだったが故のCSRFでしたが、 いま軽くチェックしてみたところ なんと… このAmebaブログの方も、まったく同じ状態(token未チェック)だったので まったく同じこと ちょっと近いことができます…！ って、おばあちゃんが言ってましたよ！ なにこれなにこれ どういう意味なの、おしえてえらいひと！ (追記) 実際には投稿にいくつかの必須パラメータがあってそのうちuser_id(数字)の指定もあるからそれほど簡単ではなかったかも？ ブログ投稿のPOST先: http://blog.ameba.jp/ucs/entry/srventryinsertend0.do 必須パラメータ user_id: 数字 publish_flg: 0 entry_title: 文字 theme_id: 数字 entry_t
chromeでMakeLinkみたいにページのHTMLリンクをコピるCreateLink « ku
Twitterにページのリンクを貼るときや、ブログを書くときにFirefoxではMake Linkというアドオンを使うと右クリックのメニューから選ぶだけでテキスト+URLや chromeでMakeLinkみたいにページのHTMLリンクをコピるCreateLink « ku http://ido.nu/kuma/2009/12/10/create-html-link-with-createlink-for-chrome-like-makelink/ HTMLのリンクをクリップボードに作ってくれます。 <a href=”http://ido.nu/kuma/2009/12/10/create-html-link-with-createlink-for-chrome-like-makelink/”>chromeでMakeLinkみたいにページのHTMLリンクをコピるCreateLink « ku
独りぼっち？の首相 「子ども手当」…閣内黙殺 方針明示も異論反論 (1/2ページ) - MSN産経ニュース
鳩山由紀夫首相の発言が閣僚から「無視される」という異常事態が続出している。子ども手当や環境税で、首相が明確な方針を示したにもかかわらず、その後、閣僚が平然と異論反論。首相の威信を揺るがしている。（酒井充） ◇ 首相の発言無視といえば長妻昭厚生労働相かもしれない。テーマは来年度に実施する子ども手当。政権発足直後から、国と地方の負担分担論議があった。 突如、裁定を下したのは鳩山首相だ。首相は１０月２０日、「全額、国が負担するのは当たり前」と珍しく断言。「この方向で必ずまとめる」とまで言い切った。総務省関係者は「流れが決まった」と笑顔をみせた。 ところが、首相が言い切ったにもかかわらず、長妻氏は１２月に入ると、現在の児童手当の地方負担分約５７００億円を財源に充てる案を念頭に「地方負担が選択肢としてある」とあっさり首相の決意を否定。首相の女房役、平野博文官房長官
グーグルは電気を作り、コカコーラはメディアを作る。 - livedoor Blog（ブログ）
2009年12月05日 グーグルは電気を作り、コカコーラはメディアを作る。【書評】コカコーラ・パークが挑戦するエコシステム・マーケティング 「グーグルが発電所を作った」と聞いたとき、皆さんはどう思っただろうか？ 数十万台のサーバーを運用するグーグルにとって、信頼性の高い電力を、出来るだけ安価に確保することは、文字通り生命線である。「グーグルが発電所を作った」と聞いたときに、私は、グーグル経営陣の、自社の事業に必要不可欠な経営資源を、出来るだけ他人に頼らずに、自分たちのコントロール出来る範囲に置きたい、という固い決意を読み取った。 グーグルのサーバーが、電力を大量消費するように、世界有数の大広告主であるコカ・コーラは全世界のあらゆる広告枠を大量に消費している。 コカ・コーラの経営陣にしてみれば、グーグルが自ら発電所を運営するように、自社のメディアを構築・運営し、消費者と直接の接点を持ちたい、
イギリス海軍が教育用にPSPを配布開始 : オレ的ゲーム速報＠刃
イギリス海軍が教育用として兵士にPSPを配布開始 イギリス海軍は、ソニーの携帯ゲーム機「PSP」をレーダーやソナーなど通信システムを担当する兵士に配布しはじめた。イギリス海軍は、PSPを使えば寝台のスペースでも予習・復習ができるようになり1時間あたり3万円前後の教育費が節約できるとしている。8〜12時間分に相当する講義の内容が動画化されるというから、結構な金額が浮くことになる。 全ての兵士にPSPが配られるにはまだ時間が必要なようだ。現時点では手始めに230台」を購入し、試験を行っている。これがうまくいけば他の部署の兵士にもPSPが配られるようになる可能性も。 PSP導入のきっかけは、多くの兵士が通信システムの育成コースから脱落したことだという。合格すれば30〜43万円の昇級が望めるにもかかわらず、4分の1の兵士がリタイアしたというから深刻だ。 すでに最初のPSPは兵士たちに配布されている
【DEVELOPER'S TALK】"プラチナ"クラスの作品が完成～渾身のクライマックスアクション『ベヨネッタ』を手掛けたプラチナゲームズを直撃 | インサイド
セガとプラチナゲームズがタッグを組んだノンストップクライマックスアクション『ベヨネッタ』は『バイオハザード2』『デビルメイクライ』『大神』といった作品を手掛けてきた神谷英樹氏がディレクターを務める最新作です。ド派手なアクションや独特の世界観、魅惑的な女性主人公ベヨネッタで、東京ゲームショウ2009でも大きな注目を集めました。DEVELOPER'S TALKの最新号では大阪は梅田に赴き、開発元のプラチナゲームズにて開発秘話を伺いました。 参加者 プラチナゲームズ株式会社 ・橋本 祐介 プロデューサー / プロジェクトの全体を統括 ・神谷 英樹 ディレクター / ゲーム全体のデザインと開発を指揮 ・山口 裕史 リードコンポーザー / 音楽を担当 ・酒田 大亮 リードサウンドデザイナー / 効果音を担当 ・大森 亘 リードプログラマー / サウンド周りのプログラムを担当 株式会社セガ ・藤本 光
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Kotaku - The Gamer's Guide
buzztter
2009/12/10 GPUコンピューティングの現状とスーパーコンピューティングの未来
北朝鮮の参加は麻生内閣で了解…東アジア選手権：その他：サッカー：スポーツ報知
C61形蒸気機関車
http://twitter.com/account/profile_image/07kbys
47NEWS（よんななニュース）
ささきのぞみ/ɴᴏᴢᴏᴍɪ sᴀsᴀᴋɪ (@nozooooo) | Twitter