はてなブックマーク

前回のエントリ “携帯サイト開発者のためのセキュリティ再入門” が割と広範囲にお読みいただけているようです。ありがとうございます。ただあの記事は単に列挙しただけなので「何をまずやればいいのか」具体的なものが見えてこない気がしますのでメモとして再構成してみました。前回書いたように「契約者IDによるかんたんログイン機能を撤廃しよう」がすぐにできるのであればいいですが、なかなかできないのが現実でしょうから、「緊急度の高い対策」から順に扱っていこうと思います。 契約者ID(UID)で認証しているサイトはすぐにやろう キャリアのIP帯、User Agent、UIDのペアを確実に検証するようにする 例えばドコモのIP帯 + ドコモのUser Agent + X-DCMGUID でのみ認証できるようにします。 もし [携帯電話のIP帯 (各キャリアのリストをマージしたもの) + ドコモの User Ag

通勤電車で周囲を見渡せば大抵数台のスマートフォンを見つけられるようなご時世ですが、現実は日本の伝統的な携帯電話が多数派です。今もそんなガラケー向けWebサイトの開発案件は衰えることありません。 そんなガラケーサイトの開発者の間で話題になっている「セキュリティ対策」について、ガラケー界の現状をふまえた上でまとめてみます。 携帯電話のIPからのアクセスであることを前提としたセキュリティ対策はすでに無駄 ソフトバンク3Gのプロクシ情報は検索すればすぐに出てきます イー・モバイルのEMnetに至っては公開情報です サイトのソースもFlashのswfも画像もPCから丸見えだと思うべきです 危険な「かんたんログイン」 かんたんログインで使う契約者IDはあなたのサイトにも他のサイトにも同じものが送出されてます 悪意をもった人が他人の契約者IDをヘッダに乗せてかんたんログインのアクションを呼び出したらどう

まぁ誰かやってそうですが、いちおうつくっておきます。大して検証していません。 ポイント ソースの yourAfIDの部分を置き換えたいアソシエイトIDに変えてください。そのままで使うと、ぼくがDBLoggerでお世話になっているお友達に結びつきます amazonで商品ページを出しているときに当該ブックマークレットを使ってみてください あまりに突貫工事なのでSafari 4以外では動作を確認していません。 link rel=canonicalによるURL正規化って便利だよね、っていう話でもあります。 Amazon Associate ソース var yourAfID="mashiro00-22", links = document.getElementsByTagName('link'), z; for (var i=0;i<links.length;i++) { if (links[i].

今日発売！とかそういうわけではないですが、最近SoftBankのsmile.worldが遅いしb-mobile 3Gもやっぱり遅いし、そろそろiPadとか買いそうだしほしいなと思っていたところ、ヨドバシカメラ (新宿西口) にふらっとよってふらっと買ってしまったという話。 既存回線からの買い増し、とくに既存回線が音声プラン (Touch Diamondとかemonsterとか) ならば断然EMチャージがおすすめ。PocketWiFi本体と1万円のチャージのセットで39580円で、このチャージ分で月4410円の30日契約を2回とあと少し使える感じです。 にねんMだと新規5980円ですが、違約金が33600円から毎月1400円ずつ減って2年で0になるという、まぁイーモバイルでよくみる売り方です。音声からの買い増しはできませんし、データからの買い増しで39580円払っても (残債をすべて処分すれ

さとろみ先生がATOKダイレクトAPIでWikipediaを推測候補として用いることができるプラグインを公開していたので使おうと思ったのですがWindows用でしたので手元のATOK 2009 for Macでは動きませんでした。 ATOKダイレクトAPIでWikipedia特別検索！ - 埋立地の記憶出張版 というわけでMac版をさっくり作ったというかパッケージしなおして公開。10.6 Snow Leopard環境で確認してます。 ダウンロード wikipedia_mac.zip (708KB) インストール プラグインの実行にはhpricot(ともちろんATOK2009)が必要 (rubygemsは最初から入っているはず)です。 まずhpricotをインストール $ sudo gem install hpricot もしSnow Leopardでうまくいかない場合は Snow Le

vimのMac移植版であるmacvimですが、本家最新バージョンの7.2にはmigemoが入っていませんでしたので、C/Migemoを手動でいれてみることにしました。 まずはsubversionでtrunkソースを落とします。 % svn co http://cvs.kaoriya.net/svn/CMigemo/trunk cmigemo 次に、ソースディレクトリに移動しコンパイル。基本readmeの通りですが今回はUTF-8で使ってみたいために、C/MigemoをUTF-8で使う - jimo/memo を参考にUTF-8版の辞書を作成してみました。 % cd cmigemo % ./configure % make osx % make osx-dict % cd dict % make utf-8 % cd ../ とりあえずできているはずですが、テストしてみましょう。 % ./b

vimのMac移植版であるmacvimですが、本家最新バージョンの7.2にはmigemoが入っていませんでしたので、C/Migemoを手動でいれてみることにしました。 まずはsubversionでtrunkソースを落とします。 % svn co http://cvs.kaoriya.net/svn/CMigemo/trunk cmigemo 次に、ソースディレクトリに移動しコンパイル。基本readmeの通りですが今回はUTF-8で使ってみたいために、C/MigemoをUTF-8で使う - jimo/memo を参考にUTF-8版の辞書を作成してみました。 % cd cmigemo % ./configure % make osx % make osx-dict % cd dict % make utf-8 % cd ../ とりあえずできているはずですが、テストしてみましょう。 % ./b

はてなブックマークでは公式のブックマークレットが配布されているのですが、うちの手元のFirefoxだと画面の背面にポップアップが出現してしまうために非常に使いにくく感じたので作り直してみました。 どうやら入れている拡張やバージョンの差違によって問題がなくなったりするみたいなのですが、とりあえず解決法はsetTimeout で非同期呼び出しを行うことのようでした。UAを判別してGeckoっぽかったらsetTimeoutで呼び出し、そうでなければふつうに呼び出してみます。 使い方 はてブに追加 ←このリンクをブックマークツールバーにドラッグ、または右クリックなどでブックマークに登録。 下記のソースをコピーしてブックマークに登録してもOKです javascript:(function(){var d=document,l=d.location,f='http://b.hatena.ne.jp/a

TinyURLは長いURLをTwitterやメール、メッセンジャーなどに書き込むときに便利なんだけど、いちいちTinyURL.comのサイトからURLをコピペするのが面倒だな、と思ったので作成。TinyURLによって生成された URI がプロンプトとして即時に返ってきますのでコピペとかしやすいかと。 使い方 TinyURL! ←このリンクをブックマークツールバーにドラッグ、または右クリックなどでブックマークに登録。下記のソースをコピーしてブックマークに登録してもOKです javascript:var%20b=document.body;if(b){_cb=function(s){void(window.prompt('Converted URI',s))};void(z=document.createElement('script'));void(z.src='http://remysh

イー・モバイルの音声端末 H11T を発売2日目に買ってきました。 この端末は電話やメールだけでなく、PCと接続してモデムとして使うこともでき、その場合でも廉価な定額制料金が適用されます。 ところがドライバがWindows用にしか提供されておらず、Macユーザは涙目……だったはずですができました。 以下、手元の Mac OS X 10.5.2 H11T の環境で行いました。 モデムスクリプトの入手 Ross Barkman氏が公開しているGeneric HSDPA Modem Scriptをイーモバイル用に最適化しましたので配布します。 EMUSBDriverCCL-0.0.1.dmg (20KB) ディスクイメージをマウントしてインストールを行うと、/Library/Modem Scripts 以下にCCLファイルがコピーされます。 USB接続 まずMacと携帯を接続します。付属のU

@hiroya_d先生が「iPodでjailbreakできたよ！」という話をもってきたので、さっそくやってみました。当方Macユーザです。Windowsでの作業方法についてはいまのところ情報が少ないため書く気がありません。 当方ではうまくいきましたので、Jailbreak Guide - Touchdev を翻訳したものを中心にお送りします。 注意: 本ページ記載の作業を行ったことで起こりうる不都合について、当方では一切関知しません。またアップルの公式の操作方法ではありませんので、保証等受けられなくなる可能性があります。すべて自己責任で行ってください。 iPod touchのシステム領域を読み出せるようにする Mobile SafariのTIFF脆弱性を用います。 iPod touchをWiFiでインターネットに接続する(以降、SSHで入る作業があるので、作業用Macと同一サブネットのW

しょぼいカレンダーのアニメ放送予定情報より主に関東地方で視聴できるチャンネル(首都圏広域の地上デジタルとBSデジタルもおよそ含む)に絞り込んでUpdateしています。10分おきに番組情報を取得し、向こう10分以内に開始される番組がTwitter上に反映されます。 今回利用したServices_Twitterライブラリと XML_Serializerはいずれも簡単に使うことができました。両ライブラリの作者様、そしてしょぼいカレンダーの管理人様ありがとうございます。

ごったまぜ日々の雑記とか。vimのMac移植版であるmacvimですが、本家最新バージョンの7.2にはmigemoが入っていませんでしたので、C/Migemoを手動でいれてみることにしました。 まずはsubversionでtrunkソースを落とします。 % svn co http://cvs.kaoriya.net/svn/CMigemo/trunk cmigemo 次に、ソースディレクトリに移動しコンパイル。基本readmeの通りですが今回はUTF-8で使ってみたいために、C/MigemoをUTF-8で使う - jimo/memo を参考にUTF-8版の辞書を作成してみました。 % cd cmigemo % ./configure % make osx % make osx-dict % cd dict % make utf-8 % cd ../ とりあえずできているはずですが、テストし