takaherawのブックマーク / 2010年9月22日

Kazuho@Cybozu Labs: (Twitter の XSS 脆弱性に関連して) 構造化テキストの正しいエスケープ手法について

昨日の Twitter の XSS 騒ぎは、まだ皆さんの記憶に新しいことと思います。いい機会なので、ツイートのような構造化テキストのエスケープ手法について触れておきたいと思います。 Twitter のメッセージは、単なる平文（プレインテキスト）ではなく、「@英数字」のような他のユーザーへの言及と「http://〜」のような URL を自動的にハイパーリンク化する構造化テキストです。このような複数のルールをもつ構造化テキストを HTML 化する際には、どのようなコードを書けばいいのでしょう？　まず「@〜」をリンク化してから、URL をリンク化すればいいのでしょうか？　それだと、@〜のをリンク化した A HREF タグの中の URL がさらにリンク化されていまいますね。では、URL をリンク化してから @〜をリンク化すればいいのでしょうか？　それだと、@ を含む URL があった場合に

takaheraw 2010/09/22

security

リンク

シックス・アパート日本法人は既存事業を継続、社名もそのままに | シックス・アパート - CMSソフトウェア、サービスを提供

2010年9月22日、米ビデオエッグ社と米シックス・アパート社は合併し、新会社SAYメディア社を設立する事に合意しました。記事：米ビデオエッグ社が米シックス・アパート社と合併し、米SAYメディア社を設立へ米シックス・アパート社は、年内をメドに米ビデオエッグ社と合併し、新会社SAYメディア社として新しいスタートを切ります。合併後は、シックス・アパート日本法人はSAYメディア社の100％子会社になりますが、社名は「シックス・アパート株式会社」のまま継続し、当面の間、社名変更の予定はありません。シックス・アパート日本法人が提供中の、「Movable Type」「TypePad」「zenback」「sazanami」などの製品・サービスの開発、販売、サポートは、これまで通り継続して実施します。販売パートナー制度「ProNet」についても、今までと変わりなく提供します。 Movable Typ

takaheraw 2010/09/22

sixapart

リンク

ジダン氏の長男エンツォ、Ｕ−１７スペイン代表入り間近か（スポーツナビ） - Yahoo!ニュース

元フランス代表のジネディーヌ・ジダン氏の長男で、現在レアル・マドリーのカンテラ（下部組織）に所属するエンツォ・ジダンが、近くＵ−１７スペイン代表に招集される予定であることが分かった。同代表を率いるヒネス・メレンデス監督はフランスのテレビ局ＴＦ１の取材に応じ、「われわれとしては、１０月に彼を代表に招集したい。来月の招集に向けて、父親とも話をしたい」と語った。エンツォがスペインとフランスのどちらの国の代表を選ぶかの最終選択までにはまだまだ時間があるが、ユース代表ではスペインが先手を打つことになりそうだ。とはいえ、現在１５歳のエンツォがＵ−１７スペイン代表に招集されることになれば、ジダン氏の母国であるフランスも内心穏やかではないだろう。フランスの多くの国民やメディアが、「ジダン氏の息子を一刻も早くフランス代表で見たい」と願うのとは対照的に、フランスサッカー連盟でユース世代の責任者を務

takaheraw 2010/09/22

もう見た目でうまそう！

football

リンク

SPYSEEは違法サイト - Cyberlaw

ＳＰＹＳＥＥというサイトがある。 SPYSEE http://spysee.jp/ 勝手に他人の肖像写真を掲載しまくっているサイトだ。つまり，デフォルトで著作権侵害，肖像権侵害，パブリシティ権侵害を基礎とする根っからの違法サイトだ。しかも，ある特定の個人と関係があるとして誰か別の特定の個人とのリンクのようなものを表示する機能もあるが，無関係な人までリンクを形成することは事案によっては重大な名誉毀損行為となる。もちろん，私の写真も掲載されているが，それは別サイトに限定して掲載することを条件として提供した私の著作物なので，明らかに複製権及び公衆送信権の侵害になる。さきほど，警告のメッセージを送信し，サービスの提供を停止するように勧告した上で，適切に対応しない場合には著作権法違反の罪で告訴することを通知した。以前，別の人を通じてやんわりと警告したのに改善が見られなかったことからこのようにした

takaheraw 2010/09/22

リンク

言語設計者たちが考えること - 書評 - Masterminds of Programming : 404 Blog Not Found

2010年09月21日18:00 カテゴリ書評/画評/品評Lightweight Languages 言語設計者たちが考えること - 書評 - Masterminds of Programming オライリー社の担当編集者赤池様より献本御礼。言語設計者たちが考えること Mastermind of Programming Federico Biancuzzi / Shane Warden 伊藤真浩 / 頃末和義 / 佐藤嘉一 / 鈴木幸敏 / 村上雅章訳 [原著:Masterminds of Programming] ソフトウェアに関する人文系書籍としては、間違いなく最重要の一冊。今後これなしでソフトウェアに付いて語ることは慎まれるであろう。このような重要な一冊に査読者としてお手伝いできたことは、光栄としかいいようがない。本書「言語設計者たちが考えること」、原著"Masterminds