OpenIDとセキュリティ――realmとreturn_toのチェックを怠るな
国内でもOPが多数登場してきたこともあり、OpenIDを利用できる場面が増えてきました。OpenIDの情報がまだ不足しているためか、セキュリティ面などで抑えておきたいポイントがまだ周知なものとはなっていないように感じています。本稿では、RPからOPに対して認証アサーションリクエストが行われる過程で抑えておきたいポイントについて解説しましょう。 realm と return_to とは OpenID Authentication 2.0の「9.1. Request Parameters - OpenID Authentication 2.0 Final」に書かれていますが、RPが認証アサーション要求をする際には、通常、「realm」「return_to」という値を指定します。 例えばitmedia.co.jpがRPの場合、次のような指定をすることでOPに認証アサーションリクエストを行うことに
ミクシィやモバゲー、人気交流サイトに異例の削除要請…警視庁 : 社会 : YOMIURI ONLINE（読売新聞）
未成年に人気の携帯サイト「モバゲータウン」「ミクシィ」などの運営会社６社に対し、警視庁が、出会い系サイト同様の書き込みがあるとして削除要請をしていたことが２日分かった。 ミクシィは先月までに約３３０のコミュニティ（サイト内のグループ）を一斉に削除し、他社も対応を検討している。同庁によると、殺人予告や薬物取引などにかかわる表現が要請により削除されたケースはこれまでもあるが、交流サイトでの削除が確認されたのは初めてという。 削除要請を受けたのは、モバゲータウンを運営する「ディー・エヌ・エー」と、ミクシィ、グリー、大集合ネオを運営する「オープンドア」など。 警視庁によると、削除要請が行われたのは今年２月から３月にかけて。昨年１２月の出会い系サイト規制法改正で、無届けサイトに対し警察が指導できるようになったため、要請に踏み切った。 「高校生ですが、相手をしてくれる人いませんか」「中学生です。彼氏募
人気の「健全」携帯サイト、実際は「不健全」で大量削除 : 社会 : YOMIURI ONLINE（読売新聞）
未成年にも人気の携帯交流サイト「ミクシィ」や「モバゲータウン」に、警視庁が異例の削除要請に踏み切った。 削除要請を受けた６社のうち４社のサイトは、携帯サイト業界などで作る審査機関「モバイルコンテンツ審査・運用監視機構（ＥＭＡ）」から「健全サイト」として認定され、フィルタリング（閲覧制限）対象から除外されている。認定サイトが児童買春の温床になりかねないと判断された形で、今後、審査のあり方も問われそうだ。 今年１月、ミクシィの書き込みをチェックしていた警視庁少年育成課の担当者は、驚いた。「出会い」というキーワードでサイト内を検索すると、約６００件ものコミュニティ（サイト内のグループ）が見つかったのだ。「出会いが欲しい」「出会いという奇跡」「一期一会の出会い」など、いずれも異性との出会いを目的とするもの。コミュニティ内には、「１６～２４歳の間の交際相手を希望します」「中学生。彼氏募集中です」とい
CNET Japan
人気の記事 1パナソニック、マイクロLEDを使った次世代照明--光のデザイン革新へ 2024年03月07日 2タクシーかライドシェアか、newmoの答えは「両方やる」--まず大阪で秋にサービス開始 2024年03月07日 3楽天モバイルが学割「最強青春プログラム」--家族割と併用可、0〜22歳が対象 2024年03月07日 4アップル、Epic Gamesの開発者アカウントを停止--アプリストア提供が不可能に 2024年03月07日 5気分は超能力者？「HONOR Magic6 Pro」のアイトラッキングを体験 2024年03月07日 6イーロン・マスク氏「日本は消えてなくなる」X投稿再び--過去最低の出生数を受け 2024年03月01日 7「Pixel Watch 2」の一部機能、初代モデルでも利用可能に 2024年03月05日 8「ChatGPT」、音声読み上げが可能に 2024年03
kyanny のブログ : nowa 最後の日
2009年03月31日23:59 カテゴリ nowa 最後の日 今日、 nowa がサービスを終了し、二年弱の短い歴史に幕を下ろした。 nowa について「中の人」が何か書くのは sasakill 曰く「愚か者」のすることだそうだが、俺は愚か者なので感想を書くことにする。なお、以下に書いてあることは単なる感想と回顧録です。特定の誰かを批判、非難する意図はありません。 nowa に関わったスタッフは、たぶん俺はあまり出来がいいほうじゃなかったと思うけど、それ以外の皆さんは各々がとても良い仕事をしたと思います。特に開発に携わった人たちはすごかった。俺はその人たちが書いたソースコードを毎日読んでいたので、そのすごさは良く覚えています。 nowa は俺がライブドアに入社して最初の秋冬にスタートした。最初は「PRAC（仮）」というコードネームで、これが何の略だったかはもう忘れた。「livedoor
tips - svnメイン、でもgithubでも公開したい場合の最小手順 : 404 Blog Not Found
2009年04月02日03:30 カテゴリTips tips - svnメイン、でもgithubでも公開したい場合の最小手順 というわけで、遅ればせながらgithubはじめました。 dankogai's Profile - GitHub のですが、正直どうもgitにはとっつけない。RCS → CVS → subversion というのは、コマンド体系も互換性が高い正常進化でとっつきやすかったのですが、gitはそもそも考え方からして違うということも大きいかと思います。 というわけで、とりあえずひきつづき subversion をメインに使いつつ、githubでも公開したい場合どうしたらいいのかという備忘録を。 gitクライアントの入手 入手は以下から。 Git - Fast Version Control System 私はOS Xのバイナリを素直にインストールしました。インストールすると
iPhoneのワイヤレスモデム化、OS 3.0ベータ版で実験→成功
もちろん日本でのオハナシです。ウヒョー。 yutaro17さんのタレコミによりますと、iPhone OS 3.0ベータ版をインストールしたiPhoneとソフトバンクの3G回線を使ってのテザリングに成功したそうです。リンク先のtwitpicを見るに、 ｢このアカウントでテザリングを有効にするには、ソフトバンクモバイルに連絡してください｣という、イカニモなメッセージが出て先に進めなかったそうですが、Wi-Fiを切り、パソコンとBluetoothで接続することで難を逃れたとか。 舞台は整いました。あとはiPhone OS 3.0の正式発表とソフトバンクがウンとうなずくだけですね。そうしたら僕みたいに、Jailbreake状態を維持する理由がなくなっちゃう人もいるのではないでしょうか。 yutaro17 thx!［twitpic］ （武者良太） 【関連記事】 ・ギズ読者、iPhoneのテザリング機
読みやすくなったiPhoneアプリ「産経新聞」 | パソコン | マイコミジャーナル
読みやすくなったiPhoneアプリ「産経新聞」 産経デジタルは4月2日、産経新聞朝刊を閲覧できるiPhoneアプリ「産経新聞」をアップデートした。対応デバイスはiPhoneおよびiPod touch、動作環境はiPhone OS 2.2以降。App Store経由で無償ダウンロードできる。 バージョン2となる今回のアップデートでは、ページ遷移ルールを改良。左右ボタンが紙面の進行順となり、従来とは逆に左ボタンが前進、右ボタンが後退に変更された。ダブルタップ時の暗転解消や、指で画面上をはじく (フリック) ときの操作性が向上している。レジューム機能の追加により、起動時に前回閲覧していたページが表示されるようになった。 一覧画面表示機能も改良。一覧画面の表示速度が向上したほか、現在閲覧中の紙面は青くフォーカスされ、面名も未読は白・既読は灰色で色分けされるようになった。
キャッシング 融資小ロ
午前中にカードローン審査で合格が出ると、お昼以降に融資金が受け取れる流れが普通の流れと言えます。キャッシュの持ち合わせがピンチな時も、即日融資があれば何とか凌げます。 アイフルは、テレビコマーシャルでも知名度の高いキャッシングローンを主軸にしている業者です。そして、即日キャッシングの申込ができる実績も多い全国に支店展開しているキャッシング会社だと言えます。 お金を借りるときも返す時も、コンビニや既定の銀行のＡＴＭを利用することができるカードローンは、さすが利便性が高いと思われます。当たり前ですが、手数料を払わなくても使う事ができるかを確認して下さい。 勤めている所が著名な会社とか公的な組織の人だと、高い信用度があると査定されます。こうした捉え方はキャッシングの審査に限った事ではなく、日常会話の中で言われているものと変わらないと言えます。 申し込みにつきましてはＷＥＢで行なえますから、キャッ
Win/Mac/Linux対応、グリッドを簡単に設計できるアプリケーション -Boks
グリッドデザインを確認しながら簡単に設計できる、Adobe AIRのアプリケーション「Boks」を紹介します。 Boks 設計したグリッドの上には、div, hn, pなど要素を配置してレイアウトのイメージを確認することができます。 グリッドのサイズは、設定画面から調整できます。
OAuth CrossDomain JavaScript Proxy を作った - snippets from shinichitomita’s journal
サービス： http://xdoauthproxy.appspot.com/ ソースコード： http://xdoauthproxy.googlecode.com/ 何ができるか OAuth(3-legged)のAPIがJavaScriptクライアントから簡単に呼べるようになります。 プログラム的には非同期の呼び出しのみで記述でき、面倒な手続き（トークンのやり取り、同意画面の表示など）はプロキシ側で完了します。 プロキシサービスはGoogle App Engine上で動いてます。 コード例 http://xdoauthproxy.googlecode.com/svn/trunk/assets/example.html <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/ht
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Mixi released its OpenID API