Tweet 2011.3月。 10日ほどの間ですが、サンフランシスコに滞在し、いわゆるシリコンバレーと言われる一帯を訪問してきた。 多くのスタートアップの企業、世界を変えたベンチャー企業で働く方と直接会い、話すことは、インターネットのブラウザからはなしえない、貴重な経験だった。本当に一部ですが、印象に残ったことを書き残していきたいと思う。 前置き:ありふれた理由 ネットでよく聞く、シリコンバレーのすごさを身を持って感じたい。というありふれすぎた理由がきっかけで、半年前にカンファレンスに参加する申し込みだけしました。エンジニアとしてインターンもしていたため、サービス開発や向こうで働くことにも興味をもち、 Q1:なぜSVから面白いサービス、世界を変えるサービスが誕生するのか?何が日本と違うのか? Q2:どうすれば、自分もそんなサービスを作りだせるのか?Q3:自分が働くとしたらどうなのか? この
Facebookのセキュリティ周りについてのリサーチと文章 元のtxt クリックジャッキングで訪問者のFacebookアカウントを取得するスクリーンキャプチャ 文責/連絡先 ma.la mailto:timpo at ma.la / @bulkneets Facebookの問題点に関するテキスト 1 ====== はじめに ------ この文章はma.laが書きました。これは 2011-03-17 に書かれました。 脆弱性の検証に関する実験はそれ以前に行われています。 この文章では、ユーザーの認可無く悪意のあるサイトからアカウントを特定されるリスクと、その対策について書いています。 まず最初に謝りますが、業務上必要であるのでFacebookアカウントを複数取得しています。私は業務上、Facebookアプリケーションの安全性の確認やFacebookのプラットフォームとしての安全性、自社サー
http://ma.la/fb/ というのを書いたので、経緯と補足を書きます。 読むのが面倒くさい人向けに、ものすごく簡単に要約しておきます。 Facebookにはリンクを他人と共有するいいねボタン(likeボタン)というのがある。 Facebookの「ファンページ」なるものをつくると、いいねボタンを押したのが誰だか分かる機能がある。 ユーザーに気付かれないように細工したiframe内のボタンをクリックさせたりするクリックジャッキングという攻撃手法があり、いいねボタンを強制的に押させることが出来る これによって悪意のあるサイトは、訪問者のFacebookアカウントを特定することが出来る この手の問題はFacebookに限った話ではない。CSRFやクリックジャッキングで行われたアクションの結果が第三者から観測可能な全てのサービスにある。 例えば強制的にはてなブックマークさせたりはてなスターを
「 dokusyodebokin.com 」のページは、ドメインが無効な状態です。 ウェブサイト管理者の方はこちらから変更・更新を行ってください。 「 dokusyodebokin.com 」is Expired or Suspended. The WHOIS is here.
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く