[B! セルクマ] tyageのブックマーク

僕とTitanium Developerの3日間戦争 – 導入まで | チャゲってる日々 - @tyage

とある事情でTitaniumを使ってAndroid/iPhoneアプリを作ることになったのですが、早速Titaniumに手こずってしまったので、記録をまとめてみました。 Titaniumの導入まで（この場合、KitchenSinkをAndroidエミュレータで動かすまで）に三日、作業時間だと約20時間もかかったのは、自分が情弱だったのが原因です。普通はこんなに時間がかかるはずがないです。（たぶん・・・）初めに環境はWindows XP SP3です。 Macユーザーの方はもっと参考になるサイトがあるはずです。お疲れさまでした。最終的に必要だったことは以下の通りです。ユーザ名（もしくはホームディレクトリ名）に日本語が含まれないことを確認 ※もしユーザ名に日本語が含まれていれば、アルファベットのみのユーザ名で新しく作ることをお勧めします。 JDK6のインストール And

tyage 2011/04/28

ちょい更新

リンク

脆弱性の報告をしてみた | チャゲってる日々 - @tyage

セプキャンキャラバンのUSTを見ながらとあるWebサービスを使っていたら、うっかり脆弱性を発見してしまったため、とりあえずお問い合わせフォームから報告してみた。試験中にも関わらず・・・特定に繋がりそうなところは隠してあります。 ****を楽しく使わせていただいております。この度、****において脆弱性があることが分かりましたので報告させていただきます。 1. - 現象 - 「****」や「****」ページにおいて任意のJavaScriptが実行出来る。以下のページのように「****」や「****」ページにて任意のJavaScriptが実行されてしまいます。例：http://****.***/**** 例：http://****.***/**** - 想定される被害 - アクセスしてきたユーザーのCookieからトークンを盗み出すことにより、不正なログインが