はてな使ったら負けかなと思っている2011 - mala's blog
Hatena::Staff Advent Calendar 2011の14日目の記事です。 こんにちは、この度ははてなブログ開設おめでとうございます。はてなとは何の関係もないmalaです。みなさん色々ありましたね、色々ありました。何を書くのか全く考えなしにネタでこの企画に応募してしまったわけですが、せっかくなのではてなのことや、インターネットのことなんかについて軽く書いてみたいと思います。 自分が初めてインターネットに繋いだのは14歳の頃でした、それ以前もパソコン通信的なものに多少触れたりすることはあったと思います。15歳の頃からPerlを書き始め、一番最初に作ったホームページはgeocitiesではなくprohostingでした。それは所謂一般的なホームページですら無く、誰でも書き換えることが可能なものでした。今で言うとwikiなのでしょうか、wikiでしょうけど当時はwikiという言葉
mixi足あと廃止に寄せて - 最速転職研究会 | コメント mixiって今ほとんどがモバイルでアクセスされてたはずだけど、スマホ以外のガラケーでもこの問題が起きるの？
mixiが6年以上に渡って放置してきた足あと機能を使って訪問者の個人特定が可能な脆弱性を修正した。簡単に説明するとmixi以外のサイトからでもユーザーに気付かれずに、その人のmixiアカウントを特定するということが出来たが、出来なくなった。(正確にはユーザーが気付いたとしても特定された後) アダルトサイトが訪問者のmixiアカウント収集したり、ワンクリック詐欺サイトがmixiアカウント特定して追い込みかけたり、知らない人からメッセージ送られてきてURL開いたらmixiアカウント特定されてたり、そういうことが今まで出来ていたのが出来なくなった。 過去にもいろんな人が言及してるし、すでに終わった議論だと思ってる人もいるだろう。世間一般にどれぐらい認知されていたのかはよく分からないが、少なくとも技術者やセキュリティ研究者の間ではよく知られている問題だった。 http://internet.kil
mala menshiki API
malaがあなたのことを知っているかどうかを調べます。適当ですのであまり信用できませんが参考にはなると思います nickとかidのたぐいを入れてください
Evernote の XSS 脆弱性に関して mala 氏のつぶやき
要するに、解決されるまではログアウトしとけということだそうデス。 【2011/04/20 12:20 追記】ひゃっはー的なおまけを追加しました。 【2011/04/20 00:30 追記】多分これで最後。以降は Evernote の正式発表を待った上で、それを信用して利用するかどうかは各個人の判断にお任せします。 【2011/04/19 17:05 追記】午後の部追記。なお、エントリを起こされている方がおりましたのでご紹介。＞『bulkneets氏によって報告されたEvernoteのXSS脆弱性とは 危険と対策』( http://d.hatena.ne.jp/pichikupachiku/20110419/1303158373 ) 続きを読む
主人がFacebookアカウントを剥奪されて3週間が過ぎました - 最速転職研究会
http://ma.la/fb/ というのを書いたので、経緯と補足を書きます。 読むのが面倒くさい人向けに、ものすごく簡単に要約しておきます。 Facebookにはリンクを他人と共有するいいねボタン(likeボタン)というのがある。 Facebookの「ファンページ」なるものをつくると、いいねボタンを押したのが誰だか分かる機能がある。 ユーザーに気付かれないように細工したiframe内のボタンをクリックさせたりするクリックジャッキングという攻撃手法があり、いいねボタンを強制的に押させることが出来る これによって悪意のあるサイトは、訪問者のFacebookアカウントを特定することが出来る この手の問題はFacebookに限った話ではない。CSRFやクリックジャッキングで行われたアクションの結果が第三者から観測可能な全てのサービスにある。 例えば強制的にはてなブックマークさせたりはてなスターを
about Facebook
Facebookのセキュリティ周りについてのリサーチと文章 元のtxt クリックジャッキングで訪問者のFacebookアカウントを取得するスクリーンキャプチャ 文責/連絡先 ma.la mailto:timpo at ma.la / @bulkneets Facebookの問題点に関するテキスト 1 ====== はじめに ------ この文章はma.laが書きました。これは 2011-03-17 に書かれました。 脆弱性の検証に関する実験はそれ以前に行われています。 この文章では、ユーザーの認可無く悪意のあるサイトからアカウントを特定されるリスクと、その対策について書いています。 まず最初に謝りますが、業務上必要であるのでFacebookアカウントを複数取得しています。私は業務上、Facebookアプリケーションの安全性の確認やFacebookのプラットフォームとしての安全性、自社サー
mala氏の年収が気になる
mala氏の年収が気になるといっても、下世話な意味ではなくて、"geek"と呼ばれるような人の市場価値ってどれほどなんだろう？という意味において気になったのです。なんでそんなことを言い出したのかというと、 1.mala氏はそんなにすごくて希少な技術者なのか？ 2.そんなすごい技術者は、日本においてどのくらいの報酬を得られるようになっているのか？ という疑問を持ったので。 希少価値？ はてなに入社しました - 最速転職研究会 http://d.hatena.ne.jp/mala/20080218/1203335676 最速インターフェース研究会 :: そろそろはてな京都移転について一言いっておくか http://la.ma.la/blog/diary_200802182052.htm ようこそ、malaさん - kawasakiのはてなダイアリー http://d.hatena.ne.jp/
プログラマが知るべき97のことに寄稿していません - 最速転職研究会
12月18日にオライリーから発売されるプログラマが知るべき97のことに寄稿していません。 プログラマが知るべき97のこと 作者: 和田卓人,Kevlin Henney,夏目大出版社/メーカー: オライリージャパン発売日: 2010/12/18メディア: 単行本（ソフトカバー）購入: 58人 クリック: 2,107回この商品を含むブログ (350件) を見る
最近のネットデマについて - 最速転職研究会
ソースをろくに確認せずに取り敢えず拡散する 自分の発言の責任が希薄になるように計算されたテンプレート 詳細はリンク先で 真偽不明ですが取り敢えず拡散 自己責任で 元情報が訂正されても、拡散した誤情報は消えない 「あなたのGmailをすべて盗まれる」問題 http://b.hatena.ne.jp/entry/jp.techcrunch.com/archives/20101120whoa-google-thats-a-pretty-big-security-hole/ http://topsy.com/jp.techcrunch.com/archives/20101120whoa-google-thats-a-pretty-big-security-hole/ http://disqus.com/guest/84d6bff45c2112e083c425e39f954f5e/ http://t
ネットで実名を出せないサラリーマンの皆さんへ - 最速転職研究会
「くっ、俺だって本当は実名で活動したい、だが会社に禁止されていて出来ないんだ、そういう人間の気持ちも考えろ！」 みたいなことを言ってしまう人は、やっぱり会社の奴隷なんじゃないかと思います。 会社の業務を実名ですることを強制される 営業で実名入りの名刺配ったり、社員紹介ページに実名顔写真セットで掲載されたり。 実名出しただけで会社名と紐づけられる状況が発生する 個人の活動を会社の活動と紐づけることを禁止する という合わせ技で「実名で業務外の活動をすることが制限される」ってことになって、つまり「ネットで実名出せない」という現象が起こります。それを平然と受け入れちゃうのがオカシイんですよ。貴方は人権を侵害されているし、そんなのが当たり前の世の中になったら俺も困るからお前も戦え。 会社が禁止してるのか個人が自重してるのか知らないですが、一般に就業規則に書かれるのは、会社に不利な情報発信すんなとか社
糸柳とかコトリコって、自分らの行いがmalaをはてな内で孤立させたっていう自覚なさそう - 精神病院精神異常者
あくまでいち要因に過ぎないとは思うけどね。 naoyaとウマが合わなかったとか、 社風が合わなかったとか、 人間関係とか、 開発環境に対する不満とか、 退職理由の本当のところはmalaさんしか分かんないだろうし。 というのも、 todeskinグループで勝手な考察を書いてから色々考えたけど、 要因の一つに糸柳とかコトリコの糞便騒動がありそう。 確かにライブドア時代から色々変わったことやってる人、 って評判はブログやTwitter見る限りではあったみたいだし、 長髪はクール。 dankagaiの本に出てるmalaさんの写真を見る限りでは、 普通の若者だった。服装も秋葉系ではなかったと思う。 ニコニコ動画でプレゼンしてる声も聞いたけど、 普通にウケを狙える、笑いの分かる人間だと思った。 （ギャグセンスに関しては彼のふぁぼったーで証明されている。） そもそも、頭がいいんだろうと思う。 はてな入社
糸柳和法のこと - 金利0無利息キャッシング – キャッシングできます - subtech
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
ようこそ、malaさん - 川崎裕一 / マネタイズおじさん
本人のブログとダイアリーで告知していて、はてなブックマークでも多くの方にブックマークして頂いているのでご存じの方も多いと思いますが、ライブドアリーダーの作者で最速インターフェース研究会のmalaさんがはてなに入社しました。 最速インターフェース研究会 :: そろそろはてな京都移転について一言いっておくか はてなに入社しました - 最速転職研究会 私がmalaさんとはじめてあったのは彼がライブドアに入る直前というか堀江さんが逮捕されるか逮捕されないかという状況の時だった気がします。naoyaが以前から知り合いでmalaさんがはてなに来て長い間机で仕事したりnaoyaと話したりしていたのをよく覚えています。その後すぐにmalaさんがライブドアに入ってライブドアリーダーを作りすげーと思いました。 そこからだいぶ時間が立ってnaoyaとmalaさんとご飯を食べる機会がありました。そのときに色々話を
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
"ご祝儀"
「livedoor Reader」開発者のmala氏、はてなに転職
Facebook返信案
ライブドア社員のmala - 精神病院精神異常者
http://twitter.com/bulkneets/status/22629470007
mala on Twitter: "人にテキーラ飲ませるわけでもなしに、はてな退職した理由を詳しく述べろとかお前は何様だっつーの。給料が安いからに決まってんだろ。"
ノッフ！ - 社会人として生きるということ