タグ

incidentとretailに関するw2allenのブックマーク (4)

  • 7&Yのネットショッピングサイトのソースコード、公開サーバー内の「.svn」ディレクトリより流出? | スラド セキュリティ

    2ちゃんねるで話題になっていたが、先日個人情報流出騒動が起きたセブンアンドワイのネットショッピングサイトのサーバで「.svn」や「CVS」ディレクトリが公開状態になっており、そこからソースコード等一式が流出するという事件が発生した模様だ(カジ速による2ちゃんねるの該当スレッドまとめ)。 先日スラッシュドットでも「.svn」「CVS」ディレクトリを狙ってWebサイトの非公開ファイルをゲットという話題があったが、まさにその通りの手口。ちなみに、問題となっているショッピングサイトは現在でも通常通り運営を続けている。

    w2allen
    w2allen 2009/12/18
    引用:先日個人情報流出騒動が起きたセブンアンドワイのネットショッピングサイトのサーバで「.svn」や「CVS」ディレクトリが公開状態になっており、そこからソースコード等一式が流出するという事件が発生した模様
  • アマゾンで好意的・批判的なレビューが消える ? | スラド YRO

    発売前のゲームに五つ星レビューがついたり時空のねじれも感じとれる amazon のレビューだが、参考にしている人も多いかもしれない。asahi.com の記事によると、amazon の「日語が亡びるとき」のページで昨年 11 月 5 日から 12 月 15 日の間に五つ星 (最高評価) レビューが少なくとも 6 つ消失したことから、著者の水村美苗さんが「削除理由について納得のいく説明がなく、公正さが疑われる」と批判していることが報じられている。アマゾンのガイドラインでは 800 字以内との規定があり、出版社の筑摩書房がアマゾンに問い合わせたところ 6 つのうち 5 つは長文によるガイドライン違反、1 つは原因不明と答えたそうだ。 「レビューが消える」でググると以前から話題にはなっていたようであるが、ただしやじうま Watch の 2008/6/3 の記事にあるように「星の少ないレビューが

    w2allen
    w2allen 2009/02/18
    引用:amazon の「日本語が亡びるとき」のページで昨年 11 月 5 日から 12 月 15 日の間に五つ星 (最高評価) レビューが少なくとも 6 つ消失したことから、著者の水村美苗さんが「削除理由について納得のいく説明が
  • Amazon.co.jpで「本名とメールアドレス」のセットの漏洩の危険性 | スラド セキュリティ

    セキュリティホールメモの記事が関連リンクが充実しているのでソースとするが、Amazon.co.jpのウィッシュリストが「ほしい物リスト」に改められた際に、ユーザーのメールアドレスまたは登録した名前(デフォルトは名、ニックネームに変える機能はあり)で検索すると(3/12 16:37現在、この機能は閉鎖されている)「メールアドレスと登録した名前のセット」と「ほしい物リスト」が表示されるという機能があったことが11日または12日早くから情報が出ていた。 この機能は設定で非公開にもできたが、デフォルトの設定が「公開」であったために無意識に公開されてしまっていたらしい。通販サイトということで登録名が名である確率はかなり高いと思われるが、その結果、これまで中の人の正体がいろいろ噂されていた有名blogや大手サイトの管理者の名と思われるリストがネット上で流れている。 セキュリティホールメモの記事に

    w2allen
    w2allen 2008/03/13
    引用:この機能は設定で非公開にもできたが、デフォルトの設定が「公開」であったために無意識に公開されてしまっていたらしい。
  • Amazonのすごいアクセス解析サービス - ぼくはまちちゃん!

    こんにちは! Amazonほしい物リスト、すごい話題になってますね! なんでも、メールアドレスで検索すればAmazonに登録してある名がでてくる (ケースもある) とか…。 で、さっそくぼくも試してみたよ! ほしい物リストサーチ! これって、いま話題になっているのは、誰かのメールアドレスを手がかりにして ウィッシュリストや名、下手すると住所まで知られてしまうってところだよね。 それだけでも面白いんだけど、 あまり注目されていない機能として、こんなものがあったよ。 友だちにほしい物リストについて知らせる これ。 自分のほしい物リストを誰かにメール送信できちゃう機能らしいね! じゃあ試しにメール送信時のリクエストを確認してみると… http://www.amazon.co.jp/gp/registry/send-nudge.html?ie=UTF8&type=wishlist&__mk_j

    Amazonのすごいアクセス解析サービス - ぼくはまちちゃん!
  • 1