タグ

malaとはてなに関するwasaiのブックマーク (1)

  • 高木VSmala

    http://takagi-hiromitsu.jp/diary/20120830.htmlhttp://d.hatena.ne.jp/mala/20120830/1346309790永久不滅ドットコムツールバーの情報収集に関する告知と、ウェブページのタイトルを送信する挙動が限りなくアウトに近い。malaはその火消しを図ったという主張も分からなくはない。ただ、そもそも企業秘密を扱う会社のPCにポイント貯めるツールバー入れるとかどうなの?それこそセキュリティ専門家としてダメだしするところじゃねーの?title要素は秘匿すべきクライアントサイドの情報なの?組織内webサービスの設計としてtitle要素に漏洩したら困る情報を入れるのってどうなの? 企業秘密の詰まったPCにツールバーが入れる人間がいるなら、組織内webサービスをお気に入りに入れたPCを持ち出して外部で閲覧してショルダーハッキング受

  • 1