URL踏むと「こんにちは こんにちは!!」 AmebaなうのCSRF脆弱性で“意図しない投稿”広がる
12月10日にPC版がスタートしたサイバーエージェントのミニブログサービス「Amebaなう」で、あるURLをクリックすると、「こんにちは こんにちは!!」というフレーズとクリックしたURL文字列が自動で投稿され、「はまちや2」さんのアカウントを自動でフォローしてしまうという現象が広がった。 URLをクリックしたユーザーが意図しない機能を実行させられるWebアプリの脆弱性の一種・クロスサイトリクエストフォージェリ（CSRF）を突いたもの。同社は10日夜、URLをクリックしないようユーザーに告知。誤ってクリックした場合は投稿を削除し、はまちや2さんのフォローを外すよう呼び掛けた。11日朝までに脆弱性も修正したという。 mixiでも2005年、あるURLをクリックすると「ぼくはまちちゃん！」という日記が勝手に投稿されるという、CSRFを利用したスパムが流通したことがあった。コミュニティーサイト構
タカバシ on Twitter: "「大変申し訳ないのですが、一度も絡んだ事ないし、共通点もないのでフォローを解除していただけませんか？ せっかくフォローして下さったのにすみません。」とAmebaなうをフォローした人からメッセージが！"
「大変申し訳ないのですが、一度も絡んだ事ないし、共通点もないのでフォローを解除していただけませんか？ せっかくフォローして下さったのにすみません。」とAmebaなうをフォローした人からメッセージが！
アメーバなう (@Amb_Now) | Twitter
アメーバなうの有名人のつぶやきをReNowする非公式Botです。自称有名人は@Amb_Now_Kakuriに移すのでTLが荒れません。他に@Amb_Now_Kano(叶姉妹専用)、@Amb_Now_V(ヴィジュアル系バンド専用)もあります。
河野太郎公式サイト | つぶやかない理由
ツィッターがはやっている。 最初にツィッターを見せてくれたのは民主党の藤末議員だった。その後、浅尾代議士がやり、世耕さんや一太さんがはじめ、自民党はツィッターの勉強会までやるらしい。 無駄遣い撲滅プロジェクトのヒアリングで厚労省の資料が揃わずにスタートが１時間遅れたときも、一太さんがツィッターでそれをつぶやき、それを見た世耕さんがゆっくり来るということもあった。 最近はメールでいつ僕がツィッターを始めるのかというお問い合わせをいただくようになった。 結論から言うと、僕はツィッターをやるつもりはない。 が、もし、それは違うよというご意見があれば是非お聞かせをいただきたいと思う。 なぜツィッターをやらないか。 その一、メルマガやブログと比べてやっている人が少ないから。 どうせ時間を使うなら、たくさんの人に読んでいただきたい。 もっともツィッターをやる人が爆発的に増えるかもしれないから、あまり理
Firefoxでページが切れて、印刷ができない（改ページせずに消える）｜web bibo
Firefoxで印刷プレビューした時、1ページ目は正常に表示されるのですが、2ページ目以降、ページが切れて表示されない現象があります。（実際に印刷しても1ページしか印刷されませんでした。） この現象を調べた結果、bodyタグに指定したoverflow: auto;に原因があることが分かりました。 どうやら、この現象はMozilla Firefoxや、Netscape7.1などのMozilla Gecko系のブラウザで発生しているバグみたいです。IEやOperaでは問題なく消えずに改ページしてくれます。 解決方法は、プリント用CSSにoverflow: visibleを指定すれば問題ないと思います。@media printで指定しても構いません。 CSSコード ＠media print { body { overflow: visible !important; } } ※このソ
asahi.com（朝日新聞社）：警戒へ出陣式…直後に岩に衝突 徳山税関支署の監視艇 - 社会
１０日午前１１時すぎ、山口市の沖約４キロの周防灘で、年末年始の特別警戒にあたっていた徳山税関支署（山口県周南市）の監視艇「あさひ」＝２４トン、中尾博友船長ら４人乗り組み＝が海底の岩に衝突し、機関室が浸水した。監視艇はこの日朝、徳山海上保安部であった年末年始特別警戒の合同出陣式に参加。事故警戒や取り締まりを始めた矢先だった。船は近くの巡視艇など５隻が駆けつけて、排水作業を手伝い、沈没は免れた。 同支署によると、航行中に船が大きく揺れ、機関室に海水が入ってきたという。徳山海保などが確認したところ、浅い海底の岩にぶつかり、船底に亀裂が入っていた。乗務員にけがはなかった。 この日は、年末年始を控えて事故などを未然に防ぐ特別警戒のため、県警周南署など３機関が合同で午前１０時から出陣式を行い、同船も徳山税関支署職員ら約２０人と参加していた。同支署の舛尾直樹支署長は「海保や近隣の漁船などに迷惑をかけ
asahi.com（朝日新聞社）：元男闘呼組判決、ＮＨＫが別人の映像流す - 社会
ＮＨＫは１０日、正午のニュースで、大麻取締法違反（所持）の罪に問われたアイドルロックグループ「男闘呼組（おとこぐみ）」元メンバーの成田昭次被告（４１）への東京地裁の有罪判決を報じる際、別人の映像を誤って流した。午後２時のニュースで謝罪した。地裁から出る車の後部座席に座っていたマフラーを巻いた人物を、成田被告と取り違えて放映した。職員が誤りに気づいたという。
asahi.com（朝日新聞社）：ジャニーズＪｒ．元メンバー２人逮捕 置き引き容疑 - 社会
インターネットカフェで置き引きをしたとして、警視庁は、ともに少年アイドルグループ「ジャニーズＪｒ．」の元メンバーで無職の１７、１８歳の少年２人を窃盗の疑いで逮捕したと１１日発表した。２人は「簡単に金が手に入る上、こっそり盗むスリルもたまらなかった」と話しているという。 少年事件課と池袋署などによると、２人は１０月２０日午後１１時５０分ごろ、東京都千代田区鍛冶町のネットカフェで、個室で仮眠していた川崎市の会社員の男性（２４）から現金１万５千円などが入った財布を盗んだ疑いがある。さいたま市内の別のネットカフェで１０月に客の財布が盗まれる被害があり、同店が不審な行動をしていた少年２人の会員番号を系列店に連絡。２人が１１月４日に豊島区内の系列店を訪れたため、池袋署に通報。２人は盗品のＩＣ乗車券などを所持しており、東京都東村山市内のネットカフェで盗んだとして同８日に窃盗容疑で逮捕されていた。 ２
たばこの警告文は逆効果？ 喫煙増やす可能性 - MSN産経ニュース
１２月９日、たばこの箱の警告文は喫煙を増やす逆効果の恐れがあるという研究結果が発表された。写真は喫煙に反対する団体のメンバー。バンコクで１１月撮影（２００９年ロイター/Chaiwat Subprasom） 喫煙により死に至る危険性があると指摘するたばこの箱の警告文が、喫煙量を増加させている可能性もあるという研究結果が発表された。 米国やスイス、ドイツの心理学者らが、たばこを吸う心理学専攻の学生３９人を対象に行った研究によると、「喫煙により、あなたの魅力が失われます」や「喫煙はあなたや周りの人々に大きな損害をもたらします」といった文で、死のリスクとは結び付けずに警告する方が、喫煙者の意識を変えさせるには効果的であることが分かったという。 この傾向は特に、格好をつけるためや仲間に合わせてたばこを吸う若者など、自尊心を高めようと喫煙している人々に顕著だった。 学術誌「Journal of Exp
高速道路に架かるでっかい陸橋 :: デイリーポータルZ
以前、電車に乗るたびに気になっていた橋を見に行った。 （⇒ 長崎本線に架かる陸橋が気になる） 同様に、高速道路に架かる橋にも気になるものがあった。 車で下を通るたびに気になっていたが高速道路ゆえに途中で降りて見に行くわけにもいかず、ずーっと気になったまま放置していた。 で、ついにそれらを見に行ったというわけだ。 （text by T・斎藤） どうでもいいことには妥協したくない 人生はわからないことだらけだ。 人が一生のうちに知りうること、体験できる範囲には限界がある。いわゆる氷山の一角みたいなもので、自分が知ってると思ってることは1割くらいで残りの9割以上は知らないまま人生を過ごす。 今回見に行くのは、言ってみれば知らなくても別に困らない部分、氷山に例えれば「ここは海に潜りっぱなしでも別にいいかな…」という部分だが、そんなところだからこそ見に行かずにはいられない。 というわけで、長崎在住の
altered image(z) : 「Amebaなう」がさっそくヨハネスブルグ化したでござる の巻
2009.12.1022:10 「Amebaなう」がさっそくヨハネスブルグ化したでござる の巻 カテゴリ雑談 ■Amebaなう、PC版サービスが開始 -BB Watch 先にケータイ版をリリースして本日、1週間ほど前倒しでPC版もリリースされた「Amebaなう」。 さっそく面白半分で登録した人たちにいろいろ試されて、こんな結論がでてしまいました(´・ω・｀) monaken: ひでぇｗRT @bluesman7777: 見事な纏め。RT @nyattta: アメーバなう【フォロー上限501人、ログ保存１ヶ月◆RNとはRTの事◆いきなりフォローすると怒る人があり注意◆ブロック・非公開設定はありません◆ワーム蔓延。どんな内容でも短縮URLは踏まない …へ？ なんでも社長さん曰く「Twitterのパクリで作った」そうなのだけど、Twitterってもう少し多機能だったような？ monaken: a
| ＾＾ |秒刊SUNDAY｜秒刊SUNDAYの閉鎖問題について、ブックマーク数が500に達した場合閉鎖します。
秒刊SUDNAYの閉鎖問題について、様々な問い合わせがございました。 その件につきまして、条件付きにて閉鎖します。 条件とは 当サイトの閉鎖条件として、 新絶妙バーガーを完食しても返金可能かやってみた！ の記事がつまらなければ、閉鎖すると宣言しました。 しかし、文末にあるように、記事をすべて読んだ方に関しましてはカウント致しません。 従いましてコメントをされても読んでいる方が多数だと 判断しまして、閉鎖するには条件が満たされるとは考えません。 ただ、中には本当に閉鎖を願うユーザもいるかも知れません そこで、そのユーザの意志を確認するために この記事をブックマークしてください。 この記事のブックマーク数が 新絶妙バーガーを完食しても返金可能かやってみた！のコメント数 と同程度の500ブックマークを超えた時点で必ず閉鎖します。 皆様のご意見を十分取り入れられず申し訳ございませんが この判断方法
捕鯨妨害なら船籍剥奪、オランダが法改正へ（読売新聞） - Yahoo!ニュース
【ブリュッセル＝尾関航也】米国の反捕鯨団体「シー・シェパード」による日本の調査捕鯨妨害問題で、同団体の抗議船「スティーブ・アーウィン号」の船籍国であるオランダ政府は、抗議船の船籍剥奪(はくだつ)へ向けた船籍法改正案を来週にも国会に提出する方針を固めた。 日本政府の要請に応えたもので、過激な抗議活動に歯止めをかける狙いがある。 オランダ運輸省報道官によると、法案は年末年始の国会休会前の提出を目指して最終調整が行われており、上下両院の審議を経て来春成立する見通しだ。 オランダ出身の同団体幹部が船籍登録したスティーブ・アーウィン号は、今年２月、日本の捕鯨船への体当たりや、薬品入りの瓶を投げつけるなどの危険な抗議活動に使用された。法改正により、これまで海賊行為などに限られていた禁止行為の範囲が広がり、こうした妨害活動も船籍剥奪の対象となる。 船籍を剥奪された船は自由航行の権利を失い、不審船
asahi.com（朝日新聞社）：「デンシンボウ」知らぬは裁判官だけ 法廷で問いただす - 社会
岐阜地裁の裁判員裁判で９日、男性裁判官（２９）が、被告が使った「デンシンボウ」という方言が理解できずに、問いただす場面があった。判決後の記者会見に応じた裁判員２人は「もちろん知っている。転勤に次ぐ転勤で知らなかったんでしょう。こちらの方言ですから」と裁判官を気遣った。司法大観によると、裁判官は九州出身。 「デンシンボウ（電信棒）を殴った」。被告の男（２７）は、裁判官からストレス解消の手段を問われ、こう答えた。 「何て言ってるんですか。もっと大きい声で」と、けげんな顔を見せる裁判官。 「電信棒」。被告が繰り返し答えると、裁判官は大声で「電柱のこと？」と念押し。 傍聴席からは「なんで分からないんだろう」と、ひそひそ話す声が聞こえた。 岐阜大の山田敏弘准教授（日本語学）によると、「電信棒」は東海・関西地方などで使われている方言だという。（贄川俊）
なぜこの国に、“モミ消しのプロ”は存在しないのか（1）
なぜこの国に、“モミ消しのプロ”は存在しないのか（1）：上杉隆×窪田順生「ここまでしゃべっていいですか」（1/4 ページ） 「スピンドクター」という言葉をご存じだろうか。翻訳すると「情報の専門家」といった意味だが、海外では政治や企業などあらゆるところで、当たり前のように存在している。なのに、なぜ日本でスピンドクターは活躍していないのだろうか。 この問題について、永田町で取材を続けているジャーナリスト・上杉隆氏と数々の事件を追い続けてきたノンフィクションライター・窪田順生氏が、徹底的に語り合った。Business Media 誠でしか読めない対談を全9回にわたって連載する。 窪田順生（くぼた・まさき） 1974年生まれ、学習院大学文学部卒業。在学中から、テレビ情報番組の制作に携わり、『フライデー』の取材記者として3年間活動。その後、朝日新聞、漫画誌編集長、実話誌編集長などを経て、現在はノンフ
『あとついでに』
アメーバなうではformからtokenを送信しているにもかかわらず、 サーバー側で未チェックだったが故のCSRFでしたが、 いま軽くチェックしてみたところ なんと… このAmebaブログの方も、まったく同じ状態(token未チェック)だったので まったく同じこと ちょっと近いことができます…！ って、おばあちゃんが言ってましたよ！ なにこれなにこれ どういう意味なの、おしえてえらいひと！ (追記) 実際には投稿にいくつかの必須パラメータがあってそのうちuser_id(数字)の指定もあるからそれほど簡単ではなかったかも？ ブログ投稿のPOST先: http://blog.ameba.jp/ucs/entry/srventryinsertend0.do 必須パラメータ user_id: 数字 publish_flg: 0 entry_title: 文字 theme_id: 数字 entry_t
『【緊急】アメーバなう利用中の皆さんへ【ご注意！】』
お友達の書き込みに「こんにちはこんにちは！！」というものがあったら 絶対にクリックしないでください！！！！ アメーバスタッフさんの記事によると、 その書き込みをクリックすると自分の日記にも 自動的に同じ内容の記事が投稿されるそうです！ その結果、それを見た他のアメンバーさんにも、どんどん感染していきます！ これはワームというウイルスで、 まるでチェーンメールのように悪質です！！ その上、プロフィールなどの個人情報が漏洩する場合があるかもしれません！ 詳細は不明ですが、とても不気味です…！ 「こんにちはこんにちは！！」というタイトルの日記が いつのまにか投稿されていないか、 自分の「ブログ」と「アメーバなう」で、どうかご確認を！ あったら即刻削除してください！！！！！！ (１日のタイムラグの後にウイルス発動するという説もあります！) 現在、ameba管理者の方でも対応できないほどのスピードで
スタパブログ: まいくろそふとのあどおん
Microsoft WordやPowerPointを“小学生向け”にカスタマイズするアドオン「Office きっず 2007」をインストールしてみた。 おもしろかったとおもった。 あと、おとなにもべんりかもとおもった。 あと、けーたいばっかりつかっててぱそこんよくわかんないひとにもいいかもとおもった。 あと、これでしごとをするのもいっきょうだとおもった。
森永ＣＭ情報 ヴェルタースオリジナル
＜ご注意＞ ■各CMは56Kbpsモデム以上のインターネット接続環境にてご覧いただけます。 (※ 最適な接続帯域は128Kbps 以上です) ■一部、Webブラウザ InternetExplorer5.0以上でしか、ご覧いただくことができないCMがございます。 (※ InternetExplorer5.0以上の Webブラウザでご覧いただくことをお勧めいたします) 【おじいさんは語る編】 濃厚でいてキレのよい甘さ、なめらかな舌ざわりの『ヴェルタース・オリジナル』。 コンセプトは、世代を超えて受け継がれるもの。そんなメッセージを、おじいさんと孫の愛情あふれるシーンに乗せて表現しました。 おじいさんの穏やかな口調が印象的な本編は、語り継がれてきた『ヴェルタース・オリジナル』を、自ら孫にも伝えていこうというもの。それは、彼にとって孫が“特別な存在”であることの証明だから・・・。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
日テレが実名報道、窃盗の元ジャニーズＪｒ． : 痛いテレビ
File API & Firefox 3.6
loooooop0820's fotolife
http://blog.livedoor.jp/unoptimization/
TechCrunch Japanese アーカイブ » Fotowooshはどんな写真も3D化する