任意のTwitterアカウントの登録メールアドレス（伏せ字含）を表示させる攻撃が急増中（対策設定有り）
現在、突然「Twitterログインリンク」というメールが届くケースが急増しています。この原因について調査したところ、何者かがTwitterアカウントへログインを試み、とあるTwitterの機能を悪用して、登録メールアドレスの情報を取得している可能性が高いと考えられることがわかりました。この手法を使用して収集したメールアドレスリストに対し、今後集中的にTwitterアカウントの乗っ取りを目的としたフィッシングメールが送信される可能性などが考えられます。この件について仕組みを紹介するので、注意し、必要であれば対策を行ってください。 目次 1. 届くメール2. メールが届く原因2.1. ログインに失敗する2.2. 1クリックログイン用のリンクを送信する2.3. メールアドレスの一部を取得3. そもそも@以降がバレるとやばい人も！4. 注意したい悪用のシナリオ4.1. メールアドレスの一部を取得4
数学が得意な人の特徴、数学が不得意な人の特徴
結城浩 / Hiroshi Yuki @hyuki 結城が知っている、数学が得意な人の特徴。 ・ルールを守るのはやぶさかではない。 ・ルールの境界（限界）を理解しようと思う。 ・一度定めたルールを適当な理由で変えると怒る。 ・ルールは便宜上定めたものだとよく理解していて、だからこそ（適切な理由がない限り）厳密に守ろうとする。 2015-03-09 17:54:52 TOKAGE @tokageiro @hyuki なるほど、ルールへの態度というのはわかりやすいですね。数学が好きじゃない人には、「数学はカタイ」とか言われることがありますが、私は数学ってすごーく自由で柔らかいと感じます。ルール次第でどんな世界でもつくれる自由があるからこそ、ルールは慎重に吟味するし、大切にする。 2015-03-09 18:10:16
【東工大】大岡山国立スキー場2014年営業
ほそこ @fumikoshiojisan 国立大岡山ゲレンデの上級者向けロマンス坂コースはまだ雪が積もってないから、真の上級者以外は滑りに行かない方がいいよ。 http://t.co/zhTw9xaGDI 2014-02-08 11:40:40
【納得】ダイオウイカが次々に水揚げされる理由についてのさかなクンの回答が冷静すぎて話題にｗｗｗｗｗ
大谷 dandori 洋介 @dandori なぜダイオウイカが次々に水揚げさるのかというニュースで、各専門家が海流の変化や地震の前兆などの説を唱える中、さかなクンの「ブームだから（実はこれまでもよく水揚げされていたが食べられないので漁師が捨てていただけ）」という説が一番説得力があった。 2014-01-23 13:18:21
すぐに真似できる！私のはてなブックマークを主とする情報収集の方法をシェアします - はてブのまとめ
photo by Norio.NAKAYAMA GoogleReaderがなくなってからRSSを使う機会が少なくなりました。なんででしょう。情報を追ってるんじゃなくて追われてるのに気づいちゃったんですかね。 後はてブしにくい。 時間をどれだけ節約して情報収集できるかは高度情報化社会でこの先生きのこるために必要とされた能力の1つなんじゃないかとかそんなん何にも考えてないんですけど よかったら参考にしてください。 使用ツール はてなブックマーク 株式会社はてなニュース無料HBFav Naoya Itoソーシャルネットワーキング無料Twitter Twitter, Inc.ソーシャルネットワーキング無料ニュースが圏外でもサクサク読める！ SmartNews (スマートニュース) 〜 無料まとめアプリ Gocro, Inc.ニュース無料Byline Free Phantom Fishニュース無料
RailsエンジニアのためのTwitter Bootstrapカスタマイズ例
Sassを使ったり、人からパクったりして、極力失敗しない方法
Twitterがページ表示時間を5分の1に高速化。どのようなテクニックを使ったのか？
Twitterがフロントエンドのアーキテクチャを見直し、Webページの読み込み速度を改善したことをブログで明らかにしています。 新しいアーキテクチャでは、これまでWebブラウザ上でJavaScriptの処理によって行ってきたWebページのレンダリングを見直し、サーバ側でレンダリング済みのHTMLページを送信し表示することにしています。これによってWebページの読み込みから最初のツイートの表示までの時間が大幅に短縮されることになりました。 When we shipped #NewTwitter in September 2010, we built it around a web application architecture that pushed all of the UI rendering and logic to JavaScript running on our users’
ParseっていうBaaSのソーシャル連携の実装がよろしくない気がする - r-weblife
おはようございます, ritouです. これから寝ます.おやすみなさい. ※2012/06/03 : 本件について続きのエントリを書きましたので合わせてご覧ください ParseっていうBaaSのソーシャル連携の実装がよくなった気がする - r-weblife ちょっと前にID厨としての師匠の一人がこんなこと書いてたのを思い出しました. 残念ながら、現在のBaaSのほとんどが、この「Facebookでログイン」「Twitterでログイン」を正しく実装できていません。具体的に言うと、トークンリプレースという攻撃によって他人になりすますことが簡単にできてしまいます。回避するワークアラウンドはあるのですが、対処されていません。そもそもすべてのBaaSベンダーがこの問題を正しく認識しているかどうか微妙です。 BaaS (Backend as a Service) について - snippets fr
ブログはどこまで嘘をついていいのか: 極東ブログ
まあ、話題の虚構新聞の「橋下市長、市内の小中学生にツイッターを義務化」（参照）について、私も結局釣られるということなんだが、ネットでは話題といっても知らない人もいるだろうと思うので、概略から、で。 試しに、グーグルニュースでこの件を検索したらエックスドロイドというサイトの「「虚構新聞に怒る人はバカ」とひろゆき氏が断言」（参照）という記事があって、ざっと読んだら、それがわかりやすいように思えたので、概要の代わりに引用。 現実の事件や出来事のパロディ記事を配信するジョークサイトとして有名なのが「虚構新聞」。個人サイトとは思えないPVを叩きだしており、一昨年に今までのネタを集めた単行本『号外!!虚構新聞』（笠倉出版社）が発売されるほどの人気サイトだ。 記事には背景色に隠れた文字を反転させると「これは嘘ニュースです」と書かれており、虚構新聞というサイト名からもジョークであることは分かるのだが、「あ
惰性でRSSリーダーを見続けるのを止めて情報収集はCrowsnestに任せてしまおう - FutureInsight.info
友達のkaisehさんが開発しているCrowsnestというサービスがあります。 http://www.crowsnest.tv/ Crowsnestはソーシャル・ニュースリーダーというコンセプトで開発されたサービスで、Twitterでフォローしている人のタイムラインをベースに自分がチェックすべき情報をリコメンドしてくれます。とても良いサービスなのですが、その一つの問題にそもそも情報収集を従来のRSSリーダーで行なっていた人は、情報をチェックする箇所が2つになるという問題があります。たぶん、多くの人はこの導入部分で躓く気がします。 すでにRSSリーダーを利用しているのに、新たに情報収集するサービスを導入したくないなーと思っているあなた。Crowsnestはそんなあなたにピッタリの機能を提供しています。設定は簡単です。上記のCrowsnestのサービスにログインし、トップニュースの以下の[R
モバイルSNSゲームが儲かる本当の理由。かーずSPはなぜ１５万もつぎ込んだのか？
尾野（しっぽ） @tail_y かーずSPの人が完全にガチャコンプの罠にはまってる・・・。最初の３枚と後の３枚は確率が全然違うんだよ。 http://t.co/trgIxCvs 尾野（しっぽ） @tail_y モバイルSNSゲームが儲かっている理由は色々挙げられてて、コミュニケーションだのグラフィックが綺麗だの、演出だの、オタを取り込むだの、ライトユーザーに対する配慮だの、タスクの消化だの、調節のシステムだの、チュートリアルが上手いだの、色々言われている。 尾野（しっぽ） @tail_y で、それらが嘘だと思わないし、それぞれに価値があって、そういうの作れる人が儲かるのは正しいと思う。でも、これらは今のモバイルSNS業界が大儲けしている理由を、ちゃんと説明していない。だから、こういうの読んだ人が首をかしげながら「そういうもんかねぇ？」と無理に納得せざるを得ない。 尾野（しっぽ） @tail
スマートフォンアプリのSSLとかの解説っぽいもの
ゆーごく @uu59 http://t.co/6TWeWOvv http://t.co/YdhYz0w0 消費電力がどうとか話が錯綜してるけど、要はスマホ上のtwitterアプリが平文通信＋信用できないwifiで接続してるとき傍受されうるけど平文かどうかユーザーにはわからんって話だろ ゆーごく @uu59 そこでユーザーの安全側に倒して、ユーザーに告知せずに平文で通信してるならユーザーを危険に晒しているとみなして脆弱性扱いしようという話であってルートCAとかMITMは話が飛んでる ゆーごく @uu59 んで悪意あるアプリ開発者であればSSL通信してると見せかけて（というか実際にSSLで通信して）おいて実際には不正な証明書を受け付けるような作りにしておけばいいわけだから、SSLを強制したところでセキュアとはいえないみたいなことを言ってる。
サードパーティツイッタークライアントの生きる道
ツイッタークライアントや関連サービスを作っていて、多かれ少なかれ仕事として取り組んでいる人達にはいくつかのパターンがある。 一つは、本業が別にあって、有名になったり自社技術のPRになれば良いという相乗りパターン ビジネスモデルは本業なので、有名になって本業で出資を受けるもよし、仕事が取りやすくなるも良し。 二つ目は、ツイッターを利用して、自社の何かに繋がれば良いというコンテンツ業者パターン ツイッタークライアントの中に、うまく情報を仕込んで、自社のコンテンツに誘導などができたらラッキーというパターン。儲かるビジネスモデルに繋げる方法の一つということですね。 三つ目は、多くのアプリと一緒で、広告がクリックされれば儲かるツールを提供したいパターン。 2007年のツイッターがまだまだイケてなかった時代なら、これらでいく道はあったのだが、ツイッターに優秀な人材とお金と、差を埋めるだけの時間が備わっ
IT系勉強会に参加する人が実践すべき10のこと | Act as Professional
イベントの定義を事前に理解する 大きく分けて、イベントには2つのタイプがあると感じています。この２つのタイプを理解して、十分な準備をしてイベントにのぞみましょう。 講師から講義を受けて、知識を “教えてもらう” スタイル 特定のテーマに沿って、ディスカッションや手を動かして “学びあう” スタイル 告知ページやメーリングリスト、Twitterなどで雰囲気はつかめます。過去の開催情報も公開している勉強会も多いので、それを確認するのが一番確実でしょう。 教えもらうスタイル 「○○入門」といった感じの勉強会が多いタイプです。何も知らないところから、色々と手ほどきを受けて、使い始めてみるきっかけをつかむタイプの勉強会です。ですが、限られた時間で、限られたことをするので、体系的に知識を得られるケースはまれです。 よって、講義を受けたからといって満足してしまってはいけません。実際に自分で手を動かして、
Google＋はクラウド時代のトモダチコレクションなのか？
Google＋は 容量無限のストレージとなる 「GDrive」をご存知だろうか？ Googleが提供すると何度も噂になっているネットドライブで、ちょうどDropboxのようなものと考えてよいだろう。2006年3月のアナリスト向けの配布資料の中に、これについての説明が紛れ込んでいて話題となった（どのくらいのインパクトがあるのか、Googleが試したのではないか、などと言われた）。 GDriveは、「無限の記憶容量」を提供する点が最大の特徴とされるが、我々はそれを少し違ったかたちで、すでに手に入れているのかもしれない。 6月末のある日、Google AndroidエバンジェリストのAさんから招待が来て、「Google＋」のテストサービスを使いはじめた。Google＋が成功するか否かについては、まだあまり議論もされていないが（あれが足りない、これが使えないという議論はなされている）、何か新しい
Twitterの脆弱性3連発 - ma<s>atokinugawa's blog
最近僕が発見し、修正されたTwitterの脆弱性を3つ紹介します。 1.旧Twitterの文字列処理に絡んだXSS 去年の夏くらいに、Twitter Web上で € 〜 ÿ の文字参照が含まれるツイートをXMLHttpRequestで読み込んだ際に表示が乱れるという問題に気付き*1、その時はこれは脆弱性には繋がらないだろうという判断をしたのだけど、今年の4月になって改めて調べたところ貫通しました。 表示が乱れるというのは、€ 〜 ÿ の文字参照が含まれるツイートがあると、一部の文字が\XXXXの形式に化けたり、ツイート周辺の「"」が「\"」になったりするものだったのですが、今回は「"」が「\"」になる点が脆弱性を発生させていました。 この条件でXSSさせようと思ったら、ツイートを細工してURLや@や#などオートリンクが作成される部分にうまいことイベン
Appleに殺されてしまうひと達まとめ - yifeの日記
WWDC 2011 Keynoteも終わりました。 iOS4までで基礎は完成させたということでしょうか、これまで30%税で儲けさせてくれたはずのサードパーティすら殺してしまいそうなサービスを次々と発表するジョブズの姿を見ると、ああプラットフォーマーの強権というものは恐ろしいのだなぁと実感し、嬉々としてObjective-Cを学んでいた昨日までの自分に恐怖するわけであります。 そこで今回は、アップデートで死んでしまう、あるいは死なないまでも大ダメージを受けるであろうひとたちを振り返り、明日への戒めとしたいと思います。 なお、WWDCの画像はEngadgetから引っ張ってきています。感謝いたします。 iOS組み込みのTwitterサポート Twitterを使用するにはiOSの設定画面でアカウントを登録しなければならず、すべてのアプリケーションはHTTPでTwitterAPIを叩く代わりにiOS
Twitterで投稿すべきでない11項目 – ロケットニュース24（β）
2011年3月8日 Twitter。既に多くの人が使っていると思いますが、凄く便利なツールですよね。リアルタイムに情報が検索できたり、集客手段となったりと、利用者が増えれば増えるほど、その価値は高まっていきます。しかしながら一方で簡単に情報を公開できることが、致命傷になったりすることもあります。ということで、今回は、「...Twitter。既に多くの人が使っていると思いますが、凄く便利なツールですよね。リアルタイムに情報が検索できたり、集客手段となったりと、利用者が増えれば増えるほど、その価値は高まっていきます。しかしながら一方で簡単に情報を公開できることが、致命傷になったりすることもあります。 ということで、今回は、「Twitterで投稿すべきでない11項目」を紹介したいと思います。 1、会社関係のツイート 上司に腹を立ったり、ずる休みをしたりしても、その内容をツイートするべきではないで
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Social Media 360.jp［役に立つソーシャルメディア情報配信サイト］
not found