2010年10月

また、これらの脆弱性の種類は、クロスサイト・スクリプティングが25件（36%）、SQLインジェクションが23件（33%）、セッション管理の不備が11件（16%）などとなり（図5）、前四半期と比較して、「クロスサイト・スクリプティング」の届出が大幅に減少（前四半期：88件、今四半期：25件）し、代わりに、「SQLインジェクション」（前四半期：9件、今四半期：23件）、「セッション管理の不備」（前四半期：4件、今四半期：11件）の届出が大幅に増加しています。

うーむ、XSS大幅減少ですか。減る理由は無さそうなので、届出者が忙しかったとかそういった話なのかも。

また、2009年第4四半期以降、四半期別に届出割合の推移を見ると、セッション管理の不備及び、認証に関する不備の届出が目立ってきています（図8）。届出全体に占める比率はまだ小さいものの、本届出制度開始から2009年9月末までの5年3か月間の累計がそれぞれ40件、29件であったものが、2009年10月から2010年9月末での1年間でそれぞれ26件、19件となっています。（図9）。
これらの脆弱性に関する届出は、携帯電話向けのウェブサイトや、複数のウェブサイト（ウェブページ）間で連携する機能を持ったソーシャルネットワーキングサービス（SNS）等のウェブサイトに対するものが、最近特に増えています。

ケータイサイトや謎のIDを引き回すようなサービスの話がどばっと出てきたという話ですかね。複数のウェブサイト間で連携するSNSというとサンシャイン牧場の脆弱性を思い出しますが、似たような話が結構あるのでしょうか。

「届出状況2010Q3」にコメントを書く

2010年10月18日(月曜日)

日本ウェブ協会アカデミックプログラム Vol.13「Webアクセシビリティの基礎と2010年JIS改定のポイント」

更新: 2010年7月18日22時0分頃

来週25日(月)にこんなイベントがあります。たぶんUstream中継もあるはずです。

学生会員向け：アカデミックプログラム Vol.13「Webアクセシビリティの基礎と2010年JIS改定のポイント」 (www.w2c.jp)

いわゆるアクセシビリティ系の話です。例によって学生向けということで、基本的な考え方っぽい話になると思います。altの付け方を1時間延々話し続けたりするのも面白いかなと思ったりしましたが、そこは自重で。:-)

※しかし冷静に考えると、2010年JIS改訂のポイントという話は2004年のJIS規格との違いを説明する話で、2004年版を読んでいる人に向けた説明になるわけですが……それと学生向けの基礎の話が両立するのかどうかがやや微妙なところです。このあたりの話の比重は考えないと。

「日本ウェブ協会アカデミックプログラム Vol.13「Webアクセシビリティの基礎と2010年JIS改定のポイント」」にコメントを書く

関連する話題: Web / 講演 / アクセシビリティ / W2C

2010年10月15日(金曜日)

secure.softbank.ne.jpの廃止予定が正式発表

公開: 2010年11月19日11時25分頃

secure.softbank.ne.jpの問題が解決に向かいそうなお話というのがありましたが、2011年の2月に実現するようで、ソフトバンクから正式に発表が出ています。

携帯サイト閲覧時の重要なお知らせ (mb.softbank.jp)

原則として secure.softbank.ne.jp が使われなくなるのですが、サイト側での対応も必要になります。対応していないサイトにアクセスすると残念なことが起きる可能性があるので、利用者にも注意が必要というお話ですね。

「secure.softbank.ne.jpの廃止予定が正式発表」にコメントを書く

関連する話題: セキュリティ / モバイル / secure.softbank.ne.jp

2010年10月13日(水曜日)

ポケモンドリームワールド再開

公開: 2010年10月19日11時20分頃

再会が遅れていた「ポケモンドリームワールド」がやっと再開されたようで。ただし、1回の利用は1時間以内、次回利用は利用開始から24時間以上経過する必要がある、という制限付き。また、プロフィール公開範囲を全体に設定することもできないので、知らない人との交流はできません。木の実の育成、夢でポケモンと出会うことは可能になりましたが、まだまだ……といったところ。

ちなみに、ポケモンを仲間にしたりする際にはミニゲームをプレイする必要があって、なかなか面倒くさいです。プレイ時間中は張り付きになりがちで、サービスの負荷は高そうですね。