水無月ばけらのえび日記

ポケモンセンターの新しいお誕生日サービス

公開: 2010年10月1日15時35分頃

誕生日にポケモンセンターに行くと専用のヒトカゲがもらえるというサービスがあり、私ももらったことがあるわけですが、ブラック (www.amazon.co.jp)・ホワイト (www.amazon.co.jp)の発売を期にサービスが変わるようで……「新しいお誕生日サービスが始まるよ！ (www.pokemon.co.jp)」。

キタ! すばらしいタイミング! と思ったら、

えっ、11月4日から? 今日やってくださいよ……。orz

• 「ポケモンセンターの新しいお誕生日サービス」にコメントを書く

関連する話題: ゲーム / ポケモン

情報セキュリティ白書2010

公開: 2010年10月1日11時30分頃

今年の情報セキュリティ白書、無事に届きました。ありがとうございます。

• 情報セキュリティ白書2010 (www.amazon.co.jp)

174ページに名前を出していただいております。

今年は例年よりも厚さが一割ほど増しています。末尾の付録部分がまるまる増えた感じでしょうか。

※出版社が異なるため装丁が毎年異なるのですが、今年は背表紙の「セキュリティ」の文字が妙に細い明朝体で、昨年・一昨年のものと並べるとかなり違和感がありますね……。

• 「情報セキュリティ白書2010」にコメントを書く

関連する話題: セキュリティ / 本 / IPA / 情報セキュリティ白書

Twitter XSS騒動

公開: 2010年9月28日16時35分頃

TwitterでXSSによる攻撃が行われていたようで……「Twitterブログ: 「マウスオーバーの」問題についての全容 (blog.twitter.jp)」。

これは、この辺りの話ですね。

• もう1ヵ月経つので言うけど、このXSS-after-@ issues、僕が8月14日に報告したものなんだけどなんでold Twitterで修正されてないのにTwitterの中の人自ら丸見えにさせてるの？ http://bit.ly/aDhTs4
• そんな訳でRainbow Twitterをリリースしました。各自RTしてタイムラインをカラフルにしましょう！！！(新Twitterには対応していません) http://twitter.com/rainbowtwtr

Twiiterブログでは「昨晩、ユーザーがこのセキュリティホールに気づき」と言われていますが、ずっと前に気づいていて報告していたのにスルーされていて、しかもTwitter側によって事実上公開されていたというお話のようで。このRainbow Twitterはそれ自体は特に害のないPoCに過ぎませんが、これを見て実際に攻撃コードを作成した人がいて、ワームのように被害が広がったと。

まあ、良くも悪くも、XSSで実際に被害が出た例として語り継がれることになるでしょう。

• 「Twitter XSS騒動」にコメントを書く

関連する話題: Twitter / セキュリティ / クロスサイトスクリプティング脆弱性