2005年06月09日のメモ

• # 2005/06/09 00:00 ishinao
  blogmap 独自ID
  Daily NOG : Archives 2005/06 edit res
  • URL ぶNOG » 2005 » 6月 →1 links
    http://d.nog.jp/200506.shtml#p200506082

  位置（店舗）情報や（Amazon非登録）商品情報は、データベースを作ること自体が（企業パワーが必要なくらい）リソースが必要なんですよ。位置情報系は（詳細市街）地図の権利もないと意味がないし。

• # 2005/06/09 00:00 ishinao
  blogmap SPAM
  blogmapランキング乗っ取り edit res
  • URL blogmapランキング乗っ取り - yourCat の日記 →1 links
    http://slashdot.jp/journal.pl?op=display&uid=4820&id=301425

  あのくらいの規模のspamはさほど珍しくはないですよ。今回は反応が遅れて（教えてもらうまで自分では気づかなかった）目立っただけで。

• # 2005/06/09 00:00 ishinao
  認証 パスワード
  AD-HOCKERY DIARY(2005-06-09) edit res
  • URL AD-HOCKERY DIARY - ID なんて飾りです →2 links
    http://diary.does.notwork.org/gotoyuzo/?date=20050609#p01

  『パスワード変更時に衝突したことを知られずに却下できる』。これは俺も思いつかないなー。自動発行変更不可ってわけにはいかないだろうし（そんなんだったらID＋パスワードの方がまし）。

• # 2005/06/09 00:00 ishinao
  HTML サニタイズ セキュリティ
  「直しても直しても直らない」@水無月ばけらのえび日記 edit res
  • URL 直しても直しても直らない | 水無月ばけらのえび日記 →3 links
    http://bakera.jp/hatomaru.aspx/ebi/topic/2341

  なるほどその手もあるかと試してみたら、某所で新しい穴を発見してしまった（報告済み）。やっぱりHTMLを許可しつつも危険な要素を除去するというアプローチは良くないよなー。

• # 2005/06/09 00:00 ishinao
  trackback 言及リンク
  トラックバックの"基本"について考える(夕刊フジBLOG) edit res
  • URL トラックバックの"基本"について考える(夕刊フジBLOG), tDiary: 2.1.1(開発版)リリース, ダイロンの聖少女 クラッシャージョウ(10)(高千穂 遙/安彦 良和), tDiary: なんで0からじゃないのか - ただのに →1 links
    http://sho.tdiary.net/20050609.html#p01

  trackbackごとに「チェック未/済」フラグを用意し、まずは「未チェック」状態で受信。以降、index.rbへのアクセス時にランダムに未チェックのtrackbackの一つを取り出しチェックしていく、貧乏人のcron方式とか。

• # 2005/06/09 00:00 ishinao
  セキュリティ はてな XSS
  はてなダイアリー内のXSS脆弱性について edit res
  • URL 2005/06/09 | いしなお!? | 1470.net →1 links
    http://1470.net/mm/mylist.html/1?date=2005-06-09#m53911
  • URL はてなダイアリー内のXSS脆弱性について - はてなダイアリー日記 →1 links
    http://d.hatena.ne.jp/hatenadiary/20050609/1118312128

  修正された。