[B! web] tail_furryのブックマーク

投げ銭サービス「Osushi」、サービス開始するやいなやオモチャにされてしまう

ここまでガバガバなサービスも珍しいですね… 【2018/02/01 20:47 追記】Osushi公式アカウントからメンテナンス・改修に関する公式なツイートがなされたため追加しました。【2018/03/07 16:36 追記】Osushiがリニューアルされてサービスを再開しました。このまとめで指摘されているような問題点がほぼ全て修正されており、法的に問題がなければ期待できそうです。

tail_furry 2018/02/01

プログラマ的には反面教師にしたいところ

リンク

HTTP Headers という 5万人が使っている Chrome 拡張のマルウェア疑惑。セッション盗まれて BTC も盗まれそうになった話。 - clock-up-blog

疑惑どころか 99.99% くらい黒な話。（後記：セッション盗まれたと思ってたけど、よくよく考え直してみると生パスワードごと盗まれてる可能性もあるしやばい）追記：続報 11月3日今回指摘した HTTP Headers 以外にも、「Tab Manager」「Give Me CRX」「Live HTTP Headers」等で同様（？）の問題が報告されています。第三者が元の作者からソフトウェア権利を買い取って悪用する、というケースが割とある模様（？）。皆さま情報ありがとうございます。 11月4日 Zaif については、「不正な Chrome 拡張」と「スクリプトから保護されていなかったクッキー」のコンボによりセッションが盗まれていた可能性あり。 Zaif のセッション情報が盗まれた原因のひとつについて。JavaScript からクッキー値を取得させない方法。 - clock-up-blog

tail_furry 2016/11/03

Chrome使ってなくてよかったけど、Firefoxでもアドオン次第では起こりうるかな？気を付けなきゃ。

リンク

ドコモからのお知らせ : ドコモケータイ（iモード）出荷終了について | お知らせ | NTTドコモ

お客様の設定により、お客様情報が「非表示」となっております。お客様情報を表示するにはdアカウントでログインしてください。お客様情報表示についてへお客様情報表示についてへドコモからのお知らせドコモケータイ（iモード）出荷終了について 2016年11月2日平素は、弊社商品・サービスをご利用いただき、誠にありがとうございます。ドコモケータイ（iモード）は2016年11月〜12月を目途に出荷終了し、在庫限りで販売終了いたします。ドコモケータイをお求めのお客様にはドコモケータイ（spモード）をご用意しております。ドコモらくらくホン（iモード）については当面出荷継続いたします。iモードサービスは今までと変わらず引き続きご利用いただけます。弊社は今後もお客様への一層のサービス向上に取り組んでまいりますので、何卒ご理解を賜りますよう、よろしくお願い申し上げます。

tail_furry 2016/11/02

今後iMode専用のWebページを作らなくてもいいんだと思うとホッと一息。

web

リンク

【画像】グーグル検索してたら、めっちゃテンパってるやつ見つけたｗｗｗｗｗｗ : 無題のドキュメント

【画像】グーグル検索してたら、めっちゃテンパってるやつ見つけたｗｗｗｗｗｗ【テンパり妊婦の出産一直線！】 1：以下、名無しにかわりましてVIPがお送りします：2013/02/05(火) 02:56:20.49 ID:O31/c0zL0 焦りすぎwwwwwwwwwwww 2：以下、名無しにかわりましてVIPがお送りします：2013/02/05(火) 02:57:07.11 ID:nA1kfh7d0 ちょっとワロタ 3：以下、名無しにかわりましてVIPがお送りします：2013/02/05(火) 02:57:13.57 ID:7RGFFgb80 ウウウウェェェのところでワロタ 5：以下、名無しにかわりましてVIPがお送りします：2013/02/05(火) 02:58:57.72 ID:1gLKe3Lo0 背中さすってやりたくなるな 6：以下、名無しにかわりましてVIPがお送り

tail_furry 2014/01/02

PDFって検索されるとこうなっていることが多いよね。

web

リンク

いい加減、<script src="http://..　と書くのはやめましょう - DQNEO起業日記

外部サイトのJSファイルを読み込むときに、こういう書き方するのはやめましょう。 <script src="http://example.com/js/jquery.js"></script> 理由あなたのサイトが、いつの日かSSLに対応することになったとき、そのscriptタグがバグの原因になります。ご覧のとおり、HTTPSページの中でHTTP要素を読み込もうとすると、ブラウザによっては安全装置が働いて読み込んでくれないのです。上の例ではjQueryの読み込みに失敗していますが、エラーメッセージ「Uncaught ReferenceError: jQuery is not defined 」を見てもHTTPS/HTTPのプロトコルが原因だとはすぐ気づかないので、わかりにくいバグになってしまいます。結論 JSファイル(とかCSSとか画像とか)を読み込むときは、"http:"の部分を省