携帯Twitter開発ブログ: 2007年6 月

2007年6 月

http://onosendai.jp/twitter/twdiary.php?user=K_Yodobashi&RSS=&linkOnly=1

のように、URLの後ろに&RSS=&linkOnly=1を付けてRSSを呼ぶと、電脳Clipでクリップされた記事のみがRSS配信されるようになります。

これでちょびっとだけTumblrっぽく使えます。

僕は会社のWikiにあるRSSリーダーはこれにしちゃいました。

ライフブログがRSSフィードを吐き出すようにしました。

これでまたいろいろと人生が変わるような気がします。

とりあえず僕としてはThumblrのかわりに使おうと思っています。

いい加減、全て動的ページなのでかなり重くなってきましたが・・・

ケイスです。

ユーザの方から、先ほどセキュリティホールの可能性があることを教えていただきました。

「電脳ニュース」のリンクに、ドコモの携帯以外の端末から見たときは不必要な暗号化された
セッションコードを受け渡してしまっていました。

このセキュリティホールそのものは、パスワードを奪われたりするものではありませんが、第三者が
リファラーでそのURLを見てしまうと、それを使ってその人になりすまして書込ができてしまうというものでした。

この問題について、以下の対処を行いました。

(1)ドコモの携帯端末以外でのセッションコードの引き継ぎをやめる
(ドコモの端末はリファラーが残らない上、端末IDの取得方法が特殊なため、
セッションコードの発行が必須になります。ただし、ドコモ端末にはリファラーが
のこらないのでセキュリティホールにはなりません)

(2)既存のリファラー対策として、暗号化キー(非公開)の変更を行う

是に伴い、各ユーザに紐づけられていたメール投稿アドレスが変更になりました。

皆様にご迷惑をおかけしたことを謹んでお詫び申し上げます。