怪しいURLにアクセスしないように！ - HackMD

ように！

[hikoyuki]

「ここにたどり着いたならこのページの意味をご理解いただけていると思います」ごめん、はてブから来たから理解できてないんだけどもしかして怪しいURLを開くとここに飛ばされる仕組み？/はてブの人気エントリーも危

[Falky]

なるほど確かにバカの実装だ https://x.com/mattn_jp/status/1777222887872889303 //このページは setwitter.com からリダイレクトされる設定

[GENS]

昨日の夜はできたけど、今iPhoneでみたら治ってるな。アプリアップデートなかったしJSで置換処理やってんのか？ 試したらTwitter.com/TWITTER.COMは置換されない。

[hecaton55]

「置換ならすぐに実装できますよ！！！」んなわけあるかい

[donkydon]

え、まじ？単純に置換してんの？イーロン・マスク級の馬鹿が考えた仕様だな。

[naokun776]

つまりsetwitter.comとツイーヨするとどうなるか聡明な皆さんは理解されているということですね分かります

[usomegane]

『twitter.com という文字列が含まれていた場合 x.com に強制的に文字列が置き換わる危険な仕様』これをX/twitter上で引用しようとすると意味不明になるんやろなあ。

[ton-boo]

netflitwitter のドメインが取得されてる……って話が出てたけど、そうか直ったか

[mas-higa]

hackmd は怪しい URL / 検索結果の URL とか怪しさしかない

[fm7743]

setwitter[.]comのリダイレクト先/Twitter（現X）のiOS上のクライアント上で「twitter[.]com」が「x[.]com」に書き換えられる仕様変更」については4月9日時点で修正済み

[habarhaba]

「リダイレクトなんてすぐ出来るだろ、2時間で出来なかったらクビ」と言われたのかもしれない

[diveintounlimit]

馬鹿が取ったドメインへのリダイレクトなので、これくらい馬鹿になるのはお約束。

[mohri]

おもしろ事案なので時系列にだれかまとめてほしい（もう修正されたっぽい）

[strawberryhunter]

ドメインにhackとかいう怪しい文字列が含まれているのにどうしてアクセスしたのかと問い詰められる展開を期待したのに。

[cpw]

エンジニアリングレベルとして、初心者の考える仕様だよね。そんなレベルのエンジニアが年収2千万円くらいとか思うと辛い。

[mollifier]

そもそもリダイレクトという仕組みがあるので、最終的な遷移先URLはリンクをクリックする前に見た目上分からない。遷移した後にドメイン名とかURLとかを見るしかないよ

[ryouchi]

修正されてるかな？

[tribird]

怖くて見られない

[KoshianX]

えええ、twitter.com を x.com に単純に置き換えてる?? それはあぶなそうな……

[Helfard]

URLというものの構造的欠陥だよなあ。

[miki3k]

すでに修正された模様

[kip-s]

echo setwitter.com | sed -e 's/twitter/x/g'

[lli]

エロサイトかと思ったのに！

[ponesiv]

setwitter.com、なるほどね