はてなブックマークボタンが改ざんされマルウェア感染を媒介していた可能性について
昨日、Chromeに突然セキュリティ警告が出た、という記事を書いたのですが、そのセキュリティ警告が出た原因をせっせとたどった結果、はてなブックマークボタンが利用するb.st-hatena.comサーバが改ざんされ、多数のサイトを、マルウェアを配布する状態にしていた形跡があったので、説明します。最初に書いておきますが、10/17現在は改ざんされていない、正規のファイルが取得できる状態です。 ※はてなから、公式発表がありました。記事の最後にその記事についてのことを追記しました。 目次 1. Chromeに出たエラー2. 経緯3. マルウェア配布サイト java-se.com へ接続するまで4. 改ざん内容5. bookmark_button.js の正体は、はてぶボタン用 JavaScript6. Googleセーフブラウジング情報の照合6.1. java-se.com6.2. b.st-ha
Twitter / naoya_ito: はてブのリダイレクト変更、おれの知ってるはてなスタッフは軒並みコメントにいかないように設定しててうける
はてブのリダイレクト変更、おれの知ってるはてなスタッフは軒並みコメントにいかないように設定しててうける
コミュニティサービスの本質ってどこにある？――はてな・元CTO伊藤直也氏がゲストの「ゲーマーはもっと経営者を目指すべき！」第8回
コミュニティサービスの本質ってどこにある？――はてな・元CTO伊藤直也氏がゲストの「ゲーマーはもっと経営者を目指すべき！」第8回 副編集長：TAITAI カメラマン：田井中純平 1234→ 連載第8回めとなる，ドワンゴ・川上量生氏との対談企画「ゲーマーはもっと経営者を目指すべき！」。今回は，はてな・元CTO（最高技術責任者）の伊藤直也氏がゲストとして登場。最近，氏が廃人と呼べるほどハマっているという「ドラゴンクエストX 目覚めし五つの種族 オンライン」についてや，成功するWebサービスの話などを，いつも通りの座談会形式でお送りします。 伊藤直也氏と言えば，niftyの「ココログ」やはてなの「はてなブックマーク」など，国内有数のCGMサービスを手かげてきた人物。今年の3月にグリーを退職し，現在はフリーとなっている伊藤氏ですが，氏の視点から見る日本のIT業界，氏の考える「コミュニティサービスの
ニセはてなポイント事件について - 凹レンズログ
はてな人力検索にて、ひとつの事件が起こりました。回答者にはポイントを分配するという旨の質問がたてられ、現金にして約300万円のポイントが一気に配分されたのです。今回は、このニセポイント事件(通称300億事件)について書いてみようと思います。 ＊以下の質問やはてなハイクにも情報が集約されています 300億の行方、どうなったでしょうか？ 人力検索 - はてなハイク 経緯 時間経過は以下のようなものです。 9/28 id:wsptによって、「ポイントぶちまけようか」という題名で4つの質問が立てられます。その内2つが以下です（非公開になっていますが） 人力検索はてな人力検索はてな 1〜3の質問では、合計で各10000ポイントが配分されており、この程度のものであれば大きな騒ぎにはなりませんでした。 最後の質問では、合計で約3000000ポイントが放出されました。個人には最高で、65535ポイントが配
formタグを利用したtoken奪取 - ma<s>atokinugawa's blog
スクリプトの実行はできない（XSS対策されている）し、tokenは導入されている（CSRF対策されている）のに、tokenを奪取され、不本意な操作をされてしまう例というのを1つ、やってみたいと思います！ 実証だニャン！ http://d.hatena.ne.jp/kinugawamasanyan/20101012/nyan 原理 こういうフォームがあったら、submitボタンを押下した時にtokenの値がA、Bどっちにポストされるでしょうか。 <form action="A" method="post"> <form action="B" method="post"> <input type="hidden" name="token" value="123123123"> <input type="submit"> </form> 答えはAです。 つまり本来設置されたフォームより前に別のf
はてなランドの危険性を考えてみる | Kidsnote
はてなが、とうとう小中学生をメインターゲットにSNSを開始しました。その名も「はてなランド」。 いろいろとまずい気がするので懸念事項を挙げておきたい。…結構感情論かも。 うごメモ利用者がそのまま流れ込む うごメモという比較的クローズドな、生暖かい空気にしか触れていない子どもたちが一気にSNSに流れていく。 すごく怖い。大人も普通に使えるし、むしろはてはは保護者にも使うことを推奨。変なことを考える大人が入り放題。 彼氏彼女募集も実質OK というか放置 ヘルプではダメって言ってますが、かなり放置です。 少5の彼氏､彼女募集中!彼氏をゲット！（33） とかね。誤字あるけどｗ 今は10月5日ですが、このトピック（？）が建ったのは二日前です。 まだ始まってまもなく、管理しやすいはずの今ですら、禁止事項に反した投稿を2日も見逃してます。 というか、はてなのこれまでの管理手法から考えて、違反通知
グリー株式会社に入社しました - naoyaのはてなダイアリー
昨日は退職の挨拶にブックマークや Twitter などで多数のコメントをいただきました。改めて、自分がたくさんの人に支えられていることを実感し、自分は幸せ者だなと感じました。本当にありがとうございます。 いただいたコメントで「次はどこへ」というご質問を多数いただきましたので、報告させてください。 本日より、グリー株式会社で働きます。 グリーのサービスのビジョンは「インターネットを通じて、世界をより良くする。」というメッセージに集約されています。 インターネットが本格的に世の中に普及してすでに10年以上の年月が立ちますが、まだまだ、それが秘める体験は世の中の人々に届いていないと感じます。ここ何年かの間に、ブログや SNS、ソーシャルゲーム、ソーシャルメディアなどの大きなトレンドがあって、その中で各サービスがその体験を補完する形で立ち上がってきました。 これから10年20年、自分がやるべきこと
退職のお知らせ - naoyaのはてなダイアリー
本日8月31日をもって、はてなを退職しました。 入社は2004年9月1日でしたから、今日でちょうど6年です。6年間の間に、はてなブックマークをはじめとする各種サービスの企画開発やディレクション、インフラの構築、技術チームのマネジメント等々、色々な経験を積むことができました。その一方で、なかなか自分の思うようにはサービスを成長させる、会社を伸ばすことができず自分の力量不足を感じる毎日でもありました。その足りない能力と経験を埋め合わせる日々が、成長を促してくれたとは思います。 この6年は、はてなという会社が、個人あるいは家族のような繋がりから組織に変っていく過程でした。会社というものが何なのかを全然知らなかった自分が、Webサービスの開発と運営に、組織がなぜ必要かというのを体で知ることになりました。なかなかに得難い経験でした。 遠回りもありましたが、はてなは組織になりました。新サービスは日々ユ
はてなサマーインターン2010発の新機能6つがリリース！ - はてな広報ブログ
この夏、全国から14名の学生インターンが参加しておこなわれた「はてなサマーインターン2010」。前半2週間の演習期間を経て、後半2週間は各サービスに配属されて先輩エンジニアの指導のもと、新機能開発に取り組みました。 今週から来週にかけて、彼らの成果物となる新機能がそれぞれのサービスからリリースされる予定です。すでに5つのサービスがリリース済み。最後のひとつも来週登場する見込みです。 いずれの機能もサービスの魅力や使い勝手がグンと増す便利な機能ばかり。今日は、インターン生達の集大成ともいえる6つの新機能をそれぞれご紹介します。 1.気になるキーワードをあらゆるデータで分析できる！はてなキーワードの「トレンド」ページ ブログに書かれた言葉（キーワード）がリンクになって、ユーザー間の共有辞書として閲覧できたり、その言葉を含むブログを一覧でチェックできる「はてなキーワード」。この度、キーワードに関
id:taanの脅威のセルフプロデュース力 - 量産型ブログ
2010年3月に彗星の如く現れたはてなこわい(id:taan)のその凄さを分析してみます。 記事一覧 - はてなこわい＞＜ 現在投稿されたエントリーは23こ。そして現在被はてなブックマーク数は6916。 平均すると1エントリー辺り300です。 書かれている内容と言えば 起業ネタ アクセスアップネタ まとめ この三つの組み合わせに過ぎません。 それなのに何故こんなにアクセス数を集めれるのでしょうか? アクセスアップの秘訣ははてなブックマークにあった! ブログのアクセスアップ、初心者でも1回7000人に見てもらう方法 - はてなこわい＞＜ まず最速で３はてブ！ １つめのブックマークがついてから、３つつくまで早ければ早いほど新着上位に入ります。 最初は自分のブックマークと友達に頼んで３まで最速でブックマークします。固定読者がついてくるとセルクマ（自分でブックマーク）しなくてもよくなってきます。
アウトプットをしばらくやめようと思う - tapestry
このところずっと自分のありようやありかたについて考えていて、ありきたりだけど出口の見えないトンネルに入り込んだような状況が続いていました。しかしなぜかここにきて、これまで自分が悩んでいたことは非常に短期的な視点によるものだったなあと思うに至り、ちょっとこれからあらためて人生を生き直すというか、現在2才の子供が12才になるぐらいまでの長めのスパンで自分を形成しなおす取り組みをしたいなあ、と思うようになりました。そんなわけで、しばらくは短期的な自己実現というか、何かで手柄を立てたいとか目立ちたいとかそういうことは考えず、少し地下にもぐってもごもごと一人で穴を掘り続けるような感じで生きてみたいなと思っています。具体的にはすごく簡単で「なんじゃそりゃ」と言われるようなことですが、本をひたすら読もうと思っています。それから、子供の成長と共に、子供が実践する学びを自分もフォローして学ぼうと思っています
2010-02-12
12歳以下のユーザーからの回答を受け付けないオプションを設けました 最近「年少の回答者によって質問の意図に沿わない回答が多くなされている」とのご指摘を多くいただいておりますため、本日、回答者制限機能として、12歳以下のユーザーからの回答を受け付けないオプションを設けました。 質問の際、本オプションを有効にすると12歳以下のユーザーおよび誕生日を設定していないユーザーからは回答を受け付けないようになります。なお、オプションは初期設定で有効です。 特に高度な知識や社会的経験を必要とする質問を行う際などにご活用いただければと思います。どうぞご利用ください。 ツイートする 不適切な回答がついた際の対応について 最近、はてなポイントを不正に取得することを目的として、質問の回答として無関係なURLを記載したり、質問の意図に沿わない不適切な回答を行うといった事例が増加しています。 もし、ご自身の質問に対
情報削除・発信者情報開示関連事例 カテゴリーの記事一覧 - Hatena Policies
利用者のブックマークページに対し「ミソウヨ」「陰謀論脳」とのブックマークコメントを投稿することは、ブックマーク一覧ページに対するブックマークコメントでの誹謗 で取り上げた事例と同様の、迷惑行為、嫌がらせ行為には該当しないのかとの問い合わせあ…
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
元はてなCTO、伊藤直也氏が不倫を暴露され炎上中 | スラド Submission
Facebookにログイン
MBS「知っとこ！」で放送された、はてなまかないランチの感想ツイートまとめ
Twitter / @HiromitsuTakagi: もう、はてブ使うの、やめよう。Twitterでいいよ。いらないよね。さようなら。はてななんか倒産すればいいよ。
YAPC::Asia TOKYO 2011 で「新はてなダイアリーの裏側」というトークをしてきました - 大西日記 - はてなダイアリー
とあるはてなの日記書き（ダイアラー） - とある櫻花の画像生成
加野瀬未友 on Twitter: "そろそろ、はてな事業仕分けで、はてなボトルとかはてなニュースを終わらせればいいのに。昔「はてな製なのに自意識が発揮できないはてなニュースが寂れるのは必然」とrpmさんが言っていたけど、本当そうだよなー http://bit.ly/86Kso4"
