【更新】7pay問題でオムニ7アプリのソースコードに漏洩の疑い。｢GitHub｣上で誰でも入手可能だったか
7payをめぐる脆弱性の懸念が解決しないまま、不正使用事件発覚から約3週間が経った。この間、実行犯とみられる複数の中国籍の容疑者が逮捕され、また外部ID連携の実装の不備から、セキュリティーの懸念を指摘する報道が続いている。 セブン&アイHDは7月中を目処に、今後の対応策などを公表する予定だ。 しかしここへきて、これまでとは異なる、別の問題が浮上してきた。 7payにも関連する、ECアプリ｢オムニ7｣の設計図にあたるソースコードが漏洩していた可能性がある。オムニ7アプリはセブン-イレブンアプリとは別アプリだが、ログインまわりの設計は非常に似通っているとみる専門家もいる。 事実であれば、アプリ開発の管理体制、アプリ自体やサービスのセキュリティーに関するリスクの有無についても、一層の警戒が必要になる可能性がある。
Firefoxのブックマークレットが使えないサイトがある: 正己の異論・反論
昨日、ツイッターの公式ブログから引用してツイートしようとしたら、ブックマークレットが機能しなかった。１２時間くらい原因と対策を探して、少なくとも次の二つのサイトでFirefoxのブックマークレットを利用できないことが分かった。 Twitterについて GitHub ・ Build software better, together. 同じドメインのページでも同様である。 ようやく見つけた原因と対策は次の通りである。 GitHub では、URL 末尾に "?w=" を付与すると、diff からスペースのみの変更行を除去できます。 "?w=" は覚えられないため、次のような Bookmarklet を作成したのですが、GitHub のサイトでは動きません。 （中略） 回答（中略） Fifefox では、https なページに対するブックマークレートが CSP というセキュリティレイヤによって、
FirefoxでGitHub等のページでブックマークレットを有効にする
B! 8 0 0 0 JavaScriptを使ったブックマークレットを使って 貼付け用のURLを取得したり、 はてなブックマーク だったりツイッター だったりの情報を簡単に得たりすることが出来ますが、 Firefoxを使っているとGitHubのページ上ではこれらが動くて、 仕方ないものかと思ってましたが設定次第で動かせる様になったのでそれについて。 CSPセキュリティレイヤー 他のブラウザ CSPセキュリティレイヤー Firefoxでは CSP というセキュリティレイヤがFriefox23から追加されていて それがページによってはJavaScriptの使用等を制限している様です。 ただし、これは意図されない作用?と言っていたりするところもあったりします。 さしあたりこれを無効にすればブックマークレットが動くようになります。 about:config へ行って、security.csp.en
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
