はてなが不正アクセスされた? | 水無月ばけらのえび日記
公開: 2009年10月3日16時35分頃 「はてなブックマーク モバイル版」の脆弱性を利用した不正アクセスに関するご報告 (hatena.g.hatena.ne.jp)。実は私もはてなブックマークは使っているので、他人事ではなかったりします。 はてなブックマークでは、モバイル版のページのうち /entrymobile ページで、コンテンツの一部をキャッシュしていましたが、このキャッシュ制御の処理に不備があり、docomo の端末を利用時のみ与えられるセッションキー (URL のクエリパラメータ) が、本来キャッシュされるべきでないところでキャッシュされておりました。 つまり、こういうことですね。 docomo端末でログインした場合、URLにセッションIDを付加することによってアクセス制御を行うようになっていたその際、他のページへのリンクの箇所には、セッションIDつきのURLが出力されてい
はてなに法務部がない理由 - チョコっとラブ的なにか
昨日のホッテントリに入ったこの記事の中に書いてある記載が、一部の人達のブコメで話題になっている。 代理人の落合洋司弁護士によると「はてなは法務部も無いし、はてなが直接開示するという前例は無いので、開示は遅くなります」とのことです 株式会社はてなに、勝訴しました - 悪の最新情報 私は、以前からはてなには「法務部」はない*1と思っていた。なぜなら「部」とするには、普通に考えれば、少なくとも3人体制以上は必要だろうから。このコメント中に、「はてなには法務担当はいない」とは一言も書いてないので、もしかしたら法務担当はいるのかもしれない。ただ、正直、専任法務がいるようには見えないので、実際、法務部どころか専任の法務担当もいないんじゃないかと思うけど、これは私の推測にすぎない*2。 ベンチャー(というか中小企業というか)は、まず売上を立てることが第一だ。だから草創期は、コアメンバーがなんでも自分たち
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
