noteの独自ドメインセッションの脆弱性について報告した件
note_vuln.md noteの独自ドメインセッションの脆弱性について報告した件 文責: mala 前置き note.com (以下note) に2020年に報告した脆弱性(現在は修正済み)を解説する 個人の活動として行っており所属組織とは関係がない 自分がnote社に対して、問題があると指摘していたのは主に広報対応についてですが、この記事は技術的な知見を共有することを目的とするため、技術的な解説を中心にします。 公開にあたってはnote社に対して確認の上で行っています。note社による修正対応は2021年までに実施されていますが、その修正内容が適切であるかどうかについて保証するものではありません。(網羅的な確認や追加の検証をしていません) note社のサービスに他の脆弱性が無いことを保証するものではありません。 経緯 2020年9月30日に公開されたnote社の記事で https:/
note、誰でもサブスクを始められる「メンバーシップ」開始 「安定収入を得て創作活動に集中」
コンテンツ配信サービス「note」を運営するnote社は7月13日、誰でも月額制のコミュニティやファンクラブを開設できる新機能「メンバーシップ」を始めた。漫画家やジャーナリストなど、旧「サークル」からの移行を含む約3000のメンバーシップが初日に開設された。 メンバーシップはクリエイターの創作活動をファンや仲間が毎月の会費という形で支援するサービス。サークルにはなかった記事のメンバー限定公開やメール配信といった機能にも対応した。 クリエイターがメンバーシップを開設するには、専用フォームで必要事項を記入し審査を通る必要がある。会費は月額100円から1万円までの間で自由に設定できるが、一度設定すると変更できない。 note社は売上に対して5％の事務手数料に加え、売上から各種決済手数料を引いた金額に対する10％のプラットフォーム利用料などを徴収する。当初はこれらを無料にするキャンペーンでメンバー
noteのIPアドレス流出騒動で流出したIPが本当は何なのかよく分からない件｜sheva｜note
詳細については省きますが先日noteに投稿された記事のページソースコードから「記事投稿者のIPアドレス」が確認できてしまう不具合が発覚しました。 以下公式発表 https://note.jp/n/n3e6451c9b147 私の方でウェブ魚拓などのサービスを利用していくつかの記事のソースコードを確認したところ2020年2月頃には既にこの状態になっていたようです。 ここからが本題なのですが今回noteが発表した漏洩したとされる 「記事投稿者のIPアドレス」 について、note公式からの発表では説明しきれていない状況が確認されています。 まずこちらをご覧ください。 私がIPアドレス流出騒動を確認した日に記録した私自身の記事のIPアドレスです。 1. 2019/11/12投稿記事 （記事の内容はちょっとアレな感じですが） もちろん現在不具合は修正され確認不可能になっていますが、2つとも8/14の
【お詫び】IPアドレスが他者からも確認できてしまう不具合について｜note株式会社
経緯と再発防止策について追加のご報告をいたしました。くわしくはこちらをご覧ください。https://note.jp/n/naf3775e93a58 （2020年8月14日 22:33追記）noteサービスにおいて、記事投稿者のIPアドレスが記事詳細ページのソースコードから確認できてしまう不具合が存在していました。 なお、一般的なIPアドレスから、個人情報を特定することはできません。 現在は、該当部分を修正し問題なくご利用いただける状態です。ご迷惑をおかけして、大変申し訳ありませんでした。 今回の不具合により、名誉毀損などの被害をこうむったクリエイターに対しては、ご本人と連携して法的措置を含めてnote社がサポートいたします。 以下、発生内容と今後の対策についてご報告します。 IPアドレスとは？ インターネットでの通信先の情報です。一般的にはIPアドレスは地域や建物、組織で同一の値が共有され
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
インターネットの中の“街”を目指す――だれもが創作をはじめ、続けられる「note」の開発舞台裏 | 【レポート】Web担当者Forumミーティング 2019 Autumn
