mixi脆弱性報告制度：評価対象外になったもの
WEB系の情報セキュリティ関連の学習メモです。メモなので他情報のポインタだけ、とかの卑怯な記事もあります。 ※2020.9 注記:本ブログの解説記事は内容が古くなっております。OWASP ZAPなどのソフトウェアの解説は現行バージョンの仕様から乖離している可能性があります。 mixi脆弱性報告制度で報告した脆弱性のうち、報告したけど評価対象外になったものをまとめます。 報告したけど評価対象外だった脆弱性 1.ショッパーズアイ コードインジェクション 報告日：2014年3月31日 評価結果連絡：2014年4月8日 弊社において既知の脆弱性であると判断、よって脆弱性報告制度の対象外 ※追記：この脆弱性は現在は対応済みです。mixiさんに問い合わせて脆弱性対応済みであることを確認してから記事を公開しました。 ※2014.4.16 23:00 本記事の反響がやたら大きくなってしまったのでコメントを
『mixi』が大規模リストラと匿名ブログに暴露される 広報に聞いてみたところ…… ｜ ガジェット通信 GetNews
かつて日本で最大手だったSNS『mixi』と思われる会社が数日前から大規模リストラを行っているという記事が匿名ブログで公開されている。午前中に席替えを行い、リストラ対象者を執務室から追い出す。そして彼らの行き先はコールセンター配属とのこと。 配属先ではパソコンを回収し、ネットもつながらない部屋に移動。よくわからない作業を延々とさせられるようだ。大手家電メーカーのリストラのやり口に非常に似ている。また同部署以外の社員との接触も禁止されているようで、退職希望が出るまでそこに配属させるようだ。 最近ユーザーも減り通期で赤字転落へとなったところではないかと言われている。しかしこの匿名ブログの「オレンジなソーシャル会社の大規模リストラ」もネタや釣りの可能性がある。 真実を確かめるために『mixi』広報にこれらの件を聞いてみたところ次の様な回答が得られた。 記者 御社が大規模リストラを行っているという
さあ、mixiの話をしよう！～ここらでmixiが衰退した理由をおさらいする～
今でこそ私は「はてなの人」か「ヘビーなツイッターユーザー」だと思われているが、…元々はmixiでネットを覚え、mixiからネットにのめり込んだ。 （当時は招待制なので）友人からの誘いでmixiを始め、それがきっかけでmixiにのめり込むことになった思い出深いサイトである。 そのmixiがこんなことに…。 ミクシィ、通期で赤字転落へ mixiゲーム課金不振で売り上げ大幅減 そして、復活するもそれは僕の知る「SNS」のmixiではなくなってた。 「モンスト」大ヒットでミクシィの売上778％増 「復活劇」は今後も続くか？ 過去最高益に反転できたが、かつての面影はなくmixiはゲーム屋に転身していた。なぜ、SNS屋として陥落してしまったかを振り返っておきたい。 mixiはたくさん機能があるが、欲しい機能がない場所多くの大手SNSに言えることだが、mixiもサービス自体はすごく多い。 例えば、このブ
ミクシィ、通期で赤字転落へ mixiゲーム課金不振で売り上げ大幅減
ミクシィが2013年度通期の業績予想を大幅下方修正。売上高は大幅減、利益は赤字に転落する見通しになった。 ミクシィは10月1日、2014年3月期通期の連結業績予想を下方修正し、営業損益が16億円の赤字に転落する見通しだと発表した（前回予想は10億～20億円の黒字、前期実績は25億7400万円の黒字）。 売上高は前回予想の120億～135億円から、40億～55億円減の80億円へと大幅減となる見通し。前期実績（126億3200万円）からも大きく落ち込む。スマートフォン版mixiゲームのリニューアルによる課金売上高の拡大を見込んでいたが、当初計画を下回って推移した。 中国開発拠点の閉鎖などコスト構造の見直しを進めているが、法人化した「ノハナ」やスマートフォン向けネイティブゲームなど新規事業のユーザー拡大に向けた先行投資もあり、営業赤字に転落。経常損益も17億円の赤字（前回予想は10億～20億円の
脆弱性報告制度 << mixi Developer Center (ミクシィ デベロッパーセンター)
株式会社ミクシィは、お客様に安心してご利用いただけるサービスを提供するため、脆弱性に関する報告の重要性を認識しております。より安全なサービスの実現を目指し、脆弱性報告に対して、正当な対価をお支払いすることを目標に、脆弱性報告制度を開始しましたので、ご案内いたします。 概要 弊社のサービスにおいて、脆弱性を発見した場合に、窓口にご報告いただき、その重要度によって、報酬をお支払いする制度です。 対象 本制度は、株式会社ミクシィとその子会社がリリースした、ウェブアプリケーションおよびクライアントアプリケーションの脆弱性を対象とします。 ただし、次に該当するものは含まれません。 既に公表されている脆弱性 弊社にとって既知の脆弱性 報告されてから修正が完了する前に公表された脆弱性 攻撃が成立する可能性が著しく低いと考えられる脆弱性 原理的に修正が不可能な脆弱性 本制度の期間外に報告された脆弱性 窓口
異例の弁護士同席 通達にテレビ関係者困惑、使用料も徴収 - スポニチ Sponichi Annex スポーツ
異例の弁護士同席 通達にテレビ関係者困惑、使用料も徴収
ミクシィの新規事業「ノハナ」好調、真の狙い :日本経済新聞
「想定していた5倍のペース。初年度に3万冊の注文を見込んでいたが、今のペースだとふた桁万台に乗りそうです」――。 そういって笑みを見せるのは、新規事業の社内起業制度に応募し、3人のメンバーとともにノハナを開発してきたミクシィ イノベーションセンターの大森和悦。来客者などが通される会議室フロアの狭い1室を「ガレージベンチャー」のごとく占拠し、4人で手分けをしながら注文があった数千のフォトブックのデータ検品などをしてきた（梱包・発送等は別所）。 出だしが好調なことから、25日には執行役員の計らいでエンジニア3人が増員され、メンバーは7人に。ガレージは手狭になってきた。 ■「ママには忙しくて時間がない」 大森には3歳の息子がいる。「誤解を恐れずに言えば、自分の嫁と子どものために考えたサービス。家族のコミュニケーションや笑顔を増やすような家族向けサービスを作りたかった」。大森のそんな思いは、スマホ
厳しい状況、どう立て直す ミクシィに新執行役員 元はてな副社長の川崎氏など
ミクシィは、元はてな副社長の川崎裕一さんなど3人を執行役員に新たに任命。川崎さんはmixiの置かれた環境を「相当厳しい」と認識しつつ、立て直し策を練る。 「相当厳しいだろうな、と」――1月24日、ミクシィ執行役員に新たに就任した元はてな副社長の川崎裕一さん（36）は、社外からmixiを見ていた時の印象を率直にこう語る。同社は同日、川崎さんを含む3人を新たに執行役員に任命。「すべての人に心地良いつながりを提供する」という原点に立ち返り、ユーザーの声に耳を傾けながらサービス改善をスピードアップしていくという。 川崎さんは、元はてなの副社長で、ソーシャルサービス「Livlis」などを手がけるkamadoの創業者。kamadoは昨年12月にmixiに買収されており、川崎さんはkamado社長とミクシィ執行役員を兼任する。ミクシィでは「クロスファンクション室長」として、「mixiプレミアム」など課金
mixi「訪問者」がリアルタイム表示に “足あと”復活
ミクシィは1月22日午後2時から順次、SNS「mixi」で自分のページを訪れた人を表示する「訪問者」機能のリアルタイム表示を試験的に始める。ユーザーの要望を受けたもので、mixi開始以来の「足あと」機能が事実上復活する。 ユーザーのページにアクセスした人をリアルタイムに表示。訪問時間順に、訪問時刻とプロフィール画像・ニックネームなどをリスト表示する。「コミュニティ」「mixiページ」「mixi同級生」「同僚ネットワーク」経由からの訪問も表示する。訪問履歴は最大60件まで表示。訪問履歴の削除は月10件まで可能だ。試験提供は3月末までの予定。 「訪問者」機能は、足あと機能をリニューアルする形で2011年6月に公開。足あと機能のリアルタイム表示から前日・前週に訪問したユーザーをまとめて表示する形に切り替えたが、一部のユーザーが反発し、変更に反対する署名を同社に提出するなどの動きもあった。 同社は
mixiのサーバOS移行のお話 - 前回補足＆インストール編 - mixi engineer blog
こんにちは。新しもの好きが集まる運用部アプリ運用グループの清水です。 前回の記事では、多くの反響をいただきました。ありがとうございます。 Twitterや、はてブのほとんどのコメントを読ませていただきました。 みなさんのOSの宗派が垣間見えた気がします。 さまざまなコメントをいただいていた中で、よくある代表的なコメントについて、改めてこの場を借りてお答えしたいと思います。 2012年12月28日追記: 以下のQAにつきまして、いわゆる"ネタ"として書きましたが、誤解を招き、不適切な表現で不快な思いをされた方々へ深くお詫び申し上げます。 また、QAの一部に関わるところですが、OS標準のパッケージを否定するつもりは全くございません。 Linuxを安心して使うことができるのは、Linuxディストリビューションに携わっているデベロッパーの方々の素晴らしい活動や成果によるもの、というのが揺るぎない事
朝日新聞デジタル：つぶやく学生は「自分本位」に？ 首都圏の５大学調査 - 社会
【和気真也】ツイッターを使う学生は、気軽に本音をつぶやいて友人とのつながりを感じるが、自分に都合の良い情報だけを拾う習性が強まるため「自分本位」に陥りやすい――。そんな調査結果を、首都圏の学生らがつくる「大学生意識調査プロジェクト」が発表した。 調査は今年７月、駒沢、上智、専修、東洋、日本の５大学の学生８００人を対象に実施。「ＳＮＳがもたらす大学生のイマドキ友人関係」と題し、ツイッターやフェイスブックなどのソーシャルメディアが友人関係に与える影響を調べた。 調査によると、ＳＮＳを利用している学生の割合は９６．６％。複数のサービスに登録しているが、実際に最も使うＳＮＳの１位はツイッター（４９％）。ＬＩＮＥ（３５％）、フェイスブック（１０％）と続き、２年前の調査で９７％だったミクシィは今回２％に激減した。 続きを読むこの記事の続きをお読みいただくには、会員登録が必要です。登録申し込みログイ
mixiがDeNAに一等地を見事奪われる - やまもといちろうBLOG（ブログ）
っていうか自前の活動で一番収益を上げられる部分をみすみす他社に明け渡すというのは凄い！ と思うんですけれども。なんか一時期栄えていた地方資本の地方都市スーパーにイオンがPB商品を卸すようになり地元名産品が一掃されたでござる、という雰囲気がして、お前らは何のためにいままで独自のソーシャルグラフを抱えていたのか問い詰めたい気持ちで一杯です。 株式会社ミクシィとのソーシャルゲーム事業における業務提携に関するお知らせ http://www.nikkei.com/markets/ir/irftp/data/tdnr1/tdnetg3/20121122/7sdwfp/140120121122041045.pdf 恐らくmixiにとってはmixiゲームを単なる「デジタルコンテンツ売り場」としか考えておらず、ユーザーが交流するための共有体験を育む場だとは露とも思ってないんだろうなあと確信しました。これはm
【訂正】mixiは同意を得た上で規約違反のメッセージを消している＞mixiはメッセージを監視している？ - Togetter
証言をまとめました。（2012/11/11） その後発言者より訂正がありましたのでまとめなおしました。 このまとめも誤解を招いたかもしれません。関係者の方にご迷惑をかけたのならお詫びいたします。 ＩＴメディアによると面識がない（マイミクではない）異性に対してのみのようです。 続きを読む
[mixi] 皆さまのご意見をお聞かせください
「mixiをもっとこうしてほしい」「こんなところをなおしてほしい」 皆さまから、そんな声が数多く寄せられています。 皆さまと意見交換する機会を増やし、mixiを皆さまにとって よりよいものにしていくためのプロジェクトを開始いたします。 ご希望の方をご招待し、ユーザーの皆さまと運営スタッフの交流会を実施します。皆さまがmixiをどのように使っていらっしゃるのか、mixiに対するご意見、ご要望などをお伺いしつつ、運営スタッフが皆さまのご質問にお答えします。参加ご希望の方はこちらからご応募ください。 URL：https://mixi.jp/register_meetup.pl ※10月16日をもって応募を締切ました。たくさんのご応募ありがとうございました。 webでのアンケートや、実際にお会いしてお話を伺うインタビューを、今後定期的に行ってまいります。ご案内が届いた場合は、是非、ご協力をお願いし
![[mixi] 皆さまのご意見をお聞かせください](https://cdn-ak-scissors.b.st-hatena.com/image/square/7a306ea40be253622deda51dcb655e15d6403309/height=288;version=1;width=512/http%3A%2F%2Fimg.mixi.net%2Fimg%2Fpromotion%2Fuserfirst%2Fthumbnail001.jpg)
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
株式会社ミクシィ
【インタビュー】「復活愛は求めない」新生mixiはアプリで存在感示す〜川崎裕一取締役に聞く 
[mixi] ゆういちさん | トゥギャッターとわたし![[mixi] ゆういちさん | トゥギャッターとわたし](https://cdn-ak-scissors.b.st-hatena.com/image/square/a5e3afa3cdf7293f95e6bf69fc72dbf18432106a/height=288;version=1;width=512/https%3A%2F%2Fimg.mixi.net%2Fimg%2Fpublic%2Fpc%2Fcommon%2Fportal_ogp001.png)
ミクシィ 代表取締役の異動に関するお知らせ
株式会社ミクシィ
株式会社ミクシィ