タグ

OpenSocialとFirefoxに関するryuzi_kambeのブックマーク (2)

  • グリモンで OpenSocial - 知らないけどきっとそう。

    OpenSocial のなんたるかがわかってきたような今日この頃です 普通は JavaScript API をなんやらかんやらして、SNSのプロフィールページとかにガジェットを表示させるらしい JSだからグリモンからも叩けるわけで、実際にやってみた gooホーム で「はてブチェッカー」を追加、右下にコマンドのリストが出ます Person VIEWER を押すと、ガジェットから取得できる VIEWER の情報が! mixi でクリアできる気がしない憎いあいつも VIEWER の AppData を書き換えて… 50億点!ハイスコア! アクティビティも好きな title で作成できます ったー というわけで、とりあえず gooホーム、mixi、orkut に対応しています OWNER とか VIEWER_FRIENDS の People や AppData も取れていろいろお得 ここにおいとき

    グリモンで OpenSocial - 知らないけどきっとそう。
    ryuzi_kambe
    ryuzi_kambe 2009/04/17
    とりあえず入れてみるか…
  • GreaseMonkey による OpenSocial アプリの情報&機能の奪取 ( ラボブログ )

    スパイスラボ神部です。 なんだか OpenSocial アプリに関するちょっと気になるエントリが出てました。 -GreaseMonkeyが好きだ! - Favorites! 気になるエントリはこちら -グリモンで OpenSocial - 知らないけどきっとそう。 まず、このエントリで「出来ること」として挙げられているのが ・(たぶん)JavaScript オブジェクトの取得と編集、更新ができる ということ。 これにより、コンテキスト的には ・Viewer の ID などアプリ上に呼び出されているものが個人情報も含め奪取可能 (来はアプリ上のみで処理されるべきものであるが、このような取得のされ方だと利用規約の範囲を超えるケースにあてはまることになるだろう) ・オブジェクト書き換えることでゲームのスコアを偽物に(ランキングなどもめちゃめちゃに?/これは対策しようがあるかもだけど) ・ア

    ryuzi_kambe
    ryuzi_kambe 2009/04/17
    うーん、これどこまで危険なんだろ。
  • 1