Boothの同人音楽ネットイベント「Apollo」で人のアカウントに意図せずログインできて人のクレカで買い物までできてしまっていたらしい件まとめ(1)
問題の概要 Pixivの主催する同人誌委託・通販・DL販売サイト「Booth」 https://booth.pm/ で 2014年11月28～30日限定の同人音楽専門ネットイベント「Apollo」 https://booth.pm/apollo/ が 開催されているまさにその最中の29日18時頃、 「気付いたら自分のアカウントじゃないアカウントにログインできている」 「アカウント情報見たら他人のだった」 「カートに入れてたものが消えた」 「カートに入れた覚えのないCDが入ってる」 「買った覚えのないCDのカード決済通知が来た」 「アカウント見たら知らない人のカード情報が見れてしまった」 などの不具合がtwitterでつぶやかれるようになり、 その後すぐにBoothもApolloもメンテに入りました。 pixiv(Booth)の対応 pixiv(Booth)のその後の発表では、 Apollo
「ヘタクソ」pixivに意図せず中傷コメント CSRF脆弱性を悪用
イラストSNS「pixiv」の一部の作品に対し、「ツマンネ」「ヘタクソ」「気持ちわる」といった中傷コメントが意図せずに投稿されてしまう問題が起きた。運営会社が調べたところ、何者かがユーザーに脆弱性を悪用した外部URLをクリックさせ、意図しないコメントを投稿させていたことが分かり、既に脆弱性は修正した。 ピクシブの開発者ブログによると、問題は2月5日～14日に発生。イラストのキャプション欄などに貼られていたあるURLをクリックすると、外部サイトを経由し、中傷コメントが投稿されるようになっていた。 URLをクリックしたユーザーが意図しない機能を実行させられるWebアプリの脆弱性の一種・クロスサイトリクエストフォージェリ（CSRF）を悪用していた。脆弱性は14日に修正した。アカウントが乗っ取られたわけではなく、個人情報の漏えいや改ざんはないとしている。ウイルス感染の被害もないという。 pixiv
【番外編】元任天堂のメンバーが作ったフィギュアコミュニティー「fg」
任天堂出身メンバーが独立して作り上げたのは、フィギュア写真を投稿するコミュニティーサイト。公開からわずか1カ月で4000人以上の会員を集めるに至った、コンセプトと苦労の道筋とは――。 ひとりで作るネットサービス第36回番外編は、フィギュア写真のコミュニティーサイト「fg-site（エフジー）」を作り上げた、ゲーム会社出身の3人組をとりあげる。正式公開から1カ月もたたないうちに4000人以上の会員を獲得し、写真1万8000枚以上が投稿されたという人気サイトを立ち上げることができた秘けつは何だっただろうか。 「ゲーム作りでは、敷いたレールの上を、そうと気づかせずにユーザーにたどってもらえるかが重要です。楽しい仕事ですが、やはり想定外の出来事が起こるわけではありません。そう考えるともっと何が起こるか分からない、ネット上のサービスを作りたかったのです」。fg-siteを立ち上げた一人、岡本基さん（
ついったらーとかでpixivに社会科見学してきたよ - マぜンタとシアん
去る1月22日木曜日、twitterで集まった、id:cooh(@cooh) id:gotto-s(@gottos) id:Iketaki(@Iketaki) id:quolc(@quolc) id:shitu(@shitu) の五人の高校生で、ピクシブ株式会社に社会科見学に行ってきました。 今回の会社見学はtwitter上での id:cooh とpixivさんのtwitterアカウントとの交流を発端として実現しました。そのときの経緯は次のような感じ。 くー @cooh株式会社ピクシブを見学したいな。高校生の職業体験的に。 (2008-12-22 02:57:33)link pixiv / pixiv Inc. @pixiv@cooh ぜひぜひ。集団（５，６人）くらいで着ていただけると話しやすいです。 (2008-12-22 02:58:31)link くー @cooh@pixiv っ
pixivがユーザー課金を検討中。「課金でサーバー代くらいはまかないたい。」:アルファルファモザイク
編集元：ニュース速報板より「【絵】 pixivがユーザー課金を検討中。「課金でサーバー代くらいはまかないたい。」」 1 すずめちゃん(関西地方) :2009/01/03(土) 01:30:21.97 ID:SFvkWGVA ?PLT(12000) ポイント特典 ■ 「アニメを週に40本見てます」――pixiv運営者の1日とは pixivは主に、片桐社長、上谷さん、店本さんの3人が運営している。 3人はこの1年、ほとんど休みなく働き、サイト運営に追われた。 働くのは午後0時から午前5時ごろまで。 店本さんはサーバにかかりっきりで、起きてすぐにサーバの状態を確認し、問題があれば自宅で対処していた。 就寝中にサーバにエラーがあれば、それを知らせるメールで起こされるという。 片桐社長は毎日、新機能の開発や改善点の洗い出しなどを行っている。 午前6時に更新するpixivのユーザーラ
日本発の最注目サイト「pixiv」のヒミツ（後編）
前編はこちら イラストコミュニケーションサイト「pixiv」を運営する「ピクシブ」は11月1日に、社名をこれまでの「クルーク」から変更した。だが、実はこのクルークという社名自体も、pixiv以前に自社開発したサービス「crooc」（クルーク）のスマッシュヒットを受けて、創業時の社名「ウェブッテネット」から変更したという経緯がある。 ミクシィ（前イー・マーキュリー）のように、自社サービスの認知度が社名のそれを追い越した場合、社名をサービス名と同一にすることは、ブランドマネージメントという点で十分メリットがある。だが、2度にわたって社名を自社サービス名に合わせた事例というのは、さすがに珍しいのではないだろうか。 パナソニックの例を出すまでもなく、社名の変更には並々ならぬ決断と投資が必要だ。設立から4年のうちに2回の社名変更、しかもサービス名に合わせて……となると、ややもすれば自社の信用にかかわ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
pixivの画像アップロードシステム