気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
エントリーの編集
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
記事へのコメント29件
- 注目コメント
- 新着コメント
hasegawayosuke
twitterではパスワード変更は今のパスワードの再入力が必要なのでCSRF/XSSでは変更はできない。Forgeされる＜前＞のパスワードも貧弱だったのではないかと想像。
t-murachi
←ここでプライバシータグを使用する理由は、「安易なパスワードを設定していたかどうか」が、件の dankogai 氏のブログエントリーを見る限り、「知られたくない事実」であるように見受けられる為。
yachimon
利用するサービスの重要度に応じてパスワードの強度変えるのは当然だとしても[これはひどい][パスワード]。セッション管理甘めにする事で得られる益ねぇ…password変更後くらいinvalidateしてほしいってのは同意だよねえ。
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
いまの話題をアプリでチェック！
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
秋のDK収穫祭 - side=2(2007-11-29)
秋のDK収穫祭深夜3時になってTwitterを騒がせた、いわゆる「DK祭り」。何があったのかというと、Twitter... 秋のDK収穫祭深夜3時になってTwitterを騒がせた、いわゆる「DK祭り」。何があったのかというと、Twitter / dankogaiのパスワードがバレちゃって、勝手に発言されるわアイコンが糸柳ミクになるわの騒ぎになったわけです。祭りになるまでの流れはotsuneさんのまとめがわかりやすいので引用してみる。 reploreがdankogaiのパスワードを推測で入れて成功 ↓ いたずら投稿する ↓ takehara37もパスワード推測して発見。それをHamachiya2が投稿でばらす ↓ 発見者がパスワード変更してDKにメールする ↓ ログインした別人がパス戻す ↓ 祭り dankogaiは普段ブログの更新URLばかり投げているので、いきなり「だんでーす（笑）」なんて発言があった時点で異常に気付いた人が結構いたみたい。祭りの間にdankogai名義で投稿された発言はnipotumblr
ブックマークしたユーザー
すべてのユーザーの
詳細を表示します
詳細を表示します
2016/06/27 リンク