トリドールグループの晩杯屋、酎ハイ3杯(750円)をケチろうとしてきたカスハラ客をお店とSNS上のダブルで返り討ちに

昨日、Chromeに突然セキュリティ警告が出た、という記事を書いたのですが、そのセキュリティ警告が出た原因をせっせとたどった結果、はてなブックマークボタンが利用するb.st-hatena.comサーバが改ざんされ、多数のサイトを、マルウェアを配布する状態にしていた形跡があったので、説明します。最初に書いておきますが、10/17現在は改ざんされていない、正規のファイルが取得できる状態です。 ※はてなから、公式発表がありました。記事の最後にその記事についてのことを追記しました。 目次 1. Chromeに出たエラー2. 経緯3. マルウェア配布サイト java-se.com へ接続するまで4. 改ざん内容5. bookmark_button.js の正体は、はてぶボタン用 JavaScript6. Googleセーフブラウジング情報の照合6.1. java-se.com6.2. b.st-ha

はてなへのリスト型アカウントハッキングと思われる不正ログインについてのご報告と、パスワード変更のお願い 昨日6月19日（木）、はてなアカウントにおいて、ご登録ユーザーご本人以外の第三者による不正なログインが発生したことを確認しました。同日、疑わしいIPアドレスからのアクセスを遮断しました。このお知らせは本告知と並行して、全ユーザー様にも現在、メール送信しております。 前回告知した不正ログインと同様に、他社サービスから流出または不正取得されたアカウント情報（IDとパスワードの組み合わせ）を流用された「リスト型アカウントハッキング（リスト型攻撃）」である可能性が高いと考えています。 参考資料：「リスト型アカウントハッキングによる不正ログインへの対応方策について」（総務省） http://www.soumu.go.jp/menu_news/s-news/01ryutsu03_02000063.h

前: http://d.hatena.ne.jp/mala/20120308/1331193381 はてなのその後の話 http://hatena.g.hatena.ne.jp/hatenabookmark/20120313/1331629463 話題になってからの対応が遅い、という人がチラホラいたけれど、別に対応はそれほど遅いというわけでもないと思う。 これは近藤さんがSXSWというイベントに行っていて日本にいなかったためで、収益にも影響する話なので即断できなかったのだろう。 こういう時にあとさき考えないで不良社員が勝手に広報したり、勝手に修正しても良いと思う(個人の感想です) 公平のため記しておくとHUG Tokyoというイベントで大西さんにおごってもらった(はてなの脆弱性をちょくちょく報告しています) Twitterの話 先日、Twitterが外部サイト上でのボタン、ウィジェットでト

はてなブックマークボタンから収集した行動情報の第三者提供をやめます 皆さま、大変申し訳ありません。はてなブックマークボタンで収集される行動情報の外部企業への提供をやめます。 先週から、この情報提供について、多くの皆さまから反対のご意見をいただきました。はてなブックマークは、あらゆるページから簡単にブックマークでき、たくさんのブックマーク情報から人気の記事が得られる最高のサービスを目指しています。その一環として、はてなブックマークボタンの普及に努めてきました。2011年9月に、新しい収入源の開発と、ウェブサイトを訪れた際に最適な広告が表示されることでより価値の高い情報が手に入ることを目的に、はてなブックマークボタンで収集した行動情報の第三者への販売を開始しました。 ブックマークボタン本来の目的は、「ブックマーク数が分かる」ことと、「簡単にブックマークできる」ことです。このボタンの表示から得た

サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。

わたくしは立場上、実装がダメなことにはとやかく言いますがポリシーについてはとやかく言わないことをポリシーとしており、また個人的にも所属組織的にも付き合いがある企業様を痛烈に批判するというのはブーメランとか槍とか鉄砲玉とかソーシャルメディアガイドラインとか飛んできたりしてリスキーではあるのですが、どう見てもアウトだろこれ、と考えるに至りまして筆を取らせていただく次第です。 これ http://d.hatena.ne.jp/kanose/20120306/hbmbutton http://blog.dtpwiki.jp/dtp/2011/09/post-9367.html どう見てもアウトだろ。理由は単純で、そういう目的で設置されたボタンではないし、はてなブックマークボタンが設置されているサイトは、はてなの管理してないサイトなのではてなの裁量でやってはいけないからです。いつから「はてな」は「は

少し前に映画『ソーシャル・ネットワーク』を観ました。 映画を観た後3時間くらい興奮が収まらず、気を落ち着かせるまでに随分苦労しました。興奮もようやく収まりましたので（笑）、感想を書こうと思います。 なぜそんなに興奮したのか。 1人のプログラマが創ったウェブサービスが世界中に広がったことに対する、プログラマとしての共感。マーク・ザッカーバーグが会社を大きくし、金銭的に大きな成功を収めた事に対する、起業家としての共感。自分の境遇と重なるこうした要素が、他人事では無いストーリーとして、面白かったのです。 しかし、映画を観た他の人の感想を眺めるうちに、他の人が言及していない部分に自分が強く反応していたことに気付きました。「ウェブコミュニティ設計者」としての共感です。ザッカーバーグも自分も、「ウェブコミュニティ設計者」という同じ職業の人間だ！、と強く思いました。 世の中にウェブサイトと呼ばれるものは

国内ブログサービス最大手の「アメブロ」（サイバーエージェント運営）で芸能人ユーザーのパスワードが大量流出して話題を呼んでいるが、今度は泡沫ブログサービスの「はてなダイアリー」でも同様の事件が発生した。同ダイアリーはコンピューターオタクの利用率が高いため、コミュニティ参加者は大きな衝撃を受けている。 利用者によると、バズワード流出が発覚したのは1日午前2時ごろ。元旦特別企画としてはてなダイアリートップページに掲載されていた“しなもんの丸焼き”画像をクリックすると、 「最近はてなダイアリーユーザーが発したバズワードを記録したExcelファイル」 をダウンロードできるようになっていた。 Excelファイルに記載されていたバズワードは HTML5 ChromeOS 関数型言語 Perl 6 KVS など、いずれも来年になったら口にするのが恥ずかしくなっていそうなことばばかり。同ダイアリー利用者らは

自分のホームページに下のコードを埋め込んでおくと、簡単に足あと帳がつくれるよ！ <img src="http://h2.hatena.ne.jp/(自分のID)/poke" width="1" height="1"> ホームページへの来訪者の足あと(はてなid)を確認するには下のURLを開けばオッケーですね！ http://h2.hatena.ne.jp/(自分のID)/poke.list h2のベータテストに参加していない人の足跡もしっかり残るのでべんり！ おすすめ！ 招待されずに新はてなハイク(h2)を使う方法 - ぼくはまちちゃん！ うわああああああああああやめてくれええええええええええ！ と、いうわけで、取り急ぎ対応。 Firefox まずはFirefoxのアドオン「Adblock Plus」をインストール。 https://addons.mozilla.jp/firefox/de

はてなブックマークのブックマーク数が多い順に記事を紹介する「はてなブックマーク数ランキング」。12月9日（月）～12月15日（日）〔2024年12月第2週〕のトップ30です*1。 順位 タイトル 1位 無自覚にメンバーの心理的安全性を奪っていた経験から得た学び - Speaker Deck 2位 重度知的障害の女性が活躍する仕事 川崎 “あるシステム”が決め手に 職場全体にメリットも | NHK 3位 犬とおばあちゃん助けたら最近かなりいい感じ 4位 セロトニンを補う薬がびっくりするほど効く人たち | Books&Apps 5位 コワーキングスーパー銭湯ランキング（東京近郊） 6位 あるXユーザーの「娘が4～5歳の頃にハマったボドゲ」全26種の紹介ツリーが参考になる→クリスマスに子どもからボドゲを所望された親御さんは必見 - Togetter [トゥギャッター] 7位 一つ嫌なことがあると

はてなフォトライフの有料オプションを「はてなフォトライフプラス」に改称し、はてなダイアリープラスとのセットコースを新設しました 本日より、はてなフォトライフの有料オプション（月額180円）を「はてなフォトライフプラス」と改めました。内容には変更はございません。 また、はてなダイアリーを便利に使える有料オプション「はてなダイアリープラス」とのセットコースを新たに用意しました。 ダイアリープラス＋フォトライフプラス セットコース 1ヶ月更新 月額380円 1年更新 年額4,180円（1ヶ月分お得になります） はてなダイアリープラスとセットでお使いいただくと、それぞれ単独でお申し込みいただくよりも、よりお得にご利用いただけます。はてなダイアリーを書いている方は、管理画面からお申し込みいただけます。まだブログを書いていない方は、はてなダイアリー初期設定ページから開設できます。 8月31日までにセッ

考えてみたら… はてな☆ログ：はてなスターを利用した足跡ログ取得サンプル - 風柳メモ で触れた、 はてなスターの認証強化について - はてなスター日記 の記事中の、 新しい仕様でも、JavaScriptが実行可能な環境で意図的にスクリプトを仕込むことで意図しない☆が付く動作を実行させることが可能ですが、はてなダイアリーやグループなどのJavaScriptを自由に書くことができない環境ではこのようなことはできなくなっています。 ですが……Google ガジェットを使ってしまうと、前提が崩れてしまうのでは。 てなわけで… こういうのが出来てしまいます。 とりあえず、サイドバーに設置して、様子見中…。 ■■■見たな？■■■ 設定方法 「はてなー☆来歴」のGoogle ガジェット追加「はてなー☆来歴」のGoogle ガジェット追加ページへ行く。 なお、はてなにログインしていると、上記ページに行っ

※このエントリをご覧の際には、背後と新しい目覚めにご注意ください。 昨日の私の社会派エントリー…、朝までははてなトップや人気のエントリーにも出てたのに トップはおろかタグのエントリ一覧やd:okome_chanのエントリ一覧にも出てない＞＜ 100日目記念の大切なエントリーなのに…おこめかなしいよぉ………………(;_;) そりゃ私だって「ちょっと過激な内容になっちゃったナ」って思ってたケド……… はてなトップにはよく盗撮系エロ画像収集スレがあがっているし あにごかさんを許容しつづけている器のでかさを持っているし、 局部も露出していないし、 dankogai陵辱絵はいいのに、 ショタみるく絵が駄目だなんて…………！！！ 牧場という設定上登場キャラクター（家畜）が裸であるのは必然であり そこには決していやらしい意味などなく また一貫して搾乳、みるくという表現を使用し けっして「男の子のおちんち

利用者のブックマークページに対し「ミソウヨ」「陰謀論脳」とのブックマークコメントを投稿することは、ブックマーク一覧ページに対するブックマークコメントでの誹謗 で取り上げた事例と同様の、迷惑行為、嫌がらせ行為には該当しないのかとの問い合わせあ…

はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28

Myはてなアンテナの機能変更と開発方針について 本日、Myはてなアンテナにて以下の機能変更を行いました。 ページ上での各エントリーの時刻表示の削除Myはてなでのお気に入りに追加した事を知らせる表示の廃止 この機能については、「アクセスしやすい場所に活動時間を表示される事に心理的抵抗がある」「お気に入り表示は第三者が見る必要がなく追加しにくくなる」など、ユーザーの皆様から多くのご要望を頂いておりましたが、社内で検討を行い、今後Myはてなアンテナは「お気に入りを追加しているユーザーが公開している、クリエイティブな活動を網羅して見る事ができる機能」という方針の元、運営・機能開発を行いたいと考えております。今回廃止した機能については、この運営方針の元、必要ではないという判断をし変更いたしました。 尚、時刻表示の削除については、容易にアクセスが可能なページ上からの表示が問題であると考え、今回の変更で