ガジェット全般、サイエンス、宇宙、音楽、モータースポーツetc... 電気・ネットワーク技術者。実績媒体Engadget日本版, Autoblog日本版, Forbes JAPAN他 Twitterは現在、複数のサードパーティ製クライアントアプリがサービスに接続できない状態が続いています。そんなアプリのひとつ、Tweetbotは一時的にサービスへの接続が再開し、ユーザーがログインしてツイートを閲覧することが可能な状態に復帰しました。 しかしそれも長くは続かず、現在は再び接続エラーが発生する状態に戻ってしまっています。 一時的に復旧したのはTwitterが手を貸したからではありません。Tweetbotの共同開発者Paul Haddad氏は「新しいAPIキーを使って、問題が解決するかどうかを確認することにした」と述べていました。これによって、Tweetbotは一時的にサービスの中断を回避できた

2023年1月5日以降、2億件を超えるTwitterアカウントのデータを公開したと主張する投稿がハッカーフォーラムで行われていたことを複数の報道機関が報じました。*1ここでは関連する情報をまとめます。 自分が影響を受けたのかを確認するには 約2億件のデータに自分のメールアドレスが含まれているか（影響対象か）はHave I been pwnedを使って確認することが可能。 メールアドレス入力後に「pwned?」をクリックし、「Twitter (200M)」と表示された場合は、今回のデータに含まれている。（それ以外のリークに含まれていた場合は別のリーク情報も表示される。） メールアドレスがリークデータに含まれていた場合にTwitter (200M)が表示。 Twitter APIの脆弱性より流出したデータと主張 Twitter APIに第三者が他人のアカウント情報を取得できる脆弱性が2021年

この記事は 2022年12月26日 に書かれた記事です。 2023年1月10日～2023年1月17日にかけて、絵文字画像が表示できない期間が発生しました。 Twitter がオープンソースで提供している絵文字セット Twemoji を使えば、HTML 内に出てくる絵文字を、簡単に Twitter と同じデザインの絵文字画像に変換することができます。 しかし、デフォルトのまま使っている場合、 『2023年になって、突然絵文字画像が表示されなくなる』 なんてことになりかねないので、現在 Twemoji を使用している場合は注意が必要です。 この問題、あまり注目されていないみたいなので、啓蒙活動で記事にしました。 🆙 更新: 2023年1月13日 この記事に記すように、 『MaxCDN が廃止され、レイオフで Twitter による Twemoji の更新が期待できない状況』 であるため、レイ

字下げ.iconTwitterで拡散され始めているため、誤解のないように補足しておきます。私のアカウントが乗っ取られたことは事実ですが、私はTwitterのセキュリティ設定のうち、「2要素認証」と「追加のパスワード保護」をいずれもデフォルト設定のままOFFにしていました。これらのいずれか一つでもONになっていた場合、今回の手口は使えない可能性があります(Twitterのセキュリティ周りの仕様が不明なため推定)。 字下げ.iconしかし、「2要素認証」はともかくとして、「追加のパスワード保護」がデフォルトでOFFになっているのはWebサービスのセキュリティ上正しい設計なのかどうかかなり疑問です。私はこの設定の存在を知らず、パスワードのリセット要求がされると少なくとも一回はログインアラートが来て阻止するチャンスがあると考えていました。

Munechika Nishida @mnishi41 ところで、もはや昔話すぎて忘れてしまったのですが、「Twitterを古くから使っている人に2007年4月からの人が多い」のって、なんか理由あったんでしたっけ。（私も07年4月から利用しているらしいですが、当時のことなどカケラも覚えていない）

Twitter公式クライアントなどのコンシューマキーが判明したのが原因でセキュリティ的に危険な状況に陥り、さまざまな被害が発生し始め、いかにTwitter公式の姿勢が良くないかを指摘することを目的として、Windows95以降でも動作する超軽量Twitterクライアント「もふったー」作者による以下のようなエントリーが公開されました。 2013年03月11日 TweetDeck をハックしたら予想以上に酷かった件 - Windows 2000 Blog http://blog.livedoor.jp/blackwingcat/archives/1760823.html 「ためしに、 Tweet Deck でコンシューマキーとコンシューマシークレットキーが抜き出せるか試してみました」ということでいろいろ試した結果、実行ファイル自体をテキストエディタ、たとえばWindows標準の「メモ帳」でも開

TweetDeck をハックしたら予想以上に酷かった件 - Windows 2000 Blog もふったーの作者が、TweetDeckがConsumer keyとConsumer secretを平文で持っていることを批判していたので、もふったーはどうなっているのか調べてみた。 もふったーをインストールする Immunity Debuggerをインストールする Immunity Debuggerでもふったーを開き、下の画面のようになるまで、F9を押して実行する CPUウィンドウの左上の欄で右クリック → Search for → All referenced text strings 出てきた画面で右クリック → Search for text → 「consumer_key」で検索 oauth_consumer_keyをダブルクリック → F2を押してブレークポイントを設定 → F9を押し

Did someone say … cookies? X and its partners use cookies to provide you with a better, safer and faster service and to support our business. Some cookies are necessary to use our services, improve our services, and make sure they work properly. Show more about your choices.

3. Twitter API利用規約 • Rules of the Road • I. Twitter Content • II. Principles • III. Twitter Functionality in your Service • IV. Commercial Use • V. Other Legal Terms Yusuke Yamamoto 4. I. Twitter Content • Twitterの利用規約の上に成り立つ。 • Twitter APIを使って検索、表示、解析、データ の取得、閲覧ができる。コンテントがTwitterか らきたものであることを示すためにTwitterのロ ゴを使って良い。 • 事前の書面での許可なしにTwitter API自体、ま たはそこから取得したデータの販売、貸与、サ ブライセンス、再配布することは不可。 Yusuke Yama

ニカイドウレンジ @R_Nikaido そういやおれさ、今日『怪盗ロワイヤル』初めて見たんだよ。今更だけど。結構ゲームやってる人間からも絶賛の声が聞こえてきてたので、こりゃ押さえとかないとなーと思ったのだ。 ニカイドウレンジ @R_Nikaido 『怪盗ロワイヤル』、このテのゲームって何ゲーって言うんだろう。行動ポイントを消費して何かを行って、そのポイントはリアル時間で回復していくタイプの。この手のゲームは『オーゲーム』『モブストライク』でやったことがあるから結構広まってるんだろう。なんて言うジャンルなんだろ。

Did someone say … cookies? X and its partners use cookies to provide you with a better, safer and faster service and to support our business. Some cookies are necessary to use our services, improve our services, and make sure they work properly. Show more about your choices.

知りたいこと、伝えたいこと、 全部はてなで。はてなIDがあれば あなたの知的好奇心を刺激する 様々なサービスが楽しめます はてなIDを作る(無料)