※3/4追記 バージョンアップ手順に追記を行っております。 いつもAmebaをご利用いただきまして、ありがとうございます。 先日ご案内いたしました、アメーバピグの推奨環境の変更 に関しまして、 FlashPlayerのバージョンアップ方法をご案内いたします。 【ご注意】 現在ピグを正常にご利用いただけない場合は、 FlashPlayerのバージョンアップ手順を行っていただく必要がございます。 下記手順をご確認ください。 【アメーバピグにアクセスした際にバージョンアップする方法】 1.アメーバピグにアクセスした際に、FlashPlayerの10.1以上をインストールしていないお客様には、 下記のウィンドウが表示されます。 2.「はい」をクリック 3.下記ウィンドウが表示されますので、チェックボックスにチェックを入れ、　「インストール」をクリック 4.インストールが開始されます。 5.インスト

一ヶ月前の"退職のお知らせ"以後、いくつかありがたいお話をいただいたり、次の職場はどこですか？と聞かれることも多いため、報告させていただきます。 本日、2010年9月1日より、株式会社サイバーエージェントにて働かせていただくことになりました。 主にインフラエンジニアとして、Ameba系サービスのバックエンドに携わることになりそうです。 正直なところ、1年前の私だったら、この選択は無かったと思います。(この話をした皆さんからも驚かれることが多いです...) しかし、ここ1年で外部の色んな方々とお話をさせていただいたり、私自身もエンジニアリング以外でも様々な経験が得られたこともあったり、また、活動を通じて中の方と数度お話をさせていただく機会を設けていただき、検討を重ねた上で、企業および組織、そして私自身が共に成長していける材料が十分にあると判断し、この選択を採りました。 ・・・もっと詳しい話が

デヴィ夫人オフィシャルブログ Powered by Ameba みなさま、ごきげんよう。 わたくしも、 ブログとやらを始めさせて頂くことに致しました。 皆様へお知らせです。 この度、 北朝鮮のことで書いたことで、 アメーバは、 その内容が不適切だとして 携帯からは見れなくするという工作をし、 妨害しました。 コメントも、 これまで私は、 私の意見に賛成、 不賛成の方、 両方とも 公平に 自由に発表してきました。 にもかかわらず、 今回は故意に私を非難するコメントのみを選び 突如流し続けたことに関して 非常に憤りを感じます。 その間、 心ある方の意見を外すという、 許されないことをしました。 私のブログは、 自殺を指導したり、 人殺しを誘発したり、 男女間を斡旋したり等、「罪悪」 や 「不適切」 なことを 掲載しているわけではございません。 私は、 日本の方に、 色々なことに目を向け、 知識

サイバーエージェントが2009年12月8日に開始したミニブログサービス「Amebaなう」。Twitterに似た機能を備え、今自分が何しているかをリアルタイムにつぶやくサービスだ。2月17日に開催された、一般社団法人ブロードバンド推進協議会（BBA）主催のオンラインゲームやコミュニティに関するイベント「OGC 2010」において、サイバーエージェント 新規事業局局長 アメーバ事業本部ゼネラルマネージャーの長瀬慶重氏が講演し、Amebaなうの利用状況を初めて明かした。また、Amebaの戦略についても語った。 Amebaなうは、サイバーエージェントが運営するオンラインコミュニティサービス「Ameba」の1つという位置づけ。ここには芸能人ブログなどで知られるアメーバブログ（アメブロ）も含まれる。Amebaユーザーに“つぶやき”の文化を広げることを目指したといい、「Twitterの機能に極めて酷似し

『アメーバブログ』で前代未聞の情報漏えいが発生した。『アメーバブログ』はタレントやモデルなどの芸能人ブログに力をそそいでおり、日本最大数の芸能人ブログをサービスとして公開しているのだが、その芸能人たちのIDとパスワードが記載されているエクセルデータがインターネット上に漏洩しているのである。しかも、複数の芸能人ブログから情報が流出している状態である。 情報漏えいが発覚したのは2010年1月1日の午前1時ごろで、そのころに掲載された芸能人数人のブログ画像がなぜかエクセルデータになっており、そのエクセルデータをダウンロードすると『アメーバブログ』運営スタッフの管理表のようなデータが手に入るという。その画像というのは『アメーバブログ』側が用意したお正月用の画像で、その画像のみがエクセルデータを含んでいる。 管理表には数百人の芸能人ブログのIDとパスワードが記載されており、ブログデザインの進行進捗な

サイバーエージェントのミニブログサービス「Amebaなう」が12月8日に携帯電話向けにオープンした。10日には急遽PC版を予定より前倒しして公開。さらに16日に著名人の投稿を集約した「芸能人なう」のPC版をスタートするなどスピード感ある展開を続けている。 累計投稿数はサービス開始1週間で100万件を突破。参加する芸能人は700人を超え、当初2010年3月までの目標にしていた600人を早々に達成した。海外のミニブログ「Twitter」にはない魅力で多くのユーザーを惹きつけている。サイバーエージェントでAmebaなうを担当するプロデューサーの永山瑛子氏に、Amebaなうの誕生秘話、楽しい使い方を聞いた。 --「Amebaなう」はどういう経緯でプロジェクトが始まったんですか。 最初は芸能人に限定したサービスとしてプロジェクトが発足しました。タレントの一言を眺めて楽しむもので、ブログの次の機能とし

前の日記にも書いたけれど、 ぼくの名前をかたったウイルスがアメブロに広まっていたみたいなので、 ちょっとだけ調べてみたよ。 (参考) [ほまち]　gooブログ検索 ぼくのIDって「hamachiya2」なんだけど、それとすごくよく似たIDを誰かが取得して、そのIDのプロフィールページに変なコードが仕掛けられてあったみたい。 ざざっと調べた感じだと、下の４つのIDを確認したよ。 homatiya2 (ほまちや２) [プロフィールの魚拓] [画面キャプチャ] homachiya2 (ほまちや２) [プロフィールの魚拓] [画面キャプチャ] hamatiya2 (はまtiや２) [プロフィールの魚拓] [画面キャプチャ] hamachya2 (ぼくはまちちゃん！こんにちは…) ※綴りに「i」がない [プロフィールの魚拓] [画面キャプチャ] いずれもプロフィールページに「 http://bit.

はまちちゃん がいつものごとく、AmebaなうにCSRF脆弱性を発見して いたずらを仕掛けた 。そして、何故か今回だけ「それは迷惑行為だ」とかなんか騒がしい。 私はそもそも、はまちちゃんのいたずらを「隙があったからカンチョー」に喩えるのが程度がおかしいんじゃないかと思う。それで非技術者には話が通じていないのでは? CSRFやSQL Injectionを許していたら、何よりも守るべきユーザーの情報が危険だ。そしてAmebaがそういう脆弱性を持っていると言うことは、生越さんが指摘するように首相官邸からの公式情報を操作できるという意味だ。これは「隙があった」んじゃないだろう。「開腹したまま内臓が露出している」んだ。 ところが、どうも現実の医師とは違ってこの世界の、特にAmebaみたいな大きな会社の開発者はその辺の意識が甘い。「手術したけど、まー、内臓が見えててもすぐに死ぬ訳じゃないし、適当に皮被

モバイル版に続き、PC版がリリースされた「Amebaなう」。とかくTwitterとの類似を指摘される向きもあるが、運営側の狙い、そして主なユーザー層となる女性の反応は異なるようだ。 12月8日にモバイル版（ケータイ版）がリリースされたAmebaなう。運営会社のサイバーエージェントでは、PC版の公開をモバイル版の1週間後程度と予定していたというが、日程を大幅に前倒した12月10日にサービスインする形となった。 前倒しの理由について、Amebaなうを担当するサイバーエージェントの永山瑛子アシスタントプロデューサーは「モバイル版のリリースを受け、ユーザーから“PC版を早くリリースしてほしい”という要望が多数寄せられた。PC版のリリース準備は既に整っていたので、日程の前倒しを決めた。（サイバーエージェント社長の）藤田が、モバイル版Amebaなうでリリース前倒しをつぶやいてしまったことも、きっかけだ

12月10日にPC版がスタートしたサイバーエージェントのミニブログサービス「Amebaなう」で、あるURLをクリックすると、「こんにちは　こんにちは!!」というフレーズとクリックしたURL文字列が自動で投稿され、「はまちや2」さんのアカウントを自動でフォローしてしまうという現象が広がった。 URLをクリックしたユーザーが意図しない機能を実行させられるWebアプリの脆弱性の一種・クロスサイトリクエストフォージェリ（CSRF）を突いたもの。同社は10日夜、URLをクリックしないようユーザーに告知。誤ってクリックした場合は投稿を削除し、はまちや2さんのフォローを外すよう呼び掛けた。11日朝までに脆弱性も修正したという。 mixiでも2005年、あるURLをクリックすると「ぼくはまちちゃん！」という日記が勝手に投稿されるという、CSRFを利用したスパムが流通したことがあった。コミュニティーサイト構

お友達の書き込みに「こんにちはこんにちは！！」というものがあったら 絶対にクリックしないでください！！！！ アメーバスタッフさんの記事によると、 その書き込みをクリックすると自分の日記にも 自動的に同じ内容の記事が投稿されるそうです！ その結果、それを見た他のアメンバーさんにも、どんどん感染していきます！ これはワームというウイルスで、 まるでチェーンメールのように悪質です！！ その上、プロフィールなどの個人情報が漏洩する場合があるかもしれません！ 詳細は不明ですが、とても不気味です…！ 「こんにちはこんにちは！！」というタイトルの日記が いつのまにか投稿されていないか、 自分の「ブログ」と「アメーバなう」で、どうかご確認を！ あったら即刻削除してください！！！！！！ (１日のタイムラグの後にウイルス発動するという説もあります！) 現在、ameba管理者の方でも対応できないほどのスピードで

アメーバなうではformからtokenを送信しているにもかかわらず、 サーバー側で未チェックだったが故のCSRFでしたが、 いま軽くチェックしてみたところ なんと… このAmebaブログの方も、まったく同じ状態(token未チェック)だったので まったく同じこと ちょっと近いことができます…！ って、おばあちゃんが言ってましたよ！ なにこれなにこれ どういう意味なの、おしえてえらいひと！ (追記) 実際には投稿にいくつかの必須パラメータがあってそのうちuser_id(数字)の指定もあるからそれほど簡単ではなかったかも？ ブログ投稿のPOST先: http://blog.ameba.jp/ucs/entry/srventryinsertend0.do 必須パラメータ user_id: 数字 publish_flg: 0 entry_title: 文字 theme_id: 数字 entry_t

サイバーエージェントは12月10日、Twitterに似たミニブログ「Amebaなう」のPC版を、予定より6日前倒しして公開した。「モバイル版が好評なため、公開を早めた」という。AmebaのIDで利用できる。 絵文字や画像入りの140文字までのつぶやきを投稿し、タイムライン「マイなう」に表示する。ほかのユーザーをフォローすれば、フォロー相手のつぶやきもマイなうに表示。返信機能「Re:」や、他人のつぶやきをコピーし、コメントを付けて投稿できる「RN」機能も備えた。 叶姉妹や布川敏和さん、矢口真里さんなど芸能人約50人も利用しており、来年3月ごろまでに600人程度に増やす予定だ。芸能人のアカウントは、Re:やRNが利用できないものもある。 関連記事 「Amebaなう」スタート　矢口真里さんなど有名人も参加 サイバーエージェントは、Twitterに似たミニブログサービス「Amebaなう」のモバイル

堀江貴文オフィシャルブログ「六本木で働いていた元社長のアメブロ」 一般的には、ホリエモンとか堀江とか呼ばれています。コメントはリアルタイムには反映されません。私にコンタクトを取りたいときは、[email protected]へメールでご相談ください。 芸能人も参加の「Amebaなう」携帯版が開始 昨日ひっそりとオープンしていた（あんまケータイから更新しないんで分からんのよ。。。）Amebaなうなんだけれども、まあTwitterのパクリサービスです。ま、これは会社も認めているからいいんだけれども、オープンするまでは色々うわさと言うかビジネスモデル検証みたいなのもあったりしたけど、私なりの見解を述べてみたいと思ってる。 一つは、そもそもアメブロの主要コンテンツである芸能人ブログはTwitterの140文字つぶやきと、現状でもほとんど変わらないということ。ページビュー稼ぐために1行毎に行間が