Twitter / otsune: ヨシナガ氏の本音

2012/06/05 170 users 無言 風評 鉄板 特定 謝罪文

ヨシナガ氏の本音である「いろんな良い女といいことをしたい」「あの人を特定の彼女にしたいわけでもないのに、変な風評を流されるのはモテなくなって迷惑」というのを隠蔽して納得する謝罪文を書くのは、ネットのプロでもさすがに無理だということか……はまちちゃんや百式田口氏のように無言が鉄板！ 続きを読む

10万円で使い勝手とセキュリティのアドバイスをしようと思います - ぼくはまちちゃん！(Hatena)

2012/05/10 329 users ボク セキュリティ アドバイス Hatena 使い勝手

こんにちはこんにちは！！ 今日、友達の HolyGrail くんとカレーを食べてる時に、こんなことを言われました。 「自分がもし、はまちちゃんに何か依頼するとしたら、 　自社のサービスをがっつり使い込んでもらって、色々なアドバイスしてもらったりとかかなー。 　それで10万円とか、どうだろう？」 …なるほど！いいですね！ もしかしたら、そういう需要ってあるのかも？ 何日か前に「ふつうのformをつか... 続きを読む

facebookの古い悪習に、僕らがNo!と言う理由 - しっぽのブログ

2011/02/24 760 users Facebook amachang クラッカー 古い悪習 実名

facebookの古い悪習に、僕らがNo!と言う理由facebookが、実名っぽくない人のアカウントを停止していてちょっと話題になっている。 はまちちゃんもアカウント停止を食らったみたい。 はまちちゃんは、日本で最も有名なハッカーかつ善良なクラッカーで、ここ最近はamachangと一緒に日本のfacebookエヴァンジェリストをやっていた。 （彼らのせいで、年末から急にfacebookが盛り上がっ... 続きを読む

XSS脆弱性が調査できるFirefoxアドオン『XSS Me』 | AUTHORITY SITE

2010/08/16 292 users AUTHORITY SITE Firefoxアドオン 欠陥

動的なウェブサイトを作るときには、クロスサイトスクリプティング (Cross Site Scripting、XSS) の脆弱性をなくすことを意識しますが、Twitter や mix でもセキュリティの欠陥はあるので、初心者には難しいと思います。（両方とも、はまちちゃん がアレしたｗ） Firefox アドオンの 『XSS Me』 では簡単な XSS脆弱性発見ができます。 1. XSS Me のイン... 続きを読む

はまちちゃんと脆弱性報告のあり方 - 世界線航跡蔵

2009/12/13 294 users 世界線航跡蔵 脆弱性報告 Ameba CSRF CSRF脆弱性

はまちちゃんがいつものごとく、AmebaなうにCSRF脆弱性を発見していたずらを仕掛けた。そして、何故か今回だけ「それは迷惑行為だ」とかなんか騒がしい。私はそもそも、はまちちゃんのいたずらを「隙があったからカンチョー」に喩えるのが程度がおかしいんじゃないかと思う。それで非技術者には話が通じていないのでは?CSRFやSQL Injectionを許していたら、何よりも守るべきユーザーの情報が危険だ。そ... 続きを読む

おごちゃんの雑文 » Blog Archive » 「はまちちゃん」をspamと断じる思考停止

2009/12/11 236 users Twitter Ameba spam 雑文 前倒し

「Amebaなう」なるtwitterの真似にインスパイアされたサービスが始まって、さっそくは「はまちちゃん」の餌食になっている。 ミニブログ「Amebaなう」モバイル好調でPC版を前倒し、スパム被害も広がる 自分達の気に入らないものを悪しざまに言うのは同情出来ないことではないのではあるが、これを「スパム」と言ってしまうのは思考停止ではないか？ 例によってはまちちゃんは脆弱性を突いて「こんにちはこん... 続きを読む

［はまちちゃんのセキュリティ講座］ここがキミの脆弱なところ…！：第1回　HTTPのしくみを復習しよう｜gihyo.jp … 技術評論社

2008/08/25 1087 users http はまち しくみ キミ gihyo.jp

［はまちちゃんのセキュリティ講座］ここがキミの脆弱なところ…！ 第1回　HTTPのしくみを復習しよう 2008年8月25日 初出：WEB+DB PRESS Vol.44（2008年4月24日発売） はまちや2, 竹原 HTTP こんにちはこんにちは ! ! はまちや2です！ 今日からぼくと一緒にWebプログラミングのセキュリティについて，ちょっぴり勉強してみませんか！今回はHTTPがどんなやりとり... 続きを読む

#6　IT戦士 天野 仁史／こんにちはこんにちは！ Hamachiya2（後編）　Webアプリ開発でもっとも重要なこと｜gihyo.jp

2007/05/29 102 users 仁史 アルファギーク 天野 対談 小飼弾

小飼弾のアルファギークに逢いたい♥ #6　IT戦士 天野 仁史／こんにちはこんにちは！ Hamachiya2（後編）　Webアプリ開発でもっとも重要なこと 2007年5月29日 初出：WEB+DB PRESS Vol.38（2007年4月24日発売） 小飼弾 JavaScript 天野 仁史さん，Hamachiya2さん（はまちちゃん）との対談の後編です。 編集部注） 本対談は2007年3月に行わ... 続きを読む

#6　IT戦士 天野 仁史／こんにちはこんにちは！ Hamachiya2（中編）　はまちちゃんはいかにしてXSS/CSRFを見つけるか｜gihyo.jp

2007/05/22 138 users 仁史 CSRF アルファギーク 天野 対談

小飼弾のアルファギークに逢いたい♥ #6　IT戦士 天野 仁史／こんにちはこんにちは！ Hamachiya2（中編）　はまちちゃんはいかにしてXSS/CSRFを見つけるか 2007年5月22日 初出：WEB+DB PRESS Vol.38（2007年4月24日発売） 小飼弾 JavaScript 天野 仁史さん，Hamachiya2さん（はまちちゃん）との対談の中編です。 編集部注） 本対談は20... 続きを読む

ITmedia エンタープライズ：大量の「はまちちゃん」を生み出したCSRFの脆弱性とは？

2005/05/30 166 users CSRF mixi ソーシャル・ネットワーキングサイト ボク

「mixi」上で、あるURLをクリックすると「ぼくはまちちゃん！」という日記が勝手にアップされてしまうという現象が多発した。その原因はCSRFの脆弱性だ。 4月19日以降、ソーシャル・ネットワーキングサイトの「mixi」で、URLをクリックすると勝手に「ぼくはまちちゃん！」というタイトルで日記がアップされてしまうという現象が多発した。 サービスを提供しているイー・マーキュリーでは、この現象について... 続きを読む