「Autofill」の脆弱性 - kusano_kの日記

2013/09/11 11 users IPA Site kusano_k 脆弱性 パスワード

昨年IPAに報告した「Autofill」の脆弱性について、IPAに情報非開示依頼の取り下げを申請して認められたので、脆弱性関連情報を公開します。 保存しているパスワードが漏洩する問題説明書きに書いてあるように、SiteのところにはURLだけではなく、タイトルも書けます。サイトAのページタイトルにサイトBのURLが含まれていると、サイトBのパスワード等をサイトAにも送ってしまいます。ExploitY... 続きを読む

ユーザにどうしても伝えたい情報があるときは？ (ユーザビリティ実践メモ)

2011/05/23 42 users ユーザ ユーザビリティ実践メモ 定石 自社 B社

自社のサービスのメリットを、効果的にユーザに伝える方法に悩んだことはありませんか？今回は、定石をあえて少し外したメリット訴求の方法についてご紹介します。 「でも、ページの中に書いただけではメリットに気付いてもらえない！」という時、定石をはずして“あえてページを割り込ませる”という方法が有効な場合があります。 ある情報サイトAでは、グループ会社Bの商品を紹介しており、サイトAの会員はB社の商品を購入... 続きを読む

言及リンクのないTrackBackの何がいけないのか

2005/06/28 110 users TrackBack 言及リンク 読者 サイト管理人 状態

◆ 言及リンクのないTrackBackの何がいけないのか 昨日はなんだか、言及リンクのないTrackBackを受けまくったので、ちょっと時間もあることだし、ちゃんとまとめてみることにした。 言及リンクをしないサイト管理人は読者を大切にしていない まず、下の図を参照して欲しい。左側のサイトAが、右のサイトBに対して言及リンクなしでTrackBackを送った状態を図にしたものである。 TrackBac... 続きを読む