ラボブログ http://blog.spicebox.jp/labs/ スパイスボックスラボラトリのブログです。http://labs.spicebox.jp/ ja Copyright 2011 Sun, 02 Jan 2011 18:48:19 +0900 http://www.sixapart.com/movabletype/ http://blogs.law.harvard.edu/tech/rss 新年にチェックしたい！ウェブ系エージェンシー＆クリエイティブカンパニーの年始コンテンツ @rkanbeのライフノート: 新年にチェックしたい！ウェブクリエイティブ系カンパニーの年始コンテンツ 新年あけましておめでとうございます！@rkanbeです。
新年ということで気合の入っている年賀コンテンツがいくつかリリースされているので、紹介してみます。他にもいいコンテンツがあったら、Twitterで@rkanbeまで教えてくださいね。
AKASAKA　LUCKY CRUISE
http://nenga2011.spicebox.jp/start.php

いきなり手前味噌で申し訳ありませんが、株式会社スパイスボックスの年賀コンテンツです。iPhone専用で、位置情報情報を使ったコンテンツになっています。iPhoneをドラゴンレーダーのようにして一定のポイントに行くと、豪華お食事券があたるかも？
ほかにもパワースポットやグルメガイドなども位置情報からオススメしてくれますので、ぜひチャレンジしてみてくださいね。PC版からも、お食事券を引くことができますので、ぜひアクセスしてみてください。

デコURL（お正月編）
http://deco.la/
ピクルスさんの年賀コンテンツです。トップページに門松を出すことができます。パーツはこれからも増えていくらしいです。

箱根駅伝速報マップ
http://www.ntv.co.jp/hakone/87/sokuhou_map/index.html
ゴーガさん作成の箱根駅伝速報です。これは実用的ですね！

ビルコムさん年始挨拶２０１１
http://newyear2011.bil.jp/
ビルコムさんの年賀コンテンツです。ちいさな丸い枠で動画を再生しています。
]]> http://blog.spicebox.jp/labs/2011/01/post_394.html?utm_source=labblogrss&utm_medium=rss http://blog.spicebox.jp/labs/2011/01/post_394.html ラボブログ Sun, 02 Jan 2011 18:48:19 +0900 mixiのプレスリリースで新しい「イイネ！」ボタンを試そう＆Message APIリリース mixiのプレスリリースで新しい「イイネ！」ボタンを試そう どうやら、mixiのプレスリリースにはすべて「イイネ！」ボタンが付くようになったようです。どんどん押してみましょう。 -プレスリリース « 株式会社ミクシィ かこの「チェック」ボタンと違い、押したときポップアップなしでmixiチェックに転送されるので、使うならだんぜんこっちですね。

Message APIリリース

mixi Graph API で提供されるAPIに、新しく加わったAPIです。 -Message API << mixi Developer Center (ミクシィ デベロッパーセンター) しかし、このmixi Graph API、どのように使えばいいのかがいまいち分かりにくいんですよねぇ・・・ なにかひとつでもシンプルな例があれば、使い方がわかってどんどん使えるものが増えてくるんじゃないかと思いますが、どうなんでしょう。あとはアプリみたいなディレクトリも、ほしいところですよね。 　]]> http://blog.spicebox.jp/labs/2010/12/miximessage_api.html?utm_source=labblogrss&utm_medium=rss http://blog.spicebox.jp/labs/2010/12/miximessage_api.html ラボブログ Tue, 14 Dec 2010 21:55:15 +0900 mixiアプリモバイルの仕様がOpenSocial WAP Extension Specificationに採択＆はてながOAuthに対応 mixiアプリモバイルの仕様がOpenSocial WAP Extension Specificationに採択 -日本発のモバイルソーシャルアプリケーション仕様が世界標準に採択 « 株式会社ミクシィ -モバイルソーシャルアプリ分野は日本発の技術仕様が世界標準に--OpenSocialに正式採択 - CNET Japan -「mixiアプリ」ケータイ版の技術仕様、OpenSocialの標準に - ITmedia News

はてながOAuthに対応

-OAuth対応とHatena Developer Center公開のお知らせ - Hatena::Engineering -はてながOAuthに対応、「はてなブックマーク」など3サービスの対応API公開 -INTERNET Watch -はてな、はてなブックマークやはてなダイアリーのAPIをOAuth対応に - CNET Japan デベロッパーセンターというのもできたようです。 -Hatena Developer Center なぜかいまちょっとつながりませんが。 　 　]]> http://blog.spicebox.jp/labs/2010/12/mixiopensocial_wap_extension_s.html?utm_source=labblogrss&utm_medium=rss http://blog.spicebox.jp/labs/2010/12/mixiopensocial_wap_extension_s.html OAuth Mon, 13 Dec 2010 22:14:30 +0900 チケットが売れるとスク水の壁が崩れる!? izonn実験PART2!! 女の子がただ食べてるだけでust世界3位！　～izonn実験配信無事終了～ でのゆづか姫(累計300万人が視聴する人気ニコ生主）コラボに続いて、IZONN実験もの第2弾！
アキバ系オタ芸ライブハウスの聖地「ディアステージ」に所属する萌えアイドル達の、Ustチケット販売エンタテイメントとして、こんなことをやりました。

↓内容はこちら参照。
まずは若干刺激的な衣装の三人が、ライブチケットが貼り付けられた透明なパネルの後ろに立つ。そして、番組中でチケットが売れていくに連れ、パネルのチケットが剥がされていく。つまりチケットが売れれば売れるほど、向こう側の衣装がちょっとずつ明らかに…！ライブも見れて若干刺激的な衣装も見れるなんて…！やったね！全員幸せ！こんなハッピーヤッピーなストリーミングみたことない！今週水曜はお風呂に入ってPCの前でワクワク・テカテカ！　　（今回の配信チャンネルを提供した※luvit'sの告知ページより抜粋）
結果的には、約4時間の放送で、なんと51枚、17万8500円の売上と大成功！
詳しい経過（写真もあるよ！）はtogetter：ネット生放送×エロ×フリーミアム×マイクロペイメント×DJ×アート×レトロ×スク水がIZONNで実現！にまとめられているのでそちらをご覧ください。
昔「TV-BROS」のインタビューで、ディアステージの社長もふくちゃんが、「ディアステージは永遠に文化祭の前日」と言っていましたが、まさにそんな感じのイベントでした。 Ustを視聴する約400人も、「この子達の体を張ったイベントを成功させよう！」「チケットを買って残りのチケットの壁を崩そう！」と、その場に居合わせたユーザーが、IZONNの投げ銭感覚でチケットを買ったりtwitterでコメントすることで場を盛り上げ、一緒になって成功させようという、プロセス共有型の盛り上がりがとてもネットっぽくて面白いイベントでした。（と書いてみると、商法的には、AKBっぽくもありますが、、）
さあー、次は何をしようかなー？]]> http://blog.spicebox.jp/labs/2010/11/_izonnpart2.html?utm_source=labblogrss&utm_medium=rss http://blog.spicebox.jp/labs/2010/11/_izonnpart2.html Fri, 26 Nov 2010 00:57:32 +0900 Yahoo!もついにアプリプラットフォームを提供　OpenSocialベースに／OpenSocial 1.1もリリース Yahoo! JAPANがアプリ事業に参入--アプリプラットフォームを提供 - CNET Japan -ヤフー、開発パートナー向けプラットフォーム事業を拡大 OpenSocial - It's Open. It's Social. It's up to you. のトップのコンテナリストにどんなふうに載るのか、楽しみですね。

OpenSocial 1.1もリリース

このあたりもぜひご参照を。 -spicebox.co.jp メール - [osj] OpenSocial 1.1 が公開されました！ - kanbe@spicebox.co.jp -spicebox.co.jp メール - [osj] mixiアプリ for TouchがOpenSocial Blogに取り上げられています - kanbe@spicebox.co.jp 仕様の日本語訳がでていました。 -OpenSocial 1.1 Inter-Gadget Communicationを日本語訳してみた - a_kimuraの日記 　]]> http://blog.spicebox.jp/labs/2010/11/yahooopensocialopensocial_11.html?utm_source=labblogrss&utm_medium=rss http://blog.spicebox.jp/labs/2010/11/yahooopensocialopensocial_11.html OpenSocial Thu, 25 Nov 2010 20:06:58 +0900 Scribed がちょっと面白いかも ドキュメントに対してGoogle Analytics（もどき）ができるScribd Stats -“文書版YouTube”米Scribd社Adler社長インタビュー -INTERNET Watch -次のYouTubeはこれだ！簡単に文書が共有できる『Scribd』 - 100SHIKI ～ 世界のアイデアを日替わりで

最近はHTML5対応も

-FlashからHTML5へ - ドキュメント共有のScribdが大移動開始 | ネット | マイコミジャーナル -ScribdのCTO曰く”オンラインドキュメントもFlashを捨ててHTML5化する”（貴重なスクリーンショットあり） 　]]> http://blog.spicebox.jp/labs/2010/11/scribed.html?utm_source=labblogrss&utm_medium=rss http://blog.spicebox.jp/labs/2010/11/scribed.html Fri, 19 Nov 2010 19:50:17 +0900 CakePHP+Twitter OAuthプログラミング環境を整えるまで CakePHP+Twitter OAuthプログラミング環境を整えるまで ということなのですが、いきなりさくらインターネットに限定します。

さくらインターネットにpearをインストールする

今回と関係ないものも入っていますが、最終的にそろえたいもの： Archive_Tar 1.3.7 stable Cache_Lite 1.7.8 stable Console_Getopt 1.2.3 stable DB 1.7.13 stable HTML_Template_IT 1.3.0 stable HTTP 1.4.1 stable HTTP_Client 1.2.1 stable HTTP_OAuth 0.1.18 alpha HTTP_Request 1.4.4 stable HTTP_Request2 0.5.2 alpha Log 1.12.3 stable MDB2 2.4.1 stable MDB2_Driver_mysql 1.4.1 stable Mail 1.2.0 stable Net_SMTP 1.4.4 stable Net_Socket 1.0.10 stable Net_URL 1.0.15 stable Net_URL2 0.3.1 beta Net_UserAgent_Detect 2.5.2 stable PEAR 1.9.1 stable PEAR_Frontend_Web 0.7.5 beta Services_JSON 1.0.2 stable Structures_Graph 1.0.4 stable XML_Parser 1.3.4 stable XML_RPC 1.5.4 stable XML_Util 1.2.1 stable

Pearおよび、PHPの最新版インストールしよう

インストールだけなら さくらでpearインストール覚書 とか 小山太郎.com » Blog Archive » さくらインターネットでPEARをインストール とか コマンドプロンプトを使わないで、さくらへPEARをインストール（Go-PEAR使用） (masha.webTechLog) でよいが、しばらく使っていなかったりするとさくらインターネットのPHPのバージョンが新しくなっていて、~/bin/ の下にはなくなっていたりするので、次にある方法などでローカルの下にコピーする必要があるらしい。 -ドロップシッピングで目指せ月収100万円！！: さくらインターネットのphp.cgiのバージョンがアップしていました。

pearの環境の確認と、pear config-setによる環境設定

まず、サーバインストールされたpearではなくローカルにインストールしたpearをコンソールから使うには、.cshrcのpathを次のようにし、先頭に「~/pear/bin」を付け足す必要がある。 set path = (~/pear/bin /sbin /bin /usr/sbin /usr/bin /usr/games /usr/local/sbin /usr/local/bin /usr/X11R6/bin $HOME/bin) 次に、pear installを実行しようとすると、pearの作業ディレクトリが共有部分のためインストールできない。そこで、まずはpear config-showで環境を確認し、共有部分にかかっているのはどこかを確認する。 引き続き、、さくらインターネットへのＰＥＡＲモジュールの追加インストール: PHPを使ったWebサイト構築　備忘録 や さくらインターネットでpearインストール備忘録 - Liner Note や さくらへ pear をインストールする « 夢茶爺＆苦茶爺のPC奮戦備忘録 を参考に、pear config-set を次々と実行していくことになる。ただし、最後の例で %pear config-set php_dir /home/（アカウント名）/（PEARインストールフォルダ名） となっているところは %pear config-set php_dir /home/（アカウント名）/（PEARインストールフォルダ名）/PEAR としておかないと、ディレクトリ構成が崩れてしまうようだ。

HTTP_OAthを利用する

この夏大きな変化があったTwitterのAPIまわりですが、pearのHTTP_Oauthを利用するために、下記を参考に準備をととのえる。 ただし、下記でいれているpecl_httpはさくらインターネットには入れられない。 PEAR::HTTP_OAuthをインストールする しかし PEPr :: Details :: HTTP_OAuth によるとoptionalなものなのでスルーしていいだろう。 実際に利用するところは、HTTP_OAuthを利用してTwitterのOAuth認証を行う @ php-tips 、PHP用OAuthのサンプルコード 、HTTP_OAuthでアクセストークンを取得するときにユーザIDとスクリーン名を取得できるようにするための修正 - Awesome Rapid Service あたりを参考に。

APIを別の方面から、Cache_Liteで使う方法

最初はAPIを使いたくなかったので、PHPでTwitter最新のつぶやきを表示する方法 | Johnnnnny.com 　を参考にしようとしたが、今はしくみが変わってむずかしいようなので、【Cache_Lite編】PHPでTwitterのつぶやきを表示 | Johnnnnny.com を参考にする。インストールの方法は 第7回　キャッシュを導入して、快適なページ表示を実現する - マッシュアップ講座 あたりを参考にすればよい。 これでひと通り準備はととのうはず。 改めて HTTP_OAuthを利用してTwitterのOAuth認証を行う @ php-tips あたりをみて取り組みとよい。]]> http://blog.spicebox.jp/labs/2010/11/cakephptwitter_oauth.html?utm_source=labblogrss&utm_medium=rss http://blog.spicebox.jp/labs/2010/11/cakephptwitter_oauth.html CakePHP Twitter Wed, 17 Nov 2010 01:30:26 +0900 いま購読するべき15の開発者ブログでの紹介 Bloggerに居場所を移して更新しよう！と気持ちを新たにしていたところで、下記にてスパイスボックスのラボブログを紹介していただきました。
いま購読するべき15の開発者ブログ - ＠IT
「今購読するべき」とあるのに、なにも更新しないではまずので、近々ちゃんと更新を再開したいと思います。しかしその場合、
  • Blogger
  • ラボブログ
  • はてな
の３箇所にクロスポストすることになりなかなか苦しい展開に。
はてなの更新を中止するしかないかなぁ・・・。 ]]> http://blog.spicebox.jp/labs/2010/10/15.html?utm_source=labblogrss&utm_medium=rss http://blog.spicebox.jp/labs/2010/10/15.html ラボブログ Tue, 26 Oct 2010 00:05:34 +0900 ミクシィが山手線ジャック、女優ロワイヤルっぽいアプリ「the Actress」をPR
山手線に乗ったらこのLUXでジャックされていて
トレインチャンネルではこのアプリがPRされてました。
アプリはここから遊べます。
MNSにも別コンテンツから誘導があるようです。
http://feature.jp.msn.com/lux/

広告会議 にも紹介されています。
]]> http://blog.spicebox.jp/labs/2010/10/the_actresspr.html?utm_source=labblogrss&utm_medium=rss http://blog.spicebox.jp/labs/2010/10/the_actresspr.html Mon, 25 Oct 2010 23:53:34 +0900 2010/9/27日～10/8日、Facebookは新規ユーザ一日1.5万人の伸び。Mark Zuckerbergを日本に呼ぶプロジェクトも Asiajinの記事「Facebook Sudden Surge In Japan By Notable Web Users」 から参照されている Facebook (2) | Facebook＠日本 の統計 vol.4 〜デイリーで１万５千人増！〜 によると、2010/9/27日～10/8日、Facebookは新規ユーザ一日1.5万人の伸びがあったということです。 Asjiajinの記事ではフェイスブックがはじまりそうな件 - ゆーすけべー日記 あたりがターニングポイントになっているような感じがありますが、Togetter - タグ「facebook」のTwitterまとめ の過去エントリあたりを見ると、それ以前にもFacebookに水を向けようという動きはありました。 その中でユニークなものに、CEOのMark Zuckerbergを日本に呼ぼう、という動きがあったりもします。

プロジェクトZ　－Facebookの創業者・Mark Zuckerberg氏を囲んでMeetupを開催するぜ

少し自分の身近なプロジェクトなので、軽く紹介しておきます。今年7月くらいからのアクティビティ。興味のある方は、下記ファンページにご参加ください。 -Facebook | Project Z いきさつなどのログは、こちらにまとまっています。 -Facebook | プロジェクトZ　－Facebookの創業者・Mark Zuckerberg氏を囲んでMeetupを開催するぜ -Facebook | プロジェクトZ　－Facebookの創業者・Mark Zuckerberg氏を囲んでMeetupを開催するぜ -Togetter - 「FacebookのファウンダーにしてCEOのMark Zuckerbergを日本に呼ぼう！プロジェクトがひっそりと始動」

その他Facebook関連ニュース

読み逃しがないか、チェックしてみましょうー。 -TwitterやFacebookのURLには、なぜ#!が含まれるのか (SEOとAjaxのおいしい関係) - kazuhoのメモ置き場 -facebook アプリの作り方・PHP 編（2010 年 10 月版） - 19790401173.4 -Facebook APIを叩いてみる - すぎゃーんメモ -Facebookはなぜ今, Android携帯を開発中なのか–iPhoneではトータルなソーシャル化が不可能だからだ -Facebookの現状を知るための18の指標 - CNET Japan -Facebookが重要な発表、新"Groups"とソーシャルグラフのオープン化：In the looop：ITmedia オルタナティブ・ブログ -米国の仮想アイテム市場、2011年に21億ドル規模へ - 調査・統計ニュース：ITpro -ソーシャルゲームのジンガはいかにして巨人になったのか : ギズモード・ジャパン -Facebook、ワンタイムパスワードを利用可能に - CNET Japan

その他のソーシャル関連ニュース

こちらも既報のニュースを追っかけで掲載。 -【重要】アプリ画面の表示サイズ変更について << mixi Developer Center (ミクシィ デベロッパーセンター) -【TGS 2010】ミクシィとグリーが大激論～TGSフォーラム「ソーシャルゲームセッション」 | インサイド -mixiアプリコラム << mixi Developer Center (ミクシィ デベロッパーセンター) -グリー伊藤直也が仕掛けるスマートフォン向け開発戦略／Ｔｅｃｈ総研 -グリー株式会社 | ニュースリリース | プレスリリース 2010年 | 「GREE Platform」、SNSの新たな可能性を切り開くソーシャルアプリを募集開始 -Yahoo!モバゲー 　]]> http://blog.spicebox.jp/labs/2010/10/2010927108facebook15mark_zucke.html?utm_source=labblogrss&utm_medium=rss http://blog.spicebox.jp/labs/2010/10/2010927108facebook15mark_zucke.html Facebook Wed, 13 Oct 2010 10:57:01 +0900 無料or低価格でTOIEC対策ができるウェブサービス・アプリのリスト smart.fm まあここはやっておいて損はないはず、ウェブ版は無料、iPhoneアプリのメイン版は有料。 -Smart.fm - 世界最大級英語学習コミュニティーサイト 860点以上のコースあり。 -Smart.fm - スマートな次世代iPhone英語学習アプリ紹介ページ TOIEC対策は1000円。 -★無料体験版「英語学習アプリLite」for iPhone 公開★ – Smart.fm Blog 無料体験版もリリースされています。

iPhoneアプリ

-【リリース】iPhoneで本格的なTOEICの受験対策ができる『TOEIC® TEST実践トレーニング』 - Touch Lab - タッチ ラボ 高め、機能充実。 -新TOEIC(R) TEST文法・語彙問題秒速トレーニング iPhone application - AppStoreHQ 安め、シンプル。→解説記事

eラーニング

-英会話 名古屋 ヴィゴラ | e-ラーニング TOEICコース 月あたり６０００円。７５０点以上のコースあり。 -The Japan Times版 Webトレーニング 体験談 | Twitter英会話の英語で.jp 短期間、高め。直前トレーニングに。 　]]> http://blog.spicebox.jp/labs/2010/10/toiec.html?utm_source=labblogrss&utm_medium=rss http://blog.spicebox.jp/labs/2010/10/toiec.html iPhone Fri, 08 Oct 2010 01:33:24 +0900 血圧が気になる人に向けた無料アプリがサントリー食品から登場 App Town 健康＆フィットネス：iPhone向け健康促進支援アプリ「血圧おやじの健康帳」 - ITmedia +D モバイル blood_p.gif -ダウンロードはこちらから

健康促進支援アプリ「血圧おやじの健康帳」

①日替わりのピリ辛健康川柳！

ホーム画面では、"血圧おやじキャラクター"が12週間日替わりで"ピリ辛健康川柳"を表示します。 健康にまつわる、ちょっと辛口な川柳をお楽しみに～。

②血圧値や体重をカンタン管理！

毎日の体重、血圧値を入力すると数値をグラフ化し、日々の健康状態の変化を管理できます。

③毎日の摂取カロリーをラクラク計算！

食事の一覧から「今日、食べたもの」を選択すると、気になる摂取カロリーの合計値を計算できます。

④歩行距離や消費カロリーを計測！

ウォーキングの最中の歩行距離と、おおよその消費カロリーを計測できます。毎日のウォーキングのお供にどうぞ。

⑤メモ機能

毎日のメモを記録できます。Twitterへの投稿機能もついています。

⑥「今日、胡麻麦茶飲んだ？」でリマインド！飲み続けた日数に応じ、メッセージで応援！

血圧が高めの方に１日１本、胡麻麦茶。毎日飲み続けることがおすすめです。飲み続けようと思ってもついつい忘れがちな方に、リマインド設定を「ON」にすると、 毎日「今日、胡麻麦茶飲んだ？」とリマインドメッセージを表示します。さらに、胡麻麦茶を飲んだ日にスタンプを押して記録することができ、スタンプを毎日押しつづけると、日数に応じた応援メッセージを表示します。

その他の関連レビューリンク

-この歳で、ドキドキするのは恋じゃない －サントリー食品の iPhone アプリ「血圧おやじの健康帳」が凄い / 生活者の力をマーケティングに活かそう - japan.internet.com コラム -App Town 健康＆フィットネス：iPhone向け健康促進支援アプリ「血圧おやじの健康帳」 - ITmedia +D モバイル -iPhoneを万歩計にし、日々の食事のカロリー・血圧・体重などを記録してグラフ化、Twitterで報告もできる「血圧おやじの健康帳」 - GIGAZINE -サントリー食品、健康対策iPhoneアプリ「血圧おやじの健康帳」 | RBB TODAY (ブロードバンド、その他のニュース) -Togetter - 「健康促進支援iPhoneアプリ「血圧おやじの健康帳」 関連ツイート」 どうぞよろしくお願いします！ 　]]> http://blog.spicebox.jp/labs/2010/10/post_392.html?utm_source=labblogrss&utm_medium=rss http://blog.spicebox.jp/labs/2010/10/post_392.html iPhone Thu, 07 Oct 2010 21:41:34 +0900 （Twitterブログより）onMouseOverインシデントに関するすべてのこと Twitter Blog: All about the "onMouseOver" incident （追記）とか言ってたら公式訳が出てたｗ　しまったー -Twitterブログ: 「マウスオーバーの」問題についての全容

（勝手訳）「onMouseOverインシデントに関するすべてのこと」

まず、概要から。太平洋夏時間の午前2:54分、その30分ほど前からTwitterがセキュリティの脆弱性に晒されていることに関する通知を知らされた。我々はすぐに修正を行い、午前7:00までには主要な問題は解決した。そして、同じく太平洋夏時間の午前9:15分、マイナーな問題ではあったが hovercards に関する修正も完了した。 続いて詳細について、この太平洋夏時間の午前中に起こったセキュリティ脆弱性は、クロスサイトスクリプティング(XSS)に起因するものだった。クロスサイトスクリプティングは信頼できないウェブサイトから別のサイトへコードを埋め込もうとする試みであり、今回の場合はユーザがJavaScriptコードをプレーンテキストとしてツイートに挿入した。投稿されたツイートは、他のユーザのブラウザで実行が可能になっていた。 我々はこの問題を先月発見し、修正パッチをあてたが、最も最近のサイトアップデートの際に意図せずこの問題が再発してしまった（ただし、新しいTwitterのリリースとは無関係）。 そして早朝、ユーザがこのTwitter.com上のセキュリティホールに気づき、それを利用した。まず、何者かがアカウントを作成し、ツイートを異なる色に塗り分け、ツイート中のリンクに誰かがマウスポインタを乗せた際には、ポップアップダイアログにテキストが表示されるようになっていた。これが我々がこの問題を"onMouseOver"欠陥と呼んだ理由であり、実際リンクにマウスオーバーした際にこの欠陥は悪用された。 別のユーザはさらにこの手順を推し進めコードを追加し、人々が意図せずにオリジナルのツイートをリツイート刷るように仕向けました（※訳注１：この「リツイート」はTwitterの機能を介したいわゆるReTweetのことではないかもしれません。同じコメントを再投稿させることを指しているようにも思います）。 このぜい弱性はTwitter.comのみに影響を与え、モバイルサイトやモバイルアプリケーションには影響をおこぼしません（※訳注２：日本向けケータイサイトに影響があったという話があった気がしましたが、デマだったでしょうか？） 今回の悪用の大半はいたずらか宣伝の類にカテゴライズされるもので、ユーザは今回の悪用によって挿入された奇妙なリツイートをまだ見ることになるかもしれない。しかし、これらよってコンピュータやアカウントに害をもたらすような問題はも感知していない。そして、今回の悪用においてユーザアカウント情報が信用できないものとなってはいないので、パスワードを変更する必要などはありません。 我々は目前に起きたこの問題を修正することを優先するだけではなく、今後起きそうな脆弱性にも目を向けました。この問題は既に解決されました。これらの問題に遭遇されたみなさまには、お詫び申し上げます。

関連メディアニュース

-Twitterの脆弱性突くコードが拡散　Webブラウザでのアクセス自粛呼び掛け - ITmedia News -TwitterにXSS攻撃--ソフォス報告 - CNET Japan -Twitter.comでワーム拡散中、細工されたツイートにマウスオーバーするだけでRT -INTERNET Watch -Twitterの脆弱性突くコードがRTで拡散　ブラウザでのアクセス自粛呼び掛け - ウィルス対策ニュース・ドットネット -Twitterに非常に危険な脆弱性！　マウスカーソルを合わせるだけでJavaScript実行 | RBB TODAY (エンタープライズ、セキュリティのニュース) -警告：Twitter.comを当分訪問しないこと―ツイートにマウスオーバーしただけでJavascriptが実行されてしまう脆弱性あり〔すでに修正ずみ〕 -Twitterで勝手に投稿されるなど新手のスパムが流行中！｜| ＾＾ |秒刊SUNDAY

関連ブログ

-Live Twitter XSS - Securelist -Twitter ‘onmouseover’ security flaw widely exploited | Graham Cluley's blog -Twitterのステータス - XSSアタックについて認識し、パッチによる修復作業を行いました。 -2010 年 9 月 21 日現在のツイッターのバグ(脆弱性)について -XSSの脆弱性についてのコメント - masatokinugawaの日記 -Twitter、脆弱性をパッチ―クールな新機能2つ追加

Togetter

-Togetter - 「今日Twitterに『RainbowTwtr』がこんにちは！！した経緯」 -Togetter - 「『しばらくWebからTwitterのhomeを見てはいけない！』　Twitter XSSテストに巻き込まれた人、先頭から」 -Togetter - 「Twitterの脆弱性で起きた騒動と対処法のまとめ」 　 -Togetter - 「rainbow twitterの危険を知らせるツイート」 　 -Togetter - 「@kinugawamasato 正／純ハッカーによる 脆弱性報告と、怒りと、行動的対策要求 #hack #twitter #security」 　 -Togetter - 「XSS騒動20100921」 　 -Togetter - 「【修復完了】よくわかんないTwitterバグ？のまとめ」 　 -Togetter - 「XSS警告集」 　 -Togetter - 「XSSの脆弱性により悪質なスクリプトが流通した結果がこれだよ」 　 　]]> http://blog.spicebox.jp/labs/2010/09/twitteronmouseover.html?utm_source=labblogrss&utm_medium=rss http://blog.spicebox.jp/labs/2010/09/twitteronmouseover.html Twitter Wed, 22 Sep 2010 04:09:56 +0900 恵比寿麦酒祭（ヱビスビールまつり）でAR復刻山手線が登場！ 「ナデ6110形式電車」をAR(拡張現実)で復刻するイベントを開催します。 ebisuar.gif -恵比寿麦酒祭イベント情報 | YEBISU | サッポロビール -恵比寿麦酒祭（ヱビスビールまつり）、100年前の山手線を復刻!?……DACがAR技術提供 | RBB TODAY (エンタープライズ、ソフトウェア・サービスのニュース) これは寿麦酒祭（ヱビスビールまつり）の一環なのですが、「え～、いまどきARなんて珍しくないよ」と思っている皆様にこれだけはお伝えしておきたい！ このイベントでご体験いただけるARは、いままでのAR技術でシンボル的にも使われていた簡易な図形「マーカー」が存在していません。この脅威のAR技術、ぜひ体感にきていただければと思います。

車両3Dモデル作成には鉄道博物館が全面協力

下記記事にもありますように、１００年前の山手線車両「ナデ6110形式電車」の３Dモデルの再現には、さいたま市の鉄道博物館が全面協力しています！細部もぜひ必見のこと。 -鉄道ニュース > 最新鉄道情報 > 約100年前の山手線が眼前に復活する：鉄道ホビダス あなたのてもとに精巧な３DCG模型が出現します！ぜひ観察にいらしてください。

ぜひプレスリリースもご覧ください

この件に関するプレスリリースがこちらにあります。 -[PDF]約100 年前の山手線が走る？！「恵比寿麦酒祭（ヱビスビールまつり）」にAR 技術を提供 ぜひ、ご覧ください＆会場をご訪問ください。 　]]> http://blog.spicebox.jp/labs/2010/09/ar_2.html?utm_source=labblogrss&utm_medium=rss http://blog.spicebox.jp/labs/2010/09/ar_2.html AR（拡張現実） Fri, 17 Sep 2010 19:59:37 +0900 ミクシィがソーシャルロケーションサービス「mixiチェックイン」提供開始 ソーシャルロケーションサービス「mixiチェックイン」提供開始 « 株式会社ミクシィ -ミクシィが位置情報サービス開始--mixiモバイルにチェックイン機能 - CNET Japan -mixi、新プラットフォーム機能の一部、mixiチェック、mixiチェックイン機能を発表：In the looop：ITmedia オルタナティブ・ブログ -mixiが新機能「チェック」と「チェックイン」実装か＝Twitter上で話題【湯川】 : TechWave -「mixiチェックイン」を正式発表【湯川】 : TechWave -Facebookは日本に普及するだろうか？：In the looop：ITmedia オルタナティブ・ブログ

その他のソーシャル関連ニュース

-Appleがモバイルソーシャルゲームに参入＝iOS4.1でGame Centerスタート【湯川】 : TechWave -ツイッター、フェースブックが先行するIRのソーシャルメディア活用 - CNET Japan -CEDEC 2010：「パチンコのような単純さ」で1000万ユーザー獲得　グリー田中社長が語るヒットの極意 (1/2) - ITmedia News -[N] グリー田中社長「パチンコでハンドルを回すだけのような単純さがソーシャルゲームには必要」 -【CEDEC 2010】スクエニ→DeNA、日本→世界・・・「イグアナ海を渡る」 | インサイド CEDEC 2010：「ソーシャルゲームは生き物」　「怪盗ロワイヤル」大ヒットの裏側 (1/2) - ITmedia News -CEDEC 2010：ソーシャルゲーム、3日でできた　DeNA「Platform Wars」を披露 - ITmedia News -Togetter - 「佐々木俊尚@sasakitoshinao氏の、ソーシャルゲーム評、ソーシャルゲームネタと、それに対するツイートまとめ」 -ユニクロ、Facebookに公式ページ開設、ソーシャルアプリゲームも展開：MarkeZine（マーケジン） -GREE・モバゲー・mixiの“3大モバイルSNS”。課金ユーザのリアルな比率が判明……MMD研究所調べ | RBB TODAY (エンタープライズ、モバイルBIZのニュース) 　]]> http://blog.spicebox.jp/labs/2010/09/mixi_65.html?utm_source=labblogrss&utm_medium=rss http://blog.spicebox.jp/labs/2010/09/mixi_65.html ラボブログ Mon, 06 Sep 2010 14:53:46 +0900