2006 年 6 月
月	火	水	木	金	土	日
« 5 月		7 月 »
	1	2	3	4
5	6	7	8	9	10	11
12	13	14	15	16	17	18
19	20	21	22	23	24	25
26	27	28	29	30

メタ情報

takfjt’s blog

いろいろつらつらと

Archive for 6 月, 2006

3Dデスクトップから整理整頓について思うこと

Author: takfjt

06 27th, 2006

engadget経由

DumpTop Prototype
http://www.youtube.com/watch?v=SWe-TIy2Lbs

リアルです．
でも，リアルだからこそウザいです．

3Dデスクトップってこれほど使えないもんかと悩むほど完成して行き詰まった感があふれるムービー．

リアルの机を気にしているようだけど，リアルの机とコンピュータのデスクトップの一番の違いは，
コンピュータのデスクトップは，デスクトップがアイコンで溢れていても作業ができる．
書類スタックの一番下を見つける方法がある，ということ．
逆に言えば，アイコンがキレイに整理できたところで作業効率が上がるとはとても思えない．
アイコンがきれいに並べられたからといってファイルが整頓できているわけでは無い．

たぶん，3Dデスクトップって，整理整頓をどうするかじゃなくて実作業をどれだけ効率化するか，だと思う．
アイコンがごちゃごちゃするってのはつまりファイルがあふれてるということで，
リアルの机でのその状態は作業効率の低下に直結するわけだけど，
上で言ったようにコンピュータはそうではない．

実は，この主張の急先鋒はGoogleである．
Google Desktopなんかまさしくそういうことなのだけど，
たとえばGmailには分類フォルダが無かったりする．
検索すればいーじゃん，ということ．
個人的な範囲で言えばGoogleを使うようになってからBookmarkの扱いが
ぞんざいになんってきていたりする．
RSSによって定期巡回という習慣が激減してから
webにあるスタティックな情報をbookmarkすることはほとんど無くなった．
あとで読み返したい英文とか，その程度．
必要なときに検索するべし，となってきている．

Googleと聞くと，Web検索を牛耳って支配力を高めようとしていると
思っている人も多いかもしれないけど(某国国産検索エンジン開発プロジェクトとか)，
Googleは，それよりももっともっと深く，私たちの生活習慣を”Google化”することで支配力を
高めようとしてるんじゃないかと思っている．
そして，それは楽チンでいいな〜なんて思ってしまうわけである．
もう十分毒されてるんだよね，実は．

なんだか銀河鉄道並に脱線した気がしないでもないけれど，
要するにそんなのイラネってことでした．

read comments (0)

mixiのCSRF対策

Author: takfjt

06 21st, 2006

なんだかmixiにログインすると上に太字でCSRF対策したよ，っぽいことが書いてあった．
まだ完全じゃなかったのかよ，って感じ．

チェーン日記の件があったことはもともと知っていて，不幸の手紙の原始メールネットワークから始まって，鉄腕DASHやら献血のお願いやら携帯ネットワーク，そしてぼくははまちゃんのソーシャルネットワークに連なるチェーンの歴史に思いを馳せていたわけなのだけど，ほんとにCSRFの穴が残っているとは思って無かった．
そういえば，PCにおける電子メールのチェーンで代表的なのってなんだろう？

さて，mixiのCSRF対策．
ぱっと見た感じではformひhiddenでユーザIDを入れている．まあ，ユーザIDはとくに隠しているものでも無いし，順当な対策ですかね．

こうしておけば，誰か特定のターゲットを定めるならともかく，不特定多数をターゲットにしたリンクURLをでっち上げることはできないから．

つーか，この程度は対策してたよね，前から，きっと．

ここからは完全に推測の勘ぐりだけど，XSS脆弱性もあったんじゃないだろうか．
そう考えるのが自然な気がする．

．
．．
．．．
．．．．てゆーかこのブログはどうなんだろう(汗

read comments (0)