2007年1月21日 (日)

ココログ:ログイン状態を10時間保持に仕様変更

ログイン状態を今まではブラウザを閉じた瞬間に切っていたモノが、10時間保持するように仕様を変更されたとの事。
この記事が出る頃や皆さんがこの記事を読まれている頃には、もしかすると、また戻しているか、別な形で正式に発表があるかもしれませんが、サポート担当者さえ知らなかったこの仕様変更、とりあえず問い合わせをした張本人として記事にします。

Roguin2_2 今までは、「アカウントとパスワードを記憶する 」にチェックを入れるとログイン状態を約3ヶ月間保存するようにサーバー側で設定していました。
逆にチェックを外した場合、他のSNS系サイトなどミクシィやプレ王と同じ動作で、ブラウザを閉じた時点でログアウトしていました。
それが、10時間であるという違いはあるものの、チェックを外しても入れても一見して動作が同じ様にになったので個人的には、セキュリティ上問題もあると感じていました。
気を付けなければならない点は色々ありますが、たとえば・・・・

①学校やネットカフェなど、共有するところでは必ずログアウトする。
  次に使う人が意図せず入って改ざんする可能性がある。

②クロスサイトスクリプティングによって書き換えられないように気をつける。
  悪意のあるサイトにアクセスすると書き換えられる場合がある。

敢えてチェックを入れた場合は、そのように動くことを予想しているので、ログアウトは自己責任になると思うのですが、今回の仕様変更の場合は本人から見て予想外の動きになるので、特に①について気をつけなければなりません。

確かにこのシステムは画像の挿入など、ウィンドウが開くモノが多いので、それに関して安定性や安全性が増すのですが、逆に周知徹底を図らないと問題があるのも事実です。

皆さんも気をつけましょう。

| | コメント (0) | トラックバック (0)

2006年10月19日 (木)

Google ブログ検索(beta)

今日から日本語版のサービス開始です。早速使ってみたけど結構良かったです。
基本検索の検索対象は記事のみ、タイトルは含まれないようなので、検索で見つけられ易くする為には注意が必要です。
詳細検索機能では、タイトルの検索や期間や作者を限定させられ、使い方次第では強力なツールになりそうです。
Googleblog
ただ残念なのは、ポッドキャスティング系の記事(音声/ビデオ)の絞込みが無いことです。
見つけるためには何か工夫がいるかもしれません。
あと、クロールされていないせいか、まだ最新の記事は更新されていないようです。

ちなみにキーワードチェックをしてみたところ、ウチのブログは「フィガロの結婚 序曲 」「vocaloid 」「virtualpc」「グーグル脳」「プレ王」など結果表示が、1ページ目に表示されています。(この記事を書いた時点)

検索結果はrssとAtom形式で配信していて二次利用もしやすいです。
この「googleブログ検索」をうまく使って「マーケティングリサーチロボット」とか出来ないかと考えています。
まぁDOM使いに腕の見せ所といった所ですか!?
(あくまでも個人利用ですよ。念のため!)

Google ブログ検索(beta)
http://blogsearch.google.co.jp/blogsearch

Google ブログ検索について
http://www.google.co.jp/help/about_blogsearch.html

| | コメント (0) | トラックバック (0)