ぽぽなだいあり@g:beta このページをアンテナに追加 RSSフィード

popona || A | D, about | F | G: List: beta, moetan, popona | Hatena: Hist || はD-keyword(閾値20)
g:beta管理人をつとめております。 就任挨拶は 05/9/15, 05/9/20の日記参照

2006-02-20

[][][]デザイン編集とスタイルシート デザイン編集とスタイルシート - ぽぽなだいあり@g:beta を含むブックマーク はてなブックマーク - デザイン編集とスタイルシート - ぽぽなだいあり@g:beta デザイン編集とスタイルシート - ぽぽなだいあり@g:beta のブックマークコメント

  • 要はidea:8689。ひさしぶりに日記のデザインをいじってみて気付いたのですが(それまでいじってなかったともいいますが)、他の方も確認された、あるいは既に気付いていたようで。何かエスケープ処理する部分のミスなのかなぁ。コメント部分で何の処理の必要があるのかとも思うけれど、意外な部分でJavaScriptが実行できてきた過去があるから念を入れてるのかな。

nobodynobody2006/02/21 00:27[idea:8689] 100% 憶測ですが http://d.hatena.ne.jp/hatenadiary/20051114/1131966995 で広報された修正の影響かなあと思います。
んで、"*/" に対する処理を追加したのはいいものの、"*/"の直後に" "があるかないかにかかわらず一律に置換するような、いわばちょっと手抜きしたロジックに[[なっち]]ゃってるのかなあと。つまり、"*/" が出てきたら、その直後に問答無用で " " を置いてるだけなのじゃないかと。想像ですけど。
あと、この対策ってヘルプの「はてなダイアリーXSS対策」(→http://hatenadiary.g.hatena.ne.jp/keyword/%e3%81%af%e3%81%a6%e3%81%aa%e3%83%80%e3%82%a4%e3%82%a2%e3%83%aa%e3%83%bcXSS%e5%af%be%e7%ad%96)には掲載されてないみたい。そのことがわかったのは収穫でした。
毎度ながら「はてな」はドキュメント系の仕事は遅いなぁと思いました。まあ、いつものことで、そういうドキュメント修正の必要があるということに気付いてない(忘れてしまった, もう済んだものと思っている)だけとは思いますが。ではでは。

poponapopona2006/02/21 06:43あー、そういえばありましたね、その広報。3ヶ月前だと、ここ数ヶ月私がデザインいじっていなかったのと一致するし~(それなら、ダイアリー側に投稿したほうがよかったのかな。ダイアリーでは確かめてないけど)。で、ここで[[なっちゃ]]は… 対応が難しいロジックとして?

nobodynobody2006/02/21 07:19んー、まあはてなグループで確認された挙動ですし、アイデアの投稿先が「グループ」なのも、べつに悪くはないんじゃないでしょうか
あと、(「[[なっちゃ]]」ではなく(笑))「[[なっち]]ゃ」の件ですが、nobodyの得意な、くだらない冗談(滑りまくって周囲が白けるタイプ)なだけですので、あまりお気になさらぬよう。

nobodynobody2006/02/21 07:39あと、いまさっき気付いたのですが、なぜか「機能変更・お知らせなど」のページにも「はてなダイアリーXSS対策」というキーワードがあって、そちらには"*/"の処理についても記載されてました。
→http://hatena.g.hatena.ne.jp/keyword/%e3%81%af%e3%81%a6%e3%81%aa%e3%83%80%e3%82%a4%e3%82%a2%e3%83%aa%e3%83%bcXSS%e5%af%be%e7%ad%96
どうも、「はてな」さんの側で、なんていうか、資料などの整理整頓ができてないぽい(という個人的な印象を受けました)です。ではでは。

nobodynobody2006/02/21 18:56追記:いま見たら、ヘルプの「はてなダイアリーXSS対策」の項目にも記述されていました。どなたかが直してくださった模様。ヘルプグループ(g:hatenadiary)には参加していないため、どなたが労を割いてくださったかまでは、わかりませんでした。(この場をお借りして、ありがとうございました。> ヘルプをアップデートしてくださったかた)

トラックバック - http://beta.g.hatena.ne.jp/popona/20060220

2005-10-31

[][][]自サイト登録時の通知は却下 自サイト登録時の通知は却下 - ぽぽなだいあり@g:beta を含むブックマーク はてなブックマーク - 自サイト登録時の通知は却下 - ぽぽなだいあり@g:beta 自サイト登録時の通知は却下 - ぽぽなだいあり@g:beta のブックマークコメント

aki73ixaki73ix2005/11/16 03:16こんにちは、こちらでもお世話になります。・・)ノ

poponapopona2005/11/16 06:43よろしくおねがいします~

トラックバック - http://beta.g.hatena.ne.jp/popona/20051031

2005-09-13

[][]タグ削除 タグ削除 - ぽぽなだいあり@g:beta を含むブックマーク はてなブックマーク - タグ削除 - ぽぽなだいあり@g:beta タグ削除 - ぽぽなだいあり@g:beta のブックマークコメント

  • idea:5528が他の方法に決まったとの通知があったので見に行ったら、idea:5793を発見。ログすら取ってなかったんかいっという根本的なつっこみはもちろんだけど、5528を投稿してから5573が起こるまでの一週間のあいだにはてなスタッフが危機感を持たなかったのかという別の疑問が。仕様外なら事件が起こるまで対策無しですか~?
  • ちなみに、私のつけたタグもそれなりに削除されてるみたいで。やる気なくすわ~。それとも、タグ機能を快く思わないものの陰謀か?<きっとそこまで深くない
トラックバック - http://beta.g.hatena.ne.jp/popona/20050913

2005-08-25

[][]はてなアイデアタグ機能 はてなアイデアのタグ機能 - ぽぽなだいあり@g:beta を含むブックマーク はてなブックマーク - はてなアイデアのタグ機能 - ぽぽなだいあり@g:beta はてなアイデアのタグ機能 - ぽぽなだいあり@g:beta のブックマークコメント

YuichirouYuichirou2005/08/25 21:03「そもそも無視されていないのに、そう見えてしまう」という仮説があるのですが、それを述べるにはこのコメント欄はあまりにも狭すぎる…

poponapopona2005/08/27 22:02そんな説もあったのですか。はてな話題をしっかりと追いかけていないので気づかなかったです。関係しそうな日記へのリンクでもかまわないので、何か教えていただければ。

YuichirouYuichirou2005/08/27 22:47いや、「という仮説がある」というのは、「という仮説が【私の頭の中に】ある」という意味でして……(汗
(参照:http://d.hatena.ne.jp/Yuichirou/20050825#1124976386 上のコメントから1時間半弱経って書いたネタ)

トラックバック - http://beta.g.hatena.ne.jp/popona/20050825

2005-07-30

[][]取引履歴をみて思うこと 取引履歴をみて思うこと - ぽぽなだいあり@g:beta を含むブックマーク はてなブックマーク - 取引履歴をみて思うこと - ぽぽなだいあり@g:beta 取引履歴をみて思うこと - ぽぽなだいあり@g:beta のブックマークコメント

  • http://i.hatena.ne.jp/popona/paymentlist
    • 配当が1~2週間に一度しか来てないな。人力検索のほうで関連した質問を出して、同様の状態の方は何人かいるみたいだけど、このままでいいんだろうか。スタッフが対応しきれないのにアイデア押し付けても仕方ないし、はてなが改善しないなら他サービスを探すという手もあるわけで。でも、それでいいんだろうか。
    • 次は、効率よくあいぽんが回ってるひとを募る人力検索投稿を出してみようかな。
トラックバック - http://beta.g.hatena.ne.jp/popona/20050730

2005-07-04

[][]最初の投稿者が所持株を売り払ったら 最初の投稿者が所持株を売り払ったら - ぽぽなだいあり@g:beta を含むブックマーク はてなブックマーク - 最初の投稿者が所持株を売り払ったら - ぽぽなだいあり@g:beta 最初の投稿者が所持株を売り払ったら - ぽぽなだいあり@g:beta のブックマークコメント

  • http://i.hatena.ne.jp/idea/2844
    • 価格5で買い注文が出てたから売り払ってみた。それでも投稿者の名前は残るんだ。これでいいのかな。
トラックバック - http://beta.g.hatena.ne.jp/popona/20050704

2005-06-23

[][]会議ログ公開 会議ログ公開 - ぽぽなだいあり@g:beta を含むブックマーク はてなブックマーク - 会議ログ公開 - ぽぽなだいあり@g:beta 会議ログ公開 - ぽぽなだいあり@g:beta のブックマークコメント

社内会議を外部に公開する、というのはなかなか過激なことなのかもしれませんが、既にこれまでもはてなオフ会で「はてなへの要望ライブ」を行ったり、また、公聴会で皆さんのご意見を聴きながら検討を行ってきましたし、そもそもはてなアイデアに登録されたアイデアは、僕たちではなくユーザーの皆さんが考えたアイデアですので、それについての議論を隠す必要など無いのではないか、と考えています。

まだ実験的な取り組みの域を出ませんが、風通しの良い運営を目指して今後も色々な試みを行っていきたいと思います。

  • 公開度合いもここまですすんできたのですか~っ。いろいろと先行きが気になります。今後の公開ははてなアイデア日記で行うのね、ふむ。そして、誰か書き起こしてくれるつわものが現れる予定、と(をぃ
  • podcastingとかはよく知らないけれど、会議やオフ会の中継とかがあったら面白いかなぁなどと思う。
トラックバック - http://beta.g.hatena.ne.jp/popona/20050623
2004 | 06 | 09 | 11 | 12 |
2005 | 01 | 02 | 03 | 04 | 05 | 06 | 07 | 08 | 09 | 10 | 11 | 12 |
2006 | 02 | 03 | 04 | 07 |
2007 | 01 | 03 | 10 |
2009 | 06 |