注意!:MT4iの管理モードに問題アリ

MT4iの2.1ベータが公開されたというのがMT4iのMLに流れたのでよく読んでみたら、
どうやらMT4iの2.0の管理モードにセキュリティ上の重要な問題があったようです。

というわけでお待たせしましたβ1ですが、今回は重大なお知らせがあります。2.0で管理者モードを使用されている方、一度でも使用された事のある方はすぐにこのβ1へバージョンアップされる事をおすすめします。

理屈がどーなってるかはさて置きとして、
どうやらMT4iのV2.0の管理モードでリファラ漏れが発生するんだとか。

MT4iは管理者モードにおいて、暗号化したパスワードをURL引数にてやり取りしています。この為、管理者モードにて記事等閲覧中、外部へのリンクをクリックして遷移するとリファラとして管理者モードのURLが遷移先へ知らされることになってしまいます。遷移先がリファラを公開などしていた場合、不特定多数の者に貴方の管理者用URLが知られてしまう事になります。また、運悪く検索エンジンのロボットの巡回先に含まれてしまうと、ロボットが巡回する度にエントリが消えていくという現象も発生します(実際に報告あり)。

このため、管理モードでページ閲覧&外部リンクを踏んだことがあったりした場合、
大至急V2.1β2にバージョンをあげる必要があるとの事。
 #上記引用はV2.1β1ですが、現在すでにV2.1β2がリリースされています
但し、ロボットの巡回でデータが消えなくなっただけであり、
根本的解決ではない(リファラ漏れの解決ではない)ということなので、
管理モードを使うときには注意が必要だそうです。
MT4iをご利用のかたは、ご注意ください。
リファラ漏れの理屈なんかをもう少し詳しく知りたい方は、
太鉄さんの上記引用記事と共に、以下のヴァリウム男爵さんの記事を読んでいただくとわかりやすいと思うです。
人生迷い箸: MT4i Ver2.0 の管理者モードに問題

702シリーズ、4機種が2月24日発売。

ということで、702シリーズの発売日が決定したようです。

2月16日、NTTドコモは「SH702iD」「N702iD」「F702iD」「P702i」の発売日を決定した。4機種とも2月24日から全国で発売する。

欲しいわけじゃないけど、発売日周辺で多分ホットモックさわりに行くとおもいます。(^^;)
702が2月24日ってことは、902iSは6月位かなぁ…
うう、早く出ておくれ…>902iS

アナン、

会社の帰りにふと惹かれて買ってしまいました。

4062753138 アナン、(上)
飯田 譲治 梓 河人
講談社 2006-02-16

by G-Tools

4062753146 アナン、(下)
飯田 譲治 梓 河人
講談社 2006-02-16

by G-Tools

最初は佐藤賢一の本を買おうかどうしようか迷ってたんだけど、
そっちはサックリ立ち読みで終了しちゃって。
何故かこの本に惹かれて仕方が無かったので思わず購入。
面白かったです。
とりあえず上下一気に読み通させる位の力はあると思います。
それ以外については…頭の中でうまく整理できないのでやめときます。
非現実的部分を受け入れられる人なら、結構オススメかなぁ。。。

とっても神様なjiglet作者様

jigブラウザ、しかも2β版を主に使用している人以外まったく用事の無いエントリです(笑)
2月3日にjig2βに履歴機能と他アプリ起動がついたので、
jig1からjig2βメインに切り替えました。
そしたら、某巨大掲示板のjigスレに、jigletの神様が大量に降臨…
次々とこの短い期間にすばらしいjigletを発表してくれたので、
特に自分が主に使っているものをご紹介します。

続きを読む

ポップアップ画像の閉じ方

某楽園の方で施したカスタマイズ。
忘れないように覚書として。
MTで画像をアップロードした時に、埋め込みかポップアップか選べます。
私は通常埋め込みを選択するんですが、
某楽園のほうでは、画像をなるべく大きいままにしたかったので、
サムネイルを表示、それをクリックすると別窓がポップアップするようになってます。
 #どこで使用しているかというと、作品紹介の相関図部分
んで、当初は別窓の×ボタンを押して普通に閉じる仕様だったんですが、
ふじじから「画像をクリックしたら閉じれるようにならんか?」というリクエストが来たもんで、
色々調べて対応してみたというわけです。

続きを読む

手がチョコくさい・・・

2月なので、例のイベント用に大量のチョコと格闘(笑)
ウチの部署は女がオイラ一人にヤローどもがバイト君含めて10人以上おるので、
市販のものを人数分買うよりは、
材料買って作って一人頭の数を抑えた方がお金そのものは安上がり、、、
 #とはいうものの、手間と労力がかかってる分実は高いという話も(^^;)
究極はジャイアントポッキーを一人一本ずつとか、
一口チョコを一掴みずつとか、チロルチョコを一個ずつ配るっていう手もあるにはあるけど、
さすがにそれじゃ風情がなさ過ぎるだろう(笑)

続きを読む

お仕事。

今日も仕事れす。
講演会の中継サポートだったんだけど、まー眠いったらありゃしない。
まあ、トラブル要員だから、オイラがヒマなのはいいことなんだけどさー。
にしても眠かった・・・
ちなみに、今日は某局の日曜日の番組でおなじみの、田原のおじさんが来てました。
テレビで見てた時は声でかそうだったのに、講演中はまー声が小さい小さい。
おいらは会場じゃなくて別の部屋でモニターしてなきゃいけなかったから、
会場の中の担当にミキサーの調整頼んだんだけど、そいでも小さかったなぁ。
風邪でもひいてたのかしらん?
あとは前宮城県知事と、もう一人(肩書き忘れた(^^;))の三人が別々に講演。
長かったよぅ、、、(+o+)
 #そして私は中身をおぼえちゃいない(爆)
ま、眠かったけど、無事に終わったから良しとしよう・・・

姓名判断

某しろちゃんのところでこんなのがあったのでやってみました。

ぼくのマイミクさん(そのこころは、地元のよく行く飲み屋ジンギンスカン屋さんのオーナー)がmixiの日記上でこんなサイトを紹介してくれました。

開運・占い・姓名判断のドリームセブン
このサイトの中の漢字姓名判断とゆーやつね。

続きを読む