「ミクシィ、画像に認可制御なしの欠陥を改修できず、ヘルプで弁解」記事へのコメント

根本的に腐ってる

[Anonymous Coward]

認証システムがボロボロで“修正”では追いつかないということだろうか。
一から作り直せばいいのに。

Re:根本的に腐ってる

[Y.. (7829)]

認証システムというよりはMixiそのものの問題なのかも

画像を見た人が外部にURLを漏らしちゃってるわけだから
仮に、しっかりと認証できたとしても
URLを漏らすんじゃなく勝手に転載するって行為に変わるだけ

ってことはそういうことをする悪意のある会員にまず問題があり、
そいつを紹介した会員にも問題があり......ってなるから
会員集めからやり直さないと根本的解決にはならなそ

Re:根本的に腐ってる

[Anonymous Coward]

「URLを漏らす」という感覚は誤り、というのがセキュリティの常識。URL文字列を秘密と仮定するような議論をすると恥ずかしいよ。

Re:根本的に腐ってる

[Shidho (5649)]

>「URLを漏らす」という感覚は誤り

けっこう同意したい気分なんだが、googleが
知人のみに公開出来るGoogle Video [impress.co.jp]
という形で紹介してるのが、「紹介URLを秘密にする」方法なので、
もしかするとそれはやり方とか隠したいレベルによるものなのかもしれない。

Re:根本的に腐ってる

[nitonito (2431)]

Google Calendarの個人用URLも「ばれないようにしてください」パターンだよね。

"個人用 URL" について教えてください。 [google.com]

確かにURLは推測しづらいし、再生成も可能になっているのだが、、、その一方で「Google カレンダーは、ウェブサイトやブログに組み込むことができます。」というように、同じランダムパターンをブログで利用することを勧めていたりする。まあ、ブログで公開すりゃ一緒って感じなのかな。一旦ブログで公開した後に非公開にした人は、URL再生成を行っておかないとただ漏れ状態だね。

Re:根本的に腐ってる

[Gimite (23147)]

サイトにカレンダーを表示する [google.com]

[カレンダー URL] の横にある HTML アイコンをクリックします。

とのことなので、ブログでの利用を薦めてるのは、ランダムパターンを含まない（公開設定にしたものしか見えない）方のURLです。すぐ近くに同じアイコンが並んでいて、紛らわしいのは確かですけど…（しかも表記ミスで、正しくは「カレンダーのアドレス」）。

Re:根本的に腐ってる

[nitonito (2431)]

でも、以下の手順で表示されるURLにはランダムパターンが含まれているんだよね。（今見たら、警告が表示されてる。前から出てたっけ？）

1. カレンダーの個別メニューから「カレンダー設定」を選択する。
2. 個人用URLから「HTML」アイコンを選択する。
3. 「Google カレンダーは、ウェブサイトやブログに組み込むことができます。 必要な HTML を生成するには、設定ツールを使用します。」と表示されるので、設定ツールリンクを選択する。
4. Googleカレンダー埋め込み支援ツールが表示される。
5. そこに表示される貼り付け用HTMLにはランダムパターンが含まれている。（警告も表示されてました）