パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

Amazon.co.jpで「本名とメールアドレス」のセットの漏洩の危険性」記事へのコメント

  • ・ウィッシュリストがデフォルトで公開であることをきちんと知らせない間抜けと調べない間抜けがいたこと
    ・CSRFによるトラップ作成が可能だった(過去形で良いんだっけ?)こと

    この二つの問題をごっちゃにしちゃいけない。
    あと前者が騒がれているが、Amazonに全面的なやばさがあるのは後者だし、後者の方が性質が悪い。

    前者は結構知られていて「何を今更」的な反応も多かったし、俺もそんな感じだった。
    公開される情報の仕様(本名、デフォルトの作成者としての本名)の変遷あたりが追えてない感じ。
    でも、どうでも良い話なので追う気もないが。
    「騙された!」的な発言を見ると「ウィッシュリス
    --
    妖精哲学の三信
    「だらしねぇ」という戒めの心、「歪みねぇ」という賛美の心、「仕方ない」という許容の心
    • by Anonymous Coward
      > 調べない間抜けがいたこと

      お前って想像力が超ないな!
      ウィッシュリストが、ユーザーが作らなかったらできないってんならともかく、
      アカウントがあれば氏名と紐付けされた空のリストが勝手に作られるんだぜ。
      サービス開始前に1回だけ買い物するためにアカウント作って2度とamazonを訪れなかった
      人だけでも相当な数だろ。
      キモオタ以外は毎日amazon眺めてるわけじゃないんだ。

日本発のオープンソースソフトウェアは42件 -- ある官僚

処理中...