nilog: Timelog のアカウント情報が漏洩してもそんなに痛くはないのだけど、Webページに何か仕込まれるみたいなのはちょっとありそうで怖い (これはどこのWebサイトでもそうなんだけどあまりメンテされていないところだとより心配)。 (2026-11-10)

← 前の日	2026-11-10	次の日 →
← 一年前		一年後 →

Timelog (2026-11-10)
Timelog のアカウント情報が漏洩してもそんなに痛くはないのだけど、Webページに何か仕込まれるみたいなのはちょっとありそうで怖い (これはどこのWebサイトでもそうなんだけどあまりメンテされていないところだとより心配)。 [Timelog] 2026-11-10 17:15:20

関連するかも情報
いまの Timelog が無くなるまで残っていようと思っていたのだけど、昨今の脆弱性の問題が心配になってきた。 [Timelog] 2026-11-10 17:15:16
Timelog のアカウント情報が漏洩してもそんなに痛くはないのだけど、Webページに何か仕込まれるみたいなのはちょっとありそうで怖い (これはどこのWebサイトでもそうなんだけどあまりメンテされていないところだとより心配)。 [Timelog] 2026-11-10 17:15:20
ちらっと Timelog の HTML を見てみると Prototype.js version 1.5.1_rc2 が使われているように見える。 Geminiで軽く調べた感じだとこのバージョンには脆弱性がありそう。とはいえそれがWebサイトの脆弱性に即つながるわけではないのだけど。 "Prototype Javascript framework, version 1.5.1_rc2" http://timelog.jp/prototype.js [Timelog] 2026-11-10 17:22:22
Prototype.js の最新バージョン 1.7.3 は2015年9月にリリースされた。それから Prototype.js はメンテされてなさそう。 Prototype Javascript Framework \| Download Prototype http://prototypejs.org/download/ [Timelog] 2026-11-10 17:22:42
先日、個人情報漏えいしていた某Webサイトの一部のページにアクセスしたらPHPが実行されずにPHPのソースコードが丸見えだった。そこにはどこかのAPIを利用するためと思われるシークレットキーがそのまま埋め込まれていた。せめてWebサーバがアクセスできない箇所に設定情報を書いたファイルを置いてそれを読み込めばいいのに。 [Timelog] 2026-11-10 17:25:36
少し前に小規模ネットショップが2018年にリリースされた jQuery 3.3.1 を使っているのを見かけたことがある。このバージョンにはおそらくクロスサイトスクリプティングとプロトタイプ汚染の脆弱性がある。8年前のJavascriptライブラリを更新しないということはサーバ側でもっと深刻な脆弱性があってもおかしくないなと思ってしまう。 [Timelog] 2026-11-10 17:29:58
個人情報を扱っている日本のネットショップなどで、吹けば飛ぶような作りのものがわりと出てくる。。。 [Timelog] 2026-11-10 17:34:40
あんまり言うとブーメランで返ってきそうなのも怖い(；・∀・) [Timelog] 2026-11-10 17:36:40
Timelogは2007年に開始されたらしい。「開始 2007年4月23日」「2014年4月1日より運営主体が株式会社サンロフトから株式会社ファッションストリームに移管」「2014年4月5日より運用再開。個人のタイムラインなどの機能が復活した」 Timelog - Wikipedia https://ja.wikipedia.org/wiki/Timelog [Timelog] 2026-11-10 17:45:11
自分が Timelog をはじめたのは 2008年5月29日。 nilog: Timelog始めました！ (2008-05-29) http://www.nilab.info/nilog/?type=timelog&id=32a4dea6534e7e9ff5aaed1f194076794b90f6816fe3f2 [Timelog] 2026-11-10 17:46:54
Timelog開発ブログの最後の記事は2023/06/05。メンテやシステムリニューアルもなかなか大変なんだろうなと思う。クローラによる負荷増大によるダウンタイムのお詫び https://risa-webstore.com/devteam/?p=242 [Timelog] 2026-11-10 17:49:42
Timelog にはけっこう思い入れがあるのだよなぁ・・・ [Timelog] 2026-11-10 17:54:44
いろいろ書いてしまったけど、Timelog を去ろうと思います。しばらくしたら Timelog の自分のアカウントを削除するか(あるいは放置するか)します。 Timelogger のみなさま、またどこかで。。。 [Timelog] 2026-11-10 17:55:23

2026年11年10日のnilogをすべて表示する