“Warning: Fake LinkedIn Spam Can Steal Your Bank Passwords”(PCWorld), Linked-In spam is nothing new – I wrote about it just last month– but this attack was particularly nasty, because it can embed password-stealing malware into your browser without you realizing it.私のところでも，数日前からLinkedInへの招待を装ったspamメイルが増えてきている…

『「携帯の会話」を、つい聞いてしまう理由』(Wired Vision Japan)，半会話がこれほど人の注意を引く原因は、その予測不能な性質にあることを、研究チームは実験において確認した。会話の内容がよく分からない、あるいは会話の行方が読めないために、われわれはどうしても聞き耳を立てずにはいられない。言葉の不確定性に集中力を奪われてしまうのだ。 研究者は、例えば自動車の運転手は、同乗者が携帯電話で会話している場合でも注意力を削減される可能性があると指摘している。

『中国人船長、処分保留で釈放へ＝「日中関係を考慮」−尖閣沖漁船衝突・那覇地検』(時事通信)，　同地検の鈴木亨次席検事は記者会見し、釈放理由について「事件に計画性はなく、わが国での前科がないなどの事情も認められる」とした上で、「国民への影響や今後の日中関係も考慮すると、これ以上容疑者の身柄拘束を継続して捜査を続けることは相当ではないと判断した」と述べた。 柳田稔法相は中国漁船船長の釈放について「指揮権行使の事実はない」と述べた。司法が政治的判断をするのなら法務大臣がやるべきだろう…

『(TwitterのXSS脆弱性に関連して)構造化テキストの正しいエスケープ手法について』(Kazuho@Cybozu Labs)，Twitterのメッセージは、単なる平文（プレインテキスト）ではなく、「@英数字」のような他のユーザーへの言及と「http://〜」のようなURLを自動的にハイパーリンク化する構造化テキストです。 このような複数のルールをもつ構造化テキストをHTML化する際には、どのようなコードを書けばいいのでしょう？ (snip) 正しいアプローチは、全てのルールを同時に適用することです。

『Twitterの脆弱性騒動でブラウザに感謝した』(誠ブログ)，上で紹介した「2010 年 9 月 21 日現在のツイッターのバグ(脆弱性)について」で、じっさいにマウスオーバーするとメッセージを表示するJavaScriptの例が挙げられています。 (snip) で、私はOperaというブラウザを使っているのですが、Operaだと (snip) こういう表示になるんです。どこが違うかというと、「このページのスクリプトの実行を中止する」というのをユーザーが選べるんですね。これは単純なメッセージ表示だけなのでこれで終わってますが、さらに外部からスクリプトを呼び出すようなしかけのときはこれで実行を止めることができるのです。