拡張機能「4chanX」の埋め込みが乗っ取られ詐欺サイトへ誘導、海外掲示板で議論に
海外掲示板4chanの技術板で、人気ユーザースクリプト「4chanX」がツイート埋め込みに使っていた外部サービス「twitframe」が乗っ取られ、詐欺サイトへリダイレクトされる不具合が発覚した。問題を指摘するGitHubのissueは3月から放置されており、しかもAIが作成した修正パッチが「AI製だから」という理由で却下されていたことも分かり、スレでは「いつも通りの空騒ぎ」派と「重要インフラだぞ」派で意見が分かれた。
4chanXがハッキングされた
埋め込みに使われてるtwitframeってサービスが、今は詐欺サイトにリダイレクトされるようになってる
>>2 >>1
いつも通りの空騒ぎだろ
いつも通りの空騒ぎだろ
>>1
4chanX民、完全に論破される
4chanX民、完全に論破される
>>1
いいね！
いいね！
>>5
いや、良くない！4chanXは重要インフラだぞ
いや、良くない！4chanXは重要インフラだぞ
>>8
すまん、お前にだけは煽り(/s)を付け忘れてた…
すまん、お前にだけは煽り(/s)を付け忘れてた…
4chan XTはデフォルトでfxtwitterを埋め込みに使ってるから影響を受けない。単純なURL置換じゃ直らなさそうだから、このパッチを当てるか(またはXTを入れるか)試してみて https://github.com/TuxedoTako/4chan-xt/pull/57
>>24
それも前にハッキングされて止まったんじゃなかったか？ >>6
それも前にハッキングされて止まったんじゃなかったか？ >>6
10年前のユーザースクリプトを使ってるお前が悪い
>>7
最終更新は5月30日だぞ
https://github.com/ccd0/4chan-x/
最終更新は5月30日だぞ
https://github.com/ccd0/4chan-x/
3月にissueを立てた人がいる
https://github.com/ccd0/4chan-x/issues/3550
https://github.com/ccd0/4chan-x/issues/3550
>>14
4chanX側は、そのセキュリティ修正がAI製だからって理由で却下してる
4chanX側は、そのセキュリティ修正がAI製だからって理由で却下してる
>>15
よくもまあこれを断れるもんだ
よくもまあこれを断れるもんだ
>>15
違う、PRを出した本人がissueを閉じてる。
それにGitHubで「contributor」タグが付いてるのは、そのプロジェクトが一度でもPRを受け入れたことがあるってだけの話。4chan-xはccd0のもので、bakugoは無関係の人間だ
違う、PRを出した本人がissueを閉じてる。
それにGitHubで「contributor」タグが付いてるのは、そのプロジェクトが一度でもPRを受け入れたことがあるってだけの話。4chan-xはccd0のもので、bakugoは無関係の人間だ
＞ユーザースクリプトがサードパーティのサイトを使ってる
この発想が逆というか、ズレてる気がする
この発想が逆というか、ズレてる気がする
あーあ、大事な大事なxitter(笑)
>>1
/qa/の勝ちだな
/qa/の勝ちだな
>>1
どれのこと？フォークが151個もあるんだが
どれのこと？フォークが151個もあるんだが
>>23
なんでピカチュウが151匹中26番目なんだ
くだらないな
なんでピカチュウが151匹中26番目なんだ
くだらないな
>>1
＞4chanX
4chan neXTを使ってて本当によかった
＞4chanX
4chan neXTを使ってて本当によかった
>>1
ブラウザ側でツイートの埋め込みをブロックしてるから、このバグの存在すら知らなかった
ブラウザ側でツイートの埋め込みをブロックしてるから、このバグの存在すら知らなかった
投稿者レベルでTwitterのスレッドをブロックする方法
>>29
見た目最高だな！
見た目最高だな！
>>1 >>31
なんでお前のアドブロッカーは4chan上の得体の知れないサイトへの接続を許してるんだ？
なんでお前のアドブロッカーは4chan上の得体の知れないサイトへの接続を許してるんだ？
>>33
4chin-Xを使っててアドブロも入れてない新参/g/民に聞けよ :^)
4chin-Xを使っててアドブロも入れてない新参/g/民に聞けよ :^)
みんなユーザースクリプトって自動更新に任せっぱなしなの？
>>1
拡張機能を増やせば増やすほど攻撃対象も増える
これからも同じようなニュースが続くと思うから、一応警告しておく
拡張機能を増やせば増やすほど攻撃対象も増える
これからも同じようなニュースが続くと思うから、一応警告しておく
Chromiumで使ってたけど、バックグラウンドタブでスレが更新されないから必要だっただけ。
今はFirefoxに戻して、標準でバックグラウンドタブが更新されるから拡張機能は要らなくなった
今はFirefoxに戻して、標準でバックグラウンドタブが更新されるから拡張機能は要らなくなった
>>1
>>1
＞埋め込みリンクを有効にする
昔からそれはトラブルの元だと思ってた
＞埋め込みリンクを有効にする
昔からそれはトラブルの元だと思ってた
>>29
＞気に入らない部分を書き直すのが面倒すぎる
＞気に入らない部分を書き直すのが面倒すぎる
このサイトを使うのに拡張機能／アドオン／アプリが要るようなら、そろそろ休憩した方がいい
＞4chanXがハッキングされた！！！！
＞中身を見る
＞ただのツイート埋め込み機能じゃん（そもそも価値ゼロだし、リンクやスクショでツイートを貼るのは自動banにするべき）
＞中身を見る
＞ただのツイート埋め込み機能じゃん（そもそも価値ゼロだし、リンクやスクショでツイートを貼るのは自動banにするべき）
AIがここまで発達した時代に、なんでまだサイトがハッキングされるんだ？
>>47
詐欺なんて延々と繰り返されるものだからな
詐欺なんて延々と繰り返されるものだからな
>>1
neXT使い、今どんな気分？
neXT使い、今どんな気分？
>>49
他人のchanのコードをもらって、AIにセキュアにしてって頼んだ。今はセキュアだよ
他人のchanのコードをもらって、AIにセキュアにしてって頼んだ。今はセキュアだよ
※本記事は海外掲示板 4chan /g/ (Technology) のスレッド「4chanX hacked」から抜粋し、編集部で日本語に意訳したものです。訳文の責任は当サイトにあります。
まだコメントはありません。