その指揮は誰が取る?各位、ひとまずバックアップは欠かさぬよう。神経質なくらいで良い。・サイズ指定の場合、要素数ではなく、最大添え字数で行う。|そのdefaultを見直せ当然だが、人為的なものには全て理由が必要だ。(理性とはReasonである。)default(初期設定)には、それが初期設定で良い理由がある。第一種の誤りを思い出して欲しい。間違って初期状態のままでも問題ない、それがdefaultの必要条件。★メーラーの初期設定が「受信後にサーバーからメールを削除する」なのは間違っている。確かに、ずっと残しておくとサーバーに負担がかかる。回線やサーバーがどれだけ進歩したか、認識する必要がある。利用者の事を考えれば、削除可否を注意・判断させる作りにすべきだ。(多くの場合、削除可否は設定項目の一つとして埋もれており、ダイアログか何かで確認してくるメーラーは見たことがない。)現在のデファクトスタンダード(事実上の標準)である、「初期設定が『受信後にサーバーからメールを削除する』である状態」は、サーバー側(つまりサービスを提供する技術者)の視点から押し付けられた感じがしてならない。利用者にサーバーの都合を強いる設計。それには価値があり、破壊後には復元が不可能である。冒頭に挙げたdefaultの条件を考えるに、「削除しない」が初期設定であるのは至極当然。直感で言えば、こうなる。各位、メーラーを導入する際にはご注意ください。具体的には、「サーバーにメッセージのコピーを置く」「受信後、サーバーからメールを削除」「受信したメールをサーバーに残す」等の設定を入れてから受信したほうが安全です。|【重要】「安全な引用」という表現の提案(TwitterがXSS攻撃に遭った件の続き)私は短縮URLが嫌いだ。メリットは解るが、リスクの方が重要だ。「信頼済みサイト」も改竄されれば危険に変わりないが、それでも防衛策として、ドメインを見て判断する習慣くらいは必要だろう。余談だが、上記の習慣は2ちゃんねるでの常識と聞く。騙し騙されの連続らしいが、最近は容易に騙される人が多いかもしれない。それに加えて「公式RTの、知らない人間の書いたURLを疑いなくクリックする習慣」が、やばい。(ここでは簡略化の為、クリックとmouseoverを区別しない。全てを危険だと思い、安全な印のあるものだけを許可するべき。ホワイトリストだの、帰無仮説だの、御託は不要だろう。★安易に公式RTは使わない。公式RTはすぐにクリックしない。★他人の書いた短縮URLを引用する際、引用者が何らかの形で「安全」と附した上でRTする。⇒閲覧者は、引用に「安全」と書かれていなければ疑ってかかる。(閲覧者にとって、フォロー相手である引用者は、信頼できると仮定する。)コメントとしてでもいいし、(正しい)ハンガリアン記法に倣えば、「safe」の意味でsQTやsRTか。何でもいいので、流行らせて下さい。危機意識が必要なので。Japan攻撃が脆弱性をついたものであれば、脆弱性を放置したサービス提供者が悪い。危機意識が低い人間が多い。サービスに参入し易いとそうなる。「あまり知らない人でも利用できる」から危ない。mixiの時もAmazonの時も同じだった。今回も、控えめに言って、利用者は愚かしいほど迂闊だった。それも含めてやはり提供者が悪い。