ある種の「脆弱性」か：Gmailアドレスから氏名を明らかに、スパムへ悪用の恐れも - ITmedia エンタープライズ
SecuriTeam Blogs » Finding the name behind the gmail address

ITmedia のニュース (元ネタはセキュリティポータル、SecuriTeam Blog) で、Google カレンダーの共有機能を悪用して Gmail のアドレスや Google アカウントから、氏名を取り出すことができる、と記事になっている。

実は、少し前に「埋め込み」機能を使って、もっと簡単に抜き出す方法があることに気付いてた。
これだったら、Google カレンダーにログインしていなくても、自分のカレンダーを晒す必要もなく氏名を取り出せる。

以下のような URL にアクセスするだけで登録に使用した氏名が取り出せる。

http://www.google.com/calendar/embed?src=(Gmailのアカウント)%40gmail.com
例: http://www.google.com/calendar/embed?src=hiratake55%40gmail.com

以下のような URL にアクセスすると、Google Apps や、Google カレンダーに登録してある外部のメールアドレスでも氏名を取り出すことができる。(IE 6 などの場合は、@ を %40 に置き換える必要がある)

http://www.google.com/calendar/embed?src=(登録してあるメールアドレス)
例 http://www.google.com/calendar/embed?src=thira%40plavox.info

そういえば、大学ぐるみで Google Apps を使ってた大学あったような？、と思って、 最新情報！Gmailの導入大学 PART3 - これでも大学職員のブログ -情報センター勤務中- あたりを参考にして、適当なアドレスを入れたら学生の個人名が出てきてびっくりした。あまりにも危険なので通報しておいた。

Japanese Learner's Dictionary
"Japanese Learner's Dictionary" iGoogle ガジェット

うちの大学の某研究室では留学生など日本語学習者向けの日本語辞書を開発して、Web 上で自由に無料で使用できるようになっている。

項目も充実している上に、ナレッジクリエーション社の VDS API を使って例文がしゃべるようになっている。まあ、しゃべり版の初音ミクのようなもの。たまに漢字とか読み間違えるけど、個人的にはすごく気に入っている。

でも、せっかく作ったのにあまり利用されていなくてもったいないから iGoogle のガジェットを作っておいた。
「宅配便の配達状況 iGoogle ガジェット」を少し変更しただけなので、すぐ作り終わった。
1 つのフォームに複数のボタンを配置する仕様は UI 的な意味で非常に理に適っていると思う。

・iGoogle ページに "Japanese Learner's Dictionary" を追加します

アドパートナー - Yahoo!ウェブオーナーセンター
アドパートナーは、ご登録いただいたサイトに広告を配信し、掲載された広告がサイト訪問者に閲覧されることで報酬を獲得できるサービスです。

ヤフー版 AdSense? が開始されたらしいので、どんなものか試してみた。
「利用登録について」を見ると審査に2週間ほどかかるようなのだが、実際には2日で済んだ。

12/25 12:00頃 登録・バナー貼り付け
12/26 14:00頃 ヤフーより。貼り付け確認。テスト完了。

ご登録いただいたサイトへのテスト配信が完了いたしましたので
お知らせいたします。
これより、ご登録いただいたサイトの審査を開始いたします。
審査は、2週間程度かかりますのでご了承ください。

12/27 10:00頃 ヤフーより。合格通知。

お客様のサイトを審査させていただいた結果、対象範囲が
審査基準を満たしていましたので合格と判定いたしました。

今のところ、160×314 の1種類しか選べない。広告はまだ数種類で社会貢献広告を除いて全てイメージ広告の模様。
経験上、縦長の広告 (スカイスクレイパー) は左より右に配置したほうがクリック率が高いので、このページではちょうどよい。

2日テストして気になったのは、Google AdSense と違って「コンテンツマッチ広告ではないかも」しれないという点。
つまり、ページの内容とは無関係に一方的に広告を出力しているのでは、ということ。
アドパートナーのサイトを見た限りでは「コンテンツマッチ」などといった内容は見当たらなかった。

ちなみに、不合格通知をもらった人もいるらしく、審査は厳しいのかもしれない。
[yahoo]Yahoo!のアドパートナーの審査落ちたー - カサヒラボ

まだ広告も少なく時間も経っていないので AdSense とは比較できないが、とりあえず貼っておく。

宅配便の配達状況 API
「宅配便の配達状況 iGoogleガジェット」をAPIとして使えるように改造したものです。
各社の配達状況ページにジャンプします。また、ジャンプせずURLを表示させることも可能です。

「宅配便の配達状況 iGoogleガジェット」が意外に好評なので、「宅配便の配達状況 API」を公開しました。何に使うかは、おまかせします。

ガジェットでIE6.0+特定のテーマ?を選択した時に警告ウインドウが出るエラーを修正しました。

テストしていて気づいた点。
日本国内から差し出されたDHLの伝票は「DHL」で検索してもエラーになり、「クロネコヤマト」だと検索できる場合があること。
当たり前か...。DHLは国内ではクロネコヤマトが担当しているからね。

ページにも免責事項や問い合わせ先などを追加しました。
それにしても、「iGoogleガジェット」+「Google page creater」+「問い合わせ先がGmail」+「Google Adsense」+「Google Analytics」ってGoogleのサービスばかりでなんだか気持ち悪いな...。

「学生ケータイあわ～ど2007」で技術賞を頂いた tabWallpaperをとりあえず公開します。
ページ内のQRコードを読み込むか、携帯電話で下記のページにアクセスすると、ダウンロードができます。オリジナルの画像が使えなかったり、天気予報は山口県下関のものしか表示されなかったりとまだまだな点が多くあります。
バージョンアップを重ねてより実用的なアプリにしたいと思ってますので、よろしくお願いします。
NTTドコモの902i以降のFOMAで動作します。
・tabWallpaper

それから、作業用にHTMLエンティティの変換ツール、HTML entity converterを作りました。
中国語や韓国語などの他言語を日本語のWebページ(HTML)に組み込むためのツールです。
既存のスクリプトやフリーソフトもありましたが、フォームが小さく使いにくかったり、メールアドレスの難読化を目的に作ったもの、IEオンリーのものなどばかりだったので、新たに作りました。
せっかく作ったから公開したけど、需要はあるのかな？とりあえず様子見。
・HTML entitity converter : HTMLエンティティ化スクリプト

内閣府「ハンドブック消費者2007」によると、「消費者の権利」というものがあるらしい。
移動中のNHKラジオで知った。

「消費者の利益の保護に関する連邦会議の特別教書」ジョン・F・ケネディ (1962)では、

• 安全への権利
• 情報を与えられる権利
• 選択をする権利
• 意見を聴かれる権利

また、国際消費者機構(Consumers International:CI)の提唱した8つの権利 (1982)では、

• 生活のニーズが保証される権利
• 安全への権利
• 情報を与えられる権利
• 選択をする権利
• 意見を聴かれる権利
• 補償を受ける権利
• 消費者教育を受ける権利
• 健全な環境の中で働き生活する権利

一見するとあたりまえのような内容だが、この中で「意見を聴かれる権利( Right to be heard. )」は、とりわけWebサービスの分野では保証されていない場合が多い気がする。
例えば、機械的な返答しかしないサポートや、メールの返事がないサポート、そもそも問合せ先がないものなど。

タダでサービスを提供している場合でも消費者として扱うべきかどうかというのは、若干の違和感があるものの、サービスを利用して頂いている以上は消費者として主張する権利があると思う。

しっかりしたWebサービスを展開するには、サポート体制もきちんとしなければならない。
ちなみに、これは高校の家庭科や公民で履修する内容らしい。全く記憶にないのだが...。

明日から学校だ...orz。

歌詞リーダー
「うたまっぷ」に掲載されている歌詞データのFlashをテキストデータに変換します。 免責事項をよく読んで使用してください。

だいぶ昔、偶然「うたまっぷ」の歌詞データを生テキストの状態に変換できることを発見。
最近、久しぶりにカラオケに行く機会があり、歌詞を調べるのに使っていたらうたまっぷの仕様変更で使えなくなっていたので、プログラムを修正して公開しました。CSSは相変わらず使い回しです。

歌詞の著作権ですが、どうやらJASRACによると印刷物(出版物)でなければ大丈夫っぽいです。それにうたまっぷがJASRACに承諾されていて、データ自体はうたまっぷのサーバにあるので無問題でしょう。
まあ問題があれば、うたまっぷからアク禁されるか、仕様変更される、もしくは苦情が来るのかな。

くれぐれも、使い方には注意してください。もちろん印刷もできますが、してはいけないことになっています。

Google Analytics

BlueSky Lab.および、私の運営しているサイトは運営の参考のため、Google Analyticsでアクセスログを収集しているが、時間別表示ができない??
時間別表示というのは、どの時間帯にどれだけのアクセスがあるかを示したグラフのこと。

かれこれ調べた末に、 Google Analytics 新しくなるのはいいのだけれど (groundwalker.com) のコメント欄で発見。

「マイレポート」の画面で、「セッション」または「ページビュー」を押す

表示を「日別」から「時間別」へ。

わかりにくい。
国際化されたサイトであれば、時間別表示のような機能は軽視されがちなのかな。
時差を正しく設定していないと、うまくいかないよう。

txt2link : テキストをリンクに変換
送信された文字列(URL)をリンクにします。

ある作業で、URLの文字列をリンクに変換する必要があったので作ってみた。
詳しく言うと、ブラウザの画面を経由せずに右クリックメニューの「対象をファイルに保存」でダウンロードしたかっただけ。

もちろん、リファラー隠蔽にも使えます。

ポストマップ ポストをひたすらマッピング
ポストマップは、みんなで郵便ポストの場所をマッピングしていこうというプロジェクトです。

日本郵政に代わって、みんなで全国のポストの地図を作ろうというサイト。
すでに3割近くのポストをマッピングしているらしい。
都市部ではほぼ全てのポストをマッピングし終えているような…。

昨日は山口で用事だったので、久しぶりに自転車で行き、国道190号線および、新山口～山大吉田キャンパスまでの県道を中心にポストを探して写真と共にマッピングしました。
ただし、新山口駅周辺はパンピーが多すぎて撮影できなかったので割愛。

マッピングが全部済んで、登録したポストを確認すると、いつのまにか誰かがポストの型名を追加してくれている!
恐るべしCGMの力。

たまたまかもしれないが、どうも小郡局管轄のポストはポストの記載がいいかげん。
所在地や郵便番号がないのはともかく、字が汚いポストや、取集時間が消えているポストも。

追加した数(9/8): 28ヶ所（うち写真と取集時刻のみ: 7ヶ所）
ポストマップ thira's photo
次は阿知須ルートかな…。

ルビつきの文字を画像として出力するPHPのライブラリ、 ふりがなエンジン (rubyEngine) をバージョンアップしました。

バージョン2.0では、OpenTypeに対応したほか、ソースを公開、サンプルのインターフェイスを更新したことで、実用にも十分なバージョンになったと思います。

気づいた点は、GDのバージョンが上がるごとにだんたんとレンダリングの精度が上がっていること。
ふりがなで使う、6pxや7pxのフォントがきれいに読めるようになるのはとても嬉しい。
意外にも、読みづらいことで有名な「メイリオ」が6px,7pxでも他のフォントに比べてくっきりと描画されている…。

ITmedia Biz.ID 「自転車ルートの高低差を調べる」
自転車に乗って、混んでいる車を横目にスイスイ進むのは何とも気持ちがいい。快適な自転車通勤を目指すには、高低差を調べよう。

地図上の等高線（標高メッシュかな？）から高低表を出力できる便利なサイトがありました。
私はカシミール３Ｄ（有償）を使っているのですが、このサイトでは道に沿った経路も検索できるようです。

しかしながら、トンネルには未対応なようで、山口県内を自転車で走り回るような人にとっては不便だと感じるかもしれないですね。

登山ルートも作成できます。時間が微妙な感じがしますが。