開発者 on akky@サイボウズラボ・ブログ

とある「ブラウザ拡張が Manifest V3 に対応しました」リリースの機能一覧がすごいことに

Tue, 04 Oct 2022 00:00:00 +0000

Chrome拡張機能を作る際の仕様が Manifest V2 から Manifest V3 に移行するという件に絡んで、表示中のwebページをhtml一個にまとめて保存してくれるブラウザ拡張 SingleFile の「対応」が面白いことになっていると reddit で取り上げられていました。

Manifest V3 対応版を謳ったSingleFile-Lite がそれなのですが、その README に掛かれた対応版の主要機能はというと、

信頼できない自動更新機能
バックグラウンドでの自動保存機能なし
時間の掛かる保存は上限5分で打ち切り
必要な時にも referer を勝手に挿入しません
Fontface API経由での独自フォントの読み込みを制限
他も乞うご期待!

Manifest V3 に対応する修正をした結果、いろんな既存機能がデグレードしてしまったんですね。

そして、Manifest V3 対応による新拡張機能の利点はというと、「なし」とのこと。

ブラウザ拡張がユーザーの読み書きするデータを参照する権限を獲得する粒度が大きすぎたために、従来の Manifest V2 のAPIでは必要以上のものを取られることがあり、これが悪さをするブラウザ拡張の跋扈を招いたと言われます。Manifest V3 では拡張が何でもはできないように権限を絞っているらしいのですが、そうなるとこれまで提供できていた機能を続けられなかったり、同じ機能を実装するのが大変になったりする拡張も多いのでしょうね。

SingleFile の作者も、制約の多さに嫌気がさしたのかも。やけくその対応版 Lite のリリースは開発者の悲鳴なのかもしれません。どんなAPIにアクセスしていたか次第で、V3への対応の大変さはまったく違っていそうですけれど。

via reddit

Steam の開発者アカウントを使ってサービスをポルノ倉庫にする濫用事例

Tue, 14 Sep 2021 00:00:00 +0000

PCゲームプラットフォーム Steam で提供されていた EZ VR Video Player というVRビューワーアプリが、アプリと無関係なポルノ画像の交換場所になっていたそうです。

4月にMMO Fallout ブログが指摘したところによれば、このビューワアプリがリリースされる以前から、modやゲームデータを共有するワークショップに多数のデータファイルがアップロードされており、その中に多数のポルノ画像が含まれていたということ。

Gamespark の解説によれば、Steam のワークショップというのは『「メーカーによる審査はなく、ユーザーが自由にダウンロード可能」という形式』で運営されることも多いそうで、設定次第では誰が何を置くのも自由な緩い場所なのでしょう。Gamespark の記事でも盗作のアップロードなどトラブル事例が紹介されています。

しかし、今回リリース「前」にワークショップにデータをアップロードできていたらしいということは、このVRアプリの開発者かその関係者がデータをアップロードしていたということで、単にアプリを購入したユーザーがやったわけではないことを意味するようです。

このMMO Fallout の最初の指摘や、それを受けた reddit での議論からだいぶ時間が経っていますが、先週になって開発者自信による開発停止の発表があり、その直後にSteam を運営する Valve 社による配布停止が発生したようです。掲示板やワークショップ等は今でも閲覧できていて、指摘されたワークショップには一般のデータしか表示されていないようで、開発者かValve社のいずれかが削除したのでしょう。掲示板など他の場所ではまだ書き込みが残ってるのですが、アプリの配布を停止にしても何もかもは止めないのですね。

Hacker News では、この件から連想されるとして Docker Hub に違法コピーのPCソフトウェアを保管するユーザーの存在も紹介されています。ポルノの内容がアジア系だったことや、今も残る掲示板等に中国語の書き込みも多いことから、グレートファイアウォールでアクセスできる海外のサイトが厳しく限定・監視されている中国のユーザーが、開発者としてアクセスできるサービスで大きなファイルを保存できる場所を荒らしているのではという考察も出ています。

アプリの開発には関連するファイルの容量が大きくなることもあり、開発者向けのサービスを隠れ蓑に別のファイルを保管したり交換したりする濫用ユーザーの存在はは各サービスの提供社を困らせる存在でしょうね。

via Hacker News

Internet Explorer 3.0 チームにいた若手エンジニアの回想ツイート

Wed, 25 Aug 2021 00:00:00 +0000

子供がオンラインでプログラミングを学習できるサイト Hour of Code の創立者であるハディ・パルトヴィさん(Hadi Partovi)は、Internet Explorer 3.0 の開発者の一人だったのですね。初期の「ブラウザ戦争」にマイクロソフトという巨大企業側から関わった経験をツイートされています。

25 years ago Microsoft released Internet Explorer 3.0, its first real salvo in the “Browser Wars”. This launch taught taught me how a giant corporation could move at the speed of a startup. Here’s the story: pic.twitter.com/ZEYcxYrUgI
— Hadi Partovi (@hadip) August 14, 2021

パルトヴィ氏は22歳の時、たった9人だった IE開発チームに入っています。初期のワールドワイドウェブ(WWW)の標準的な地位を占めていたネットスケープナビゲーターのシェアは95%。当時のIEはというと、技術的には2年近く遅れていたと。

以下、長連文ツイートから面白かった箇所を抜き出します。

チームは採用を絞りに絞った
ボスの言葉「できるといったやれ、できないのは構わない。できないことを引き受けて失敗するとチームが止まる。ノーと言うことを覚えなさい」
モチベーターとしてのビル・ゲイツ氏のメモ
IE3.0開発の発表日は真珠湾攻撃にちなんだ1995年12月7日。先制された戦争をやり返すためならAppleやAOLとも組んだ
Netscapeのマイク・アンドリーセン氏の次の言葉を壁に貼って闘志を燃やした「Netscapeによって、Windowsはもうすぐ品質の悪いデバイスドライバ集みたいなものになるだろう」
3食を共に取り、深夜にフーズボールで遊んだ
離婚や壊れた家庭や不眠症その他の悪い事も起こったが、2万人の会社内に人生を賭けた100人のチームがあった。(この部分と働きすぎの描写については、後で誇張しすぎたという訂正記事を出されています)
IE5で勝利した後、マイクロソフトは勝利したと考え、パラノイド的であることを止め、IEはジョークの対象になってしまった
だめになっていくIEを見るのがつらく、1999年に退社した

エキサイティングな環境に22歳の移民として入り、すばらしいメンバーと一緒に短期間で勝利を収めたことへの誇らしさが伝わる体験談でした。結果成功したから良い思い出になったという見方もできますが、馬車馬のように働ける時期に働くに足るチームと出会えたことがプラスになっているし、その後の起業等の成功にもつながっているのでしょうね。

Tailwind CSS批判ブログ記事の紹介ツイートへの攻撃で作者が炎上

Mon, 10 May 2021 00:00:00 +0000

CSSフレームワーク Tailwind CSS の作者の一人であるアダム・ワザン(Adam Wathan)氏の行為を非難する記事が公開され、コミュニティ内で議論が炎上しています。

「TailwindCSS: 複雑性を足すだけで、何もしていない」という刺激的なタイトルの4月20日のブログ記事が発端。

記事のタイトルが「釣りっぽい(click-bait)」であることは議論の双方が認めるところですが、この記事をツイッター上で5月7日にリツイートしたのがtwitterで10万人のフォロワーを持つフロントエンド開発者でインフルエンサーのサラ・スエイダン(Sara Soueidan)氏。

このツイートは炎上の初期に消されてしまっているのですが、特に追加のコメントもなく上記の記事を紹介しただけだったよう。しかし、このRT に対し、TailwindCSS の作者であるワザン氏が反応。

Thanks for choosing to use your platform to ruin my day 🥰
— Adam Wathan (@adamwathan) May 7, 2021

「@SaraSoueidan あなたのプラットフォームを使って私の一日を台無しにしてくれてありがとう 🥰」

これに対し、スエイダン氏自身もツイッターで反論をしていますが、(理由はわかりませんが)元のツイートだけ削除されています。

アップルのエンジニアでこれまた有名人のシェール・スカーレット(Cher Scarlett)氏が「性差別、人種差別、嫌にポジティブ(toxic positivity)、そして TailwindCSS」という記事でワザン氏のツイートに含まれる意識してないかもしれないバイアスや問題点を指摘し、こちらのコメント欄でもTailwindCSS 界隈を中心としたコミュニティに属する人々の議論が続いています。(量が膨大で正直追い切れてません)

スカーレット氏の主張は「白人男性(ワザン氏)が自分の作ったツール自体への批判に直接反論するのではなく、それを紹介したレバノン人女性(スエイダン氏)のツイートに対してぶつけたことが問題だ」というもの。

元の釣りタイトルの記事の方もフレームワーク自体やフレームワークを使うのに向いた人向いてない人はどんな人かという議論が進んでいて、より攻撃的でない体裁で別の人が書いた「 Tailwind CSS があなたに合わない場合」という記事も出ています。

Linuxのソースコードコメントからf*ckを消してhugにしようと提案するパッチが議論を巻き起こす

Thu, 06 Dec 2018 00:00:00 +0000

ヤルコ・サッキネンさん(Jarkko Sakkinen)がリナックスDRM開発者メーリングリストに提案した33行のパッチは、コメント中の"fuck"を"hug"に置き換えるというだけのもの。提案の変更箇所は以下となり、変更内容はたとえばこんな感じです。

In order to comply with the CoC, replace **** with a hug. Jarkko Sakkinen (15): MIPS: replace **** with a hug Documentation: replace **** with a hug drm/nouveau: replace **** with a hug m68k: replace **** with a hug parisc: replace **** with a hug cpufreq: replace **** with a hug ide: replace **** with a hug media: replace **** with a hug mtd: replace **** with a hug net/sunhme: replace **** with a hug scsi: replace **** with a hug inotify: replace **** with a hug irq: replace **** with a hug lib: replace **** with a hug net: replace **** with a hug Documentation/kernel-hacking/locking.rst | 2 +- arch/m68k/include/asm/sun3ints.h | 2 +- arch/mips/pci/ops-bridge.c | 24 +++++++++---------- arch/mips/sgi-ip22/ip22-setup.c | 2 +- arch/parisc/kernel/sys_parisc.c | 2 +- drivers/cpufreq/powernow-k7.c | 2 +- .../gpu/drm/nouveau/nvkm/subdev/bios/init.c | 2 +- .../nouveau/nvkm/subdev/pmu/fuc/macros.fuc | 2 +- drivers/ide/cmd640.c | 2 +- drivers/media/i2c/bt819.c | 8 ++++--- drivers/mtd/mtd_blkdevs.c | 2 +- drivers/net/ethernet/sun/sunhme.c | 4 ++-- drivers/scsi/qlogicpti.h | 2 +- fs/notify/inotify/inotify_user.c | 2 +- kernel/irq/timings.c | 2 +- lib/vsprintf.c | 2 +- net/core/skbuff.c | 2 +- 17 files changed, 33 insertions(+), 31 deletions(-) -- 2.19.1