GUST NOTCH? DIARY

「あなたのブックマークにスターをつけました」という通知がくる

misc

先月末くらいから来るようになった。しかも、存在しないブックマークエントリに対してスターが付いていた。
果たして、エントリのないものにスターをつけられるのか？ということでアカウントの乗っ取りも検討してみた。もしかしたら、勝手にブクマ→他のIDでスター付与→ブクマ削除、みたいなことが行われていたりしないか？ということ。
パスワードを変えてみたがやっぱり通知が来る。

調べたら、はてなでも把握しているらしい。

ユーザのプロファイルに誘導して、さらにその先のサイトにアクセスさせることを期待している模様。

ちょっと調べてみた。
私のはてなブックマークはこちらである。

ブックマークのエントリの URL は、このURLの後ろに日付8文字分 (YYYYMMDD)、#bookmark-DDDDDDDDDDDDDDDDDDD (19個の数字) というのが付いたものになっている。今年の2月のエントリでは後ろの数字が短いものもあるのでどういうルールなのかはわからない。

さて、実在する最近2つのエントリの「#」以降の部分はこうなっている。

  • bookmark-4677073844352634882
  • bookmark-4670330231607003490

で、スターが付いたという通知の「あなたのブックマーク」の部分のリンクの該当部分はこうなっていた。

  • bookmark-4677073844352634882
  • bookmark-4677073844352634882
  • bookmark-4670330231607003490
  • bookmark-4670330231607003490
  • bookmark-4670330231607003490
  • bookmark-4670330231607003490
  • bookmark-4670330231607003490

この前の日付部分はその通知が来た日のもの。で、その日に私がブックマークを付けたエントリは存在しない。
見てのとおり、実在するエントリの後ろの部分を持ってきてURLを整えている。

試しに、存在しないエントリとして未来の日付の後ろにこの文字列をくっつけてアクセスしてみた。すると「gust_notch さんのブックマークはまだありません」というページが表示される。URLもそのままでリダイレクトなどはされない。URLとしては有効ということになる。

おそらく、はてなブックマークのAPIでエントリを取得し、適当なURLをでっちあげて、そこにまたはてなスターのAPIでスターを付与したりしているのだろう。

URLの妥当性が必要なのかどうか分からないけど、少なくともスターの付与をリクエストされたブックマークエントリの有無を確認して、無効なリクエストは処理しないようにできないものか？

住所不明

misc

先日出したハガキが宛先不明で戻ってきた。こんなシールが貼ってあった。

戻ってきたハガキに貼ってあった、新住居表示変更後、相当期間経過のため配達困難であることを伝えるシール。
宛先不明のため貼られたシール
引っ越ししてもちゃんと届けていれば基本的に1年間は転送してくれる。それを過ぎると不明ということで「転居先不明」のゴム印とか付箋とかが貼られて戻ってくる、というのはこれまでもあった。

今回のは区画整理の結果住所が変わった場合のケース。そういえば結構前にそんな話を聞いたような。調べたら新住所がわかったので出しなおす。

じぁあ、いつ変更になったんだっけ？ということを調べてみたら15年経ってた！去年までは届いていたので15年間は調べてくれるということでしょうか。というのも自治体が公開している新旧住所対応一覧がネットからも確認できたので、調べる気になれば調べられるはずなので。今回のケースでは旧住所が3つの新住所に分割されていました。同じ名前の方がいない限りは特定可能かな？

ちゃんと調べてくれてた郵便局には感謝。

まさか、引っ越したりしてないよな？ほかに連絡はつくから影響はないけど。

荷物をクロネコヤマトの配送センターで受取

misc

平日の日中に配達されても基本的に留守なので、通販は代金引換でコンビニ受取にしてる。そんなに大きなものは買わないし。

今回はマーケットプレイスでの商品があったので、コンビニでの代引が使えなかった。そしたら、クロネコヤマトの営業所なら代引OKらしい。近所にあるのでこちらを届け先にしてみた。

受取可能になったというメールが来たので取りに行った。

ローソンでの受け取りの場合はLoppiに番号を入れて伝票をレジにだすけど、ヤマトの場合はいきなり名前だけ聞かれた。番号を聞かれるかと携帯で見せる準備をしていたのに。ただ、すぐに見つからなくて結局番号を聞かれたんだけどね。本人確認のために免許証を見せる。これは見せるだけでOKでした。印鑑を持ってるかと聞かれたけど持ってってなかった。サインでOKでした。