2021/12/18
blu3mo.icon
Scrapbox、cssで行を隠す事でばれずに他人にuserscript追加出来るのではと思ったblu3mo.icon 脆弱性っちゃ脆弱性?
むしろ書かないほうが良い?
すでに書かれている気がするyuki_minoh.icon
まあいいや、と思ってLoadしてしまうと終わる
こわい
カモフラージュでセミコロン一個無くすみたいな変化つければ、それだけだと思ってloadしてしまいそうblu3mo.icon
本人が他の変更をしたタイミングで埋め込むのもありそうyosider.icon
そうなると招待リンクを公開するのちょっと怖いねyuki_minoh.icon
するってぇと企業とかでの大規模利用も怖くなってくる
一人乗っ取られると全員抜かれる。。。のはどんな脆弱性もそうか？
まぁ編集履歴から一応足がつくといえばつくのかな
発覚すればだけど
Scrapbox使ってる企業って、UserScriptを禁止したりチェックしたりしてるんだろうかyosider.icon
単に実装をミスしてトラブルが起こる可能性もありそうだし
チーム内で使っていたら厳格な運用はないんじゃないでしょうか？そのような信用できないメンバーを仮定する場合、他のツールでも問題が発生している可能性が高く、それらの全チェックは非現実的だと思います基素.icon
そういう会社はそもそもScrapboxの導入もかなり厳しいと思います
記事単位の権限チェックがないし、つく予定もない
ナレッジ共有ツールはゆるさも必要と考える人がいるところでしか使え無さそう
UserScript禁止！はあるかも？基素.icon
Scrapbox、このままだとスケールしないのでは
最近不特定多数が参加できる公開コミュニティ用途でプロジェクト作ろうと思ってUserscriptの問題が障壁の一つだと思ったmtane0412.icon
他にも色々ハードルはあるけど
Googleアカウント必須
ユーザー名と名前がプロジェクトごとに変えられない
別アカウントを作るしかない
メールアドレスが参加者全員に公開される
結論、チームのコラボレーションが大前提のサービスなので仕方ないな〜と思った
コミュニティ向けの仕様は課金で開放されるとかあったら自分はやるけど、多分需要そんななさそうにも思える
Scrapbox自体は配信で使ってたら結構な頻度で何ソレって聞かれて説明するとみんな使い始めるのでやはり優れたツール
そっちに開発資源簡単に割けないだろうし
ただshokaiさんはすべてのチャットサービスをぶち殺したい的なことをどこかに書いてた気がするのでこの方面も期待したい・・・ 私は実際のところ全てのchatを滅ぼしたいと考えている
Discordを殺すには今のScrapboxの仕様では無理
yuki_minoh.icon
ちょっと前から、Scrapboxの記事データをうまいこと各プラットフォームの入力ツールのユーザー辞書に変換できるといいよなと思っているんだけど、いい方法が思いつかない ユーザー辞書をクロスプラットフォームに管理するのだるすぎる
加えて自分のScrapboxの記事タイトルはすぐに予測変換でだしてほしい
読みと記事名の対応をどう管理したものかと悩んでいる
別名登録記法をこの目的に転用するというのもあるが、それはなぁ タグで管理するか。。。？
見通しが立っていないので何かアイデアがあればぜひ
適当言ってるのでならないかも
なるほどこういう方法がyuki_minoh.icon
いっそのことIME側を変えてしまうのもありですね
あと一行目だけをとってくるようにすれば楽だし残りを通常のノートとして使えるのも学び
とはいえこれよりは楽に入力したい
品詞情報とかはいらないものと想定しているので
まぁ18000ページ以上作られてるのを見ると、たかが数十行のユーザー辞書ぐらい手で全部入力しちゃうかって感も出てきますねｗ
単にパブリックチャンネルにテーブル作って管理するのが愚直かつスマートかな～～
通常の記事と辞書情報をなるべく近いまま管理したい願望がとてもある
読み情報は結局何らかの形で作らないといけないだろうから、それをどう管理するのがよいのやら
とれそう。。。！
めっちゃよくないですか？？？？
地味に別名登録記法の手動作成はめんどいところがあったので、これは革命 変換間違えたら自動でポップアップメニュー表示してくれて、クリックするとバックグラウンドで作成しておいてくれるって感じ
Scrapboxの漢字変換監視ツールは、地味にいろいろ応用がきくのかもしれない
mrsekut.icon
PureScriptアドカレに投稿した(2回目)
/icons/乙.icontakker.icon
maichan.icon
20年ぶりくらいにネットカフェに行きました
自宅にプライベート空間がないので、時々こういう場所で個人の時間を楽しむのもありかなと思ったりしました