akaiho St.

id:ululunさんにわざわざSSまで貼りつつご紹介してもらいました。びっくり。嬉しいでっす！

煩悩是道場 - 新しいGoogledesktopガジェットに、はてなブックマークが含まれている

さてさて、このように大変便利なGoogleDesktopはてなブックマークガジェットでありますが、インストールした後、エントリを閲覧しようとするとノートン先生が騒ぎます。

「脆弱なスクリプト」と認識しているようですので、セキュリティ的にどうなんだ？と首をかしげる人は使わないほうが良いのかも？そこらへんオレはよくわからないので専門家の意見を待ちたいところではあります。

取り敢えず「使ってみた感想」を書いてみました。

さて、脆弱なスクリプトとのことですが、今更言うまでもないですがノートン先生は厳格すぎるきらいがあるので（なにしろオンラインゲームでサーバに繋ぐだけでも文句言ったりするし）許可するよう設定してもらえれば良いかと。

問題は、ほんとになんらかのプライベートな直接関係のないデータを秘密裏に送信しているんじゃないか、ということなんでしょうが、もちろんしてません。

データはもちろん送信してますよ、optionから入力したはてなidを元にURI作ってXMLHttpRequestしてます。それだけです。（作者本人からそんなこといわれてもいまいち説得力ないかもしれませんが。）気になる人はnetstatでもすれば、はてなにしか繋いでないのはわかるかと。

それ以前にですね、これらはGoogle GadgetとしてすでにGoogleに登録されてあるわけです。

Google Gadgets:  Hatena Bookmark Plugin

ここに掲載されるには、Googleに提出し、審査されて許可されなければならないのですよ。 Googleがテスト済みなわけです。

ただGoogleにuploadすれば自動的に掲載されるわけではなくて、Googleの中の人がsyntaxだけではなく、セキュリティや入力項目のテストなんかもしてくれてるようです。

実を言うと、以前いくつかのGadgetで何度か問題点（数字を入力するとこに文字を入れたら云々とかそういうところまで）を指摘されて返されたりしたこともありました。もちろん現在は全て修正済みですが。

なので、少なくともGoogleに掲載されてるもの（Ver4でいえば直接Addから追加できるもの）に関しては問題ないとみなしていいはずです。

あと、ほってんとりには対応してありますが、注目のエントリは未対応なので、近いうちにやっておきます・・・！

強制的にデフォルトに戻す（hotentryに戻す）ボタンも付けておきます。

追記：

今確認したら既にIDをデフォルトに戻すボタン実装してました・・・！（忘れてんのどうなの）

たぶんおそらくGoogleからのインストールだと最新版じゃないのだと思われるので、直接ウチの方から落としてやってください。