korelab

このままにしておくとTwitter Balloonも終わりになってしまうので、Twitter APIをサーバサイドで呼び出すよう修正しました。
サーバの負荷がちょっと心配。

Twitter Balloonのユーザの方々、すみません。
Sun, 09 Mar 2008 07:10:40 GMT(Sun, 09 Mar 2008 16:10:40 JST-9)からTwitter BalloonにTwitterのメッセージが表示されなくなった様子です。
“Sorry, cannot load messages”というメッセージが表示されます。
原因はTwitter.comのcrossdomain.xmlが変わったからで、以下のようになっています。

<?xml version=”1.0″?>
<!– http://twitter.com/crossdomain.xml –>
<cross-domain-policy>
<allow-access-from domain=”*.twitter.com” />
</cross-domain-policy>

つまりは、twitter.comドメイン以外からのswfによるアクセスは認めないという設定に変えられている。

Twitter Development Talk内でのTwitterの開発者Alex Payneの発言

Yes, we changed crossdomain.xml in response to a security threat last night. Unfortunately, do to an insecure interaction between Flash and browsers, allowing cross-domain requests from any domain opens us to assumed login attacks, which a Japanese security researcher had noted publicly in the last 48 hours.

I didn’t alert the list because we wanted to observe the behavior of some of our Flash assets after the change, and so the current contents of crossdomain.xml are not yet concrete. If anyone has suggestions for a crossdomain.xml that’s both secure and useful to Flash developers, please let the list know.

セキュリティ上の問題からとりあえずcrossdomain.xmlを変更したけど、まだこの方法が確定した訳ではないらしい。

サーバ側でtwitter APIを呼び出すようにすれば、この問題を回避できるはずですが、Twitter Balloonからの全リクエストを捌けるだけのパワーは私の借りているサーバにはありません。
しばらく、Twitter.comの対応を様子を見るしかありません。

Twitter.comの対応によってはTwitter Balloonのサービスは停止になるかもしれません。
ユーザ数1000人が目前だったのに。

Twitter Balloonでメッセージの一部が表示されない場合があった。

例えばメッセージが2行にまたがった場合に、1行目だけ表示されて2行目が表示されない。

いつもそうなる訳ではなく、時々発生する。最初にメッセージを表示するときだけで、リロードした後や過去のメッセージを表示したりするときには発生しない。

どうもtext（メッセージを表示する箇所）のアニメーションと複数行表示時のwordwrapに問題がありそう。

textのアニメーションを止めたところ問題は発生しなくなりました。

メッセージが確実に正しく表示される方が大事ということで、とりあえずアニメーション処理を削除しました。

元々あまりアニメーションぽくなかったので、 見た目はそれほど変わりません。

秋葉原の書泉ブックセンターにて本を３冊購入。

3冊ともTwitter Balloonがらみの本だったので紹介します。

まずは、「Twitter! Twitter APIガイドブック」。1,900円+税。

Twitter Balloonでは簡単なAPIしか使っていないので、わざわざ買うこともないかと思ったけど、一度ちゃんとAPIを見ておこうかと。Jaiku、Timelog、もごもご、Wassar、haru.fmといったTwitter類似サービスのAPIも載っているので、今後の参考のために買いました。Timelog以外は、それぞれのサイトでAPIを調べたことはあるのだけれど、本になってまとめられているとやはり読みやすさが違う。

次は、「まるごとサーバーサイド Java! Vol.1」 2,300円+税。

Twitter Balloonとは関係なさそうだけど、Twitter Balloonの作成に使っているOpenLaszloの記事が36ページも載っている。 Open Laszloの日本語の資料はほとんどなかったので、つい買ってしまった。

3冊目は、「Java WORＬD メモリアルDVD永久保存版」。1,980円（税込み）。

2001年12月から2007年2月までのJava WORLDの記事がDVDに収められている。

2006年5月号の特別企画「体験! OpenLaszloの世界」 という記事につられて、ついこれも。

バックナンバーそのものもあったのだけど、値段がさほど変わらないのでこちらにした。

全部で6,390円。高い。

その後、鶴橋風月のモダン焼きを食べるために、ヨドバシカメラに行った際に有隣堂に立ち寄り、たまたま見つけた本をまたも衝動買い。
『結局「仕組み」を作った人が勝っている』1,000円（税込み）

面白くて、モダン焼きを食べながら読み、電車の中でも読み続けあっという間に読了。

自分でも何か「仕組み」を作ってみたいものです。

大きなフォントのTwitter Balloonのサンプルです。
フォントサイズ:24