korelab

Twitter Balloonのユーザの方々、すみません。
Sun, 09 Mar 2008 07:10:40 GMT(Sun, 09 Mar 2008 16:10:40 JST-9)からTwitter BalloonにTwitterのメッセージが表示されなくなった様子です。
“Sorry, cannot load messages”というメッセージが表示されます。
原因はTwitter.comのcrossdomain.xmlが変わったからで、以下のようになっています。

<?xml version=”1.0″?>
<!– http://twitter.com/crossdomain.xml –>
<cross-domain-policy>
<allow-access-from domain=”*.twitter.com” />
</cross-domain-policy>

つまりは、twitter.comドメイン以外からのswfによるアクセスは認めないという設定に変えられている。

Twitter Development Talk内でのTwitterの開発者Alex Payneの発言

Yes, we changed crossdomain.xml in response to a security threat last night. Unfortunately, do to an insecure interaction between Flash and browsers, allowing cross-domain requests from any domain opens us to assumed login attacks, which a Japanese security researcher had noted publicly in the last 48 hours.

I didn’t alert the list because we wanted to observe the behavior of some of our Flash assets after the change, and so the current contents of crossdomain.xml are not yet concrete. If anyone has suggestions for a crossdomain.xml that’s both secure and useful to Flash developers, please let the list know.

セキュリティ上の問題からとりあえずcrossdomain.xmlを変更したけど、まだこの方法が確定した訳ではないらしい。

サーバ側でtwitter APIを呼び出すようにすれば、この問題を回避できるはずですが、Twitter Balloonからの全リクエストを捌けるだけのパワーは私の借りているサーバにはありません。
しばらく、Twitter.comの対応を様子を見るしかありません。

Twitter.comの対応によってはTwitter Balloonのサービスは停止になるかもしれません。
ユーザ数1000人が目前だったのに。

秋葉原の書泉ブックセンターにて本を３冊購入。

3冊ともTwitter Balloonがらみの本だったので紹介します。

まずは、「Twitter! Twitter APIガイドブック」。1,900円+税。

Twitter Balloonでは簡単なAPIしか使っていないので、わざわざ買うこともないかと思ったけど、一度ちゃんとAPIを見ておこうかと。Jaiku、Timelog、もごもご、Wassar、haru.fmといったTwitter類似サービスのAPIも載っているので、今後の参考のために買いました。Timelog以外は、それぞれのサイトでAPIを調べたことはあるのだけれど、本になってまとめられているとやはり読みやすさが違う。

次は、「まるごとサーバーサイド Java! Vol.1」 2,300円+税。

Twitter Balloonとは関係なさそうだけど、Twitter Balloonの作成に使っているOpenLaszloの記事が36ページも載っている。 Open Laszloの日本語の資料はほとんどなかったので、つい買ってしまった。

3冊目は、「Java WORＬD メモリアルDVD永久保存版」。1,980円（税込み）。

2001年12月から2007年2月までのJava WORLDの記事がDVDに収められている。

2006年5月号の特別企画「体験! OpenLaszloの世界」 という記事につられて、ついこれも。

バックナンバーそのものもあったのだけど、値段がさほど変わらないのでこちらにした。

全部で6,390円。高い。

その後、鶴橋風月のモダン焼きを食べるために、ヨドバシカメラに行った際に有隣堂に立ち寄り、たまたま見つけた本をまたも衝動買い。
『結局「仕組み」を作った人が勝っている』1,000円（税込み）

面白くて、モダン焼きを食べながら読み、電車の中でも読み続けあっという間に読了。

自分でも何か「仕組み」を作ってみたいものです。

大きなフォントのTwitter Balloonのサンプルです。
フォントサイズ:24

薔薇園乙女さんからのコメントでフォントを大きくすることはできないかという問い合わせがあったので、Twitter Balloonのフォントサイズを変更できるようにしてみました。

これまでのユーザの方はtwitter_balloon2.swf?image_url=xxx….&hige_direction=xxxの後ろに

&balloon_fontsize=14という文字列を追加すればフォントサイズが14になります。

これまでのフォントサイズは11でしたので、それを基準に適当なサイズを設定して下さい。

Twitter Balloonの設置ページでは、 もちろんフォントサイズを指定できるようになっています。

メッセージの長さとフキダシの大きさによって自動的にフォントサイズを変えるという手も考えましたが、これは難しいのでパス。

それにフォントサイズにも人それぞれの好みがあると思いますので(言い訳)。

このブログのサイドバーのTwitter Balloonのフォントサイズも14に変えてみました。

Twitter Balloonをブログ等に設置する場合、Twitterのメッセージが公開されている必要があります。

公開設定がされていないと、自分はTwitter Balloonのメッセージを見れるのに他の人は見れないということが起きます。

TwitterにログインするときにRemember meをチェックしてあるとCookieが設定されるので、自分だけは見れるのです。

公開設定されていない場合、他の人にはTwitter Balloonのメッセージはこう見えます。

“Sorry, cannot load messages”

公開設定はTwitterのSettingsのページで行います。

Protect my updatesにチェックがされていたらチェックを外してSaveして下さい。