Chromeを快適に！ ChromeでGoogle Readerに はてなブックマーク数を表示するUser Script [ゼロと無限の間に：Sandbox]

—

バージョン0.1.2を公開。

XSSの脆弱性を解消した。

下記のケースで不正なコードを送り込まれる可能性があった。

1. 加害者が、URLにダブルクォーテーションと大なり（>）を含みその後にHTML要素のタグを含むような個別エントリーを持つフィードを作成する
2. 被害者が、そのフィードをGoogle Readerで購読

可能性としては、「はてなブックマーク注目のエントリー」のフィードとかでありえるかも。ブックマークを集められるような人気サイトなら。

—

Chromeを快適に！ ChromeでGoogle Readerに はてなブックマーク数を表示するUser Script [ゼロと無限の間に：Sandbox]

—

バージョンは0.1.1に。

ついでにChromeの感想をいくつか。

• タブを5個開くとメモリ使用量が軽く100MBを超えた。これならもともとメモリ使用量が多いけどタブをたくさん開いてもメモリ使用量はそれほど増えないFirefoxの方がマシかも。
  Chromeはタブごとのプロセスによってメモリ使用量がかなり違ったので、ページによるのかもしれないが。
• FirefoxでRefererCutとかNoScriptとかに慣れてるから、素のWebページに触れるのはなんか嫌。
• 単体アプリっぽく開けるのはいいが、URLとか見えないと使いづらいというか不安

結局そのうつい使わなくなりそうな．．．

Chromeを快適に！ ChromeでGoogle Readerに はてなブックマーク数を表示するUser Script [ゼロと無限の間に：Sandbox]

—

Chromeは速くて使いやすい。
ヘビーに使うには機能不足だけど、ちょっとした時間で使うならFirefoxよりもシャキシャキ動くChromeの方が使いやすい。

でもマウスジェスチャとGreasemonkeyぐらいは最低欲しい。
マウスジェスチャは、StrokeItがあった。
そしてGreasemonkeyのChrome版としてはGreasemetalが登場！（実際の動きとしてはhtmlをインターセプトしてscritpタグをねじ込むらしい。）

そこで、自分の中で需要No.1のUser Scriptである「Google Readerにはてなブックマーク数を表示」を作ってみた。

最初はalert()すらできなくて苦労したが、@importの最後のアスタリスクを外せばいいことに気づいてからは普通に進んだ。ChromeはFirebugのように「要素を調査」できるのが助かる。JavaScriptのエラーをコンソールに表示してくれるともっと助かるんだけど。（どこかで見られるのかな？）

ブックマーク数の取得は画像で取得にしたけど、負荷は大丈夫かな？画像ならブラウザがキャッシュする（はず）だからまだましか。今度はてなに訊いてみよう。答えてくれるのかな。

Chrome用に作ったけど、Firefoxでも動きそう。Firefoxならもっと便利なGreasemonkeyがあるけど。

ところで、Greasemetalを作った天才クリエイターの奥さんって、昔某大学でUnix端末にログインすると座席表に誰がどこにいるかを表示するプログラム（なんて名前だっけ）を作って配布してくれた、あの奥さんなのかなー。