「Shutting Down XSS with Content Security Policy」より June 19，2009 posted by Brandon Sterne，Security Program Manager 人気Webサイトの多くは数年前からクロスサイト・スクリプティング（XSS）攻撃に悩まされ，アクセスしてきたユーザーに被害を及ぼしてきた。米モジラは2008年から，XSS攻撃の阻止を目的とする新技術「Content Security Policy」（CSP）の開発に取り組んでいる。当記事でこの技術の背景を簡単に紹介するとともに，これまでの進ちょく状況を説明しよう。 XSS攻撃が実行可能なのは，コンテンツ要求元のWebブラウザ上で，Webサーバーからの応答結果として得られるすべてのコンテンツが同じ権限で扱われるためである。Webページ内にあるJavaScriptとその他

まだ未完成だけど、コードだけさらしておきます。 var x = 0; var y = 0; function orientTest(ori){ let div_x = x - ori.x; let div_y = y - ori.y; if (div_x > 0.2) { jetpack.tabs.focused.raw.ownerDocument.defaultView.gBrowser.mTabContainer.advanceSelectedTab(1); } else { } x = ori.x; y = ori.y; } jetpack.tabs.focused.contentWindow.addEventListener("MozOrientation", orientTest, true); console.log(jetpack.tabs.focused.contentWi

Google攻撃に使われたInternet Explorer（IE）の脆弱性悪用コードが公開された問題で、ドイツとフランスの政府がIEの利用中止を呼び掛けるなど、波紋が広がっている。これに対して米Microsoftは、「一般ユーザーを狙った攻撃が多発しているわけではない」と強調した。 英セキュリティ企業Sophosのブログによると、ドイツとフランスの政府はIEの未修正の脆弱性を突く悪用コードが公開されたことを受け、この脆弱性が修正されるまで、IEは使わない方がいいと呼び掛けた。IEに代わる代替ブラウザの利用を促しているという。 一方、Microsoftはセキュリティ対策センターのブログで1月17日、これまでに確認されたのは「少数の企業に対する極めて限定的な数のターゲット型攻撃」にすぎないと説明。公開されたコンセプト実証（PoC）コードも含めて、現時点で確認されている攻撃コードはIE 6に対

はじめに こんにちは！　昨年の11月、Mozilla Labsのエイザ・ラスキン（Aza Raskin）が来日した際に、インタビューを担当して記事を書かせていただいたjune29です。今年もFirefox Developers Conference 2009に合わせてエイザが来日するということで、お話を伺ってきました。 今回はMozilla Corporationでワールドワイド・エバンジェリストチームのディレクターを務めるクリス・ブリザードも一緒でした。現在、Mozilla Labsが猛烈にプッシュしているJetpackの紹介にはじまり、未来のブラウザ像を想起させるアイデアまで、たっぷりお話をお聞かせいただきました。 拡張機能の常識を塗り替える「Jetpack」は何がすごいのか june29　こんにちは！　1年振りですね！ エイザ　こんにちは。あれから1年ですね。 june29　クリスは

Mozillaの開発者が1月9日付のブログで、テーマやアドオンなどのFirefoxの拡張について、今後の方針を明らかにした。テーマやアドオンは現在、ブラウザのバージョンアップやUIの変更への対応に多大な開発作業と時間を要していると問題を指摘、Mozilla Labsで開発が進められているPersonasとJetPackはこの問題を緩和し、プラットフォームの拡張を容易にすると説明している。 Personasは「スキン」と呼ばれるテーマファイルを使用してFirefoxの外観をカスタマイズする機構で、現在はFirefoxのアドオンとして配布されている。スキンはPersonasのWebサイトで公開されており、利用したいスキンをクリックするだけでFirefoxの外観をカスタマイズできる。 また、JetPackはFirefoxのアドオン開発をより簡単に行うためのフレームワーク。Firefoxのアドオン

Firefox 3.5 の公開に合わせて実施した Discover Shiretoko キャンペーン。知床と Mozilla にまつわる 4 つのストーリー、もうご覧になりましたか？ Discover Shiretoko のサイトは、これらの読み応えある文章とともに、美しいデザインも印象的です。これは元々、知床の美しい自然と和の色彩の融合をコンセプトとして、写真をトレースして描かれたものです。 これからも知床のことを身近に感じてもらおうと思って、Discover Shiretoko のサイトデザインを Personas (ペルソナ) にしてみました。先日 J-WAVE のデザイン も紹介しましたが、Personas は Firefox の外観をワンクリックで切り換えられる軽量テーマ機能です。年明けに公開される Firefox 3.6 では標準装備になりますが、Firefox 3.5 をお使

Firefox ExtensionでC++プログラムを動かしてみるテスト 〜その４ Extentionの作成〜 - かーねる・う゛いえむにっきからの続き。 Firefox上のインタフェースは、XULというマークアップ言語で記述する。 感覚的にはHTMLの親戚という感じ。 このあたりを読みながら、適当なタグを組み合わせてlibtestkvsへget/putするためのGUIを書いてみよう。 最低限、キーとバリューの入力項目とget・putボタンがあれば十分。 ということでこんな感じに書いてみた。 <?xml version="1.0"?> <window id="main" xmlns="http://www.mozilla.org/keymaster/gatekeeper/there.is.only.xul"> <label value="key" /> <textbox id="key"

先月のエントリで宣伝しましたSoftware Designの連載ですが、第二回が掲載されている2009年12月号が発売しております。 今回もFirefoxの基礎部分という事で、パスワードマネージャーやプライバシー機能、SSLなどのセキュリティ関係のUI的な部分について、そしてGhostzillaネタ(ぉ)などを盛り込んでおります。 個人的には運用管理マニュアルの特集が強く惹かれるものがありますが、数学ガールが面白くまだ読めてません。というか、第一特集は妹の旦那に先に読破されたYO!! ちなみに、世間の感想はこんな感じらしいです。...濃いネタは原稿落としたとか言えない!?

米Mozilla Foundationは米国時間2009年11月19日，2008年の監査済み決算報告書を公開した。Mozilla Foundationとすべての傘下事業を含む連結売上高は7860万ドルで前年同期の7510万ドルから約5％増加した。売上高のほとんどはWebブラウザ「Firefox」の検索機能に関する提携企業からの収入だという。 Firefoxでは，Googleの検索エンジンをデフォルトとして提示する契約を2011年11月まで結んでいる（関連記事：Mozilla，GoogleをFirefoxの標準にする契約を延長）。2008年におけるMozillaの売上高の91％がこの契約によるもの。2007年のその割合は94％だった。また，同ブラウザの検索機能については米Yahoo!，米Amazon.com，米eBayなどとも提携している。 Mozilla会長のMitchell Baker氏

「ウェブリブログ」は 2023年1月31日 をもちましてサービス提供を終了いたしました。 2004年3月のサービス開始より19年近くもの間、沢山の皆さまにご愛用いただきましたことを心よりお礼申し上げます。今後とも、BIGLOBEをご愛顧賜りますよう、よろしくお願い申し上げます。 BIGLOBEのサービス一覧

Aviator is one of the most popular casino games in 2023, and it can be played for real money. It is a social game, which allows players to see how other people are betting and when they cash out their winnings. This unique feature helps to verify that each round is fair. Nevertheless, it is important to remember that gambling is a game of chance, and luck still has to be on your side. Table of Con