wrappedJSObjectは何が危険？ - 素人がプログラミングを勉強していたブログ
追記：一番下の追記も見てください。特権昇格できてしまいます。 Twitter / miya2000: @javascripter wrappedJSObjで、wrappedJSObjectが危険だという話を聞いていろいろ試してみました。 試したGreasemonkeyのバージョンは0.8.20080609.0です。 まず、Greasemonkeyで location.href = 'javascript:' + uneval(function() { document.__defineGetter__('id', function() { alert('危険?'); }); }) + '()'; document.wrappedJSObject.id; というコードを実行してみます。 alertは表示されませんでした。 次に、 location.href = 'javascript:' +
sawatの日記 - evalの第二引数とGreasemonkeyのunsafeWindowについて
「http://d.hatena.ne.jp/brazil/20070420/1177060289」でFirefox専用の第二引数に環境の指定をとるevalの使い方について説明されています。その元はこちら「http://www.tom.sfc.keio.ac.jp/~sakai/d/?date=20070414#p02」で、僕もこれを見たときに初めてしりました。そのころ僕はグリモンのスクリプトをいじっていたので、ちょっと気になっていくつか試してみて、ネタ元のページに以下のようなブクマコメントをしました。 evalの第2引数しらなかった。これを応用すると、GreasemonkeyでusafeWindow.xxx() とする場合、xxx内部からeval("GM_xmlhttpRequest", arguments.callee.caller)でGM_xmlhttpRequestが取得されてして
principal実習#1 - ロックスターになりたい
fx3だとGreasemonkeyからunsafeWindow.consoleにアクセスすると Security Manager vetoed action って出る。 これはべつにunsafeWindowのプロパティにアクセスできなくなったわけじゃなくてprincipalでjsのセキュリティが管理されていることによる結果。 unsafeWindow.consoleの場合 GMのuserscriptからunsafeWindow.consoleにアクセスするとき、objectになるunsafeWindow.consoleは、Firebugの中で設定される。 watchWindow: function(context, win) { // XXXjoe Move this to Firebug.Console if (!win.console) win.console = new Firebu
Firefoxのprincipalとjsセキュリティ - ロックスターになりたい
Security check basics - MDC やっと理解できたかも。 Determining the subject principal セキュリティチェックを要求されると、セキュリティマネージャは current subject principal (セキュリティチェックを受けるactionをしようとしているactorのprincipal)を決定します。 Gecko 1.9のセキュリティマネージャはXPConnectが保持しているスタックから"current JSContext"を得ます。 このJSContextはそのコンテキストで今実行されているスクリプトのコールスタックを持っています。 スタックにjavascriptがなければ、subject principalは"system"です(全能のprincipalです)。 スタックにjavascriptがあるときは、スタックを上
chromeのクロスドメインセキュリティチェック探訪 « ku
ブラウザにはjavascriptのコードがそのウインドウにアクセスすることができるか same origin policy に従ってチェックしている部分があります。この部分はセキュリティチェックと呼ばれています(FirefoxではnsScriptSecurityManager, WebKitではSecurityOriginで実装されている)。 Firefoxはjavascriptのオブジェクトひとつひとつに、そのオブジェクトを定義したページのドメインをもとにprincipalを設定し、実行時にアクセスしようとしているオブジェクトのprincipalと実行コンテキストのprincipalが一致するかをチェックすることで same origin policy を実装しています。Firefoxは実行コンテキストがネイティブコードや拡張機能由来のもののときには、常にprincipalが一致するもの
Security check basics 和訳 « ku
Firefox3(Gecko1.9)の、いわゆる特権コンテキスト/非特権コンテキストを越えての不適切な関数呼び出しを防いだり、通常のクロスドメイン制約を実現するための仕組みであるSecurity check basics - MDCの和訳です。 MDCにはまだ日本語訳がないのですが(あったら訳さないんだからあたりまえだ)、アカウントをとって勝手に入れちゃってもいいんでしょうか。 このドキュメントではGeckoのセキュリティモデルの基本的概念を概略を示します。 Basic Definitions GeckoセキュリティモデルはAがOにCできるか?という形式の問い合わせに答えるかたちで設計されています。 この問い合わせに答えるには、動作を行う実体(Aはactorを意味しています)、実行される動作(Vはverbを意味しています)、実行される動作の対象(Oはobjectを意味しています)について
SCRAPBLOG : contenteditable 属性
position: absolute; な要素に対して Firefox 3 で導入された contenteditable="true" 属性を付加すると、内容の編集以外にもその要素をドラッグ＆ドロップで位置を変更したり、リサイズしたりすることが可能。 テストケース Firefox 3 でのセキュリティに関する変更 (Web ページからの chrome コンテントへのアクセスがデフォルトで制限される) 影響で、 ScrapBook の付箋アノテーション機能が壊れていた。 chrome.manifest で contentaccessible フラグを使えばこの制限を解除できるが、せっかくなのでこの機会に前から考えていた contenteditable 属性を使って付箋アノテーション機能を改善してみた。
amachangのブックマーク / 2007年5月19日 - はてなブックマーク
Firefox 1.5 uses in-memory caching for entire Web pages, including their JavaScript states, for a single browser session. Going backward and forward between visited pages requires no page loading and the JavaScript states are preserved. This feature, referred to by some as bfcache (for "Back-Forward Cache"), makes page navigation very fast. This caching state is preserved until the user closes the
Using Firefox 1.5 caching - Mozilla | MDN
Firefox 1.5 ではウェブページ全体をその JavaScript の状態も含めてメモリ内にキャッシュし、1 つのブラウザーセッションとして使用します。訪問したページ間の戻る、進むという動作にページのロードが不要になり、JavaScript の状態も保存されます。この機能によってページナビゲーションが非常に高速化します。この機能は bfcache（"Back-Forward Cache" のこと）と呼ばれることもあります。このキャッシュ状態はユーザーがブラウザーを閉じるまで保存されます。 Firefox がページをキャッシュしない場合があります。ページがキャッシュされないプログラム的な理由でよくあるものをいくつか以下に示します。 ページが unload ハンドラを使用している ページが "cache-control: no-store" をセットしている ページが "cache-co
Dean Edwards: The window.onload Problem – Solved!
Well, when I say solved I mean solved for the two most important browsers – Internet Explorer and Mozilla/Firefox. Still that’s good enough isn’t it? First, let me define the problem. The window.onload event is used by programmers to kick-start their web applications. This could be something trivial like animating a menu or something complex like initialising a mail application. The problem is tha
Collection & Copy - ドキュメントのロード完了に合わせて関数を実行する
JavaScriptページロード時にプログラムを実行するためにwindow.onloadやbody.onloadがしばしば使われる。しかし、ページ内に大きな画像が存在する場合などは、画像のロードを待つため、実行が遅れてしまう。「ドキュメントのロードが終わっていて、かつ、イメージのロードが完了する前」に関数を実行する方法のリンク2つの要点をコピー。 script要素defer、DOMContentLoadedイベントを利用する方法The window.onload Problem - Solved! Firefoxの場合非公式のイベントハンドラ、DOMContentLoadedを利用する。 // for Mozilla browsersif (document.addEventListener) { document.addEventListener("DOMContentLoaded",
ActionScript3 最適化・高速化Tips 簡易まとめ - actionscriptグループ - ConquestArrow.addEventListener( LifeEvent.WORK, this.studyActionScript);
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
アフリカゾウ - ペーパークラフト（無料 ダウンロード） | ヤマハ発動機株式会社
1997年よりスタートした「ヤマハ発動機 ペーパークラフト」は、2018年9月30日をもって閉鎖いたしました。 20余年の長きに渡り、ご愛顧頂きまして、誠にありがとうございました。 今後、弊社ウェブサイトに掲載していたペーパークラフトと類似の作品が、第三者のウェブサイト等に掲載されたとしましても、弊社とは一切関係ございませんので、ご留意頂きますようお願い申し上げます。 2018年9月30日
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
はてなブログ | 無料ブログを作成しよう
クロサイ - その他の動物 - 動物 - ペーパークラフトキヤノン クリエイティブパーク
ダイヤル式カメラを使いなサイ！