クリックジャッキングのテスト - Firefox更新情報Wikiブログ
クリックジャッキング…といってもその手段はいくつかあるかと思いますが、XSS（クロスサイトスクリプティング）やCSRF（クロスサイトリクエストフォージェリ）による攻撃/偽装を防ぐFirefoxの拡張機能がいくつかありますので、それらの機能を持った拡張機能で下記テストページのクリックジャッキングが防げるかどうか試してみました。 Google Chrome 1.0.154.43 ClickJacking Vulnerability JavaScriptを有効にしている状態で一番下のリンク（Clickjack The Target ?）をクリックして、同じタブにyahoo.comを開くなら○、xssed.comを開くなら×とします。 Content Security Policy：×CSRF Protector：×NoScript：○（JavaScriptを許可している場合は×） noXSS：×
draft: OpenID OAuth Extension
Abstract This draft describes a mechanism to combine an OpenID authentication request with the approval of an OAuth request token. Table of Contents 1. Requirements notation 2. Terminology 3. Purpose of this Specification 4. Overview 5. Extension Namespace 6. Discovery 7. Before Requesting Authentication - Registration 8. Requesting Authentication 9. Authorizing the OAuth Request
Firefoxでモバイル端末をシミュレートする独自アドオン「FireMobileSimulator」を公開します - 遙かへのスピードランナー
★重要★2008/11/15追加：公式サイトFireMobileSimulator.org開設にともない、この記事の更新はストップします。今後のアップデート情報は公式サイトで行いますのでよろしくお願いします。 モバイルサイトをPCで閲覧するために、従来からある方法として、キャリアの提供するシミュレータの使用、Proxyの使用、Firefoxのuseragentswitcher+modify headersの組み合わせ等、色々と手段はありましたが、これらの方法は、それぞれに不足している機能があったり、またITに詳しくない人とかだと導入段階でつまづいてしまったりします。 そこで、もっと簡単にモバイルサイトをPCで見るために便利なツールを作成しました。 Firefoxを簡単に携帯シミュレータにできるアドオンです。モバイル端末のHTTPリクエストや絵文字表示をシミュレートすることができます。３ヶ月
[錐] 汎用ポップアップ Greasemonkey "PopTip" を作ったよ。
ごうだまりぽです。作ったモノとか拾った知識とかひねり出した知恵とかをさらしてます。読むと価値観が360度変わること請け合い! << 2008/08/ 1 2 3 4 5 6 7 8 9 10 11 1. 「電話をしないで下さい」という演説 12 1. ストリートビュー、もうちょっと工夫してほしいなぁー。 13 14 1. もっと高精細画像でグリグリしたいよね! 15 1. ナイス節約 16 17 18 19 20 1. 汎用ポップアップ Greasemonkey "PopTip" を作ったよ。 21 22 1. PopTip のパッチをいただきました、超うれしい! 23 24 25 26 27 28 29 30 1. 「この作品、あの作品に似てるよね」には、二種類ある 31 >> ■ [web]汎用ポップアップ Greasemonkey "PopTip" を作ったよ。こんにち
MOONGIFT: Webを手早くクリッピングする「Tombloo」:オープンソースを毎日紹介
ソーシャル系のサービスは多数乱立しており、目的や用途に応じて使い分けている人も多いのではないだろうか。例えば写真はflickr、引用はtumblr、ブックマークはdeliciousといったいった具合だ。 ポスト画面 だがそれらのサービスをデータに応じて選択するのは手間がかかる作業だ。そこでこれを使おう。 今回紹介するオープンソース・ソフトウェアはTombloo、Webデータを選別してクリッピングしてくれるソフトウェアだ。 Tomblooはブラウザと各種Webサービスとの間に立って、振り分けを行ってくれるソフトウェアだ。対応サービスは数多く、Tumblr/FriendFeed/FFFFound/Flcikr/WeHeartIt/4u/Gyazo/Twitter/Jaiku/Google Bookmarks/Delicious/Snipshot/はてなフォトライフ/はてなブックマーク/はてなダ
FoxyProxy - Home
FoxyProxy sells reliable, fast, secure VPN and proxy servers in 110+ different countries with 6 ways to connect. Our free proxy and VPN management tools set industry standards as far back as 2006, with our award-winning Firefox addons used by millions. The proxy/VPN industry is rampant with shady companies, fly-by-night operations, and dubious characters. But since 2006, FoxyProxy has been a legit
FirefoxにGUIプロトタイピングの機能を追加するものすごい拡張「The Pencil Project」:phpspot開発日誌
FirefoxにGUIプロトタイピングの機能を追加するものすごい拡張「The Pencil Project」 2008年07月09日- Home - Pencil Project FirefoxにGUIプロトタイピングの機能を追加するものすごい拡張「The Pencil Project」。 Pencil Projectを使えば、予め用意されているGUI部品をキャンバスにドラッグ＆ドロップしてプロトタイプの画面イメージを作成することができます。 ボタンなんかも、ダブルクリックでキャプションを変えることができたり、VisualBasic、VisualC++などのアプリを使って画面デザインをしているイメージに近い操作感が実現できています。 アプリっぽい画面を作ってみましたが、超簡単です。 GUIのスタンドアロンアプリだけでなく、Webサイトにも使うことが出来ます。 HTMLを使って簡単に画面を作
wedata対応バージョンのSITEINFO作成用Firefox拡張機能 AutoPagerize Iteration Detector - bits and bytes
wedata対応バージョンのSITEINFO作成用Firefox拡張機能 AutoPagerize Iteration Detector HTMLのドキュメントから繰り返し部分をみつけてSITEINFOをつくるAutoPagerize Iteration Detectorをwedataに対応させました。AutoPagerize Iteration Detectorで作ったSITEINFOを直接wedataに反映させられるようになっています。 インストール iterd.xpi(supports Firefox 2.0-3.0.0.*) つかいかた 使い方はwedataに接続する部分以外以前のバージョンとかわっていませんが、ざっと紹介します。 次のページへのリンクを右クリックする SITEINFOを作りたいページを開いて、ページの中にある次のページへのリンクを右クリックします。メニューの中に
Mozilla Japan ブログ - Mozilla Labs で行われた拡張機能コンテスト"Extend Firefox 2 Contest" の結果発表
昨年 11 月にご紹介した Mozilla Labs 主催の拡張機能コンテスト ですが、やっと結果が発表されました。皆様のご協力もあって、100 以上のエントリーが寄せられ、大変充実したコンテストとなり、主催者である Mozilla Labs のスタッフも感銘を受けていたようです。 「世界のどこかで開催される Developer Conference に参加できる権利 (旅費・交通費つき)」と、数々の賞品が与えられる Grand Prize は、下記の 3 名が授賞されました。 1. Minimap Sidebar Extension - Tony Farndon さん (イギリス) 2. SamePlace Instant Messenger - Massimiliano Mirra さん (イタリア) 3. Shareaholic - Jay Meattle さん (アメリカ) F
norah'# : 新しいインストールスクリプト
norah'# - "You do your job. If you get results and people thank you for it, so much the better" norahmodel.exblog.jp トップ | ログイン 拡張子制限などによって拡張機能をページ上から Firefox に直接インストールできないサイトオーナー向けに、新しいインストールスクリプトを作りました。 この新しいスクリプトはシンプルなデザインを目指し作られ、従来の pit.install と違い引数の設定なども必要としません。ただ拡張機能の URL が設定された A タグ内の onclick 属性に return $install.exec(this); と書き加えれば良いだけです。 インストールダイアログの表示名を指定したい場合はどうですか? これも簡単にできます A タグ内の
Gmail Greasemonkey API リファレンスを翻訳しました - WebOS Goodies
WebOS Goodies へようこそ！ WebOS はインターネットの未来形。あらゆる Web サイトが繋がり、共有し、協力して創り上げる、ひとつの巨大な情報システムです。そこでは、あらゆる情報がネットワーク上に蓄積され、我々はいつでも、どこからでも、多彩なデバイスを使ってそれらにアクセスできます。 WebOS Goodies は、さまざまな情報提供やツール開発を通して、そんな世界の実現に少しでも貢献するべく活動していきます。 昨年末のことですが、かの Google 情報の大御所『Gmailの使い方』の管理人様からメールが届いていました。なにごとかと思って開いてみると、 「Gmail Greasemonkey API について、例のGoogleガジェットAPIのような解説ページを書いてみる気はないですか？」 というご依頼でした。う〜む、確かに Gmail Greasemonkey API
気の利いたOpenOffice.orgエクステンション群 | OSDN Magazine
どうやら、開発者たちが便利なOpenOffice.orgエクステンション（拡張機能）の作成に消極的だったのは、単に成果を公開する場所がなかったためだったようだ。OpenOffice.orgのエクステンション・リポジトリが立ち上がると、エクステンションの登録件数は急増し、その傾向に陰りは見えない。いくら量が多くても質が伴わなければ話にならないが、すでにこのリポジトリにはOpenOffice.orgの機能を拡張して作業を効率化できる優れたエクステンションがいくつか収められている。 一見、 Bookmarks Menu はドキュメントをブックマークに追加するだけのものに思えるが、よく調べるとそれだけのエクステンションではないことがわかる。インストールを終えた時点では、「ツール」→「アドオン」の下にメニューが追加されるだけである。だが、この「ブックマークメニュー」を選択して「OK」を押すと、メイン
使用しているuserChrome.js用スクリプト - Firefox更新情報Wikiブログ
2024 07 ≪ 08月 12345678910111213141516171819202122232425262728293031 ≫ 2024 09 2007年にインストールした拡張機能のうち、私が最もよく利用した/便利だったものを1つ挙げるとしたら、それはuserChrome.jsです。 最初は拡張機能の数を減らせるだけだと思っていて試してもいなかったのですが、拡張機能と同等の機能をより軽快に動作させることができたり、Greasemonkey用スクリプトがそのまま利用できるということを知って使うようになりました。 現在、Firefox3 Beta2で使用しているuserChrome.js用スクリプトは以下の通り。alice0775氏のサブスクリプトローダーを使用しています。 Add ZoneIdcompactMenuCopy URL LiteMouse Gesturespopu
SCRAPBLOG : [userChrome.js] 軽量マウスジェスチャで利用可能なスクリプト集
[userChrome.js] 軽量マウスジェスチャで利用可能なスクリプト 「○○をジェスチャにしたいんだけど、userChrome.jsには何て書けばいいの」といった話題はこちらでコメントお願いします。 ナビゲーション // 戻る document.getElementById("Browser:Back").doCommand(); // 進む document.getElementById("Browser:Forward").doCommand(); // 更新 document.getElementById("Browser:Reload").doCommand(); // 更新（キャッシュを無視） document.getElementById("Browser:ReloadSkipCache").doCommand(); // ホーム document.getElementB
MOONGIFT: » ActionScriptをブラウザ上でデバッグ「ThunderBolt」:オープンソースを毎日紹介
最近、Flashにはまっている。元々素晴らしい技術であることは分かっていたが、デザイナー的な位置づけが大きいと二の足を踏んでいた。が、ActionScriptだけでも様々なアプリケーションが開発できそうだと分かり、面白さを感じている。 Flash自体の開発環境は無料でも構築できる。が、デバッグが非常に面倒くさい。全てtraceで出力するしかない。だが、これを使えばFirefox上でデバッグが可能だ。 今回紹介するオープンソース・ソフトウェアはThunderBolt、Firebugを使ったActionScriptデバッガだ。 ThunderBoltを使ってFlashを表示すると、FirebugからコマンドベースでFlashを操作できるようになる。表示の大きさや表示開始位置の取得も可能だ。 コンソールからFlashの内容を動的に書き換えることもできる。サンプルスクリプトではうまく動作するが任意
XUL Apps > Second Search - outsider reflex
Features & Screenshots 機能紹介とスクリーンショット Web検索バーで↑キーを押すか、何か語句を入力し始めると、検索バーの上（または左右）に小さなポップアップが表示されます。↑か↓のキーで検索エンジンを選択してEnterキーで確定すると、現在入力中の語句を、その検索エンジンで検索します。これは検索バーのエンジンを切り換えるのではなく、そのエンジンを直接呼び出す物なので、検索バーで選択されている検索エンジンは変化しません。 ただし、何も語句を入力せずにSecond Searchで検索エンジンを選択すると、検索バーのエンジンをそちらに切り替えます。「Second Search上での操作ではいかなる場合でも検索バーの状態を変化させたくない」という場合は、設定ダイアログで設定を変更するか、about:configで「secondsearch.switch.blank_inpu
the meager: 2229 - 2chのスレッドからにくちゃんねるのログを探すGreasemonkeyスクリプト
posted by nano on December 30, 2005 12:34 to2chgreasemonkey (02.08.2007) the meager: 22p2plus - 2chのスレッドをrep2で読むGreasemonkeyスクリプト にくちゃんねる休止にともない、p2を導入した記念に、2229にp2での閲覧をすこし補助する機能をつけてみました。この機会にp2と●を導入してみたという方はどうぞ。※ミラー変換へのリンクも含まれているので、p2を使っていない方も利用できます。 (以下は、にくちゃんねる休止以前の記事です) 2229.user.js ●もってないので普段からログのdatとかをにくちゃんねるから頂いてるのですが、2chのスレッドのページからにくちゃんねるにあるそのスレッドのログを探すためのGreasemonkeyスクリプトをつくりました。 スレッドのページ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ぼかろFx – Trac
deadbeaf.org
delicious-firefox-extension : delicious-firefox-extension