タグ

Firefoxとセキュリティに関するStraynapのブックマーク (3)

  • IEとFirefoxをインストールしている人は要注意--「非常に重大」なセキュリティリスク:ニュース - CNET Japan

    「(Internet ExplorerとFirefoxの)どちらにも非がある」 「Internet Explorer」のゼロデイエクスプロイトについて当初はMicrosoftを非難していたセキュリティ研究者たちが今、このように述べている。この問題はウェブブラウザ「Firefox」のユーザーにも影響するからである。 IEと、Firefoxのバージョン2.0以降をインストールしているユーザーは、「非常に重大」なリスクにさらされている。攻撃者は、悪質なサイトをユーザーにIEで閲覧させることで、「firefoxurl://」というURLハンドラを利用しながら、ブラウザとウェブ上の特定のリソースとの間でやりとりをさせることが可能になる。この結果、ユーザーのシステムが遠隔地から悪用される可能性がある。 IEの問題を発見したセキュリティ研究者のThor Larholm氏とセキュリティ企業大手のSyman

    IEとFirefoxをインストールしている人は要注意--「非常に重大」なセキュリティリスク:ニュース - CNET Japan
  • 秋元@サイボウズ研究所プログラマーBlog 訪問者が入れているFirefox extensionを検知するJavascript

    chrome:プロトコルで Firefox Extension が持っている画像などをアクセスすることで、その Firefox である extension がインストールされているかどうかを判定できるらしい。 実際のデモはこちら(自分の使ってる拡張機能を知られたくない人は押さないこと) 著名な extension ごとのチェック対象画像のリストを整理している人もいた。 リンクが訪問済かどうかをCSSの属性からチェックする技法がちょっと前に話題になったけど、いろいろ考えるもんだ。 # こちらは、 あなたのWeb2.0度判定テストやHatebu::Addiction(はてブ中毒度)などで使われている。 この記事は移転前の古いURLで公開された時のものですブックマークが新旧で分散している場合があります。移転前は現在とは文体が違い「である」調です。(参考)記事の内容が古くて役に立たなくなっている、

  • mixi以外ページへの足跡mixi external site blocker

    - インストール - mixiexsblock.xpi のインストール - 解説 - mixi外のページにimgタグなどでmixiの個人ページへのリンクが埋め込まれていた場合、その人のページに自分の足あとが付いてしまい、そのページを見たことがバレバレになってしまいます。 基的には問題ないのですが、悪意のあるページに埋め込まれていた場合、ワンクリック詐欺などのような不当請求が行われたり、関係のない人に足あとを付けまくったりしてしまう可能性があります。 mixi以外のページを見るときは必ずログアウトするようにすれば問題ないのですが、そんな面倒なことしたくないし忘れてしまう可能性もあります。 このFirefox 拡張はそのようなページを訪れた際、不用意に足あとなどを付けてしまう事を回避します。 具体的には内部的なやりとりでアクセスされるページをmixiのログインページへリダイレクトし問題を回避

  • 1