タグ

webとieに関するTrapezoidのブックマーク (3)

  • ウノウラボ Unoh Labs: CSSで見る、IE7。

    Sashaです。 MicrosoftがIE7 RC1(Internet Explorer 7 Release Candidate 1)を公開しましたね。タブ・ブラウジング? RSS? 今ドキ当たり前。タブに出ているサイトのサムネイルが一括して見れるとか、印刷するときに用紙の大きさに合わせて印刷してくれるぴったり機能とかも、「あったらいいな」的機能であったことは確かですが、ウェブデザイナーたちの興味の中心は、今まで私たちの忍耐力をギリギリまで試してきた、IEの CSSへのサポートが、どのように変化するのか、ですよね。せっかくなので、今まで長年にわたって多くの人を悩ませてきたバグたちと照らし合わせながら見ていきましょう。ちなみに、私はまだ一つ一つ検証してませんので、その解決宣言に関する信憑性には責任は負いかねます。悪しからず。 positioniseverything.net では数年前から

    Trapezoid
    Trapezoid 2006/09/12
    これはいい
  • 今学期の「ブラウザ通信簿」、がんばった子は誰?

    子どもが2人の家族で、1人は優等生で、もう1人は劣等生、ということはよくある。 たいていは優等生でいる方がいいが、いつも「A」をとっているのに、ちょっと失敗して「B+」をとってしまったときは別だ。そんなとき、両親も先生も、なぜいつものようにいい成績をとれなかったのかとたずねるだろう。そればかりでなく、がっかりされてしまうかもしれない。 これを「高望みの呪縛」と呼ぼう。これにかかると、「まあまあ」は失敗とみなされる。 もっと始末が悪いのは、優等生が失敗したのと同じタイミングで劣等生が少しがんばって、悪くない成績をとった場合だ。それまで怠け者だった子どもがとうとうやる気を見せたことで、両親も先生も大いに褒めるだろう。こうなると優等生はやきもきしてしまう。ありがちなことだが、劣等生の方が学校で人気がある場合は特にそうだ。 テクノロジー製品市場でも非常に似た力学がある。実際まさに今、ブラウザ戦争

    今学期の「ブラウザ通信簿」、がんばった子は誰?
    Trapezoid
    Trapezoid 2006/08/05
    全米が泣いた<よくやったね、IE
  • CSSクロスドメインの情報漏えいの脆弱性「CSSXSS」とは ― @IT

    あるWebページにアクセスしたら、自分のYahoo! JAPAN IDやHatenaのID、mixiで使っている名前などが表示された。何の縁もゆかりもないページにこれらのプライベートな情報がなぜ表示されてしまったのだろうか。 これは「CSSクロスドメインの情報の漏えいの脆弱性(CVE-2005-4089)」という、Webブラウザがスタイルシート(CSS)を呼び出す機能にある脆弱性を利用した攻撃だったのだ。この脆弱性は通称「CSSXSS(CSS Cross Site Scripting)」とも呼ばれている。 CSSインポート時にCSS以外のファイルがテキストとして読み込める 最近のWebページは、文書の構造をHTML形式で記し、フォントや色やレイアウトなどの視覚的な表現をスタイルシートで記述するというHTMLの仕様に従っていることが多い。 HTMLファイルから外部のスタイルシートを呼び出すた

    CSSクロスドメインの情報漏えいの脆弱性「CSSXSS」とは ― @IT
    Trapezoid
    Trapezoid 2006/06/29
    修正パッチ出てたのね。
  • 1