HTTP Headers という 5万人が使っている Chrome 拡張のマルウェア疑惑。セッション盗まれて BTC も盗まれそうになった話。 - clock-up-blog
疑惑どころか 99.99% くらい黒な話。 （後記：セッション盗まれたと思ってたけど、よくよく考え直してみると生パスワードごと盗まれてる可能性もあるしやばい） 追記：続報 11月3日 今回指摘した HTTP Headers 以外にも、「Tab Manager」「Give Me CRX」「Live HTTP Headers」等で同様（？）の問題が報告されています。第三者が元の作者からソフトウェア権利を買い取って悪用する、というケースが割とある模様（？）。皆さま情報ありがとうございます。 11月4日 Zaif については、「不正な Chrome 拡張」と「スクリプトから保護されていなかったクッキー」のコンボによりセッションが盗まれていた可能性あり。 Zaif のセッション情報が盗まれた原因のひとつについて。JavaScript からクッキー値を取得させない方法。 - clock-up-blog
Chromeのヘッドレスブラウザがやってくる。というわけで試してみた。 - Qiita
注意：この記事は古いです。2016年06月06日に書いた記事です。 2017/04/14 追記： Chrome59から正式にヘッドレスモードが搭載されます。 ヘッドレスモードではPhantomJSなどのようにJavaScriptでヘッドレスブラウザを制御することも可能です。 https://chromium.googlesource.com/chromium/src/+/master/headless/ 2017/06/07 追記： NightmareJS風に操作できるライブラリをリリースしています。 ヘッドレスChromeをもっとも簡単に操作できると思われるNightmareJS風ライブラリ http://qiita.com/devneko/items/3689b46fc2bcdb8121a8 先日、Googleの人が「Headless Chrome is coming so soon」
フェイスブックで誰が一番あなたのページを閲覧しているか確認する裏技 - シンガポールの素顔
【追記】このページを既に訪問された方々へ 結論から申し上げますと、当エントリーの記事内容は誤った情報になります。誤解を与える内容をアップしてしまい申し訳ありませんでした。ブックマークコメントやコメントにて指摘くださった方々、どうもありがとうございました。指摘がなければ自分も誤った情報を鵜呑みにしたまま過ごすところでした。 こちらの記事は、もともとこちらの動画（How to see who viewed your facebook profile the most? – YouTube）を偶然見つけて、initial chat friendsを検索し（What does the “initial chat friends list” on Facebook mean? ）のベストアンサーをちらりと見て書いてしまったものになります。自分で試してみた後の結果と動画を見た直後の先入観からベストアン
Chrome デベロッパーツールの使い方: プロのように華麗に使いこなすための20のテクニック
Chromeのデベロッパーツールをプロのように使いこなすための20のテクニックを紹介します。 いやー、本当にデベロッパーツールは機能が豊富ですね。 How to use Chrome DevTools like a Pro 下記は各ポイントを意訳したものです。 ※当ブログでの翻訳記事は、元サイト様に許可を得て翻訳しています。 HTMLの要素をクイック編集 指定した行番号に移動 すべての子ノードを展開 デベロッパーツールの位置を変える CSSのセレクタによるDOM検索 Material Designとカスタムカラーパレット 複数のカーソル 画像をData URIとしてコピー 疑似クラスのトリガー 複数のコラムをドラッグで選択 「$0」で現在の要素を手に入れる 要素の表示 「Event Listeners」の表示 イージングのプレビュー Media Queriesの検証 ネットワークをフィルム
Google Chrome 拡張機能おすすめ８個
Google Chromeをブラウザとして利用している方も 多いと思います。 私も現在、メインのブラウザはGoogle Chromeを 利用しています。 拡張機能が充実しているのも魅力の１つですね。 そこで今回はGoogle Chrome拡張機能の おすすめを８個ご紹介させて頂きます。 Black Menu for Google YoutubeやGmailなどのGoogleの各種サービスに簡単にアクセス出来る拡張機能です。 瞬時にアクセス出来るので便利です。 ⇒ Black Menu for Google Turn Off the Lights Youtubeなどの動画を見る時に、ページの周りが暗くなり動画を見やすくしてくれます。 URLバーの横にランプのアイコンが表示されるのでクリックすると ON、OFFが切り替わります。 ⇒ Turn Off the Lights AutoPatchW
Google、高速プロトコル「QUIC」をChromeとモバイルのデフォルトに
米Googleは4月17日（現地時間）、TCPに代わる高速ネットワークプロトコル「QUIC」（クイックと読む）を、Googleクライアント（ChromeおよびAndroidアプリ）からGoogleのサーバへのデフォルトプロトコルに移行していくと発表した。 QUICの採用により、TCPよりもページ読み込みが速くなるという。また、輻輳管理と損失回復機能の強化により、特にYouTubeのような動画サービスでは動画再生中の再バッファが従来より30％減るという。 QUICは、Googleが2013年に発表したUDP（User Datagram Protocol）をベースにしたトランスポート層のプロトコル（QUICはQuick UDP Internet Connectionsのアクロニム）。UDPは、TCPにあるような送達確認機能などを省くことで、そうした処理に必要なオーバーヘッドを削減し、遅延を低減
Chrome で高速にページを読み込む新しい技術のご紹介
.app 1 .dev 1 #11WeeksOfAndroid 13 #11WeeksOfAndroid Android TV 1 #Android11 3 #DevFest16 1 #DevFest17 1 #DevFest18 1 #DevFest19 1 #DevFest20 1 #DevFest21 1 #DevFest22 1 #DevFest23 1 #hack4jp 3 11 weeks of Android 2 A MESSAGE FROM OUR CEO 1 A/B Testing 1 A4A 4 Accelerator 6 Accessibility 1 accuracy 1 Actions on Google 16 Activation Atlas 1 address validation API 1 Addy Osmani 1 ADK 2 AdMob 32 Ads
Chromeが重いな～と思ったら32bit版を使ってた件。64bitにしたら快適でワロタｗｗｗ : IT速報
1: 風吹けば名無し＠＼(^o^)／ 2015/04/04(土) 05:25:32.08 ID:cvODh2AC00404.net 2年ぐらい気づかないで使ってたンゴ 64bit版にしたらサクサクやで！ 2: 風吹けば名無し＠＼(^o^)／ 2015/04/04(土) 05:27:14.95 ID:ZG4IMQIK00404.net おっちょこちょいやなｗ 3: 風吹けば名無し＠＼(^o^)／ 2015/04/04(土) 05:27:28.64 ID:cvODh2AC00404.net 同じ間違いしてる人おるやろ 5: 風吹けば名無し＠＼(^o^)／ 2015/04/04(土) 05:29:09.65 ID:6VmWP3hH00404.net そんなオッチョコチョイは>>1ちゃんだけやでｗｗ 7: 風吹けば名無し＠＼(^o^)／ 2015/04/04(土) 05:30:03.65 ID:c
「ARC Welder」を使えばChrome OS、Windows、Mac、Linux上でAndroidアプリを実行可能 | juggly.cn
Chrome OS だけではなく、Windows、Mac、Linux などの Chrome ブラウザを搭載した PC でほぼすべての Android アプリを動作させることのできる Chromeアプリ「ARC Welder」が Chrome ウェブストアで公開されました。上図のようにGoogleマップもWindows PC上で利用できるようになります。 Google は現在、Android アプリを Chrome アプリ化できるオープンソースツール「Android Runtime for Chrome（ARC）」を多くの開発者が利用できるようにしていますが、今回の「ARC Welder」はそれを活用して、ユーザー自身で Android アプリの APK ファイルを読みこませるだけで PC 上で利用できるようにした Chromeアプリです。 STEP1：Chrome ウェブストアから「ARC
I Hate Google Chrome But I'm Trapped In It. Here's Why
In the Chrome vs. Firefox war, I'm siding with the Google users. But I don't want to. Chrome isn't my browser of choice because it's necessarily the best; it's because it has certain features that I can't live without. Chrome Is Fast, So Is Firefox, So Is Everything Else Until last year, I used to switch between Chrome and Firefox every few months. Every time I switched, I found that the other bro
ついにChromeの転送量を圧縮し高速化できる「データセーバー」拡張機能が登場、PCから利用可能に
Googleがデスクトップ版Chrome向けに、拡張機能「データセーバー」のベータ版の提供を開始しました。この機能は、ブラウザで読み込むデータをあらかじめGoogleのサーバで圧縮してからダウンロードし、ローカルで解凍してブラウザに表示するというもので、データ量の軽減と高速化を実現するというものとなっています。 データセーバー（ベータ版） - Chrome ウェブストア https://chrome.google.com/webstore/detail/data-saver-beta/pfmgfdlgomnbgkofeojodiodmgpgmkac この「データセーバー」の機能は、すでにAndroid版・iOS版のChromeとChromebookには搭載されていたもの。その仕組みはChromeのヘルプページで以下のように解説されています。 Chrome データセーバーでデータ使用量を抑え
簡単にウェブ画面をキャプチャして文字・枠乗せなど編集も可能な「Nimbus Screen Capture」
インターネットをしていると思わず表示中の画面をキャプチャして保存したくなることもありますが、そんな時に役立つ機能が「Nimbus Screen Capture」です。Nimbus Screen CaptureはブラウザソフトのGoogle ChromeとFirefoxで使えるブラウザ拡張機能で、画面の一部を切り取ったり、ウェブページ全体を簡単な操作だけで行うことができます。 Nimbus - Nimbus Screen Capture http://nimbus.everhelper.me/screenshot.php ◆ブラウザに拡張機能をインストール Nimbus Screen Captureを利用するためには、まずは各ブラウザに拡張機能をインストールする必要があります。以下ではブラウザ別のインストール手順を記載していますが、なぜかGoogle Chrome版とFirefox版で名称が
第4回 ウェブ開発を助ける拡張やノウハウ | gihyo.jp
デベロッパーツールの機能が基準となっている面も少なからずありますが、間違いなくデベロッパーツール・Web インスペクタは開発者向けツールの中で最も多機能な開発者向けツールといえます。 ただし、FirefoxのFirebugについてはAdd-onと連携することで機能を追加できるため、総合的にはFirefoxに一日の長があります。なお、Firebug用のAdd-onはFirebug Extensions - FirebugWikiなどから見つけることができます。 デバッグ時の注意点・ノウハウ 起動オプションの指定 Chromeではオプション項目にない設定を起動オプションで指定するという方針を取っています。起動オプションで指定するオプションでは、試験的に導入されている機能を試したり、特定の機能を無効にしたりすることができます。 まず、アドレスバー（OmniBox）に about: とだけ入力して
「はてブユーザーは石の下の虫」 - 斗比主閲子の姑日記
これを読んでいて、確かそんなことを言っていた友人がいたのを思い出しました。 はてな村奇譚８５ - orangestarの雑記 具体的にはこんな感じです。 「Google chromeにはてなブックマークのアプリを入れてみたら、色々なサイトにはてなブックマークがついているのが分かった。これまで気付いていなかった。開いてみたら、よく分からない文字が並んでいる。石をめくってみたら、石の下に虫が蠢いているのを見つけた感じ。ゾワゾワした」 ※このChrome拡張のこと。展開してブックマークコメントが見られる（画像ははてなブックマークGoogle Chrome拡張で新しい情報を発見しようから） このたとえは言い得て妙ですよね。確かに普通にネットをしている限りではなかなかはてなブックマークの存在は気付かない。気付いて見てみると、大喜利をしていたり、フルボッコしていたり、元のページとは全く関係のない、独自
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「Google Chrome 42」でNPAPIが無効化。Unity Web Player/Silverlight/Lyncなどに影響
深刻度“Critical”の脆弱性を修正した「Google Chrome」の最新安定版v41.0.2272.118
社会人の社会人による社会人のためのChrome拡張「社会人ブラウザ」NOT SUPPORTED
DMMのブラウザゲームをポップアップウィンドウで表示するChrome拡張「demado」NOT SUPPORTED
「Google Chrome 41」が安定版に。51件の脆弱性を修正
不正な処理を行っているGoogle Chromeの拡張機能を見つけるには？
