色んなXSS – nootropic.me
2015/4/16(木)：ページの一番下に追記を記述しました。 その昔、なんとかキャンプというセキュリティのイベントに参加した時「アウトプットが大事」と言われたのを思い出しました。 でも、普通自分の見つけた知識は後生大事に抱えておきたいもんだと思います。 そこで今回はそういった何かしょーもないものを捨てるべく、溜め込んだ色んなXSSのPoCを少し書き出してまとめました。 今まで自分で見つけたものや海外のSecurity Researcher達から収集したものもあります。 さて、今回リストアップしたPoCの見方ですがいくつかの項目があります。 一番上の「手法」はタイトルみたいなものだと思って下さい。 二番目の「PoC」はスクリプトを実行する為のコードです。殆どがアラートが出るだけのスクリプトの為危険なコードは無いつもりですがご自分のブラウザで実行する際は自己責任でお願いします。リンクをクリッ
マイクロソフト、「IE Diagnostics Adapter」リリース。ChromeのリモートデバッグがInternet Explorerでも可能に
マイクロソフト、「IE Diagnostics Adapter」リリース。ChromeのリモートデバッグがInternet Explorerでも可能に マイクロソフトは、Internet Explorer 11をChromeリモートデバッギングプロトコルに対応させるアダプタ「IE Diagnostics Adapter」をオープンソースで公開しました。まだ実験的な実装としていますが、今後Internet Explorerだけではなく、Windows 10に搭載予定の新ブラウザ「Spartan」にも対応させていくと説明しています。 IEBlogに投稿された記事「Introducing the IE Diagnostics Adapter for third party developer tools」では、「IE Diagnostics Adapter」を次のように説明しています。 The
Windows 10の2つのブラウザ、「Spartan」は新エンジンのみ、「IE 11」は旧エンジンのみに
Microsoftはまた、SpartanがWindows 10のデフォルトブラウザであることも明記した。 新レンダリングエンジンのEdgeは、現行のWindows 10のテクニカルプレビュー（ビルド10041）に含まれるIE 11で試すことができるが、次回のアップデート（公開日は不明だが恐らく4月中）でIE 11のEdgeは削除される。 また、このアップデートでようやくSpartanを使えるようになる見込みだ。 関連記事 Microsoft、新ブラウザ「Spartan」でAdobeと協力 Microsoftが、Windows 10に搭載する新Webブラウザ「Project Spartan」（コードネーム）で、WebKitなどオープンソースのブラウザエンジンのコントリビューターであるAdobe Systemからの貢献を受けると発表した。 Internet Explorer、Windows 1
マイクロソフトの新ブラウザ「Project Spartan」の開発にアドビが参加。CSSの強化などに貢献
マイクロソフトの新ブラウザ「Project Spartan」の開発にアドビが参加。CSSの強化などに貢献 アドビはこれまで、Flashなどで培ってきた画面上でのさまざまな表現をWeb標準でも実現すべく、W3Cの標準化やオープンソースでの実装などに協力してきました。一方で、マイクロソフトのブラウザはオープンソースではなかったため、アドビがWebKitなどに実装したCSSの新機能などはInternet Explorerでは実装されていない、あるいは動作や表現が異なる、といったことが起きていました。 マイクロソフトはProject Spartanの開発に当たってこうした姿勢を改め、外部からの協力が可能な体制を作っていると説明しています。IEBlogから引用します。 In the same spirit of openness, we’ve been making changes internal
いよいよ完全終了へ。Internet Explorer（IE）サポート終了スケジュール
これまでのWindows OSには、Webブラウザとして「Internet Explorer（IE）」が標準でインストールされてきた。そして、ユーザーが直接使うWebブラウザに限らず、さまざまなアプリケーションがHTMLファイルなどを表示する際のコンポーネントとしても、IEはよく利用されてきた。 そのIEの「寿命」が（一部を除いて）もうすぐ尽きようとしていることはご存じだろうか？ 過去にWindows XPやWindows 7でよく話題に上った「サポート終了時期」が、IEにもやって来るのだ。 本Tech TIPSでは、Windows OSごとに、サポートされているIEのバージョンおよびその終了時期が一目で分かるように図で表してみた。さらにネットサービスによるIEサポート終了の動きや、IEから他のWebブラウザへの移行に関する記事などもまとめている。IEからの「脱出」計画に役立てば幸いだ。
Flexboxで決まり！ | Webクリエイターボックス
2017年5月25日 CSS FlexboxとはFlexible Box Layout Moduleのことで、その名の通りフレキシブルで簡単にレイアウトが組めちゃう素敵ボックスです。前々からあった技術ですが、ブラウザーによって書き方が違ったり、仕様がころころ変わったりと、イマイチ一歩踏み出せない感があったFlexbox。しかしようやくモダンブラウザーでの利用に難がなくなり、実務にも充分使えるようになりました。今回はそんなFlexboxの魅力と使いドコロを、デモ付きで紹介していこうと思います！ ↑私が10年以上利用している会計ソフト！ 対応ブラウザー Can I use…で紹介されているように、現行のモダンブラウザーでは問題なく利用できます。ただし、Safari用に -webkit- のベンダープレフィックスが必要です。IEについては11から正式に対応。IE10にも対応していますが、書き方が
「ノートン」更新でＩＥに障害、修正ファイルを配布：朝日新聞デジタル
情報セキュリティー大手シマンテックのパソコン用ソフト「ノートンセキュリティ」などセキュリティー製品で、２１日に配布された更新を実行すると、ウィンドウズのブラウザー（インターネット閲覧ソフト）「インターネットエクスプローラー（ＩＥ）」が動作しなくなる障害が起きていたことがわかった。配布された時間は同社が調査中だが、ネット上では同日午後１時半ごろから障害を指摘する声があがっていた。 同社は同日午後７時半ごろ、問題を修正した更新ファイルを配布した。ノートンセキュリティなどの「ライブアップデート」を実行すれば、問題は解決するという。障害が起きたウィンドウズやＩＥのバージョンなどの詳細はまだわかっていない。 企業向け製品にも同様の更新が配布されていた可能性があるが、２１日夜以降の最新の更新を適用すれば問題は発生しないという。 また、グーグル・クロームやファイアフォックスなど、ＩＥ以外のブラウザーでは
うわぁIE8で表示がおかしい！その原因をチェックしてアドバイスしてくれるオンラインサービス -IE8 Linter
モダンブラウザを基準にページ制作をする人が増えてきましたが、IE8を完全に切るのはなかなか難しいのが現状です。 そんなIE8で、あれ表示がおかしいぞ！という時に、その原因のアドバイスをしてくれる便利なオンラインサービスを紹介します。
マイクロソフトの新しいレンダリングエンジン「Edge」、新ブラウザ「Project Spartan」「次期IE」両方のデフォルトに － Publickey
マイクロソフトは1月22日、Windows 10に搭載予定の新しいWebブラウザ「Project Spartan」の存在を明らかにし、その概要を説明しました。 Project Spartanは、Internet Explorerとは別のWebブラウザとして開発されおり、Internet Explorer用に開発されてきたレンダリングエンジンの「Trident」とは異なる、新しいレンダリングエンジン「Edge」を搭載する模様。Windows 10にはInternet Explorerのおそらく次期バージョンも搭載するようです。 追記（2015/1/27）：次期Internet ExplorerをInternet Explorer 11と間違えていたため、表記を改めました。それに合わせてタイトルも修正しました。 Project Spartanと次期Internet Explorer、そして新レ
IEと.NET Frameworkのサポートポリシーが変わります（1年後ですが……）
上記の表1にないWindows、例えば、Windows XPやWindows Vista SP1以前は、すでに延長サポートまたはサービスパックサポートが終了しています。また、Windows Server 2003およびWindows Server 2003 R2については、「2015年7月15日」に延長サポートが終了するため、新しいサポートポリシーの対象外（サポート終了製品）となります。 「2016年1月13日」はWindows 8のアップグレード猶予期限 2016年1月13日以降のサポート対象のIEの一覧には、“Windows 8とIE 10の組み合わせ”がありません。これは、新しいサポートポリシーが、Windows 8からWindows 8.1へのアップグレード猶予期限に合わせてスタートするからです。 Windows 8のサポートライフサイクルはWindows 8.1と共通ですが、Wi
Internet ExplorerのどのバージョンからどのHTML/CSS/JSに対応しているかの一覧
Internet Explorer 7から対応したHTML/CSS/JS Internet Explorer 7はMicrosoft社から2006年10月18日（日本語版は11月2日）にリリースされたウェブブラウザ。 HTML 透過PNGフォーマット abbr要素 CSS 子供セレクタ（親要素 > 子要素 ） 隣接セレクタ（要素1 + 要素2） 間接セレクタ（要素1 ~ 要素2） 属性セレクタ（[属性名], [属性名="属性値"], [属性名~="属性値"], [属性名|="属性値"]） a要素以外をセレクタにした:hover擬似クラス, :active擬似クラス :first-child擬似クラス max-widthプロパティ, max-heightプロパティ min-widthプロパティ, min-heightプロパティ positionプロパティの fixed の値 border-c
#01 JavaScriptのバッドノウハウ | gihyo.jp
今回から「BK通信」（ビーケーツウシン）と題して、連載することになった高林と申します。以前連載していた「プログラミングの光景」ではデバッグ、コードレビューといった大きなテーマを取り上げましたが、今回の連載では日常的に遭遇するチマチマした「バッドノウハウ」（Bad Knowhow）について書いていきたいと思います。 バッドノウハウとは？ バッドノウハウとは、筆者が2003年に作った造語です。元の定義は以下のようなものです。 計算機を使っていると、何でこんなことを覚えないといけないのだろうか、とストレスを感じつつも、それを覚えないとソフトウェアを使いこなすことができないためにしぶしぶ覚えなければならない、といった類いのノウハウは多い。そうした雑多なノウハウのことを、本来は知りたくもないノウハウという意味で、私はバッドノウハウと呼んでいる。 一方、「はてなキーワード」にある定義は簡潔ですっ
Windows XP、Office 2003 サポート終了の重要なお知らせ | Microsoft
マイクロソフトでは、「製品サポート ライフサイクル ポリシー」に準拠し、「メインストリーム サポート」(製品発売後最低 5 年間)、および「延長サポート」(最低 5 年間) として、最低 10 年間以上のサポートをご提供しております。 Windows XP、Office 2003、Internet Explorer 6 は、このポリシーに準拠し、2014 年 4 月 9 日 (日本時間) をもって、サポート期間が終了となりました。 なお、2012 年に発売された最新版の Windows 8、2013 年に発売された新しい Office につきましては、2023 年までのサポートをご提供してまいります。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「Windows 10 Technical Preview」Build 10049、新ブラウザー「Spartan」を搭載
Microsoftが方針転換。ブラウザにAdobeなど他社の技術を実装
「Internet Explorer 11」の“SSL 3.0”が4月14日から既定で無効化
israelidanny/ie8linter · GitHub - A little tool to lint websites for IE8 compatibility, with warnings for possible pitfalls
Web互換性検証サービス“modern.IE”を「Google Chrome」から直接利用できる拡張機能NOT SUPPORTED
商用利用無料！ミニマルにデザインされたUIエレメントやコンポーネントが揃ってるCSSのライブラリ -Papier
Microsoft、“modern.IE”で提供している歴代IEの仮想マシンイメージをアップデート
