あなたの個人情報が狙われている？ ウェブサイトの追跡を可視化する拡張機能「Collusion for Chrome」 | ライフハッカー・ジャパン
先日、Firefoxの「Collusion」をご紹介しましたが、Chrome向けのプラグインもあります。このツールは、訪問したサイトがあなたを追跡（トラッキング）したり、データをほかのサイトへ転送している様子をマップ形式で見せてくれます。ブラウジングしながらCollusionマップを見ていると、サイトがあなたのマシンにクッキーを埋め込んでくる様子やどこかにデータを送信している様子がリアルタイムに可視化されていきます。 機能や操作性はFirefoxのアドオンとほぼ同様ですが、トラッキングサイトの探知力が少し強化されており、インターフェースもChromeユーザーが好むような感じに仕上がっています。 はじめは真っ白な地図が表示されます。ウェブをブラウジングしていくと、訪問したサイトが地図上に丸いノードとして表示されていきます。あるサイトがあなたのマシンにクッキーを埋め込んでくると、そのサイトは赤
クッキーの無用な情報だけをブロックできるChromeのエクステンション「Disconnect」 | ライフハッカー・ジャパン
モバイルバッテリーとは呼べない。「ほぼポタ電」なコレ1台で有事の時もアウトドアも大活躍!【AmazonスマイルSALE】
CookieのPath - teracc’s blog
遅ればせながら、高木さんの日記を見ました。 高木浩光＠自宅の日記 - 共用SSLサーバの危険性が理解されていない CookieのPath指定がセキュリティ上意味を持たない件について書かれています。 日記に書かれたIFRAMEを使う方法で既に「詰み」なのですが、もうちょっと別の方法（JavaScriptを使わない方法）について書きます。 URLを細工する 被害者の「http://example.jp/aaa/」のCookieを「http://example.jp/bbb/」から取得することを考えます。攻撃者は「/bbb/foo.cgi」というCGIを置いて、被害者に以下のようなURLを踏ませます。 URL1: http://example.jp/aaa/%2E./bbb/foo.cgi URL2: http://example.jp/aaa/..%2Fbbb/foo.cgi ※ %2Eは「.
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
