Electronでアプリを書く場合は、気合いと根性でXSSを発生させないようにしなければならない。 - 葉っぱ日記
そのうちもう少しきちんと書きますが、とりあえず時間がないので結論だけ書くと、タイトルが全てでElectronでアプリを書く場合は気合いと根性でXSSを発生させないようにしなければならない。 これまでWebアプリケーション上でXSSが存在したとしても、影響範囲はそのWebアプリケーションの中に留まるので、Webアプリケーションの提供側がそれを許容するのであればXSSの存在に目をつむることもできた。しかし、ElectronアプリでDOM-based XSSが一か所でも発生すると、(おそらく)確実に任意コード実行へとつながり、利用者のPCの(そのユーザー権限での)全機能が攻撃者によって利用できる。 そのため、Electronでアプリケーションを作成する開発者は気合いと根性でXSSを完全につぶさなければならない。 nodeIntegration:falseやContent-Security-Pol
ＫＡＤＯＫＡＷＡが小説発売中止 編集者が原稿を無断改変（1/2ページ）
谷津矢車さん作の「からくり同心 景 黒い好敵手」に編集者の改変があったことで、第１作の「からくり同心 景」も回収､絶版されることに 出版大手のＫＡＤＯＫＡＷＡは、２５日に発売する予定だった新作小説『からくり同心 景 黒い好敵手』の発売を中止すると２４日、発表した。 同社によると、作家の谷津矢車（やつ・やぐるま）さん（２９）から「原稿の改変が行われているのではないか」との指摘を受け編集部で調査したところ、担当編集者が無断で原稿を変えていたことが判明した。あわせて、８月に刊行された同シリーズ第１作『からくり同心 景』にも、改変があったため、初版１万部を回収して絶版にするという。 同社は「原稿の無断改変は、決して行ってはならないこと。チェック体制の厳重強化、編集者の指導、教育を徹底し、２度とこのようなことを起こさぬよう再発防止に努める」と話している。 谷津さんは同社の公式ホームページで「ゲラチェ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
