2022年1月においてCSRF未対策のサイトはどの条件で被害を受けるか
サマリ2020年2月にGoogle ChromeはCookieのデフォルトの挙動をsamesite=laxに変更しましたが、2022年1月11日にFirefoxも同様の仕様が導入されました。この変更はブラウザ側でCSRF脆弱性を緩和するためのもので、特定の条件下では、ウェブサイト側でCSRF対策をしていなくてもCSRF攻撃を受けなくなります。この記事では、デフォルトsamesite=laxについての基礎的な説明に加え、最近のブラウザの挙動の違いについて説明します。 （2022年1月29日追記） 本日確認したところ、Firefoxにおけるデフォルトsamesite=laxはキャンセルされ、従来の挙動に戻ったようです（Firefox 96.0.3にて確認）。デフォルトsamesite=lax自体は先行してGoogle Chromeにて実装されていましたが、細かい挙動の差異で既存サイトに不具合が
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
Chromeを最大限活用する10のTips
新参ながら、GoogleのChromeは他のブラウザを評価するスタンダードになってきていますよね。今回はこのChromeを最大限活用する10のコツをご紹介しましょう！ HOMEページを追加してみようパワーユーザーはHOME1個じゃ物足りないよね？ Chromeはブラウザ立ち上げると複数のサイトが開くように設定できるんです。右上にある工具みたいなレンチアイコン押してTools ＞ Basicsと進んで好きなサイトを追加しちゃいましょう。ただしあんまり追加し過ぎると起動が遅くなるので...ホドホドにね！ 検索窓を計算機に活用ChromeのGoogle Suggests機能をうまく使いこなせば｢数にめちゃ強いヤツ｣と同僚にも尊敬してもらますよ。URL入れる検索枠（Chrome発表時に｢超能力バー｣と呼んでたけど、｢Omnibar｣が正式名称）に数式を書き込むだけで、Enterキー押さなくっても検
米Google、「Chrome」のMac版とLinux版を開発者向けにリリース | OSDN Magazine
米Googleは6月4日（米国時間）、オープンソースのWebブラウザ「Google Chrome」のLinux版とMac OS X版をリリースした。安定性が低い「開発者プレビュー」という位置づけでのリリースとなり、バグが多く含まれていると警告している。 ChromeはこれまでWindowsのみに対応しており、Mac向け／Linux向けはこれが初めてのリリースとなる。Googleは、Chromeのリリースに安定、ベータ、開発者プレビューの3つのチャネルを利用しており、Windows版では、5月にバージョン3.0の開発者プレビュー版とバージョン2.0の安定版をリリースしている。 Googleによると、Linux向け、Mac向けの両バージョンともに、Flashの再生に未対応でYou Tubeの動画再生ができない、プリンターやプライバシー設定を利用できない、デフォルト検索サービス設定を変更できない
グーグルのWebブラウザ「Chrome」と404エラー
McAfee Avert Labs Blog 「Google Chrome and the 404」より September 4，2008 Posted by Tad Heppner 米グーグルが提供を始めたWebブラウザ「Chrome」には，ブラウジング時の操作ミスを指摘して代替案を示す機能がある（関連記事：グーグルがブラウザ戦争に参戦，高速ブラウザ「Chrome」投入）。要求されたWebサイトが見つからなかったことを示す404エラー・メッセージを表示する代わりに，404エラーの原因である誤ったURLを解析して検索用フレーズを取得し，同社の検索エンジンで検索するための画面を表示するのだ。 Chromeのこの機能と同様の404エラー・ページ乗っ取り技術は，グーグルのWebブラウザ用プラグイン・ソフトウエア「Google Toolbar 5」で初めて採用され，当時，物議をかもした（関連記事：
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
