JSON API for DNS over HTTPS (DoH) | Public DNS | Google for Developers
JSON API for DNS over HTTPS (DoH) Stay organized with collections Save and categorize content based on your preferences. Previously, web-based applications required browser extensions to use advanced DNS features such as DANE, DNS-SD service discovery, or even to resolve anything other than IP addresses – like MX records. To use DNSSEC-dependent features like SSHFP records, any such extensions wou
Googleの検索結果のURLをコピペすると直前に何を検索していたかばれる
Googleの検索結果を人とシェアした経験がある人も多いはずですが、検索結果のURLを見れば、直前にその人が何を検索していたかが一目瞭然であるということがマサチューセッツ工科大学のJeremy Rubinさんによって指摘されています。 Caution: Copy-Pasting URLs from Google Search can Leak Previous Searches — Medium https://medium.com/@jeremyrubin/caution-copy-pasting-urls-from-google-search-can-leak-previous-searches-11940508e79 ある日、Rubinさんは友人から送られてきたURLを見て、不思議なことに気づきます。URLはGoogleの検索結果を示していたのですが、実際に表示されるページとは関係の
Google アナリティクス オプトアウト アドオンのダウンロード ページ
Google アナリティクス オプトアウト アドオンは、Google アナリティクス JavaScript（analytics.js、gtag.js）によるデータの使用をウェブサイトのユーザーが無効にできるように開発された機能です。 この機能を利用するには、このアドオンをダウンロードして、ご利用のウェブブラウザにインストールしてください。Google アナリティクス オプトアウト アドオンは、Chrome、Safari、Firefox、Microsoft Edge でご利用いただけるように設計されています。このオプトアウト アドオンを適切に機能させるには、ブラウザに正しく読み込んで実行してください。このオプトアウト アドオンの詳細と、ブラウザに適切にインストールする方法については、こちらをご覧ください。 お使いのブラウザでは Google アナリティクス オプトアウト アドオンがサポートさ
非セキュアなオリジンから'secure'クッキーの変更を廃止する提案 - ASnoKaze blog
先日、HTTPSでsecure属性を付加した場合でも改変できると話が話題になりました。 クッキーの脆弱性が判明： HTTPS のセキュリティを突破する、攻撃が成り立ってしまう！ HTTPSを使ってもCookieの改変は防げないことを実験で試してみた(2013/9/30) Cookies Lack Integrity: Real-World Implications(PDF) そういったリスクを軽減するために、HTTPのオリジンからはsecure属性の付いたクッキーをセット, 上書きを廃止する仕様が提出されている。Googleの人がAuthorな点も興味深い。 提案 提案されている仕様は以下である。 「Deprecate modification of 'secure' cookies from non-secure origins」 とても短い仕様であり、既存の仕組みを先に述べたように変更
Androidのパッチ・パイプラインは崩壊している？ 「Stagefright」脆弱性でGoogleに批判集中 - THE ZERO/ONE
Androidのパッチ・パイプラインは崩壊している？ 「Stagefright」脆弱性でGoogleに批判集中 今年の「Black Hat USA 2015」で注目を集めたトピックのひとつに、AndroidのStagefrightで発見された脆弱性がある。これは世界のAndroid端末の95％（約9億5000万台）に影響を与える可能性がある問題として、開催前から話題となっていたものだ。8月6日ののステージでは、この脆弱性の発見者であるセキュリティ企業Zimperiumの研究者Joshua J. Drake氏が、「Stagefright: Scary Code in the Heart of Android」というタイトルの講演を行った。 内容を語る前に、Stagefrightとは何かという点を確認したい。もともとStagefrightは、Android端末のシステムに標準で搭載されているマ
Secrets, Lies, and Account Recovery: Lessons from the Use of Personal Knowledge Questions at Google
We examine the first large real-world data set on personal knowledge question's security and memorability from their deployment at Google. Our analysis confirms that secret questions generally offer a security level that is far lower than user-chosen passwords. It turns out to be even lower than proxies such as the real distribution of surnames in the population would indicate. Surprisingly, we fo
Googleの検索履歴データ、ダウンロード可能に
「ウェブとアプリのアクティビティ」ページにアクセスし、ページ右上の歯車アイコンから「ダウンロード」を選び、「アーカイブの作成」をクリック。ダウンロードが可能になったことを知らせるメールがGmailアドレスに届き、データはGoogle ドライブに保管される。履歴データはJSONファイルで複数に分割されている。 検索履歴の削除や、検索内容が保存されないように設定することも可能だ。 米Washington Postは「ググった履歴を見る方法（もし勇気があるなら）」と報じている。 関連記事 Twitterで過去の全ツイートダウンロード、日本でも可能に 過去の全ツイートをダウンロードする機能が日本のユーザーにも適用。過去のツイートを月単位で表示したり、月ごとのツイート数グラフを確認できる。 関連リンク Googleウェブ検索ヘルプ「検索履歴のダウンロード」
Epic Google snafu leaks hidden whois data for 280,000 domains
Google leaked the complete hidden whois data attached to more than 282,000 domains registered through the company's Google Apps for Work service, a breach that could bite good and bad guys alike. The 282,867 domains counted by Cisco Systems' researchers account for 94 percent of the addresses Google Apps has registered through a partnership with registrar eNom. Among the services is one that charg
ChromiumがLinuxカーネル3.17より前のサポートを打ち切り
Chrome/Chromium To Require Newer Version Of Linux Kernel - Phoronix ChromiumがLinuxカーネル3.17以前のサポートを打ち切るようだ。 というのは釣りタイトルだが、Linuxカーネル3.16までで、最新のChromiumを使うと、ブラウザー拡張がインストールできないという問題がある。この理由は、Linuxカーネルのサンドボックス機能であるseccompに最近入ったTSYNC(SECCOMP_FILTER_FLAG_TSYNC)をChromiumが使っているためだ。 興味深いは、LinuxカーネルにTSYNCをいれたのは、Chromium開発者で今はGoogle社員でもあるKees Cookだ。Ubuntuの12.04と14.10のLinuxカーネルには、TSYNCをbackportするパッチがあたっているが、これ
Google、古いAndroid向けWebViewパッチ打ち切りについて説明
米GoogleでAndroidセキュリティ担当リードエンジニアを務めるエイドリアン・ラドウィッグ氏は1月24日（現地時間）、旧バージョンのAndroidについて、同社が脆弱性を修正するパッチの提供を打ち切ったという情報について説明した。この情報は12日、Rapid7の研究者であるトッド・ビアズリー氏がブログで伝えたものだ。 ビアズリー氏は、Googleに4.4よりも前のバージョンのWebViewの脆弱性を報告したところ、Googleのインシデント対応担当者からメールで「もし影響を受けるのが4.4（コードネーム：KitKat）よりも前のバージョンであれば、我々は一般的に、自らパッチを開発しない。4.4より前のバージョンに影響する報告で、パッチを伴わないものについては、OEMに通知する以外の対応はできない」という返事を受けたという。 Google自身が公開している統計によると、1月5日の時点で
New community features for Google Chat and an update on Currents
Join the official community for Google Workspace administrators In the Google Cloud Community, connect with Googlers and other Google Workspace admins like yourself. Participate in product discussions, check out the Community Articles, and learn tips and tricks that will make your work and life easier. Be the first to know what's happening with Google Workspace. ______________ Learn about more Goo
高木浩光＠自宅の日記 - Wi-FiのMACアドレスはもはや住所と考えるしかない
■ Wi-FiのMACアドレスはもはや住所と考えるしかない 目次 まえがき これまでの経緯 2つのMACアドレスで自宅の場所を特定される場合 SSIDに「_nomap」でオプトアウト？ PlaceEngineはどうなった？ まえがき 先週、以下の件が話題になった。 Greater choice for wireless access point owners, Official Google Blog, 2011年11月14日 Removing your Wi-Fi network from Google's map, CNET News, 2011年11月14日 グーグル、Wi-Fiネットワークの位置情報収集で対応策を公開, CNET Japan, 2011年11月16日 Google's WiFi Opt-Out Process Makes Users Navigate Technic
Android Passwords are stored in plain text on Disk
A Android user complain that , All passwords are stored in plane text on Disk via a message on discussion board of Android. He said "The password for email accounts is stored into the SQLite DB which in turn stores it on the phone's file system in plain text.Encrypting or at least transforming the password would be desirable." On this Android Support "Andy Stadler" Reply that : Hello- Thanks for t
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Google Wants to Save News Sites From Cyberattacks—For Free
Sustaining Digital Certificate Security
Google App Engine Java sandbox is leaking, say researchers
TechCrunch | Startup and Technology News
Bypassing Google’s Two-Factor Authentication - Duo Blog
驚きの顛末、グーグルの脆弱性が採用メールから悪戯されるまで
Making search more secure