AVGのクソみたいなChrome拡張の脆弱性
Issue 675 - google-security-research - AVG: "Web TuneUP" extension multiple critical vulnerabilities - Google Security Research - Google Project Hosting アンチマルウェアソフトウェアのAVGが、クソみたいな脆弱性を含むChrome拡張を、Chrome拡張のインストールを阻止する仕組みを意図的に迂回して無理やり入れた挙句、脆弱性を生み出していたそうだ。しかも、脆弱性の指摘に対する修正案がお粗末すぎる。このようなセキュリティ的にお粗末な対応をするところが出しているセキュリティ用のソフトウェアは一切信用できない。読者の中にAVGを利用しているものがいたら、即刻に消すべきだろう。 ユーザーがAVG AntiVirusをインストールすると、"AVG
Chrome ページセキュリティアイコンの簡略化について
.app 1 .dev 1 #11WeeksOfAndroid 13 #11WeeksOfAndroid Android TV 1 #Android11 3 #DevFest16 1 #DevFest17 1 #DevFest18 1 #DevFest19 1 #DevFest20 1 #DevFest21 1 #DevFest22 1 #DevFest23 1 #hack4jp 3 11 weeks of Android 2 A MESSAGE FROM OUR CEO 1 A/B Testing 1 A4A 4 Accelerator 6 Accessibility 1 accuracy 1 Actions on Google 16 Activation Atlas 1 address validation API 1 Addy Osmani 1 ADK 2 AdMob 32 Ads
「Chrome 46」、HTTPS「混在コンテンツ」の警告を変更
Googleのブラウザ「Chrome」は今後、暗号化されたコンテンツと安全ではないコンテンツが混在しているページであることを示す黄色の警告を表示しなくなる。 グーグルは米国時間10月13日、「Chrome 46」のリリースとともに、この件について同社のブログで発表した。すぐにでも暗号化するようサイトの運営者に促す狙いもある。 ただし、ブラウザのアドレス欄で、安全であることを示す緑色の「https」は、これまで通り完全に暗号化されたページで表示される。 混在コンテンツのエラーは珍しいものではなく、最新の暗号化技術を利用して完全に暗号化されているものの、暗号化されていない要素も含んでいるウェブサイトに生じる。こうしたエラーは、サードパーティーの企業が提供する暗号化されていないテキストベースの広告やバナー広告が原因であることが多い。暗号化されたサービスを提供すれば、セキュリティ上のメリットを得ら
パスワード使い回しに警告、Googleがブラウザ拡張に新機能
Googleアカウントでのパスワード使い回すと、「Gmailのパスワードをリセットしてください」という警告画面が表示される。 米Googleは4月29日、ユーザーによるパスワードの使い回しを防止する狙いで、Chrome向けの拡張機能「Password Alert」をオープンソースとして無料提供すると発表した。 この拡張機能をChromeブラウザにすると、ユーザーがGoogleアカウントで使っているのと同じパスワードをGoogle以外のWebサイトで入力した時に警告が表示されるようになる。 警告画面は「Gmailのパスワードをリセットしてください」と促す内容で、「あなたのGmailパスワードがGmail以外のログインページに使われました。Gmailアカウントを安全に保つため、直ちにパスワードをリセットして下さい。Gmailパスワードを他のサービスで使い回してはいけません」と助言。「パスワード
Chromeをクラッシュさせる謎の13文字
いいか、押すなよ〜、MacでChromeを使ってるやつ、このリンクを絶対に押すなよ！ 押したらどうなるかって？ リンクを開いた瞬間、高確率でクラッシュします。Mac版Chromeを高確率でクラッシュさせる謎の13文字が含まれているのです。その特定の13文字とはアッシリア語で書かれた以下の文字列（そのままアッシリア語を表示するとクラッシュするかもしれないので画像で）。 このリンク自体は決して怪しいものではなく（フィッシング詐欺とかではないのでご安心を）、Chromeのベースでもある｢Chromium｣というオープンソースのブラウザに関する開発者向けのコミュニティに報告されたバグ（Issue 468390）のひとつ。 どうやってこんな｢古代楔型文字の13文字を表示させるとクラッシュする｣バグを発見したのかは不思議です。当然この13文字を含んだブログを書いたり、Tweetしたり、Facebook
「この先のサイトには有害なプログラムがあります」の件
数日前からGoogle Chromeでftp.jaist.ac.jpにアクセスすると、「この先のサイトには有害なプログラムがあります」と警告される状態になっています。本当に有害なプログラムがあるわけではありませんが、そう言われても仕方のない事情があります。 ftp.jaist.ac.jpがミラーしているSourceForge.netのコンテンツには、Windowsのバイナリファイルがたくさんあります。その中には、過去にマルウェア対策ソフトによってマルウェアと判定されたものがいくつもあります。また現時点(2015年3月11日23時45分)でマルウェアと判定されているファイルもあります。 これらはすべてfalse positiveで、本当にマルウェアだったことはありません。 しかし、見方によってはftp.jaist.ac.jpはたびたびマルウェアをホストしている危険なサイトに見えます。今回はG
Google、Android 4.0向けChromeのサポート打ち切りへ
「Ice Cream Sandwichをサポートしていると、ユーザーの大多数が使っているデバイス向けに新エクスペリエンスを開発する時間が取られてしまう」とGoogle。 米Googleは3月3日、Android 4.0（Ice Cream Sandwich＝ICS）向けのWebブラウザ「Chrome」について、次の更新版の「Chrome 42」をもってICSのサポートを打ち切ると発表した。 サポート打ち切りの理由についてGoogleは、「古い電話向けの新機能の開発はますます難しくなっていて、ICSをサポートしていると、ユーザーの大多数が使っているデバイス向けに新エクスペリエンスを開発する時間が取られてしまう」と説明している。 Chrome 42は4月に公開される見通し。Chrome 42以降もICSでChromeを使い続けることはできるが、更新版は入手できなくなる。 ICSは2011年に登
本当は怖いChrome拡張機能（作ってみたら確かにヤバかった） - DRYな備忘録
otiai10です。最近はフロントエンドのTypeScriptを書くお仕事をしています。個人的に艦これウィジェットやtwickというChrome拡張を作ってたりもします。先に言っておきますが、これらはどちらもGithubでソースコードを公開しており、悪いことしようが無いです。 端的に言うと、Chrome拡張はヤバいです。何でもできちゃう。 どんくらいヤバいか知ってもらうためにどうしようか考えた結果、ヤバいChrome拡張を作りました。30分かかんなかったです。 https://github.com/otiai10/chrome-twitter-hijack-sample （「レポジトリをforkして悪用する人間が出てくるかもしれない」とのご指摘を頂いたので、これを削除します） git cloneしてchrome://extensionsからパッケージ化されていない拡張機能を読み込むでこのr
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Chrome:いつのまにか、保存したパスワードを表示するときに、Windows のアカウントのパスワードを要求されないようになっていた
GoogleがWebでのSHA-1の利用停止を急ぐ理由 | POSTD