タグ

関連タグで絞り込む (0)

  • 関連タグはありません

タグの絞り込みを解除

JavaScriptとsecurityとflashに関するefclのブックマーク (3)

  • Intent to Ship: Long Task API - Google Groups

    efcl
    efcl 2013/04/18
    Blinkがフォークした時 最後のコミット
  • swfobject.js がアレな話 - ほむらちゃほむほむ

    もばいる全盛感のある世間的には今更,FLASH なんてどうでもいいし,swfobject.js 自体 2009年から更新されてないから,こんな古いものをと言われかねないような話ではあるものの,日語での言及をあまり見てないし,つい先日もさる通信キャリアがトップページでやらかしてて多分知られてないんだろうなと思ったので書こうと思った次第. swfobject.js とは何か この記事の対象読者にとっては説明するまでもない話とはおもうけど一応前置きとして説明しておくと,swfobject.js は FLASH を web ページに埋め込むための JavaScript のライブラリ.クロスブラウザ対応してたり,面倒な HTML-tag のお作法を覚えなくても良くなったりとでデファクトスタンダードな感じのモノ.2007年とちょい古いがリクルートMTL の SWFObject v2.0 ドキュメント

    swfobject.js がアレな話 - ほむらちゃほむほむ
    efcl
    efcl 2012/01/12
    SWFObject と エスケープについての話。エスケープされた値が来ることが想定されてて、エスケープせずに渡すと死ぬ。
  • URLをコピペしたら悪質サイトに――乗っ取り被害が続出

    クリップボード機能の乗っ取り被害の報告が相次いでいる。WindowsMacユーザーの両方が被害に遭っているもようだ。 どんなサイトのURLをコピーしても、悪質サイトのURLがペーストされてしまう――。テキストなどのコピー&ペーストに使われるメモリ領域「クリップボード」が乗っ取られる被害が続出している。被害報告はWindowsMacユーザーの両方から寄せられているという。セキュリティ企業の英Sophosが8月19日のブログで伝えた。 Sophosによると、ネットの掲示板には被害に遭ったというユーザーからの報告が相次いでいる。「URLを選択して“ctrlとc”でコピーし、ペーストしようとするたびに、ウイルスと思われるリンクが出てくる」「例えば、http://www.google.com/というURLをWindowsのクリップボードにコピーして、ペーストすると問題のURLになる。ウイルス対策

    URLをコピペしたら悪質サイトに――乗っ取り被害が続出
    efcl
    efcl 2008/08/20
    flashを経由してjavascriptでクリップボードへコピーできるのを利用した攻撃。((IEはjavascrioptのみで可能だがFirefoxはflashを使う)) これはその悪質なflashが存在するページでコピーする動作を乗っ取るだけなのかな? 上書きすれば
  • 1