HTML5時代のWeb開発者が知らないとガチヤバな3つの未来予測と6つの脆弱性対策

8月21～23日にパシフィコ横浜で開催された「CEDEC 2013」では、Webの世界に関するセッションも数多く行われた。本記事ではその中から、サイボウズ・ラボの竹迫良範氏による「HTML5のこれまでとこれから、最新技術の未来予測」と、セキュリティコミュニティでは大変著名なネットエージェント、長谷川陽介氏による「HTML5時代におけるセキュリティを意識した開発」の2つのセッションの様子をお送りしよう。 竹迫氏が「HTML」の周りの最新技術と、3つの未来予測を語る 未来予測その1：通信は暗号化が標準に――「スタバでドヤリング」から考える最新技術 竹迫氏はまず、スターバックスでスタイリッシュなMacBook Airをこれ見よがしに使う、「ドヤリング」という技術（？）について写真を出すところから講演を始めた。 実は、この「ドヤリング」、公衆無線LANを利用すると盗聴のリスクがあることが指摘されて

[TAKESAKO]

HTML5時代のWeb開発者が知らないとガチヤバな3つの未来予測と6つの脆弱性対策（CEDEC 2013のHTML5に関する2つの講演を、主にセキュリティの観点からレポート）

[teppeis]

「竹迫氏はまず、スターバックスでスタイリッシュなMacBook Airをこれ見よがしに使う、「ドヤリング」という技術（？）について写真を出すところから講演を始めた」ちょｗ

[atotto]

セキュリティに強くするには開発者だけでやってても追いつかないよなぁ。

[birdtomita]

ドヤリング　の話じゃなくて、HTML5/JavaScriptな話。

[pmint]

開発言語としてのJavaScriptは縮小するでしょ。機械語を書くプログラマーがいないようにJavaScriptも直接書かずに済むようになって実行さえできればいい形に→空気のような存在に。

[tarchan]

＞Facebook、Twitter、Google、Amazon、Dropbox、Evernote、WordPress、Flickr、bit.lyなど―― へログインしているユーザーを探し出し、そのユーザーに“なりすます”ことが可能

[potato777]

"SPDY／HTTP 2.0の導入が進むと、TLSのレイヤが入ることにより通信は暗号化され、より中身が分からない世界となる。"

[raimon49]

Outbound Port 80 Blocking　常時SSL

[KoshianX]

80番ブロックよりSSL無しでcookieやり取りすんのやめたらいい気もするが、すぐにはできないか

[testedquality]

ドヤリングはぜひ中高生にも流行らせてほしい。あの子達ポイント見つけたら、すぐどこでも繋ぐから。馬鹿だからタダだとホイホイ使ってしまうんです～！！（親の叫び）

[tsupo]

Firesheep の登場 → HTTP Strict Transport Security ← Internet Explorer 10は未対応 ⇒ Outbound Port 80 Blocking / JIT-Spray / RFC 6454 / DOM Based XSS / 機密情報をWeb Storageに保管しない

[h5y1m141]

ドヤリングの解説ｗ

[MinazukiBakera]

「HTML5時代のWeb開発者が知らないとガチヤバな3つの未来予測と6つの脆弱性対策」

[akasata]

ふむふむ

[doyaling]

竹迫氏はまず、スターバックスでスタイリッシュなMacBook Airをこれ見よがしに使う、「ドヤリング」という技術（？）について写真を出すところから講演を始めた

[blogger323]

あとでチェック。JIT-Spray とか。

[an_old_pencil]

スタバでMac使うことをドヤリングっていうんだ。ま、俺の

[ryownet]

同一オリジンポリシー

[tak4hir0]

HTML5時代のWeb開発者が知らないとガチヤバな3つの未来予測と6つの脆弱性対策 (1/2)

[lenore]

ドヤリング…こんなに状景のうかぶ技術用語(?)はない

[masapon49]

これからはドヤリングに対応していかないといけないのか

[ikutani41]

-ikutani.

[src256]

ドヤリング危険ですな

[warriorking]

UX Clip（35）：HTML5時代のWeb開発者が知らないとガチヤバな3つの未来予測と6つの脆弱性対策 (1/2) - ＠IT

[frinks]

ドヤリングw

[poppun1940]

CEDEC 2013のHTML5に関する2つの講演を、主にセキュリティの観点からレポート。サイボウズ・ラボ竹迫氏とネットエージェント長谷川氏が語るWebは、こんなにヤバい 8月21～23日にパシフィコ横浜で開催された「CEDEC 2013」では、

[tomute]

ドヤリングは危険と。

[taka222]

”UX Clip（35）：HTML5時代のWeb開発者が知らないとガチヤバな3つの未来予測と6つの脆弱性対策 (1/2) - ＠IT”

[headlines_nycr]

Security

[karumado]

JavaScriptももっと勉強しておかないとなぁ。