CSSの機能を使用してクロスオリジンのiframeから表示内容を読み取るサイドチャネル攻撃 | スラド IT
CSSの「mix-blend-mode」プロパティを使い、クロスオリジンのiframeに表示されている内容を読み取ることが可能なサイドチャネル攻撃について、発見者の一人が解説している(Evonideの記事、 Ars Technicaの記事、 SlashGearの記事)。 Webページがクロスオリジンのiframe内のDOM要素にアクセスすることはデフォルトで禁じられているが、iframeに別の要素をオーバーレイし、mix-blend-modeプロパティを使用すると色のブレンドが可能となる。「multiply」のように単純なブレンドモードでは処理時間に違いはみられないが、カラーチャネルを分離せずに処理する「saturation」のようなブレンドモードでは下のレイヤーの色によって処理時間が変動するのだという。 これを利用してピクセル単位でレンダリングを実行させ、処理時間を測定すれば、ifram
大谷シフトに、1回限定の先発投手。メジャーは野球の常識を常に疑う。（ナガオ勝司）
大谷翔平が「投打二刀流」でプロ野球の概念を変えるずっと前から、メジャーリーグは――まったく違う方法で――既成概念への挑戦を続けてきた。 打率より出塁率。出塁率よりOPS（出塁率＋長打率）。守備に依存しない防御率。守備における貢献度や攻撃における得点への貢献度を正しく割り出す数式……等々。 選手の力量を見極める新しい指標が発見され、今では普通に使われている。それらの新しいアイディアを検証するため、本拠地球場のみならず、傘下のマイナー球場やキャンプ施設にまでカメラが多数設置され、あらゆる角度から映像解析をすることができるようになった。 高速度撮影による映像をデジタル処理して、もっとも効果的な球の回転数や回転軸、打球の角度まで検証されるようになった。 スカウトの裸眼だけで選手の力量を見極めたのは遠い過去の話だ。今ではストップ・ウォッチやスピードガンといった道具を使うスカウティングですら、伝統的な
絶滅危惧ウナギ、貿易規制が濃厚に 水産庁が危機感（みなと新聞） - Yahoo!ニュース
ニホンウナギのワシントン条約（CITES）付属書掲載が濃厚となっている。ニホンウナギの国際取引では、日本は台湾との稚魚のシラス貿易が禁止となっている中、漁獲実態のない香港からの輸入が問題となっており、台湾産も香港経由で日本に輸入されているといわれる。今後仮に付属書掲載となれば、密漁されたシラスウナギの輸出入は難しくなり、国内のウナギ養殖に大きな影響を与えそうだ。 ワシントン条約は野生動植物を過度な国際取引から保護することを目的とした国際条約。付属書は絶滅度合いに応じて3段階あり、今回ウナギは付属書IIに掲載される可能性が高まった。付属書IIには既にジンベイザメ、ワニ、オオカミなどが掲載されている。 22日、東京都内であった日本と台湾のウナギ関係者が開いた貿易会議で、水産庁の清水孝之内水面漁業振興室課長補佐は条約掲載について、「非常に厳しい状況と言わざるを得ない」との認識を示すとともに、掲載
【Hassyon・DWstyle等】中華系の詐欺通販サイトにご注意を
HASSYON、Fancy-Style、Kirabuy、JP-MAN、DWSTYLE、DK-GIRL、akBAGS、INSLOVELY、WooPink、VOGUE SOLO、FASHION DM、FashionEC、 DW GIRL、ABcloset、MALLASA、SheHello、coszozo、Hawayon、Kubecase これらの通販サイトは同系列の悪質な詐欺まがいの通販サイトであると推察され、 掲載された写真と異なる類似品や粗悪品が届く可能性が高く、購入を推奨できません。 また購入済みの方も、商品の状態に関わらず必ず個人情報保護の措置を行ってください。(特にクレカ決済の場合) 本記事ではその根拠と経緯を記し、通販サイトに対する適切な対応について考えていきます。 なお、これら19サイトの同系列性については、特商法表記・サーバー登録情報・転送先電話番号・ページ組成から慎重に精査さ
Canvas Fingerprintingはクッキーより怖いのか技術的に調べてみた｜TechRacho by BPS株式会社
morimorihogeです。最近忙しくて遠征すらおぼつかない状態です。夏イベント資源足りるのかこれ。 なんかはてブ界隈などでCanvas Fingerprintingの話題が出ていて、Cookieより怖い！とか、Adblockみたいに無効にする方法がないのにユーザトラッキングできて怖い！！といったアオリの記事がぽこぽこ出てきているようです。 でも、ざっと調べた限りの日本語のどの記事を読んでも、具体的にどうやってユーザ個々のトラッキングができるようになるのか、技術的に解説されている記事が見つかりませんでした。 というわけで、エンジニアとしてはここは一つキッチリ理解しておきたいと思い、調べた結果をまとめます。 もし僕の読解がおかしくて変なことを言っている部分があれば、はてブやTwitter、コメント欄などで指摘して頂ければ更新していこうと思いますので、マサカリ上等です ;) Canvas F
【新機能】PC版「Googleフォト」がPWA化、まるでネイティブアプリに変身！
人気オンラインストレージサービス「Googleフォト」のデスクトップ版が、Googleが提唱するPWAに対応しました。PWA化により、Web版のGoogleフォトをあたかもネイティブアプリのように利用できるようになります。 Googleフォトのデスクトップ版がPWAに対応！ Google（グーグル）が提供しているオンラインストレージサービス「Googleフォト」のデスクトップ版（パソコン版）が、このたびPWA（Progressive Web Apps）に対応しました。 PWA（Progressive Web Apps）とは、WebサービスをWebブラウザーとは別に独立したウィンドウで表示し、あたかもネイティブアプリのように利用できるようにする仕組みです。PWAは通常のWebサイトよりもレスポンスが速いとされ、ユーザーの操作性の向上が謳われています。また、Webベースでサービスを利用できるた
Loading
What’s new for Apple developers Learn about the key technologies and exciting capabilities available in the latest SDKs for Apple platforms. Apple Intelligence Apple Intelligence is the personal intelligence system that puts powerful generative models right at the core of your iPhone, iPad, and Mac. It powers incredible new features to help people communicate, work, and express themselves. Writing
Homepage | GSAP
GSAP allows you to effortlessly animate anything JS can touch. Delivering silky-smooth performance and unmatched support so you can focus on the fun stuff. GSAP allows you to effortlessly animate anything JS can touch. Delivering silky-smooth performance and unmatched support so you can focus on the fun stuff.
コンビニで焼き魚が買える背景にある漁業の衰退と、日本初のサスティナブル・シーフード発信地に豊洲が選ばれた理由｜とよすと – 毎日更新！豊洲エリアの今がわかる地域情報サイト
おいしい魚が日本の海から消えています。漁獲高の減少は漁業関係者であれば毎日の仕事のなかで当たり前に感じられるものの、私たち消費者は魚の減っている現実を目の当たりにする機会はなかなかありません。 ただ、このところ居酒屋で出てくるホッケが小さくなったとか、魚の価格が上がってるとか、水産物を巡る何らかの変化を感じる場面はあるのではないでしょうか。日本の水産資源は実は消費者の知らないところで大ピンチなんです。なかでも、サバを巡る状況を知った筆者はその驚きを隠せません。 サスティナブル・シーフードを広めるプロジェクトが発足 限られた海洋資源を有効活用する手段のひとつであり、魚を獲りすぎず、環境を傷つけない方法で獲った水産物を「サスティナブル・シーフード」と言います。決して、食べてはいけないというものではなく、いわゆる、持続可能な水産資源のことです。 しかし、残念なことにサスティナブル・シーフードは日
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
