ApplicationCacheのキャッシュポイズニングに関する補足説明
攻撃シナリオを使って解説するApplicationCacheのキャッシュポイズニング | HTML5Experts.jpに関する補足説明です。 今回調査した中でFirefoxはApplicationCacheの使用時に確認ダイアログを出すような動作になっていることに気づきました。 これに関して最初はセキュリティ目的かと思ったのですが、いくつか調べているうちに関係ない可能性が高いことがわかったのでそれに関して説明したいと思います。 セキュリティ目的でないとかんがえる理由 メッセージがセキュリティ上の危険性について書かれていない現状表示されるメッセージは「このサイトはオフライン作業用のデータの保存を求めています。」という内容ですが、これはセキュリティ上の危険性について書かれていないので、セキュリティ確保の効果が薄い。 もしこのメッセージがセキュリティ上の危険性について警告しているのであれば、「
スマホ環境でのブラウザ、WebViewデバッグ方法
Local ProxyWindowsFiddler Web Debugger - A free web debugging tool MacCharles Web Debugging Proxy • HTTP Monitor / HTTP Proxy / HTTPS & SSL Proxy / Reverse Proxy CocProxy for nginx - #生存戦略 、それは - subtech CocProxyだとSSL通信のMitMが大変かもしれない。 （Fiddler、CharlesはMitM機能を持っている） pacLocal Proxyはstreaming通信を中継できないし、SSL認証で認証局エラーを確認している環境では通信できない。 そういった環境の検証にはpacを使うと不要な通信を除外できる （local_ip_adderは検証機から接続可能なIPを記述する） fu
jQueryのliveやdelegateは実際何をやってるのか
jQueryにはイベント制御のAPIとして、clickやmouseoverの元になるbindの他に、同じような呼び出し方のliveやdelegateが提供されている。 bindはDOM APIで提供されているaddEventListenerのwrapperだが、liveは以下のような実装になっている。 1. 第一引数のイベント名でdocument objectにlive用のイベントハンドラーをbindする 2. 1で設定したイベントハンドラー内でdocument object内に存在する要素上で発生したイベントを全てキャッチする ・イベントの発生元要素がbind時に設定されたセレクタに一致する場合、第二引数に指定されたユーザーのイベントハンドラーを呼び出す これはもともと「多量の要素に対してbindするとUIをロックしてしまう」という問題の対策として知られていた手法だが、liveはそれをj
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GWに読むと良い技術書4冊
