Treating data URLs as unique origins for Firefox 57 | Mozilla Security Blog
The data URL scheme provides a mechanism which allows web developers to inline small files directly in an HTML (or also CSS) document. The main benefit of data URLs is that they speed up page load time because the inlining of otherwise external resources reduces the number of HTTP requests a browser has to perform to load data. Unfortunately, criminals also utilize data URLs to craft attack pages
Web API | MDN
A Attribution Reporting API Experimental Audio Output Devices API Experimental B Background Fetch API Experimental Background SyncBackground TasksBadging APIBarcode Detection API Experimental Battery APIBeaconBluetooth API Experimental Broadcast Channel API C CSS Counter StylesCSS Custom Highlight APICSS Font Loading APICSS Painting API Experimental CSS Properties and Values APICSS Typed Object Mo
ApplicationCacheのキャッシュポイズニングに関する補足説明
攻撃シナリオを使って解説するApplicationCacheのキャッシュポイズニング | HTML5Experts.jpに関する補足説明です。 今回調査した中でFirefoxはApplicationCacheの使用時に確認ダイアログを出すような動作になっていることに気づきました。 これに関して最初はセキュリティ目的かと思ったのですが、いくつか調べているうちに関係ない可能性が高いことがわかったのでそれに関して説明したいと思います。 セキュリティ目的でないとかんがえる理由 メッセージがセキュリティ上の危険性について書かれていない現状表示されるメッセージは「このサイトはオフライン作業用のデータの保存を求めています。」という内容ですが、これはセキュリティ上の危険性について書かれていないので、セキュリティ確保の効果が薄い。 もしこのメッセージがセキュリティ上の危険性について警告しているのであれば、「
SVG Fun Time - Firefox SVG Vector + Bypassing Chrome XSS Auditor
SVG Fun Time - Firefox SVG Vector + Bypassing Chrome XSS Auditor I played around with SVG and the <use> element and found some interesting things, which I want to share. I do not know if anyone already posted some information about that. Let me know, if there is already information out there :) ====================== SVG - <use> element ====================== The <use> element is used in SVG to re
Chrome/Firefox の JavaScript Debugger でステップ実行時にライブラリ・フレームワークをスキップする - Qiita
JavaScript のデバッガ、便利ですよね。つかって、ますよね! Chrome, Firefox 両方の Developer Tool (Web Inspector) には JavaScript デバッガが付属しています。両者には Event Listener Breakpoints 機能が存在し、特定イベントのリスナ全部にブレークポイントを仕掛ける事が可能です。 しかし、jQuery の $.on, $.bind, その他 $.click(fn) 等でイベントハンドラを定義すると jQuery の中で addEventListeners が呼ばれ内部で処理をした後に実際に jQuery に渡した関数が呼ばれます。 そのため、JavaScript デバッガは jQuery 内部でブレークし本来飛んでほしいはずの関数に一発で飛んでくれません。 そこで Firefox には Library
Addon-SDKでFirefoxのアドオンを書くための開発環境を作る
はじめに 久しぶりに、Add-on SDKを触ってFirefoxのアドオンを作成したのでその時の環境作りについてメモです。 内容は以下のような感じ Addon SDKの概要 Addon SDK APIのモジュールについて WebStorm Addon SDK APIの補完について XPCOM APIのインターフェイスについて アドオンのデバッグ(デバッガ) Addon SDK Firefoxのアドオン開発をするには、Add-on SDKを使うのが比較的入りやすいです。 一応 日本語 のページ もありますが古いので、リファレンスは本家を見た方がいいです。もしくは cfx docs を叩く Add-on SDK (Jetpack SDK) – あすかぜ・ねっと Firefox 21からAddon SDKのAPIがFirefoxに取り込まれているので、Addon SDKでビルドしたアドオン以外で
X-Frame-Options - HTTP | MDN
HTTP Guides Resources and URIs Identifying resources on the Web Data URLs Introduction to MIME types Common MIME types Choosing between www and non-www URLs HTTP guide Basics of HTTP Overview of HTTP Evolution of HTTP HTTP Messages A typical HTTP session Connection management in HTTP/1.x Protocol upgrade mechanism HTTP security Content Security Policy (CSP) HTTP Strict Transport Security (HSTS) X-
Encoding Standard
Participate: GitHub whatwg/encoding (new issue, open issues) Chat on Matrix Commits: GitHub whatwg/encoding/commits Snapshot as of this commit @encodings Tests: web-platform-tests encoding/ (ongoing work) Translations (non-normative): 日本語 1. Preface The UTF-8 encoding is the most appropriate encoding for interchange of Unicode, the universal coded character set. Therefore for new protocols and for
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
.mario📎 on Twitter: "@0x6D6172696F My favorite part so far is <a href="..." type="text/html"> actually doing type hints that enable XSS in impossible situations."
Firefox 29 サイト互換性情報 - Mozilla | MDN
Firefox 28 サイト互換性情報 - Mozilla | MDN
Content Security Policy 1.0 を Firefox に導入
Firefox 23 サイト互換性情報 - Mozilla | MDN
Firefox 22 サイト互換性情報 - Mozilla | MDN
Firefox 22のCookieに関するポリシー変更(予定)についての意見書
Firefox 21 サイト互換性情報 - Mozilla | MDN
Firefox 20 サイト互換性情報 - Mozilla | MDN
Firefox 17 サイト互換性情報 - Mozilla | MDN
<link>: The External Resource Link element - HTML: HyperText Markup Language | MDN
HELLO :D