新たなブラウザ攻撃手法が見つかる--ユーザーがウェブページを離れた後も有効
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます ユーザーが感染したウェブページを閉じたり、そこから離れたりした後でも、ユーザーのブラウザ内で悪意あるコードを実行できる新しいブラウザベースの攻撃がギリシャの学者らによって考え出された。 「MarioNet」と呼ばれるこの新しい攻撃は、ユーザーのブラウザから巨大なボットネットを構築するための扉を開く。研究者によると、これらのボットネットは、ブラウザ内での不正な仮想通貨マイニング（クリプトジャッキング）、DDoS攻撃、悪意あるファイルのホスティング／共有、分散型のパスワードクラッキング、プロキシネットワークでの不正リレー、クリック詐欺の宣伝、トラフィック統計のかさ増しに使用できる。 MarioNet攻撃は、ブラウザベースのボットネットを作成
ウェブブラウザのパスワードマネージャーにユーザー情報を盗み出される脆弱性
ウェブブラウザにはユーザーの利便性を考慮して、ウェブサイトやウェブサービスのログインIDとパスワードを記録する機能が搭載されています。しかし、このパスワードマネージャーに、第三者のスクリプトによって保存したユーザー情報が盗み出されてしまう脆弱性が存在していることがわかりました。 No boundaries for user identities: Web trackers exploit browser login managers https://freedom-to-tinker.com/2017/12/27/no-boundaries-for-user-identities-web-trackers-exploit-browser-login-managers/ Flaw In Major Browsers Allows 3rd-Party Scripts to Steal Your
マイクロソフト、Google、W3C、Mozillaらが協力。それぞれのWebブラウザのドキュメントをMozillaサイトに一本化。あちこちのWebサイトを見て回らなくても済むように
マイクロソフト、Google、W3C、Mozillaらが協力。それぞれのWebブラウザのドキュメントをMozillaサイトに一本化。あちこちのWebサイトを見て回らなくても済むように Mozillaは、マイクロソフト、Google、W3C、サムスンなどと協力して、それぞれのブラウザなどに対応した技術解説のドキュメントを一本化し、Mozilla Developer Networkの「MDN web docs」にまとめて掲載する取り組みを開始したと発表しました。 Webブラウザに関するHTMLやCSS、APIなどの機能の解説は、そのWebブラウザを開発するベンダのWebサイト、例えばマイクロソフトならMSDN（Microsoft Develpers Network）、GoogleならChromeのWebサイト、MozillaならMDN（Mozilla Developer Network）のWe
やはりHTML/DOMは再発明されるべきじゃないか - mizchi's blog
と思う次第である。以下理由。 JavaScript, GUI設計の今 JSはそのプラットフォーム特性上、あらゆる言語の使用者の、あらゆる不満が集まる場所で、ヘイトを集めやすい環境だと思う。近年は npm というプラットフォームの登場でエコシステムが生まれ、思いつく限りあらゆるメソッドが適用されてきた。貧弱な言語基盤だが、その中で生き残った方法論が、今一番GUIの課題を上手く扱えている、と自分は考えている。 React/Redux や Angular によって、Flux/MVVMという抽象パターンが枯れてきたように思う。(この際、現場はまだ jQuery だぞ、みたいな話は無視する)。要は View は State の写像である、ということに尽きる。State はシリアライズ可能(JSON)で、Flux Action/Rx.Observable の Event Stream を入力とし、それ
これからは今まで以上に、jQueryが必要なくなるかもしれない
3, 4年前あたりから、jQuery無しでこう記述するとか、jQueryの一部の機能を代替する軽量スクリプトなどが出始めました。 2017年も半年が過ぎ、その状況はさらに変わり始めています。 (Now More Than Ever) You Might Not Need jQuery 下記は各ポイントを意訳したものです。 ※当ブログでの翻訳記事は、元サイト様にライセンスを得て翻訳しています。 現在のブラウザ事情 jQueryに替わる、JavaScriptの選択肢 マイクロライブラリの台頭 IE9への対応はポリフィルで NodeListの反復 jQueryは遅いのか？ jQueryについて私が嫌いなもの $なしでは生きていけない？ 現在のブラウザ事情 jQueryが2006年にリリースされてから、DOMとブラウザのAPIは飛躍的に向上しています。2013年に「You Might Not Ne
かつてない自由度！ アイデア整理に最適のメモアプリ - 日経トレンディネット
今回は、最近ちょっと話題になっている斬新なウェブメモアプリ「Milanote」を紹介しよう。まだサービスが始まったばかりで、現段階ではパソコンのブラウザーでしか使えないし、スマートフォン向けのアプリも登場していないので、メーンのメモアプリとして使うには時期尚早なのだが、そのコンセプトがとても素敵で、僕はとても気に入っている。ツール好きの人にはぜひ体験してもらいたいのだ。 Milanoteは、Milanoteのウェブサイトでサインアップしてユーザーアカウントを作成すれば、100枚までの「ノート」が無料で利用可能になる。ただし「Internet Explorer（IE）」でアカウント作成しようとすると「Sorry, your browser isn't supported yet（申し訳ありませんが、お使いのブラウザーはまだサポートされていません）」というアラートが出るので、「Chrome」で
気をつけて！ ブラウザの自動入力から個人情報がごっそり盗まれるかも
気をつけて！ ブラウザの自動入力から個人情報がごっそり盗まれるかも2017.01.17 12:03 scheme_a 便利すぎると、それだけ弊害も大きいんですよね…。 ChromeやSafariといったウェブブラウザは、実はごく簡単なトリックであなたのクレジットカード情報をハッカーに渡してしまうかもしれないのです。しかも、それをあなたに一切気づかせることなく。 Futuriceに所属するハッカーViljami Kuosmanen氏は、先日、悪質なウェブサイトが情報を盗める簡単なハックをGitHubとTwitterで公開しました。The Guardianが報じています。 ChromeやSafariなどのブラウザは、あなたの電話番号、住所、クレジットカード番号などの情報をテキストボックスに自動で入力してくれる機能があります。通常、ブラウザはサイトが求める情報を自分で判断し、それ以外は入力しませ
デスクトップ版Firefox 57で拡張機能はWebExtensionsベースに限定化 - Mozilla Flux
Mozillaは、Add-ons in 2017 | Mozilla Add-ons Blogにおいて、Firefox 57のリリース（2017年11月28日：米国時間）に伴い、デスクトップ版ではWebExtensionsベースの拡張機能だけを読み込む措置を執る旨を明らかにした。XUL／XPCOMベースやAdd-on SDKベースの拡張機能（レガシー拡張機能）は、一切利用できなくなる。この措置を確実なものとするため、Mozilla Add-ons（AMO）では、Firefox 53のリリース（2017年4月18日：米国時間）に伴い、新規の拡張機能を登録する場合にWebExtensionsベースでないと受け付けなくなる。 現時点でのスケジュールは、Add-ons/2017 - MozillaWikiに詳しい。それによれば、Firefox 53のリリース時点で具体的に実施される措置は、AMOに
HTTP Headers という 5万人が使っている Chrome 拡張のマルウェア疑惑。セッション盗まれて BTC も盗まれそうになった話。 - clock-up-blog
疑惑どころか 99.99% くらい黒な話。 （後記：セッション盗まれたと思ってたけど、よくよく考え直してみると生パスワードごと盗まれてる可能性もあるしやばい） 追記：続報 11月3日 今回指摘した HTTP Headers 以外にも、「Tab Manager」「Give Me CRX」「Live HTTP Headers」等で同様（？）の問題が報告されています。第三者が元の作者からソフトウェア権利を買い取って悪用する、というケースが割とある模様（？）。皆さま情報ありがとうございます。 11月4日 Zaif については、「不正な Chrome 拡張」と「スクリプトから保護されていなかったクッキー」のコンボによりセッションが盗まれていた可能性あり。 Zaif のセッション情報が盗まれた原因のひとつについて。JavaScript からクッキー値を取得させない方法。 - clock-up-blog
WEB制作向けブラウザ「Blisk」を使った瞬間、恋に落ちた
それで、「そんなにいいのかな？」と半信半疑でインストールして、使ってみた瞬間、惚れました。 プログラミングをする人にとって、Sublime Textは、「恋に落ちるエディター」とよく言われていますけど、WEB開発者にとってBliskは「恋に落ちるブラウザ」といっても過言はないのではないかと思います。 以下では、そう思うに至った理由について述べたいと思います。 この記事は、2016年7月9日に書いたものです。2016年11月1日にversion 1.0.125.166が出たことにより、機能の一部が有償プランに加入しないと利用できなくなりました。ですので、無料で利用する場合は、30分で機能制限がかかったりするようになったのでご了承ください。 Blisk（ブリスク）とは Bliskは、WEB制作者がサイトの動作確認をする上で、便利な機能がデフォルトで備わっているWEBブラウザです。 現在は、Wi
ブロガー・Web関係者必見！モバイルとPC同時に閲覧できる超便利ブラウザ「Blisk」の存在を君はまだ知らない - Brian'z Imagination
レスポンシブデザインが流行してきているとはいえ、こんなことをしているはてなブロガーさんやWebデザイナーさんは後を絶たない。 PCでいちいちブラウザの幅を変えながらデザインを確認している わざわざUserAgent Switcherでユーザーエージェントを切り替えて表示を変えている 横にiPhoneやAndroidの実機を置いて表示を確認している そもそもモバイルを意識していない(論外) そんなWebデザインにかかわるすべてのひとに紹介したいのが、「Blisk」という超絶便利なニューカマー・ブラウザだ。いままで「え？こういうブラウザっていままでなかったの？」と不思議に思ってしまうくらい、発想はシンプルだが革新的なブラウザだ。まだベータ版であることやこれまでWindowsでしか公開されていなかったので紹介するのを戸惑っていたけれど、いよいよMac版もリリースしたので、堂々紹介していきたい*1
Opera、中国企業に買収される
ウェブブラウザOperaをリリースしているノルウェー企業Opera Softwareは、中国企業のコンソーシアムによる買収提案を受け入れ、株式の売却を決定した。1株あたりの価格は71ノルウェークローネ（約928円）で、全株式が売却された場合、買収総額は約104億クローネ（約1360億円）となる。 コンソーシアムによる買収提案は2月にOpera Softwareの取締役会で承認され、株主に対して5月24日までにすべての発行済み株式を売却するように勧めていた。この期限までに、91.4パーセントの株式の売却が決まり、コンソーシアムによるOpera Softwareの買収は成立の見込みが立った。最終的には他の条件を確認したコンソーシアム側が公告を出すことになる。 Operaは1996年に公開されて以来、その先進性が欧州などで根強い人気を持ち、近年も広告ブロック、VPN対応、省電力機能などをいちはや
Opera、ブラウザー初のフリーVPN機能を搭載
Opera Softwareは4月20日（現地時間）、最新の開発者バージョンにてフリーVPN機能を搭載したと発表した。 最新バージョンはOpera 38（デベロッパー・バージョン）。無料で使えるVPN機能の搭載を大きな特長としている。Operaが提供する仮想IPアドレスを用いるため、国や地域、IPアドレスなどによって利用できなかったサービスやサイトにアクセスすることが可能になる。 Operaによると、世界インターネット人口の24％がVPNサービスを利用しており、その理由として、38％が「よりよいエンターテイメントへのアクセス」、30％が「匿名性のため」、28%が「自国ではアクセスが制限されたネットワークへのアクセス」などがある。また、22％が「自国では制限されたニュースへのアクセス」のために使用しており、無料ブラウザーであるOperaが無料でVPNを提供することは情報の平等性という点で大き
ブラウザで表示が崩れた時の検証に便利！IE6-11, Edge, Chrome, Safari, Firefoxなど各ブラウザのCSSハック -Browser Hack Mixins
特定のブラウザで挙動がおかしい、期待通りにならない、そんな時の検証用に役立つ、IE6-11, Edge, Chrome, Safari, Firefoxなど各ブラウザのCSSハックがまとめられたSassのMixinを紹介します。 いざという時に、備えておきたいですね。 Browser Hack Mixins for Sass Browser Hack Mixinsの使い方 「_hacks.scss」をインポート。 コード: @import "hacks"; Mixinの使い方 基本書式: @include [Mixin_Name]{ selector, property, value } 記述例: @include only_ie9_below { .my_div, background-color, red } CSSハックの各ブラウザは、下記の通り。 そのブラウザのみ、バージョンのみ、
使える「広告ブロック拡張機能」10選
ブラウザで表示される広告コンテンツはページの読み込みを遅くするため、快適なブラウジングの妨げになることがあります。近年では「Adblock Plus」をはじめ、数々の広告除去ツールがChromeやFirefoxの拡張機能としてリリースされていますが、それぞれどのような違いがあるのか、コンピュータ関連の調査を行うRaymond.CCがピックアップした10個の広告ブロック拡張機能をテストしています。 なお、2018年4月20日に記事中に登場する広告ブロック拡張機能の1つ・AdRemoverが拡張機能を装ったマルウェアであるという事実が判明し、研究者から「同様の拡張機能が大量に提供されている状態にあるとみられる」と注意喚起が行われているので、他の拡張機能も使用する際には注意して下さい。 10 Ad Blocking Extensions Tested for Best Performance •
Chrome で高速にページを読み込む新しい技術のご紹介
.app 1 .dev 1 #11WeeksOfAndroid 13 #11WeeksOfAndroid Android TV 1 #Android11 3 #DevFest16 1 #DevFest17 1 #DevFest18 1 #DevFest19 1 #DevFest20 1 #DevFest21 1 #DevFest22 1 #DevFest23 1 #hack4jp 3 11 weeks of Android 2 A MESSAGE FROM OUR CEO 1 A/B Testing 1 A4A 4 Accelerator 6 Accessibility 1 accuracy 1 Actions on Google 16 Activation Atlas 1 address validation API 1 Addy Osmani 1 ADK 2 AdMob 32 Ads
軽いぞ。ネット中毒歓喜の新ブラウザ｢Vivaldi｣
軽いぞ。ネット中毒歓喜の新ブラウザ｢Vivaldi｣2015.03.09 07:0011,983 satomi モザイク、ネットスケープ、IE、FireFox、Safari、Chromeときたブラウザ戦争に、Operaの灰から生まれたパワーユーザー用ブラウザ｢Vivaldi｣が参戦です。早速使ってみました！ ファンの間では、独自開発のレンダリングエンジンPrestoを放棄した数年前の段階で最強ブラウザ終焉と惜しまれたOpera。このVivaldiでは、Operaのパワーユーザー向け機能（タブスタック、豊富なキーボードショートカット、ページ内メモとり機能ほか多数）の復活を目指しています。 今出ているのはテクニカルプレビュー版なので、バギーだし、使えない機能も若干ありますが（サイドバー、メールクライアントなど）、使えるところを触ってみただけでもサクサクで、これはパワフルなネットブラウジングマシ
Google Chromeの右上に出現した「名前」の消し方 - Hagex-day info
Google Chromeのバージョンがアップし、なぜか右上のバーに「ファーストネーム」が表示されるという機能が追加された。 し・か・し……！ 自分の名前が常に表示されるのは落ち着かない。もちろん、表示される名前の変更もできるが、どうせなら「非表示」にしたい。 突然GoogleChromeに表示させられるようになった名前の消し方です。 （1）Chromeのバーに名前が出現。キャプチャーなどを公開するときに名前がバレてしまう！ （2）ChromeのURL欄に「chrome://flags」と入力して「Enter」をタイプ。 （3）Chromeの試験運用機能の設定画面が出現。「これらの試験運用版は問題が発生する可能性があるため、ご利用の際には十分ご注意ください」と書かれているが、ビクビクする必要はない。 （4）「新しいアバターメニューを有効にする」の部分を「有効から無効」にする。そしてChro
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
これからのWebセキュリティ フロントエンド編 #seccamp
