【現在は対応不要】Chrome80以降でALBの認証を使っているとcookieが4096バイトを超えて認証できないことがあり、社内サービスではcookie名を縮めて対応した - hitode909の日記
2020/2/18追記 サポートに問い合わせたところ、ALBの不具合はロールバック済みで、cookie名を縮める対応は不要、とのことでした。試してみたところ、たしかにcookie名の指定をやめても問題なく認証できました。 AWSのApplication Load Balancerの認証機能を使って、スタッフからのアクセスのみ許可する社内向けウェブサービスを運用しているのだけど、昨日くらいからGoogle Chromeで認証が通らなないという声を聞くようになった。 現象としてはリダイレクトループが発生していて、コンソールを見るとSet-Cookie headerが長すぎるというエラーが出ていた。 Set-Cookie header is ignored in response from url: https://****/oauth2/idpresponse?code=e51b4cf0-8b
ウェブのプライバシー強化: サードパーティ Cookie 廃止への道
.app 1 .dev 1 #11WeeksOfAndroid 13 #11WeeksOfAndroid Android TV 1 #Android11 3 #DevFest16 1 #DevFest17 1 #DevFest18 1 #DevFest19 1 #DevFest20 1 #DevFest21 1 #DevFest22 1 #DevFest23 1 #hack4jp 3 11 weeks of Android 2 A MESSAGE FROM OUR CEO 1 A/B Testing 1 A4A 4 Accelerator 6 Accessibility 1 accuracy 1 Actions on Google 16 Activation Atlas 1 address validation API 1 Addy Osmani 1 ADK 2 AdMob 32 Ads
Google、サードパーティー製CookieのChromeでのサポートを2年以内に終了へ
同社はまた、2月のChromeのアップデートで、サードパーティーで使うためにラベル付されたCookieにHTTPS経由のアクセスを要求する計画も発表した。これにより、安全でないクロスサイトトラッキングを制限する。 関連記事 「クッキー」から始めるプライバシーの旅 Webブラウザの「クッキー」という仕組み。リクナビの内定辞退率の予測にまつわる問題でやり玉に上がりましたが、そもそもどんな仕組みなのでしょうか。クッキーの理解から、プライバシーを考えていきます。 Chromium版「Microsoft Edge」は2020年1月15日リリース Microsoftが、Chromium版ブラウザ「Microsoft Edge」の正式版を2020年1月15日に公開すると発表した。WindowsとmacOS版だ。新ロゴはイノベーションの波を表現したとしている。 Google、個人のプライバシーと最適な広告
Google To Phase Out User-Agent Strings in Chrome - Slashdot
Google has announced plans today to phase out the usage of user-agent strings in its web browser Chrome. From a report: UA strings have been developed part of the Netscape browser in the 90s, and have been in use ever since. For decades, websites have used UA strings to fine-tune features based on a visitor's technical specifications. But now, Google says that this once-useful mechanism has become
なぜChromeはURLを殺そうとするのか？ (Chrome Dev Summit 2019) - ぼちぼち日記
今年もChrome開発者の集まりChrome Dev Summit 2019 (CDS) がサンフランシスコで開催されました。 今回、私が Chrome Customer Advisory Board (CAB) に選出していただいたこともあり、CDSに初めて参加しました。 これは、CDS終了後のCAB meetingで頂いたChrome Dinosaurフィギュアです。ちなみにゲームはできません。 タイトルの「なぜChromeはURLを殺そうとするのか？」は、2日目Chrome Leadsのパネルセッションで司会のGooglerが、Chrome UX担当のProduct Managerに対して一番最初に投げかけた問いです。 PMは直ちに「そんなことはしない」と即答しました。しかしChromeは、URLの表示領域からHTTPSの緑色表示の廃止・EV表示場所の移動・wwwサブドメイン表示の削
【SEO】Chromeが「混合コンテンツ」をブロックする件【期限あり】
こんにちは、マナブです。 SEOが大好きで、SEO歴は６年ほどです。 当サイトのSEOからの売上は、月500万ほどです。 先日に下記のツイートをしました。 あら、Googleのブログを読んでたのですが、これはヤバいですね😱 内容を要約すると「12月からはSSLページでは、httpリソースをブロックする」とのこと。たぶん「意味わからん」という人が多いと思いますが、多くのサイトでエラー出まくりますね。低品質サイトは淘汰の時代https://t.co/QyYg7dRslR — マナブ@バンコク (@manabubannai) October 4, 2019 あら、Googleのブログを読んでたのですが、これはヤバいですね😱 内容を要約すると「12月からはSSLページでは、httpリソースをブロックする」とのこと。たぶん「意味わからん」という人が多いと思いますが、多くのサイトでエラー出まくりま
Chrome 78ベータに「Native File System API」搭載。Webブラウザからローカルファイルを読み書き可能に
Chrome 78ベータに「Native File System API」搭載。Webブラウザからローカルファイルを読み書き可能に GoogleはWebブラウザのChrome 78ベータ版で「Native File System API」を試験的機能（Origin Trial）として搭載したことを明らかにしました。 Native File System APIはWeb Platform Incubator Community Groupが策定中のAPIで、Webアプリケーションからローカルファイルを開き、読み書きを行える機能です。 「The Native File System API: Simplifying access to local files」から引用します。 The Native File System API enables developers to build powe
CSRF is (really) dead
Scott Helme Security researcher, entrepreneur and international speaker who specialises in web technologies. More posts by Scott Helme. A little while back I wrote a blog post about how "CSRF is dead". It focused on SameSite cookies, a powerful yet simple feature to protect your website against CSRF attacks. As powerful as it was, and as much as it will kill CSRF, you had to enable it on your site
GoogleとMozillaが独裁国家の認証するルート証明書をブロックすると発表
独裁政治が続くカザフスタンでは、政府が認証したルート証明書のインストールが国民に強制されています。このルート証明書を導入してしまうとHTTPSプロトコルの暗号化通信が政府に傍受される可能性がある、という強い批判を受けて、MozillaとGoogleがカザフスタン政府によるルート証明書をブロックすることを表明しました。 Google Online Security Blog: Protecting Chrome users in Kazakhstan https://security.googleblog.com/2019/08/protecting-chrome-users-in-kazakhstan.html Mozilla takes action to protect users in Kazakhstan - The Mozilla Blog https://blog.mozill
Google Chrome EV表示の終焉 - ぼちぼち日記
1. Chrome でEV証明書の組織名表示がなくなる ついにGoogleからChromeのURLバーからEV表示を削除する正式なアナウンスが出ました。 Upcoming Change to Chrome's Identity Indicators EV UI Moving to Page Info 現在(2019年8月) StableのChrome76では、以下の様にURLバー左側にEV証明書を利用していることを示す「組織名+国名」表示が付いています。 Chrome76のEV表示 2019年9月10日Stableリリース予定のChrome77からはEV表示がURLバーから削除され、鍵アイコンをクリックして表示されるPage Infoに「組織名＋国名」が表示されるようになります。 Googleのアナウンスでは、 "on certain websites" と書いてあることから一気にではなく
文字の上にカーソルを置くだけでフォント名が分かるChromeの拡張機能「WhatFont」
ウェブサイトはレイアウトや文字の選択で雰囲気がガラっと変わるため、人目を引くウェブサイトが使っているフォント名・文字サイズ・文字の色などは気になるところです。文字の上にカーソルを置いたりクリックしたりするだけでフォントの種類や詳細が分かるGoogle Chrome拡張機能が「WhatFont」で、気になるウェブサイトのデザインの秘密が簡単に分かるようになっています。 WhatFont Tool - The easiest way to inspect fonts in webpages « Chengyin Liu http://chengyinliu.com/whatfont.html Chrome ウェブストア - WhatFont https://chrome.google.com/webstore/detail/whatfont/jabopobgcpjmedljpbcaablpml
電子書籍の未来の姿がインストールするだけで簡単に読めるChrome拡張機能「青空縦書きリーダー」 | ライフハッカー・ジャパン
疲れやすい、呼吸の浅さを改善。ストレッチポールは毎日使いたいほど気持ちがいい!【今日のライフハックツール】
数秒で起動するGoogleの「Chromebook」、ノートパソコンとどこがどう違うのか？まとめ
「Chromebook」は一般的なノートパソコンとは違うとGoogleは定義しており、約2年前からその開発は始まりました。そしてついに本日、SamsungとAcerから実機のChromebookが発表されましたが、そもそもこのChromebookは一体何を目指しており、そしてどこがどのようにすごいのでしょうか？ というわけで、現在実機に実装されているハードウェア的な面だけではなく、GoogleはこのChromebookでどこに行こうとしているのか、そういったもろもろのまとめは以下から。 Chromebook http://www.google.com/chromebook/ Google Chrome Blog: A new kind of computer: Chromebook まずChromebookの特徴は以下の通りです。 ・起動してネットに接続するのに数分も待たなくてよい You
Chrome ウェブストアを日本語化 : 新たに日本向けウェブアプリを12個公開
メディア関係者向けお問い合わせ先 メールでのお問い合わせ: pr-jp@google.com メディア関係者以外からのお問い合わせにはお答えいたしかねます。 その他すべてのお問い合わせにつきましては、ヘルプセンターをご覧ください。
Gmail開発者曰く「Chrome OSは死んだも同然」 | スラド IT
Google時代にはGmailを開発し、その後FriendFeedを創設したPaul Buchheit氏曰く「Chrome OSは来年には無くなる（もしくはAndroidと統合される）」とのこと（TechSpot、本家/.）。 Buchheit氏曰くこのことは「火を見るより明らか」とのこと。「Chrome OSを真に受け止めてる人もいるようだし、GoogleもChrome OS搭載PCを世に出すなんて言っている。しかしChrome OSの機能は、非タッチスクリーン端末サポートに関するいくつかの機能を除き、Androidによってより高機能で提供されている」と同氏は続ける。 GoogleのEric Schmidt CEOも先月、AndroidとChrome OSの2つが存在する理由を説明せざるを得なかったという。Schmidt氏曰くAndroidはタッチスクリーン搭載のモバイル端末向けに作られ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ユーザーエージェント（UA）文字列は時代遅れ？ ～「Google Chrome」で凍結・非推奨に／早ければ「Google Chrome 81」から警告【やじうまの杜】
ネット履歴の仕組み、グーグルが機能を制限 - 日本経済新聞
Google Chrome、HTTPS/HTTPの混在禁止 - 年末年始までに対応を
Chromeのなかのコンピュータ・サイエンス
Googleさんマジ極悪非道
