Chrome・Firefox・Edgeなどブラウザは初回起動時にどのような通信を行っているのか
by Thomas William Microsoftの元エンジニアであるSampsonさんが、Google ChromeやFirefox、Microsoft Edgeなどのウェブブラウザを初めて起動した際に、ユーザーの見えない場所でどのような通信が行われているのかを調査し自身のTwitter上で詳細なデータを公表しています。 Sampson(@jonathansampson)さん | Twitter https://twitter.com/jonathansampson ◆Google Chrome Windows 10上で初めてGoogle Chromeを起動した場合、32件のリクエストが作成され、7.26MBのデータがダウンロードされます。 What happens when you launch Google Chrome for the first time on a Windo
人間の目で見抜けないURL偽装がフィッシング詐欺に悪用される可能性、Firefoxでの対策はコレ
通信の安全を保証するプロトコル「HTTPS」が採用されているURLの表記が正しければ、それが正規サイトだと認識するのは自然なことですが、ブラウザのURL表記上からは見抜けないフィッシング詐欺の危険性が指摘されています。このフィッシング詐欺は「homograph attack(ホモグラフ攻撃)」を進化させた手法を用いており、ブラウザに内在する脆弱性を突いたもので、人間が画面表示から詐欺サイトであることを見抜くことは不可能。現実問題として「ブラウザ側の対応を待つしか対策法はない」と言える状況です。 This Phishing Attack is Almost Impossible to Detect On Chrome, Firefox and Opera http://thehackernews.com/2017/04/unicode-Punycode-phishing-attack.htm
Operaを買収した中国「奇虎360（Qihoo）」が只者じゃない件 : IT速報
17:名無しさん＠お腹いっぱい。 2016/04/18(月) 10:59:25.37 ID:Dh+QqLXd0.net
広告やSNSボタン、追跡コードを無効化してページ表示を最大27％高速化する「Disconnect」
個人情報の漏洩につながるような2000種類以上のデータトラッキング用のコードをブロックし、ついでに一部広告やSNSボタンもウェブページ上から非表示にしてしまうことでページの表示を最大27％も高速化してしまうブラウザの拡張機能が「Disconnect」です。開発者は元Googleのエンジニアで、オンライン上での個人情報をユーザー側でしっかりとコントロールできるようにするために開発したツールとのことなので、どんなふうに動作するのか実際に使ってみました。 Disconnect | Online Privacy & Security https://disconnect.me/ ◆PC向けの拡張機能を使ってみた 「Disconnect」はGoogle Chrome・Firefox・Safari・Opera向けに拡張機能をリリースしており、以下のページにアクセスして「Get Disconnect」を
Masato Kinugawa Security Blog: エンコーディングの切り替えによるSelf-XSSを考える
Shift_JISにすると、UTF-8でひらがなの「く」を構成する「0xE3818F」の先頭2バイトが、まず「縺(0xE381)」という文字と解釈され、残った「0x8F」が、後続の、二重引用符のエスケープシーケンスである「\(0x5C)」と１つの文字、「十(0x8F5C)」を作ってしまうのです。これにより、エスケープシーケンスがなくなった二重引用符は、そこで文字列リテラルを閉じることになります。こうして、その後ろに書かれたアラートが動いてしまうという訳です。 つまりこれは、攻撃者に誘導され、ユーザー自身が文字エンコーディングを切り替えた場合、本来XSSがないページでもXSSが起こせる場合があるということです。 IE以外のブラウザは、親フレームのエンコーディングを変更した場合、クロスドメインでも子フレームのエンコーディングまで変更するので、こんな誘導の仕方もできます。 http://l0.c
www\.google\.com に存在する文字エンコード切り替えによるSelf-XSS - A602
First published Sat Aug 23 23:57:12 2014 +0900 ; substantive revision Sat Feb 14 12:41:39 2015 +0900 Tags : Security XSS まとめ 密かに細工されたページやGoogleの検索結果画面で、文字化けを直すためにエンコーディングを切り替えるとログインしているGoogleアカウントから情報が漏れる脆弱性がある。 Googleのセキュリティチームは、ユーザーは手動でエンコーディングを切り替えるべきではないと考えているので、この脆弱性は修正されない。 概要 以下のページでエンコーディングをShift_JISに切り替えると www\.google\.co\..* 上でXSSが発動します。 PoC 1: Googleマップのiframe埋め込み http://www.tsg.ne.jp/n
Windowsで有名なWebブラウザSleipnirがMac OSXにやってきた·Sleipnir for Mac MOONGIFT
Sleipnir for MacはWindowsで有名なWebブラウザ、SleipnirのMac OSX版。 Sleipnir for MacはMac OSX用のフリーウェア。Webブラウザの価値はどこにあるのだろう。レンダリング結果、機能拡張、操作性、高速さなど様々だ。Google Chromeのように高速さをウリにするブラウザもあれば、Firefoxのようにオープンソースであり機能拡張をウリにするブラウザもある。 サムネイル表示 インターネットが玄人向けだった時代は終わり、今は誰でも使えるようになっている。そのような時に求められるブラウザは何だろう。その一つの回答としてSleipnir for Macがある。 Sleipnirと言えばWindowsで有名なタブブラウザだが、iOS向けのSleipnirを経てついにMac OSXにも登場した。元Windowsユーザの方でMac OSXを使
Web開発に便利。リモートクライアントのWebインスペクタを実行する·weinre MOONGIFT
weinreはリモートクライアントのWebインスペクタを実現するWebサーバとブックマークレット。 weinreはJava製のオープンソース・ソフトウェア。FirefoxやGoogle Chrome、Safariなどで使われているWebインスペクタ。読み込まれているリソースを確認したり、レンダリングされている内容を見たり、JavaScriptコンソールでデバッグもできる。これがないと開発がままならないという人も多いのではないだろうか。 接続しているクライアントリスト そうしたツールのないWebブラウザや、外部から接続しているクライアントに対してデバッグしたい時にはどうしたら良いだろうか。使うのはweinreだ。 weinreはJava製のWebサーバなのだが、ブックマークレットを介して利用する。サーバを起動して、そのブックマークレットをクライアントに登録する。そして任意のサイトにてブックマ
携帯電話向けWebサイトを作る際に。Opera Mobileエミュレータ·Opera Mobile emulator for desktop MOONGIFT
Opera Mobile emulator for desktopはWindows/Mac OSX/Linux用のOpera Mobileエミュレータ。 Opera Mobile emulator for desktopはWindows/Mac OSX/Linux用のフリーウェア。iOS用のWebサイトを作る場合、簡易的にはSafariのユーザエージェントを変更するのが一番早い。次はiOSシミュレータを使うのが早いだろう。実機ではデバッグしづらい。 トップ画面 各モバイルデバイスにはシミュレータやエミュレータと呼ばれるソフトウェアが存在する。ではソフトウェアだけのOperaではどうだろう。使うのはOpera Mobile emulator for desktopだ。 Opera Mobile emulator for desktopはマルチプラットフォーム向けに提供されているOpera M
PythonやLuaをWeb上で実行。LLVMをJavaScriptに変換する·Emscripten MOONGIFT
EmscriptenはLLVMをJavaScriptに変換するソフトウェア。PythonやLuaをWebブラウザ上で実行できる。 EmscriptenはPython/JavaScript製のオープンソース・ソフトウェア。LLVM（Low Level Virtual Machine）という技術がある。ソースコードをアーキテクチャに依存しない中間コードに変換し、最適化した上で各マシン向けにネイティブなコードを出力することでより効率的なバイナリを作成できるというものだ。 Python実行例 つまりLLVMが生成する中間コードを使えば、元々の言語は気にせずに動くという訳だ（おそらく）。それを実証してくれるプロジェクトがEmscriptenだ。 EmscriptenはLLVMの中間コードをJavaScriptに変換するソフトウェアだ。つまり中間コードにさえ変換できれば、それをJavaScriptに変
ソーシャルサービスを使いこなす人向けのブラウザ·RockMelt MOONGIFT
RockMeltはソーシャルサービスとの連携を強化したWebブラウザ。 [/s2If] RockMeltはMac OSX用のフリーウェア。ここ数年、人気が最も高いサービスであるFacebookとTwitter。検索が主体だった時代からソーシャルに変わるのではないかと言われる二大巨頭とも言える。これらのサービスを活用することこそが次世代のWebを知ることにつながるだろう。 Facebook、Twitterを使っている人に便利 ソーシャルなサービスを使いこなす上で重要なのは常にそばにあることだ。デスクトップクライアントやスマートフォンアプリは当たり前で、常時手元にあるからこそより楽しさを実感する。Webブラウザを使ってソーシャルを体感するのがRockMeltだ。 RockMeltはChroniumをベースに開発されているWebブラウザで、左側にFacebookの友人リスト、右側に各種ソーシャル
Googleのトップページを開くと毎秒100回JavaScriptが実行されるよ - 射撃しつつ前転 改
FirefoxがCPUを常に15%ぐらい食うのが気になっていたので調べてみたら、Googleのトップページを開くとものすごい勢いでJavaScriptが実行されることがわかった。具体的には、var k=t.value;k!=h&&X(0);h=k というコードが毎秒100回実行されている。このせいで、自分の使っているPCだと、Googleのトップページを開くだけでCPU使用率が2%ぐらい上がっているようだ。Firefox特有の問題というよりは、ウェブページ側の作り方に依るものみたいだ。たぶん他のブラウザでも問題は変わらないだろう。 Googleのトップページの場合、コードを調べてみた限りでは、原因はどうも検索候補の自動補完用のコードみたいだ。現在の入力文字列が過去の記録と違ったら補完の提示をやり直す、みたいなことをやっているように見える。 HTMLではテキストボックス内のテキストが変更され
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - awalgarg/devtools-timing-attack: timing attack to check if devtools are open
中国百度が1月前に公開したChrome互換ブラウザを試した結果→1年前のゼロディ内蔵でした - Windows 2000 Blog
Amazon.co.jp: ブラウザハック: Webブラウザからの攻撃手法とその防御法総覧: Wade Alcorn (著), プロシステムエルオーシー (翻訳): 本
Naked Security – Sophos News
Blogger
http://designaholic.cc/2011/08/15-1.html
ブラウザ上でネイティブコード実行、Googleが「Native Client」のSDK公開
PHPで大規模ブラウザゲームを開発してわかったこと
