CSSクロスドメインの情報漏えいの脆弱性「CSSXSS」とは ― ＠IT
あるWebページにアクセスしたら、自分のYahoo! JAPAN IDやHatenaのID、mixiで使っている名前などが表示された。何の縁もゆかりもないページにこれらのプライベートな情報がなぜ表示されてしまったのだろうか。 これは「CSSクロスドメインの情報の漏えいの脆弱性（CVE-2005-4089）」という、Webブラウザがスタイルシート（CSS）を呼び出す機能にある脆弱性を利用した攻撃だったのだ。この脆弱性は通称「CSSXSS（CSS Cross Site Scripting）」とも呼ばれている。 CSSインポート時にCSS以外のファイルがテキストとして読み込める 最近のWebページは、文書の構造をHTML形式で記し、フォントや色やレイアウトなどの視覚的な表現をスタイルシートで記述するというHTMLの仕様に従っていることが多い。 HTMLファイルから外部のスタイルシートを呼び出すた
標準編集画面にカテゴリー挿入ボタンを追加しました - はてなダイアリー日記
日記の標準編集画面に表示される入力支援ボタンに、カテゴリー記法を簡単に挿入できるボタンを追加しました。 のボタンをクリックすると、自分がこれまでに記述してきたカテゴリーの一覧が表示されますので、カテゴリー名をクリックすると日記編集画面に「*[日記]」といったカテゴリー記法が挿入されます。また「新しいカテゴリー...」をクリックすることで、新しいカテゴリーを追加することも可能です。 idea:764 にてご要望いただきありがとうございました。 またこの機能の実装と同時に、フォントサイズ変更ボタン の動作をより直感的なものに変更しております。 どうぞご利用ください。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
