HTTP Headers という 5万人が使っている Chrome 拡張のマルウェア疑惑。セッション盗まれて BTC も盗まれそうになった話。 - clock-up-blog
疑惑どころか 99.99% くらい黒な話。 （後記：セッション盗まれたと思ってたけど、よくよく考え直してみると生パスワードごと盗まれてる可能性もあるしやばい） 追記：続報 11月3日 今回指摘した HTTP Headers 以外にも、「Tab Manager」「Give Me CRX」「Live HTTP Headers」等で同様（？）の問題が報告されています。第三者が元の作者からソフトウェア権利を買い取って悪用する、というケースが割とある模様（？）。皆さま情報ありがとうございます。 11月4日 Zaif については、「不正な Chrome 拡張」と「スクリプトから保護されていなかったクッキー」のコンボによりセッションが盗まれていた可能性あり。 Zaif のセッション情報が盗まれた原因のひとつについて。JavaScript からクッキー値を取得させない方法。 - clock-up-blog
Cookie のセキュア属性を確認する方法★Chrome★
Chrome のデベロッパーツールでの Cookie のセキュア属性確認方法 Chrome を起ち上げ、右クリック「要素の検証」または「command + option + i」または「commando + option j」でディベロッパーツールを起動する。 上部メニュー「Resources」を選択する。 左メニュー「Cookies」の欄からクッキーを選択する。 右側の項目「Secure」を確認する。 一言で言えば、「デベロッパーツール > Resources > Cookies > Secure でクッキーのセキュア属性を確認」ですの。 これで、チェックがついていればセキュア属性が有効と判断できると考えています。 おわりに 今回はほぼまちがいないと思う一方で、確証のないままメモ的に投稿いたしました。クッキーのセキュア属性の確認方法はこれで問題無いと考えています。 ですけれども確信が得ら
広告配信事業者のためのスマートデバイスデータまとめ - Qiita
スマートデバイスデータについてまとめてみました。 間違っている部分は、逐次修正いたします。 データ分類 Webデータ スマートデバイス上のブラウザでWebサイトに訪れた際に取得できるデータ データ取得のために、javascriptタグを導入する必要がある ユーザー識別子: Cookie 取得可能な情報 ユーザー情報 : IP / UA / リファラ / Cookie ページ情報 : metaタグ / ページURL 広告配信情報 : キャンペーンID / クリエイティブID / プレイスメントID 端末情報 : センサー系（位置, 端末加速度, ジャイロ） 参考：http://www.tagindex.com/javascript/user/browser.html iOS 主要ブラウザ - safari, Chrome 3rdPartyCookieの書き込みができない（safari） An
Octotree - GitHub code tree
GitHub on steroids Browser extension that enhances GitHub code review and exploration. Features * Fast IDE-like code tree * Quick search in tree format * Bookmark repos, issues, PRs, files * Support GitHub themes * Support private repositories * High performance, working with repositories of any size PRO features * File icon themes * Code font settings * Quick PR navigation * Unlimited bookmarks *
httpsでLiveReloadを使おうとしてちょっとはまった話 - ぶるーすくりーん
https（SSL）環境でLiveReload使おうとしたら、LiveReloadしてくれなくってちょっとはまった話。 LiveReload は開発時に使用するものだから、https で使うって今までなかった。 けど、Baas 使ってアプリつくろうと思ったら、あれ、LiveReloadきかないじゃんって悪戦苦闘したので、その記録です。 環境 Chrome 39.0.2171.95 (64-bit) LiveReload Chrome Extension 2.0.9 なんで LiveReload できないの？ 使っている LiveReload クライアントによって、動作は違うかもしれないけど、Chrome Extension の LiveReload は、https にアクセスしているときでも、 LiveReload 開始すると、今見ているページに script で以下を追加する。 <scr
Chrome で高速にページを読み込む新しい技術のご紹介
.app 1 .dev 1 #11WeeksOfAndroid 13 #11WeeksOfAndroid Android TV 1 #Android11 3 #DevFest16 1 #DevFest17 1 #DevFest18 1 #DevFest19 1 #DevFest20 1 #DevFest21 1 #DevFest22 1 #DevFest23 1 #hack4jp 3 11 weeks of Android 2 A MESSAGE FROM OUR CEO 1 A/B Testing 1 A4A 4 Accelerator 6 Accessibility 1 accuracy 1 Actions on Google 16 Activation Atlas 1 address validation API 1 Addy Osmani 1 ADK 2 AdMob 32 Ads
Dart for the Entire Web
For the latest Dart news, visit our new blog at https://medium.com/dartlang . We work with many teams, inside and outside of Google, that use Dart every day to build business-critical apps. Their feedback is consistent: they love working with the Dart language, libraries, and tools, and they compile Dart to JavaScript when they deploy to the web. However, they also tell us they need better integ
【Marxico】EvernoteユーザーのためのMarkdownエディター - 段ボール箱の中身 Chrome
Evernoteは手放せないほど重要なツールですが、エディターの使い勝手には不満を持っています。文章を入力するには必要十分ですが、細かなことろで色々と、、、です。いちばん不満なのはHTMLやMarkdownで入力ができないこと。HTMLの直接入力はできなくとも、Markdownでの入力はサポートしてほしいと思っていました。 EvernoteとMarkdownが大好きなあなたにMarxicoはオススメなエディターです。 MarxicoはMarkdown記法をサポートし、Evernoteに直接保存することができる無料のエディターです。Chromeの拡張機能ですので、Chromeがインストールされている環境であれば、簡単に利用を開始することができます。Markdown記法のサポートの他にも独自の入力方式を持っています。Markdownだけでは表現できないテーブルや数式などの入力も可能です。 Ma
Chromeは通信量を50%も節約できるなんて知りませんでした。格安SIM運用に最適なブラウザかも。 - いつもマイナーチェンジ！
言わずと知れたブラウザであり、僕も利用している Google Chrome ですが、通信量を50%節約できる設定があります。 僕はずっと iPhoneユーザーで、スマホのブラウザといえば Safari を利用していたので、Chromeの情報はあまり気にしてなかったのですが、この節約機能は 2014年1月頃のアップデートから利用できるようになったようです。 リリースから１年も知らずにいたとは^^; 何にしてもとてもすばらしい機能なので、記事に残しておきます。 まずはやり方を Androidの場合 iPhoneの場合 これだけです。 たったこれだけで、画像にもあるように50%程の通信量を節約できます。 なんという簡単設定。 なぜ通信量が節約できるのか簡単に言うと、「画像の圧縮と最適化を行うから」です。サイトの読み込みで一番時間がかかるのは、なんといっても画像です。その画像を更に圧縮してくれると
Web表示の高速化を実現するSPDYとHTTP/2.0の標準化 | IIJの技術 | インターネットイニシアティブ（IIJ）
はじめに SPDY(スピーディと読みます)は、GoogleがWebの表示を高速化するために開発した、新しいプロトコルです。新しいと言っても、今後普及が見込まれるような新技術ではなく、既に実用化され多くの方が日常的に利用しています。 現在ChromeやFirefox、Operaのブラウザを使われている方は、Googleのサービスやtwitterにアクセスしていると、実は全く気付かないうちに、このプロトコルを利用しています。 SPDYは2010年6月にリリースされたChromeのバージョン6安定版からデフォルトで有効になっており、Chrome利用者はこの新技術を3年以上も利用していることになります。 一般のユーザはSPDYを使っているかどうか、どうしたらわかるのでしょうか？ Chromeでは、"SPDY Indicator"という便利な拡張機能を提供しています。また同種のツールは、Firefo
日本のバージョン別ブラウザシェアグラフ （StatCounter Global Statsより）
「Microsoft vs Netscape」の第一次ブラウザ戦争は「Internet Explorer」の勝利で終焉し、いまや第二次ブラウザ戦争のまっだた中。はたしてブラウザの市場占有率（シェア）は？ アクセス解析サービス「StatCounter」（アイルランド）が提供する「StatCounter Global Stats」より日本のブラウザシェアのバージョン別統計グラフを掲載。（グラフ表示はAdobe Flash Playerが必要。） □ Source: StatCounter Global Stats - Browser Version Market Share （2015年8月1日～2015年9月1日） Microsoft Internet Explorer （Tridentエンジン） Mozilla Firefox （Geckoエンジン） Opera （Prestoエンジン ⇒
Deb.js·JavaScriptのデバッグを効率化する小さなライブラリ MOONGIFT
最近のWebブラウザの進化によってJavaScript開発はとても便利になっています。ブレイクポイントを差し込んだり、コンソールを使うことでどんどん開発が進められるようになっているでしょう。 そんなJavaScript開発をさらに便利にしてくれそうなソフトウェアがDeb.jsです。ごくごく小さなデバッガーです。 Deb.jsの使い方 Chrome ウェブストアで公開されていますので、インストールします。 こちらがインストール画面です。 インストールされるとDebアイコンが追加されます。 こんな感じでURLに?debjsを追加すると自動で読み込まれるようになります。 任意の関数に.deb()を追加するとスタックとレースされるようになります。 引数や返り値、実行時間などもとれて便利です。 色分けもされるので分かりやすいですね。 開発効率向上を考えると、デバッグ方法は色々知っておいて損はないでし
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
第三次ブラウザ戦争がそろそろ閉幕します - latest log
chromeの爆裂的なメモリ消費をなんとかする拡張 * prasm（プラズム）
여러분의 방문을 환영합니다.
Chromeでセグウェイに乗り世界中を走り回れるアプリyoubeQで遊ぼう!! - 週刊アスキー