広告ブロック対抗サービスでマルウェア感染、超巧妙な手口で実行か
広告ブロック対抗サービスを展開しているアイルランドのPageFairは、同社のサービスが一時的にハッキングされ、Webサイト経由でユーザーにマルウェアをダウンロードさせていたことが分かったと発表した。英経済誌Economistは、この間にeconomist.comを閲覧したユーザーがマルウェアに感染した可能性があるとして注意を促した。 PageFairの発表によると、ハッキングは10月31日深夜（グリニッジ標準時）から83分間にわたって発生。PageFairの分析サービスを利用しているWebサイトに悪質なJavaScriptが仕込まれ、一部のユーザーに実行可能ファイルをダウンロードさせていたという。 攻撃者はPageFairを標的として非常に巧妙な手口のスピアフィッシング攻撃を仕掛け、重要な電子メールアカウントへのアクセスを確立し、パスワードをリセットして、同社が使っているContent
「LINE」に深刻な脆弱性 外部から全トーク履歴を抜き出される危険性あり - THE ZERO/ONE
全世界で5億人以上が利用しているメッセージ・アプリ「LINE」に深刻なセキュリティ脆弱性が存在していたことが判った。この脆弱性を悪意ある攻撃者に突かれると、利用者のスマートフォンに保存されているLINE内のトーク履歴や写真、友達リストなどを外部から不正に抜き出されたり、改竄される恐れがある。LINEは3月4日に、この脆弱性を修正したバージョンを緊急リリースしている。利用者は自身のアプリが最新版にアップデートされているかどうかを至急確認したほうがいいだろう。 この脆弱性はサイバーセキュリティ・ラボのスプラウト（本記事掲載の『サイバーインシデント・レポート』発行元）が発見し、1月30日にソフトウェア等の脆弱性情報を取り扱うIPA（独立行政法人情報処理推進機構）に報告したものだ。IPAから2月2日に脆弱性の通知を受けたLINEは、2月12日に脆弱性の一部についてサーバー側で対策。3月4日のアップ
チャットで勤怠管理する「みやもとさん」をリリースしました
トレタで使っている、チャットで勤怠管理する「みやもとさん」をオープンソースでリリースしました。 https://github.com/masuidrive/miyamoto Slackの#timesheetsという部屋で、「おはようございます」と書き込みと出勤が記録され、「お疲れまでした」と書き込むことで退勤となります。「明日はお休みさせて頂きます」と書き込むと、休暇の届け出になります。 チャットで勤怠管理する最大のメリットは、オフィスに居なくても誰がいつ出勤・退勤したのか全員が分かることにあります。出退勤管理アプリは色々出ていますが、営業で直行直帰する人や、リモートワーカーなどは、帰った時間がリアルタイムでわかりにくいという欠点があります。 「みやもとさん」では、チャットでやりとりする事でみんなの見える形で出退勤が記録され「あ、帰る前にあれも！」など、ありがちなコミュニケーションがスムー
国産セキュリティソフトを邪魔するマルウェア出現
ネットバンキングの不正送金に加担するトロイの木馬が、銀行サイトでセキュリティソフトの導入メッセージを妨害するという。 シマンテックは9月18日、ネットバンキングの不正送金に加担するマルウェアの「Trojan.Snifula」（別名VAWTRAK、Neverquestなど）が国産のセキュリティソフト導入を妨害する機能を搭載するようになったとブログで報告した。日本のネットバンキングユーザーに狙いを絞るサイバー犯罪者の手口がより巧妙化しているという。 同社によると、Trojan.Snifulaの亜種に含まれる最新の設定ファイルではJavaScriptを使って、Webブラウザがコンテンツをロードする際に、特定のWebページにある特定の画像ファイルを表示されせないようにする。画像ファイルは大手銀行のトップページに表示されるバナーで、ネットバンキングを安全に利用するために国産セキュリティソフトの使用を
Chromeは簡単にJavaScriptオフできる - おれ かきすてる おまえ よむ
背景を止められない不自由なインターネット - hitode909の日記という記事で最近のブラウザはJavaScript切る程度のことも簡単にできねーから残念だよねーうんこちんちん、的な話が展開されていたのが記憶に新しいけれど、実はChromeに限って言えば、超簡単にJavaScriptを無効化することができる。UserScriptとかもいらない。 設定はたったの3クリック。アドレスバーの左端に表示されているアイコンをクリック→Javascript:→このサイトでは常にブロック、これだけ。設定を反映するためにリロード必要なのがちょっと惜しい。 設定はサブドメイン単位で保存されるっぽいので、影響範囲もほどよく限定されて使い勝手が良い。 えー君たちこんなことも知らないのぉ？(ﾄﾞﾔｧ)的な感じでお送りしたけど、実際知ったのは10分前だし、前はこんなのなかったような気もしたけど、どうやら2012年
すごい！JavaScriptでMS Wordファイルを生成·DOCX.js MOONGIFT
DOCX.jsはJavaScript製のオープンソース・ソフトウェア（MIT License）です。 Microsoft Officeのファイル形式は〜x形式になって以降、XMLファイルのZipファイルの圧縮であることはよく知られています。しかしだからといってOfficeファイルをWebベースで生成できるようになっているとは思いませんでした。それを可能にするのがDOCX.jsです。 テストページ。Run Testをクリックします。 生成されました！ 該当部分のコード。 DOCX.jsは今のところテキストを挿入しかできません。画像やOLEオブジェクトを貼付けたりすることはできないのでご注意ください。とは言えWebブラウザ上でZipファイルを生成してしまえばここまでのことができるのかを驚かされること間違いなしです。 Microsoft Officeファイルの仕様は公開されていますので、それをJ
Firefox の最新版はメモリ使用量が少なくなり、ブラウジングがより高速に | Mozilla Japan ブログ
本日、Windows、Mac、Linux 版 Firefox の最新版を公開しました。 新しい Firefox ではメモリ管理を改善し、アドオンを使用して長時間利用した場合でもメモリ使用量が少なく、高速な Web 体験が続けられるようになります。この改善により、ブラウザの動作がスムーズになり応答性が良くなりました。 開発者向けの機能として、素晴らしい Web サイトを簡単に開発できるようにする 新しい JavaScript デバッガ を追加しました。新しく標準搭載される JavaScript デバッガは高速に動作し、Web アプリケーションのコード内部を詳しく分析できます。お使いのマシンの Firefox だけでなく、Android 版 Firefox 上で実行しているアプリをリモートデバッグ することもできるようになり、モバイルの Web 開発が非常に簡単になります。 また、Firefo
Twitter、twitter.comに対する改良を明らかに--より高速で俊敏な動作を実現へ
Twitterは米国時間5月29日、新たな機能強化を行い、同社サイトにおける「速度面での最適化」を図ると発表した。具体的には、URLからの「#!」の排除に加えて、「最初のツイートが表示されるまでの時間」の短縮に注力するとともに、各ページの表示時には必要なもののみがロードされるようにするという。 TwitterのエンジニアリングマネージャーであるDan Webb氏は同社のブログにおいて、「われわれは、twitter.comにおけるすべてのユーザーのエクスペリエンスを向上させるため、UIのレンダリング機能をサーバ側に移行することで、フロントエンド側のパフォーマンスを改善しようと取り組んできた。これにより、ページの初期ロード時間をこれまでの5分の1に短縮し、ブラウザの性能差から来るエクスペリエンスの違いを緩和できるようになった」と書いている。 以下は、Webb氏によるブログ投稿からの抜粋である。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
chrome-life.com
ELLIE GOULDING