【追記あり】AppleのiOS 11、macOS High Sierra のWebブラウザSafariに搭載されるITP(Intelligent Tracking Prevention)ってどんな機能なの？｜アナグラム株式会社
【追記あり】AppleのiOS 11、macOS High Sierra のWebブラウザSafariに搭載されるITP(Intelligent Tracking Prevention)ってどんな機能なの？ 2017年9月20日、Apple社のiPhoneやiPad向けのオペレーティングシステム（以下、OS）であるiOS 11が日本国内向けにリリースされました。併せて、mac用のOSであるmacOS High Sierraのリリースも予定されています。OSのバージョンアップによってさらなる高機能化が図られる中、これらのOSに搭載されるWebブラウザ「Safari」のセキュリティ機能についても注目が集まっています。 その機能とはIntelligent Tracking Prevention（以下、ITP）と呼ばれるもので、SafariでWebサイトを閲覧する際のプライバシー保護と利便性のバラ
HTTP Headers という 5万人が使っている Chrome 拡張のマルウェア疑惑。セッション盗まれて BTC も盗まれそうになった話。 - clock-up-blog
疑惑どころか 99.99% くらい黒な話。 （後記：セッション盗まれたと思ってたけど、よくよく考え直してみると生パスワードごと盗まれてる可能性もあるしやばい） 追記：続報 11月3日 今回指摘した HTTP Headers 以外にも、「Tab Manager」「Give Me CRX」「Live HTTP Headers」等で同様（？）の問題が報告されています。第三者が元の作者からソフトウェア権利を買い取って悪用する、というケースが割とある模様（？）。皆さま情報ありがとうございます。 11月4日 Zaif については、「不正な Chrome 拡張」と「スクリプトから保護されていなかったクッキー」のコンボによりセッションが盗まれていた可能性あり。 Zaif のセッション情報が盗まれた原因のひとつについて。JavaScript からクッキー値を取得させない方法。 - clock-up-blog
Tポイントツールバーの挙動 - デクノスティック
Twitter でつぶやいていた Tポイントツールバーの動きをまとめました。 インストール Tポイントツールバーのダウンロードページから「ダウンロードする（無料）」をクリックする。T-SITEログインが済んでいなければ、ここでログインを求められる。 https://tsite.jp/toolbar/index.pl ログインすると再び「ダウンロード〜」が表示されるので、クリックする。 ファイルを保存し、TPointToolBar.exe を実行する。管理者権限が要求される。 管理者権限を与え指示に従って進めるとTポイントツールバーのインストールが完了する。 設定ファイル インストールに成功すると以下のフォルダに二つのファイルが作成される。 %USERPROFILE%\AppData\LocalLow\TPointToolBar\setting.config : パラメータ(mid と tl
GoogleがSafariの設定を迂回してトラッキングしていたとされる件について(2) - 最速転職研究会
http://d.hatena.ne.jp/mala/20120220/1329751480 の続き。書くべきことは大体既に書いてあったので、補足だけ書く。 Googleは制裁金2250万ドルを支払うことでFTCと和解した http://jp.techcrunch.com/archives/20120809google-settles-with-ftc-agrees-to-pay-22-5m-penalty-for-bypassing-safari-privacy-settings/ まさか(まともに調査されれば)こんなことになるとは思わなかったので驚いた。異常な事態である。そしてGoogle側の主張を掲載しているメディアが殆ど無いのも異常な事態である。 2250万ドルもの制裁金(和解金)が課せられるのは、2009年に書かれたヘルプの記述が原因だという。 問題の記述 http://obam
:visited の挙動が変更に。制作への影響は？ | Web標準Blog | ミツエーリンクス
次期バージョンのFirefoxのプレビュー版 “Mozilla Developer Preview” ですが、新しいアルファ版が公開されました (プレビュー版ですので、常用のものではありません)。 このアルファ版には、先日より各所で取り上げられている、CSSの:visited擬似クラスに関する大きな修正が現在Firefoxで行われています。詳しくは、次のページをお読みください。 CSS によるブラウザ履歴の漏えいを防ぐ取り組み (原文: “Plugging the CSS History Leak”) CSS の :visited に行われるプライバシー対策 (原文: “privacy-related changes coming to CSS :visited”) (二つ目の記事について、翻訳をMozilla Developers Streetに寄稿させていただきました。) :visit
Firefox 3のスマートロケーション機能に注意せよ | スラド YRO
My friend was OUTED... by Firefox 3にて、Firefox 3.0の目玉機能であるスマートロケーションバー（もしくはawesome bar）によって、「母親にゲイであることが知られてしまった友人の話」が掲載されている。 彼の母親がEBayの出品を確認するため、彼の承認を得てホットメールのアカウントにログインしようと、FirefoxのロケーションバーにURLを入力したところ、恐ろしいことにcraigslist（en.wikipedia.orgの解説記事）での、"hot"という単語を含む彼の詳細な検索履歴が表示され、それによって彼がゲイであることが知られてしまったとのこと。 アレゲな履歴をお持ちの/.erの方々においては、雨が降ろうと槍が降ろうと、今後は自分のプロファイルを人には触らせない方が良いかもしれない。 なお、ロケーションバーをFirefox 2.0の動
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
