Chrome's insane password security strategy • Elliott Kember
Chrome does something interesting when you first run it. The other day, I was using Chrome in development for an Ember.js app. I use Safari for day-to-day browsing, but it has a habit of aggressively caching files when I least expect it, so from time to time I switch to Chrome. I decided to hit Chrome’s “Import bookmarks now” link and see whether I could import my bookmarklets from Safari, so thin
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
ハッキングコンペ開催、挑戦者がGoogle Chrome破りに成功
GoogleとTippingPointが別々に開催しているWebブラウザのハッキングコンペで、挑戦者がGoogle Chromeのセキュリティ破りに成功。6万ドルの高額賞金を獲得した。 セキュリティカンファレンス「CanSecWest」の会場で開かれたGoogle主催のWebブラウザハッキングコンペで、挑戦者がGoogle Chromeの“セキュリティ破り”に成功し、6万ドル（約489万円）の高額賞金を獲得した。これとは別にTippingPoint主催のコンペ「Pwn2Own」でも、セキュリティ企業がChromeをはじめとする主要ブラウザのハッキングに成功。Googleは3月8日、脆弱性を修正したChrome安定版のアップデートを公開した。 Googleの担当者がGoogle+に掲載した情報によると、挑戦者のセルゲイ・グラズノフ氏は7日、Chrome自体の脆弱性のみを使ってセキュリティを破
Google、ハッキングコンペを開催。Chromeなどの脆弱性情報に賞金 | スラド IT
Googleが独自のハッキングコンペを開催し、Chromeなどの脆弱性に関する情報に対し総額100万ドルの賞金を提供することを発表した（ITmedia、本家/.）。 元々Googleはハッカーコンテスト「Pwn2Own」のスポンサーとなり、賞金を提供し自社製品をハックしてもらおうとしていた（/.J過去記事）。しかし「脆弱性の情報をベンダーに全て開示する」とされていたこの大会の規約が無くなったため、Googleはスポンサーを降板、脆弱性情報の全開示を義務づけた独自のハッキングコンペを開催する運びとなったとのこと。 ハッキングコンペの実行環境はWindows 7上でChromeを動作させること。Chromeのみのバグや脆弱性を使ったハック「Full Chrome exploit」には6万ドル、Chromeの脆弱性と他のバグや脆弱性を組み合わせたハック「Partial Chrome exploi
「Android」向け「Chrome」ブラウザ、ベータ版がリリース
Googleは米国時間2月7日、「Android」向け「Chrome」ブラウザのベータ版をリリースした。 これまでのAndroid搭載ブラウザとは異なり、今回の新しいブラウザは「Android Market」で提供されるため、ユーザーは、端末メーカーによるOSアップグレード経由での提供を待つ必要がない。しかし、今回のブラウザは、新しいハードウェアアクセラレーションインターフェースに依存するため、「Ice Cream Sandwich」でしか動作しない。Ice Cream Sandwichは、2011年にサムスンのスマートフォン「Galaxy Nexus」に搭載されて登場したが、実際の利用ということではまだ少数派である。 Android向けChromeには、デスクトップ版のJavaScriptエンジン「V8」に加えて、複数のタブ間を移動するためのジェスチャーベースの制御機能やデスクトップ版C
German gov’t endorses Chrome as most secure browser
Federal security agency touts sandbox, silent update as features that keep citizens safer online Germany’s cyber security agency today recommended that Windows 7 users run Google’s Chrome browser, citing the application’s sandbox and auto-update features. In a security best practices guideline, Germany’s Federal Office for Information Security, known by its German initials of BSI, said Chrome was
「Google Chrome OSをハッキングできるのか」――Black Hatで研究者が発表
ChromeBookでJavaScriptのコードを実行している場合、クロスサイトスクリプティング（XSS）攻撃を受ける恐れがあることが判明したという。 米国ネバダ州ラスベガスで開かれているセキュリティカンファレンス「Black Hat USA 2011」で、研究者が「Google Chrome OSのハッキング」をテーマに発表を行った。 英セキュリティ企業のSophosのブログによれば、研究者のマット・ジョンソン氏とカイル・オズボーン氏は、「全てがWebブラウザの拡張機能として実行される」というChromeBookの設計について調べた。 Chrome OSを搭載したGoogleのChromeBookでは、ユーザーがコードをダウンロードしたりインストールしたりすることはできず、Chromeの拡張機能をダウンロードして利用する形を取っている。このためGoogleは、ChromeBookがマル
Azimuth Security: The Chrome Sandbox Part 2 of 3: The IPC Framework
This post is the second part of a 3-part series about the Chrome sandbox. In the first post, I presented a basic overview of the Chrome process architecture and presented a breakdown of the attack surfaces for performing privilege escalations. This post continues our exploration of Chrome by focusing on one of the major attack surfaces identified - the IPC framework. As detailed in the previous po
Azimuth Security: The Chrome Sandbox Part 1 of 3: Overview
Earlier this year, CanSecWest hosted the popular "Pwn2Own" contest, whereby contestants attempt to exploit vulnerabilities they have discovered in popular software packages. The contest has a strong focus on web browsers, and this year, it didn't disappoint: all of the major web browsers were successfully compromised, with the notable exception of Google's Chrome. I believe Chrome's survival was l
グーグルが高速プロトコル「SPDY」をChromeブラウザで有効化。Gmailなどで利用を開始していた
グーグルが高速プロトコル「SPDY」をChromeブラウザで有効化。Gmailなどで利用を開始していた グーグルがより速いWebを実現するために、HTTPを高速化した新プロトコル「SPDY」を開発中であることは、昨年夏に公開した記事「グーグルがWebを高速化するために何をしているか」で紹介しました。 SPDYの話題はその後ほとんど見かけなくなりましたが、グーグルはそのSPDYをChromeに実装し、同社のサービスで利用していることがニュースサイトConceivably Techの記事「Google Chrome Gets SPDY – And An Onscreen Keyboard」で指摘されています。 なぜグーグルはひっそりとSPDYを有効化したのだろう？ SPDYとは従来のWebのプロトコルであるHTTPを改良し、毎回同じ情報がやりとりされるヘッダの情報を圧縮したり、リクエストの回数
Google Chromeからアドレスバーが消えたとして騒ぐ必要ある？ - saneyuki_s log
Chromeブラウザからアドレスバーが消える–あなたはそれに賛成？ - TechCrunch なんかこれが話題だったので。 ちなみにこれについては、 http://twitter.com/os0x/status/39992169213206528:twitter:detail:left こういう話もあるけれども、まあ、そういうの関係なしに書いちゃったのでそのまま載せる。 アドレスバーの常時表示を解除することの是非はともかくとして、この記事に関連して見られる「アドレスバーが無くなるとフィッシング詐欺などの危険性が増える」という反論はおそらくあまり意味がない。 結局、「アドレスバーを見ただけでXSS型のフィッシング詐欺を判別できる人がどれだけいるのか」という問題。日頃ブラウジングをしていて何気なく出てきたフィッシングを、アドレスバーを見ただけで一発で見分けられるのか。ハッカーであっても、機械的
Chromeのプラグインを制限または無効化してマルウェアから守るべし！ | ライフハッカー・ジャパン
比較的ガードの固いイメージのChromeですが、プラグインを使うことで脆弱性が生まれてしまうことがあります。Jeff Atwoodさんのようなコード使いでも、犠牲者となっているそうです。そこで今回は、Google ChromeでJavaなどのプラグインと上手く付き合う方法をご紹介します。 Q&Aサイト「Super User」によると、AtwoodさんはJavaプラグインが原因で、インストール要求をシャットダウンしようと試みたにも関わらず、許可なしで勝手にインストールされてしまう、偽装アンチウイルスソフトの被害にあったそうです。それに対して、Chromeのプラグインを「クリックして再生」、または特定のプラグインを完全に無効化する設定にしておくべきだ、という指摘がきています。 まず最初に、Chromeアドレスバーに「about:flags」と入力し、「クリックして再生する」のオプションを探し出
Chrome Macがメインにできつつある今日このごろカナと、Firefox拡張の代わりを探すの巻 | 毎日考ブログ::PBβ
ちなみに今のFirefoxアドオンはこんな感じ。ブックマークレットもあるし、あまりWeb屋的なソレは入ってないですね。 知らなかったのだけど、ChromeはデフォルトでGreasemonkeyのuserscriptに対応してたんですねー。ただし動かないものもあるんで、最小限しか入れてません。 太字のリンクはGoogle Chromeの拡張機能ギャラリーへ参ります。 Tombloo → Taberareloo サイトはHome - taberareloo - GitHub。各種ソーシャルブックマークやTumblrやEvernote、Instapaper、Twitterなどへ、リンクやテキスト・画像・引用部などをクロスポストできる拡張。今気づいたけど、ローカルへの保存はまだできないんスね。使ったこと無いけど。 MakeLink → Create Link Webページのリンクや引用部をクリップ
Google Chrome 4: Bypassing Javascript Filter
Publicar tu libro en 0xWord DISTRIBUIDORES de 0xWORD DragonJAR 8.8 Chile Dreamlab Ekoparty IT Forensic e-Hack MX AREA 51 Comunidad Dojo Panamá AIYON Panamá ARPAHE SOLUTIONS Ser distribuidor de 0xWord ***** Colección Pósters ***** 01: Fear the FOCA 02: Professor Alonso 03: Cálico Electrónico ***** Packs Oferta ***** - Pack Mobile Security - Pack Windows Security ****************************** VBook
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Threatpost | The first stop for security news
リクルート、就活用Google Chrome拡張機能「どこでもリクナビ2013」に脆弱性 
iPhoneでChromeのブックマークを使うなら「Chrome Sync Pro」がオススメ！ - iTea3.0
PC
yebo blog: Mac OS X LionのSafariで「Do Not Track」をサポート
Taberareloo - wiki
