タグ

2009年6月29日のブックマーク (5件)

  • 高木浩光@自宅の日記 - EV SSLを緑色だというだけで信用してはいけない実例

    ■ EV SSLを緑色だというだけで信用してはいけない実例 EV SSLに関して以前から懸念されていたことが既に現実になっていた。一時期、EV証明書を発行する一部のCA事業者が、EV SSLの宣伝で「緑色になったら安全」などといいかげんな広告を打っていて、誤った理解が広まりかねないと心配されていたわけだが、「緑色になったら安全」という理解がなぜ駄目なのか、その理由の一つは、いわゆる「共用SSL」サービスにEV SSLが使われかねないという懸念だった。 そして、その実例が既に存在していたことに気付いた。図1は私が作ったWebページである。 アドレスバーは緑色になっているが、ここに入力されたデータは私宛にメールで送信*1されてくる。(このページは既に閉鎖している。) 悪意ある者がこうしたページを作成*2し、何らかの方法でこのページに人々を誘導*3すれば、フィッシングの被害が出るおそれがある。

  • zshでsudoや|を無視して履歴から補完 @ 7bit

    zshでhistory-beginning-search-backwardをCtrl-Pなどに割り当て、入力したところまでマッチするように履歴から補完するように設定している方は多いと思います。 しかし、プロンプト先頭からカーソル位置までが検索対象となってしまうため、先にsudoを入れたり、パイプの途中から補完するといったことはできません。 そこで、現在のプロンプト入力からいくつか指定のパターンを除外した上で補完できるようなzleのウィジェットを書いてみました。 履歴に sudo apt-get update make make install ldconfig less があったとして、普通は sudo m(補完)としても何も補完されませんが、この設定を用いるとsudo make install => sudo makeのように補完してくれます。 sudo (補完)(補完に必要な文字列を何

    mollifier
    mollifier 2009/06/29
    history-beginning-search-backward とかで行頭のsudo とかを無視して探すwidget。smart-search-history
  • Firefox 3.5正式版のリリーススケジュール - Mozilla Flux

    Firefox 3.5は、日時間ではかなり微妙な時間帯にリリースされることになるようだ。開発総責任者のMike Beltzner氏がMozillaWikiのReleases/Firefox 3.5に書き込んだところによると、リリースのアナウンスは米国太平洋標準時(PDT)で6月30日の午前8時5分と決まった。 日時間に直すとわずかに30日をオーバーしてしまい、7月1日の午前0時5分となる。当然、日よりも日付変更線に近いニュージーランドも7月1日のリリースになるわけだ。 中途半端な日時の設定である。6月末のリリースを吹聴し、そこに間に合わせるためリリース候補版の展開に無理を重ねてきたというのに、英語圏のニュージーランドでリリースが7月1日になってしまうのだから。どうせならもう数時間早めればいいのにと思う。 なお、Firefox 3.0.11のユーザーは、リリース当日から手動アップデート

    Firefox 3.5正式版のリリーススケジュール - Mozilla Flux
    mollifier
    mollifier 2009/06/29
    正式リリースのスケジュール。日本時間で 7月1日の午前0時5分
  • [http://mozilla.jp/blog/entry/4126/:title=第 1 回 Firefox 出張ワークショップ ~基礎から学べる拡張機能開発~] - smellman's Broken Diary

    講師手伝いとして参加しました。 会場に着くなり、いきなりみ。さんがスピーチしてて吹いた。早く会場に着きすぎて手持ちぶたさでスピーチを始めたらしい。アクティブすぎるwww ワークショップ自体は瀧田さんのFirefoxとオープンソースの話、dynamisさんの基礎編と応用編、Piroさんの実績編という感じで進められた。僕はワークショップ中の実習段階の時の補助として、講習を受けていた方々のサポートに徹するという形でした。 学生さんが2/3ぐらいで、社会人が1/3ぐらいという配分だったのですが、やはりサポートが必要だったのが学生さんたちだった。 中には一年生の方もいらっしゃって、Firefox使ってないって方までいらしており、かなり教えがいがある感じでサポートをしてる立場だと結構面白かった。特に一年生の女性二人はFirefox自体使っていないのにすごくがんばってて、すげぇ成長しそうだなぁとしみじみ

    [http://mozilla.jp/blog/entry/4126/:title=第 1 回 Firefox 出張ワークショップ ~基礎から学べる拡張機能開発~] - smellman's Broken Diary
    mollifier
    mollifier 2009/06/29
    "せっかくの実習なんだからつまづいていたら手を上げるぐらいの勇気を出して欲しかった"
  • Weave 0.4.0がリリース - Mozilla Flux

    Mozilla Labsがアナウンスしているとおり、Weave 0.4.0がリリースされた。クライアントプログラムであるWeave Syncは、Firefox 3.5 - 3.6a1preで動作するアドオンで、Mozilla Add-onsからダウンロードが可能だ。 Weave Syncがこれまで同期に対応してきた項目は、ブックマーク、履歴、パスワード、タブの4つだったが、バージョンからはそこにフォームの入力履歴とFirefoxの設定(Personasのものを含む)が加わっている。項目が増えたからといって処理速度が落ちるようなこともなく、むしろ起動時その他のパフォーマンスは改善されている。 もう一つの目玉は、アイデンティティ機能を備えたことで、具体的には自動ログインとOpenIDへの対応である。パスワードを保存したWebサイトでは、ロケーションバーに専用のアイコンが現れ、クリックして設定

    mollifier
    mollifier 2009/06/29
    "自動ログインとOpenIDへの対応" -- 便利そう