Browser In The Browser (BITB) Attack | mr.d0x
This article explores a phishing technique that simulates a browser window within the browser to spoof a legitimate domain. Introduction For security professionals, the URL is usually the most trusted aspect of a domain. Yes there’s attacks like IDN Homograph and DNS Hijacking that may degrade the reliability of URLs but not to an extent that makes URLs unreliable. All of this eventually lead me t
まだChrome使ってるの？ Web開発者専用ブラウザー「Blisk」に惚れた！
「また新しいブラウザー？ もういいよ。」いえいえ、Bliskはちょっと違います。Web開発者向けに便利な機能を搭載した、開発者専用のブラウザーなんです。 日々のWeb開発にどんなブラウザーを使っていますか？ 私がTwitter上で先日実施した投票の結果によると、開発者の4分の3は一般的なWebブラウザーを使っています。おそらく以下のような理由が想像できます。 1番よく使うアプリケーションである すでに自分が使いやすいように調整できている 優れた開発ツールが入っている（どれもそうですよね！） それらのユーティリティが快適である そもそも、好みのブラウザーである しかし、そのブラウザーはWeb開発作業に向いているのでしょうか？ 私もそうですが、いつもブラウザーにさまざまなアプリやツール、あとで読もうと思っている記事（……でもほとんど読みませんけどね！）のタブを57個くらい開いているのでは？ こ
Chromeのヘッドレスブラウザがやってくる。というわけで試してみた。 - Qiita
注意：この記事は古いです。2016年06月06日に書いた記事です。 2017/04/14 追記： Chrome59から正式にヘッドレスモードが搭載されます。 ヘッドレスモードではPhantomJSなどのようにJavaScriptでヘッドレスブラウザを制御することも可能です。 https://chromium.googlesource.com/chromium/src/+/master/headless/ 2017/06/07 追記： NightmareJS風に操作できるライブラリをリリースしています。 ヘッドレスChromeをもっとも簡単に操作できると思われるNightmareJS風ライブラリ http://qiita.com/devneko/items/3689b46fc2bcdb8121a8 先日、Googleの人が「Headless Chrome is coming so soon」
ブラウザで表示が崩れた時の検証に便利！IE6-11, Edge, Chrome, Safari, Firefoxなど各ブラウザのCSSハック -Browser Hack Mixins
特定のブラウザで挙動がおかしい、期待通りにならない、そんな時の検証用に役立つ、IE6-11, Edge, Chrome, Safari, Firefoxなど各ブラウザのCSSハックがまとめられたSassのMixinを紹介します。 いざという時に、備えておきたいですね。 Browser Hack Mixins for Sass Browser Hack Mixinsの使い方 「_hacks.scss」をインポート。 コード: @import "hacks"; Mixinの使い方 基本書式: @include [Mixin_Name]{ selector, property, value } 記述例: @include only_ie9_below { .my_div, background-color, red } CSSハックの各ブラウザは、下記の通り。 そのブラウザのみ、バージョンのみ、
日本のブラウザシェア率
Sorry, JavaScript is required to view Global Stats charts.
Googleがブラウザのベンチマークソフト「Web Latency Benchmark」を公開
Webブラウザに求められる性能は増加の一途をたどり、Google ドライブのようにブラウザ上で表計算やドキュメント作成などができるオフィス系アプリやマインドマップ作成、そして地図表示など、すでに「ウェブ閲覧ソフト」の範疇を大きく超えてしまっているといっても過言ではありません。多機能化に従い、ブラウザに求められる性能も高くなってきているわけですが、そんなブラウザの反応の速さを測定するWeb Latency Benchmarkが公開されています。 Web Latency Benchmark http://google.github.io/latency-benchmark/ JavaScriptのベンチマークソフトとしては、GoogleからリリースされているOctane 2.0などがありますが、Web Latency Benchmarkはブラウザの反応そのものを示す「レイテンシー(Latenc
Web Browser Grand Prix VIII: Chrome 16, Firefox 9, And Mac OS X
Back in August, Mozilla took the WBGP crown with Firefox 7. Can Firefox 9 retain that title? And how are the top Web browsers doing in Mac OS X? We used a Hackintosh last time. This time, we're testing on the world's first Ultrabook, the MacBook Air. Last August, we ran the Web Browser Grand Prix (WBGP) in an entirely new venue. The title was Web Browser Grand Prix VI: Firefox 6, Chrome 13, Mac OS
ブラウザを選ばずWebテストを自動化するSelenium
Webアプリケーションのファンクションテストを行うツールとして注目されている「Selenium」のバージョン1.0が6月20日にリリースされました。安定性が向上するとともに、Firefox 3.0、3.5（Selenium IDEは1.0.2から、Firefox 3.5に対応）や、Internat Explorer（以下、IE） 8などの最新のWebブラウザにも対応しました。 本稿では、Selenium 1.0をベースとしたSelenium IDEとSelenium RCを利用した効果的なSeleniumの利用方法を紹介します。 Webアプリのテストで誰もがイラつく大きな課題 Webアプリケーションテストを手で行うと、非常に煩雑です。Selenium登場以前の従来のやり方では、次のような問題がありました。 回帰テストに時間がかかる バグ修正や仕様変更などで、Webアプリケーションを変更した
#05 ブラウザのバッドノウハウ コンテンツ編 | gihyo.jp
ソフトウェアなどを使いこなすために、ストレスを感じながらもしぶしぶ覚えなければならないようなノウハウ、「バッドノウハウ」がテーマの本連載、第5回の今回はブラウザのBKを、コンテンツの扱いに関連するものに絞って取り上げたいと思います。 IEのContent sniffing 通常、ブラウザはHTTPのレスポンスのContent-Typeヘッダに応じて、コンテンツをどのように処理するか決めますが、Internet Explorer 7（IE7）はこのヘッダを無視するときがあります[1]。 たとえば、リスト1のようなファイルをtest.txtという名前でWebサーバに置いて、IE7からアクセスすると、サーバからContent-Type:text/plain（ただのテキストファイル）として送られてきているにもかかわらず、HTMLとして解釈されてしまいます（図1）。 リスト1 test.tx
Mozilla Re-Mix: IE8の機能をFirefoxで実現するためのアドオン２３個。
FirefoxやThunderbirdはWEBユーザーの必須アイテム。 初心者からヘビーユーザーまで使える！便利でクールなFirefox拡張機能（アドオン）の使い方やカスタマイズ、Mozilla関連情報をどうぞ。 Adobe 「Flash Player」を緊急アップデート。 by hoge (07/16) Adobe 「Flash Player」を緊急アップデート。 by H.I. (07/16) ウェブページから余計なコンテンツを排除して読みやすく表示できるFirefoxアドオン「Tranquility Reader」 by しんちゃん (07/11) YouTubeのHTML5動画に表示される広告をブロックしてくれるFirefoxアドオン「YouTube Advertisement Blocker」 by はち (06/17) ウェブページ上の不要なリンクを非表示にできるFirefox
Chrome Experiments
Chrome Experiments is a showcase of work by coders who are pushing the boundaries of web technology, creating beautiful, unique web experiences. You'll find helpful links throughout the site for creating your own experiments, and you can also explore resources like WebGL Globe and our workshop of tools.
IE6/7/8, Fx, Op, Safari, Chromeを同時に起動できる -Xenocode Browser
Internet Explorer 6/7/8rc1, Firefox, Opera, Safari, Chromeなど主要なブラウザをWindows上で同時に起動できるXenocode Browserを紹介します。 Run IE876, Firefox, Safari, Chrome, and Opera from the web Fx, Op, Safari, Chromeはそのままで同時に起動できますが、IE 6/7/8rc1の異なるバージョンをOSに依存せずにインストール・起動できるのはブラウザ検証の大きな武器になります。 IE 6/7/8rc1でAcid 2のテストを表示してみたところ、レンダリングはそれぞれのバージョンのものになっていました。
クリックジャッキングの本質的な解決策 - IT戦記
誰か書いてそうだけど、気にせずに投下 現実的な解決策ではなくて、本質的な解決策 クリックジャッキングはそもそも CSS の問題なので CSS の枠組みで解決すればいい。 CSS での解決策 具体的には、以下のルールをユーザースタイルシートに追加すればいい。 * { opacity: 1 !important } CSS2, CSS2.1, CSS3 では、ユーザースタイルシートの !important な宣言は他のどの宣言よりも優先されるはずなので、ちゃんと仕様を満たしているブラウザを使っていれば問題ないはず。 （IE の場合は、 opacity じゃなくて filter を。。というか、オプションで何か filter とか無効に出来た気がするけど、忘れた＞＜） ユーザースタイルシートは、 IE, Firefox, Opera, Safari ほとんどのブラウザで使うことができる。 あと、
IEでもJavaScriptをデバッグできるDebugBar 5.2
Microsoft Internet ExplorerでFirebugのようにJavaScriptをデバッグできるプラグイン「DebugBar」が23日、新しいバージョンアップ5.2が公開された。DOM解析や、JavaScriptのデバックといった従来の機能のほか、IETesterでURLを表示させることもできるようになった。 JavaScriptはブラウザさえあればどこでも実行できる手軽なプログラミング言語だが、いざ本格的なアプリケーションを開発しようとするときに、デバッガやIDEといったプログラミング環境が十分ではないようだ。けっきょくブラウザで実行することから、Firefoxのアドオン「Firebug」がよく使われている。また最近では、Google ChromeやSafari 4のように、オフィシャルで開発環境が用意されているブラウザも登場している。 そんな中で最大の難関となるのが、
Mozilla Re-Mix: Greasemonkeyスクリプトのアップデートを通知してくれるGreasemonkeyスクリプト「Script AutoUpdater」
Firefoxにインストールされているアドオンは、アドオン自体に更新があれば、自動でも手動でも確認が可能で、すぐさま最新版のインストールを行うことができるようになっています。 対して、Greasemonkeyスクリプトの場合、自動アップデートなどは行われず、最新版が気になる場合は自分で配布サイトに行き、上書きインストールなどを行わなくてはなりません。 スクリプトには、非常に単純な機能を持ったものから、かなり高機能なものまでいろいろありますが、これらもアドオンと同じように、日々最新版に置き換えられています。 新機能を使えるようにするためはもちろん、不具合を解消するためにも、きちんとアップデートしておきたいものですね。 このGreasemonkeyスクリプトの更新状況を通知し、すぐさまアップデートを行うことができるGreasemonkeyスクリプトが「Script AutoUpdater」です
ページアウトされた記憶の残骸: またProxyと格闘 Chromeインストール編
「インストールに失敗しました。コンピュータがインターネットに接続されていることと、ファイアウォールでGoogleUpdate.exeが接続許可されていることを確認して、もう一度お試しください。エラーコード＝0x80042197」 と出てくる。それと同時にブラウザが起動されて、Googleのインストーラヘルプセンターのページが表示される（英語）。どうもエラーの内容を説明したものらしく、それによるとイベントビュアーのアプリケーションのページを見ろとのこと。 イベントビュアーにあった該当のログは次のような感じ。 Network Request Error. Error: 0x80042197. Http status code: 407. Url=https://tools.google.com/service/update2 Trying config: source=IE, named pr
proxy経由でないと外部にアクセスできない環境でGoogle Chromeをインスコする(WinXP) - monjudoh’s diary
Google Chrome - ブラウザをダウンロード ここでインストーラをダウソしてくる。 コマンドプロンプトで以下のように入力してインターネットオプションを開く。 (別にIEからツール→インターネットオプションでもいいよ) control inetcpl.cpl接続タブのLANの設定を開くプロキシ サーバーに使用するproxyを設定。 コマンドプロンプトで以下のように入力して、 インターネットオプションのproxyの設定を取り込む。 proxycfg -u これで、普通にGoogle Chromeのインストーラを起動してインスコできるようになるのでインスコ。 以下のコマンドでproxy設定を元に戻す。後、必要ならインターネットオプションの方も元に戻しておくこと。 proxycfg -d
認証付きプロキシ経由で chrome がインストールできない - asa nisi masa
サマリ 12/16 まどろっこしいので、サマりました。 0.Chromeのインストーラには、プロキシの認証情報を設定できないため、認証付プロキシの中からはインストールできない。 従って、以下の手順でインストールした。 1.localhostにプロキシサーバをたて、社内のプロキシサーバへの認証情報はlocalhostのプロキシに設定する 2.システムのプロキシ（※）ではlocalhostを指定する ※「コントロールパネル」の「インターネットのプロパティ」で指定します。 以下、元の記事 プロキシで嵌ってて調べていたら、こちらの記事を見つけました。 プロキシ経由でインストールする場合は、こちらの手順でインストールできるんですね！！ 「これか！」と思いましたが私の事情は少し異なり、プロキシが認証を求めているためうまくいかないようです。インストーラが認証をサポートしていないらしいです。がっかり。ロー
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.designwalker.com/2009/03/crossbrowser.html
Google Chromeのキーボードショートカットまとめ - builder by ZDNet Japan
