今日のナイトリー - Another 朝顔日記
FXNEWREF-WIN32--trunk の ID:2007090318。拡張機能回りでかなりショッキングな変更が入っています。Bug 378216 – Disable insecure extension updates by default ですが、どういうことかというと、SSL を使ったセキュアな方法でアップデートを行うようになっていない拡張機能はすべて無効になるというものです。 私のところでは、あまり安全でないところからダウンロードした XUL/Migemo と、Text/Shadow、JSActions などが無効にされてしまいました。XUL/Migemo を例にとってみます。直接 Piro さんのサイトからダウンロードした XUL/Migemo の install.rdf を覗いて見ると以下のような記述があります。 em:updateURL="http://piro.saku
Kazuho@Cybozu Labs: Re: SessionSafe: Implementing XSS Immune Session Handling
« キーワード抽出のススメ (Lingua::JA::Summarize がアップデート) | メイン | Japanize 拡張機能バージョン 0.8 リリースのおしらせ » 2007年03月28日 Re: SessionSafe: Implementing XSS Immune Session Handling SessionSafe というウェブアプリケーションの実装方式が提案されていることを知りました (via. T.Teradaの日記) 。要点をまとめると、３種類の手法を組み合わせることで、XSS 脆弱性があったとしても、同一サービスの他のページの詐取を防止しようという試み。 1) セッションID管理専用のサブドメイン 2) XSS から窃取・改ざんできない URL 3) ページごとにサブドメインを切り替える で、提案者が「議論するんじゃなくて攻撃してみてよ :)」とおっしゃって
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
