IE7もサポート終了へ、グーグルが変えた業界の慣習
昨年Internet Explorer（IE）6のサポートを打ち切ったグーグルが、今度はIE7のサポートまで打ち切ることを表明した。同社のブログによれば、8月1日をもって「Firefox 3.5」「IE 7」「Safari 3」のサポートを打ち切り、これらのブラウザーではGmail、Google Calendar、Google Talk、Google Docs、Googleサイトといった同社のクラウドサービスを使うとトラブルが起こる可能性がある。最終的にはこれらのアプリケーションが使えなくなるという。 IE6については、開発元のマイクロソフト自身が「腐った牛乳」と表現しており、サポート期限までまだ3年あるにもかかわらず、「The Internet Explorer 6 Countdown」というWebサイトを開設し、IE6の使用停止を呼び掛けている。Webアプリケーション開発者からも「早く
X-Content-Type-Options: nosniff つかわないやつは死ねばいいのに! - 葉っぱ日記
2011-01-06: IE8ということを追記 & ちょっと間違いを修正。あけましておめでとうございます。 年明け早々ですが、Internet Explorerの話題です。IEはご存じの通り、Content-Type だけでなくコンテンツの内容なども sniff することでファイルタイプを決定しているため、画像ファイルやテキストファイルをHTMLと判定してしまい、クロスサイトスクリプティングが発生することが昔からたびたび報告されていました*1。現在は幾分マシになったとはいえ、IEのファイルタイプの判定アルゴリズムは非常に難解であり、現在でも状況によってはWebサイト運営者のまったく意図していないかたちでのXSSが発生する可能性があったりします。そういうわけで、IEがコンテンツを sniff してHTML以外のものをHTML扱いしてしまうことを防ぐために、動的にコンテンツを生成している場合に
IE8のXSSフィルタが裏目に出る例 - 2009-06-22 - T.Teradaの日記
IE8のXSSフィルタは、WebアプリにXSS脆弱性があったとしても、それが発動する可能性を減らしてくれるものです。 しかし、そのXSSフィルタが裏目に出るようなこともあります。 例えば、以下のような静的なHTMLファイル（test.html）を作ってWebサーバにおきます。 <h3>ie8 test</h3> <!-- 1 --> <script> var u=document.URL; </script> <!-- 2 --> <script> u=u.replace(/&/g,'&').replace(/</g,'<'); </script> <!-- 3 --> <script> document.write('URL:'+u); </script> 上のページは静的なページで、DOM Based XSSの脆弱性もありません。ですが、被害者のユーザがIE8を使っている
教科書に載らないWebアプリケーションセキュリティ 第1回 ［これはひどい］IEの引用符の解釈 − ＠IT
XSSにCSRFにSQLインジェクションにディレクトリトラバーサル……Webアプリケーションのプログラマが知っておくべき脆弱性はいっぱいあります。そこで本連載では、そのようなメジャーなもの“以外”も掘り下げていきます（編集部） 小さな話題が面白い 皆さん、はじめまして。はせがわようすけと申します。 「教科書に載らないWebアプリケーションセキュリティ」ということで、Webアプリケーションのセキュリティに関連する、普段あまり見掛けないような小さな話題を取り上げていきたいと思います。 セキュアなWebアプリケーションを実現するために、開発者の方だけでなく、Webアプリケーションの脆弱性検査を行う方々にも読んでいただきたいと思っています。重箱の隅を楊枝でほじくるような小さな話題ばかりですが、皆さんよろしくお願いします。 さて第1回は、Internet ExplorerがHTMLを解釈する際の引用
lenovoのPCではIE７が遅い - とあるかえるのつぶやき
会社ではlenovoのノートPCを使用しています。ThinkPadはlenovoになってから安っぽくなってしまいましたが、それでもキータッチはいい感じなので仕事ではいいです。いかにも仕事って感じがしすぎて私用で使う気にはなれないのですが。。。 ただ、気に入らないところはやはりいくつかあります。やたらとアドオン機能が最初からたくさん入っていて邪魔。いったいいくつスタートアップしているんだと思うくらい立ち上がる。そしてIEが異様に遅い。InternetExplorer7にしてからなのかどうなのかはわからなかったけど、ウィンドウが立ち上がって表示されるまでが異様に遅い。ずっと「接続中」になっている。たぶん4秒くらい。それでも我慢して使っていたんだけど、会社の営業から「こんなんじゃお客さんのところでデモできないよ！！助けてよかえるも〜ん」って泣きつかれてしまったのでしょうがないから調べてみた。 あ
IE7でコンテント・ネゴシエーションが残念なことになる件 | 水無月ばけらのえび日記
Accept-Language によるコンテント・ネゴシエーションが IE7 でうまく動作しないらしいというお話があり、いろいろ調査。 問題を簡潔にまとめると、「IE7で複数の言語を設定している場合に、その設定の順位が無視されているように見える」という感じ。たとえば、コンテンツ側で日本語と英語を用意しているとき、以下のような動作になります。 言語設定何も無し……英語コンテンツが返ってくる英語のみ設定……英語コンテンツが返ってくる日本語のみ設定……日本語コンテンツが返ってくる英語、日本語の順で2言語を設定……英語コンテンツが返ってくる日本語、英語の順で2言語を設定……英語コンテンツが返ってくる (順番が無視されている!)日本語、英語の順で設定したら日本語を返してほしいのに、何故か英語が返って来るという。 この原因は、「IEBlog : Accept-Language Header for I
おめでとう 777！, ファイル添付の脆弱性に関するブラウザの調査 - ふぇみにん日記(2005-05-21)
_ おめでとう 777！ 今日は結婚から 777 日後ということで、ふたりで手作り餃子パーティーをしてお祝いしました。 _ [Wiki] ファイル添付の脆弱性に関するブラウザの調査 早い話が「なんでも添付できて、それをそのままウェブブラウザで表示できるとやばい」というわけなのですが、その回避方法として、 HTML として扱わせない (Content-Type を別にする) ブラウザに表示させない (Content-Disposition: attachment にする) という二つの方法があります。 で、前者はおそらくあらゆるバージョンの Internet Explorer で (少なくともデフォルトでは) 無理なので、ブラウザのシェアから言っても後者の対応をとらざるをえず、実際 Hiki ではそのように対応しました。 ところが、後者が無理なブラウザも少なからず存在していますが、そのために
Embedded Finance in the US: Customer Experience and Business Models
Embedded Finance in the US: A Game Changer for Customer Experience and Business Models In recent years, fintech and new technologies have significantly disrupted the financial sector. These changes have resulted in the creation of new financial products and services that are more accessible, affordable, and suited to customers’ needs. The rise of embedded finance or embedded financial services is
T.Teradaの日記 - frame hijacking？
http://sla.ckers.org/forum/read.php?2,13283,13283 のスレッドを読みました。 frame（iframe）のURLが、よそのドメインのページ内のJavaScriptから書き換えられてしまうという問題について書かれています。 例えば、被害サイト（victim.com）に以下のようなiframeを使用したページがあるとします。 <!-- http://www.victim.com/foo.html --> <body> ・・・ <iframe src="framepage.html"></iframe> 攻撃者は、攻撃サイト（evil.com）に以下のようなページを用意し、そこにユーザを誘導します。 <!-- http://www.evil.com/ --> ・・・ <script> function popup() { var x=window.
https://support.microsoft.com/ja-jp/help/883866
すべて Microsoft 製品 Microsoft 365 Office Windows Surface Xbox セール サポート ソフトウェア Windows アプリ OneDrive Outlook Skype OneNote Microsoft Teams PC とデバイス Xbox を購入する アクセサリ VR & 複合現実 エンタメ Xbox Game Pass Ultimate Xbox Live Gold Xbox とゲーム PC ゲーム Windows ゲーム 映画とテレビ番組 法人向け Microsoft Azure Microsoft Dynamics 365 Microsoft 365 Microsoft Industry データ プラットフォーム Power Platform 法人向けを購入する Developer & IT .NET Visual Studio
各ブラウザのproxyサーバ情報を読み出して利用する：CodeZine
という形式の文字列として格納されていますInternet Explorerの設定情報からproxy関連情報を取得する処理の例 「Internet Explorerの設定情報からproxy関連情報を取得する」処理の例を以下に示します（Cで記述しています）。 /* * Internet Explorer の設定情報から、proxy関連情報を取得する */ BOOL getProxyInfoViaInternet Explorer( BOOL *useProxy, /* (O) proxy を使っているか否か */ char *proxyServer,/* (O) proxy サーバ名 */ unsigned short *proxyPort, /* (O) proxy ポート番号 */ BOOL verbose /* (I) verbose モード */ ) { /* 以
IMGタグのSRC無指定に注意:phpspot開発日誌
JavaScriptでコーディングなんかをしていると、プレローダー用や一時読み込み用に次のようなタグをあらかじめ定義する場合があります。 <img src="" alt="image"> この際、どこにもリクエストはいかないと思いきや、./ と解釈して、IEだとサーバへリクエストが行ってしまいます。 ※他のブラウザでは試していません。 思わぬところで負荷がかかってしまうので注意ですね。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Download details: Windows Server 2003 Resource Kit Tools
http://www.asahi-net.or.jp/~cu5m-ooym/ajax/index.htm