なんでもSPAにするんじゃねぇ！という主張のその先 - console.lealog();
Your shopping website is not an SPA. I repeat: your shopping website is not an SPA. Stop trying to sculpt David with a JS chainsaw and get yourself an HTML/CSS chisel.— Alex Russell (@slightlylate) 2021年8月10日 この主張、界隈（少なくとも自分の観測範囲）では割とよく見かけるし、なんか定期的に話題になるトピックなのかなーと。 まあ持論としてもコレには概ね同意しており、会社のスタンスとも相まって、常日頃からぼんやり考えてたりすることでもある。 で、そんな折にこのツイートを発見して、さらにそれに言及してる人々を見て、ふと自分でも現状を整理しておきたいなーという気持ちになったので筆を執った次第。
企業のお知らせ配信サイト「PR TIMES」で漏えい 発表前の情報258件にダウンロードの痕跡
PR TIMES社（東京都港区）は7月9日、同社が運営する、会員企業の発表を配信するWebサイト「PR TIMES」で当時未発表だった画像ファイルやPDFファイルなどを公開環境に置いた結果、合計258点のファイルが流出したと発表した。流出を確認した期間は5月4日から7月6日まで。インサイダー情報の流出は9日までに確認されていないという。 【訂正履歴：2021年9月21日午後10時5分 記事初出時、未発表だった画像ファイルなどについて「不正取得された」としていましたが、ファイルに誰でもアクセスできる状態だったため誤りでした。お詫びして訂正いたします。】 発表前に取得されたと確認したのは、会員企業13社が公開前に下書き保存していた発表内容230件に添付する画像をまとめたZIPファイル230点と、発表文などの内容が書かれたPDFファイル28点。画像とPDFファイル以外のリリース本文などの情報は流
URLから追跡要素を削除する拡張機能 "ClearURLs" がChrome ウェブストアから削除 | スラド オープンソース
日本時間の3月23日22時ごろ、URLからトラッキング要素を自動的に削除する拡張機能 "ClearURLs" がChrome ウェブストアから削除された（ClearURLsの公式サイト、公式Twitterアカウントのツイート、公式GitHubリポジトリのIssue, BleepingComputer, The Register, Hacker News）。 ClearURLs開発者のケビン・ローバート氏が明らかにしたところによると、GoogleのChrome チームは3つの規約違反（不正確な記述 — 欠落した情報、権限の使い方、キーワードスパム）を理由にClearURLsをChrome ウェブストアから削除したという。 このうち、clipboardWrite 権限は実際に必要でなかったことから、同氏は権限を削除した新バージョンをリリースし、すでに addons.mozilla.org (A
Smoozサービス終了に寄せて
202012_smooz.md Smoozサービス終了に寄せて 前置き この文章と、それに含まれる考察や各サービスへの脆弱性報告などはmala個人の活動であり、所属している企業とは関係ありません。 一方で私は、企業が閲覧履歴を収集して何をしたいのか、所属してる企業や他社事例について、ある程度詳しい当事者でもあります。 一般論として書けることは書けるが、(業務上知り得た知識で開示されてないものなど)個別具体的なことは書けないこともあり、また観測範囲に偏りがある可能性もあります。 Smoozに報告した脆弱性2件 最近、Smoozというスマホ向けのブラウザアプリに2件脆弱性の報告をした。 この記事を書いている時点で、Smoozの配布が停止されていて、修正バージョンの入手が出来ない。 2件目についてはまだ返事が来ていない。 脆弱性情報の開示にあたって特段の許可は得ていないが、開発元からも利用停止す
続・続・国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している
この記事は過去2回にわたる検証記事の続きとなります。 国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している 続・国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している 前回の記事では、おすすめ記事機能を有効にしていると、Smoozがユーザーの閲覧しているURL情報を送信してしまうことについて解説しました。 ユーザーID、URLと共に送信されているbc、bt、bdという項目の内容がわからないままでしたが、これもユーザーの情報であるはずだと思い、調査を続けてきました。 ▼これがおすすめ記事のために送信される内容 （この内容は記事の最後にテキスト情報としても掲載しておきます） URL情報に関連するもので 『c、t、d』 と呼ばれそうなものは何か。 ・cのデータ量は飛び抜けて多い ・cとdは一致が見られることがある ・一部が一致しながらもcのほうが長かったりもする
国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している
調べた事実を列挙してみる。 ・デフォルトの設定では、設定・操作・閲覧情報がユーザーID、デバイスIDと共にアスツール社のサーバーへ送信されている ・検索窓に入力した文字は、検索ボタンを押さなくても、その内容が逐一アスツール社のサーバーへ送信されている ・検索内容がアダルト関連ワードかどうかがアスツール社のサーバーに送信され判定されている ・サービス利用データの提供設定をオフにしても、閲覧情報がアスツール社のサーバーに送信されている ・プライベートモードにしても、閲覧情報がアスツール社のサーバーに送信されている ・https通信であろうとも閲覧したURLは完全な形でアスツール社のサーバーに送信されている 様々な設定を調べたが、どのようにしても外部への閲覧情報送信を止めることはできなかった。 あなたが何を調べ、何を買おうとしているのか、何で遊び、どこへ行こうとしているのか。それらはあなたの知ら
How the browser renders a web page
James Starkie Posted on Oct 25, 2020 • Updated on Oct 27, 2020 • Originally published at jstar.mx My thinking: if I'm going to build websites that are fast and reliable, I need to really understand the mechanics of each step a browser goes through to render a web page, so that each can be considered and optimised during development. This post is a summary of my learnings of the end-to-end process
Choose your browser carefully
Published on 2020-10-20. Updated on 2023-10-19. Privacy on the Internet is important because privacy risks range from the gathering of statistics on users to more malicious acts such as the spreading of spyware and the exploitation of various forms of bugs (software faults). Many companies, such as Google, track which websites people visit and then use the information, for instance by sending adve
Safariは危険なJavaScriptに対応しない - Qiita
Firefox / Safari 先日Appleが、Safariは幾つかのWebAPIに対応しないと公言しました。 日本語記事も幾つか出ています。 しかし、どのサイトも対応しないAPIの一覧を並べてはいるのですが、それぞれのAPIが具体的にどのようなものなのかを記載した記事が見当たらなかったので、以下はそれらについて調べてみたものです。 対応しない理由 a threat to user privacy、すなわち、あくまでブラウザフィンガープリントなどの手段によって個人を特定・追跡できてしまうからという理由です。 セキュリティ的にも問題なAPIが並んでいるのですが、そちらは理由ではありません。 対応しないWeb API Web Bluetooth caniuse RFC 非公式日本語訳 解説 ブラウザからBluetoothを通して接続先のデバイスにアクセスすることができます。 データ転送形式
ウェブ広告の闇。なぜ違法なサプリの広告が野放しになっているのか？ « ハーバー・ビジネス・オンライン
あなたが今見ているスマホの中で、巨大な”犯罪市場”が広がっている。 その犯罪市場の名前は、レコメンドウィジェット広告だ。主に、ニュースサイトの記事下などに置かれている広告を指す。 2020年3月18日、毎日新聞の1面に、虚偽広告に関する記事が掲載された。ニュースアプリ大手のグノシー社の子会社が虚偽広告を制作し、その虚偽広告をグノシー社が配信していた、という内容だ。 インターネットを使う人なら誰でも、怪しい広告を見たことがあるだろう。シミがはがれる美容クリーム。ハゲがすぐに治るスプレー。ヤセ菌を増やして簡単に痩せるサプリメント。それらは、違法性にまみれた広告だ。 この記事では、それらの違法広告の経済的規模や、全体の構造などについて筆者の認識を説明する。 筆者が代表を務める株式会社デトリタスの最新の調査では、レコメンドウィジェット広告内の違法広告の比率は26.4%である、と結論付けた。これは、
Matrix URIs - Ideas about Web Architecture
Tim Berners-Lee Date: December 19, 1996 Status: personal view. Editing status: Italic text is rough. Reques complete edit and possibly massaging, but content is basically there. Words such as "axiom" and "theorem" are used with gay abandon and the reverse of rigour here. This file was split off from Axioms.html on 2001/1/15 as matric URI parsing is not a feature of the web. This is just something
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ちいさな Web ブラウザを作ってみよう
GitHub - saharan/GraphSynth: A node-based graphical synthesizer
神奈川県戸塚警察署ホームページ トップ
気象庁HPのWeb広告掲載に反対する声明
気象庁ＨＰへのＷｅｂ広告掲載に反対する声明 | 国土交通労働組合
リツイート画像による「権利侵害」…原告代理人が注目する「最高裁判決」のポイント - 弁護士ドットコムニュース
Redirections in Servant
servant redirects, new generation
Cloudflare社、海賊版サイトでの著作権侵害が裁判所に認定されたらデータ複製を中止する条件で出版大手4社と和解 | HON.jp News Blog
