2022年1月においてCSRF未対策のサイトはどの条件で被害を受けるか
サマリ2020年2月にGoogle ChromeはCookieのデフォルトの挙動をsamesite=laxに変更しましたが、2022年1月11日にFirefoxも同様の仕様が導入されました。この変更はブラウザ側でCSRF脆弱性を緩和するためのもので、特定の条件下では、ウェブサイト側でCSRF対策をしていなくてもCSRF攻撃を受けなくなります。この記事では、デフォルトsamesite=laxについての基礎的な説明に加え、最近のブラウザの挙動の違いについて説明します。 （2022年1月29日追記） 本日確認したところ、Firefoxにおけるデフォルトsamesite=laxはキャンセルされ、従来の挙動に戻ったようです（Firefox 96.0.3にて確認）。デフォルトsamesite=lax自体は先行してGoogle Chromeにて実装されていましたが、細かい挙動の差異で既存サイトに不具合が
アンカー上の target=_blank が rel=noopener を暗示するようになりました | Firefox サイト互換性情報
リリース: Firefox 79 カテゴリー: DOM, HTML, プライバシー & セキュリティ 概要Firefox 79 以降、target="_blank" を伴った <a> や <area> 要素は、現行の HTML 仕様 に従い、rel 属性が設定されていない限り暗黙的に rel="noopener" を適用します。noopener リンクタイプは新たに開かれたウィンドウ内の window.opener を null とすることで、この DOM プロパティが信頼できない第三者のサイトによって悪用されるのを防ぎます。必要な場合は、rel="opener" を明示的に設定することで挙動を反転させられます。 Apple は 2019 年 3 月公開の Safari 12.1 で最初にこの変更を行いました。Firefox では、Firefox 65 以降の Nightly と早期 Be
【Mac版】カスペルスキー2018 & Firefoxのトラブル解決法 - らいふそふと
Macに、カスペルスキー インターネット セキュリティ for Mac 2018を 導入している環境下で、Firefoxを使用すると、 安全な接続ではありません www.google.co.jpの所有者によるウェブサイトの設定が不適切です。 あなたの情報が盗まれることを防ぐため、このウェブサイトへの接続は 確立されません。 このサイトでは、暗号化された通信のみで接続するようFirefoxに指定する HTTP Strict Transport Security (HSTS)が使われています。 そのため、この証明書を例外に追加することはできません。 といったエラーが表示され、この問題を解決したため、まとめます。 問題が起きた環境 macOS High Sierra (10.13.2) カスペルスキー インターネット セキュリティ for Mac 2018 (18.0.1.35b) Firefo
アクセシビリティチェックツールとしてのスクリーンリーダー - Cybozu Inside Out | サイボウズエンジニアのブログ
こんにちは。Garoon 開発チームの杉山です。 皆さんはスクリーンリーダー（画面読み上げソフト）を使われたことがありますでしょうか。主に視覚障がい者向けのツールだと思われるかもしれませんが、実はアクセシビリティのチェックツールとしても、とても有効に使うことができます。一方で独特の操作が多いため、慣れていないと操作が難しい一面もあります。 本エントリでは、開発者やデザイン担当者がアクセシビリティチェックツールとしてスクリーンリーダーを使う際の注意点をまとめてみました。 サイボウズのアクセシビリティ対応 サイボウズではアクセシビリティを「チームにアクセスできる能力」と定義し、取り組みを進めています。*1 しかし、 アクセシビリティ基準*2を満たしていない箇所が多い アクセシビリティ対応に使える時間が少ない といった理由から全サイボウズ製品ですぐにアクセシビリティ対応を完遂するのは非常に困難で
閲覧中のWebサイトで使われている技術を確認できるChrome拡張「Wappalyzer」のご紹介 - Qiita
はじめに エンジニアたるもの、よそで使われている技術は気になると思います。今回は、そんな時に役立つChrome Extensionの「Wappalyzer」をご紹介します。 概要 Wappalyzerは、ブラウザに現在閲覧しているWebサイト内で使われているテクノロジーを覗き見する機能を追加できる拡張スクリプトです。 Chrome Extensionとして配布されているほか、FirefoxのAdd-onとしても配布されているので、どちらでもお好みのブラウザで利用が可能です。 Chromeのかたはこちらのリンクより、Firefoxのかたはこちらのリンクよりダウンロードが可能です。 使ってみる 導入方法をご紹介しましたので、早速実際に使ってみましょう。 今回はWappalyzerを導入したGoogle Chromeにて、Qiitaの執筆画面を見てみます。 まずはじめに、対象とするページを開いた
設定が保存されない | Firefox ヘルプ
時々、Firefox の設定を変更しても、変更が保存されないことがあります。例えば、Firefox のオプション設定を変更し、オプション設定環境設定 パネルを再び開いたときに、以前の値に戻る場合です。 考えられる原因と解決策は、特定の設定だけが保存できないのか、すべての設定が保存できないのか、によって異なります。また、マルウェアが問題の原因となることがあります。この記事は、Firefox を更新した後に、Firefox を起動するたびに「お使いの Firefox は最新版に更新されました」と書かれた Firefox の更新 タブが表示される場合にも適用されます。 Firefox をリフレッシュして問題を解決する この問題を解決する最も簡単な方法は、ブックマークなどの基本情報を保持しながら、Firefox を初期状態に復元することです。すべての設定をこのテンプレート "default" は存
Firefox Brand - Mozilla Dot Design
Most consumers know Firefox as a web browser – but that’s changing. We’ve been busy building a suite of new products and services that empower users and demonstrate that we’re the tech company that’s on their side. Brand Positioning To even have a seat at the table, our products have to perform as well as everything else out there, and meet users’ felt needs. But it’s our dual purpose – improving
Firefoxの開発ツール
2. この資料について • JavaScript での開発を助けるツールの紹介 • 想定する読者 • これまで Firebug を利用して来た方 • JavaScript で開発をされて来た方 • デバッガを利用したことがある方 2
第一回 Firefox OS APIについて - APIから学ぶFirefox OS - Mobile Touch - モバイル/タブレット開発者およびデザイナー向け情報ポータル
Firefox OS のアプリの構成 Firefox OSのアプリの基本構成は一般のWebアプリとほぼ同一です。 Webアプリとは、Internet ExplorerやGoogle Chromeなどのブラウザで動作するアプリで、HTML, JavaScript, CSS等で記述されます。皆さんが普段お世話になる機会の多いであろうGmail, Google Maps, TwitterなどもWebアプリです。 Firefox OSのアプリは通常のWebアプリにアプリマニフェストと呼ばれる定義ファイルを追加して完成します。 なお、MozillaではWebアプリ全般、特にFirefox OSアプリのことをOpen Web Appsとも呼称します。 Firefox OS のアプリの種別 Firefox OSのアプリにはいくつかの種別があり、種別によって動作可能な権限が異なります。 まずアプリの配布方
Firefox OS 1.1 Simulator – Get this Extension for 🦊 Firefox (ja)
Important! This add-on is compatible with Firefox 37+ and Firefox OS 1.1. To test apps with Firefox OS 1.2+, please use WebIDE built into Firefox! For more info, see the WebIDE MDN documentation. This add-on is large (50-70MB), because it bundles a complete simulation of Firefox OS, including its default apps. So it takes multiple seconds for Firefox to install the add-on. Sometimes it takes so lo
Fangs Screen Reader Emulator – Get this Extension for 🦊 Firefox (ja)
Renders a text version of a web page similar to screen reader output. Helps developers find accessibility issues in web pages and managers to understand how their website may appear to a person using an assistive device. Fangs is used by web developers, teachers and Quality assurance staff to make websites usable by as many as possible.
Firesheepについて色々調べてみたよ。
loop99 @loop99 軽く説明すると『Firesheep』とはFirefoxのアドオンで、これを利用すると同じワイヤレスネットワークで接続しているPCからアクセスしているgoogleやtwitter、facebook等の主要なwebサービスの他人のアカウントに簡単に成りすましができるというもの。 loop99 @loop99 Windowsだと別途WinPcapというアプリケーションを入れなくてはいけないのでちょっと面倒だが、MACだとほぼ１クリックじゃないの？って言うくらいサクッと成りすまし環境が整ってしまう。 loop99 @loop99 なんとなく面倒な代物である事は伝わったかと思うのですが、外で仕事をする自分にとっては非常に厄介。せっかく至る所に無線LAN環境が整い、仕事をする場所を自由に選択できるようになったのにこれでは落ち着いて仕事が出来ない。という事で調べてみたのです
Firefox and Firebug with Foxkeh
KDDI Web Communications での勉強会で使用したスライド (当日スキップしたor後で追加したページあり)Read less
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
YouTube動画をChrome（クローム）で禁断の拡張機能を利用してダウンロードする方法！
WCAG Contrast checker – Get this Extension for 🦊 Firefox (ja)
OSSストア - 通販 - Yahoo!ショッピング
Amazon S3 Organizer(S3Fox) の作者紹介 :: Add-ons for Firefox
More Display Resolutions :: Add-ons for Firefox
Firefox for Android をリモートデバッグ
FireMobileSimulator でタブ毎に端末選択を有効にする