Appleが新しくSafariに追加した「Face IDやTouch IDによるウェブサイト認証機能」はこんな感じで動作する
Appleが毎年開催している開発者向け会議「WWDC 2020」で発表した「Safariの認証機能とFace IDおよびTouch IDの統合」は、パスワードに代わる新しい認証方式のひとつとしてSafari 14から実装されています。その認証機能の動作イメージと仕組みについて、Appleが開発するSafariのレンダリングエンジン「WebKit」の開発に携わるJiewen Tan氏が解説しています。 Meet Face ID and Touch ID for the Web | WebKit https://webkit.org/blog/11312/meet-face-id-and-touch-id-for-the-web/ Meet Face ID and Touch ID for the web - WWDC 2020 - Videos - Apple Developer https
IEのサポート終了でどうなる？いつまで利用できる？代替手段とあわせて紹介
IEのサポート終了でどうなる？いつまで利用できる？代替手段とあわせて紹介 2022/06/10 IT小ネタ帳編集室 Windowsには必ずInternet Explorer、通称「IE」がインストールされているため、日頃からIEを利用してウェブサイトを閲覧している人は多いはず。しかし、IEのサポート終了が控えていることはご存知でしょうか？IEのサポートが終了すると、ウェブサイトを閲覧するときにセキュリティ面でリスクを背負うので注意が必要です。 本記事ではIEのサポート終了時期はいつまでなのか、サポート終了によって生じるリスクを解説します。 IEのサポート終了期限 2021年9月時点で、古いバージョンのIEはすべてサポートが終了しています。最新バージョンのIE11もサポート終了日が確定しているので要注意です。 WindowsOS別のサポート終了時期 IEのサポートが終了する時期は、Windo
「Firefox 79」正式版リリース、新たな論理代入演算子が導入されたほか、noopenerの設定が標準になりセキュリティが向上
ウェブブラウザ「Firefox 79」の正式版が公開されました。ページの表示速度を向上させるWebRenderのサポート範囲が拡大したほか、新たなウィンドウでリンクを開いた際に「rel="noopener"」の動作が標準となり、セキュリティが向上しています。 Firefox 79.0, See All New Features, Updates and Fixes https://www.mozilla.org/en-US/firefox/79.0/releasenotes/ Firefox 79: The safe return of shared memory, new tooling, and platform updates - Mozilla Hacks - the Web developer blog https://hacks.mozilla.org/2020/07/fire
Firefoxが政府認証基盤のルート証明書を認めず、「ユーザーのセキュリティを害する」
Webブラウザー「Firefox」を開発する米モジラ（Mozilla）は2018年2月末までに、日本の政府認証基盤（GPKI）が提出していたルート証明書のプレインストールの申請を認めない決定を下した。
AppleはSafari v13.1までにMacやiPhoneのカメラがハイジャックされてしまうゼロデイ脆弱性7件を修正し、バグバウンティ・プログラムを通して75,000ドルを発見者に支払う。
AppleはSafari v13でMacやiPhoneのカメラがハイジャックされてしまうゼロデイ脆弱性7件を修正し、バグバウンティ・プログラムを通して75,000ドルを発見者に支払ったそうです。詳細は以下から。 Appleは現在、最新のmacOS 10.15 CatalinaとiOS 13.x/iPadOS 13.xおよびサポートを続けているmacOS 10.13 High Sierra、macOS 10.14 Mojaveに、デフォルトブラウザとしてSafari v13.xを同梱していますが、Appleは現地時間2020年03月24日にリリースした「Safari 13.1」までに、 ユーザーにリンクをクリックさせ、悪意のあるサイトへ導くだけでMacやiPhone/iPadのカメラがハイジャックされてしまう一連のゼロデイ脆弱性7件を修正し、昨年から始めたバグバウンティ(Bug Bounty
Hypertext Transfer Protocol version 2 (draft-ietf-httpbis-http2-13) 日本語訳
この文書は「Hypertext Transfer Protocol version 2 (draft-ietf-httpbis-http2-13)」の日本語訳です。 原文の最新版 は、この日本語訳が参照した版から更新されている可能性があります。 原文はドラフト版であり、HTTP/2 は現在策定中の仕様であることに十分注意してください。 この日本語訳は参考情報であり、正式な文書ではないことにも注意してください。また、翻訳において生じた誤りが含まれる可能性があるため、必ず原文もあわせて参照することを推奨します。 公開日: 2014-06-24 更新日: 2014-07-24 翻訳者: Moto Ishizawa <[email protected]> 翻訳協力: Shigeki Ohtsu 概要 この仕様は、最適化された Hypertext Transfer Protocol (HTTP) の
500個ものChrome拡張機能が個人情報を盗んでいたことが判明、被害者は170万人を超える
「Chromeウェブストア」から拡張機能をインストールすると、ブラウジングを快適にしてくれる機能を簡単にChromeに導入可能ですが、中には便利なツールを装って不正な動作をする拡張機能も存在しており、過去には200個もの拡張機能が一斉に削除されたこともあります。今回新たに、合計500個以上のChrome拡張機能が不正に個人情報を入手していたことが、セキュリティ研究者らの調べにより発覚しました。 Security researchers partner with Chrome to take down browser extension fraud network affecting millions of users. | Duo Security https://duo.com/labs/research/crxcavator-malvertising-2020 500 Chrome E
Is Linux more secure than Windows? | Vivaldi Browser
While neither Linux or Windows can claim to be 100% bulletproof, the perceived wisdom is that Linux is more secure than Windows. We try to find out if that’s the case. Not that long ago hackers were not sophisticated or organized in criminal networks and all operating systems were reasonably secure. Fast-forward a few years, stealing data has turned into a business, and security is on everyone’s m
Google Chromeに緊急の脆弱性、迅速にアップデートを
United States Computer Emergency Readiness Team (US-CERT)は1月17日(米国時間)、「Google Releases Security Updates for Chrome｜CISA」において、Google Chromeに複数の脆弱性が存在すると伝えた。これら脆弱性を悪用されると、攻撃者によって影響を受けたシステムの制御権が乗っ取られる危険性がある。すでに問題を修正したバージョンが公開されている。 脆弱性に関する情報は次のページにまとまっている。 Chrome Releases - Release updates from the Chrome team - Stable Channel Update for Desktop - Thursday, January 16, 2020 脆弱性が修正されたプロダクトおよびバージョンは次のと
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Chrome、JavaScriptやWebViewに関する脆弱性を修正
指紋認証付き外付けSSDで作れる「持ち運べて安全なOS環境」、ちょっと近未来を体験 Chrome OS系の「CloudReady」最大活用で家族に秘密のプライベート環境も構築可能に text by 石田賀津男
「Google Chrome 81」に深刻度“High”の脆弱性 ～先週に続くセキュリティアップデート／v81.0.4044.122への更新を
先週公開されたばかりの「Google Chrome 81」に致命的な脆弱性／v81.0.4044.113への更新を
新しい「Microsoft Edge」の自動配信は4月17日以降に延期 ～確定申告の期限延長をうけ／新「Edge」に更新すると“e-Tax”の一部機能に問題
「サポートが切れたWindows 7」は今後どうなる？ 「Windows XPで起きたこと」から考えてみた ソフトはサポート外、利用で批判、マルウェアの温床化、移行支援策も徐々に縮小
「Firefox 73」が正式リリース ～既定のズームレベルを指定可能に／修正された脆弱性はCVE番号ベースで6件
Engadget | Technology News & Reviews
Tim Taubert: Keeping secrets with JavaScript | JSConf EU 2014
https://jp.techcrunch.com/2020/01/13/2020-01-13-firefox-security-bug-zero-day/
公開されたばかりの「Firefox 72」にゼロデイ脆弱性 ～悪用を確認、v72.0.1への更新を／深刻度は“Critical”。企業向けの「Firefox ESR」にも影響
