Smoozサービス終了に寄せて
202012_smooz.md Smoozサービス終了に寄せて 前置き この文章と、それに含まれる考察や各サービスへの脆弱性報告などはmala個人の活動であり、所属している企業とは関係ありません。 一方で私は、企業が閲覧履歴を収集して何をしたいのか、所属してる企業や他社事例について、ある程度詳しい当事者でもあります。 一般論として書けることは書けるが、(業務上知り得た知識で開示されてないものなど)個別具体的なことは書けないこともあり、また観測範囲に偏りがある可能性もあります。 Smoozに報告した脆弱性2件 最近、Smoozというスマホ向けのブラウザアプリに2件脆弱性の報告をした。 この記事を書いている時点で、Smoozの配布が停止されていて、修正バージョンの入手が出来ない。 2件目についてはまだ返事が来ていない。 脆弱性情報の開示にあたって特段の許可は得ていないが、開発元からも利用停止す
Google ChromeからMicrosoft Edgeに乗り換え - ただのにっき(2020-11-04)
■ Google ChromeからMicrosoft Edgeに乗り換え 昨日、Android版のGoogle Chromeで「共有」をしようとしたら、見慣れないUIが出てきて目が白黒。なんだこれ。 いつも使ってるアプリの一覧はどこへ行ってしまったの……と一所懸命探したところ、下の段を右にずーーーーっとスクロールするとやっと「...」というアイコンが出てきて、その先にあった。そもそもスクロールするように見えないんだからもう、一生見つからなくても不思議じゃなかった。 というかこのUI、気が狂ってるとしか思えないんだが、どうなってるの? Twitterでも書いたけど、 上段と下段に同じものが並んでいる。同じものを2つ置いておくほどスマホの画面は広くない！ めったに使わないものがデフォルトになっている。10年もAndroidを使い続けてるけど、Bluetoohへの送信も、Androidビームも、
暴露されたグーグルとアップルの会談 米司法省の本気：朝日新聞デジタル
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 --><!--株価検索 中⑤企画-->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">
Web by Google (TM)
アラン・ギブソンのブログより。 Mozillaの財務状況を見ると、Googleが反トラスト法の問題を回避するように、彼らを生命維持装置に付けていると結論付けるのが理にかなっています。MozillaとGoogleとの契約は、今後の収益の少なくとも70%を占めることになります。これは4億ドルを超え、ブラウザの4%でデフォルトの検索プロバイダになっています。1年間です。私は次の給与を賭けてもいいのですが、MicrosoftのInternet Explorerの独占を巡るトラブルの再発を避けるために、Googleがこのかなり寛大な契約を結んだのではないかと思います。私の推測では、この最新の反トラスト法の波が吹き荒れる頃に、Googleはプラグを抜くことが、彼らの利益になると判断するのではないかと思います。 Mozillaのトラブルで、GoogleはWeChatやFacebookのウォールドガーデン
2021年にLet’s Encryptのルート証明書が変更！影響や備えておくべきこととは？ | さくらのSSL
Let’s Encryptのルート証明書とは？ Let's Encryptを運営している非営利団体のISRG（Internet Security Research Group）は2014年に設立された新しい認証局です。もちろん、当時は設立されたばかりなのでISRGのルート証明書は様々な端末にインストールされていませんでした。そのため、別の認証局であるIden Trustが2000年に発行した「DST Root X3」というルート証明書を利用し、クロス署名された中間CA証明書を現在も利用しています。 この間（2014年～現在まで）ISRGは何をしていたかというと、各OS（Windows、Mac、Android等）やMozilla（Firefoxブラウザの開発元）に対して、自社のルート証明書である「ISRG Root X1」をインストールしてもらうようにお願いをして、徐々にインストール済み端末
死んでしまったOSたちへ
自分は本の草稿に誤字脱字探しをしつつ好き勝手言う係としてちょっとだけ手伝った。せっかくなので宣伝してみる。 この本はコード読みブログやアーキテクチャ解読ブログをまとめたような体裁になっている。といっても各章バラバラではなく、本としての連続性はある。そして OS というものを包括的に解説するかわりに Android の特徴的なところ、たとえば GUI フレームワークや VM のランタイムなど、をつまみ食いしている。これは正しいアプローチだと思う。伝統的な OS の話をしだすと Android ってだいたい Linux だからね。Android に限らず、この「伝統的な OS の上にあるプラットホームのレイヤ」の中身を説明した本は少ない。 そこが面白い。 この本の欠点は文章がけっこう slippery なところ。悪い意味でブログぽいというか同人誌ぽい。ただそれは「支える技術」シリーズに共通する
大幅な改良が加えられた デスクトップ版および Android 版の Firefox が本日リリース | Mozilla Japan ブログ
[ この記事は、米国 Mozilla Blog に投稿された記事 "Exciting Improvements Delivered Today in Firefox for Desktop and Android" の抄訳です ] 本日は、マルチプロセス化された Firefox が一般のユーザー向けに初めて届けられる記念すべき日です。これはデスクトップ版 Firefox にとって、大きな前進です。この更新により Firefox の素晴らしい機能や体験はそのままに、フリーズのリスクが減り、ユーザーのインプットに対する反応も良くなります。 Firefox 48 では、一般ユーザーに向けて、少しずつマルチプロセス Firefox (Electrolysis や e10s という名前で知られています) を有効化させていきます。まずは全ユーザの 1 % から始め、問題がなければ徐々に全体の半分ほどに
Android版「Chrome 45」、WebViewに代わる「Custom Tabs」でアプリからのページ読み込みが高速化
Android版「Chrome 45」、WebViewに代わる「Custom Tabs」でアプリからのページ読み込みが高速化 米Googleは9月2日（現地時間）、同日リリースしたAndroid版「Chrome 45」安定版で、「Custom Tabs」の利用が有効になったと発表した。 Custom Tabsは、Googleが今年のGoogle I/Oで紹介した、Androidアプリ内でWebページをシームレスに開くブラウザをアプリに追加するための新機能。 アプリ開発者はこれまで、ユーザーがアプリ内の外部へのリンクをタップした際、Webブラウザを別途起動させるか、Googleが提供するWebViewで構築するアプリ内ブラウザでページを開くしか選択肢がなかった。 だが、別途ブラウザを開くには時間がかかるし、WebViewではブラウザの設定を共有できないだけでなく、ずっとアップデートしていく必
Rebuild: 143: Bavorware (takoratta, N)
及川卓也さん、Naoki Hiroshima さんをゲストに迎えて、Google I/O 2016 などについて話しました。 Show Notes Google I/O 2016 Rebuild: 136: The Year of The Linux Desktop (takoratta) Google I/O 2016: A look at how not to run a large event Chrome 52 will disable the use of Backspace as a shortcut to go back chromium - Can't navigate back using the backspace key Rebuild: 104: Not Even Backspace (naan, N) Allo and Duo: new apps for smar
Android版Firefoxを設定と拡張機能でカスタマイズ - Mozilla Flux
ユーザーは増えたがシェアはまだまだ 以前Android版Firefoxの各種機能を紹介したのは、2014年6月、バージョン30がリリースされたときだった。それから2年近くが経ったので、バージョン45をベースに情報を更新しておきたい。 まずはAndroid版Firefoxのアクティブユーザー数について。"Are We Stable Yet?"でMozillaが公開しているADI（Active Daily Installations）の数字を見てみよう。過去記事で、2014年5月25日から6月1日までの平均値は、Betaチャンネルが66.43k、Releaseチャンネルが3.08Mとなっていたが、2016年3月16日から4月1日までの平均値は、以下のとおりである。 Nightly Aurora Beta Release ADI 1.25k 1.83k 138.47k 6.07M Beta／リリ
TechCrunch | Startup and Technology News
Welcome to Startups Weekly — Haje’s weekly recap of everything you can’t miss from the world of startups. Anna will be covering for him this week. Sign up here to…
今どきのCSS3グラデーションの指定方法 (2015年版)
緑はベンダープリフィックスが必要 前回との差異はAndroid4.4よりlinear-gradient (to bottom)に対応している点です。 Androidブラウザのシェア 現在のAndroidブラウザのシェアですが、Android4.0以下は非常に少なくなっており対応する必要はなくなってきています。 参考:Dashboards | Android Developers というわけで、-webkit-gradient()による指定はもう不要で-webkit-linear-gradient()とlinear-gradient()のみ記述しておけば、ほとんどのブラウザに対応可能です。 /*Other Browser*/ background: #91bae4; /*For Old WebKit*/ background: -webkit-linear-gradient( top, #b
Androidに問題、Google Playと標準ブラウザの脆弱性悪用で
Google Playストアの脆弱性とAndroid標準ブラウザの脆弱性を突く攻撃の組み合わせによって、攻撃者がリモートから不正なアプリをインストールして起動できてしまう恐れがある。 Google Playストアの脆弱性とAndroid標準ブラウザの脆弱性を突く攻撃の組み合わせによって、攻撃者がリモートから不正なアプリをインストールして起動できてしまう問題があることが分かり、脆弱性検証ツールの「Metasploit」にこれを実行するモジュールが追加された。Metasploitを提供するRapid7が2月10日のブログで明らかにした。 Rapid7によると、Google Playストアの脆弱性は、同ストアのWebアプリケーションドメイン（play.google.com）でクリックジャック対策のためのX-Frame-Options（XFO）サポートが徹底されていないことに起因する。 この脆弱性
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Android 機の GPU ってめっちゃショボいことが多いから - Diary
Android向け「Microsoft Edge」プレビューが利用可能に ～一通り試してみました／「Windows 10 Fall Creators Update」でPCとシームレスな連携が可能になる……はず【やじうまの杜】
x.com
モダン日本語フォント指定
第三次ブラウザ戦争がそろそろ閉幕します - latest log
アダルト動画をタップ→スマホブラウザーを乗っ取られ、登録料金9万9800円要求 日本のアダルトサイトで“新手”のワンクリック詐欺登場
Link Bubble - mobile browsing done right