Deprecating Non-Secure HTTP – Mozilla Security Blog
Today we are announcing our intent to phase out non-secure HTTP. There’s pretty broad agreement that HTTPS is the way forward for the web. In recent months, there have been statements from IETF, IAB (even the other IAB), W3C, and the US Government calling for universal use of encryption by Internet applications, which in the case of the web means HTTPS. After a robust discussion on our community
HTTPS 化する Web をどう考えるか - Block Rockin’ Codes
Update 2015/5/8: 指摘頂いたタイポや誤訳などを更新しました。 2015/5/8: 構成を一部修正しました。 Intro 4/30 mozaiila のセキュリティブログに下記のようなエントリが投稿されました。 Deprecating Non-Secure HTTP | Mozilla Security Blog エントリはそこまで長くないので、ここに翻訳の全文を記載します。 そして、元エントリのライセンスである CC BY-SA 3.0 に則り、 本エントリも同じく CC BY-SA 3.0 とします。 Deprecating Non-Secure HTTP 原文: Deprecating Non-Secure HTTP 今日は、 non-secure な HTTP から、徐々に廃止していくという方針についてアナウンスします。 HTTPS が Web を前進させる手段である
他人のCookieを操作する - T.Teradaの日記
脆弱性検査をしていてしばしば出くわすのは、他人のCookieの値を操作できるとXSSやセッション固定等の攻撃が成功するようなWebアプリケーションです。 このようなアプリがあると、業界的には「Cookie Monsterという問題がありまして、、、でも、、、基本的に現状のブラウザではリスクは低いです」みたいな話がされることが多いのではないかと思います。 本日の日記では、それ（Cookie Monster）以外にも状況によっては考慮すべきことがある、という話をしたいと思います（過去の日記でも少し書いた話ですが、もう少しちゃんと書いておこうと思います）。 通信経路上に攻撃者がいる 被害者のブラウザとサーバの通信経路上に、アクティブな攻撃者がいると想定しましょう。 そのような状況では、攻撃者は正規のサーバになりかわってブラウザと通信をしたり、ブラウザと正規のサーバで交わされる通信に介入することが
HTTPSを使ってもCookieの改変は防げないことを実験で試してみた
寺田さんのブログエントリ「他人のCookieを操作する」には、通信路上の攻撃者がいる場合は、SSLを使っても、Cookieの盗聴を防ぐことはできるが、Cookieの改変を防ぐことはできないと指摘されています。いかにも寺田さんらしい簡にして要を得たエントリで、これに付け加えることはあまりないのですが、残念ながらまだ読んでいない人が多そうだと言うことと、より広い読者に向けて具体的に説明した方がよいだろうと考えました。 そこで、通信路上に攻撃者がいる典型例として、公衆無線LANの偽AP（アクセスポイント）があるケースを題材として、「HTTPSを使ってもCookieの改変は防げない」ことを説明します（Secure属性使うと盗聴は防げますが、改変は防げません）。長いエントリなので結論を先に書いておきます。 Secure属性がないCookieはHTTPSでも盗聴できる Cookieの改変についてはSe
リアル／ネットのライフログから関心を“先読み” 「関係性メトリック」技術、CEATECに出展
京都大学大学院と電気通信大学大学院、神戸デジタルラボは、移動履歴やオンライン上の活動データを活用し、物ごとへのユーザーの関心を“先読み”して情報を配信するアプリを「CEATEC 2013」（10月1日から、幕張メッセ）に出展する。 「関係性メトリックに基づく新世代ネットワークアプリケーション」の共同研究の一環。人と物や場所などとの潜在的なつながり、関心度の違いなどからなる「距離感」を「関係性メトリック」と定義し、移動履歴や地理的関係などの物理情報と、ネット上の閲覧履歴やSNS上のつながりなどのオンライン情報からモデル化し、人や物、場所の関係性を定量化。ユーザー自身も意識していない潜在的なつながりから、ユーザーの興味関心を予測し、物や場所に応じたコンテンツ配信など、新サービスなどにつなげる狙いだ。 従来の統計的分析や自然言語処理とは「全く異なる概念」で、リアル／ネット上の大量のライフログデー
MACHIDA.KANAGAWA.JPはなぜ「まぎらわしい」のか
私は検証用にいくつかのドメイン名を登録していますが、そのうちの一つが「発掘」され、世間をお騒がせすることになってしまいました。 このページのページビューは、8月16日(金) 9:00現在で、31438となっています。ずいぶんよく参照されています。ちなみに、「本物の」町田市のホームページは下記の通りです。 しかし、上記のような主張はいままでにもあったし、今更二番煎じのこのネタが、上記のような簡素な内容で話題になる理由としては、やはり MACHIDA.KANAGAWA.JPというドメイン名にあるのでしょう。これは「都道府県型JPドメイン名」というもので、「日本国内に住所を持つ個人・組織であれば、いくつでも登録ができます」（こちらより引用）。 では、どうして紛らわしいドメイン名が登録できるかという理由を説明します。 都道府県型JPドメイン名ができる前に地域型JPドメイン名というものがあり、多くの
私が中高生のネット依存をヤバいと思う理由 - シロクマの屑籠
ネット依存の中高生、国内に51万人 厚労省推計 ：日本経済新聞 厚労省の研究から「中高生のネット依存者が推計52万人」という数字が出た。私はインターネットは学齢期からやっても構わない、むしろやるべきだと思っていたクチなので、この数字には衝撃を受けた。 文部科学省『学校基本調査』(H24年)によれば、現代の中高生の総数は約690万人ぐらいなので、10人に1人弱、30人ちょっとのクラスで3人がネット依存に陥っている勘定になる。「クラスで大体3人がネット依存」と書き直してみると、さほど違和感のない数字のような気もしなくもない。が、頻度としては高すぎる。 参考までにアルコール依存症と比較してみると、2004年時点の厚労省の推計によれば*1、アルコール依存症は80万人、依存症疑いを含めて520万人程度と推計される。日本の飲酒人口は推計6000〜7000万人らしいので、「疑い」も含めるなら飲酒人口のう
「これからのWeb(バックエンド)」を自分の頭で考えてみた - As a Futurist...
ふと今更、年初のCROSS 2013の「次世代 web セッション」の動画を見て、うんうん唸ってしまった。プロトコル編の方は知識不足であんまり分からなかったですが、アーキテクチャ編の方はグサグサくるものがあった。「自分の頭でこれからの web を考えてブログに書くまでがこのセッション」という宿題が出ていたので、せっかくなので最近考えてることをつらつらと書いておこうと思った次第。特にまとまりはないですし、戯言です。 これからの Web の話をしよう。 (次世代 Web セッション @ CROSS2013) – Block Rockin’ Codes 前提 僕はコード書いてない＆サーバサイドしか見たことない＆WEB サーバはあんまり見たこと無くて、それより後ろ側ばっかり見てた人なので、ユーザ側とかアプリ開発者がどうなっていくかについて特に尖った意見はありません orz SPDY とかもまだ手を
90年代以来のブックマークを整理しつつそれらサイトがどうなったか見てゆく - 空中の杜
このようなネタがありました。2chのバイクネタの改変をネタをAA化したみたいですね。 ■ブラウザ"信者"相関表。 - あまたの何かしら。 ■ブラウザ"信者"相関表・改。 - あまたの何かしら。 それで思い出した今までの私のブラウザ歴。 ネット始めた頃（1996年頃）はWindows95についてきたIE3→そのままIE4→慣れてきた頃にネスケ3を使い始める（1998年頃）→IE4とネスケ4併用→IE5。ネスケ6も使うも、改悪されたが故のあまりの重さに切り捨て（2001年頃）。そのままIE5→IE6を使うも、どうもいろいろ不都合が生じてきたので、LunascapeやDunut、Sleipnir等のタブブラウザに移行。無料化されてからはOperaも併用（2002年頃）→Firefox登場、タブブラウザと併用しながらメインで利用。（2004〜5年頃）→Firefoxの重さに困っていたタイミングでC
Instagram Photo Feed
Instagram Download Followers Stories and Posts Comments and Likes
リビアのインターネットとbit.ly:Geekなぺーじ
Twitterなどを使っているとbit.lyというURL短縮サービスを良く見ますが、「.ly」というccTLD(country code Top Level Domain)はリビアです。 現在、リビアが不安定化していますが、もしリビアのccTLDが停止した場合、bit.lyが影響を受ける可能性もありそうです。 まず、最初にどの部分がどう影響があるのかを見てみます。 bit.lyそのものはアメリカにありそうです。 DNSはDny Inc.によるDynectとNTT CommunicationsのAS2914のIPアドレスという組み合わせです。 この組み合わせによる運用(負荷分散)はTwitterと同じです。 > dig bit.ly. ; <<>> DiG 9.4.3-P2 <<>> bit.ly ;; global options: printcmd ;; Got answer: ;; -
Cisco Fatty騒動/twitterで解雇 – 秋元
twitterの英語圏でここ数日盛り上がっているらしいのが、”Cisco Fatty”というキーワード。The BrandBuilder Blogの記事「140字以内で職を失う方法」によると、事件はこういう流れのようです。 1. ある女性がシスコの採用通知を受け取りました 2. その女性はtwitterを「全員に公開」の状態にしたままで、「シスコから採用通知を受け取った! 今気前のいい(fatty)給料と引き換えに、毎日サンノゼまで通勤して嫌な仕事をするべきかどうか検討しなきゃ」(Cisco just offered me a job! Now I have to weigh the utility of a fatty paycheck against the daily commute to San Jose and hating the work.)というつぶやきを書き込む 3. (
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
Web標準に関する良書を教えてください : could
wasp Web標準に関する良書を教えてください Web Standards Project は、今でも Adobe Task Force を立ち上げるなど、Web標準を考慮したサイト作りが出来る環境をつくるために様々な活動を行っています。その中で興味深いのがWaSP Street Team。図書館や学校にある古い書籍にこっそり URL 入りの栞を忍び込ませて草の根的な活動をするというちょっと変わったプロジェクト。本当にやっている方もいるみたいですが、同僚や同業種の友達に渡すちょっとしたアイテムにもなりそうです。春ですし、新入社員に渡すということも出来そうですね 今のところ 洋書のリストしかないので、担当の方に「日本語版作っていいかい？」と尋ねたら「もちろん良いですよ」という応えが帰ってきたので、早速日本語版を作ろうと思います。 書店に行くと、小さい業界のわりにはものすごく書籍が多いのでど
2007年度のCSSデザインベスト50発表
CSSとFlashのデザインでインスピレーションを得るためのサイト「Best Web Gallery」が選んだ2007年度のCSSデザインベスト50が発表されています。どれもこれもなかなか秀逸なデザインなので、来年度の新しいデザインに向けて、今年度の総復習を行って新たなインスピレーションの糧を得たい人や、ウェブサイトやブログのデザインを新しくしたいので参考になるデザインを探している人に最適です。 というわけで、ベスト50は以下から。 Capture the Valley - A project to benefit Habitat for Humanity http://capturethevalley.com/ Squawk http://www.squawkdesign.com/ Emeril's Holiday to Go : Home http://www.emerils.com/
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
CSRF対策用トークンの値にセッションIDそのものを使ってもいい時代なんて、そもそも無かった
htn.to デフォルトリダイレクト先変更に寄せて
https://headmagnet.com/
Baidu Japan（バイドゥ株式会社）
「うわべだけ規則に従って、規則違反はコッソリやるべし」という規律は、「健全な社会」にとって極めて重要である。（炎上と、<他者>のメンツを立てること） - 草日記