ブラウザ拡張の権限でどこまで悪いことをできるのか？とその対策【デモあり】 - Qiita
[2018/07/07 追記] 本記事ではChrome拡張について説明していますが、Firefox1やEdgeの拡張機能もほぼ同じ仕組みで動いています。 [2023/11/06 追記] #参考 ページを追加しました。 Chrome拡張。便利な機能を簡単に追加できるので使っている人も多いと思います。 ただ、インストール時の権限の注意書きが分かり難いので無条件に承認（追加）していることもあるのではないかと思われます。 そこで、本記事ではChrome拡張の権限の種類・確認方法の他、拡張がどこまで（悪いことを）できるのかとその対策を3段階の権限（危険性）レベルごとに紹介していきたいと思います。 便利だが危険性もあるChrome拡張 Chrome拡張をインストールすると、Webページを読むというブラウザ本来の機能だけでなく様々なことができるようになります。 例えば、Webメールの新着通知や記事などの
Home | Tampermonkey
Tampermonkey is one of the most popular browser extensions across all major browsers. It's available for Chrome, Microsoft Edge, Safari, Opera Next, and Firefox. It allows its users to customize and enhance the functionality of your favorite web pages. Userscripts are small JavaScript programs that can be used to add new features or modify existing ones on web pages. With Tampermonkey, you can eas
Google Chrome をデバッグする (1) - NyaRuRuが地球にいたころ
Google Chrome のデイリーリリースバージョンは，炭鉱にて危険をいち早く察知するカナリアにたとえられ Canary 版と呼ばれている． (炭鉱で戦うものたちの熱い物語については『炭鉱の庭師』を参照されたい) Google Chrome Canary 版は以下のページからインストールできる． https://tools.google.com/dlpage/chromesxs Canary 版と安定版は，インストール先フォルダから使用するプロファイルまで異なる別アプリケーションである (Side-by-side インストールと呼ばれている)．両者を同時に起動することももちろん可能だ．また，Canary 版であっても Google Update の対象になることから，一度インストールしてしまえば後は自動で trunk を追いかけてくれる． 実は，Canary 版にはもうひとつ大きな特徴
Google、Chromeの脆弱性テストシステム「ClusterFuzz」を紹介
米Googleは4月26日（現地時間）、Google Chromeのセキュリティ強化を目的とする脆弱性テストシステム「ClusterFuzz」について説明した。 ソフトウェア開発では一般に、バグや脆弱性を検証するために不良データ（fuzz）を入力して問題発生を調査するテスト手法をファジングと呼ぶ。Chromeのチームは、Chromeのファジング用にClusterFuzzと名付けたインフラを使っているという。 ClusterFuzzは、同時に約6000のChromeインスタンスを稼働させる数百の仮想マシンで成り立っており、1日当たり5000万件程度のテストケースを実施している。 Googleは昨年末にClusterFuzzを完全に導入し、累計95の脆弱性を検出した。そのうち44の脆弱性については安定版リリース前にフィックスしたとしている。 GoogleはClusterFuzzの規模を、向こう
Google Chrome の「検索エンジンの管理」にるりまサーチを追加する - @kyanny's blog
いままで無意識に「ruby inject」とかでぐぐって赤いページを見ていたんだけどリダイレクトされるようになって permalink にたどりつくまでのステップ数が増えたので、この機会にスマートキーワード的に引けるようにした。 Google Chrome では設定 - 基本設定 - 検索 - 検索エンジンの管理から追加できる。 http://doc.ruby-lang.org/ja/search/query:%s/これを ruby というキーワードで追加したので、アドレスバーに「ruby inject」とかいれるとだいぶ幸せになれた。まぁいちいちネットで検索するのもどうなのよ、という話だけど（いちおう Emacs からもひけるようにしてあるけど細かいインターフェースを自分ごのみにカスタマイズしきれてない）もっとはやくやっておけばよかった。
Chrome Web Store
Add new features to your browser and personalize your browsing experience.
WebKit／Google Chrome開発者に聞く、HTML5最前線 － ＠IT
2010/05/12 「グーグルのエンジニアがSafariのためにコードを書くこともあるんですよ。WebKitコミュニティの中では、そのほうが物事の進みが速いという不文律のようなものがあるんです」 こう語るのは、グーグルでChrome開発に携わるソフトウェア・エンジニアの鵜飼文敏氏だ。鵜飼氏はChromeに機能を追加するために、WebKitコミュニティでWebSocketの設計、実装なども行なっている。 WebKitは不思議なプロジェクトだ。よく知られているように、Google ChromeとApple Safari（およびiPhoneやiPadに搭載されるそのモバイル版のMobile Safari）は、オープンソースベースで開発が進む「WebKit」というコードベースを共有している。ここにさらに、WebKitを統合したGUI開発フレームワーク「Qt」を抱えるノキアや、搭載ブラウザをWeb
Chromeで読み込みに失敗した画像についてリファラを消して再読み込みを試みる方法 - os0x.blog
[追記]実際に使用したい方は @civic さん作のLDR Image Loader extensionをどうぞ。 Chrome Dirty Hacks 01: fc2 image for LDR - 枕を欹てて聴くの別解みたいなのです。要は、livedoor Readerでfc2やアメブロの画像を表示してやろうというネタです。 まず、id:edvakfさんが実験していた edvakf's gist: 48621 — Gist から インラインフレームにdataスキームでhtmlを挿入するとlocationがそのdataスキーム自身になり、そこからのリクエストにはリファラがつかない というテクニックを応用して、さらに errorイベントキャプチャリングフェーズで監視*1して画像のerrorを捕捉 インラインフレームを作ってデータスキームのhtmlを挿入し、そのなかで読み込みに失敗した画像を
Chromeをスタンドアローン化した際に起動できないバグへの対処 - os0x.blog
複数のバージョンのGoogle Chromeを同時に動かす方法 - 0xFFの方法で http://dl.google.com/chrome/install/249.78/chrome_installer.exe (stable版Chrome4) をスタンドアローン化して起動しようとしたら必ずクラッシュして起動できない現象が発生。debug.logに [0126/013836:FATAL:chrome_dll_main.cc(501)] Check failed: PathService::Override(chrome::DIR_USER_DATA, user_data_dir). というメッセージがあったので、調べてみるとIssue 29245 - chromium - Crash on CHECK(PathService::Override(...)) - An open-sourc
ECMAScript 5 and Chromium/V8 - os0x.blog
Page not found | Qt Blogの補足とV8版です。赤くなってるのはChrome5で使えるやつです。 Object.getPrototypeOf WebKit https://bugs.webkit.org/show_bug.cgi?id=28114 Chrome http://codereview.chromium.org/518056 Object.getOwnPropertyDescriptor WebKit https://bugs.webkit.org/show_bug.cgi?id=28724 Chrome http://code.google.com/p/chromium/issues/detail?id=20345 Object.keys WebKit https://bugs.webkit.org/show_bug.cgi?id=29170 Chrome
Firefoxマルチプロセス化で3倍+の高速化、Chromeはさらにその先 | エンタープライズ | マイコミジャーナル
Firefox web browser - Faster, more secure & customizable ノートPCやデスクトップPCのCPUはマルチコア化が進んでいる。今のところ2コアや4コアが多いが、CPUのマルチコア化は今後さらに進むとみられており、8コアや16コアを搭載したCPUがコンシューマ向けPCに登場するのはそう遠い未来の話ではない。 Firefox 3.6のリリースが控えているFirefoxだが、JavaScriptエンジンの高速化や各種性能改善が実施されているにも関わらず、マルチコアにおける性能はほかの主要ブラウザと比べて低いところにある。マルチプロセスアーキテクチャで構築されたChromeやIEは、1ブラウザあたり複数のプロセスが動作する。このためマルチコアの性能をそのまま発揮しやすい。これと比較してFirefoxは単一のコアの性能は使えても、他のコアは使いこな
XULとの決別、XPCOMの廃止はありえるのか？ - hogehoge @teramako
Mozilla Labs » Blog Archive » Jetpack 50-Line Code Challenge Winner is Crowned[bookmark] jetpack feature installer おめでとうございます！ http://bit.ly/5zueJf RT @teramako: そいえば、 #jetpack 50 line contest はどうなったんだ? Twitter / Gen Kanai: おめでとうございます！ http://bit.ly/ ... コーヒー飲んでいる時だったら間違いなく噴いたね。 正直ネタとしてエントリしただけで入賞なんて全然狙ってなかった。 理由としてはエントリのために多少の変更を加えたものの id:piro_or さんが指摘されている .@teramako 受賞作3作のうち1つはXPConnect使用、1つはra
クリップボードにコピー - 素人がプログラミングを勉強していたブログ
Chromeのcopyは, たしか, 隠しinput[type=text]作ってcopyさせたいものをvalueにいれて, selectionStart/Endをいじって, focusあてて, document.execCommand('copy')すればJSだけでできる. http://twitter.com/Constellation/status/7188365498 これを参考にcopy関数を作ってみた。Internet Explorer、Safari、Google Chromeで動く。FirefoxとOperaで上手くいく方法は発見できず。 おまけでFirebugの入ってるFirefoxでも動くようにしてみた。 function copy(text) { var input, success; if ("console" in window && "notifyFirebug"
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://developers.google.com/web/tools/setup/workspace/setup-devtools
RACER: A Chrome Experiment
2011 09 19 Google Chrome%E3%81%Aesame Origin Policy%E3%82%92%E7%84%A1%E5%8A%B9%E5%8C%96%E3%81%99%E3%82%8B に何も見つかりません
GitHub - defunkt/dotjs: ~/.js
Faster than a speeding rabbit: speed, sync, and settings
UNC Paths in Google Chrome
http://twitter.com/Constellation/status/7188365498