HTTP Headers という 5万人が使っている Chrome 拡張のマルウェア疑惑。セッション盗まれて BTC も盗まれそうになった話。 - clock-up-blog
疑惑どころか 99.99% くらい黒な話。 （後記：セッション盗まれたと思ってたけど、よくよく考え直してみると生パスワードごと盗まれてる可能性もあるしやばい） 追記：続報 11月3日 今回指摘した HTTP Headers 以外にも、「Tab Manager」「Give Me CRX」「Live HTTP Headers」等で同様（？）の問題が報告されています。第三者が元の作者からソフトウェア権利を買い取って悪用する、というケースが割とある模様（？）。皆さま情報ありがとうございます。 11月4日 Zaif については、「不正な Chrome 拡張」と「スクリプトから保護されていなかったクッキー」のコンボによりセッションが盗まれていた可能性あり。 Zaif のセッション情報が盗まれた原因のひとつについて。JavaScript からクッキー値を取得させない方法。 - clock-up-blog
Chromium プロジェクトの新しいレンダリングエンジン Blink のご紹介
.app 1 .dev 1 #11WeeksOfAndroid 13 #11WeeksOfAndroid Android TV 1 #Android11 3 #DevFest16 1 #DevFest17 1 #DevFest18 1 #DevFest19 1 #DevFest20 1 #DevFest21 1 #DevFest22 1 #DevFest23 1 #hack4jp 3 11 weeks of Android 2 A MESSAGE FROM OUR CEO 1 A/B Testing 1 A4A 4 Accelerator 6 Accessibility 1 accuracy 1 Actions on Google 16 Activation Atlas 1 address validation API 1 Addy Osmani 1 ADK 2 AdMob 32 Ads
Chrome Release Channels
Chrome supports a number of different release channels. We use these channels to slowly roll out updates to users, starting with our close to daily Canary channel builds, all the way up to our Stable channel releases that happen every 6 weeks roughly. Channels Windows 64-bit All channels may be run in parallel -- they install into distinct directories and use dedicated User Data directories. Stabl
ページの表示・非表示状態を取得するPage Visibility API - へっぽこプログラマーの日記
HTML5 Advent Calendarの1日目です。 本来のAdvent Calendarとは、12月1日からクリスマスの25日まで、カードに作られた窓を1日に1つずつ開けていくというものです。一方、技術系のAdvent Calendarは、12月1日から25日までの間、毎日違う人が特定のテーマに沿ってブログ記事を書くというものです。ここでは、「HTML5」がテーマになります。他にも面白い記事が公開される予定ですので興味のある方は是非チェックしてみてください。 http://atnd.org/events/21987 私は、とりあえず1日目なので軽く、堅くPage Visibility APIというマイナーな仕様について解説したいと思います！ Page Visibility APIとは Page Visibility APIは、ページの表示状態を取得するAPIです。document.h
旧・Macの手書き説明書 - FC2 BLOG パスワード認証
ブログ パスワード認証 閲覧するには管理人が設定した パスワードの入力が必要です。 管理人からのメッセージ https://mac-tegaki.comへ移転中 閲覧パスワード Copyright © since 1999 FC2 inc. All Rights Reserved.
createObjectURLがすごい件 - プログラムモグモグ
最近またLocal Player (Chrome Player)を実装しなおしています. 一応説明しておくと, Local Playerは, 完全にローカルで動作する音楽プレイヤーです. シンプルさを求め(実装がめんどくさいだけ), 操作しやすく(これは大事), 良い感じのプレイヤーです. 半年前に, ソースコードがスパゲッティになって, 開発を中断していましたが, 最近また書きなおし始めたのです. 音楽プレイヤーをブラウザー上で実装するのには, 音楽ファイルをJavaScriptで読み込まなければなりません. そこでHTML5ですよ！！！ <audio src="url/to/musicfile.mp3" type="audio/mp3" /> みたいな感じで, 音楽を再生できます. 詳細は他のページに譲ります. さて, 音楽ファイルを再生するには, ローカルファイルからurlをaudi
「Chrome 15」安定版リリース、アプリのセクション分けが可能に | パソコン | マイコミジャーナル
米Googleは10月25日 (現地時間)、Webブラウザ「Chrome 15」の安定版(Windows/Mac/Linux/Chrome Frame)をリリースした。「新しいタブページ」が刷新され、Chrome Webアプリケーションの置き場所をセクション分けできるようになった。また18件の脆弱性が修正された。 Chrome 15の新しいタブページでは、タブページ内でセクション分けができるようになった。標準状態では「アプリケーション」と「よくアクセスするページ」の2つのセクションに分けられているが、ユーザーが任意で新しいセクションを追加できる。画面下に配置されたバーにセクションのラベルボタンが並んでおり、余白部分にアプリのアイコンをドロップすると新しいセクションが作られる。ラベルボタンをダブルクリックするとラベルの名前変更が可能。セクション間は、ラベルボタン、またはページ横の矢印をクリッ
ウェブの限界を押し広げる Google Chrome。最新バージョン公開。
本日、Google Chrome 安定版の新バージョンの提供を開始しました。このバージョンには大きな特徴が2 つあり、いずれも開発者の方がよりパワフルなウェブアプリやゲームを実現できるようにデザインされたものです。 Web Audio API （英語）によって、音響空間の再現や立体音響など、様々なオーディオ効果が実現可能になります。Native Client （英語）というオープンソース技術によって、ブラウザー内で C や C++ のコードをシームレスに、そして安全に実行できるようになります。現時点で、Native Client を利用できるアプリは Chrome ウェブストアのアプリに限られていますが、できるだけ早くこの制限をなくせるよう、開発を進めています。また、Mac OS X Lion の利用者向けに、たくさんの改善が盛り込まれています。たとえばウェブページを閲覧する際は、スクロー
Google Chrome を複数プロファイルで運用するランチャを作るスクリプト for Mac - ヤルキデナイズドだった
Google Chrome はコマンドラインオプションでプロファイルを切り替えられるんですって。知ってました？ Mac だとこういう感じ： /Applications/Google\ Chrome.app/Contents/MacOS/Google\ Chrome --user-data-dir="$HOME/Library/Application Support/Google/Chrome/$PROFILE_NAME" これの $PROFILE_NAME を適当な文字列に置き換え、シェルスクリプトとして保存してダブルクリックすればお好みのプロファイルで Google Chrome を起動できます。 しかし Mac ユーザたるもの、味も素気もない書類アイコンのファイルでアプリケーションを起動するのは我慢ならない！ ので、ちゃんとしたアイコンつきのランチャを作るスクリプトを書きました： #!
Chrome 14、C/C++に対応 | エンタープライズ | マイコミジャーナル
Google Chrome runs web pages and applications with lightning speed. Chrome 13の安定版が登場した日から計算すると、9月20日ごろにはChromeの新しい安定版となる「Chrome 14」が登場することになる。この「Chrome 14」はChromeの安定版リリースの歴史のなかで一つのエポックメーキングなリリースになる可能性がある。 Googleは最新のChrome 14 Betaで「Native Client」を組み込んだことを発表した。「Native Client」はC/C++のコードをChromeで実行する技術。HTML5機能との連携はPepper Plugin APIを経由して実施される。14 Beta最新版はWeb Audioの機能も導入されており、サウンドエフェクトなどが利用できるようになっている。 「N
Firebug、主要開発者が撤退 - Chrome開発チームへ参加 | エンタープライズ | マイコミジャーナル
Firebug integrates with Firefox to put a wealth of development tools at your fingertips while you browse. ブラウザにおける代表的な開発およびデバッギングツールであるFirebugの主要開発者が、Firebugの開発から離れ、代わりにChromeチームで開発ツールの開発に従事することを発表した。Firebugの開発を継続したかったが、IBMから追加のサポートを得ることができなかったとしており、苦渋の決断であったことを説明している。 また、すでに主要ブラウザはそのブラウザ独自の開発ツールをもっていること、Firebugをベースとして次世代の開発ツールを開発することは現実的ではないこと、ブラウザの開発スピードについていくことは現在のFirebugの開発チームの規模では困難であること、ほかのツ
Chrome Experiments
Chrome Experiments is a showcase of work by coders who are pushing the boundaries of web technology, creating beautiful, unique web experiences. You'll find helpful links throughout the site for creating your own experiments, and you can also explore resources like WebGL Globe and our workshop of tools.
グーグルのChrome OS、来月には正式版が登場か？
グーグルがオープンソースとして開発中の「Chrome OS」が、来月米国で開催されるグーグルのイベント「Google I/O」で正式リリースとなるのではないか。そんな観測が、Chromeの情報サイトthechromesourceの記事「Chrome OS Release Coming Soon? Stable Channel Now Available」に掲載されています。 Chrome OS Release Coming Soon? Stable Channel Now Available | thechromesource - Google Chrome and Chrome OS News and Forum Chrome OSは、LinuxカーネルのシェルとしてWebブラウザのChromeを載せた構成になっており、Webアプリケーション専用に最適化されたOS。 記事によると、約1週
はてなブックマーク GoogleChrome 拡張 - Google Chrome 拡張機能ギャラリー
Hatena Bookmark Google Chrome extension 日本最大規模のソーシャルブックマーク、はてなブックマーク ( http://b.hatena.ne.jp/ )を Google Chrome でより便利に使える、はてなオフィシャルの拡張です。 はてなブックマーク GoogleChrome 拡張では、以下の機能をご利用いただけます。 - 見ているページの評判(ブックマーク数)を、ツールバー上に表示 - コメントビューワーで、閲覧ページのはてなブックマークコメントを閲覧 - 素早くはてなブックマークに閲覧ページを追加 - 自分のブックマークからの高速な検索 - Google の検索結果等、対応ページのリンクにブックマークのユーザー数を表示 (ツールバーのはてなブックマークボタンを右クリックして「オプション」から各機能をご利用になられるか設定できます。) 詳しい機能
私が厳選して愛用するGoogleChromeExtension12個＋消した奴36個*ホームページを作る人のネタ帳
この2年でノートPC2台購入。自他のPCはクラッシュしてリカバリー。会社のPCは新しいのがあたり、再セットアップ。 そんなこんなで、会社はまぁともかくとして、とりあえず全PCが比較的3ヶ月に一度リカバリーしてもいいように、自分用にメモとして残しておきます。 色々試した結果残ったExtension そもそも。 「これだけは入れておきたいGoogleChromeExtension50」とか、「はずせないお勧めExtension75」とか、お前らは本当にそれだけ全部入れてやっているのかと問いただしたい。 とりあえず60近く入れると、ボタンが隠れて恐ろしく使いにくくなる上、起動してもすぐクラッシュするようになった。なにより、いちいち起動のたびにわけのわからないローディングが走ったり、カクカクする。 皆さんもひとまず入れすぎには注意しよう。 あと、例えば愛用しているdeliciousのExtensi
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Web on Android | Chrome for Developers
米Google、「Chrome Apps」を正式公開 ～ネイティブに匹敵するハイブリッドアプリを一般利用者に
TechCrunch
Engadget | Technology News & Reviews
Google Chrome Extensions: AutoPatchWork