XSSを防ぐ新しいXSS-Protectionヘッダ - ASnoKaze blog
evalとreportOnlyについて追記しました (2016/10/10) 2016/10/20 仕様名は以下の通りになりました。Anti-XSS Response-Time Uniqueness Requirement また、ヘッダ名は、XSS-Protectionヘッダではなく、ARTURヘッダとなっておりますが、また変更される可能性があります。 Googleの調査によると、CSPによるXSSの防止は現実的にデプロイの欠陥によりXSSの防止効果がないことを示しています。調査は「CSP Is Dead, Long Live CSP!」としてACMのカンファレンスで発表され、ペーパーも閲覧することができます。 9月に行われたW3C TPAC 2016のWebAppSecのミーティングで議論され、GoogleのMike West氏より新しくXSS Protectionという仕様が提案されて
SiriやGoogle Nowなどの音声認識アシスタントは人間が認識できないコマンドでも操作できる
by Jason Lander スマートフォンがちょっと離れたところにあっても、また周囲で雑音がしていたとしても、人間が認識できないコマンドを送り込んで音声認識アシスタントを勝手に動かすことが可能であるということがわかりました。 Hidden Voice Commands http://www.hiddenvoicecommands.com/ どういうことなのかというのは、以下のデモ映像を見ればわかります。 Demo VoiceHack - YouTube スピーカーから10.1フィート(約3.08m)離れたところにスマートフォンを置きます。 そして、人間の声をコンピューター加工したコマンドを聞かせると、人間が聞いても何と言っているかわからないのですが、スマートフォンはコマンドの内容を認識して実行します。ここでは、雑音なしで「XKCD.comを開いて」というコマンドを実行しています。 後半
iOS版ポケモンGO(Pokémon GO)がGmail・Googleドライブ・検索履歴・非公開写真の閲覧権限を自動的に持ってしまうセキュリティリスクが指摘される
実際の街中を歩きながらポケモンを捕まえたりプレイヤー同士でバトルしたりできるゲーム「Pokémon Go」では、アカウント登録時にpokemon.comアカウントかGmailアカウントのどちらかを連携する必要があります。iOS版のPokémon Goでアカウント登録時にGoogleアカウントとの連携を選択すると、アプリ側にGmailの閲覧・送信や、Googleドライブ内のファイルの閲覧・編集・削除、Googleの検索履歴やGoogleマップのナビ履歴の閲覧、Googleフォトに保存している非公開写真の閲覧など、あらゆる情報へのアクセス権限が自動的に承認されてしまうことが判明しています。 Pokemon Go is a huge security risk - adam reeve http://adamreeve.tumblr.com/post/147120922009/pokemon-g
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
