Exploiting IndexedDB API information leaks in Safari 15
Martin BajanikSoftware Engineer, Core API (R&D, Security) DISCLAIMER: Fingerprint does not use this vulnerability in our products and does not provide cross-site tracking services. We focus on stopping fraud and support modern privacy trends for removing cross-site tracking entirely. We believe that vulnerabilities like this one should be discussed in the open to help browsers fix them as quickly
Release Notes for Safari Technology Preview 135
Safari Technology Preview Release 135 is now available for download for macOS Big Sur and macOS Monterey. If you already have Safari Technology Preview installed, you can update in the Software Update pane of System Preferences on macOS. This release covers WebKit revisions 284370-285101. Note: Tab Groups do not sync in this release. Web Inspector and Web Driver Fixed “testForLinkLabels” Accessibi
iOS 15のSafariで表示したWebサイトやTwitterなどに投稿されている画像からテキスト認識表示を利用してテキストを抽出する方法。
Webサイトをキャプチャした画像などiOS 15のSafari上に表示された画像からテキスト認識表示を利用してテキストをコピーする方法です。詳細は以下から。 Appleは2021年06月に開催したWWDC21の基調講演の中で、iOS 15/iPadOS 15の新機能として写真内にあるテキストを抽出し、コピー＆ペーストできるようにする「テキスト認識表示 (Live Text)」機能を発表、 Apple Web Developer Experience Teamのエバンジェリストを務めるJen Simmonsさんは、このテキスト認識表示はiOS 15/iPadOS 15のモバイルSafariにも統合され、抽出されたテキストデータはWebコンテンツの一部ではなくShadow DOMとして挿入されるため、 JavaScriptなどの影響は受けずにコピーやWeb内検索が利用可能で、例えばTwitte
HTMLFormElement.submit は validation を無視するし submit イベントを発火しない - 平常運転
日記です。タイトルでほぼすべてがオチてしまった。 const form = document.querySelector('form#ultra-form'); form.submit(); みたいな感じで、 <form> を JavaScript から submit することができるんだけど、この HTMLFormElement.submit は HTML Living Standard ではこう定義されている: Submits the form, bypassing interactive constraint validation and without firing a submit event. https://html.spec.whatwg.org/multipage/forms.html#htmlformelement つまり、例えば下のような HTML form の場合、
iCloud+のSafariは2カ所を経由してIPアドレスを隠してくれる #WWDC21
iCloud+のSafariは2カ所を経由してIPアドレスを隠してくれる #WWDC212021.06.08 15:3015,795 amito 徹底してる。 ふつう、ブラウザでサイトにアクセスすると、自分のIPアドレス（だけでなくほかの情報も）がサイト側のサーバーに伝わります。すると、サイトを何度か訪れるうちにサイト側があなたをあなただと認識することができたり、位置情報が分かったりするので、その情報が知らぬ間にプロモーションや広告に使われます。 今日発表された、iCloud+でしか使えないSafariの｢プライベートリレー｣はIPアドレスを匿名化し、通信内容も暗号化してくれる機能です。 この機能はAppleとサードパーティ（第三者の企業）のサーバーの2者を経由することで実現しています。 なぜ2者を経由するの？ Appleによれば、どうやらサイトを閲覧するのに必要な｢接続元のIPアドレス｣
Is Vendor Prefixing Dead? | CSS-Tricks
Let‘s take a quick stroll down memory-lane to revisit how vendor prefixing CSS properties came to be. I hope I don’t trigger PTSD for anyone! It‘s not clear who started prefixing, or when it began exactly. What is clear, is that by 2006, prefixed features were in Internet Explorer and Firefox. The raison d’être of prefixes was to specify browser-specific features. It was seen as a way to implement
Safari 13.1 以降では San Francisco の Mono や Rounded な variant とかを CSS で指定できるようになっている - polamjaggy
WWDC20 の "The details of UI typography" という動画をなんとなく見ていたところ偶然気がついた。 developer.apple.com Transcript 的にはこの辺: Now the -apple prefixed version has a standard name: system-ui. And earlier this year, we're bringing a new set of CSS font family names, like ui-rounded, ui-serif and ui-monospace to Apple platforms. そもそも: San Francisco 以降 Apple のシステムフォント群はじわじわ増殖している San Francisco フォントが Apple 製品のシステムフォントになってか
Apple declined to implement 16 Web APIs in Safari due to privacy concerns
Apple declined to implement 16 Web APIs in Safari due to privacy concerns Apple said these 16 new Web APIs add new user fingerprinting opportunities for online advertisers. Apple said this week that it declined to implement 16 new web technologies (Web APIs) in Safari because they posed a threat to user privacy by opening new avenues for user fingerprinting. Technologies that Apple declined to inc
Async Clipboard API
Safari 13.1 adds support for the async Clipboard API. This API allows you, as web developers, to write and read data to and from the system clipboard, and offers several advantages over the current state of the art for reading and writing clipboard data via DataTransfer. Let’s take a look at how this new API works. The API The Clipboard API introduces two new objects: Clipboard, which is accessibl
Apple、SafariでJavaやSilverlightなど、ほとんどのインターネットプラグインのサポートを終了したと発表。
AppleがSafariでJavaやSilverlightなど、ほとんどのインターネットプラグインのサポートを終了したと発表しています。詳細は以下から。 Appleは現地時間2019年04月19日、Safariのサポートページを更新し、ほとんどのインターネットプラグインのサポートを終了し、インターネットプラグインを必要としないHTML5スタンダードのコンテンツに最適化していると発表しています。 Safari no longer supports most plug-ins. To load webpages more quickly, save energy, and strengthen security, Safari is optimized for content that uses the HTML5 web standard, which doesn’t require a p
macOS 10.14.4/iOS 12.2の「Safari v12.1」ではTarget="_blank"リンクがrel="noopener"扱いに。 | AAPL Ch.
macOS 10.14.4/iOS 12.2の「Safari v12.1」ではtarget=”_blank”リンクにrel=”noopener”が付加されるようになっています。詳細は以下から。 Appleは現地時間2019年03月25日にリリースしたmacOS 10.14.4 MojaveやHigh Sierra/SierraアップデートおよびiOS 12.2にデフォルトWebブラウザとなるSafariのv12.1を同梱していますが、このSafari v12.1ではtarget=”_blank”リンクにrel=”noopener”が付加するようになっています。 target=”_blank” を使用して任意のページから別のページにリンクしている場合、リンク元のページとリンク先のページは同じプロセスで動作します。 そのため、リンク先のページで負荷の高い JavaScript が実行されている
macOS Safariを12にしたらはてなブックマーク機能拡張がなくなった際の解決法
macOSでSafariが12にバージョンアップしました。喜びいさんでアップデート後、どんな機能が追加されたのかとわくわくしながら起動すると、こんなダイアログが…。 人によって違うと思いますが、私の場合は10個くらい機能拡張がやられた気がします。使っていないものもあったので大半は良いのですが、はてなブックマーク機能拡張が使えなくなったのが痛いです。ということで解決法。 はてなブックマーク機能拡張をダウンロード はてなのサイトから機能拡張をダウンロードします。 Safariでも快適ブックマーク！はてなブックマークSafari拡張登場！ 機能拡張を解凍 ターミナルを開いて、~/Downloads に移動します。 機能拡張はドキュメントなどのフォルダに移動しておいた方が良いはずです（未検証）。ダウンロードから消してしまうと動かなくなるかも。 Safariで開発者メニューを追加 Safariの環境
SafariではHTTPSサイトと見間違わないよう、タイトルに「鍵」系の絵文字を表示しない仕様に。 | AAPL Ch.
SafariではHTTPSサイトと見間違わないよう、タイトルに「鍵」系の絵文字を表示しない仕様になっているそうです。詳細は以下から。 Unicodeで絵文字の標準化を担当するUnicode Emoji SubcommitteeのメンバーであるJeremy Burgeが運営する英Emojipediaによると、Apple系OSのデフォルトブラウザである「Safari」ではユーザーが開いたページをセキュアなHTTPSサイトと見間違わないよう、鍵や南京錠の絵文字がタイトルに表示されないような仕様になっているようです。 Interesting. There’s an emoji that won’t show in the title bar of Safari. Intentionally. Via a Reddit post, source @emojipedia https://t.co/DH
次世代のWebGPUの可能性 – コンピュートシェーダーで高速並列計算 - ICS MEDIA
ウェブの3Dグラフィックスを扱う新しい仕様として提案されているWebGPU。仕様はまだ提案の段階ですが、すでに広く普及しているWebGLと比べて一体なにができるのでしょうか？ 本記事ではWebGPUで使用できる筆者イチオシの機能、コンピュートシェーダーについて紹介します。 WebGPUについて詳しくは前回の記事「次世代仕様のWebGPUとは？ 」をご覧ください。 ▲WebGPUのコンピュートシェーダーを使って並列ソートの一種である「バイトニックソート」を実行するデモ。CPUとGPUとの実行時間を比較したところ、WebGPUを使った場合は10倍高速な結果となった ▲ランダムな要素が「バイトニックソート」アルゴリズムでソートされていく様子を可視化したデモ。ソートの計算とレンダリングにWebGPUを使用している コンピュートシェーダーとはGPGPUを行うためのシェーダー GPU（グラフィックス・
SafariのUA文字列が固定されて固定されなくなったおはなし - fragmentary
Jxckが以前、SafariのUA文字列が固定されたというのを書いていた。 Safari による User-Agent 固定化と Web における Feature Detection | blog.jxck.io Safari Technology Preview 46で入った変更だ。 Release Notes for Safari Technology Preview 46 | WebKit Froze the user-agent string to reduce web compatibility risk and to prevent its use for fingerprinting TwitterでもAppleのRicky Mondelloがそれを伝えていて、ちょっと騒ぎになっていた。「それは困る」的な反応が結構多かったのと、中には「やっぱりSafariは新たなIE6だ」み
GIFアニメ、絶滅へ？次世代SafariではGIF不要でアニメが表示可能に - iPhone Mania
インターネット黎明期から、長年にわたって親しまれてきたGIFアニメを見なくなる日も、そう遠くないかもしれません。Appleが最近公開したSafariの開発者向けバージョンでは、GIFアニメがよく使われる小さなアニメーションを動画ファイルで表示可能になっています。 Webページの意外な厄介者、GIFアニメ Webページに埋め込まれたGIFアニメは、実はファイルサイズがかなり大きいため、データ通信量を消費し、ブラウザの動作を遅くするばかりか、電力も多く消費します。 H.264形式で圧縮された動画ファイルと比べると、GIFアニメファイルはファイルサイズは12倍、ブラウザで表示する際の消費電力は2倍が必要となるほか、わずか256色で表現される画質は、お世辞にも良いとは言えません。 事実、画像ファイル規格としてのGIFは、技術的には可能であるものの、本来、アニメーションを表示するためのものではない、
Apple、macOS 10.13 High SierraやiOS 11ではSHA-1証明書のTLS接続を利用したアプリなども各サービスへ接続できなくなると発表。
AppleがmacOS 10.13 High SierraやiOS 11では、SHA-1署名証明書のTLS接続を利用したアプリやメール、カレンダーなどのサービスも各サービスのサーバーへ接続できなくなると発表しています。詳細は以下から。 Appleは2017年1月、他のブラウザベンダーと同様にSafariおよびWebkitでTLS接続でSHA-1署名の証明書を利用しているWebサイトやサーバーへアクセスするとブラウザに信頼できないサイトという警告を表示し、4月のセキュリティアップデートではSafari/WebKitでSHA-1証明書のサポートを終了したと発表しましたが、その他のTLS接続は2017年後半までSHA-1証明書をサポートすると発表していました。 これに対しAppleは一昨日(USは08月09日)サポートドキュメントをアップデートし、SHA-1署名証明書のTLS接続を行うサーバーを
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
2021年から開発の現場で使える3つの便利CSS - aspect-ratio, gap, is()
Engadget | Technology News & Reviews
https://support.ebis.ne.jp/s/article/33499