Exploiting IndexedDB API information leaks in Safari 15
Martin BajanikSoftware Engineer, Core API (R&D, Security) DISCLAIMER: Fingerprint does not use this vulnerability in our products and does not provide cross-site tracking services. We focus on stopping fraud and support modern privacy trends for removing cross-site tracking entirely. We believe that vulnerabilities like this one should be discussed in the open to help browsers fix them as quickly
iOS 15のSafariで表示したWebサイトやTwitterなどに投稿されている画像からテキスト認識表示を利用してテキストを抽出する方法。
Webサイトをキャプチャした画像などiOS 15のSafari上に表示された画像からテキスト認識表示を利用してテキストをコピーする方法です。詳細は以下から。 Appleは2021年06月に開催したWWDC21の基調講演の中で、iOS 15/iPadOS 15の新機能として写真内にあるテキストを抽出し、コピー＆ペーストできるようにする「テキスト認識表示 (Live Text)」機能を発表、 Apple Web Developer Experience Teamのエバンジェリストを務めるJen Simmonsさんは、このテキスト認識表示はiOS 15/iPadOS 15のモバイルSafariにも統合され、抽出されたテキストデータはWebコンテンツの一部ではなくShadow DOMとして挿入されるため、 JavaScriptなどの影響は受けずにコピーやWeb内検索が利用可能で、例えばTwitte
iCloud+のSafariは2カ所を経由してIPアドレスを隠してくれる #WWDC21
iCloud+のSafariは2カ所を経由してIPアドレスを隠してくれる #WWDC212021.06.08 15:3015,795 amito 徹底してる。 ふつう、ブラウザでサイトにアクセスすると、自分のIPアドレス（だけでなくほかの情報も）がサイト側のサーバーに伝わります。すると、サイトを何度か訪れるうちにサイト側があなたをあなただと認識することができたり、位置情報が分かったりするので、その情報が知らぬ間にプロモーションや広告に使われます。 今日発表された、iCloud+でしか使えないSafariの｢プライベートリレー｣はIPアドレスを匿名化し、通信内容も暗号化してくれる機能です。 この機能はAppleとサードパーティ（第三者の企業）のサーバーの2者を経由することで実現しています。 なぜ2者を経由するの？ Appleによれば、どうやらサイトを閲覧するのに必要な｢接続元のIPアドレス｣
Safari 13.1 以降では San Francisco の Mono や Rounded な variant とかを CSS で指定できるようになっている - polamjaggy
WWDC20 の "The details of UI typography" という動画をなんとなく見ていたところ偶然気がついた。 developer.apple.com Transcript 的にはこの辺: Now the -apple prefixed version has a standard name: system-ui. And earlier this year, we're bringing a new set of CSS font family names, like ui-rounded, ui-serif and ui-monospace to Apple platforms. そもそも: San Francisco 以降 Apple のシステムフォント群はじわじわ増殖している San Francisco フォントが Apple 製品のシステムフォントになってか
Apple declined to implement 16 Web APIs in Safari due to privacy concerns
Apple declined to implement 16 Web APIs in Safari due to privacy concerns Apple said these 16 new Web APIs add new user fingerprinting opportunities for online advertisers. Apple said this week that it declined to implement 16 new web technologies (Web APIs) in Safari because they posed a threat to user privacy by opening new avenues for user fingerprinting. Technologies that Apple declined to inc
Apple、SafariでJavaやSilverlightなど、ほとんどのインターネットプラグインのサポートを終了したと発表。
AppleがSafariでJavaやSilverlightなど、ほとんどのインターネットプラグインのサポートを終了したと発表しています。詳細は以下から。 Appleは現地時間2019年04月19日、Safariのサポートページを更新し、ほとんどのインターネットプラグインのサポートを終了し、インターネットプラグインを必要としないHTML5スタンダードのコンテンツに最適化していると発表しています。 Safari no longer supports most plug-ins. To load webpages more quickly, save energy, and strengthen security, Safari is optimized for content that uses the HTML5 web standard, which doesn’t require a p
SafariではHTTPSサイトと見間違わないよう、タイトルに「鍵」系の絵文字を表示しない仕様に。 | AAPL Ch.
SafariではHTTPSサイトと見間違わないよう、タイトルに「鍵」系の絵文字を表示しない仕様になっているそうです。詳細は以下から。 Unicodeで絵文字の標準化を担当するUnicode Emoji SubcommitteeのメンバーであるJeremy Burgeが運営する英Emojipediaによると、Apple系OSのデフォルトブラウザである「Safari」ではユーザーが開いたページをセキュアなHTTPSサイトと見間違わないよう、鍵や南京錠の絵文字がタイトルに表示されないような仕様になっているようです。 Interesting. There’s an emoji that won’t show in the title bar of Safari. Intentionally. Via a Reddit post, source @emojipedia https://t.co/DH
GIFアニメ、絶滅へ？次世代SafariではGIF不要でアニメが表示可能に - iPhone Mania
インターネット黎明期から、長年にわたって親しまれてきたGIFアニメを見なくなる日も、そう遠くないかもしれません。Appleが最近公開したSafariの開発者向けバージョンでは、GIFアニメがよく使われる小さなアニメーションを動画ファイルで表示可能になっています。 Webページの意外な厄介者、GIFアニメ Webページに埋め込まれたGIFアニメは、実はファイルサイズがかなり大きいため、データ通信量を消費し、ブラウザの動作を遅くするばかりか、電力も多く消費します。 H.264形式で圧縮された動画ファイルと比べると、GIFアニメファイルはファイルサイズは12倍、ブラウザで表示する際の消費電力は2倍が必要となるほか、わずか256色で表現される画質は、お世辞にも良いとは言えません。 事実、画像ファイル規格としてのGIFは、技術的には可能であるものの、本来、アニメーションを表示するためのものではない、
Apple、macOS 10.13 High SierraやiOS 11ではSHA-1証明書のTLS接続を利用したアプリなども各サービスへ接続できなくなると発表。
AppleがmacOS 10.13 High SierraやiOS 11では、SHA-1署名証明書のTLS接続を利用したアプリやメール、カレンダーなどのサービスも各サービスのサーバーへ接続できなくなると発表しています。詳細は以下から。 Appleは2017年1月、他のブラウザベンダーと同様にSafariおよびWebkitでTLS接続でSHA-1署名の証明書を利用しているWebサイトやサーバーへアクセスするとブラウザに信頼できないサイトという警告を表示し、4月のセキュリティアップデートではSafari/WebKitでSHA-1証明書のサポートを終了したと発表しましたが、その他のTLS接続は2017年後半までSHA-1証明書をサポートすると発表していました。 これに対しAppleは一昨日(USは08月09日)サポートドキュメントをアップデートし、SHA-1署名証明書のTLS接続を行うサーバーを
MacのSafariでリンク先をプレビューする新機能が超便利！
アップルは8日「OS X Yosemite 10.10.3」を公開し、Safariとトラックパッドを組み合わせて使う機能を強化した。Safari以外のウェブブラウザをメインで使っているユーザーも、Safariに引っ越したくなるほどに進化したアップデートだ。 特にヘビーローテで使えそうなのが、サイトのリンク先を3本指タップすることで、リンク先をプレビュー表示する機能だ。わざわざリンク先に飛ばずとも、ポップアップのプレビュー画面でページの内容を確認できる。 このテクを使えば、プレビューで記事をざっと斜め読みし、興味がないならポップアップ以外の場所をクリックして、プレビューを閉じるといった使い方が可能だ。リンク先にジャンプするには、プレビュー画面をクリックすればよい。 もし気になるリンク先のページをあとでまとめて読みたいなら、ポップアップ右上の「リーディングリストに追加」をクリックしよう。リーデ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Apple、macOS 10.12.4やiOS 10.3などのSafari/WebKitでTLS接続でのSHA-1証明書のサポートを終了したと発表。