要注意！15行のコードがiPhoneをクラッシュ・再起動させる - iPhone Mania
セキュリティの専門家が、わずか15行でiPhoneやiPadをクラッシュ・再起動させるコードを発見、注意を呼びかけています。 HTMLメールやWebページを見るだけでもアウト サブリ・ハドウシェ氏によると、このコードはSafariが使用するブラウザエンジンWebKitの脆弱性を突いたもので、CSSのbackdrop-filterプロパティに膨大な数の要素を埋め込むことによって、iPhoneやiPadのリソースを使い果たさせてカーネルパニックを引き起こし、iOSのシャットダウンと再起動を起こさせるとのことです。 なおmacOSのSafariでも、リンクを開くとMacがフリーズします。 15行のHTMLコードをレンダリングするだけシャットダウン・再起動が起こるため、このコードへのリンクを含んだHTMLメールを開く、FacebookやTwitterのリンクをタップする、Webページを閲覧するだけ
Apple、Intelligent Tracking Prevention 2.0やパスワードの使い回し警告をサポートした「Safari Technology Preview v59」をリリース。
Apple、Intelligent Tracking Prevention 2.0やパスワードの使い回し警告をサポートした「Safari Technology Preview v59」をリリース。ます。詳細は以下から。 AppleおよびWebKitチームは現地時間2018年06月20日、次期macOS 10.14 MojaveやiOS 12に同梱される「Safari v12」で採用予定の機能を搭載したプレビュー版Safari「Safari Technology Preview(以下STP) v59」をリリースしたと発表しています。 Safari Technology Preview 59, with Safari 12 features, is now available for macOS High Sierra and betas of macOS Mojave. https://t.
macOS 10.13.5 High SierraのSafariにSandboxをエスケープしてrootへ昇格可能なRCE脆弱性が確認されたもよう。
macOS 10.13.5 High SierraのSafariにAppleのSandboxをエスケープしてrootへ昇格可能なRCE脆弱性が確認されたようです。詳細は以下から。 Qihoo 360 Vulcan TeamでAppleデバイスのJailbreakや脆弱性の研究を行っているQixun Zhao(@S0rryMybad)さんによると、現在最新のmacOS 10.13.5 High Sierraに同梱されているSafari v11.1.1にAppleのSandboxをエスケープ(迂回)して、rootへ昇格可能なRCE(Remote Code Execution)脆弱性が確認されたそうです。 Qixunさんが投稿した動画「macOS 13.5 Safari Pwn-0001」では、非rootユーザーが悪意のあるWebページにSafariでアクセスすると、複数のアプリが起動した後、タ
Safariの「PWA」がMac/iOSアプリを変える……のか? - 新・OS X ハッキング!(217)
macOS 10.13.4でSafariがアップデートされたことをご存知だろうか? このアップデートには「Service Workers」という重要な新機能が含まれており、その成果物としてmacOS/Safariでは「PWA(Progressive Web Apps)」がサポートされる。今回は、Service WorkersおよびPWAの概要と、今後のmacOS/iOSアプリに及ぼすであろう影響について考えてみたい。 Safari v11.1から「PWA」のサポートが開始された What's PWA? PWA(Progressive Web Apps)とは、ざっくりいうと「WEBサイトとアプリの利点を備えた次世代型WEBアプリ」のこと。Googleが提唱した概念であり、「Google Chrome」をはじめ多くのWEBブラウザにサポートされつつある。 その必須要件のひとつには「オフライン対
Apple、Safari v12でsafariextz形式の機能拡張を非推奨へ。2018年12月にはGalleryへの登録も終了。
AppleがmacOS Mojaveのデフォルトブラウザとなる「Safari v12」でsafariextz形式の機能拡張を非推奨にすると発表しています。詳細は以下から。 Appleは現地時間2018年06月04日、次期Mac/iOSデバイス用OS「macOS 10.14 Mojave」および「iOS 12」を発表し、これらのOSにはデフォルトブラウザとして「Safari v12」が同梱されていますが、このSafari v12ではsafariextz形式の機能拡張が非推奨/廃止予定(Deprecated)となるそうです。 Support for .safariextz-style Safari Extensions installed from the Safari Extensions Gallery is deprecated with Safari 12 on macOS. Subm
Apple、OS X El Capitan/macOS Sierra向けに「セキュリティ・アップデート 2018-003」と「Safari 11.1.1」をリリース。
AppleがOS X El Capitan/macOS Sierra向けに「セキュリティ・アップデート 2018-003」と「Safari 11.1.1」をリリースしています。詳細は以下から。 Appleは現地時間2018年06月01日、Message in iCloudをサポートした「macOS High Sierra 10.13.5」をリリースしましたが、同時に現在もサポートが続けられているOS X 10.11.6 El CapitanおよびmacOS 10.12.6 Sierraにも「セキュリティアップデート 2018-003」をリリースしています。 セキュリティアップデート2018-003をすべてのユーザに推奨します。このアップデートを適用するとOS X/macOSのセキュリティが向上します。 Safari 11.1.1アップデートはすべてのOS X El Capitan/macO
Apple、El Capitan/Sierra向けに複数の脆弱性を修正した「Safari v11.1」の新Buildをリリース。
AppleがEl Capitan/Sierra向けに複数の脆弱性を修正した「Safari v11.1」の新Buildをリリースしています。詳細は以下から。 Appleは現地時間2018年04月24日、いくつかの脆弱性を修正した「macOS 10.13.4 High Sierra Build 17E202」および「iOS 11.3.1 Build 15E302」などをリリースしましたが、加えて現在もサポートを続けているOS X 10.11 El CapitanおよびmacOS 10.12 Sierra向けに03月にリリースした「Safari v11.1」の新Buildをリリースしています。 Safari 11.1 アップデートはすべての OS X El Capitan/macOS Sierra ユーザに推奨され、プライバシー、互換性、およびセキュリティの改善を含む以下の修正を含んでいます：
最大賞金2億円超のハッキングコンテストでmacOSのSafariの脆弱性が発見される
by Ash Edmonds MicrosoftとVMwareのサポートにより開催された、賞金最大200万ドル(約2億1000万円)のハッキングコンテスト「Pwn2Own 2018」の中で、macOSおよびSafariの脆弱性を研究者が発見しています。 Researchers Uncover macOS and Safari Exploits at Pwn2Own 2018 - Mac Rumors https://www.macrumors.com/2018/03/15/macos-safari-exploits-pwn2own-2018/ ハッキングコンテスト「Pwn2Own」では、参加者にOSやブラウザなどをハッキングさせることで、セキュリティ上の脆弱性を見つけるという試みが行われます。脆弱性を見つけ、ハッキングに成功した参加者は賞金を得られるのですが、2018年3月14日から開催さ
AppleもiOS/macOSをProgressive Web Apps（PWA）対応へ。次のSafari 11.1でService Workerなど実装
AppleもiOS/macOSをProgressive Web Apps（PWA）対応へ。次のSafari 11.1でService Workerなど実装 Appleが、iOSとmacOSの次バージョンにバンドルされるSafari 11.1で、Progressive Web Apps（PWA）の重要な構成要素であるService Workerをサポートすることが分かりました。次のiOSとmacOSのバージョンはiOS 11.3/macOS 10.13.4で、現在ベータ版としてAppleが開発中です。 PWAとは、HTML、CSS、JavaScriptなどのWeb技術によって開発されるWebアプリケーションの一種です。Webサーバから配信されて実行されるだけでなく、リソースをローカルに保存しオフラインでの実行にも対応。Service Workerによるバックグラウンド処理やプッシュ通知なども
Spectre脆弱性を修正した「macOS 10.13.2追加アップデート」適用前後の「Safari v11.0.2」ベンチマーク。
ベンチマーク結果 ベンチマーク環境はMacBook Pro (Retina, 13-inch, Early 2015)を利用し、Spectreパッチとなる「macOS 10.13.2追加アップデート」および「Safari v11.0.2 (13604.4.7.1.6)」へアップデートする前後で、JavaScriptベンチマークとなるARES-6およびSpeedometer、JetStreamを利用しています。 使用したベンチマーク ARES-6 : ES2015(ES6)を利用したJavaScriptベンチマーク。 Speedometer : ToDoリストWebアプリを用いたJavaScriptフレームベンチマーク。 JetStream : Appleが2014年に公開したJavaScriptベンチマーク。 ベンチマーク結果は以下の通りで、どのベンチマークテストも一様にスコアが下がってい
Apple、SierraおよびEl Capitan向けにCPUのSpectre脆弱性を修正した「Safari v11.0.2」をリリース。
AppleがmacOS 10.12.6 SierraおよびOS X 10.11.6 El Capitan向けにCPUのSpectre脆弱性を修正した「Safari v11.0.2」をリリースしています。詳細は以下から。 Appleは現地時間2018年01月08日、GoogleのProject Zeroチームなどが公開したIntelやARMなど投機的実行機能を持つCPUに対するサイドチャネル攻撃によりユーザーパスワードなどが窃取される可能性があるSpectre脆弱性を修正した「Safari v11.0.2」をmacOS 10.12.6 SierraおよびOS X 10.11.6 El Capitan向けに公開しています。 Safari 11.0.2 Released January 8, 2018 Available for: OS X El Capitan 10.11.6 and macO
Apple、チップのセキュリティ欠陥「Spectre」の修正パッチをリリース - iPhone Mania
Appleは、先日発見されたチップのセキュリティ欠陥「Spectre（スペクター）」の修正パッチをリリースしました。ソフトウェアアップデートは、iOS、macOS、Safari向けの3種類が存在するとのことです。 「Spectre」対策のソフトウェアアップデート 「Spectre」は、過去10年間に作られたほぼすべてのチップが影響下にあるといわれるセキュリティ上の欠陥であり、Apple製品に関する限り、ウェブブラウジングに脆弱性をもたらすとされています。 Appleによって公開された「Spectre」対策のソフトウェアアップデートでは、チップのバグを発見したGoogleのジャン・ホーン氏へ感謝の意が述べられているとのことです。 「Meltdown」対策のアップデートはすでに配布済み 「Spectre」と同時に発見された「Meltdown（メルトダウン）」は、Intel製チップのみが影響を受
Apple、Intel/ARM CPUに対する脆弱性「Meltdown」と「Spectre」についての対策を発表。MeltdownについてはiOS 11.2＆macOS 10.13.2で既に緩和策済。
Our current testing indicates that the upcoming Safari mitigations will have no measurable impact on the Speedometer and ARES-6 tests and an impact of less than 2.5% on the JetStream benchmark. We continue to develop and test further mitigations within the operating system for the Spectre techniques, and will release them in upcoming updates of iOS, macOS, tvOS, and watchOS. About speculative exec
macOS High Sierra、tvOS11、watchOS4のベータ4が公開 - iPhone Mania
Appleは現地時間7月24日、macOS 10.13 High Sierra、tvOS11、watchOS4のそれぞれについて、開発者向けにベータ4を公開しました。いずれも、正式版は今年の秋に公開される予定です。 macOS 10.13 High SierraではSafariは「世界最速」へ macOS 10.13 High Sierraベータ4は、前バージョンであるベータ3の公開から14日でのリリースとなりました。 macOS High Sierraでは、iOS10.3で先行して導入された新しいファイル管理システムApple File System (APFS)や、高効率のビデオ圧縮規格HEVC(High Efficiency Video Coding、別名H.265)が導入されます。 また、macOS High SierraのSafariはWWDC 17で語られたとおり、「世界最速」
macOS High Sierraではタブ表示をサポートしたアプリで、Safariスタイルの「すべてのタブを表示」機能が利用可能になるもよう。
macOS High Sierraではタブ表示をサポートしたアプリで、Safariスタイルの「すべてのタブを表示」機能が利用できるようです。詳細は以下から。 Appleは現在、開発者向けにmacOS 10.13 High Sierraの1st Betaを公開していますが、AppleでAppKitの開発を担当しているJeff Nadeauさんによると、High SierraではSafariの「すべてのタブを表示」機能がAppKitアプリでも利用できるようになるそうです。 Safariのすべてのタブを表示機能 Safariの「すべてのタブを表示」機能は、複数のタブ表示時にSafariメニューの[表示] → [すべてのタブを表示]または“Shift + CMD + ￥”ショートカットキーで現在表示している全てのタブをタイル状に表示できる機能ですが、 High SierraではKeynoteなどの
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
米アップル、フェイスブックのウェブ追跡ツールを妨害へ - BBCニュース
Apple、Safari Technology Preview v56でmacOS 10.12 Sierraのサポートを終了。
Apple、Intel CPUのSpectre脆弱性を修正した「macOS 10.13.2追加アップデート」および「Safari 11.0.2」をリリース。
Apple、macOS 10.13 High SierraやiOS 11ではSHA-1証明書のTLS接続を利用したアプリなども各サービスへ接続できなくなると発表。
macOS 10.13 High SierraおよびiOS 11 beta 4では連絡先やSafariなどのアイコンなどが変更へ。
