Apple、Google、Microsoftがパスワード不要認証の普及に連携と発表 - iPhone Mania
Apple、Google、Microsoftがパスワード不要認証の普及に連携と発表 2022 5/05 Apple、Google、MicrosoftとFIDO Allianceは現地時間5月5日、パスワードを使用しない安全性の高いユーザー認証の普及に向けた取り組みを強化することを発表しました。新機能により、ユーザーはWebサイトやアプリを、安全・便利に利用することが可能になります。 2023年にかけて利用可能に パスワードによるユーザー認証は、パスワードを個別に管理するのが煩雑になるため、パスワード使いまわしによるアカウント乗っ取りや個人情報盗難などのセキュリティリスクにつながっています。 Apple、Google、Microsoftなどのテクノロジー企業各社が加盟する非営利団体FIDO Allianceは、セキュリティと利便性を両立できる認証技術の確立に向けて取り組んでいます。 5月5日
Apple、Google、Microsoft、MozillaがWeb改善「Interop 2022」で協力
Apple、Google、Microsoft、MozillaがWeb改善「Interop 2022」で協力 WebブラウザメーカーでもあるApple、Google、Microsoft、Mozillaは、ソフトウェアコンサルタント企業BocoupおよびIgaliaとともに、「Interop 2022」を発表した。多様なプラットフォームでより一貫したWebデザインを提供するための取り組みだ。 Interop 2022は、同名のベンチマークで複数のWeb標準が各ブラウザでどのように実装されているかを評価し、Web開発者やユーザーのネットでの不便さを解消することを目指す。 Google、Microsoft、Mozillaは2021年、同様の「Compat 2021」というベンチマークを立ち上げた。こちらにはAppleは参加していなかった。このベンチマークは5つのWeb標準の実装を評価するものだった
Apple、2020年9月1日以降に発行されたTLSサーバ証明書の最大有効期間を825日から398日に短縮。今後、新しい要件に違反するTLSサーバへの接続は失敗するので注意を。
Appleが2020年9月1日以降に発行されたTLSサーバ証明書の最大有効期間を825日から398日に短縮しています。詳細は以下から。 Appleは今年(2020年)03月、Web管理者やアプリの開発者に対し、Webセキュリティの向上を理由にGMT/UTCTLS(協定世界時/グリニッジ標準時TLS)で2020年09月01日以降に発行されたTLSサーバ認証書の有効期限を、これまでの最大825日(2年と猶予期間の3ヶ月)から最大398日(1年と1ヶ月)に変更すると発表しましたが、本日よりこの変更が施行されています。 変更点 2020年9月1日 00:00 (GMT/UTCTLS) 以降に発行されたサーバ証明書は、有効期間が 398 日間を超えないものとします。今回の変更は、iOS、iPadOS、macOS、watchOS、tvOS でプレインストールされるルートCAが発行するTLSサーバ証明書
Firefoxがウェブの未来のために戦う理由とは？
by geralt ブラウザのシェアは2019年時点でGoogle Chromeが2位と大きな差を付けて断トツの1位となっています。2位となっているFirefoxは、これまでの歴史の中で盛衰を味わってきましたが、近年は「マーケットシェア」のためではなく「ウェブの未来」のための戦いを行っているとのこと。Firefoxの直面する戦いを、開発元のMozilla会長であるミッチェル・ベーカー氏が語っています。 Firefox’s fight for the future of the web | Technology | The Guardian https://www.theguardian.com/technology/2019/nov/17/firefox-mozilla-fights-back-against-google-chrome-dominance-privacy-fears Mo
Apple、iOSの脆弱性についてGoogleの説明に反論「半年前に対応済み」 - iPhone Mania
Appleは現地時間9月6日、iPhoneで訪問するだけで攻撃されるWebサイトが2年間も放置されていた、というGoogle Project Zeroの研究者が公開した脆弱性について、声明を発表しました。 Apple、Googleの説明に反論 Appleは、「iOSのセキュリティについてのメッセージ（A message about iOS security）」と題した声明を公開し、Google Project Zeroの研究者が先日公表した、iPhoneの脆弱性について説明しています。 Googleの説明では、脆弱性をついて数多くのWebサイトがハッキングされており、何万人もの人が狙われているような印象を受けます。 しかしAppleは、この脆弱性は2019年2月のアップデートで半年も前に修正済みであり、Googleの説明は「間違った印象を与えるもの」と否定しています。 ハッキングされていた
Appleが「iOS 12.1.4」で対処した脆弱性の詳細をGoogleが明らかに iPhoneへの無差別攻撃に長年悪用されていた
Appleが「iOS 12.1.4」で対処した脆弱性の詳細をGoogleが明らかに iPhoneへの無差別攻撃に長年悪用されていた 米Googleの脆弱性調査プロジェクト「Project Zero」は8月29日（現地時間）、米Appleに2月1日に報告し、Appleが2月7日にiOS 12.1.4のアップデートで対処したエクスプロイト（OSの脆弱性を攻撃するプログラム）の詳細を説明した。 このエクスプロイトは、iOS 10～iOS 12までのほぼすべてのバージョンをカバーし、少なくとも過去2年間使われていたという。 Project Zeroは今年の初めに、複数のWebサイトがハッキングされ、それらのWebサイトを訪問するiPhoneユーザーを無差別に攻撃していることを発見。これらのWebサイトには週当たり数千人が訪問している。 iPhoneでこれらのサイトを訪問するだけで、エクスプロイトが
iPhone狙いの悪意あるサイト、2年は放置されていた - iPhone Mania
Google Project Zeroの研究者が、iPhoneをハッキングする目的で制作されたWebサイトが、少なくとも2年以上放置されていたと報告しています。 サイトを訪問するだけで攻撃される Google Project Zeroのメンバーであるイアン・ビア氏によれば、これらのサイトは週に何万回も閲覧されており、長らく運営されていました。 ハッキングされたサイトを訪問するだけでiPhoneは攻撃者のサーバから攻撃を受け、それが成功するとマルウェアをインストールされてしまいます。 これらの攻撃の一部は、脆弱性が発見され修正プログラムが提供される日よりも前にその脆弱性を攻略する「ゼロデイ攻撃」と呼ばれるものです。企業はその脆弱性に気づいていないため、ゼロデイ攻撃は成功率が高いと言われています。 Googleは5つのエクスプロイトチェーンを発見 iPhoneはハッキングが難しいため、iPho
バーナーズ・リー氏、ウェブを守る「協定」を提唱--グーグルやFacebookが賛同 - ZDNet Japan
ワールドワイドウェブ（WWW）の生みの親であるTim Berners-Lee氏はポルトガルのリスボンで現地時間11月5日に開幕した「Web Summit」で、世界中の人々がオンラインにアクセスできるようにし、インターネットユーザーの自由を守るというビジョンについて説明した。 Berners-Lee氏は自身が創立した組織であるWorld Wide Web Foundationを通して、「Contract for the Web」（ウェブのための協定）を作成することを明らかにした。同氏はウェブの未来を保護し強化するために、政府や企業、市民がこの取り組みに貢献し参加することを期待している。 世界人口の100％がインターネットの自由を脅かされることなくウェブの恩恵を享受できること、そして、その実現に向けて全世界が協力することが同氏の現在のビジョンだ。同氏が5日に提示した協定は、それを実行するための
Apple、Google、Microsoft、Mozillaが各社のブラウザでTLS 1.0/1.1のサポートを2020年前半に終了すると発表。 | AAPL Ch.
AppleやGoogle、Microsoft、Mozillaが各社のブラウザでTLS 1.0/1.1のサポートを2020年に終了すると発表しています。詳細は以下から。 各プラットフォームで主要なブラウザベンダーとなっているAppleおよびGoogle、Microsoft、Mozillaは現地時間2018年10月15日、各社のサポートページで2020年に各ブラウザでTLS 1.0/TLS 1.1のサポートを終了することを発表しています。 Specifically, applications should move away from TLS 1.0 and 1.1. Doing so provides many benefits, including: Modern cryptographic cipher suites and algorithms with desirable perfo
「ウェブはGoogleではないし、Googleだけがウェブではない」と開発者グループがGoogleのAMPによるトラフィック独占を懸念
by :D Googleは2015年10月からモバイルインターネットの高速化を目指した「AMP(Accelerated Mobile Pages)」プロジェクトを推進しています。しかし、高速化のために作られるAMP対応ページはオリジナルのページとは違ってGoogleドメイン下にあり、Googleによるウェブの独占を推し進めるものであると、開発者グループが英語・フランス語・スペイン語・日本語の4カ国語で「Google AMPに関する手紙(AMP Letter)」を発表し、懸念を表明しています。 Google AMPに関する手紙 http://ampletter.org/ 開発者たちは、AMPというフォーマット自体は認めているものの、すでに数十億人のユーザーを抱えているGoogleが、AMPによってさらにトラフィックをGoogleドメイン内に集めて、「Googleがすべてのコンテンツのプラット
EFF、極右サイトの追放に動いたグーグルらを批判--表現の自由を主張
デジタル権利擁護団体の電子フロンティア財団（EFF）は、ネオナチのウェブサイト「The Daily Stormer」がウェブ上に公開されないよう実質的にブロックした企業各社を批判し、ヘイトスピーチを沈黙させるためのそうした戦術は、いずれ他の団体に対しても使われるおそれがあると述べた。 EFFは米国時間8月17日に公開したブログ記事で、The Daily Stormerへのサービスを停止したGoDaddy、Google、Cloudflareの判断は、公民権擁護団体など他の組織が将来、自らの主張を表現できなくなる可能性もある前例を作るものだと述べた。 EFFは記事の中で次のように述べている。「公正な心を持った人なら誰でも、米国全域で高まりを見せている憎しみに満ちた暴力や攻撃に立ち向かわなければならない。しかし、同時にわれわれは、インターネット上で現在はネオナチを黙らせるために使われているあらゆ
Google Cloud、Eclipse OrionベースのWebブラウザ版コードエディタをベータ公開。Cloud Shellと統合
Google Cloud、Eclipse OrionベースのWebブラウザ版コードエディタをベータ公開。Cloud Shellと統合 Googleは、Google Cloud Platformに統合されたWebブラウザ版のコードエディタのベータ版を公開しました。Cloud Shellから起動でき、編集したコードをGoogle Cloudのコードリポジトリへ保存したり、Google App Engineへデプロイするといったことが可能です。 Google Cloud Platformでは、LinuxやUNIXのシェルと同じような感覚でクラウドをコマンドラインから操作できる「Cloud Shell」機能が提供されています。クラウド上でシェル用のインスタンスが起動してシェル環境を提供、5GBのストレージ領域も用意されます。 コードエディタは基本的にはこのCloud Shellから起動されるもので
なぜグーグルは自らの首を絞めかねない広告ブロック導入に踏み出すのか（徳力基彦） - エキスパート - Yahoo!ニュース
グーグルが提供するインターネットブラウザのChromeに、広告ブロック機能を追加することが明らかになりました。 ・グーグル、Chromeでの「広告ブロック」を来年導入 音声付きの自動再生動画広告、スクロールしても表示し続ける広告などの不適切な広告をブロックする機能になるようです。 実際の導入は来年からのようですが、個人的にはこのニュースは今後のインターネット上の広告を考える上で、時代の転換点と振り返られる出来事のように感じていますので、自分なりに状況を整理しておきたいと思います。 グーグルはネット広告市場でダントツトップ一般の方からすると、グーグルが広告ブロック導入を決定と聞いても、あまり印象に残らないかもしれませんが、インターネット広告業界においては、これは非常に大きなニュースです。 何しろ、グーグルはインターネット広告におけるダントツのトップ事業者。 下のグラフの緑色のグラフがグーグル
Google Chromeチーム、Symantec証明書の段階的失効を提案
大手認証局（CA）を傘下に持つSymantecが証明書発行の不手際を繰り返しているとして、GoogleはChromeブラウザでSymantecが発行した証明書の有効期間を短縮するなどの措置を提案した。 米GoogleのChromeチームは3月24日、Thawte、Verisign、Equifaxといった大手認証局（CA／Certification Authority）を傘下に持つSymantecが、電子証明書の発行に関して不手際を繰り返しているとして、ChromeブラウザでSymantecが発行した証明書の有効期間を短縮するなどの措置を提案した。Symantecの証明書はWebサイトで使われている証明書の30～40％以上を占めるとも言われ、もし実施されれば大きな混乱を招きかねない。 Google Chromeチームがオンラインフォーラムに掲載した情報によると、同チームは1月19日以来、Sy
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Apple、開発者やWeb管理者に対し、iOSやmacOSなどで2020年9月1日以降に発行されたTLS サーバ証明書の有効期間を最大825日から398日に変更すると公式に通知。
MozillaのCEOがEdgeブラウザのChromiumベース移行を批判。Googleによるネットインフラ支配に警鐘 - Engadget 日本版
TechCrunch | Startup and Technology News
Engadget | Technology News & Reviews
【バグは本当に虫だった - パーソナルコンピュータ91の話】 第5章 検索の時代へ(1)
【知っ得！旬のネットサービス】ワープロ感覚でスマホ対応のサイトが作成できる「Google サイト」
