新MacBook Pro（M3）でも機密情報が漏えい 2020年以降のApple製品全てに脆弱性 米国チームが発表
このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 Twitter: ＠shiropen2 米ジョージア工科大学などに所属する研究者らが発表した論文「iLeakage: Browser-based Timerless Speculative Execution Attacks on Apple Devices」は、Mac、iPad、iPhoneなどのApple製品に搭載のSafariを標的としたサイドチャネル攻撃に関する研究報告である。 この攻撃は、最近発売されたM3チップを搭載した新型MacBook Proでも成功し、ソフトウェアの更新状況に関わらず、Apple製品にとって依然として脅威であることを示した。 「iLeakage」
Apple、複数の脆弱性を修正した「macOS 11.7.9 Big Sur」と「macOS 12.6.8 Monterey」をリリース。
Appleが複数の脆弱性を修正した「macOS 11.7.9 Big Sur」と「macOS 12.6.8 Monterey」をリリースしています。詳細は以下から。 Appleは現地時間2023年07月24日、複数のゼロデイ脆弱性を修正した「macOS 13.5 Ventura (22G74)」を正式リリースしましたが、同時に現在もセキュリティサポートを続けているmacOS Big SurとMontereyに対しても、複数の脆弱性を修正した「macOS 11.7.9 Big Sur (20G1426)」および「macOS 12.6.8 Monterey (21G725)」をリリースしています。 macOS Monterey 12.6.8 – 再起動が必要です このアップデートには重要なセキュリティ修正が含まれ、すべてのユーザに推奨されます。 リリースノートより Appleが公開したセキュリ
Apple、緊急セキュリティ対応で修正したWebKitの脆弱性など40件以上の脆弱性を修正した「macOS 13.5 Ventura (22G74)」を正式にリリース。
また、macOS 13.4 Venturaでは位置情報インジケーターやベータアップデーターの切り替えなどの機能が追加されBluetoothキーボードの接続が遅い問題が修正されましたが、macOS 13.5 Venturaのリリースノートには新機能などに付いての記載がないため、今後のmacOSの新機能は秋にリリースが予定されている「macOS 14 Sonoma」まで追加されないと思われます。 macOS 13 Ventura Betaのリリース履歴 2022年06月06日： macOS 13 Ventura beta 1 (22A5266r) 2022年06月22日： macOS 13 Ventura beta 2 (22A5286j) 2022年07月06日： macOS 13 Ventura beta 3 (22A5295h) 2022年07月11日： macOS 13 Ventura
Apple、macOS 11 Big SurとmacOS 12 Monterey向けにWebKitの脆弱性を修正した「Safari 16.3」の新Buildをリリース。
AppleがmacOS 11 Big SurとmacOS 12 Monterey向けにWebKitの脆弱性を修正した「Safari 16.3」の新Buildをリリースしています。詳細は以下から。 Appleは現地時間2023年02月13日、既に悪用された可能性のあるWebKitのゼロデイ脆弱性(CVE-2023-23529)を修正した「macOS 13.2.1 Ventura (22D68)」や「iOS/iPadOS 16.3.1 (20D67)」をリリースするとともに、 現在もサポートを続けているmacOS 11 Big SurとmacOS 12 Monterey向けに「Safari v16.3.1」をリリースしたと発表していましたが、先程、このSafari v16.3.1は誤りで、macOS 11 Big SurとmacOS 12 Montereyには「Safari v16.3」の新B
M2 Macと最新Safari最新版、ブラウザベンチマークで史上最速値を記録 - iPhone Mania
M2プロセッサと最新のSafari 15.6の組み合わせで、ブラウザのベンチマークテストSpeedometer 2.0のスコアが400を記録し、市場最高値となったことがわかりました。 M2 + Safari 15.6は史上最速の組み合わせ AppleのWebKitチームが公開しているブラウザのベンチマークテスト「Speedometer 2.0」で、M2プロセッサ搭載のMacBook Airと最新バージョンのSafari 15.6で、スコアが400を記録した、と著名プログラマのデイヴィッド・ハイネマイヤー・ハンソン氏がツイートしています。 この結果はM1やA15プロセッサよりも33％速く、動作周波数4.2GHzのIntel i7を搭載したiMacよりも2.5倍速い、とのことです。 Apple's chip team continues to embarrass everyone else i
FirefoxとChrome機能拡張が利用可能なWebKitベースのMac用ブラウザ「Orion for Mac/iOS」がPublic Betaに。
FirefoxとChrome機能拡張が利用可能なWebKitベースのMac用ブラウザ「Orion for Mac/iOS」がPublic Betaになったそうです。詳細は以下から。 Orionブラウザは、元GoDaddyのプロダクトマネージャーで現在は有償の検索エンジンKagi(鍵)を開発するVladimir Prelovacさんが、2020年から開発しているMac用ネイティブブラですが、このOrionのMac/iOS版がPublic Betaとなっています。 We have just launched the public beta with payments for Kagi and Orion; And there are people actually paying for a search engine and a web browser! *gasp* Welcome to t
Apple、macOS 11 Big SurとmacOS 10.15 Catalina向けに既に悪用された可能性のあるWebKitの脆弱性を修正した「Safari v15.3」をリリース。
AppleがmacOS 11 Big SurとmacOS 10.15 Catalina向けに既に悪用された可能性のあるWebKitの脆弱性を修正した「Safari v15.3」をリリースしています。詳細は以下から。 Appleは現地時間2022年02月10日、現在もセキュリティサポートを続けているmacOS 11 Big SurとmacOS 10.15 Catalina向けに、既に悪用された可能性のあるWebKitの脆弱性(CVE-2022-22620)を修正した「Safari v15.3」をリリースしたと発表しています。 Safari 15.3には、セキュリティの改善および問題の修正が含まれます。 リリースノートより Safari v15.3ではメモリ管理を強化し、解放済みメモリ使用(Use After Free)の脆弱性に対処したそうですが、Safari v15.3は2022年01月の
Apple、Bluetooth機器が接続されているIntel Macでスリープ中にバッテリー消費が発生する問題と既に悪用された可能性のあるWebKitのゼロデイ脆弱性を修正した「macOS 12.2.1 Monterey」をリリース。
AppleがIntel MacでBluetooth機器に接続しているとスリープ中にバッテリーを使い切ってしまう問題とゼロデイ脆弱性を修正した「macOS 12.2.1 Monterey (21D62)」をリリースしています。詳細は以下から。 Appleは現地時間2022年02月10日、01月26日にリリースした「macOS 12.2 Monterey (21D49)」のHotfixとなる「macOS 12.2.1 Monterey (21D62)」をMontereyをサポートしたIntelとApple Silicon Mac向けにリリースしたと発表しています。 macOS 12.2.1では、重要なセキュリティアップデートが提供され、Intelプロセッサを搭載したMacコンピュータでBluetooth周辺機器に接続しているとスリープ中にバッテリーを使い切ってしまうことがある問題が修正されてい
Apple、複数の脆弱性を修正した「macOS 11.6.3 Big Sur」および「macOS Catalinaセキュリティアップデート2022-001」、IndexedDBのリーク問題を修正した「Safari 15.3」をリリース。
Appleが複数の脆弱性を修正した「macOS 11.6.3 Big Sur」および「macOS Catalinaセキュリティアップデート2022-001」、「Safari 15.3」をリリースしています。詳細は以下から。 Appleは現地時間2022年01月26日、Intel/Apple Silicon Macに対し、既に悪用された可能性のあるゼロデイ脆弱性を修正した「macOS 12.2 Monterey Build 21D49」アップデートをリリースしましたが、同時にセキュリティサポートを続けているmacOS 11 Big SurとmacOS 10.15 Catalinaに対して、「macOS 11.6.3 Big Sur Build 20G415」および「macOS Catalinaセキュリティアップデート2022-001 (19H1713)」、「Safari 15.3」アップデー
macOS Monterey 12.2がリリース〜Safariの脆弱性が修正 - iPhone Mania
macOS Monterey 12.1の公開から1カ月以上が経過しましたが、macOS Monterey 12.2がリリースされました。報告されていたSafariの脆弱性の修正が図られています。 個人情報が漏えいするバグが修正 1月26日付けで、macOS Monterey 12.2の正式版が公開されました。リリースノートのWebKitストレージのセクションで、GoogleアカウントのIDなどの個人情報の漏えい可能性が指摘されていたバグが修正されたと記されています。 WebKit Storage 影響：Webサイトがユーザーの機密情報を追跡する可能性があります。 説明：IndexDB API に存在するクロスオリジン問題は、入力の検証を改善することで対処しました。 問題を最初に指摘した、FingerprintJSのマーティン・バヤニック氏の名前も記されています。 Appleは同時に、mac
WebKitベースでFirefoxとChrome機能拡張をサポートし、Safariより軽量なMac用ネイティブブラザ「Orion」がBetaテスターを募集中。
WebKitベースでFirefoxとChrome用機能拡張をサポートし、Safariより軽量なMac用ネイティブ・ブラザ「Orion」がBetaテスターを募集しています。詳細は以下から。 OrionはGoDaddyの元プロダクトマネージャーで、WordPressホスティングサービスManageWPの設立者のVladimir Prelovacさんが、約3年前から開発しているWebKitベースのMac用ネイティブブラザで、Safariより軽量かつFirefoxとChrome用の機能拡張を利用することができるというのが特徴となっています。 What is Orion based on? Orion’s rendering engine is WebKit and Orion shares much of the same technology used in Apple’s Safari. Th
Mac版Safari 15の「タブ」の悲劇
ジョン・グルーバーのブログより。 長かったiOS 15 Safariの悪夢は先月終わり、賞賛に値しますが、WWDCで発表された2つの悪いSafariデザインのうち、重要でない方が存続し、Mac版Safari 15の新しいタブが実際にリリースされました。iPad版のSafari 15も同様の問題を抱えていますが、ここではMac版に焦点を当てたいと思います。 WWDCで発表されたMac版Safariの変更のうち、最も物議を醸し他ものは、タブとURLのロケーション・フィールドを各ウィンドウの最上部に一列に圧縮し、ウィンドウ全体を現在最前面にあるWebページのアクセントカラーで色付けするというものですが、ありがたいこと、 Safariの環境設定ウィンドウ(もちろん、タブの下)でオフにすることができます。タブとロケーション・フィールドを同じ列に配置し、タブ自体をURLのテキスト編集フィールドとして使
Apple、macOS 10.14 MojaveとmacOS 10.15 Catalina向けにWebKitの脆弱性を修正した「Safari v14.1」を再リリース。
AppleがmacOS 10.14 MojaveとmacOS 10.15 Catalina向けにWebKitの脆弱性を修正した「Safari v14.1」をリリースしています。詳細は以下から。 Appleは現地時間2021年05月03日、iPhoneやiPad、Apple Watch向けに「iOS/iPadOS 14.5.1 Build 18E212」、「watchOS 7.4.1 Build 18T201」、「iOS 12.5.3 Build 16H41」、Mac向けに「macOS Big Sur 11.3.1 Build 20E241」アップデートをリリースし、このアップデートでは既に悪用が確認されているWebKitのゼロデイ脆弱性を複数修正したと発表していますが、 macOS Big Sur 11.3.1 (20E241) iOS 14.5.1 (18E212) iPadOS 14.
Apple、既に悪用された可能性のあるWebKitのゼロデイ脆弱性を修正した「macOS Big Sur 11.3.1 Build 20E241」をリリースし、Safari 14.1の提供を一時停止。
Appleが既に悪用された可能性のあるWebKitのゼロデイ脆弱性を修正した「macOS Big Sur 11.3.1 Build 20E241」をリリースしています。詳細は以下から。 Appleは現地時間2021年05月03日、macOS 11 Big Surに対応した2013年製以降のMac向けに「macOS Big Sur 11.3.1 (20E241)」アップデートをリリースしています。 macOS Big Sur 11.3.1を適用すると、重要なセキュリティアップデートが提供されます。このアップデートをすべてのユーザに推奨します。 リリースノートより macOS 11.3.1 Big Surアップデートでは、iOS/iPadOS 14.5.1やiOS 12.5.3、watchOS 7.4.1と同じく、既に悪用が確認されている悪意のあるWebコンテンツを処理すると任意のコードが実行
Apple Silicon搭載のMacでもOpenGLなどのグラフィックスAPIがサポートされ、数週間以内にはSafari Technology PreviewでWebGL 2がデフォルトで有効に。
Apple Silicon搭載のMacでもOpenGLなどのグラフィックスAPIがサポートされ、数週間以内にはSafari Technology PreviewでWebGL 2がデフォルトで有効になるそうです。詳細は以下から。 Appleは2018年に開催したWWDC 2018で開発者に対し、今後macOS MojaveおよびiOS 12、tvOS 12からグラフィクスAPI「OpenGL (OpenGL ES)」および「OpenCL」の利用を非推奨とすると発表し、オーバーヘッドの少ないAppleのグラフィクスAPI「Metal」への移行を勧めたため、 Webエンジニアの方々からはOpenGL ESベースのWebGLがSafariで利用できなくなるのではないかという心配の声もありましたが、その後、Apple WebKitチームのDean Jacksonさんは「OpenGLが非推奨となっても
WebKitを利用してWebサービスをmacOSのネイティブアプリのようにしてくれるユーティリティアプリ「Flotato」がリリース。
WebサービスをmacOSのネイティブアプリのようにしてくれるユーティリティアプリ「Flotato」がリリースされています。詳細は以下から。 Googleのインターフェイスデザイナーを務めるMorten Justさんは現地時間2019年05月29日、05月初旬にアナウンスしたとおり、特定のWebサイトをmacOSのネイティブアプリのように使えるようラッパーしてくれるユーティリティアプリ「Flotato」を正式に公開したと発表しています。 Flotato turns itself into any app, just by giving it a new name. It’s like phone web apps for desktops; compact, light-weight, unbelievably fast. Drowning in browser tabs? – Flota
FluidのようにWebサイトをmacOSのネイティブアプリ化出来る「Flotato」が公開予定。
FluidのようにWebサイトをmacOSのネイティブアプリ化出来る「Flotato」がユーザーを募集しているそうです。詳細は以下から。 WebサイトをWebKitを用いてラッパーすることで、特定のWebサイトをmacOSのネイティブアプリのようにできる「Fluid」というアプリがありますが、同様の機能を持った「Flotato」というアプリが現在開発中で、近く公開を予定しているそうです。 Flotato Flotatoを開発しているのはGoogleでインターフェイスデザイナーを勤め、Android Tool for Macなどを公開しているMorten Justさんで、FlotatoプロジェクトはWebサイトをmacOSのアプリとしてデスクトップに表示するだけではなく、 最前面への固定やトラッキングのブロック、Dockアイコンへのバッチなどが利用可能で、Fluidには無い機能としてDock
Apple、macOSのシステムアピアランスに合わせてWebサイトのCSSを変更できる「Dark Mode CSS」をサポートした「Safari Technology Preview 68」をリリース。 | AAPL Ch.
AppleがmacOSのシステムアピアランスに合わせてWebサイトのCSSを変更できる「Dark Mode CSS」をサポートした「Safari Technology Preview 68」をリリースしています。詳細は以下から。 AppleおよびWebKitチームは現地時間2018年10月24日、macOS 10.14 MojaveやiOS 12の次期アップデートに同梱される「Safari v12.1」で採用予定の機能を搭載したプレビュー版Safari「Safari Technology Preview(以下STP) v68」をHigh SierraとMojave向けにリリースしたと発表しています。 Release notes for today’s Safari Technology Preview release 68 update are now available. https:/
WebサイトをmacOSのネイティブアプリ化出来る「Fluid」がv2.0 Betaでプロセス分離モデルに対応したWebKit2をサポート。
WebサイトやWebアプリをmacOSのネイティブアプリ化出来るアプリ「Fluid」がv2.0 Betaでプロセス分離モデルに対応したWebKit2をサポートしたそうです。詳細は以下から。 Fluidは元Appleのソフトウェアエンジニアで、現在は米Yahoo!のTodd Ditchendorfさんが2007年から開発を始め2011年にリリースしたアプリで、WebKitを利用してWebサイトやアプリをmacOSのネイティブアプリのようにすることができますが、この「Fluid v2.0」のBeta版が新たに公開されています。 The first beta of Fluid 2.0 is available here. 2.0 is a significant re-write using Apple's newer WebKit2 API with process separation fo
【注意】クリックするとiPhoneやMacがフリーズする不審なURLが拡散中！ - iPhone Mania
iPhoneなどのiOSデバイスやMacをフリーズさせる不審なURLが、Twitterなどで拡散している模様です。もし見かけても、絶対にクリックしないようご注意ください。 クリックするとiOSやMacがフリーズするURLが拡散中 米メディアMacRumorsによると、Twitterやメッセージアプリで拡散しているのは、プログラミング関連情報サービスGithubのURLです。クリックすると、iPhoneなどのiOSデバイスとMacのいずれもフリーズして応答しなくなってしまいます。 対策としては、「不審なURLをクリックしない」ことに尽きます。また、面白半分で友人などに共有するなどの迷惑行為も慎みましょう。 不審なURLはクリックしないで！ 不審なURLのSNSなどを通じた拡散は、時々発生しています。 クリックするとデバイスがフリーズするURLは複数件確認されているほか、再生でデバイスをフリー
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
