Apple、複数の脆弱性を修正した「macOS 12.7.2 Monterey」と「macOS 13.6.3 Ventura」、「Safari 17.2」をリリース。
Appleが複数の脆弱性を修正した「macOS 12.7.2 Monterey」と「macOS 13.6.3 Ventura」、「Safari 17.2」をリリースしています。詳細は以下から。 Appleは現地時間2023年12月11日、最新のMac向けに複数の脆弱性を修正した「macOS 14.2 Sonoma」を、iPhone/iPad向けに「iOS/iPadOS 17.2」をリリースしましたが、同時に、現在もセキュリティアップデートを続けている「macOS 12.7.2 Monterey」および「macOS 13.6.3 Ventura」をリリースしています。 このアップデートには重要なセキュリティ修正が含まれ、すべてのユーザに推奨されます。 リリースノートより Appleが公開したセキュリティコンテンツによると、macOS 12.7.2ではCVEベースで15件、macOS 13.6
新MacBook Pro（M3）でも機密情報が漏えい 2020年以降のApple製品全てに脆弱性 米国チームが発表
このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 Twitter: ＠shiropen2 米ジョージア工科大学などに所属する研究者らが発表した論文「iLeakage: Browser-based Timerless Speculative Execution Attacks on Apple Devices」は、Mac、iPad、iPhoneなどのApple製品に搭載のSafariを標的としたサイドチャネル攻撃に関する研究報告である。 この攻撃は、最近発売されたM3チップを搭載した新型MacBook Proでも成功し、ソフトウェアの更新状況に関わらず、Apple製品にとって依然として脅威であることを示した。 「iLeakage」
Apple、ローカルの攻撃者が権限を昇格できる可能性のあるゼロデイ脆弱性を修正した「macOS Monterey 12.7」と「macOS Ventura 13.6」をリリース。
Appleがローカルの攻撃者が権限を昇格できる可能性のあるゼロデイ脆弱性を修正した「macOS Monterey 12.7」と「macOS Ventura 13.6」をリリースしています。詳細は以下から。 Appleは現地時間2023年09月21日、iPhoneとiPad向けに3件のゼロデイ脆弱性を修正した「iOS/iPadOS 17.0.1 (21A340)」と「iOS/iPadOS 16.7 (20H19)」をリリースしましたが、同時にMacに対しても「macOS Monterey 12.7 (21G816)」および「macOS Ventura 13.6 (22G120)」をリリースしています。 macoS Monterey 12.7 – 再起動が必要です このアップデートには重要なセキュリティ修正が含まれ、すべてのユーザに推奨されます。 リリースノートより Appleが同時に公開した
iOS16.4/iPadOS16.4ベータでWebプッシュ通知が利用可能に - iPhone Mania
現地時間16日付けでiOS16.4およびiPadOS16.4のベータ版が開発者向けにリリースされましたが、昨年6月に機能が発表されていたWebプッシュ通知が利用できるようになっていることがわかりました。 Safariは役に立つということをようやく証明できた？ ホームスクリーンにWebサイトをあたかもアプリのように保存した際、これまではそれらで通知を受け取ることはできませんでしたが、iOS16.4/iPad16.4ベータで、Push API、Notification API、ServiceWorkers（ブラウザがバックグラウンドで実行するJavaScript環境）を介して、Webプッシュ通知が利用可能になりました。 ホームスクリーンに追加されたWebアプリは、ユーザーにプッシュ通知を送信するための許可を要求することができるようになりました。WebKitチームは、機能について次のように説明し
Apple、macOS 11 Big SurとmacOS 12 Monterey向けにWebKitの脆弱性を修正した「Safari 16.3」の新Buildをリリース。
AppleがmacOS 11 Big SurとmacOS 12 Monterey向けにWebKitの脆弱性を修正した「Safari 16.3」の新Buildをリリースしています。詳細は以下から。 Appleは現地時間2023年02月13日、既に悪用された可能性のあるWebKitのゼロデイ脆弱性(CVE-2023-23529)を修正した「macOS 13.2.1 Ventura (22D68)」や「iOS/iPadOS 16.3.1 (20D67)」をリリースするとともに、 現在もサポートを続けているmacOS 11 Big SurとmacOS 12 Monterey向けに「Safari v16.3.1」をリリースしたと発表していましたが、先程、このSafari v16.3.1は誤りで、macOS 11 Big SurとmacOS 12 Montereyには「Safari v16.3」の新B
Apple、「Safari Technology Preview 163」を公開 - iPhone Mania
Appleは現地時間2月8日、Safari Technology Preview 163を公開しました。Safari Technology Previewは、2016年3月に導入された実験的なブラウザで、将来的にSafariに導入される可能性がある機能を評価するために開発されました。 Safari Technology Preview 163公開 Safari Technology Preview 163には、Webインスペクター、Masonry Layout、CSS Custom Properties、Media Queries、CSS、フォーム、レンダリング、JavaScript、WebAssembly、Gamepad API、Web API、WebGL、SVG、スクロール、メディア、アクセシビリティ、WebDriver、Safari Web Extensionsなどに関するバグ修正と
Apple、「Safari Technology Preview 153」を公開 - iPhone Mania
Appleは現地時間9月7日、Safari Technology Preview 153をリリースしました。 Safari Technology Preview 153が公開 Safari Technology Preview 153には、Webインスペクター、CSS、JavaScript、レンダリング、メディア、スクリーンキャプチャ、WebGL2、Web API、アクセシビリティ、WebDriverに関するバグ修正とパフォーマンスの改善が含まれています。 現在リリースされているSafari Technology Previewは、Safari16アップデートに基づいて構成されており、テキストの認識表示（Live Text）やパスキー、Safari機能拡張の改善など、macOS Venturaで搭載される機能のサポートが含まれています。 Safari Technology Preview
Apple、iOS/iPadOS、macOSの最新版へのアップデートを呼びかけ - iPhone Mania
Appleが、iOS、iPadOS、macOSに2つの深刻な脆弱性が見つかったとして、最新版への早急なアップデートを呼びかけています。 WebKitとKernelに深刻な脆弱性 影響を受けるのはiPhone6s以降、iPad（第5世代）以降、iPad mini 4以降、iPod touch（第7世代以降）、およびMacです。 Appleによれば脆弱性は、WebブラウザのレンダリングエンジンであるWebKitとKernelで発見されたとのことです。 これらの脆弱性により、悪意を持って作成されたWebコンテンツを処理すると、任意のコードを実行される可能性（WebKitの脆弱性）、またアプリケーションにカーネル権限を取得され、任意のコードを実行される可能性（Kernelの脆弱性）があります。 一刻も早くアップデートを セキュリティアップデートはすでに配信されています。 上記のiOS端末、もしくは
M2 Macと最新Safari最新版、ブラウザベンチマークで史上最速値を記録 - iPhone Mania
M2プロセッサと最新のSafari 15.6の組み合わせで、ブラウザのベンチマークテストSpeedometer 2.0のスコアが400を記録し、市場最高値となったことがわかりました。 M2 + Safari 15.6は史上最速の組み合わせ AppleのWebKitチームが公開しているブラウザのベンチマークテスト「Speedometer 2.0」で、M2プロセッサ搭載のMacBook Airと最新バージョンのSafari 15.6で、スコアが400を記録した、と著名プログラマのデイヴィッド・ハイネマイヤー・ハンソン氏がツイートしています。 この結果はM1やA15プロセッサよりも33％速く、動作周波数4.2GHzのIntel i7を搭載したiMacよりも2.5倍速い、とのことです。 Apple's chip team continues to embarrass everyone else i
「AppleのiOSでのWebKit強制はウェブブラウザの将来性を奪うものだ」という主張
by iphonedigital AppleはiOS上で動作するブラウザについて、たとえFirefoxやChromeであっても、ブラウザのレンダリングエンジンにはAppleが開発したWebKitを使うことを強制しています。この問題について、Microsoft Edgeのプロダクトマネージャーであるアレックス・ラッセル氏が「AppleはChromeの市場独占を防ぐためではなく、むしろブラウザの将来性を奪っている」と強く批判しています Apple Is Not Defending Browser Engine Choice - Infrequently Noted https://infrequently.org/2022/06/apple-is-not-defending-browser-engine-choice/ そもそもラッセル氏が一連の話をするきっかけが、Twitter上で「Appl
macOS 13 VenturaとiOS 16の「Safari v16」ではAVIFイメージがサポートされる？
AppleがmacOS 13 VenturaとiOS 16の「Safari v16」でのAVIFサポートに向けて動き出したようです。詳細は以下から。 Appleが2022年秋にもリリースを予定しているmacOS 13 VenturaやiOS/iPadOS 16のBeta版では、AmazonやNetflix、Cisco, Googleなどが設立したAlliance for Open Mediaが開発するロイヤリティフリーで、圧縮率の高い画像フォーマット「AVIF(AV1 Image File Format)」ファイルの表示やプレビュー.appやQuick Lookで可能になっていたものの、 macOS 13やiOS/iPadOS 16のデフォルトブラウザである「Safari v16」では、引き続き非サポートとなっていましたが、GoogleでChrome Developer Advocateを
AppleはARの先駆者なのにSafariで足を引っ張っている？ - iPhone Mania
Appleのティム・クック最高経営責任者（CEO）は拡張現実（AR）の重要性を主張し続けてきましたが、WebARというブラウザベースのAR環境構築において、Safariが障壁となっている、と没入型コンピューティング専門家が苦言を呈しています。 WebXRで足を引っ張っているApple Appleは1,000人ものエンジニアをARグラスチームに動員しており、2017年にAR開発者フレームワークを導入するなど、ARの先駆者的な存在として知られています。 しかしながら、Webベースでアプリダウンロードなしでブラウザから直接ARコンテンツ体験が行えるWebXRという分野においてはむしろ足を引っ張っているとされています。 「AppleはWebARのイノベーションの足かせになっている」と、没入型コンピューティング専門家のクリストファー・レプコウスキー氏は苦言しています。 レプコウスキー氏は、Prett
Web開発者、iOSでWebKit以外のブラウザエンジンの使用を認めるよう懇願 - iPhone Mania
iOSでは、Safariの基礎を成すWebKitブラウザエンジンがすべてのブラウザに使用されていますが、Safariにしか開かれていない機能があることが反競争的であるとして、他のブラウザエンジンの使用を求める声が高まっています。 どのブラウザを使っていてもSafariを使用している状態 Web開発者のグループが“Open Web Advocacy”というプロジェクトを起ち上げ、iOSをサードパーティーブラウザエンジンに開放するようAppleに求めています。 あまり知られていないかもしれませんが、iOSはWebKitエンジンに依存しているため、見かけ上は他のブラウザを使用していても、実際にはSafariを使っているのと変わらない状態となっています。 これに対して、Open Web Advocacyは以下の声明を発表しています。 このグループの目的は、iOSに他のブラウザエンジンを許可する必要
Apple、macOS 11 Big SurとmacOS 10.15 Catalina向けに既に悪用された可能性のあるWebKitの脆弱性を修正した「Safari v15.3」をリリース。
AppleがmacOS 11 Big SurとmacOS 10.15 Catalina向けに既に悪用された可能性のあるWebKitの脆弱性を修正した「Safari v15.3」をリリースしています。詳細は以下から。 Appleは現地時間2022年02月10日、現在もセキュリティサポートを続けているmacOS 11 Big SurとmacOS 10.15 Catalina向けに、既に悪用された可能性のあるWebKitの脆弱性(CVE-2022-22620)を修正した「Safari v15.3」をリリースしたと発表しています。 Safari 15.3には、セキュリティの改善および問題の修正が含まれます。 リリースノートより Safari v15.3ではメモリ管理を強化し、解放済みメモリ使用(Use After Free)の脆弱性に対処したそうですが、Safari v15.3は2022年01月の
Safari開発チーム、ユーザーからのフィードバックが欲しいと懇願 - iPhone Mania
「Safariは最悪、SafariはInternet Explorer（IE）のよう」との意見をよく耳にする、と正直に告白したSafariとWebKit開発チームの人物が、ユーザーに対して改善点をぜひ教えて欲しい、と腰の低い姿勢で対応し、注目を集めています。 今直面している問題を教えてほしい ジェン・シモンズ氏（@jensimmons）は、SafariとWebKitのWebデベロッパ体験チームのエバンジェリストをAppleで務めています。同氏は、最近のSafariの悪評判を憂慮しており、突破口を探りたい、とツイートしました。 私をメンションして「Safariは最悪だ、新しいIEだ」とみんな言っていますが、具体的にどのようなバグやサポートの欠如がフラストレーションにつながっているかを教えていただくことはできますか？（中略） 修正できるのは具体的な問題だけです。漠然とした憎しみは誰の得にもなり
Apple、複数の脆弱性を修正した「macOS 11.6.3 Big Sur」および「macOS Catalinaセキュリティアップデート2022-001」、IndexedDBのリーク問題を修正した「Safari 15.3」をリリース。
Appleが複数の脆弱性を修正した「macOS 11.6.3 Big Sur」および「macOS Catalinaセキュリティアップデート2022-001」、「Safari 15.3」をリリースしています。詳細は以下から。 Appleは現地時間2022年01月26日、Intel/Apple Silicon Macに対し、既に悪用された可能性のあるゼロデイ脆弱性を修正した「macOS 12.2 Monterey Build 21D49」アップデートをリリースしましたが、同時にセキュリティサポートを続けているmacOS 11 Big SurとmacOS 10.15 Catalinaに対して、「macOS 11.6.3 Big Sur Build 20G415」および「macOS Catalinaセキュリティアップデート2022-001 (19H1713)」、「Safari 15.3」アップデー
macOS Monterey 12.2がリリース〜Safariの脆弱性が修正 - iPhone Mania
macOS Monterey 12.1の公開から1カ月以上が経過しましたが、macOS Monterey 12.2がリリースされました。報告されていたSafariの脆弱性の修正が図られています。 個人情報が漏えいするバグが修正 1月26日付けで、macOS Monterey 12.2の正式版が公開されました。リリースノートのWebKitストレージのセクションで、GoogleアカウントのIDなどの個人情報の漏えい可能性が指摘されていたバグが修正されたと記されています。 WebKit Storage 影響：Webサイトがユーザーの機密情報を追跡する可能性があります。 説明：IndexDB API に存在するクロスオリジン問題は、入力の検証を改善することで対処しました。 問題を最初に指摘した、FingerprintJSのマーティン・バヤニック氏の名前も記されています。 Appleは同時に、mac
Apple、Safari 15のバグの修正へ取り組み開始 - iPhone Mania
Safari 15に使用されているJavaScript APIのバグにより、GoogleアカウントのIDなどの個人情報が誰でも抽出できる状態になっているとの報告がありましたが、Appleのエンジニアたちはすでに問題の解決に向け動き出していることが明らかになりました。 WebKitのバグで個人情報が危険に晒されている GitHub上のコミットを見ている限り、AppleはすでにSafariの脆弱性の修正への取り組みを行っているようです。 バグが見つかったのは、主にSafariおよびすべてのiOSとiPadOSのブラウザで使用されているブラウザエンジンWebKitです。Safari 15に実装されているIndexedDBと呼ばれるJavaScript APIが、あるオリジンから読み込まれたドキュメントやスクリプトが他のオリジンのリソースと相互作用することを制限する、同一オリジンポリシーに反してい
Mac版Safari 15の「タブ」の悲劇
ジョン・グルーバーのブログより。 長かったiOS 15 Safariの悪夢は先月終わり、賞賛に値しますが、WWDCで発表された2つの悪いSafariデザインのうち、重要でない方が存続し、Mac版Safari 15の新しいタブが実際にリリースされました。iPad版のSafari 15も同様の問題を抱えていますが、ここではMac版に焦点を当てたいと思います。 WWDCで発表されたMac版Safariの変更のうち、最も物議を醸し他ものは、タブとURLのロケーション・フィールドを各ウィンドウの最上部に一列に圧縮し、ウィンドウ全体を現在最前面にあるWebページのアクセントカラーで色付けするというものですが、ありがたいこと、 Safariの環境設定ウィンドウ(もちろん、タブの下)でオフにすることができます。タブとロケーション・フィールドを同じ列に配置し、タブ自体をURLのテキスト編集フィールドとして使
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://twitter.com/dynamitter/status/1538159947619266561
