[IEInternals] XSS フィルターを制御する
Controlling the XSS Filter http://blogs.msdn.com/b/ieinternals/archive/2011/01/31/controlling-the-internet-explorer-xss-filter-with-the-x-xss-protection-http-header.aspx ようやく医者から日常に復して問題なしとの診断を得ましたので、まず足慣らしに Twitter で @hasegawayosuke さんと話題にしていた X-XSS-Protection ヘッダーについての EricLaw’s IEInternals の記事を私訳してみました。 以下の文章は EricLaw’s IEInternals の 1/31 の記事 Controlling the XSS Filter を hebikuzure が私的に試訳したものです
Internet Explorer – ページ 2 – Hebikuzure's Tech Memo
Announcing improvements to the Enterprise Mode Site List http://blogs.msdn.com/b/ie/archive/2014/11/11/announcing-improvements-to-the-enterprise-mode-site-list.aspx Internet Explorer 11 の「エンタープライズ モード」は企業や組織の管理者がグループ ポリシーを通じて特定のサイトやユーザーが指定したサイトを Internet Explorer 8 互換モードで動作させることができるモードで、2014年4月の更新で新たに追加された機能です。このモードに、2014年11月の更新 (セキュリティ更新プログラム MS14-065) で新たな機能が追加されてたことが IEBlog で解説されています。 新しい機能は、En
＠IT：クロスサイトスクリプティング対策の基本
最近Webアプリケーションに存在するセキュリティホールが注目を浴びている。その中でも「クロスサイトスクリプティング」と呼ばれる脆弱性が有名であるが、クロスサイトスクリプティング脆弱性について正確に理解している人が依然として少ないと感じる。 本稿では、クロスサイトスクリプティングとはどのような脆弱性であるのか、この脆弱性を持ったサイトが攻撃されるとどのような被害が起き得るのか、なぜそのようなセキュリティホールが作り込まれてしまうのか、どのように対策をすればよいのかを解説していく。 ※以下本文中では、クロスサイトスクリプティング脆弱性のことを「XSS」と表記する。「Cross Site Scripting」の略であるから「CSS」と表記している記事もあるが、「Cascading Style Sheets」の略も「CSS」となり紛らわしいため、「XSS」と表記する場合が多くなってきている。本稿で
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
