開発者を悩ませるiframe内表示Webアプリ問題とは？｜【Tech総研】
フレーム内に小さなブラウザのようにWebページを表示してくれる「iframe」。特別な技術は必要ないのに、さまざまな問題に直面してしまうことが多く、開発者を悩ませます。今回はこの問題について解説します。 こんにちは、ミクシィの鈴木理恵子です。前回は身近なWebの世界でよく使われているiframeを、利用シーン別に分類してご紹介しました。ソーシャルアプリ型、ソーシャルプラグイン型、ブログパーツ型、ポータル型がありましたね。 iframeはまるで小さなブラウザであるかのように、フレーム内にWebページを表示してくれます。そのため、iframe内Webアプリは、通常のWebサイトとほぼ同じ開発方法で作成ができ、特別な技術は必要ありません。しかし、全く同じ開発方法で問題ないかというとそうでもなく、そのままだとさまざまな問題に直面してしまいます。特に「Cookieを利用したセッション管理ができない場
AWS News Blog
Amazon Titan Text V2 now available in Amazon Bedrock, optimized for improving RAG The Amazon Titan family of models, available exclusively in Amazon Bedrock, is built on top of 25 years of Amazon expertise in artificial intelligence (AI) and machine learning (ML) advancements. Amazon Titan foundation models (FMs) offer a comprehensive suite of pre-trained image, multimodal, and text models accessi
IT news, careers, business technology, reviews
The do-it-yourself approach to MDM For mobile management, open-source tools can serve as a real option to commercial and managed service provider alternatives. What are LLMs, and how are they used in generative AI? Large language models are the algorithmic basis for chatbots like OpenAI's ChatGPT and Google's Bard. The technology is tied back to billions — even trillions — of parameters that can m
Webサイト常時SSL化のススメ － ＠IT
2012/03/28 ログインや入力フォームなどが含まれないページも含め、Webサイト全体のSSL化を検討してほしい――日本ベリサインは3月28日、常時SSL（Always-on SSL）に関する説明会を開催した。 米シマンテック シマンテックトラストサービシズ プロダクトマーケティング シニアディレクターのロブ・グリックマン氏は、「Webサイトのセキュリティはクリティカルな問題になっている」と述べ、主に2つの攻撃シナリオがあると説明した。 1つは、正規のWebサイトが攻撃者に乗っ取られて、アクセスしてきたユーザーにマルウェアを仕込んでしまうケース。もう1つは、通信経路で盗聴した情報によるなりすまし（セッションハイジャック）だ。 特に後者の問題に対する「簡単かつコスト効率に優れた解決策が、常時SSLだ」（グリックマン氏）という。すでに、FacebookやTwitter、Google、Pay
セキュリティ企業AVG、Windows対応のDo-Not-Track機能を提供|個人情報保護|トピックス|Computerworld
連邦取引委員会（FTC）が「Do-Not-Track」ツールの必要性を主張して話題になっているが、一連の議論を受けてオンライン・プライバシーに懸念を募らせているユーザーも多いだろう。そうした中で、オランダのセキュリティ企業AVG TechnologiesがWindows向けの新たなDo-Not-Track機能を発表した。 この新ツールは、同社の無償製品および有償製品の利用者に対し、フリー・アップデートの形で提供される。AVG製品を使っていない場合は、まず無料の「AVG Anti-virus Free Edition」をダウンロードしてプログラム・アップデートを起動させ、新しいDo-Not-Track機能を入手する。同機能は、Microsoftの「Internet Explorer」、Mozillaの「Firefox」、Googleの「Chrome」ブラウザのアドオンとして機能する。 AVG
はてなブックマークボタン設置サイトがトラッキングをしていた問題 | 水無月ばけらのえび日記
公開: 2012年3月15日2時15分頃 2011年9月からとのことですが、正直申しまして、全く気づいておりませんでした……。 はてなブックマークボタンは2011年9月1日より行動情報の取得をしている (d.hatena.ne.jp)ブログパーツやソーシャルボタンの類でアクセスログが残るのは当然だけどトラッキングされるのは当たり前にはなっていない - 最速転職研究会 (d.hatena.ne.jp)はてなブックマークボタンのトラッキング問題で高木浩光先生が決別ツイートをするに至った経緯まとめ (matome.naver.jp)はてなブックマークボタンを外しました (blog.tokumaru.org)はてブボタンを表示するスクリプトがスパイウェア的な挙動をしていたことが話題に (it.slashdot.jp)はてなブックマークを経由したトラッキングに関するお詫び (www.nantoka.
はてなブックマークボタンの行動情報取得は表示しただけで行われている - ARTIFACT@はてブロ
はてなブックマークボタンは2011年9月1日より行動情報の取得をしている - ARTIFACT@ハテナ系 この反応でちらほらあったのが「自分はブックマークボタンを使わずにブクマしているから関係ない」というもの。詳しくはmalaさんの記事を読んで欲しいが、これは勘違い。ブックマークボタンを設置しているサイトを表示した段階で、行動情報は取得されている。 ブログパーツやソーシャルボタンの類でアクセスログが残るのは当然だけどトラッキングされるのは当たり前にはなっていない - 最速転職研究会 最初、何も告知がなく、行動情報取得するのはどうかなーと軽く思って書いたのだが、malaさんがここまで問題視するほど、大きな問題だとは思わなかった。大したことないと思ってもブログを書くの大事ね…。 で、Google+の+1やFacebookのいいね!も同様のことをしているという指摘があったけど、malaさんによれ
ローカルストレージに簡単な解決策はない
原文：“There is no simple solution for local storage” (on March 5, 2012 by Chris Heilmann) 要約：私たちは良いデータストアとして localStorage を推奨するのをやめなければならない。パフォーマンスがひどく損なわれるからだ。しかし残念なことに、代わりとなるものはまだ完全にサポートされておらず、また簡単に実装できるものでもない。 Web 開発において、うますぎる話に出くわすことは常々だ。そういったもののいくつかは良いもので、だからこそそれが「すべて」として目立ってしまい、開発者を使うように仕向けてしまう。しかし、多くの場合、良いと思われていたものはそこまで良いものではない。また、しばらく使ってみてはじめて「間違っていた」と気づかされるものなのだ。 そんなもののひとつに、localStorage がある
Cookieポリシーについて│オープンデータプラットフォーム「Xrost」
Xrost（クロスト）は、「オーディエンスターゲティング」を実現するためのデータエクスチェンジプラットフォームです。 約1.4億ユニークブラウザの行動履歴を解析し、精度の高いターゲティングを実現します。 ＊PIDは、一般社団法人インターネット広告推進協議会（JIAA）の会員社です。同協議会が定める行動ターゲティング広告ガイドラインを遵守しております。 株式会社Platform ID（以下、「PID」といいます。）では、ユーザの皆様の行動履歴にかかる情報、いわゆるライフログ（以下、「本件情報」といいます。）について、個人の人格尊重の理念の下、本件情報の有用性に配慮しつつ個人の権利利益を保護することを目的とし、本件情報を適切かつ適正な方法により取り扱うよう努めております。 このページには、PIDが取得する情報の内容及び情報の取り扱い方法について記載しています。本件情報を活用した広告の配信、その
高木浩光＠自宅の日記 - ID番号は秘密ではない。秘密でないが隠すのが望ましい。なぜか。
■ ID番号は秘密ではない。秘密でないが隠すのが望ましい。なぜか。 俺、実は今日が誕生日なんだ……。 僕らはいったいいつから誕生日を隠さなくちゃいけなくなったんだろう。はてなにもmixiにもGREE*1にもニセの生年月日で登録した*2自分がいる。Facebookの友達にも生年月日を明かさない設定にしている。プライバシーやセキュリティを啓発する立場の者が生年月日を明かすだなんて、匿名主義者達の嘲笑の的にされかねない。そして気付いてみれば、誕生日を祝ってくれるのは、両親とほんの数人の身近な友人だけになっていた。 先月、スマホアプリのプライバシー騒動の件で立て続けてにいくつもの取材を受けた*3が、決まって聞かれるのは、「利用者が気をつけるべきことは何でしょうか」という問いであった。 これに対して私が答えたのはこうだ。「利用者が何か気をつけなくてはならないようではいけない」と。つまり、事業者が解決
高木浩光＠自宅の日記 - パスモは乗車履歴を第三者提供？ 他社のビッグデータに取り込まれる可能性
■ パスモは乗車履歴を第三者提供？ 他社のビッグデータに取り込まれる可能性 前回の日記の続き。 あの後、パスモ社の担当者と何を話したかというと、同社の個人情報保護方針に反しているのではないかという点と、個人情報保護法に違反しているのではないかという点であった。 電話する前の時点では、「乗車履歴自体は個人情報ではない*1」という見解も出るかな*2と予想していたが、担当者は、前回の最後の部分で示したように、あっさりと個人情報だと認めたため、そこは論点にならなかった。 まず追求したのは、利用目的の明示。 個人情報保護法は、第18条で、個人情報を取得したときは速やかにその利用目的を本人に通知又は公表しなけれなばらないと定めており、その例外として、「あらかじめ利用目的を公表している場合を除き」としている。記名PASMOを作って利用を始めると、乗車履歴をパスモ社ほかに取得されることになるが、その乗車履
マイクロソフトもグーグルがプライバシ|Googleウォッチ|トピックス|Computerworld
マイクロソフトもグーグルがプライバシー・ポリシーを破っていると非難 フェイスブックをはじめ多くの企業が保護機能を迂回する“裏技”を利用していると指摘する研究者も 米国Microsoftは2月20日、米国Googleが「Internet Explorer（IE）」のプライバシー保護機能を回避しているとして苦言を呈した。Googleは先週、米国AppleのWebブラウザ「Safari」において同様の行為をしていると批判されたばかりだ。 MicrosoftでInternet Explorer担当コーポレート・バイスプレジデントを務めるディーン・ハカモビッチ（Dean Hachamovitch）氏はブログ記事の中で、GoogleによるIEのプライバシー保護機能迂回に関し、Microsoftがいかにして事実認識に至ったかを説明している。 デフォルト設定のIEは、Webサイトがブラウザに「P3P（Pl
スマホアプリとプライバシーの「越えてはいけない一線」 － ＠IT
スマートフォンアプリは果たしてどこまで、端末に関する情報を取得してもいいのだろうか。 位置情報と連動してお勧め店舗情報を表示したり、過去の検索履歴を基に商品を提案したりと、端末の情報やユーザーの行動履歴を活用するスマートフォンアプリが登場している。中には便利なものも多いが、一歩間違えれば、ユーザーのプライベートな情報が筒抜けになりかねない。結果として、スマートフォンを活用したビジネスやそれを支える広告市場までもが、否定的な目で見られ、発展を阻害される恐れもある。 この議論が起こったきっかけの1つは、ミログが公開していた「AppLog」と「app.tv」というアプリだ。AppLogはSDKの形で提供され、これを自前のアプリに組み込むと、Android端末にインストールされているアプリの情報やその起動回数を収集し、同社のアプリケーション分析サービスに送信するようになっていた。開発者にはインスト
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
Engadget | Technology News & Reviews
https://support.google.com/a/answer/2473579?hl=ja
『はてなブックマークボタンは2011年9月1日より行動情報の取得をしている - ARTIFACT@はてブロ』へのコメント
Microsoft、IE9でGoogleからプライバシーを守る方法を紹介 
マイクロソフト、GoogleはIEのプライバシー設定も迂回と非難 (※P3Pの件) -- Engadget Japanese
Engadget | Technology News & Reviews
