【HTML5 Experts.jp】2015年11月のブラウザ関連ニュース
【HTML5 Experts.jp】2015年11月のブラウザ関連ニュース 矢倉 眞隆（myakura） Firefox 42リリース、Wi-Fi経由リモートデバッグが便利 11月3日にFire fox 42がリリースされました。ES2015の Reflect やCSPの upgrade-insecure-requests がサポートされています。 以前の記事でFirefoxの開発者ツールの機能を紹介したところ、すこし反応が良かったので今回も取り上げようと思います。 まずはCSSの filter エディタです。フィルタは強力ですが、値をGUIがないとつらいものです。開発者ツールで filter プロパティを指定すると、各フィルタの値を変更できるポップアップが現れます。 フィルタの値を数値で入力するそっけないものではあるんですが、ドラッグアンドドロップでフィルタの並び替えができるのは便利です
PHPでCSP（Content Security Policy）を導入してXSS対策を強化してみよう — A Day in Serenity (Reloaded) — PHP, CodeIgniter, FuelPHP, Linux or something
PHPで簡単にCSPを導入するためのライブラリを作成してみました。 kenjis/csp https://github.com/kenjis/php-csp-nonce-source 既存サイトへの影響を最小限にしてCSPが導入できることを目的としています。 基本的にCSP nonce-sourceを使い、nonceのないscriptタグは実行しないようにすることでXSS対策を強化します。 このライブラリの仕様としては、CSP nonce-sourceに対応していると思われる指定ブラウザに対してのみCSPヘッダを出力します。現状、ChromeとFirefoxのみが指定されています。 なお、CSP nonce-sourceに対応したChromeのバージョンがわからないので、確認できたバージョン37以上としてます。 CSPについて CSPについてよく知らない方は以下のスライドなどをご覧下さい。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
