第5回 不正なバイト列の埋め込み | gihyo.jp
今回は、「不正なバイト列の埋め込み」という攻撃方法について紹介します。 文字列を入力とするソフトウェアにはさまざまなものがありますが、それらの処理系によっては、入力として与えた文字列中に、その文字コード上は不正となるようなバイト列を埋め込んでいたときに、それらのバイト列が無視されたり、想定外の文字に変換されてしまうことがあります。 たとえば、とあるソフトウェアにて （1) 処理A ＝ 文字列中に特定の文字（あるいは文字列）が含まれていないか検査 （2) 処理B ＝ 処理Aから受け取ったデータを処理。その際に不正なバイト列が無視あるいは別の文字に変換される という流れになっていた場合、後続の処理にて本来はフィルタリングされるべき文字列が含まれてしまうことになります。 このような流れを引き起こす具体的な例をいくつか紹介します。 Mozilla Firefoxにおける0x80の無視 Mozil
[セキュリティ]javascript://のXSS 00:17 - 2008-07-30 - T.Teradaの日記
こんな場合、普通はjavascriptやdataスキームなどを使ってXSSさせるのでしょう。 <a href="ここにHTMLエンコードされて入る">link</a> しかし、このアプリは「javascript://...」のように、先頭からアルファベット数文字が続き、その直後に「://」が付いている値以外は、エラーではじいてしまいます。 この「:」のあとの「//」が曲者です。 dataスキーマを試してみましたが、「//」があるとどうやらダメらしいということで、javascriptスキームで頑張ってみます。 まずはこんな感じです。 <a href="javascript://hoge[0x0A]alert(111)">link</a> 「//」が行コメントの開始になるため、[0x0A]（LF）や[0x0D][0x0A]（CRLF）を入れてみて、その後に動かしたいJavaScriptコードを
![[セキュリティ]javascript://のXSS 00:17 - 2008-07-30 - T.Teradaの日記](https://cdn-ak-scissors.b.st-hatena.com/image/square/3ce21f422dafba32f7c257ef3ed09227bfdd2c5e/height=288;version=1;width=512/https%3A%2F%2Fogimage.blog.st-hatena.com%2F10257846132711010800%2F10257846132711092219%2F1548045373)
「Firefox 4」がGoogle Chromeに勝てない理由
「Firefox 4」の最初のβ版を使ってみたところ、パフォーマンスでもデザインでも、Google Chromeの方が一枚上手という印象を持った。 「Firefox 4」β1をリリースした米Mozillaは、米GoogleのChrome、ノルウェーのOpera SoftwareのOpera、米MicrosoftのInternet Explorer（IE）に新たな戦いを挑む準備を進めている。同社は有利な立場にあるという自信を持っているようだ。世界で2番目に人気の高いブラウザであるFirefoxの普及がさらに拡大し、最終的にはブラウザ分野でIEから王座を奪い取る――これがMozillaの目標だ。 だが、この目標を達成するのは以前にも増して困難であるようだ。Google Chromeは、競合ブラウザよりもWebページを読み込むのが圧倒的に速いために、急速に市場シェアを拡大している。Microso
css-eblog.com - このウェブサイトは販売用です！ - css eblog リソースおよび情報
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
Firefox、GCC 4.5採用でパフォーマンス劣化 | エンタープライズ | マイコミジャーナル
Firefox web browser - Faster, more secure & customizable GCCのメーリングリストにおいて、FirefoxのビルドをGCC 4.3からGCC 4.5へ切り替えたら、いくつかのベンチマークで4%から19%ほどベンチマーク結果が悪くなったという内容が報告されている。Linux 32ビット版および64ビット版の双方で劣化が確認されたという。唯一の例外はLinux 64ビット版でSunSpiderを実行したケースで、この場合には8%ほどの性能改善が計測されたという。GCC 4.5は4月14日にリリースされたGCC最新メジャーバージョン。 このやりとりはMassive performance regression from switching to gcc 4.5から追うことができる。やりとりの中で、指定しているオプションに原因があるのではない
Firefox4でタブの位置をアドレスバーの上へ変更する4つのメリット
「Firefox 4」ではタブの位置のデフォルト設定がアドレスバーの上になるわけですが、このような決定をMozillaが下した理由について、ユーザーエクスペリエンスデザインチームのAlex Faaborg氏が実に7分間にも及ぶ解説ムービーをYouTubeにて公開しており、その中で4つのポイントを述べています。 タブの位置をアドレスバーの下から上に変更することで得られるメリットの詳細は以下から。 Why Tabs are on Top in Firefox 4 << Alex Faaborg http://blog.mozilla.com/faaborg/2010/06/24/why-tabs-are-on-top-in-firefox-4/ YouTube - Why Tabs are on Top in Firefox 4 ◆その1：コンセプチュアルモデル 緑色がタブのコントロールに関す
ハッカージャパンにあったFirefoxアドオンの脆弱性 - hogehoge @teramako
Hacker Japan (ハッカー ジャパン) 2010年 07月号 [雑誌] 出版社/メーカー: 白夜書房発売日: 2010/06/08メディア: 雑誌購入: 3人 クリック: 66回この商品を含むブログ (4件) を見るの冒頭でFirefoxアドオンに関する脆弱性があるというので読んでみた。 あげられたアドオンは FireFTP :: Add-ons for Firefox ウェルカム・メッセージに悪意のあるコードがある場合、これをブラウザーが実行だそうです。 Wizz RSS News Reader - Rss, Atom & Podcast Feeds - Gmail Checker descriptionタグにあるHTMLやJavaScriptを実行できるそうです。 CoolPreviews :: Add-ons for Firefox data://URLでXSSが可能だそう
Firefox 4、CSS3 calc()を実装 | エンタープライズ | マイコミジャーナル
Firefox web browser - Faster, more secure & customizable CSS3で策定が進められている機能のひとつにcalc()がある。長さの計算指定を可能にするもので、サポートされる演算は+、-、*、/、modの5つ。剰余演算の表記には%が使われることが多いが、パーセント指定の%と表記上の混乱を避けるためにここではmodの使用が採用されている。 Firefox 4: CSS3 calc() ? Mozilla Hacks - the Web developer blogにおいて、Firefoxが将来的にcalc()をサポートするという話がサンプルとともに簡単に紹介されている。どういった記述ができるのかが掲載されており参考になる。 -moz-calc()記述例 - Firefox 4: CSS3 calc()より抜粋 moz-calc()記述例 -
＠ニュー速ブログ - Firefoxはもう死ぬしかないのか？IE8より重いとまで言われる始末。
2 アケボノチョウチョウウオ(北海道):2010/05/20(木) 16:28:55.23 ID:RakB29dN なんだ俺だけじゃなかったのか重かったの 3 アケボノチョウチョウウオ(東京都):2010/05/20(木) 16:29:05.43 ID:yFvO6nEe 起動が重い（笑） 6 アケボノチョウチョウウオ(catv?):2010/05/20(木) 16:29:50.69 ID:q/e5Lt4P もはやしがみついてる理由はツリー型タブだけ 18 アブラボテ(岡山県):2010/05/20(木) 16:31:39.02 ID:10tJNTQk 火狐閉じてから俺のPC狂ったように 轟音上げるんだけど・・・ 23 マハゼ(茨城県):2010/05/20(木) 16:32:29.80 ID:rmz8C+Oq メモリが100,000kとかいってちょくちょく再起動するんだが
モジラ、「Firefox 4」リリース計画を明らかに--重要課題は速度
UPDATE Mozillaは、「Firefox 4」を2010年10月または11月にリリースしたいと考えている。この新しいバージョンでは、速度の向上が目標の1つとなっている。 Firefoxのエンジニアリング担当バイスプレジデントであるMike Beltzner氏は米国時間5月11日のウェブキャストで、同ブラウザの計画について、「われわれにとって、とにかく性能が大きな課題である」と述べた。「既に性能改善を大きな目標として掲げている。あとは、それを実現しなければならない」（Beltzner氏） Firefox 4に対して計画されているその他の機能としては（ただし、計画は変更される可能性があるとMozillaは強く警告している）、「Windows」上の「Direct2D」による高速グラフィックスおよびテキストのサポート、タブの改善および強化による整ったユーザーインターフェース、いくつかの新し
dfltweb1.onamae.com – このドメインはお名前.comで取得されています。
このドメインは お名前.com から取得されました。 お名前.com は GMOインターネットグループ(株) が運営する国内シェアNo.1のドメイン登録サービスです。 ※表示価格は、全て税込です。 ※サービス品質維持のため、一時的に対象となる料金へ一定割合の「サービス維持調整費」を加算させていただきます。 ※1 「国内シェア」は、ICANN(インターネットのドメイン名などの資源を管理する非営利団体)の公表数値をもとに集計。gTLDが集計の対象。 日本のドメイン登録業者(レジストラ)（「ICANNがレジストラとして認定した企業」一覧（InterNIC提供）内に「Japan」の記載があるもの）を対象。 レジストラ「GMO Internet Group, Inc. d/b/a Onamae.com」のシェア値を集計。 2023年5月時点の調査。
FirefoxとChromeって実際どっちがいいの？ | ライフハッカー・ジャパン
ライフハッカー編集部 御中 長年Firefoxを使い続けて来たFirefoxファンです。（もともとライフハッカーのおすすめで使い始めました）。 しかし最近になってGoogle Chromeもかなり優秀なブラウザになってきたように思えます。 実際のところ、ChromeとFirefox、どちらのブラウザを私は使うべきなのでしょうか？ 教えて下さい。 ブラウザブラザーより ブラウザブラザー さま お便りありがとうございます。ちょうど最近、同じような質問が数多く私たちのもとに送られてきているところなのでかなりタイムリーな質問であるかと思います。 Google Chromeの成長ぶりは目覚ましく、再起動が不要なアドオンインストールや、一つのタブが原因でブラウザ全体がクラッシュしてしまうことを防ぐプロセスの分離など、多くのFirefoxユーザが問題視すらしていなかったような問題をGoogle Chro
「iPhone」「Safari」「IE8」「Firefox」がハッキングされる--Pwn2Ownコンテスト
ブリティッシュコロンビア州バンクーバー発--現地時間3月24日、当地で開催されたセキュリティイベントCanSecWestの「Pwn2Own」コンテストで、研究者たちは脱獄されていない「iPhone」、「Snow Leopard」上で動作する「Safari」、「Windows 7」上で動作する「Internet Explorer 8（IE8）」と「Firefox」をハッキングできることを示すデモを行った。 Independent Security Evaluatorsの主席セキュリティアナリストであるCharlie Miller氏は、マシンへ物理的にアクセスすることなく「MacBook Pro」上のSafariをハッキングし、1万ドルを獲得した。Miller氏は2009年にSafariのセキュリティホールを突いて5000ドルを獲得し、2008年には「MacBook Air」をハッキングして1
Firefox JavaScript技術まとめ - Spider/Trace/Jaegar/Nanojit/Nitro | エンタープライズ | マイコミジャーナル
Firefox web browser - Faster, more secure & customizable a quick note on JavaScript engine components ★ Mozilla Hacks - the Web developer blogにおいて、最近追加された技術も含めてFirefoxで利用されているJavaScript技術が簡単にまとめられている。FirefoxはJavaScriptの処理性能を改善する目的で新しくJaegerMonkey / Nitroを導入したが、従来の技術も含めて若干の誤解が見られるという。簡単に関係を説明することで、こうした誤解を払拭する狙いがある。 ニトロでブースト - Firefox、新しい高速化技術を導入 Firefox 3.6のJavaScript高速化技術まとめ 紹介されている技術をまとめると次のとおり。
Google chrome エクステンション VS Firefox アドオン まとめ | Last Day. jp
最近ブラウザーをFirefoxからchromeに移行してしまった人多くないですか？TwitterでもBlogでも、chromeに移行しましたーというTLを良く見かけるようになりました。僕自身もFirefoxとGoogle chromeどっちが良いんだろうと疑問に思っておりました。ネットサーフィンする時は専らchromeを使っています。 私はFirefoxからchromeに乗り換えた７つの理由 FirefoxからGoogle Chromeに乗り換えたので、とりあえずの拡張まとめ Firefox から Google Chrome へ乗り換えにあたって FirefoxからGoogle chromeに移行した それでも、やっぱりFirefoxが良いっていう人もたくさんいます。 chrome使い始めたけどFirefoxにはコレがあるから完全に移行出来ないっていうアドオンまとめ まとめ：Google
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Loading...
揺れたー
https://jp.techcrunch.com/2010/05/20/20100519chrome-firefox-growth/
https://jp.techcrunch.com/2010/05/15/20100514the-new-browser-wars-will-ubuntu-drop-firefox-for-google-chrome/
PC
