Firefox 22のCookieに関するポリシー変更(予定)についての意見書
http://security.slashdot.jp/story/13/02/24/0858210/ Firefox 22のCookieに関するポリシー変更(予定)で具体的にどういう悪影響が懸念されるのかについて書きます。 この変更は「サードパーティCookieをデフォルトでブロック」と言われて想像するものと少し違います。 正確には既にCookieが保存されているドメインであれば3rd party cookieの読み書きを緩和して、新規での3rd party cookieの保存をブロックするというものです。Safariの現行のポリシーとほぼ同じものです。 自分は直接的な不利益を受ける立場ではない。 自分の所属している企業のWebサイトの多くは広告収益に依存しているが、この変更があっても「巨大な」インパクトは恐らくない。 常用している全てのブラウザで3rd party cookieをブロッ
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
SSL で暗号化しても Cookie で secure 属性を指定しないと盗聴される可能性があるかもしれない
堅牢なお問い合わせフォームを作ることになり、規定書に Cookie には secure 属性を指定してねとありました。secure 属性なんて初めて聞いたので、ちょっと調べてみたところ、secure 属性以外にも expires 属性とかいろいろありますけど、知ってるやと思ったらこれも危険に繋がるみたい。 secure 属性って何 これを指定すると HTTPS の通信時のみクッキーを送信します。逆に指定しなければ HTTPS の時に作った Cookie が HTTP の時に見ることができてしまい、盗聴されることに繋がりますね。 expires 属性って何 クッキーの有効期限を指定するものなんですが、指定しなければブラウザを閉じたときは Cookie は破棄になるんですが、有効期限を指定した場合に危険があるみたいです。 この属性が指定されていなければ，ブラウザを起動していないユーザーが被害に
yourfilehostを快適に
vimperatorを入れているのが前提で， javascript <<EOM commands.addUserCommand( ['removeCookieOfYourfile'], 'removeCookieOfYourfile', function() { liberator.execute('cookiemanager remove yourfilehostdatabase.com/'); liberator.execute('cookiemanager remove yourfilehost.com/'); liberator.execute('cookiemanager remove yourlifehost.jp/'); } ); EOM を.vimperatorrc追記． ３つ以上見たら，これ．
Chrome開発版、"Flashクッキー"の削除が可能に | エンタープライズ | マイコミジャーナル
Google Chrome runs web pages and applications with lightning speed. Googleは4月26日(米国時間)、Chrome開発版において、Flash Player 10.3に搭載された「NPAPI ClearSiteData API」を利用する機能を搭載したことを発表した。いわゆる、Flashクッキーを削除するための機能だ。執筆現在でChrome CanaryおよびChrome Devにおいて実装を確認できる。 ブラウザはクッキーを利用して通信を特定し、さまざまなWebサービスやWebアプリケーションを利用できるようにしている。クッキーは特にプライバシーにも関わることになるため、データの削除が必要になることがある。主要ブラウザはクッキーを削除する機能を提供するとともに、プライベートモードなどクッキーの影響を受けない動作モードの
Samy Kamkar - evercookie - virtually irrevocable persistent cookies
October 11, 2010: Reported on the front page of the New York Times Find the latest details, code, and implementations on github @ https://github.com/samyk/evercookie DESCRIPTION evercookie is a javascript API available that produces extremely persistent cookies in a browser. Its goal is to identify a client even after they've removed standard cookies, Flash cookies (Local Shared Objects or LSOs),
Mozilla Re-Mix: Firefoxの「最近の履歴を消去」メニューに[Flash cookie]の削除項目を追加できるアドオン「Privacy +」
ブラウジングを続けていると食べさせられ続ける「クッキー」 このクッキーは、Firefoxから簡単に消去できるようになっていますが、以前話題になったユーザーが制御できないクッキー[Flash cookie]というものもあり、こちらはブラウザからの操作で消去することはできないようになっています。 通常のクッキーは、Firefoxなどでブロックしたり、簡単に削除したりできることから、最近はFlash cookieを使ったサイトが増えている傾向にあり、注意が必要です。 このFlash cookieは、ローカルの保存場所を開いて手動でファイルを削除することができるほか、Adobe Flash Player の設定マネージャを使用することによっても削除することができますが、どちらも面倒な作業となりますね。 このような作業を簡素化し、Firefoxから簡単にフラッシュクッキーを削除することができるアドオ
Mozilla Re-Mix: 指定ホストやそれ以外のクッキーをワンクリックで削除できるFirefoxアドオン「selectivecookiedelete」
Firefoxで日々ブラウジングを続けていると、大量のクッキーが保存されていきます。 その中には、ログイン状態の保持などに必要なものもあれば、広告のためにユーザーを追跡するような意図しない不要なものも含まれています。 こうして貯まったクッキーは、Firefoxで「最近の履歴を消去」からクリアすることができますが、この場合は必要なものまで全て消去してしまうため、サイトによってはログイン情報の入力し直しなどが発生し、面倒なこともありますね。 必要なものは残し、不要なものだけを捨てるのがベストですが、そのような作業をクッキーの管理から手作業で行うのは至難の業ですが、Firefoxに「selectivecookiedelete」というアドオンをインストールしておけば、そんな作業も楽に実行することができるようになります。 「selectivecookiedelete」は、あらかじめセットしておいたホ
Flash cookie を削除する方法 - pyopyopyo - Linuxとかプログラミングの覚え書き -
IEやfirefox等のブラウザを経由して個人情報が流出する原因の一つに"クッキー"があります。そして、クッキーはブラウザだけでなく、flash player もこっそり保存しています。 気になる人は、まず以下のURLにアクセスしてみましょう。 http://www.macromedia.com/support/documentation/jp/flashplayer/help/settings_manager06.html 「設定マネージャ」というものが立ち上がり、「訪問済みサイト」として大量のサイト一覧が出る筈です。これらのサイトはflashプレイヤーのクッキーを使って、あなたの個人情報、主にアクセス頻度などをコッソリ追跡し、監視している可能性が高いです。 気にくわない!ということであれば「Webサイトを削除」ボタンを押しましょう。これで不要な情報は削除されます。 なお、今後全てのサイ
そろそろクリックジャッキングについて一言いっておくか - 最速転職研究会
Firefox3で「サードパーティのCookieも保存する」をオフにする。 防げる。 いずれのブラウザにもサードパーティ製のcookieを制限するオプションがあるが、Firefox3以外だと、フレーム内表示された場合に「新規にcookieを保存しない」だけで保存済みのcookieは送信してしまう。 軽く調べてみたところ、次のようになった。(間違ってたら教えてください) サードパーティのcookieの新規保存 サードパーティの保存済みcookieの送信 表示中のドメインのcookieの保存/送信 IE6,7,8(デフォルト) x o o IE6,7,8(セキュリティ高) x x x Opera9.6(デフォルト) o o o Opera9.6(制限) x △ o Safari(制限/デフォルト) x o o Safari(全て受け入れる) o o o Firefox2(デフォルト) o o
Cookieなしでデータをストレージする·PersistJS MOONGIFT
Cookieは使うと便利なものだが、ブラウザの設定次第で使わないことにもできるので頼りにできない、そんな勿体ない技術だ。もっと便利に活用できれば、きっとWebサービスのあり方、データの保存する仕組みも変わってくるのではないだろうか。 Firefoxでテストしているところ という訳で代替え手段の提案だ。これはCookieがオフになっていても利用できる（JavaScriptが必須だが）。 今回紹介するオープンソース・ソフトウェアはPersistJS、クライアントサイドで使えるストレージシステムだ。 PersistJSはJavaScriptで作られており、Cookieをオフにしていても保存したデータを再度呼び出すことができる。同一ドメインであれば、タブが分かれていても即座に反映される。さらにブラウザを閉じて、再度開いても呼び出せる。 Safariでテストしているところ こうした技術は幾つか存在し
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
