Tポイントツールバーを導入するとSSL通信の履歴までもが盗聴可能になる
twitterなどでTポイントツールバーの利用規約が話題になっています。このエントリでは、Tポイントツールバーを実際に導入して気づいた点を報告します。結論として、当該ツールバーを導入すると、利用者のアクセス履歴（SSL含む）が平文で送信され、盗聴可能な状態になります。 追記(2012/08/10 20:10) たくさんの方に読んでいただき、ありがとうございます。一部に誤解があるようですが、ツールバーが送信している内容はURLだけで、Cookieやレスポンスまでも送信しているわけではありません。URLを送信するだけでも、以下に示す危険性があるということです。 追記終わり 追記(2012/08/13 23:50) ポイントツールバーにバージョンアップがあり、WEB閲覧履歴の送信がSSL通信に変更されました。従って、WEB閲覧履歴が盗聴可能な状況は回避されました。本日22:50頃確認しました。
CSSセレクタ20個のおさらい
CSSセレクタって意外と分かっていなかったりするので勉強ついでにまとめてみました。比較的実用的かなと思うものを20個紹介していきます。いい復習になればと思います。 CSSセレクタはスタイルを適用する対象を指定するものです。普段何気なく使っているclassやidなどもセレクタの１つです。 属性や要素といった堅苦しい用語が出てきますので図で簡単に説明します。 私のように基礎から勉強していないと、要素や属性と聞いてもピンときませんが、知ってみるとなんてことはないですね。 また、IEが対応しきれていないCSS3のセレクタもありますが、IE6～8でもCSS3セレクタが利用できるツールの決定版「Selectivizr」 で紹介したようにCSS3セレクタはie対策も容易なのでぜひお試しください。 SelectivizrはCSSを外部ファイルで指定した方がいいのですが、今回のサンプルはCSSを外部ファイル
IE9ヤバイ。IE9の文字間隔･互換モード･DOCTYPE宣言について
IE9文字間隔確認用サンプル 文字間隔や段落の間隔をチェックする為のサンプルです。とりあえずFirefox3.6とFirefox4でズレない事を確認。文字間隔のチェック用なので意味不明な文字が並んでいます。 ※追記･注意：下記ページはスタイルシートで少しだけ調整しています。 全くの未調整の場合、段落の高さが大きく異なったり、半角英数字のフォントが 文字コードで変わったり、かなり比較し難いものになったため。 後述しますが、英数字フォントにsans-serifを指定すると問題が発生するようです。 ※サーバー引っ越し後、以下リンクは文字化けするようになりました (修正予定なし) HTML 4.01 サンプル HTML 4.01+UTF8 HTML 4.01+EUC-JP HTML 4.01+SHIFT-JIS XHTML 1.0 サンプル XHTML 1.0+UTF8 XHTML 1.0+
大阪府HP「電子申請するときは、ＩＥ５とネスケ推奨します。IE6や7は使うなよ。XPSP3も禁止」:アルファルファモザイク - ２ちゃんねるスレッドまとめブログ
■編集元：ニュース速報板より「大阪府HP「電子申請するときは、ＩＥ５とネスケ推奨します。IE6や7は使うなよ。XPSP3も禁止」」 1 電卓(愛知県) :2009/12/08(火) 15:17:16.03 ID:25Lrwp4A ?PLT(12000) ポイント特典 大阪府はIE5とネスケを推進 ネットサービス利用できず 大阪府ホーム > 大阪府電子調達(電子入札)システム > パソコンの環境設定 http://www.nyusatsu.pref.osaka.jp/keiyaku/e-nyusatsu/pasocon.html 大阪府の電子入札や電子申請に使う端末には、「Internet Explorer 6 SP3」「Internet Explorer 7 (以下 IE7)」「Internet Explorer 8(以下 IE8)」並びに「Windows XP SP3」「Wi
HTML5
図 HTML5はWebコンテンツとWebブラウザの間のインタフェースの規定へと進化 HTML5はスクリプトがWebページを操作したり，Webブラウザの機能を利用したりするためのAPIを規定する。 HTML5は，W3Cが2012年を目標に規格化作業を進めている次期バージョンのHTMLである。仕様の一部は，FirefoxやGoogle Chrome，Opera，Safariなど，最新のWebブラウザが取り入れ始めている。 HTML5では，WebブラウザがJavaScriptに対して提供する機能と利用のしかたを，新たにAPIとして規定する。この点が現在のHTML4と大きく違う点である（図）。 Webブラウザは，あたかもOSのようにJavaScriptに機能を提供する。JavaScriptは，HTML5のAPIが用意する「メソッド」を使ってその機能を利用する。例えば，JavaScriptがWebブ
GoogleがWebの問題児Internet Explorer対策を発表: IEをChromeにしてしまう
Infra.Market, an Indian startup that helps construction and real estate firms procure materials, has raised $50M from MARS Unicorn Fund.
次世代ブラウザーは、ふたたび速度と互換性に焦点──Opera Softwareに聞く (1/3)
「Internet Explorer 8」や「Firefox 3.0」のオープンβ版の提供が始まり、ウェブブラウザーの世界に活発な動きが出ている。Operaブラウザーもそのひとつだ。現在βテスト中の「Opera 9.5」は、β2が近々登場する予定で、その後約1ヵ月のテストを経て正式版となる見込みだ。
速度で選ぶ次世代ブラウザー IE 8だけじゃない (1/4)
ウェブサービスが重い！ ボトルネックはブラウザー!? 「mixiが重い」 1～2年ほど前から筆者の周りで聞くようになった言葉である。たしかに以前はアクセス過多のせいで表示が遅かったけれど……と、気が付けば重いのはmixiだけではない。「Google Docs」も、「Gmail」も、「ヤプログ」も、「BIGLOBEメール」も重い。いわゆるWeb2.0系のサービスがみんな遅いのである。 その原因は、いわゆる「Ajax」などと呼ばれる最近のJavaScriptの流行にある。かつては「セキュリティー的に問題だからオフにするのが望ましい」とまで言われたJavaScriptだが、「Googleマップ」の成功以降、JavaScriptを使って動的なインターフェースを実現するのがトレンドになった。 このJavaScriptが行なっているのは、サーバ側でなくクライアント側、つまりブラウザーのほうでプログラム
ウェブブラウザー戦線異状あり──2008年、「Safari/WebKit」が大ブレイク!? (1/4)
今年は1年を通して最大の話題は、アップルが発表した携帯電話機「iPhone」だろう。iPhoneは、キャリアーとメーカーの立場を逆転させるなど、それまでのケータイ業界の常識をことごとく打ち破った。米国に続いて欧州主要国での発売も始まり、あいかわらず話題を提供し続けている。 iPhoneがもたらした、もう1つの変化 ところで、このiPhoneは、ケータイ業界以外の世界にもいろいろな影響をおよぼし始めている。例えばウェブ業界だ。 iPhoneが、ウェブブラウザーとして「Safari」を採用したことで、今やSafariはウェブクリエイターの中で無視できない存在となった（その後、iPod touchもiPhoneに続いたためなおさらだ）。 Safariが重要なのは、採用機器の数や人気だけの問題ではない。 実際にこれらの機器のユーザーが、どれだけブラウザーを活用しているかも重要だが、最近、米ネット・
IEとFirefoxで「リファラを送信しない設定」をする : LINE Corporation ディレクターブログ
こんにちは、佐々木です。 他社サイトへのリンクが含まれるような開発環境で作業を進める場合、使用しているブラウザを「リファラを送信しない設定」にする必要があります。うっかりクリックしてしまったサイトに送信したリファラから「開発環境のURLがばれてしまう」という危険を防ぐためです。 つまり、リファラを送信する設定のまま開発環境で作業を進めることは、「スーツの内ポケットにキャバクラのマッチが入ったままになっている」のと同じくらい無防備な状態といえます。惨事が起こる前に、しっかりと準備をしておきましょう。 『Internet Explorer』の場合 『Internet Explorer』（以下、IE）の場合は「Proxomitron」を使う方法もありますが、リファラを送信しない設定だけであれば「Fiddler2」のほうが簡単ですので、ここではその方法を紹介します。 Fiddler2 を使ってIE
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
PC
TechCrunch Japanese アーカイブ » 開発者たちを救え！IE6の使用を中止せよ