IPAから「クリックジャッキング」に関するレポート出ました
Webアプリケーションのセキュリティの分野で「新しい攻撃手法」は実はそれほど多くないのですが、比較的新しく対応が求められているものとしてクリックジャッキングがあります。クリックジャッキングは、CSRFと同じように「Webアプリケーションのサーバー側機能」を利用者（被害者）に実行させる手法です。CSRFは、当該機能を実行するHTTPリクエストを送信させる罠を使いますが、クリックジャッキングの方は、iframe等に当該機能を呼び出す画面を表示しておき、利用者（被害者）に実行ボタンを押させる（=クリックジャック）手法です。クリックジャッキングに関しては従来詳しい解説がありませんでしたが、この3月26日にIPAから「クリックジャッキング」に関するレポートが公開されました。 このレポートから、クリックジャッキングのイメージを示す図4を引用します。 サイトAが攻撃対象のサイト、悪意のあるページは罠にな
IE9の公開β版リリース HTML5をサポート
MicrosoftがIE9β版を公開した。HTML5サポートや新しいJavaScriptエンジン「Chakra」を備え、Windows 7と連係する。Windows XPでは利用できない。 米Microsoftは9月15日、Internet Explorer（IE）9のβ版を公開した。33の言語で利用できる。 このバージョンの大きな特徴は、HTML5、CSS3のサポートと、「Chakra」と呼ばれる新しいJavaScriptエンジンだ。また、ハードウェアアクセラレーションを使って、グラフィックスとテキストのレンダリングをCPUではなくGPUで行うことで高速化を図っている。ユーザーインタフェースもシンプルになった。
JavaScript でゼロパディングするときは slice を使う - p4lifeのメモ
以前のメモ（ JavaScript の substr には気をつけた方が良い - p4lifeのメモ）では，substr メソッドを使って Firefox，IE 両方に対応するゼロパディングを実装した．ただ，冗長になってしまって綺麗なコードではなかった． // substr を使うと length を入れるのが面倒 var d = new Date(2007, 6, 10); var m = "0" + (d.getMonth() + 1); var a = "0" + d.getDate(); var s = d.getFullYear() + m.substr(m.length - 2) + a.substr(a.length - 2); // s == "20070710" → 期待通り しばらくして，コメント欄で slice メソッドを使えば良いということを教えてもらったので，さっ
Windowsのヘルプとサポートセンターに脆弱性--報告したグーグル社員に非難の声も
Googleのエンジニアが米国時間6月10日、「Windows XP」の脆弱性を公表し、さらにそのエクスプロイトコードを公開した。Microsoftは5日間の修正期間しか与えらなかったことに対し、Microsoftや外部のセキュリティ研究者らは、Microsoftが推奨している責任ある開示の慣習に従っていないとして非難した。 Tavis Ormandy氏は5日、顧客にテクニカルサポートを提供するオンラインの「Windowsヘルプ」および「サポートセンター」機能に脆弱性が存在することを、Microsoftに報告した。その後同氏は10日に、「Full Disclosure」セキュリティメーリングリストへの投稿において、脆弱性の詳細を公表し、概念検証用のコードを公開した。 同氏は、「動作するエクスプロイトなしで（本件を）報告すれば、無視されていたであろうことを指摘したい」と記してから、同氏の行動
「IE6は9年前の腐った牛乳」――Microsoftがアップグレード呼び掛け
9年前にリリースされたInternet Explorer（IE）6を使うのは、9年前の腐った牛乳を飲むようなものだ――Microsoftの豪法人が、Webブラウザのアップグレードを促すキャンペーンを実施している。 「IE6は2001年にリリースされたときは、最新のセキュリティ機能を備えていた。その後インターネットは進化し、IE6のセキュリティ機能は時代遅れになった」。Microsoftはキャンペーン特設サイトでこのように述べ、新しいセキュリティ機能を備えたIE8への乗り換えをIE6ユーザーに勧めている。 特設サイトでは、オンライン詐欺やWebブラウザのセキュリティに関する調査結果や、IE8のセキュリティ機能を紹介し、オンライン詐欺から身を守るためにIE8に乗り替えようと呼び掛けている。また「知り合いにIE6を使っている人がいたら教えてほしい」と、友人の名前とメールアドレスを提供するよう呼び
IE9、HTML5動画再生はH.264フォーマットのみ対応
Microsoftの次期ブラウザInternet Explorer（IE9）は、HTML5の動画再生機能でH.264フォーマットのみをサポートする。同社のIEチームが公式ブログで明らかにした。 「H.264は優れたフォーマットだ。HTML5サポートにおいて、IE9はH.264の動画のみの再生をサポートする」と同チームは述べている。 MicrosoftはH.264を選択した理由について、「業界標準であり、幅広いハードウェアでサポートされている」からと説明している。「一般的な家庭用ビデオカメラで撮影した動画を簡単にWebにアップロードして、H.264に対応したOSや機器でブラウザから再生できる」。また、ほかのフォーマットは知的財産権があまり明確でないが、H.264はMPEG LAによる明確なライセンスプログラムがあるとしている。 HTML5の仕様では特定の動画フォーマットは指定されていないため
条件付コメントについて
条件付コメントとは 条件付コメントとはIEの独自仕様でそのコメントで囲われた部分の表示・非表示をバージョンによって分けることができるというものです。 CSSの指定をブラウザ・バージョンによって分けたいときによく使います。 条件付コメントの書式 条件付コメントの基本的な書式は、指定のバージョン・指定のバージョン以上・指定のバージョン未満に分かれます。それぞれ以下のように書きます。 指定のバージョン <!--[if IE 6.0]>内容<![endif]--> 指定のバージョン以上 <!--[if gte IE 6.0]>内容<![endif]--> 指定のバージョン未満 <!--[if lt IE 6.0]>内容<![endif]--> バージョンの指定が 6.0 と書いてあるところです。 バージョン表 バージョンの指定にもルールがあります。適当に入力しても認識されないので注意しましょう。
FirefoxはIEを倒せるかもしれない
欧州のWindowsユーザーが好きなブラウザを選べる「Webブラウザ選択画面」が数週間前に始まったばかりだが、Microsoftは既にライバルに市場シェアを奪われている。 同社のInternet Explorer（IE）は最も認知度が高く、大半のユーザーに利用されているようだが、ゆっくりと潮目が変わってきている。例えば同社の圧倒的な市場シェアは、競合ブラウザが入手しやすくなったことで圧迫されている可能性がある。 この傾向が続けば、ブラウザ選択画面を義務付けた欧州連合（EU）の決定の結果、最も勢いを伸ばすのはMozillaのFirefoxかもしれない。Firefoxは世界で2番目に人気のあるブラウザで、その上にいるのはIEだけだ。 Firefoxの市場シェアはIEをかなり下回るものの、EUは主要国の集合で、数億人のユーザーがいる。IEからFirefoxやほかのブラウザへ乗り替えるユーザーが増
「Microsoftのブラウザ選択画面は不公平」 小規模ベンダーが異議申し立て
Microsoftが3月から欧州で開始したブラウザ選択画面で、スクロールしないと表示されないブラウザのメーカーらがデザインの変更を求めて欧州委員会に異議を申し立てた。 米Microsoftは、WindowsにInternet Explorer 8（IE 8）をバンドルする問題をめぐって欧州委員会と長期にわたって続いてきた係争で新たな問題に直面している。Microsoftは3月1日、バンドル問題をめぐる懸念を沈静化するために「Webブラウザ選択画面」を導入し、ランダムな順番で表示されるブラウザのリストを欧州のユーザーに提示するようにしたが、選択画面に登録されている小規模ブラウザベンダー各社は3月3日、欧州委員会に正式に異議申し立てを行った。 この申し立ては「ブラウザ選択画面は不公平な構成になっており、弱小ブラウザはユーザーが画面を横方向にスクロールしないと見えないようになっている」と訴えてい
ログインしてください：日経クロステック（xTECH）
会員限定サービスです 会員の方はこちら ログイン 有料会員（月額プラン）は初月無料！ お申し込み 日経クロステック TOPページ
Welcome michaelvandaniker.com - Hostmonster.com
Web Hosting - courtesy of www.hostmonster.com Home Hosting Features Help Center Contact Us About Us Domain Check Affiliates Terms © 2005-2012 Hostmonster.com. All rights reserved.
2月のMS月例パッチは13件 WindowsとOfficeの脆弱性を修正
Microsoftの2月の月例セキュリティ情報は日本時間の10日に公開する予定だ。13件のうち5件が「緊急」レベルとなる。 米Microsoftは2月9日（日本時間10日）に13件の月例セキュリティ情報を公開し、WindowsとOfficeに存在する計26件の脆弱性を修正する。内訳は、深刻度が最も高い「緊急」レベルが5件、2番目に高い「重要」が7件、下から2番目の「警告」が1件となる。4日に公開した事前告知で明らかにした。 13件のセキュリティ情報のうち、11件はWindowsが対象、残る2件はOfficeが対象となる。緊急レベルの5件はいずれもWindowsに存在するコード実行の脆弱性に対処するもので、Microsoftはこのうち4件について、最優先で適用すべきだと勧告する。 Office関連のセキュリティ情報は2件とも重要レベルで、影響を受けるのは古いバージョンのOfficeのみ。Of
IEに情報流出の脆弱性、Microsoftがアドバイザリー公開
ユーザーがWindows XPを使っているか、IEの保護モードを無効にしている場合、ファイルにアクセスされてしまう恐れがある。 米Microsoftは2月3日、Internet Explorer（IE）の脆弱性情報が公開されたことに対応して、新たなセキュリティアドバイザリー（980088）を公開した。 Microsoftのこれまでの調べによると、この脆弱性はユーザーがWindows XPを使っているか、IEの保護モードを無効にしている場合に影響を受ける。悪用された場合、攻撃者がファイルにアクセスできてしまう恐れがあり、情報流出につながる可能性が指摘されている。現時点でこの脆弱性を突いた攻撃の発生は確認していないという。 なお、Windows Vista以降のOSで、IE 7と8をデフォルトの状態で使っている場合は、保護モードが機能するためこの問題の影響は受けないとしている。 Windows
Google、IE6など古いブラウザのサポート終了へ
米Googleは1月29日、Internet Explorer（IE）6など古いバージョンのWebブラウザのサポートを段階的に終了することを明らかにした。 同社が使用を推奨しているブラウザのバージョンは、IE 7.0以降、Mozilla Firefox 3.0以降、Google Chrome 4.0以降、Safari 3.0以降。それよりも前のバージョンについては段階的にサポートを停止する。まずは3月1日に、GoogleドキュメントおよびGoogleサイトでサポートを終了する。 古いバージョンのブラウザでもこれらサービスにアクセスすることはできるが、一部機能が停止したり、新しい機能が利用できない可能性があるという。 現在使っているブラウザのバージョンは、GoogleのWhatBrowserサイトで確認できる。
パソコンの環境設定 : 大阪府電子調達(電子入札)システム
・Internet Explorer 7 Windows Vista ・Internet Explorer 8 Windows XP SP3 ・Internet Explorer 6 SP3 Windows 7 現在、使用できません。 大阪府の電子入札や電子申請に使う端末には、「Internet Explorer 6 SP3」「Internet Explorer 7(以下 IE7)」「Internet Explorer 8(以下 IE8)」並びに「Windows XP SP3」「Windows Vista(以下 Vista)」「Windows 7」を使用しないでください。 大阪府電子調達（電子入札）システムをIE7、Vistaにて利用できるようにするには大規模なプログラム改修が必要となります。 大阪府では平成21年末にリプレイス（機器入替）を予定しており、
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【イベントレポート】 高速化に注力した「Internet Explorer 9」
マックロソフト、「彼氏のIEが6だった…別れたい…」キャンペーン
「Internet Explorer 9」プラットフォームプレビュー版公開 GPUアクセラレーション、マルチコアプロセッサーにも対応
MSがIE8への移行を推奨、ヤフーや楽天など6社と協同で 
MSがIE修正パッチを22日に公開、“Google攻撃”の脆弱性に対応 