Web ブラウザに表示されている画面を直接編集する方法
これはすごい。Web ブラウザのアドレスバーに以下を入力し Enter すると、 今表示されている内容を直接編集できる。Firefox 3.0.14 と IE8 で出来 ることを確認した。 javascript:document.body.contentEditable='true'; document.designMode='on'; void 0 WEBブラウザーに表示されている画面を直接編集する方法 - sanonosa システム管理コラム集 追記(2009-10-04): 戻す方法はないものかなあ。‘false’ と ‘off’ では出来なかった。 追記(2009-10-17): 「戻す方法」というのは、「編集モードから閲覧モードに戻す方法」のこ とです。端折った書き方ですみませんでした。もう少し楽な方法が見つかっ たので、以下に追記します。 IE では、以下を入力し Enter
高木浩光＠自宅の日記 - 「NoScript」をやめて「RequestPolicy」にした
■ 「NoScript」をやめて「RequestPolicy」にした セキュリティ屋が、Firefoxユーザに「NoScript」の使用を推奨することがしばしばあるが、私は賛同しない。 JPCERT/CC、技術メモ「安全なWebブラウザの使い方」を公開, INTERNET Watch, 2008年11月4日 *1 技術メモ − 安全なWebブラウザの使い方, JPCERT/CC, 2008年11月4日 IV. 各 Web ブラウザに共通する設定上の注意事項 1. スクリプト等の実行を制限する JavaScript 等のスクリプトや（略）は（略）Ajax に代表されるインタラクティブなインターフェースが実現できるなど、高い利便性が得られます。反面、PC 上の重要なファイルを削除・変更するなど、悪意を持った処理が行われる可能性もあります。従って無制限にスクリプト等を実行できるようにしておくのは
そろそろクリックジャッキングについて一言いっておくか - 最速転職研究会
Firefox3で「サードパーティのCookieも保存する」をオフにする。 防げる。 いずれのブラウザにもサードパーティ製のcookieを制限するオプションがあるが、Firefox3以外だと、フレーム内表示された場合に「新規にcookieを保存しない」だけで保存済みのcookieは送信してしまう。 軽く調べてみたところ、次のようになった。(間違ってたら教えてください) サードパーティのcookieの新規保存 サードパーティの保存済みcookieの送信 表示中のドメインのcookieの保存/送信 IE6,7,8(デフォルト) x o o IE6,7,8(セキュリティ高) x x x Opera9.6(デフォルト) o o o Opera9.6(制限) x △ o Safari(制限/デフォルト) x o o Safari(全て受け入れる) o o o Firefox2(デフォルト) o o
クリックジャッキング：研究者が複数のブラウザに対する新たな脅威について警告
セキュリティ研究者が、すべての主要なデスクトッププラットフォームに影響のある、新たな恐ろしいブラウザに対する脅威に対する警告を発している。その対象となるのは、Microsoft Internet Explorer、Mozilla Firefox、Apple Safari、Opera、そしてAdobe Flashだ。 この脅威は「クリックジャッキング」と呼ばれるもので、OWASP NYC AppSec 2008カンファレンスで議論されるはずだったものだが、Adobeやその他の影響を受けるベンダーの要望で、包括的な修正が準備されるまではこの話題を公にすることが取りやめられていたものだ。 では、クリックジャックングとは実際にはどういうものなのだろうか。 残念ながら、われわれが発見した問題の一部は、思ったよりもずっと悪いものだった。実際、あまりにも脅威が大きかったため、われわれは責任を持った情報開
Firefox NoScript vs クリックジャッキング - Zero Day - ZDNet Japan
私はこの攻撃がどのような仕組みで働くかに関する詳細な情報に触れたことがある。そして、次のような説明ができる。 これは本当に恐ろしい問題だ。 デフォルトの設定のNoScriptは、可能性のある攻撃シナリオの多く（もっとも現実的で、効果があり、危険なもの）を防ぐことができる。これについては、Jeremiah Grossman氏自身のコメントを参照して欲しい。 NoScriptで100％の保護を得るためには、以下のオプションをチェックする必要がある。Plugins|Forbid <IFRAME> Cheers, Giorgio また、私は影響を受けるベンダーの地位の高い情報提供者から、この問題の本当の深刻さについて、個人的な確認をもらった。私が聞いたことを一言で言えば、これは本当に「非常に恐ろしく」、適切な修正は「ほとんど不可能」だということだ。 BreakingPointのTod Beards
Firefox 3.1向け新JavaScriptエンジン「TraceMonkey」発表
Mozilla Foundationは8月23日、次期ブラウザFirefox 3.1（コードネーム「SHIRETOKO」）に採用する新しいJavaScriptエンジン「TraceMonkey」を発表した。Mozilla Corporationのブレンダン・アイクCTO（最高技術責任者）が公式ブログで明らかにした。 TraceMonkeyはJITコンパイラ搭載で、JavaScriptの処理速度を大幅に向上。現行のJavaScriptエンジンSpiderMonkeyを搭載したFirefox 3.0と、TraceMonkey搭載の同3.1とを各種ベンチマークテストで比較したところ、SunSpiderによるテストでは総合で約1.83倍、ubenchテストで22.5倍、画像処理で6.46倍、行列処理で6.26倍の処理速度向上が認められたという。 TraceMonkeyの現在の対応アーキテクチャはx8
モジラ、「Firefox 3.1」でJavaScript実行を大幅に高速化:ニュース - CNET Japan
UPDATE Mozillaは米国時間8月22日、「Firefox」の次期バージョン「Firefox 3.1」について、JavaScriptで書かれたプログラムの実行速度を大幅に高める「TraceMonkey」と呼ばれる機能を統合することで、「Gmail」などさまざまなウェブベースのアプリケーションをより高速に実行できるようになると述べた。 JavaScriptは、ウェブページに見栄えのする効果や柔軟性を加える目的で長年にわたり非常に広く使われてきたが、近年ではリッチインターネットアプリケーションにとって配管の役割も担うようになってきた。だが、JavaScriptはパフォーマンスの低さが足かせになっていたため、ウェブベースのアプリケーションがPC上で直接動く「ネイティブな」ソフトウェアと同程度に敏感に動作するのは困難な場合が多かった。そのため、Webアプリケーションを作るプログラマーたちは
JavaScriptで3D描画―ネットアプリの常識変える？：Firefox 3.0で搭載へ
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 次期FirefoxとなるFirefox 3.0では、JavaScriptから3Dを描画する機能がCanvasに追加されるようだ。CanvasはJavaScriptから直接描画できる「キャンパスの」ことで、すでにいくつかのAjax JavaScriptフレームワークなどで同機能を活用したウィジェット描画などがおこなわれている。 Vladimirブログに、Canvasに3D機能を追加したCanvas 3Dが紹介されている。Firefox 3 Beta 1をインストールし、同氏が提供しているエクステンションを追加すればCanvas 3D機能が有効になるようだ。もちろんmoz-gles11の機能を使うならOpenGL 1.5が、moz-glwe
FirefoxのE4XはXPathより便利？ - bits and bytes
つい最近FirefoxのXMLオブジェクトがすごく便利なのを知りました。そして、そのXMLオブジェクトサポートのことをE4X(ECMAScript for XML)と呼んでいたというのを今知りました.... E4Xについては ECMAScript for XML (E4X) 仕様邦訳 を翻訳された nanto_viさんが書かれている E4X in Firefox が詳しいです。 しょせんはさっきE4Xがなんなのかを知った程度なのでちゃんとしたことは他のページを参照していただくことにして、11.2 左辺式 に書かれているアクセサと選別述語演算子でXPathと同じようなことができて、それがXPath以上に便利なところがありますよ、というはなしだけ書こうと思います。 E4XについてECMAScript for XML (E4X) 仕様邦訳序文には このプログラミング言語拡張は、世界中のもっとも大
窓の杜 - 【NEWS】Firefoxに本格的なWebデバッグツールを追加する「Firebug」の日本語版が公開
「Firefox」に本格的なWebデバッグツールを追加する拡張機能「Firebug」の日本語版「Firebug Japanese」v1.05が、18日に公開された。「Firefox」v1.5以降に対応する寄付歓迎のフリーソフトで、編集部にてWindows XP上の「Firefox」v2.0.0.4で動作確認した。現在、ライブラリサイト“Firefox Add-ons”からダウンロードできる。 「Firebug Japanese」は、Web制作者向けの「Firefox」用拡張機能。ローカルまたはインターネット上のHTML/CSS構文を解析・リアルタイム編集できるほか、Javaスクリプトの編集・デバッグといった機能など、WebデザイナーやWebアプリケーション開発者向けに便利な機能が豊富に用意されている。 HTML構造の調査では、HTMLソースがツリー形式で表され、Webページとツリー上で選択
AdobeがFlashのActionScriptエンジンをオープンソース化しMozillaへ寄贈，Firefoxに採用へ
米Adobeは11月7日，米AdobeがFlashのActionScript Virtual Machineをオープンソース化，Mozilla Foundationに寄贈すると発表した。Mozilla FoundationはTamarinと呼ぶプロジェクトを発足させ，Firefoxの次世代JavaScriptエンジンActionScriptに組み込む。 ActionScriptはJavaScriptと同様，ECMA International Programming Language 技術委員会 (TC39-TG1)が策定するECMAScript標準に準拠している。TamarinプロジェクトではECMAScript Edition 4の最終版を実装する予定という。 ActionScript Virtual Machineは，ActionScriptバイト・コードをネイティブなマシン語に変換
FirefoxのJavaScript実装に脆弱性--迅速な対応が困難な場合も
サンディエゴ発--オープンソースブラウザ「Firefox」について、2人のハッカーが米国時間9月30日午後、JavaScriptの扱いに関する重大な脆弱性があると指摘した。 Mischa Spiegelmock氏とAndrew Wbeelsoi氏は当地で開催されたToorConハッカーカンファレンスで、悪意あるJavaScriptを含むウェブページを作成するだけで、ブラウザを実行しているコンピュータを乗っ取ることができると説明した。この脆弱性は、Windows、Apple ComputerのMac OS X、Linux上のFirefoxに影響するという。 普段はブログ企業SixApartで勤務しているSpiegelmock氏は「Internet Explorerは、誰でも知っているように、あまりセキュアではない。しかしFirefoxも、かなり危険なのだ」と述べ、脆弱性の悪用に必要な攻撃コー
Firefoxの最新状況
JavaScript 2.0への移行 JavaScriptが結局おもちゃの言語に過ぎなかった当時は、Webページの見栄えが多少派手になればよく、それ以外のことはどうでもよかったのではないか？ そんな時代ははるか昔のことで、シュレーファー氏によれば、この言語は将来もっとずっと堅牢になるという。 Firefox 2.0にはJavaScript 1.7が組み込まれることになっている。JavaScriptとしては約6年ぶりのメジャーアップデートだという。 JavaScript 2.0も開発中だ。シュレーファー氏によれば、「現在、標準化団体で検討されている」という。具体的には、Ecma InternationalがECMAScriptという名前で標準化を進めている（ECMAScriptではまるでニキビ薬のようなので、Mozillaプロジェクトがオリジナルの名前から離れられないのも無理はない）。 標準
FirefoxのJavaScriptエンジンに脆弱性
Mozilla FirefoxにJavaScriptエンジンの脆弱性が発見された。対応バージョンがリリースされるまではJavaScriptをオフにすることが推奨されている。 セキュリティ対策企業のSecuniaは、Mozilla FirefoxにJavaScriptエンジンの脆弱性が発見されたことを明らかにした。機密情報が不正に入手されてしまう可能性があるという。 MozillaのJavaScriptエンジンではJavaScript文字列の最後を「ラムダ」で置き換えることによりヒープメモリを増大させることが可能であるため、不正な操作によってメモリ内の重要な情報が漏洩してしまう可能性がある。 利用しているブラウザにこの脆弱性が存在するかどうか、Secuniaのテストページで検証することができる。この脆弱性はFirefox 1.0.1および1.0.2で確認されており、ほかのバージョンでも存在す
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Google Chromeが最速というわけではない～Mozilla関係者が指摘
Adobe、Mozilla FoundationにFlashのスクリプトエンジンソースコード提供