WebGazer.js: Democratizing Webcam Eye Tracking on the Browser
WebGazer.js Democratizing Webcam Eye Tracking on the Browser WebGazer.js is an eye tracking library that uses common webcams to infer the eye-gaze locations of web visitors on a page in real time. The eye tracking model it contains self-calibrates by watching web visitors interact with the web page and trains a mapping between the features of the eye and positions on the screen. WebGazer.js is wri
ブラウザ セキュリティの近状
7月中旬からEdgeのセキュリティの仕事を始めて、各ブラウザごとに面白いセキュリティの対策をしていることを学んだのでまとめてみる。ちなみに、僕が担当しているのはSOPバイパスなどのデザインレベルのバグですが、最近のブラウザ セキュリティで各社アツいのは「メモリ破壊を使った攻撃を設計レベルでどの様に悪用出来なくするか」という点なのでそこをまとめます。専門ではないので広く浅く（笑） Chrome Chromeはブラウザのサンドボックスに力を入れているブラウザです。Chromeの報奨金制度でもサンドボックスのバイパスが最高額で、レンダラRCEの倍額であることからも見てとれます。Chromeはそのサンドボックス技術を使ったSite Isolationという保護機能を開発しています。 Site Isolation Chromeにはレンダラプロセスというウェブページを処理し表示するプロセスと、ブラウザ
Latest topics > Firefox 57とかWebExtensions移行後のツリー型タブとかがクソとかゴミとか言われているのを見て思う事 - outsider reflex
Latest topics > Firefox 57とかWebExtensions移行後のツリー型タブとかがクソとかゴミとか言われているのを見て思う事 宣伝。日経LinuxにてLinuxの基礎？を紹介する漫画「シス管系女子」を連載させていただいています。 以下の特設サイトにて、単行本まんがでわかるLinux シス管系女子の試し読みが可能！ « Why I won't migrate some addons from XUL to WebExtenions? Main 肩書き迷子 » Firefox 57とかWebExtensions移行後のツリー型タブとかがクソとかゴミとか言われているのを見て思う事 - Dec 07, 2017 Firefox 57がリリースされた前後から、アドオンが使えなくなってクソだとか改悪だとかの感想を目にする機会があって、気分が滅入る事が度々ありました。 自分自身
ブラウザの脆弱性とそのインパクト
セキュリティ・キャンプ全国大会2017の講義資料です（Masato Kinugawaさんとの共同制作です）。
インドネシアの特殊なブラウザ事情(Opera Mini,UC Browser Mini) - Qiita
僕のチームではインドネシア向けのWebサービスを開発しています。 開発を進める中でひときわ大変なのが、日本とは全く異なるブラウザ事情。 日本ではIEにヘイトが集中しますが、インドネシアでは別のブラウザ対応に苦労します。 GoogleAnalyticsで取得できたブラウザ別アクセス比率を見てみましょう。 PC/SP両方とも含んだ数字なのですが、特徴的なのは2位と3位。 日本ではあまり見ないブラウザが並んでいますね。UC BrowserとOpera Miniです。 この2つのブラウザは一般的なブラウザとサーバー間での通信ではなく 間に自社のプロキシサーバーを経由する特殊な方法でwebサイトの閲覧を実現しています。 プロキシ経由ブラウザ これらのアプリはhttpレスポンスを自社のプロキシを経由することで プロキシサーバー内で独自の規格に変換しデータ量の圧縮を実現しています。 例えば一般的なブラウ
Microsoft Edge の変更ログ - Windows 10 Insider Preview Build 10547 - Browser
何故か今回も変更が盛りだくさんです。 いつもの参照元 Release version 10547 : Microsoft Edge Dev EdgeHTML の更新 <template> element <picture> element Extended srcset (sizes) a[download] attribute Canvas ellipse CSS Mutability Pseudo-classes (:read-write, :read-only) CSS Range Pseudo-classes (:in-range, :out-of-range) input type=datetime-local SVG external content WebRTC - Object RTC API Chakra の更新 ES2016 Async Functions ES2016
Web Componentsの現状 | POSTD
Alex Russell が Fronteers Conference 2011 で初めて発表したWeb Componentsは、長きにわたり開発者の注目を集めてきました。その概念はコミュニティに衝撃を与え、発表以来、講演や議論のテーマとして多く取り上げられています。 2013年 Google は、Web Componentsをベースとするフレームワーク、 Polymer をリリースしました。その目的は、新規APIの動作を簡易的にチェックし、コミュニティからフィードバックをもらい、さらなる資金や評価を得ることでした。 導入から4年が経った今、Web Componentsは十分に普及している はず です。ところが実際は、”あるバージョン”のWeb Componentsに対応したブラウザは Chrome しかないという現状です。Polyfillがあっても、大半のブラウザでサポートしない限り、W
Microsoft Edge を使ってはいけない – プログラミング生放送
本日 9/1 から、「日本マイクロソフト IE Team」の Twitter アカウント（@ie_japan）が、「Microsoft Edge Japan」の アカウント名称を変更するようです。 Windows 10 のリリースから約1ヶ月。長年の Internet Explorer ユーザーの私（jz5）が、Microsoft Edge をメインに使ってみて約1ヶ月。そろそろ Microsoft Edge について、一言言っとかねばなるまい。 ※ 下記は、個人の Microsoft Edge の使用感であり、新しバージョンでは修正されていたり、内容が間違っていたりするかもしれません。また、個人が、日常的に使う機能による発見のため、さらなる劣化点があるかもしれませんし、良い点も見つかるかもしれません。 Microsoft Edge 3大機能 Edge 公式ページ でアピールしている機能は
Project Spartan で Google Polymer が動かない（Windows 10 Technical Preview Build 10049） - Browser
訂正 Google Polymer 1.0、Build 10130 で動作するようになりました。 browser.hatenablog.com 以下の通り Spartan で閲覧すると Polymer 公式や Google I/O 2015 のサイトで表示に不具合が出ています。 （IE11 ではちゃんと動きます） どうやら、 Polymer の polifill である webcomponents.js v0.5.5 でエラーが出ている模様。 CSS のプロパティ "initial" が実行されると webcomponents.js の命令が止まるようです。 Polymer0.5_Spartan 試しに 4532 ～ 4537 行をコメントアウトしたら動作しました。 ボタンタップで下からトースト的アラートが出るよー。 Polymer0.5_Spartan 改 initial を動作しないよ
Chromeが方針を一転。マウス、タッチ、ペン入力などを同一コードで統合的に扱える「Pointer Event」を実装へ
Chromeが方針を一転。マウス、タッチ、ペン入力などを同一コードで統合的に扱える「Pointer Event」を実装へ マウス、タッチ、ペン入力などを統合的に扱える「Pointer Events」仕様が、Chromeブラウザでも実装される方針であることが明らかになりました（Twitterで教えていただきました）。 Chromeではタッチに対応した「Touch Events」が実装済みで、Chromeの開発チームはモバイルにフォーカスすることによるタッチの優先、追加実装による性能上の懸念などを理由としてPointer Eventsの実装は行わないという方針をすでに決定していました。 W3C、マウス、タッチ、ペン入力などを同一コードで統合的に扱える「Pointer Event」を勧告に。しかしChromeは実装しない方針 しかし3月26日付けのBlink（Chromeに採用されているレンダリ
NaCl について - 2013-12-18 - 兼雑記
カーネル/VM Advent Calendar 2013 にさっき登録しました。需要の無さそうな NaCl について語ります。 https://qiita.com/advent-calendar/2013/kernelvm NaCl はグーグルが作ったものの中で一番好きくらいに好きなものです。理由は低レイヤコンポーネント集だから。概要としては安全に実行できる(ここでいう安全はブラウザが動いてる OS 上での任意コード実行ができない、という意味) Active X というか、 C/C++ でコードが書ける Java Applet というか、まぁそういう感じの。 NaCl はおおざっぱに言って、 検証可能なバイナリを出力するコンパイラツールチェイン (gcc, binutils, etc.) ユーザプログラムを検証して起動する service runtime service runtime と
x86/x64最適化勉強会7 レポート - Cybozu Inside Out | サイボウズエンジニアのブログ
サイボウズ・ラボの光成です。 今回は3月15日に開催された「x86/x64最適化勉強会7」の模様についてお伝えします。前回から約1年半振りと久しぶりの開催です。 今回の発表内容は浮動小数点数周りの話が2件、CSSパーサ周りの話が1件、暗号関係の話が3件でした。 以下、それぞれの発表内容について簡単に解説します。 浮動小数点数関係 @ksmakotoさんの発表は「非正規化数のFZ（FTZ）とDAZの違い」（動画1）でした。 浮動小数点数には正しい精度で扱える最小の正の数DBL_MIN（約2.225074e-308）があります。 0とDBL_MINの間の数は精度は落ちるけれども扱うことはでき、非正規化数と呼ばれます。 非正規化数を扱うのはなかなか難しく、ハードウェアやソフトウェアによってはサポートしていなかったり、していてもとても遅かったりすることがあります。そのため非正規化数を0と見なすこと
Learn web development | web.dev
Stay organized with collections Save and categorize content based on your preferences. Explore our growing collection of courses on key web design and development subjects. An industry expert has written each course, helped by members of the Chrome team. Follow the modules sequentially, or dip into the topics you most want to learn about.
captureme — CLI utility that helps you capture screenshots via browsers in the cloud
Requirements Node.js >= 0.10 npm Installation capturme is available on npm and should be installed globally: $ npm install captureme -g Setup captureme uses SauceLabs under the hood, so you'd need to sign up if you don't have an account yet. After that, configure the authentication credentials you'd like to use: $ export SAUCE_USERNAME="user" $ export SAUCE_ACCESS_KEY="key" Capture sreenshots Usin
IE9以降でもHTMLフォームでファイル名とファイルの中身を外部から指定できる
昨日の日記「IE8以前はHTMLフォームでファイル名とファイルの中身を外部から指定できる」にて、福森大喜さんから教えていただいた内容として、ファイルアップロードのHTMLフォーム（enctype="multipart/form-data"）にて、アップロードするファイル名とファイルの中身を外部から指定できることを報告しました。この際にIE8以前という条件がありましたが、今度は、三井物産セキュアディレクションの望月岳さんから、「それIE9以降でもできるよ」と教えていただきました。既にご存じだったそうです。福森さん、望月さんという日本を代表するバグハンターから「秘伝のたれ」をおすそわけいただいたようで、興奮気味ですw まず、おさらいとして、IE8以前でのパターンは下記の通りでした（要点のみ）。 <form enctype="multipart/form-data" action="pro_ad
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Service Worker Deep Dive
niconico全サービスにおける「Internet Explorer 8」サポート終了のお知らせ‐ニコニコインフォ
完全負け組なモバイルWebが、これから復活する(多分)
Internet Explorer Project Spartan Shows Large Performance Gains
Microsoftが方針転換。ブラウザにAdobeなど他社の技術を実装
