Electronでアプリを書く場合は、気合いと根性でXSSを発生させないようにしなければならない。 - 葉っぱ日記
そのうちもう少しきちんと書きますが、とりあえず時間がないので結論だけ書くと、タイトルが全てでElectronでアプリを書く場合は気合いと根性でXSSを発生させないようにしなければならない。 これまでWebアプリケーション上でXSSが存在したとしても、影響範囲はそのWebアプリケーションの中に留まるので、Webアプリケーションの提供側がそれを許容するのであればXSSの存在に目をつむることもできた。しかし、ElectronアプリでDOM-based XSSが一か所でも発生すると、(おそらく)確実に任意コード実行へとつながり、利用者のPCの(そのユーザー権限での)全機能が攻撃者によって利用できる。 そのため、Electronでアプリケーションを作成する開発者は気合いと根性でXSSを完全につぶさなければならない。 nodeIntegration:falseやContent-Security-Pol
古舘さん「純粋な中立などありえない」 報ステ降板会見
テレビ朝日系のニュース番組「報道ステーション」の古舘伊知郎キャスター（６１）が、来年３月の契約終了に合わせて降板する。２４日、同局で会見を開き、「（番組開始から）１２年を一つの区切りとしてやめさせていただきたい。身体の続く限り現役で、しゃべり手としてやっていきたい」と語った。 番組では今年３月、コメンテーターで元経済産業省官僚の古賀茂明さんが生放送中に官邸などを批判し、問題になった。降板との関係について古舘さんは「全くありません」と否定した。 ニュースキャスターの役割を問われると、「基本的に反権力、反暴力であり、言論、表現の自由を守る側面もある。あまりにも偏ってはいけないとはいえ、まったき純粋な中立公正などありえない」と語り、「ニュースキャスターが意見を言ってはいけないということはないと思っている。偏っていると言われれば、偏っているんです、私」とした。 また、バラエティーと報道番組の言葉遣
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
