[B! Chrome] ytokuのブックマーク

Chromeが起動時に三つのランダムなドメインに接続しようとする理由

“Chrome connects to three random domains at startup.” — Mike West Chromeを起動した際、http://aghepodlln/とかhttp://lkhjasdnpr/のようなランダムなドメインへの接続を試みる。何でこんなコトをしているのかという見当はずれの推測が、いくつか出回っている。事実としては、この挙動は必要なのだ。以下の説明で、この疑問を晴らす。このような接続要求の目的は、現在使用しているネットワークが、存在しないホスト名への接続要求を検知して勝手にリダイレクトするかどうかを判定するものである。例えば、少なからぬISPが、http://text/のようなDNSルックアップの失敗に対し、http://your.helpful.isp/search?q=text（あなたの親切なISP）へリダイレクトしている。この「親切

ytoku 2012/02/19

リンク

Windows XPでも保護機能：Google Chromeのサンドボックス: FFR Blog

こんにちは。リサーチエンジニアの丹田です。前回はInternet Explorerのセキュリティ機能「保護モード」のお話をしました。 Windows Vistaからの保護機能：保護モードと整合性レベル http://blog.fourteenforty.jp/blog/2010/03/windows-vista-e.html 今回もウェブブラウザのセキュリティつながりということで、Google Chromeのお話をしたいと思います。ポイントは、Google ChromeはXPでもセキュアに動く、です。 ■ プログラムの脆弱性はなくならない前回にも触れたとおり、ウェブブラウザのセキュリティの確保はほとんどのPC利用者にとってとても大切です。しかし、ウェブブラウザは攻撃者から見たとき非常に脆弱性を悪用しやすいソフトウェアであるため、攻撃者が最初に脆弱性を見つけて悪用してしまう「ゼロデイ」が頻

ytoku 2010/04/19

リンク

yebo blog: GoogleがChromiumのバグ発見者に500ドルの賞金

2010/01/30 GoogleがChromiumのバグ発見者に500ドルの賞金 Slashdotによると、GoogleがChromiumのセキュリティ上のバグを発見した人に500ドルを支払うそうだ。バグはどんなものでもいいわけではなく、セキュリティガイドラインの高(High)あるいは重大(Critical)に該当する必要があり、Adam Barth、Chris Evans、Neel Mehta、SkyLined、Michal Zalewski らを含む識者によって適格者かが決定されるそうだ。Mozillaのセキュリティチームが発見したv8エンジンのバグはそれに該当するとか。かなり敷居は高そうだ。識者らが特異なバグだと認めた場合は1337ドルを進呈するとか (1337というのはleetというハッカー用語で、立派、凄腕の意味)。 Chromium Blog | Encouraging Mo