IEで古いActiveXコントロールのブロックが始まるぞ
前回は8月の更新プログラム「August Update」を取り上げましたが、「古いActiveXコントロールのブロック」機能の説明で訂正があります。August Updateは問題があって提供が停止されましたが、古いActiveXコントロールのブロックは9月9日から予定通り始まる“予定”です。 連載目次 8月の更新の大騒動、August Updateは幻に？ 前回の「幻のWindows 8.1 Update 2と盆（凡）のアップデート」の最後に追記したように、8月13日からWindows Updateで配布された更新プログラムの一部が原因で不具合が発生するという問題が明らかになり、数日後に“Windows 8.1 Update 2”とウワサされた（Update 2ではない）「Windows 8.1 August Update（KB2975719）」を含む以下の四つの更新プログラムの提供が停
【iPhone＆iPad】スマホ・タブレットで「ページ内検索」する方法！ - easy and easy
2014-09-03 【iPhone＆iPad】スマホ・タブレットで「ページ内検索」する方法！ PC関連メモ スポンサードリンク 特定のフレーズを探すためにページ内検索を行うということはパソコンではよくあります。素早く自分の目的とする情報へと辿りつくためには必須です。 意外と知られていないのですが、スマートフォンやタブレットでもページ内検索を行う事ができます。とってもに簡単に自分の探しているワードやフレーズを見つけられますので是非お試しください。 スマホ・タブレット（iPad&iPhone）で「ページ内検索」する方法僕はスマートフォンを持っていないので説明にはiPadのスクリーンショットを使用しています。友人に借りてiPhoneでも試してみたところ同様の作業でページ内の検索を行うことができました。 説明用のページとしてこのブログの過去記事を開いています。グーグルマップに月と火星が追加
IEのゼロデイ攻撃脆弱性が昨年比で倍増に
Bromiumは「Bromium Labs Research Brief - Endpoint Exploitation Trends H1 2014 (PDF)」において、Internet Explorer、Mozilla Firefox、Google Chrome、Oracle Java、Adobe Flash、Adobe Reader、Microsoft Officeに関するセキュリティ脆弱性の数を2013年と2014年で比較したデータを発表した。 特にゼロデイ攻撃に関するセキュリティ脆弱性の数が、ほとんどのプロダクトで昨年よりも減少傾向が見られるのに対し、IEだけは逆に増えている点が注目される。現段階で2013年全体のゼロデイ攻撃関連のセキュリティ脆弱性よりも数が増えており、この傾向が続けば2014年におけるIEのゼロデイ攻撃に関するセキュリティ脆弱性の数は、2013年と比較して2
Apple、古いバージョンのFlashプラグインを遮断
古いバージョンのFlashプラグインを使っている場合、SafariでFlashコンテンツを表示しようとすると、アラートが出て更新を促される。 米Adobe SystemsがFlash Playerの更新版を公開したことを受け、Appleは7月10日、OS X上で古いバージョンのFlashプラグインを遮断する措置を取ったことを明らかにした。 Web上ではFlashやJavaなどのプラグインを介した攻撃が横行しており、Appleは2013年から、Javaプラグインの古いバージョンを遮断する仕組みを導入。Flashについても同様の措置を講じた。 Flash Playerの最新バージョンは14.0.0.145と13.0.0.231。これより古いバージョンのFlashプラグインを使っている場合、SafariでFlashコンテンツを表示しようとすると「Flashが古くなっています」という内容のアラート
初心者がブラウザーでデバッグするための基礎知識
4月に新入社員としてWeb制作会社やSIerに入社した方も、開発業務に携わるようになり、HTML／CSS／JavaScriptを使ったフロントエンド開発を始めた方も多いかと思います。HTML／CSS／JavaScriptはWebブラウザーの上で動かせるので、気楽に開発が始められる半面、「デバッグが難しい」「不具合原因の特定が難しい」「どこにミスがあるのか分からない」というような話をよく聞きます。 そんなときに役に立つのがブラウザーに付属している「開発者ツール」です。「開発者ツール」を上手に使うと、不具合の原因特定を効率的に行えます。以下のように現行の全ての主要なブラウザー（Mozilla Firefox／Google Chrome／Microsoft Internet Explorer／Apple Safari）は「開発者ツール」を持っています。ブラウザー自体が無料ですので、もちろんこれら
各Windows OSで利用できるIEのバージョンを知る
対象ソフトウェア：Windows 2000／Windows XP／Windows Vista／Windows 7／Windows 8／Windows 8.1／Windows 10／Windows Server 2003／Windows Server 2008／Windows Server 2008 R2／Windows Server 2012／Windows Server 2012 R2／Windows Server 2016、IE5／IE5.5／IE6／IE7／IE8／IE9／IE10／IE11／Microsoft Edge Windows OSに標準装備のWebブラウザ「Internet Explorer（IE）」は、Windows OSと同様、機能や性能の向上のためにバージョンアップが繰り返されてきた。Windows 2000からWindows 10の間にリリースされたIEは、主要な
Internet Explorerの保護モードとは？
対象ソフトウェア：Windows 7／Windows 8／Windows 8.1／Windows Server 2008 R2／Windows Server 2012／Windows Server 2012 R2、Internet Explorer 8／Internet Explorer 9／Internet Explorer 10／Internet Explorer 11 ●保護モードとは Internet Explorer（IE）には「保護モード（protected mode）」と呼ばれる機能がある。これはウイルスやマルウェアなどに感染したり、不正なプログラムなどによってシステムが破壊されるのを防ぐ機能だ。Internet Explorer 7以降およびWindows Vista以降の組み合わせで利用できる（Windows XPでは利用不可）。 保護モードが有効になっていると、IE上で
新しい Firefox の外観を以前の Firefox に戻すには | Firefox ヘルプ
Classic Theme Restorer アドオンのページ を開きます。 緑色の Firefox に追加 ボタンをクリックしてインストールしてください。 アドオンがダウンロードされ、インストールの確認が表示されます。 今すぐ再起動 ボタンをクリックしてインストールを完了します。開いていたタブは保存され、再起動後に復元されます。 既定デフォルト では、オレンジ色の Firefox メニューが左上に現れ、四角いタブになります。 カスタマイズ画面でアイテムを自由に配置、ツールバーを追加、小さいアイコンを使用する Classic Theme Restorer アドオンは、カスタマイズ画面に数多くのオプションを提供します。 メニューボタン 画像 "new fx menu" は存在しません。 をクリックして カスタマイズ を選択します。タブバーの空いたところを右クリックしてコンテキストメニューから
Microsoft、GoogleのChromeアプリ版Office Onlineをリリース
米Microsoftは4月14日（現地時間）、「Office Online（旧Office Web Apps）」のChromeアプリ版を米GoogleのChromeアプリストアで公開したと発表した。Word、Excel、PowerPoint、OneNoteのChromeアプリ版をそれぞれ無料でダウンロードできる。 Office Onlineは、Webブラウザでアクセスし、Officeのドキュメントを作成・編集・共有できるサービス。Microsoftアカウントさえ持っていれば、有料のOfficeをPCにインストールせずにWebブラウザで利用できる。作成したファイルはOneDrive（旧SkyDrive）に保存する。OneDriveアプリをPCにインストールしていれば、PC上のファイルを編集することも可能だ（本稿執筆現在Windows 8.1は非対応）。 Office Onlineはこれまでも
Chromeは既定だとオンラインで証明書の失効確認していないので設定方法を調べてみた - piyolog
OpenSSLの脆弱性(HeartBleed)を悪用することでサーバーのSSL証明書秘密鍵が盗まれる可能性があり、この件を受けて偽のWebサイトの設置が懸念されています。影響を受けたサービスは証明書の再発行・失効処理を行っており、netcraftも証明書の失効が大量に来ていると報告しています。 Heartbleed certificate revocation tsunami yet to arrive | Netcraft HeartBleedの影響を受けたとされるyahoo.comやdropboxも脆弱性発覚後に証明書を再発行しています。 yahoo.com dropbox.com 証明書が失効されたWebサイトへアクセスするとどうなるか では最近証明書が失効されたWebサイトに訪れるとどうなるでしょうか。 IEやFirefox等は警告が表示されますが、Chromeは初期設定でオンライ
インターノット崩壊論者の独り言 - 「浸透おそい」の原因はブラウザでしょ (Firefox編) - Firefox の名前解決キャッシュの謎 , Firefox の名前解決キャッシュの正体 , 結論
EPIC2014 Google Public DNS (8.8.8.8, 8.8.4.4) 経由では本サイトにアクセスできないよう措置させていただいております。 Firefox の名前解決キャッシュの動作が不可解だったので色々調べてみました。 「ISPのDNSキャッシュサーバはTTLを越えてキャッシュを保持するか?」の実験で用いている a.t.e-ontap.com は 5分毎に A レコードが切り替わるようになっています。 この http://a.t.e-ontap.com/ を Firefox 28.0 でリロードしながら観察するとおかしなことに気づきます。まず普通にリロードを行っても DNS 権威サーバ側で A レコードが切り替わっているのに、まるで HTTP の接続先が切り替わりません。さらにパケットダンプしてみると、DNSキャッシュサーバへ問合せを送り新しい A レコードを得てい
Google、「Chrome 33」安定版のアップデートを公開
最新版の「Chrome 33.0.1750.149」では7件の脆弱性を修正したほか、Flash Playerを最新バージョンに更新した。 米Googleは3月11日、Webブラウザ安定版「Chrome 33」のアップデートをWindows、Mac、Linux向けに公開し、複数の深刻な脆弱性に対処した。 同社のブログによると、最新版の「Chrome 33.0.1750.149」では7件の脆弱性を修正したほか、Flash PlayerをAdobe Systemsが同日公開した最新バージョンの12.0.0.77に更新した。 Chromeに見つかった脆弱性のうち、「音声機能における解放後使用」「イベントにおけるUXSS」「Webデータベースの解放後使用」などの問題は危険度が上から2番目の「高」と評価され、情報を寄せた外部の研究者には1000～4000ドルの賞金が贈呈された。 また、Google社内
「Google Chrome 33」のアップデートが公開、多数の脆弱性を修正
米Googleは3月3日、Webブラウザ安定版「Chrome 33」のアップデートをWindows、Mac、Linux向けに公開し、多数の深刻な脆弱性に対処した。 同社のブログによると、最新版の「Chrome 33.0.1750.146」では19件のセキュリティ問題を修正した。このうち「SVG画像における解放後使用」「音声認識における解放後使用」「ソフトウェアレンダリングにおけるヒープバッファオーバーフロー」などの脆弱性は、4段階の危険度評価で上から2番目の「High Severity」と位置付けている。 これら脆弱性を悪用された場合、サンドボックス内で任意のコードを実行されるなどの危険があるとされる。発見者にはそれぞれ500～2000ドルの賞金が贈呈された。 更新版ではこの他にもクラッシュを引き起こす問題やバグなどが多数修正されている。
Firefox、締め出し免除プラグインのホワイトリスト作成
Webブラウザ「Firefox」からのプラグインの締め出しを進めているMozillaは、ユーザーがクリックしないとプラグインが実行されない「Click to Play」の仕組み導入に当たり、この仕組みの適応を免除するプラグインのホワイトリストを作成し、登録申請を受け付けると発表した。 対象となるのはWeb初期のAPIである「Netscape Plug-in API」（NPAPI）を使ったプラグイン。Mozillaでは、こうしたプラグインがクラッシュやセキュリティ問題を引き起こす重大な原因になっていると判断し、原則としてデフォルトで無効にする方針を打ち出していた。 Webサイトの作者に対してはこうしたプラグインの使用を段階的に廃止するよう促しており、「emscripten」や「asm.js」などを活用すればプラグインの必要性は薄れると指摘している。 ただ、プラグインの作者がWebベースの代替
Opera 20登場 - JavaScript並列処理でパフォーマンス向上
Opera’s newest Web browser introduces a new technology platform. Opera Softwareは3月4日(ノルウェー時間)、「Opera 20 for computers: bookmarks bar and Speed Dial customization」においてOperaの最新安定版となる「Opera 20」の提供を開始したことを伝えた。Windows版とMac OS X版が公開されている。 「Opera 20」の主な新機能は次のとおり。 JavaScriptの並列処理機能を有効化 Custom Elementsに対応 document.hiddenに対応 スピードダイヤルとブックマークバーの間の相互ドラック&ドロップを実現 メニューへスピードダイアル、スタッシュ、ディスカバーの項目を追加。ブランクページを開かずにメニュ
サポート終了後のXPが狙われやすいわけをWindows 2000向けに - Windows 2000 Blog
相当数のユーザーがInternet Explorer 6-8を使い続けるだろう。つまりこれらのWindows XPユーザーはサポートされないOSでサポートされないブラウザを使うことになる。 悪意あるハッカーがこれにつけ込むことは避けられない。どう考えてもひどいことになりそうだ。 これはすごく正しい。 今時のWindows 2000ユーザーの使ってるブラウザ調査！ 【Win2000/XPセキュリティ対策】サポートが切れるIE6をどうするか なんといっても、このサイトに来ている、Windows 2000ユーザーですら半数が穴だらけの IE6 を使っている状態だ。 全体で見たらもっとひどいだろう。 何しろ、現在のウィルス感染の要因は Adobe 関連 / Java 関連 / IE 関連だけで 90%近いのだから。これをうまく利用すれば、簡単にPCを乗っ取れるというわけだ。 サポートが切れたブラウ
Google Chromeのテキストエリアに表示される赤い波線を消す方法
Google Chromeのテキストエリアに表示される赤い波線を消す方法を紹介します。 １．問題点 Google Chromeでブログなどのテキストエリアに文字を入力すると、半角英数文字に大量の赤い波線が表示されます。 ２．原因 原因はスペルチェック機能が有効になっているためです。 スペルチェック 以下、対処方法をいくつか紹介します。 ３．テキストエリアに表示される赤い波線をすべて消す 赤い波線をすべて消す手っ取り早い方法としては、このスペルチェックを無効にする手があります。 「Google Chromeの設定」アイコン→「設定」をクリック。 設定画面をスクロールして、一番下にある「詳細設定を表示...」をクリック。 さらに項目が表示されるので、「言語」→「言語と入力の設定...」をクリック。 デフォルトでは「スペルチェックを有効にする」にチェックが入っているみたいです。 「スペルチェック
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
【＃モリトーク】第109話：第二のタスクマネージャ
Microsoft Internet Explorer の CTreeNode オブジェクトの取り扱いに起因する解放済みメモリ使用の脆弱性（Scan Tech Report） | ScanNetSecurity
