Safariヤバい。Googleアカウント情報などが漏れるバグ発覚2022.01.18 15:0049,049 塚本直樹 アプデはよ。 Macユーザーなら使っている人も多いWebブラウザ｢Safari｣で、Google（グーグル）アカウントの情報や最近の閲覧履歴が漏洩する脆弱性が報告されています…こわっ！ 日々発見されては修正される、ソフトウェアやオンラインサービスの脆弱性。その原因や解決方法って難しすぎて、私達消費者にはどうしようもないことがほとんどですよね。私達にできることは、問題が解決されるまでその利用を控えることくらいでしょうか。 FingerprintJSの報告によると、このSafariの脆弱性は｢IndexedDBの実装バグ｣が原因とのこと。これによりWebサイトは任意のドメインのデータベース名を参照することが可能になり、これを利用してルックアップテーブル（データ構造）から識別
2022年になりました。矢倉眞隆（@myakura）と申します。昨年に引き続き、新春特別企画のブラウザとウェブ標準を担当させていただきます。 なお、取り上げるトピックの数やインパクトの大きさもあり、CSSについては別記事となりました。あわせて読んでいただければ幸いです。 ChromeとFirefoxがバージョン100に到達 昨年の新春企画でもすこし触れましたが、今年はChromeとFirefoxのバージョンが100になります。 Chrome 100は、今年の3月29日にリリース予定です。もともとはもう少し先だったのですが、Chrome 94からリリースサイクルが4週間に短縮されたため、Chrome 100のリリースが早まりました。 Chromeよりも早く4週間のリリースサイクルに移行していたFirefoxも、5月3日にFirefox 100がリリース予定です。 バージョンが3桁になることで
Brave の紹介は必ず「すごく速いウェブブラウザ」「プライバシーを重視したブラウザ」みたいな感じになっている。そのおまけみたいに BAT（Basic Attention Token）の説明が付いてくる。実はそのトークンとトークンによって作られるエコシステムこそが彼らの狙い。BAT でそのエコシステムが回れば、クリエイターとユーザーが広告を使って共に協調しあう素晴らしい社会が生まれる。 今、Brave を使ってる人もまだ使ってない人も BAT というトークンを軸にして考えてみるとまったく新しい web3 のエコシステムが見えてくるはず。 「今後ほぼ全ての企業がトークンを発行してその経済活動を行うだろう」「スターバックスもトヨタもディズニーも街角のパン屋さんもトークンで顧客とつながるようになる」そんな話を聞いても「はぁ？」という感想を持つかもしれない。でも Brave が作り出そうとしている
情報処理推進機構(IPA: Information-technology Promotion Agency, Japan)は8月18日、「Microsoft 社 Internet Explorer のサポート終了について：IPA 独立行政法人 情報処理推進機構」において、Internet Explorerのサポート終了に関する注意喚起を行った。MicrosoftのInternet Explorerは2022年6月16日でサポートの終了が予定されている。それまでに他のWebブラウザへの移行やコンテンツの改修など、速やかな対策を行うことが推奨されている。 Microsoft 社 Internet Explorer のサポート終了について：IPA 独立行政法人 情報処理推進機構 サポートの終了が予定されているプロダクトおよびバージョンは次のとおり。 Internet Explorer 11 デス
Firefox / Safari MozillaはMozilla Specification Positionsというリストを公開しています。 IETFやW3C、TC39などが提唱しているWeb技術に対して、Mozillaはどのように評価しているかという立ち位置を表明したものです。 あくまで現時点での評価であり、もちろん今後の仕様変更などに伴い評価は変わる可能性があります。 Mozilla's Positions Mozillaはどのように評価しているかの分類。 under consideration 評価の検討中。 important 優れた概念であり、Mozillaにとっても重要である。 worth prototyping 優れた概念であるが、プロトタイプを作成し、フィードバックを得て磨きをかける必要がある。 non-harmful 有害ではないが、良いアプローチではなく、取り組む価値
ChromiumベースのウェブブラウザであるBraveは、有害な広告をブロックしつつコンテンツ提供者に利益を分配する仕組みを導入し、プライバシー保護にも力を入れるなどしてユーザー数を伸ばしています。そんなBraveが提供する独自の検索エンジン「Brave Search」のベータ版が、Braveやその他のブラウザ上で利用可能となりました。 The new privacy-preserving #BraveSearch beta is available for all Brave users (desktop/Android/iOS), as well as from other browsers at https://t.co/tBr16frkJI. Built on top of an independent index, it doesn’t track users, their se
W3Cは、Apple、Google、Mozilla、マイクロソフトらがWebブラウザの拡張機能の標準化や仕様改善のためのグループ「WebExtensions Community Group」を発足させたことを発表しました。 #w3ccommunity Forming the WebExtensions Community Group https://t.co/WrPPsRt23M — W3C (@w3c) June 4, 2021 WebExtensions Community Groupは、「ブラウザ拡張機能に関する共通のビジョンを持ち、将来の標準化に向けて活動する」ことを目的としています。 そのなかでも特に、開発者が拡張機能を簡単に作成できるように一貫性のあるモデルと共通化された機能やAPIなどの策定、および高性能かつ高セキュリティなアーキテクチャのアウトラインを示すことに注力するとし
ユーザーエージェント文字列は、ユーザー分析やデバイス・ブラウザーで処理を分けたい時に広く用いられています。取得方法は昔からあまり変わっておらず、ウェブブラウザーの種類・バージョン・プラットフォームごとに固有の文字列を取得しています。 実は、この文字列が近い将来固定化され、正常に情報を取得できなくなってしまうことをご存知でしょうか？ 今回はユーザーエージェント文字列の変遷を追いながら、現在策定されている新しいユーザーエージェント仕様である「User-Agent Client Hints」の概要を紹介します。 User-Agent Client Hintsの使い方、ユーザーエージェント文字列が固定化された時の対応についてもまとめています。 旧来のユーザーエージェント判別方法 従来のユーザーエージェント文字列取得は、navigatorオブジェクトのuserAgentプロパティを参照する方法です。
おはようございます。しなもんです。 今回はセキュリティ調査に使える便利なブラウザの拡張機能 (アドオン・エクステンション) をご紹介します。 こうした拡張機能の多くはこの世で唯一無二の機能を持っているわけではありませんが、普段から一番よく使う調査ツールである「Web ブラウザ」に直結するため、手間の節減や各種オンラインサービスへのアクセシビリティ向上に大きな効果を発揮する場合があります。 前提 Mitaka IP Address and Domain information Link Redirect Trace User-Agent Switcher Flagfox IP Domain Country Flag Wappalyser anonymoX Wayback Machine Exif Viewer/EXIF Viewer Pro Simple Translate Mouse Di
こんにちは、One Capital の三好（@saas_penguin）です。 Product hunt で話題になったため、すでに知っている方も多いかと思いますが、今回は超高速ブラウザ「Sidekick」について紹介します。ずっと使いたいと思っていたものの、なかなかM1 Macで安定稼働してくれず・・・ようやく安定してきたので、使ってみた感想や気になるポイントを書いていきます。 昨今のブラウザ事情について 本題へ移る前にブラウザを取り巻く環境について簡単に触れておきます。デスクトップブラウザのシェア推移を見ると、10年前は Internet Explorer（以下、IE）が約50％、Firefox が30％のシェアを握るという2強状態でした。しかし、2008年に誕生した Google Chrome が Android 端末の普及とともにシェアを急拡大させます。2011年には Firefo
2021年4月16日、Firefoxのテスト段階の機能を導入しているバージョン「Firefox Beta」および「Firefox Nightly」において、QUICおよびHTTP/3がサポートされるようになりました。 QUIC and HTTP/3 Support now in Firefox Nightly and Beta - Mozilla Hacks - the Web developer blog https://hacks.mozilla.org/2021/04/quic-and-http-3-support-now-in-firefox-nightly-and-beta/ QUICは、もともとはGoogleがChromeや自社サービスに独自実装したプロトコルでしたが、標準仕様策定が進められ、2018年に、QUICをトランスポート層とした新通信プロトコルが「HTTP/3」と名付
macOS向けのブラウザ「Flotato」を開発するモートン・ジャスト氏が、ChromeとSafariでのメモリ使用量を比較した結果を報告しています。 Chrome RAM/CPU usage vs. Safari vs. Flotato https://www.flotato.com/post/memory-chrome-safari-flotato ジャスト氏は、Intel Core i9(2.4GHz)・DDR4 32GB・AMD Radeon Pro 5500Mを内蔵したMacBook Pro(16インチ)を用意。そして、仮想マシンにmacOS Big Sur環境を構築し、psrecordで4ミリ秒間隔で使用状況をスナップショットしながら、新しくインストールしたChrome・Safariで比較実験を行いました。 ◆1つ目の実験 ChromeとSafariでTwitterとGmail
ブラウザのタブなどに表示されるFavicon(ファビコン)は、サイトのシンボルとして重要なアイコンです。しかし、このファビコンにはCookie(クッキー)のようにユーザーを追跡可能な「スーパークッキー」の問題が潜んでいると、研究者らが警鐘を鳴らしています。 Tales of Favicons and Caches – Persistent Tracking in Modern Browsers (PDFファイル)https://www.cs.uic.edu/~polakis/papers/solomos-ndss21.pdf supercookie • workwise https://supercookie.me/workwise ファビコンとは、サイトのシンボルマークとしてタブやURLの隣などに表示される小さなアイコンのことです。 イリノイ大学シカゴ校のセキュリティー研究者らは2021
2021年内にベータ版をリリースすることを目標に開発されているメモ機能搭載ウェブブラウザ「Beam」が950万ドル(約10億円)の資金調達に成功しました。「Beam」とはいったいどんなブラウザなのか、その基本的な機能と開発された経緯を、スタートアップ企業に関するニュースサイトShiftedが解説しています。 Reinventing the browser? Beam raises capital to take on Google | Sifted https://sifted.eu/articles/beam/ Beamの開発を主導するドム・レカ氏は、2010年にメールクライアントアプリ「Sparrow」を開発しました。Sparrowは人気を博し、2012年にはGoogleによって買収されました。その後、レカ氏は2015年にフードデリバリーサービス「Stuart」を立ち上げます。Stua
2021年になりましたね。 矢倉眞隆（myakura）です。ウェブ標準やブラウザに興味のあるウェブ開発者です。gihyo.jpでは2009年に「Web標準とその周辺技術の学び方」という連載をしていました。 今回は昨年の泉水さんに代わり、2021年のウェブ標準やブラウザの動向を占おうと思います。2020年は世界もブラウザもそれなりに大きな出来事がありましたので、2020年の動きをまずおさえ、そのうえで2021年はどうなるのかを考えてみました。 W3Cのプロセス改訂でLiving Standardライクな仕様の改訂が増えていく W3Cは2020年9月に、新しいプロセス文書と特許ポリシーを公開しました。 新しい文書プロセスはW3Cの組織の定義や標準化の流れ、意思決定などについて定めた文書です。ここ数年は毎年更新されていますが、2020年はこれまでと比べて最大級とプレスリリースでもうたわれています
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
