X-Content-Type-Options: nosniff の効果

テクノロジーカテゴリーの変更を依頼記事元:

swdyh.tumblr.com

40 usersがブックマークコメント

記事へのコメント9件

注目コメント
新着コメント

willnet javascript/json は読み込まれないのか

javascript

2015/02/27 リンク

potato777 "X-Content-Type-Options: nosniff があった場合は、ファイルの中身を自動判別する機能が無効になる。htmlじゃないものが自動判別でhtmlだと誤判別されて表示されることで起こるXSSを防ぐことができる。"

2013/07/29 リンク

arikui []

2013/06/16 リンク

teramako 『nosniffサポートという話は、IE9から加わった効果のことだった。』というかWHATWGの http://mimesniff.spec.whatwg.org/ と言ったほうが良いのでは。

2013/05/13 リンク

efcl Githubに設定されたX-Content-Type-Options: nosniff の効果について。 Githubのrawはtext/plainで返してくるので、scriptタグなどから参照すると異なるMIME typeなのでブロックされる

2013/05/12 リンク

raimon49 ＞GithubやGistのjsやらcssを直接参照するのは、ブラウザ次第で動かなくなるし、そもそもGithubの負荷になって迷惑になるのでやめましょう。

2013/05/11 リンク

nbqx69 GithubやGistのrawはtext/plainでnoniffをつけるから、Githubのアドレスを直接参照するスクリプトやスタイルシートは、ブラウザによっては動かなくなるよという話

2013/05/11 リンク

aereal へー

2013/05/11 リンク

teppeis Firefoxはまだ対応してない https://bugzilla.mozilla.org/show_bug.cgi?id=471020

2013/05/11 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

X-Content-Type-Options: nosniff の効果

Heads up: nosniff header support coming to Chrome and Firefox https://github.com/blog/1482-heads-... Heads up: nosniff header support coming to Chrome and Firefox https://github.com/blog/1482-heads-up-nosniff-header-support-coming-to-chrome-and-firefox ChromeとFirefoxでnosniffってどういうことなんだろうと思って少し調べた。 IE8から、X-Content-Type-Options: nosniff があった場合は、ファイルの中身を自動判別する機能が無効になる。htmlじゃないものが自動判別でhtmlだと誤判別されて表示されることで起こるXSSを防ぐことができる。 Internet Explorer 8 のセキュリティ Part VI: Beta 2 の更新項目 http://msdn.microsoft.com/ja-j