新機能はセキュアなWebサイトにのみ提供し、セキュアでないWebサイトではブラウザの機能を段階的に利用できなくする、という方向性を打ち出した。 業界でWebのHTTPS化を推進する動きが強まる中で、Webブラウザ「Firefox」開発元のMozilla Foundationが、安全でないHTTPを使ったWebサイトのサポートを段階的に縮小する方向性を打ち出した。 Mozillaは4月30日のブログで、インターネットアプリケーションでの暗号化普及を呼び掛けたIETFやIAB、W3Cといった業界団体の動向に触れ、「HTTPSこそWebの進むべき道だという広範な合意がある」と指摘している。 Mozillaコミュニティでも論議を重ねた結果、（1）日程を決めて、以後は全ての新機能をセキュアなWebサイトにのみ提供する、（2）セキュアでないWebサイト、特にユーザーのセキュリティやプライバシーを危険に

米Microsoftが次期版WebブラウザInternet Explorer（IE）9を披露したが、Windows XPユーザーは同ブラウザを使えないという。 同社が3月16日に公開したIE9の開発者用プレビュー版は、Windows VistaとWindows 7にしかインストールできない。プレビュー版のFAQによると、IE9はWindows 7に搭載された新技術を活用したGPUアクセラレーション機能を備えており、この機能はVistaにのみ後方移植が可能という。この機能がVistaで導入されたディスプレイドライバモデル技術に依存しているからだ。 また米メディアによると、MicrosoftのIE担当ジェネラルマネジャー、ディーン・ハチャモビッチ氏はMIXカンファレンスで、IE9はXPをサポートしないと認めたという。

こんにちは、id:os0xこと太田昌吾です。今回から、クロスブラウザ対策を中心としたJavaScriptの初級から中級の方向けの連載を開始します。JavaScriptの基礎的な文法は理解されているという前提での解説となりますので、ご了承ください（間違いやすい、わかり難いと思われるところは適宜補足します⁠）⁠。初回である今回はJavaScriptやウェブブラウザの背景など盛りだくさんの内容でお届けします。 JavaScriptのイマ JavaScriptは2010年現在において、最も重要な言語となりつつあります。旧来はすべての処理をサーバーで行って、結果をウェブブラウザ上に表示するだけというのがウェブの一般的な姿でした。2005年に登場したGoogle Mapsを一つの契機として徐々にウェブブラウザ・クライアント側での処理が見直され始め、近年ではクラウドやSaas、そしてHTML5の流行によ

WindowsにIEをバンドルするのは独禁法違反だとした欧州委員会が、インストール時にWebブラウザを選択できるようにしたMicrosoftの提案を承認し、訴訟が終結した。 欧州委員会は12月16日、WindowsへのInternet Explorer（IE）バンドル問題に関して米Microsoftが10月に提出した再修正案を承認し、独禁法違反の是正手続きを打ち切ると発表した。これにより、長く続いた欧州連合（EU）とMicrosoftのIEをめぐる独禁法訴訟が終結することになる。ただし、EUは向こう2年間Microsoftを監視し、その間Microsoftは半年ごとにEUに報告する。 承認された修正案では、欧州向けWindowsのインストールプロセスとして、「Webブラウザとは何か」を説明する画面を表示した後、ユーザーがWebブラウザを選択するための「バロットスクリーン」を表示する。このバ

Internet Explorer（IE）6を撲滅せよ――Web企業が反IE6キャンペーン「IE6 No More」を立ち上げた。 このキャンペーンを立ち上げたのは、WebサイトホスティングサービスのWeebly。同社は撲滅運動に乗り出した理由について、同ブラウザへの対応がWeb企業にとって負担になっているためと説明している。 IE6は2001年にリリースされ、Microsoftから後継バージョンのIE7、IE8がリリースされているにもかかわらず、今なおかなりのシェアを占めている。NetApplicationsの調査によると、7月のIE6のシェアは27％に上った。 このためWeb企業はIE6に対応せざるを得ないが、「IE6対応は難しく、いら立たしい作業で、過度に時間を取られる。さらにIE6は最近のWeb標準をサポートしていないため、開発者ができることに制約がある」状況に苦労しているという。

Mac版Safariはコンテスト開始後数分で侵入され、IE 8、Firefoxも初日のうちにハッキングされた。 カナダのバンクーバーで3月18～20日に開催されたハッキングコンテストPwn2Own 2009で、参加者らはGoogleのChrome以外の主要Webブラウザすべてのハッキングに成功した。このコンテストはカナダのセキュリティ企業dragostech.comが2007年から毎年開催しているもので、今年はWebブラウザと携帯端末のセキュリティ侵入のテクニックが競われた。 ターゲットとなったWebブラウザは、Windows 7搭載のソニーのVAIOにインストールされたInternet Explorer（IE）8、Firefox、Chromeと、Mac OS X搭載のMacBookにインストールされたSafariとFirefox。Webブラウザの脆弱性を突くコード（エクスプロイトコード）

ラスベガス発--ライバルが増える中、Microsoftは米国時間3月19日、最新のウェブブラウザ「Internet Explorer（IE） 8」をリリースする計画だ。 Microsoftが最初にIE8を紹介したのは1年前のことで、それ以来、テスト期間を重ねてきた。IE8では、セキュリティを強化し、プライベート閲覧モードが加わった。事前に設定されたウェブページを「Web Slice」として保存して、一覧表示できる機能もある。 だが、最大の変更は目に見えない部分で行われている。それはウェブ標準への対応を強化するという決断だ。これにより、ウェブ開発者は今後開発が容易になる一方で、古いバージョンのIE向けに最適化されているウェブサイトには互換性問題が生じる可能性がある。この問題に対応するため、Microsoftは、ウェブサイトが旧バージョンのエンジン向けに最適化されている場合を考慮した「互換性」

XSSにCSRFにSQLインジェクションにディレクトリトラバーサル……Webアプリケーションのプログラマが知っておくべき脆弱性はいっぱいあります。そこで本連載では、そのようなメジャーなもの“以外”も掘り下げていきます（編集部） 小さな話題が面白い 皆さん、はじめまして。はせがわようすけと申します。 「教科書に載らないWebアプリケーションセキュリティ」ということで、Webアプリケーションのセキュリティに関連する、普段あまり見掛けないような小さな話題を取り上げていきたいと思います。 セキュアなWebアプリケーションを実現するために、開発者の方だけでなく、Webアプリケーションの脆弱性検査を行う方々にも読んでいただきたいと思っています。重箱の隅を楊枝でほじくるような小さな話題ばかりですが、皆さんよろしくお願いします。 さて第1回は、Internet ExplorerがHTMLを解釈する際の引用

こんにちは。ブログと検索を担当している河野です。 突然ですが、皆さんは404という数字を見て何を思い浮かべるでしょうか。 この数字からWebブラウザで時折見かける「404 Not Found」を思い出す人は多いのではないかと思います。ということで、ちょっと強引ですが、今回はこの404などのHTTPステータスコードについて、ディレクターの視点で知っていた方がいいことを書いてみたいと思います。 【１】HTTPステータスコードの定義と確認方法 まずはHTTPステータスコードについて一通り説明をしたいと思います。 HTTP ステータスコードとは、「HTTPにおいてWebサーバからのレスポンスの意味を表現する3桁の数字からなるコード」とWikipediaには定義されています。 冒頭であげた404は、このステータスコードの1つで、リクエストに対応するページやファイルを見つけられなかった時にサーバが返し

マイクロソフトは2月5日、国内21社のWebサービスとWebサイトが「Internet Explorer（IE）8」の新機能に正式対応したと発表した。また、IE 8のアドオンを公開する「Internet Explorer アドオンギャラリー」の日本語版サービスも開始した。 IE 8は1月27日に製品候補第1版（RC1）を公開しており、現在日本語をはじめとする25カ国語版を用意している。主な新機能は「Webスライス」「アクセラレータ」「検索候補」の3つ。これらの新機能に対応したコンテンツとして、国内21社の運営する80以上のサービスが利用可能だ。 Yahoo！やgooで利用できる新機能は―― 新機能の「Webスライス」は、Webページの1部を切り取り、フィードとしてお気に入りバーに表示できる機能。「アクセラレータ」は、ページ内のテキストをドラッグするとアイコンを表示して、このアイコンから単語

はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28

Google Chromeの便利な使い方、教えます：3分LifeHacking（1/2 ページ） 各所で話題になっている、GoogleがリリースしたWebブラウザ「Chrome」。ショートカットキーや検索のときのちょっとしたコツなど、Chromeを便利に使えるテクニック、教えます。 Internet Explorer（IE）8 beta 2が公開されてから1週間も経たないうちに、今度はGoogleのオープンソースWebブラウザ「Chrome」のβ版が公開された。搭載された便利な機能やちょっとしたTipsを、IE 8やFirefox 3の似たような機能と比較しながら紹介しよう。 多機能ワンボックス＋［Tab］キーで、検索エンジンを切り替えて検索 Chromeはシンプルなデザインが特徴だ。使ってみた人はすぐに気付くと思うが、アドレスバーと検索バーが1つに統合されている。多機能ワンボックスと呼ば

はじめに Google Chormeのセットアップファイルが500KBを切ってるけど、これはネットワークからダウンロードしてインストールするタイプだから実際はもっとありますよ。 んで、インストールする前に気を付けてほしいことは、利用規約の画面にあるチェックは規約同意チェックではないということ。 オプション: 使用状況データと障害レポートを Google に自動送信して Google Chrome の機能向上に役立てる。 Googleに自動的にデータが送られるので、それが嫌だという人はチェックを入れないように。あとから設定で変更することもできます。 このエントリは、公式の紹介ページで取り上げられていないものを書いてますよ。 http://www.google.com/chrome/intl/ja/features.html スクリーンショットと気になった機能 インポート先はInternet

長くうわさされてきた、Googleのオープンソースブラウザプロジェクトとして、「Google Chrome」の存在を示す、あるオンライン「コミックブック」が米国時間9月1日に登場した。漫画家のScott McCloud氏の手になるイラストは、Googleが正式に発表したものではないものの、19名のGoogle開発者のような登場人物と、その発言が含まれている。 Google関連の話題を扱う非公式ブログ「Google Blogoscoped」には、詳細な38ページから成るコミックが掲載された（このコミックへのリンクは、よく落ちてしまっていることがある）。全体の構成としては、ブラウザの安定性、速度、検索およびユーザーエクスペリエンス、セキュリティ、ウェブ標準という分野をカバーする、5つの主要なセクションに分かれている。その主な特長とは、以下のようなものである。 安定性 ブラウザ内の各タブは、それ