Firefox 87 trims HTTP Referrers by default to protect user privacy – Mozilla Security Blog
Firefox 87 trims HTTP Referrers by default to protect user privacy We are pleased to announce that Firefox 87 will introduce a stricter, more privacy-preserving default Referrer Policy. From now on, by default, Firefox will trim path and query string information from referrer headers to prevent sites from accidentally leaking sensitive user data. Referrer headers and Referrer Policy Browsers send
ブラウザã®è„†å¼±æ€§ã¨ãã®ã‚¤ãƒ³ãƒ‘クト
ã‚»ã‚ュリティ・ã‚ャンプ全国大会2017ã®è¬›ç¾©è³‡æ–™ã§ã™ï¼ˆMasato Kinugawaã•ã‚“ã¨ã®å…±åŒåˆ¶ä½œã§ã™ï¼‰ã€‚
リンクã®ã¸ã® rel=noopener 付与ã«ã‚ˆã‚‹ Tabnabbing å¯¾ç– | blog.jxck.io
ãªãŠ IE ã¯(security zone setting ã‚’ã„ã˜ã‚‰ãªã„é™ã‚Š)ã“ã®å•é¡ŒãŒç™ºç”Ÿã—ãªã„よã†ã 。 引用元: blankshield demo | Reverse tabnabber phishing tabnabbing 上記ã®æŒ™å‹•ã‚’ã€ãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°è©æ¬ºã«åˆ©ç”¨ã§ãã‚‹ã“ã¨ãŒæ—¢ã«æŒ‡æ‘˜ã•ã‚Œã¦ã„る。 ã“ã®æ‰‹æ³•ã¯ Tabnabbing ã¨å‘¼ã°ã‚Œã¦ã„る。 Tabnabbing: A New Type of Phishing Attack Aza on Design Target="_blank" - the most underestimated vulnerability ever ã“ã®æ”»æ’ƒæ–¹æ³•ã‚’解説ã™ã‚‹ã€‚ 攻撃ã®æ¦‚è¦ https://cgm.example.com (左上) ã¨ã„ã†ã‚µãƒ¼ãƒ“スãŒã‚ã‚‹ã¨ã—ã€ã“れ㯠SNS ã‚„ãƒãƒ¼ãƒ コラボレーション系サービスを想定ã™ã‚‹ã€‚ 攻撃者ã¯ã€ã“ã®ã‚µãƒ¼ãƒ“スã®ä¸
プライベートブラウジングモードã®åˆ¤å®š
プライベートブラウジングモードã®ã„ã‚ã„ã‚ - Please Sleep ã®ç¶šã。ã‚るブラウザãŒãƒ—ライベートブラウジングモード (Private Browsing, InPrivate Browsing, Incognito) ã§ã‚ã‚‹ã‹ JavaScript ã§åˆ¤å®šã™ã‚‹æ–¹æ³•ã«ã¤ã„ã¦ã€‚ browser history sniffing ã®å¯¾ç–ãŒå…¥ã‚Šãƒ—ライベートモードã®ä¸€èˆ¬çš„ãªåˆ¤å®šãŒã§ããªããªã£ãŸã¨æ€ã‚ã‚ŒãŸãŒã€ãƒ–ラウザã«ã‚ˆã£ã¦ã„ãã¤ã‹ã® API ã®æŒ™å‹•ãŒé€šå¸¸ãƒ»ãƒ—ライベートモードã§å¤‰åŒ–ã™ã‚‹ãŸã‚ã€ãれを利用ã—ã¦åˆ¤å®šãŒã§ãã‚‹ã¨ã„ã†ã“ã¨ã‚’æ•™ãˆã¦ã„ãŸã ã„ãŸã€‚ @cou929 http://t.co/1OE9k3kJv9 プライベートブラウズ判定方法ã‚ã‚Šã¾ã™ã€Safariã ã¨localStorage,DNT Firefox Chrome㯠https://t.co/mDDRfUeCP9 — ma
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠- ã¯ã¦ãªã®å‘ŠçŸ¥
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠以下ã®ã‚¨ãƒ³ãƒˆãƒªã®é€šã‚Šã€ä»Šå¹´æœ«ã‚’目処ã«ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—を終了予定ã§ã‚る旨をãŠçŸ¥ã‚‰ã›ã—ã¦ãŠã‚Šã¾ã—ãŸã€‚ 2019年末を目処ã«ã€ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®æ供を終了ã™ã‚‹äºˆå®šã§ã™ - ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記 ã“ã®ãŸã³ã€æ£å¼ã«çµ‚了日を決定ã„ãŸã—ã¾ã—ãŸã®ã§ã€ä»¥ä¸‹ã®é€šã‚Šã”確èªãã ã•ã„。 終了日: 2020å¹´1月31æ—¥(金) エクスãƒãƒ¼ãƒˆå¸Œæœ›ç”³è«‹æœŸé™:2020å¹´1月31æ—¥(金) 終了日以é™ã¯ã€ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®é–²è¦§ãŠã‚ˆã³æŠ•ç¨¿ã¯è¡Œãˆã¾ã›ã‚“。日記ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆãŒå¿…è¦ãªæ–¹ã¯ä»¥ä¸‹ã®è¨˜äº‹ã«ã—ãŸãŒã£ã¦æ‰‹ç¶šãã‚’ã—ã¦ãã ã•ã„。 ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã«æŠ•ç¨¿ã•ã‚ŒãŸæ—¥è¨˜ãƒ‡ãƒ¼ã‚¿ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆã«ã¤ã„㦠- ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記 ã”利用ã®ã¿ãªã•ã¾ã«ã¯ã”迷惑をãŠã‹ã‘ã„ãŸã—ã¾ã™ãŒã€ã©ã†ãžã‚ˆã‚ã—ããŠé¡˜ã„ã„ãŸã—ã¾ã™ã€‚ 2020-06-25 追記 ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆãƒ‡ãƒ¼ã‚¿ã¯2020å¹´2月28
Mozilla Re-Mix: Google Chromeã®äººæ°—拡張機能ãŒè²·åŽã•ã‚Œã¦ã‚¹ãƒ‘イウェア/アドウェアã¨ã—ã¦é…布ã•ã‚Œã¦ã„る件。
Google Chromeã®äººæ°—拡張機能ãŒã„ãã¤ã‹ã®ä¼æ¥ã«ã‚ˆã£ã¦è²·åŽã•ã‚Œã€ãã®å¾Œã®æ”¹è‰¯ã«ã‚ˆã£ã¦ã‚¢ãƒ‰ã‚¦ã‚§ã‚¢ã‚„マルウェアを仕込ã¾ã‚ŒãŸçŠ¶æ…‹ã§é…布ã•ã‚Œã¦ã„ã‚‹ã¨ã„ã†ãƒ‹ãƒ¥ãƒ¼ã‚¹ãŒå…ˆé€±ã‹ã‚‰è©±é¡Œã«ãªã£ã¦ã„ã¾ã™ã€‚ ã“ã®ã‚ˆã†ãªç¾è±¡ã¯ä»¥å‰ã®è¨˜äº‹ã§ã‚‚触れãŸã‚ˆã†ã«ã€Firefoxアドオンã§ã‚‚確èªã•ã‚Œã¦ãŠã‚Šã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ã¯ä¸å¯©ãªæŽ¥ç¶šã‚„拡張機能ã®ã‚ªãƒ¼ãƒŠãƒ¼ãŒèª°ãªã®ã‹ã‚’確èªã™ã‚‹ãªã©ã®æ³¨æ„ãŒå¿…è¦ã§ã™ã€‚ ã“ã†ã—ãŸæ‹¡å¼µæ©Ÿèƒ½ã‚’å°Žå…¥ã—ã¦ã—ã¾ã†ã¨ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒæ„図ã—ãªã„アクセスã«ã‚ˆã‚‹åºƒå‘Šã®è¡¨ç¤ºã‚„ã€ãªã‚“らã‹ã®ãƒ–ラウジングデータをå‹æ‰‹ã«é€ä¿¡ã—ã¦æƒ…å ±ã‚’åŽé›†ã•ã‚Œã¦ã—ã¾ã†ãªã©ã®æã‚ŒãŒã‚ã‚Šã¾ã™ã€‚ ã“ã®ã‚ˆã†ãªæ³¨æ„å–šèµ·ã‚’ã„ã¡æ—©ã記事ã«ã—ã¦ã„ã‚‹[How-To Geek]ã§ã¯ã€ä»£è¡¨çš„ãªæ‹¡å¼µæ©Ÿèƒ½ã¨ã—ã¦100万ユーザー超ãˆã®[HoverZoom]を挙ã’ã¦ãŠã‚Šã€ã“ã®æ‹¡å¼µæ©Ÿèƒ½ã«ã‚ˆã‚‹å‹æ‰‹ãªæƒ…å ±åŽé›†ã€ãŠã‚ˆã³ãれらをè¦ç´„ã«ã²ã£ãã‚Šã¨æŽ²è¼‰ã—ã¦ã„ã‚‹ã“ã¨ã‚’紹介ã—ã¦ã„ã¾ã™ã€‚ åŒã‚µã‚¤ãƒˆ
オープンリダイレクト検査：Locationヘッダ編 - T.Teradaã®æ—¥è¨˜
オープンリダイレクタを脆弱性ã¨ã¿ãªã™ã¹ãã‹ã¯è°è«–ãŒåˆ†ã‹ã‚Œã‚‹ã¨ã“ã‚ã§ã™ã€‚Googleç‰ã®ä¸€éƒ¨ã®ã‚µã‚¤ãƒˆã¯ã€è‡ªã‚µã‚¤ãƒˆã®ã‚ªãƒ¼ãƒ—ンリダイレクタを脆弱性ã¨ã—ã¦ã¯ã¿ã¦ã„ã¾ã›ã‚“。一方ã§ã€è„†å¼±æ€§æ¤œæŸ»ã®ç¾å ´ã§ã¯ã€è¦‹ã¤ã‹ã‚Œã°è„†å¼±æ€§ã¨ã—ã¦å ±å‘Šã™ã‚‹ã“ã¨ãŒå¤šã„ã¨æ€ã„ã¾ã™ã€‚ ãã®è¾ºã®è°è«–ã¯ãŠã„ã¦ãŠã„ã¦ã€ã‚ªãƒ¼ãƒ—ンリダイレクタã®æ¤œæŸ»ã¯ã€ãƒ–ラウザã®ç‰¹æ€§ã‚‚ã‹ã‚‰ã‚“ã§æ„外ã¨ãƒãƒªã‚¨ãƒ¼ã‚·ãƒ§ãƒ³ãŒå¤šãã¦é¢ç™½ã„ã®ã§ã€æœ¬æ—¥ã®æ—¥è¨˜ã§å–り上ã’ã¦ã¿ãŸã„ã¨æ€ã„ã¾ã™ã€‚ 大ã¾ã‹ã«ã„ã†ã¨ã€ãƒªãƒ€ã‚¤ãƒ¬ã‚¯ãƒˆã¯ã€302å¿œç”ã®Locationヘッダã€Refresh（HTTPヘッダã€METAタグ）ã€JavaScriptã«ã‚ˆã‚‹ã‚‚ã®ãŒã‚ã‚Šã¾ã™ãŒã€æœ¬æ—¥ã¯302å¿œç”ã®Locationヘッダã®ãƒªãƒ€ã‚¤ãƒ¬ã‚¯ã‚¿ã«ã¤ã„ã¦å–り上ã’ã¾ã™ã€‚ パターン1：サブドメイン部分ã«å€¤ãŒå…¥ã‚‹å ´åˆ 以下ã®ã‚ˆã†ã«ã€ã‚µãƒ–ドメインã®ç®‡æ‰€ãŒå‹•çš„ãªã‚±ãƒ¼ã‚¹ã§ã™ã€‚ Location: http://{$u}.haten
hello
hello [ "::ffff:35.191.15.169", "GET", "/wp/?p=262", {}, { "host": "wate.jp", "user-agent": "HatenaBookmark/4.0 (Hatena::Bookmark; Analyzer)", "cache-control": "no-cache", "accept": "*/*", "x-cloud-trace-context": "f2b2c71e04db21b6017682e491266d0c/9480773545164747120", "via": "1.1 google", "x-forwarded-for": "153.120.13.138, 35.227.238.79", "x-forwarded-proto": "http", "connection": "Keep-Alive" }
ブラウザã«ãƒ•ã‚¡ã‚¤ãƒ«ã‚’ドãƒãƒƒãƒ—ã—ã¦ã¯ã„ã‘ãªã„ - ã¼ãã¯ã¾ã¡ã¡ã‚ƒã‚“ï¼
ã“ã‚“ã«ã¡ã¯ã“ã‚“ã«ã¡ã¯ï¼ï¼ 先日ã€CROSS 2013ã£ã¦ã„ã†ã€ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢å‘ã‘ã®ãƒ“ール飲ã¿æ”¾é¡Œã®ã‚¤ãƒ™ãƒ³ãƒˆã«è¡Œã£ã¦ãã¾ã—ãŸï¼ ãã“ã®ã€ŒHTML5×セã‚ュリティã€ã£ã¦ã„ã†ã‚³ãƒ¼ãƒŠãƒ¼ã§ã€ã¡ã‚‡ã£ã¨å–‹ã£ã¦ããŸã‚“ã§ã™ãŒã€ ãã®æ™‚ã®å°ãƒã‚¿ã‚’紹介ã—ã¦ãŠãã¾ã™ã€‚ 最近ã€ãƒ–ãƒã‚°ã¨ã‹ã®Webサービスã§å†™çœŸã‚’アップãƒãƒ¼ãƒ‰ã™ã‚‹æ™‚ã«ã€ ファイルをドラッグ＆ドãƒãƒƒãƒ—ã™ã‚‹ã ã‘ã§ã§ããŸã‚Šã—ã¾ã™ã‚ˆã。 ã„ã¡ã„ã¡ãƒ€ã‚¤ã‚¢ãƒã‚°ã‹ã‚‰é¸ã°ãªãã¦ã„ã„ã‹ã‚‰ä¾¿åˆ©ã§ã™ã€‚ ã“ã‚“ãªã‚„ã¤ã€‚ ã“ã®æ‰‹ã®ä»•æŽ›ã‘ã£ã¦ã€ãƒ‰ãƒ©ãƒƒã‚°æ™‚ã«ãƒœãƒ¼ãƒ€ãƒ¼ã‚«ãƒ©ãƒ¼ã‚’変ãˆãŸã‚Šã—㦠「ã„ã¾ãƒ‰ãƒ©ãƒƒã‚°ï¼†ãƒ‰ãƒãƒƒãƒ—状態ã§ã™ã‚ˆã€œã€ã£ã¦ã‚ã‹ã‚Šã‚„ã™ã表示ã•ã‚Œã¾ã™ãŒã€ ãã‚Œã£ã¦åˆ¥ã«ã€ãƒ–ラウザãŒè¦å‘Šã®æ„味ã§å‡ºã—ã¦ã‚‹ã‚“ã˜ã‚ƒãªãã¦ã€ ã‚ãã¾ã§ã€Webサービスå´ãŒè¦ªåˆ‡ã§è¡¨ç¤ºã—ã¦ã‚‹ã ã‘ãªã‚“ã§ã™ã‚ˆã。 ã£ã¦ã“ã¨ã¯ ・ドラッグã•ã‚Œã¦ã‚‚特ã«ãƒœãƒ¼ãƒ€ãƒ¼ãƒ©ã‚¤ãƒ³ãªã©ã‚’表示ã›ãš ・画é¢ä¸Šã®ã©ã“ã§ã‚‚ドãƒãƒƒãƒ—ã‚’å—ã‘入れるよã†ã«ã—
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠- ã¯ã¦ãªã®å‘ŠçŸ¥
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠以下ã®ã‚¨ãƒ³ãƒˆãƒªã®é€šã‚Šã€ä»Šå¹´æœ«ã‚’目処ã«ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—を終了予定ã§ã‚る旨をãŠçŸ¥ã‚‰ã›ã—ã¦ãŠã‚Šã¾ã—ãŸã€‚ 2019年末を目処ã«ã€ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®æ供を終了ã™ã‚‹äºˆå®šã§ã™ - ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記 ã“ã®ãŸã³ã€æ£å¼ã«çµ‚了日を決定ã„ãŸã—ã¾ã—ãŸã®ã§ã€ä»¥ä¸‹ã®é€šã‚Šã”確èªãã ã•ã„。 終了日: 2020å¹´1月31æ—¥(金) エクスãƒãƒ¼ãƒˆå¸Œæœ›ç”³è«‹æœŸé™:2020å¹´1月31æ—¥(金) 終了日以é™ã¯ã€ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®é–²è¦§ãŠã‚ˆã³æŠ•ç¨¿ã¯è¡Œãˆã¾ã›ã‚“。日記ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆãŒå¿…è¦ãªæ–¹ã¯ä»¥ä¸‹ã®è¨˜äº‹ã«ã—ãŸãŒã£ã¦æ‰‹ç¶šãã‚’ã—ã¦ãã ã•ã„。 ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã«æŠ•ç¨¿ã•ã‚ŒãŸæ—¥è¨˜ãƒ‡ãƒ¼ã‚¿ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆã«ã¤ã„㦠- ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記 ã”利用ã®ã¿ãªã•ã¾ã«ã¯ã”迷惑をãŠã‹ã‘ã„ãŸã—ã¾ã™ãŒã€ã©ã†ãžã‚ˆã‚ã—ããŠé¡˜ã„ã„ãŸã—ã¾ã™ã€‚ 2020-06-25 追記 ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆãƒ‡ãƒ¼ã‚¿ã¯2020å¹´2月28
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠- ã¯ã¦ãªã®å‘ŠçŸ¥
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠以下ã®ã‚¨ãƒ³ãƒˆãƒªã®é€šã‚Šã€ä»Šå¹´æœ«ã‚’目処ã«ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—を終了予定ã§ã‚る旨をãŠçŸ¥ã‚‰ã›ã—ã¦ãŠã‚Šã¾ã—ãŸã€‚ 2019年末を目処ã«ã€ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®æ供を終了ã™ã‚‹äºˆå®šã§ã™ - ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記 ã“ã®ãŸã³ã€æ£å¼ã«çµ‚了日を決定ã„ãŸã—ã¾ã—ãŸã®ã§ã€ä»¥ä¸‹ã®é€šã‚Šã”確èªãã ã•ã„。 終了日: 2020å¹´1月31æ—¥(金) エクスãƒãƒ¼ãƒˆå¸Œæœ›ç”³è«‹æœŸé™:2020å¹´1月31æ—¥(金) 終了日以é™ã¯ã€ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®é–²è¦§ãŠã‚ˆã³æŠ•ç¨¿ã¯è¡Œãˆã¾ã›ã‚“。日記ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆãŒå¿…è¦ãªæ–¹ã¯ä»¥ä¸‹ã®è¨˜äº‹ã«ã—ãŸãŒã£ã¦æ‰‹ç¶šãã‚’ã—ã¦ãã ã•ã„。 ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã«æŠ•ç¨¿ã•ã‚ŒãŸæ—¥è¨˜ãƒ‡ãƒ¼ã‚¿ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆã«ã¤ã„㦠- ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記 ã”利用ã®ã¿ãªã•ã¾ã«ã¯ã”迷惑をãŠã‹ã‘ã„ãŸã—ã¾ã™ãŒã€ã©ã†ãžã‚ˆã‚ã—ããŠé¡˜ã„ã„ãŸã—ã¾ã™ã€‚ 2020-06-25 追記 ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆãƒ‡ãƒ¼ã‚¿ã¯2020å¹´2月28
サードパーティCookieã®æ´å²ã¨ç¾çŠ¶ Part1 å‰æ知è˜ã®å…±æœ‰ - 最速転è·ç ”究会
Web開発者ã®ãŸã‚ã®ã‚µãƒ¼ãƒ‰ãƒ‘ーティCookieやらトラッã‚ングやらã®å•é¡Œç‚¹ã«ã¤ã„ã¦ä¸‰å›žãらã„ã«åˆ†ã‘ã¦æ›¸ãã¾ã™ã€‚ ã“ã®æ–‡ç« ã¯å€‹äººçš„ã«æ›¸ã„ã¦ã„ã¾ã™ã®ã§ã€ãŠã„ã€ãŠå‰ã®ã¨ã“ã‚ã®ã‚µãƒ¼ãƒ“スãŒã‚µãƒ¼ãƒ‰ãƒ‘ーティCookieã«ä¾å˜ã—ã¦ã‚‹ã˜ã‚ƒãーã‹ã¨ã„ã†ãƒ„ッコミãŒã‚ã‚‹ã‹ã‚‚ã—ã‚Œãªã„ãŒã€ãã†ã„ã†ã“ã¨ã‚’æ°—ã«ã—ã¦ã„ã‚‹ã¨ã„ã¤ã¾ã§çµŒã£ã¦ã‚‚公開ã§ããªã„ã¨ã„ã†å•é¡ŒãŒå‡ºã¦ã—ã¾ã†ã®ã§ã€ãã‚“ãªã“ã¨ã¯ãŠæ§‹ã„ãªã—ã«æ›¸ã。ã¡ãªã¿ã«ä¾‹å¤–ãªã自社サービスã«å¯¾ã—ã¦ã‚‚サードパーティCookieã«ä¾å˜ã™ã‚‹ãªæ»ãã¨è¨€ã£ã¦ã„る。ã“ã‚Œã¯Webプãƒã‚°ãƒ©ãƒžãƒ¼è¦³ç‚¹ã§ã€è‡ªåˆ†ãŒã‚µãƒ¼ãƒ“ス開発ã«é–¢ã‚る上ã§çŸ¥ã£ã¦ãŠã‹ãã°ãªã‚‰ãªã„ã ã‚ã†çŸ¥è˜ã¨ã—ã¦åæ•°å¹´é–“ã らã らã¨Webを見ã¦ã„ã¦è‡ªç„¶ã«çŸ¥ã£ã¦ã„ãŸã‚‚ã®ã¨ã€ã‚ã‚‹ã„ã¯èˆˆå‘³ã‚’æŒã£ã¦çŽ‡å…ˆã—ã¦èª¿ã¹ãŸã‚‚ã®ãŒå«ã¾ã‚Œã¦ã„る。ググッã¦ç›´ãã«åˆ†ã‹ã‚‹ç¨‹åº¦ã®ç”¨èªžã®å®šç¾©çš„ãªã“ã¨ã¯æ›¸ã‹ãªã„。ã‚ãã¾ã§Webサイト制作者å´ã‹ã‚‰ã®è¦³ç‚¹ãªã®ã§ã€ãƒ–ラウザ開発関係
ã€ãƒ¬ãƒãƒ¼ãƒˆã€‘X-Frame-Optionsã€ãƒ–ラウザ対応完了 | エンタープライズ | マイコミジャーナル
Firefox web browser - Faster, more secure & customizable Firefox 4 Beta 5ã«å°Žå…¥ã•ã‚ŒãŸX-Frame-Options機能ã¯ã€ç¾åœ¨ã®Firefoxリリース版ã®æœ€æ–°ç‰ˆã¨ãªã‚‹Firefox 3.6.9ã«ã‚‚å–ã‚Šè¾¼ã¾ã‚Œã¦ã„る。ã“ã‚Œã§ã™ã¹ã¦ã®ä¸»è¦ãƒ–ラウザã®ç¾è¡Œãƒªãƒªãƒ¼ã‚¹ç‰ˆ(IE8ã€Firefox 3.6.9+ã€Chrome 4.1.249.1042+ã€Safari 4+ã€Opera 10.50+)ãŒX-Frame-Options機能ã«å¯¾å¿œã—ãŸã“ã¨ã«ãªã‚‹ã€‚ X-Frame-Optionsã¯HTTPレスãƒãƒ³ã‚¹ãƒ˜ãƒƒãƒ€ã«æŒ‡å®šã™ã‚‹ã‚ªãƒ—ションヘッダã®ã²ã¨ã¤ã€‚レスãƒãƒ³ã‚¹ã¨ã—ã¦è¿”ã•ã‚Œã‚‹ã‚³ãƒ³ãƒ†ãƒ³ãƒ„をフレームã®å†…部ã«è¡¨ç¤ºã—ã¦è‰¯ã„ã‹ã©ã†ã‹ã‚’指定ã™ã‚‹ã¨ã„ã£ãŸæ©Ÿèƒ½ã«ãªã£ã¦ã„る。指定ã§ãる値ã¯SAMEORIGINã¨DENY。SAMEORIGINãŒæŒ‡å®šã•ã‚Œã¦ã„ã‚‹
1分ã§ã‚ã‹ã‚‹ã€ŒX-ナントカã€HTTPレスãƒãƒ³ã‚¹ãƒ˜ãƒƒãƒ€ - 葉ã£ã±æ—¥è¨˜
最近ã®ãƒ¢ãƒ€ãƒ³ãªWebブラウザãŒã‚µãƒãƒ¼ãƒˆã—ã¦ã„ã‚‹ã€ã‚»ã‚ュリティã«é–¢é€£ã—ãã†ãª X- ãªHTTPレスãƒãƒ³ã‚¹ãƒ˜ãƒƒãƒ€ã‚’ã¾ã¨ã‚ã¦ã¿ã¾ã—ãŸã€‚ãれ以外ã«ã‚‚ã‚ã£ãŸã‚‰æ•™ãˆã¦ãã ã•ã„。 X-XSS-Protection 0:XSSフィルタを無効ã«ã™ã‚‹ã€‚ 1:XSSフィルタを有効ã«ã™ã‚‹ã€‚ XSSフィルタを有効ã«ã™ã‚‹ã“ã¨ã§ã‚¨ãƒ³ãƒ‰ãƒ¦ãƒ¼ã‚¶ãŒXSSã®è¢«å®³ã«ã‚ã†å¯èƒ½æ€§ãŒä½Žæ¸›ã™ã‚‹ãŒã€ã¾ã‚Œã«èª¤æ¤œçŸ¥ã™ã‚‹ã“ã¨ã§ç”»é¢ã®è¡¨ç¤ºãŒä¹±ã‚Œã‚‹ã“ã¨ã‚‚ã‚る。IE8+ã€Safariã€Chrome(多分) ã§æœ‰åŠ¹ã€‚IEã§ã¯ã€ŒX-XSS-Protection: 1; mode=blockã€ã¨ã„ã†æŒ‡å®šã‚‚å¯èƒ½ã€‚ 2008/7/2 - IE8 Security Part IV: The XSS FilterBug 27312 – [XSSAuditor] Add support for header X-XSS-Protection X-Content-Ty
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - 日本航空ã®EV SSLå°Žå…¥ã®ãƒŠãƒ³ã‚»ãƒ³ã‚¹
â– SSLã‚’è¦ã™ã‚‹ãƒ¢ãƒã‚¤ãƒ«ç’°å¢ƒã§ã®ãƒ‘スワードマãƒãƒ¼ã‚¸ãƒ£ã®ä½¿ã„æ–¹ã«æ³¨æ„ Basicèªè¨¼ã®è©± ã“ã®æ—¥è¨˜ã«SSLã‚’å°Žå…¥ã—ãŸ*1。基本的ã«ã¯è‡ªåˆ†ç”¨ï¼ˆç·¨é›†æ™‚ã®å®‰å…¨ã‚’確ä¿ã™ã‚‹ï¼‰ã®ã‚‚ã®ã§ã€Firefoxã¨Safari（Mac OS版ã®Safari）ã‹ã‚‰ã—ã‹ä½¿ãˆãªã„*2*3。ã“ã‚Œã«ã‚ˆã‚Šã€å¤–出先ã®å…¬è¡†ç„¡ç·šLANã‹ã‚‰ã§ã‚‚日記を編集ã§ãるよã†ã«ãªã£ãŸã€‚ ã“ã‚Œã¾ã§ã¯ã€è‡ªå®…ã®ã‚³ãƒ³ãƒ”ュータã§ã—ã‹ãƒã‚°ã‚¤ãƒ³ã—ãªã„よã†ã«ã—ã¦ã€http:// ã®ã¾ã¾Basicèªè¨¼ã‚’使ã£ã¦ã„ãŸã€‚パスワードãŒç”Ÿã®ã¾ã¾é€ä¿¡ã•ã‚Œã‚‹ãŒã€è‡ªå®…ã®é€šä¿¡ç’°å¢ƒã¯ã¾ã‚ä¿¡é ¼ã§ãã‚‹ã®ã§ã€ï¼ˆãã®å…ˆã®é€šä¿¡è·¯ä¸Šã§ç›—è´ã•ã‚Œã‚‹ãƒªã‚¹ã‚¯ãŒã‚ã‚‹ã«ã—ã¦ã‚‚）リスクã¯å—容ã§ãã‚‹ã¨è€ƒãˆã¦ããŸã€‚ã—ã‹ã—ã€å¤–出先ã§å…¬è¡†ç„¡ç·šLANを使ã†ã¨ãªã‚‹ã¨ã€ãã®ãƒªã‚¹ã‚¯ã¯å—容ã§ããªã„。6æ—¥ã®æ—¥è¨˜ã€Œå…¬è¡†ç„¡ç·šLANã§ä½¿ã†ã¨å±ãªã„iPod touchアプリã«æ³¨æ„ã€ã«ã‚‚書ã„ãŸã‚ˆã†ã«ã€å…¬è¡†ç„¡ç·šLAN内ã®é€šä¿¡ã¯ç°¡å˜ã«å‚å—ã•
クリックジャッã‚ãƒ³ã‚°ï¼šç ”ç©¶è€…ãŒè¤‡æ•°ã®ãƒ–ラウザã«å¯¾ã™ã‚‹æ–°ãŸãªè„…å¨ã«ã¤ã„ã¦è¦å‘Š
文：Ryan Naraine（Special to ZDNet.comï¼‰Â ç¿»è¨³æ ¡æ£ï¼šçŸ³æ©‹å•“一郎 2008-09-27 10:55 ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ç ”ç©¶è€…ãŒã€ã™ã¹ã¦ã®ä¸»è¦ãªãƒ‡ã‚¹ã‚¯ãƒˆãƒƒãƒ—プラットフォームã«å½±éŸ¿ã®ã‚ã‚‹ã€æ–°ãŸãªæã‚ã—ã„ブラウザã«å¯¾ã™ã‚‹è„…å¨ã«å¯¾ã™ã‚‹è¦å‘Šã‚’発ã—ã¦ã„る。ãã®å¯¾è±¡ã¨ãªã‚‹ã®ã¯ã€Microsoft Internet Explorerã€Mozilla Firefoxã€Apple Safariã€Operaã€ãã—ã¦Adobe Flashã 。 ã“ã®è„…å¨ã¯ã€Œã‚¯ãƒªãƒƒã‚¯ã‚¸ãƒ£ãƒƒã‚ングã€ã¨å‘¼ã°ã‚Œã‚‹ã‚‚ã®ã§ã€OWASP NYC AppSec 2008カンファレンスã§è°è«–ã•ã‚Œã‚‹ã¯ãšã ã£ãŸã‚‚ã®ã ãŒã€Adobeã‚„ãã®ä»–ã®å½±éŸ¿ã‚’å—ã‘るベンダーã®è¦æœ›ã§ã€åŒ…括的ãªä¿®æ£ãŒæº–å‚™ã•ã‚Œã‚‹ã¾ã§ã¯ã“ã®è©±é¡Œã‚’å…¬ã«ã™ã‚‹ã“ã¨ãŒå–ã‚Šã‚„ã‚られã¦ã„ãŸã‚‚ã®ã 。 ã“れを発見ã—ãŸã®ã¯ã€Robert Hansenæ°ã¨Jeremiah Grossm
リファラ実験 - referrer test
Updated: 2005-05-22 03:54:29+0900 [Home] ç›´ã«ãƒªãƒ³ã‚¯ ç›´ã«ãƒªãƒ³ã‚¯ リファラ表示ページã«ç›´ã«ãƒªãƒ³ã‚¯ã—ã¾ã™ã€‚ Firefox 1.0.4 …… リファラã¯ã“ã®ãƒšãƒ¼ã‚¸ã«ãªã‚‹ã€‚ Opera 8.0 …… リファラã¯ã“ã®ãƒšãƒ¼ã‚¸ã«ãªã‚‹ã€‚ IE 6 …… リファラã¯ã“ã®ãƒšãƒ¼ã‚¸ã«ãªã‚‹ã€‚ NS 7 …… リファラã¯ã“ã®ãƒšãƒ¼ã‚¸ã«ãªã‚‹ã€‚ Opera 7 …… リファラã¯ã“ã®ãƒšãƒ¼ã‚¸ã«ãªã‚‹ã€‚ Lynx 2.8(cygwin) …… リファラã¯ã“ã®ãƒšãƒ¼ã‚¸ã«ãªã‚‹ã€‚ w3m 0.1.9(cygwin) …… リファラã¯ã“ã®ãƒšãƒ¼ã‚¸ã«ãªã‚‹ã€‚ HTTPヘッダã®Locationを使用ã™ã‚‹ Locationヘッダ HTTPヘッダã§Locationを使用ã—ã¾ã™ã€‚ header("Location: http://www.teria.com/~koseki/memo/referrer/view.
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
http://www.memetodo.co.cc/2011/06/javascript.html
主è¦ãƒ–ラウザã™ã¹ã¦ã«å½±éŸ¿ã™ã‚‹ã€Œã‚¯ãƒªãƒƒã‚¯ã‚¸ãƒ£ãƒƒã‚ングã€æ”»æ’ƒã¨ã¯
ライブドアブãƒã‚°ï½œç„¡æ–™ã§è±Šå¯Œãªæ©Ÿèƒ½ãŒå……実
{{#tags}}- {{label}}
{{/tags}}