機密情報を含むJSONには X-Content-Type-Options: nosniff をつけるべき - 葉っぱ日記
WebアプリケーションにおいてJSONを用いてブラウザ - サーバ間でデータのやり取りを行うことはもはや普通のことですが、このときJSON内に第三者に漏れては困る機密情報が含まれる場合は、必ず X-Content-Type-Options: nosniff レスポンスヘッダをつけるようにしましょう(むしろ機密情報かどうかに関わらず、全てのコンテンツにつけるほうがよい。関連:X-Content-Type-Options: nosniff つかわないやつは死ねばいいのに! - 葉っぱ日記)。 例えば、機密情報を含む以下のようなJSON配列を返すリソース(http://example.jp/target.json)があったとします。 [ "secret", "data", "is", "here" ] 攻撃者は罠ページを作成し、以下のようにJSON配列をvbscriptとして読み込みます。もちろ
Intel、マッシュアップソフト「Intel Mash Maker」β版を発表
米Intelは4月22日、Webマッシュアップソフト「Intel Mash Maker」β版の提供を開始した。IntelのWebサイトから誰でも無料でダウンロードできる。 Intel Mash MakerはMozilla FirefoxとInternet Explorerに対応するブラウザプラグイン。さまざまなWebサイトをウィジェットにし、1つのページ上でまとめて閲覧することを可能にする。 例えばビデオ、地図、RSSフィード、写真を同一ページにマッシュアップしたり、作成したマッシュアップを友人と共有し、ソーシャルネットワーキングサイト（SNS）で公開することもできる。 Mash Makerのサイトには、Facebookの友だちリストの友だちをGoogle Maps上に表示するウィジェットや、航空チケット販売サイトのExpedia Flightsで各フライトの座席の広さを表示させるウィジェ
Windows | Official Site for Microsoft Windows 10 Home & Pro OS, laptops, PCs, tablets & more
All MicrosoftOfficeWindowsSurfaceXboxDealsSupportSoftwareWindows appsOneDriveOutlookSkypeOneNotePCs & Devices PCs & tabletsAccessoriesEntertainmentXbox gamesPC gamesWindows digital gamesMovies & TVBooksBusinessMicrosoft AzureMicrosoft Dynamics 365Microsoft 365EnterpriseData platformMicrosoft AdvertisingDeveloper & IT .NETVisual StudioWindows ServerWindows Dev CenterDocsOtherMicrosoft StoreMicrosof
2005-12-03
今日は広島ですｗ 星澤さんのお話が聞けるので、すごく楽しみー。 いっぱい、お話きいてこよーっと。 園田さんの声も！いっぱいきくぞー！（目的違 そんなわけで、なぜか、シール印刷してます（ぇ 広島まで一路〜 オフィスシート最高ｗPCこころおきなく使えまふ 一足早いお昼ご飯です。 米Microsoftは、セキュリティ修正プログラム（パッチ）が公開されていないInternet Explorer（IE）の脆弱性を狙うトロイの木馬型ウイルス「TrojanDownloader:Win32/Delf.DH」を警告した。このトロイの木馬に万が一感染してしまった場合は、ベータ公開中の「Windows Live Safety Center」で駆除できるという。 (略) Microsoftでは、Delf.DHの出現にあわせてセキュリティアドバイザリを更新。月例セキュリティパッチ以外の提供を含めて「適切なアクション
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Internet Explorer デベロッパー センター
