Windows 11で「Internet Explorer」を復活させる奥の手
Windows 11ではInternet Explorerが無効化されているが…… 自治体の入札ページでは、いまだにInternet Explorerによるアクセスが要求されることもある。画面は、埼玉県の電子入札ページだが、その他の自治体でも電子入札ページはInternet Explorerによるアクセスが要求されることが多い。Windows 11では、Internet Explorerが無効化されているため、こうしたWebページを開くにはMicrosoft EdgeのIEモードを利用する必要がある。ただ、IEモードの設定は面倒だ。そこで、Windows 11でInternet Explorerを復活させる方法を紹介しよう。 「Windows 11」にアップグレードしたら、Internet Explorer（以下、IE）が使えなくなっていて困ったという人もいるのではないだろうか。Micro
Host:リクエストヘッダによるXSS - 葉っぱ日記
本日、とある会合にてTwitterで交わされていたこの会話が話題になりました。 紹介されている例はHostヘッダの操作を経路とする攻撃ということであり、Hostヘッダインジェクションという脆弱性はないと思いますよ / “PHPにおけるHostヘッダインジェクション脆弱性 ― A Day in Serenit…” https://t.co/sTzTQEE7a8— 徳丸 浩 (@ockeghem) 2015, 11月 6 @ockeghem @okumuri 実はIEでは細工したホストヘッダを送出できる手法が知られています。間違いなくIEのバグですが、このせいで値をそのまま出力しているサイトではXSSがありえてしまいます。ここが参考になります： https://t.co/G419aaUgNi— Masato Kinugawa (@kinugawamasato) 2015, 11月 9 知る人ぞ
技術サポート窓口 / Microsoft
All Microsoft Global Microsoft 365 Teams Windows Surface Xbox Deals Small Business Support Software Windows Apps AI Outlook OneDrive Microsoft Teams OneNote Microsoft Edge Skype PCs & Devices Computers Shop Xbox Accessories VR & mixed reality Certified Refurbished Trade-in for cash Entertainment Xbox Game Pass Ultimate PC Game Pass Xbox games PC and Windows games Movies & TV Business Microsoft Clo
EMET 4.1 を導入する
IE に脆弱性が検出され、対策が MS から公開されました。 [回避策まとめ] セキュリティ アドバイザリ 2963983 – Internet Explorer の脆弱性により、リモートでコードが実行される この中にある「EMET」なのですが、導入方法がよくわからないとの声があちこちから聞こえるので、今回の対策についての導入方法解説です。 EMET(これを書いている段階での最新版である4.1)は以下からダウンロードできます。 Enhanced Mitigation Experience Toolkit 4.1 EMET のインストールは、普通のアプリと変わりません。 「Use Recommended Settings」を選択します。これでデフォルト設定が構成されます。 インストールはここまでです。 インストールができたら、EMET を起動します。Widnows 8 であれば、スタートメニ
IEの持つ互換性機能の全て - DOCTYPEスイッチ/X-UA-Compatible/互換表示 - ふろしき Blog
IEはかつて、独自の機能実装により安定かつ高度な機能を持ったプラットフォームを実現しました。特に、IE6のポテンシャルの高さは、Web技術発展へ大きく貢献しています。 しかし同時に、他のブラウザとは異なる独立した挙動をしたり、バージョンごとに機能面に開きがあるなど、相互運用性の面に大きな課題を作ってしまいました。多くの企業は、IEの特定のバージョンへ強く依存した既存資産と、IEのアップグレード方法に頭を悩ませているでしょう。 Microsoftはこの問題に対応するため、IEは過去のバージョン向けに開発されたWebコンテンツを動作させるための仕組みを持っています。これを「ドキュメントモード」といいます。 本記事では、IEの持つドキュメントモードを利用した互換性の考え方について解説します。IEのアップグレード時に、移行方法の指針、手段の発見に活用して頂ければ幸いです。 ★ 目次 DOCTYPE
TechNet Blogs - IE の設定が勝手に変更されている？！ ～ブラウザー ハイジャッカー にご注意
If you were looking for MSDN or TechNet blogs, please know that MSDN and TechNet blog sites have been retired, and blog content has been migrated and archived here. How to use this site Archived blogs are grouped alphabetically by the initial letter of the blog name. Select the initial letter from the TOC to see the full list of the blogs. You can also type the name of the blog or the title of the
特定httpsページが閲覧できない。[ページを表示できません] 難易度【高】
補足等ありがとうございます。 他のブラウザを使用して問題なければ、TCP/IP(DNS)設定の可能性は低いですね。。。 一応確認として、質問文最初の「https://www.alpen-group.jp/ir/ir_inquiry_x.html」を「 https://219.103.41.223/ir/ir_inquiry_x.html 」で表示させるとどうですかね？ これで表示される場合は、DNSがおかしいか、IEの何らかの設定の問題であるかと思います。 その一つとしては、IEのDLL関係とかですかね。 WinXP用ですが http://clubpc.vis.ne.jp/faq/f5.html にある「○SSLに接続するとエラーをはく。ID/Passを入れるとエラー」の「→IEのSSL関連dllを再登録してみる。」のこれをクリックして実行してみてください。 batファイルですので警告等が
![特定httpsページが閲覧できない。[ページを表示できません] 難易度【高】](https://cdn-ak-scissors.b.st-hatena.com/image/square/14b178aff263bca3e9bc0009c9d956d61f9be9ff/height=288;version=1;width=512/https%3A%2F%2Foshiete.xgoo.jp%2Fimages%2Fsp%2Fqa_recommend%2F2088_5.jpg)
機密情報を含むJSONには X-Content-Type-Options: nosniff をつけるべき - 葉っぱ日記
WebアプリケーションにおいてJSONを用いてブラウザ - サーバ間でデータのやり取りを行うことはもはや普通のことですが、このときJSON内に第三者に漏れては困る機密情報が含まれる場合は、必ず X-Content-Type-Options: nosniff レスポンスヘッダをつけるようにしましょう(むしろ機密情報かどうかに関わらず、全てのコンテンツにつけるほうがよい。関連:X-Content-Type-Options: nosniff つかわないやつは死ねばいいのに! - 葉っぱ日記)。 例えば、機密情報を含む以下のようなJSON配列を返すリソース(http://example.jp/target.json)があったとします。 [ "secret", "data", "is", "here" ] 攻撃者は罠ページを作成し、以下のようにJSON配列をvbscriptとして読み込みます。もちろ
Microsoft、「WebKitはWeb標準を破壊している」と主張 | スラド IT
ストーリー by hylom 2012年11月20日 18時20分 webkit接頭辞VSms接頭辞、仁義なき戦い 部門より Microsoftが、「WebKitはWeb標準を破壊している」と主張しているそうだ（Ars Technica、本家/.）。 スマートフォン市場はAndroidとiOSの2つがほぼ市場を占有する状況になっており、これらが使用しているHTMLレンダリングエンジンはどちらもWebKitベースのものだ。そのためモバイル向けWebブラウザ市場でのシェアはWebKitが90％以上を占めており、Web開発者らはスマートフォン向けのサイトをWebKitに最適化するようになっている。 一方、MicrosoftはWindows Phone 8にIE 10を搭載したが、スマートフォン向けのサイトでは動作互換が完全には取れていないことがあり、しばしばユーザーからクレームが入るという。Mi
最新Webブラウザのパスワード管理機能、そ|Webブラウザ|トピックス|Computerworld
最新Webブラウザのパスワード管理機能、その実力は？【前編】 「IE」「Chrome」「Firefox」の安全性を検証する Webブラウザにパスワードやクレジットカード情報を記憶させると便利だが、それにはセキュリティ・リスクが伴う。リスクの大きさは、「どのブラウザを使っているか」、「デバイス間で同期を取っているか」、「ブラウザの特別なセキュリティ機能を使っているか」によって左右される。本稿では、広く使われているブラウザのうち、「Internet Explorer（IE）」、「Google Chrome」、「Mozilla Firefox」の主な脆弱性を指摘し、これらの脆弱性への対処方法を紹介する。前編では一般的なセキュリティ・リスクを考察するとともに、Webブラウザ・シェア No,1のIEを取り上げてみたい。 Eric Geier／PC World米国版 一般的なセキュリティ・リスク ブ
【Visual Studio Code】1.0 GAリリース予定日、決定！ - 好きな技術を好きと言える幸せ - AYA TOKURA BLOG - Site Home - MSDN Blogs
In Visual Studio 2022 17.10 Preview 2, we’ve introduced some UX updates and usability improvements to the Connection Manager. With these updates we provide a more seamless experience when connecting to remote systems and/or debugging failed connections. Please install the latest Preview to try it out. Read on to learn what the Connection ...
IE6 Countdown
The Internet Explorer 6 Countdown Moving the world off Internet Explorer 6 10 years ago a browser was born. Its name was Internet Explorer 6. Now that we’re in 2011, in an era of modern web standards, it’s time to say goodbye. This website is dedicated to watching Internet Explorer 6 usage drop to less than 1% worldwide, so more websites can choose to drop support for Internet Explorer 6, saving h
X-Content-Type-Options: nosniff つかわないやつは死ねばいいのに! - 葉っぱ日記
2011-01-06: IE8ということを追記 & ちょっと間違いを修正。あけましておめでとうございます。 年明け早々ですが、Internet Explorerの話題です。IEはご存じの通り、Content-Type だけでなくコンテンツの内容なども sniff することでファイルタイプを決定しているため、画像ファイルやテキストファイルをHTMLと判定してしまい、クロスサイトスクリプティングが発生することが昔からたびたび報告されていました*1。現在は幾分マシになったとはいえ、IEのファイルタイプの判定アルゴリズムは非常に難解であり、現在でも状況によってはWebサイト運営者のまったく意図していないかたちでのXSSが発生する可能性があったりします。そういうわけで、IEがコンテンツを sniff してHTML以外のものをHTML扱いしてしまうことを防ぐために、動的にコンテンツを生成している場合に
1分でわかる「X-ナントカ」HTTPレスポンスヘッダ - 葉っぱ日記
最近のモダンなWebブラウザがサポートしている、セキュリティに関連しそうな X- なHTTPレスポンスヘッダをまとめてみました。それ以外にもあったら教えてください。 X-XSS-Protection 0:XSSフィルタを無効にする。 1:XSSフィルタを有効にする。 XSSフィルタを有効にすることでエンドユーザがXSSの被害にあう可能性が低減するが、まれに誤検知することで画面の表示が乱れることもある。IE8+、Safari、Chrome(多分) で有効。IEでは「X-XSS-Protection: 1; mode=block」という指定も可能。 2008/7/2 - IE8 Security Part IV: The XSS FilterBug 27312 – [XSSAuditor] Add support for header X-XSS-Protection X-Content-Ty
IE9、GPU活用技術のまとめ | エンタープライズ | マイコミジャーナル
Windows Internet Explorer 9 主要ブラウザがいまこぞって開発を進めている分野がGPUやH/Wを活用したレンダリング性能の向上だ。レンダリング、グラフィックや動画のデコード、テキストのレンダリング、画像データの加工などの処理にGPUを使うようにすると、性能の向上や品質の向上が見込めるだけではなく、CPU負荷が低減するためその分ブラウザのほかの処理をCPUに回すことができるという利点もある。 どのブラウザでもGPUを活用するための取り組みが進められているが、今もっとも進んでいるのがIE9だ。クロスプラットフォームで展開しているほかの主要ブラウザと異なり、Windowsというプラットフォームに固定されたIEはそれだけOSの提供する機能を使いやすい立場にある。Windowsの提供するGPUを活用するための機能をもっとも最初に取り込みやすいブラウザといえる。 IEBlog
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Microsoftが方針転換 ～「IE 11」の完全無効化は2023年2月14日、「Edge」の更新で実施／それまでに「IE モード」への移行を
TechCrunch
Internet Explorer デベロッパー センター
価格.com - 『インターネットを禁止する方法』 マイクロソフト OSソフトのクチコミ掲示板
TechCrunch | Startup and Technology News