YassLabのブックマーク - はてなブックマーク

YassLab id:YassLab

ブックマーク / blog.jxck.io (2)

Apple によるブラウザエンジン規制の緩和 | blog.jxck.io
Intro 以前から騒がれていた Apple によるサイドローディング周りの緩和について、正式な情報公開があった。 Apple announces changes to iOS, Safari, and the App Store in the European Union - Apple https://www.apple.com/newsroom/2024/01/apple-announces-changes-to-ios-safari-and-the-app-store-in-the-european-union/ ストアやペイメントの緩和もあるが、ここでは WebKit に関する部分だけを抜粋し、どのような条件があるのかをまとめておく。筆者が公開情報を読んで解釈したものなので、内容は保証しない。前提 iOS/iPadOS に入れられるブラウザには、 WebKit を用いる必要が
YassLab 2024/01/29
"WPT 90%, Test262 80%はハードルとしては非常に高い / Appleによる審査を通じたユーザの安全確保が強調されていた通り、別エンジン実装を許すからといってその側面を緩めない / Chromiumベースのブラウザのシェアが広がる可能性"

Web
リンク
リンクのへの rel=noopener 付与による Tabnabbing 対策 | blog.jxck.io
なお IE は(security zone setting をいじらない限り)この問題が発生しないようだ。引用元: blankshield demo | Reverse tabnabber phishing tabnabbing 上記の挙動を、フィッシング詐欺に利用できることが既に指摘されている。この手法は Tabnabbing と呼ばれている。 Tabnabbing: A New Type of Phishing Attack Aza on Design Target="_blank" - the most underestimated vulnerability ever この攻撃方法を解説する。攻撃の概要 https://cgm.example.com (左上) というサービスがあるとし、これは SNS やチームコラボレーション系サービスを想定する。攻撃者は、このサービスの不
YassLab 2016/10/31
“parent 側のリンクタグに rel=noopener を追加することで、 child が parent を window.opener 経由で参照できなくなるため、 parent の location の変更などを抑止することが可能である。”
リンク
1