Google、ChromeとAndroidのパスワード管理UIを統一 自動生成ではないパスワード設定が可能に
Google、ChromeとAndroidのパスワード管理UIを統一 自動生成ではないパスワード設定が可能に 米Googleは6月30日（現地時間）、ChromeブラウザとAndroid端末で提供しているパスワード管理サービス（Androidでは「パスワード マネージャー」）の複数の改善を発表した。また、iOS版Chromeでもパスワードを自動生成できるようにする。 ChromeとAndroidでのUI統一 Chromeのパスワード管理機能は、［設定］→［自動入力］→［パスワード］に、Androidのパスワード マネージャーは、［設定］→［プライバシー］→［Googleの自動入力サービス］→［パスワード］という奥深いところにある。この2つは実質同じものだが、これまでユーザーインタフェース（UI）がかなり違った。まず、これを統一する。 また、同じサイトあるいはアプリで複数のパスワードを設定し
Chromeにおいて非セキュアなHTTPで送信されたCookieの有効期限を短くする議論 - ASnoKaze blog
暗号化してないHTTPで送信されたCookieの有効期限を短くしたいという議論は、Mozillaでも以前から行われてきました。「Intent to ship: Treat cookies set over non-secure HTTP as session cookies」。 もちろん、IETFでもMozillaのMartin Thomson氏らによって同様の提案がされています。 asnokaze.hatenablog.com それに続く形で、Chromeでも非セキュアなHTTPで送信されたCookieの有効期限を短くするかという議論が行われています。 Intent to Deprecate: Nonsecurely delivered cookies. Intent to Deprecate: Nonsecurely delivered cookies この議論は、Webのセキュリティ
Google Chromeの実験的ビルド「Canary」でSymantecの証明書が無効化される | スラド セキュリティ
Googleは昨年、Symantecやその傘下の認証局が不適切にSSL証明書を発行していたとして、同社の発行した証明書すべてを無効化する計画を明らかにしていた（過去記事）。このスケジュールではChrome 66でSymantecによって発行された証明書が無効化されることになっているが、これに先駆けて、開発者やアーリーアダプタに向けたGoogle Chromeの実験的ビルド「Google Chrome Canary」でSymantecやその傘下であるRapidSSLなどが発行した証明書の無効化が行われたようだ。 bonkure曰く、 Googleさんは、Chromeにおける「Symantec発行の証明書の無効化」を宣言しておりましたが、最近リリースされましたChromeのCanaryのバージョンがめでたく66となり、Googleさんは本気だったことが証明されました。スラドも見事にその毒牙にか
Stable Channel Update for Desktop
Admin Console 43 Android WebView 19 Beta 19 Beta updates 1826 chrome 9 Chrome Dev for Android 79 Chrome for Android 778 Chrome for iOS 285 Chrome for Meetings 5 Chrome OS 1130 Chrome OS Flex 8 Chrome OS Management 12 Chromecast Update 6 ChromeOS 95 ChromeOS Flex 94 Desktop Update 919 dev update 261 Dev updates 1383 Early Stable Updates 24 Extended Stable updates 77 Flash Player update 5 Hangouts M
Google Chrome 48が安定版に、37件のセキュリティ問題を修正
米GoogleのWebブラウザ「Chrome 48」が安定版となり、1月20日付でWindows、Mac、Linux向けに公開された。 Googleのブログによると、最新バージョンの「Chrome 48.0.2564.82」では37件のセキュリティ問題が修正された。外部の研究者から報告された脆弱性のうち、「V8のバッドキャスト」問題と、「PDFiumにおける解放後使用」の問題は、同社の4段階評価で上から2番目に危険度が高い「High」に分類されている。 このレベルの脆弱性を悪用された場合、同一生成元ポリシーをかわされたり、サンドボックス内で任意のコードを実行されたりする恐れがある。発見者にはそれぞれ3000ドルの賞金が贈呈された。 この他にも、URLスプーフィング問題など危険度「Medium」の脆弱性6件が外部の研究者から報告され、それぞれ2000～500ドルの賞金が贈呈されている。 関連
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
危険な“混合フォーム（mixed forms）”にご用心 ～「Google Chrome 86」から警告措置／セキュアなHTTPSページにも盗聴・改竄の危険があるHTTPで送信するWebフォームが含まれることも