IE、Firefoxなどブラウザ開発者がセキュリティで協力
「Webサイトがどの程度安全だと認定されているのか」を示す業界標準がないという問題に、IE、Firefox、Opera、Konquerorの開発者が協力して立ち向かおうとしている。 MicrosoftのInternet Explorer（IE）開発チームは11月21日、ブラウザセキュリティの標準作りに関してFirefox、Opera、Konquerorの開発者らと会合を持ったことを明らかにした。 現在、Webサイトへのアクセス中にブラウザウィンドウに鍵マークのアイコンが表示された場合、そのサイトはトラフィックをSSLで暗号化しており、信頼できる第三者機関による認定を受けているということを示している。認定機関はWebサイトに対してさまざまなレベルのSSL証明書を発行しているが、あるWebサイトがどのレベルの認定を受けたのかを示す標準的な方法が業界にはないとIEチームは公式ブログの中で述べてい
セキュリティ・ホールは公開しない者勝ち？
「Internet Explorer（IE）はFirefoxよりも安全」。最近，このような話を読んだり耳にしたりする機会が何度かあった。ほとんどの場合，米Symantecが2005年9月に発表した「Internet Security Threat Report Volume VIII（インターネットセキュリティ脅威レポート 8巻）」のデータが根拠になっている（関連記事）。 Internet Security Threat Reportとは，同社が世界中に設置しているセンサーなどから収集した情報を基に，同社が半年ごとに作成し公表しているレポート。レポートではセキュリティに関するさまざまなデータがまとめられている。その一部として，2005年上半期（1月～6月）に公表された，主要ブラウザのセキュリティ・ホールの数がまとめられている。そのデータによると，Firefoxでは25件のセキュリティ・ホー
Galeon と Epiphany が合流 | スラド
silvervine曰く、"GNOME デスクトップ環境のためのスタンドアローンブラウザとして双璧をなしていた Galeon と Epiphany とが 合併することになったとの声明 が発表されました。声明によると、Galeon の将来は現在のリソース不足による開発の停滞がすべてを物語っているとし、Epiphany の強力な拡張機能メカニズムをいかして Galeon の機能を移植するほうが理にかなっているとの結論に達したようです。 Galeon、Epiphany 両プロジェクトの成立の背景については mozillaZine.org の記事 がよくまとまっています (参考和訳)。GNOME デスクトップ環境でも Firefox が普及している現在、これからの行方が気になるところです。"
Web2.0時代の新ブラウザ「Flock」登場 | スラド
tomaton44曰く、"海外CNETの記事 (ヤフーの日本語記事) によると、米国時間21日、カリフォルニアを拠点とする Bart Decrem 率いる少人数の開発チームが、Firefoxをベースにした最先端のウェブブラウザを投入したそうだ。このウェブブラウザ「Flock」には、RSSフィード, ブログ, ソーシャルブックマーク, 写真共有といった次世代の「Web2.0」とも呼ばれる技術が統合されているのが特徴になっている。 例えば従来ブラウザのブックマークの代わりに、オンラインのソーシャルブックマーク「del.icio.us」と連動する機能が組み込まれており、同じくオンラインの写真管理・共有 サービス「Flickr」とはドラッグ＆ドロップも出来る連携機能を持つ。 組み込みの RSS リーダは当然として、 SixApart, WordPress, Bloggers と言ったメジャーなブロ
Web 2.0時代の新ブラウザ「Flock」登場--イケてるトレンドを網羅
米国時間21日、カリフォルニアを拠点とする少人数の開発チームが、Firefoxをベースにした最先端をゆくウェブブラウザを投入した。「Flock」と呼ばれるこのブラウザには、RSSフィード、ブログ、ソーシャルブックマーク、写真共有といった次世代ウェブ技術が統合されている。 この開発チームを率いるBart Decremは、Mozilla Foundationへの関与と、失敗に終わった新興企業Eazelの立ち上げにより、オープンソースコミュニティで名の知れた人物だ。Eazelは、1999年の設立から2001年の解散まで、Linuxのデスクトップに優れたユーザビリティをもたらすことを狙っていた。 Flockプロジェクトの共同設立者であるGeoffrey Aroneは、同ブラウザのリリース直前に、「ついに公開の時が来た。数時間以内に、Flockブラウザをだれでも無制限にダウンロードできる態勢が整う」
t_komuraの日記 [セキュリティ]Web Application Security Reviews
PHP Everywhere に Web Application Security Reviews という、投稿がありました。 非常に興味深かったので、訳してみました。金融機関で受けた Web アプリケーションのセキュリティチェック項目をまとめたものだそうですが、結構厳しいです。 誤訳などがありましたら指摘していただけますと幸いです。 全ての重要な作業過程において、開発側と検査側を含めなければならない。言い換えると、もし私(開発側)が重要な案件を作成する場合、他の誰か(検査側)の検査と承認を受けなければならない。 取引の活発な団体の全ての取引において、ユニーク ID と(前後の)変更データ、タイムスタンプを保存しなければならない。 PHP または ASP で使用される全てのデータベースのパスワードは暗号化されていなければならない。 もし、Web アプリケーションがインターネットに公開される
![t_komuraの日記 [セキュリティ]Web Application Security Reviews](https://cdn-ak-scissors.b.st-hatena.com/image/square/ae7f4abb7e6442fab45fa96b182f48e5f0527f6b/height=288;version=1;width=512/https%3A%2F%2Fogimage.blog.st-hatena.com%2F17680117127090908787%2F17680117127090918273%2F1556506981)
Webブラウザの安全度をチェックする - SAFETY JAPAN 2005
日常生活や仕事におけるWebブラウザの利用機会は増える一方だ。それにつれ，Webブラウザのユーザー・インタフェースや機能を悪用して詐欺や個人情報収集を狙う攻撃が増加するとともに，巧妙化している。フィッシングやスパイウェアが代表例だ。そこで，主要なWebブラウザの機能やユーザー・インタフェースをセキュリティの観点からチェックした。その結果，エンコードされたURLやexeファイルの処理，クッキーの扱いなどに違いがあることが分かった。 フィッシング，ボット，スパイウェア，情報漏えい―。 インターネットのセキュリティ問題は日を追うごとに悪化している。これらの詐欺行為や悪意あるプログラムへの感染の大半は，Web ブラウザと メーラー経由で行われる。しかも，メーラーで引き起こされる問題の多くがHTMLメールに起因する。HTML メールは表示にWeb ブラウザの部品を使う。つまり，セキュリティ問題の多
窓の杜 - 【NEWS】Webページを画像化して携帯電話や“iPod nano”で閲覧可能にする「azur」
テキストやWebページを画像に変換して、携帯電話や“iPod nano”で閲覧可能にする機能を備えたテキストビューワー「azur」v1.5.1が、3日に公開された。Windows 98/2000/XPに対応する30日使用可能のシェアウェアで、価格は2,100円（税込み）。現在、（株）ボイジャーのホームページからダウンロードできる。 「azur」は、TXT/HTMLファイルのほかドットブック形式の電子書籍を閲覧できる、縦書き表示対応のテキストビューワー。ローカルにあるファイルだけでなく、URLを入力すればWebページも直接閲覧でき、さらにリンククリックにも対応するため、縦書き表示対応の簡易Webブラウザーとしても利用可能。 本ビューワーは、現在閲覧しているテキストやWebページを、携帯電話や“iPod nano”などの音楽プレイヤー、携帯ゲーム機“プレイステーション・ポータブル”、デジカメな
jig、プラグインで機能拡張できる「jigブラウザ2」β版
jig.jpは、プラグインによる機能拡張に対応した携帯電話向けブラウザアプリ「jigブラウザ2」β版を30日より提供開始する。当初は、「jigブラウザ」を購入しているユーザーが利用できる。 「jigブラウザ2」は、パソコン向けWebサイトを閲覧できる携帯電話向けブラウザアプリ「jigブラウザ」の最新版。最大の特徴は、アプリ内にJavaVMを搭載し、Javaによる専用プラグイン「jiglet」をサポートすること。これにより、アプリ容量の上限とは別に、さまざまな機能をプラグインとして作成・追加できるようになっている。 プラグインはブラウザ画面から一覧メニューを呼び出すことで簡単に起動可能。「jigブラウザ2」β版の配信開始当初は、同社のサイトにて「SearchEngine」「ToDo」「アドレス帳」「メモ帳」「StopWatch」「乗換案内」「簡易計算」「ゲーム」の8種類のプラグインがダウンロ
XMLHttpRequestオブジェクトの脆弱性はFirefox／Mozilla以外のブラウザにも影響
IPAとJPCERT/CCによると、先日リリースされた「Firefox 1.0.7」「Mozilla Suite 1.7.12」で修正された脆弱性の1つが、他の複数のWebブラウザにも存在するという。 情報処理推進機構（IPA）セキュリティセンターとJPCERTコーディネーションセンター（JPCERT/CC）は9月30日、先日リリースされた「Firefox 1.0.7」「Mozilla Suite 1.7.12」で修正された脆弱性の1つが、他の複数のWebブラウザにも存在するとし、警告を発した。 JVNの情報によると、問題となっているのはJavaScriptのXMLHttpRequestオブジェクトの処理に関する脆弱性だ。 XMLHttpRequestオブジェクトは、Webページの再読み込みを行うことなくサーバと通信するための機能を提供するものだ。本来ならば、JavaScriptの制限によ
Microsoft、IE7 β2披露でハッカーコミュニティーとの関係改善
Microsoftはマレーシアのクアラルンプールで開催のHack in the Box Security Conferenceで、Internet Explorer 7のβ2の初期段階の作業を披露し、かなり良好なフィードバックが得られたと、同社幹部が9月29日に語った。 Internet Explorer（IE）チームのグループプログラムマネジャー、トニー・チョア氏は、ハッカーグループを前に同社が行ったプレゼンについて、「製品のリリース前に披露してフィードバックを募ったのは今回が初めてだ」と話した。 チョア氏と同僚でMicrosoftのセキュリティエンジニアリング／コミュニケーション部門ディレクター、アンドリュー・カシュマン氏は、プレゼンテーションで寄せられたフィードバックを高く評価、参加者について「ハッカー」と呼ぶよりも「セキュリティ研究コミュニティー」という呼び方を好んで使った。 「ハ
Firefox（ふぁいあふぉっくす） : モニ太のデジタル辞典 : コラム : ネット＆デジタル : YOMIURI ONLINE（読売新聞）
無償で利用できるウェブブラウザですワン。Mozilla Foundationという非営利法人が開発および公開しています。ほとんどの方はウェブサイトの閲覧にインターネットエクスプローラー（IE）を使っていることでしょうが、IEとは違った使い勝手のよさがある、と、Firefoxユーザーもずいぶん増えましたワン。 Firefoxはタブブラウザとしても使えるということが大きくIEとは違います。タブブラウザというのは、閲覧するサイトをひとつのウィンドウ内に収めることができるブラウザです。書類ケースの見出しのようなタブを使って、ひとつのウィンドウ内で表示サイトの切り替えをするので、複数のサイトを見るときでもウィンドウで画面が埋もれることがありません。これは一度使うと便利な機能ですよー。ほかにも、広告の小さいウィンドウが開かないようにするポップアップブロック、ファイルのダウンロードをするときのウィンドウ
報告された弱点と実際のセキュリティはFirefoxの優位性を示している - SourceForge.JP Magazine
Symantecが19日に発表したレポートによると、Internet ExplorerよりもMozillaブラウザのほうが弱点が多いという。Symantecの「Internet Security Threat Report」は、2005年の1月から6月までのセキュリティ動向を報告している。この期間、ベンダによって確認された弱点がFirefoxには25個あったのに対し、MicrosoftのInternet Explorerには13個しかなかったそうだ。 106ページから成るSymantecのレポートでは、ブラウザの弱点についての記述は僅かな部分を占めているにすぎない。しかし、業界紙はFirefoxの弱点がIEよりも多いというニュースを大きく取り上げていた。 Firefoxのほうが「報告された」弱点は多いかもしれないが、実際のエクスプロイトを見つけるのは難しい。Mozillaプロジェクトの製
スラッシュドット ジャパン | Opera無償版の広告バナーが廃止に
とくめいきぼんぬ曰く、"Opera社のプレスリリースによると、Opera無償版の広告バナーが完全に排除され、これまで広告除去のために必要だったライセンス料も無料化される、とのこと。以前の「Opera が10周年記念でライセンスキーを無料配布」の状態が恒久化されるようなものでしょうか。がんばって大量にゲットしたシリアルは、残念ながら無駄になるわけですね。 Opera社がこのような策を取れるようになった背景を知りたいところです。携帯などの組み込み向け事業が予想以上に好調、ということでしょうか？ 今後のブラウザのシェアに影響するかどうかは微妙ですが、ライブドアが販売しているOperaがどうなるのか、個人的にはハゲシク気になりますが…。"
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://japan.internet.com/busnews/20051116/6.html
米HP、来年初めから自社PCにNetscape搭載へ | スラド
Yahoo
HPとCompaqのコンシューマ向けPCに「Netscape」をプリインストール
MixiCat for Windows
Opera無料化の影にGoogleあり