User-Agent が使えなくなる世界線で何を考えたら良いだろう - Qiita
※ この記事は 2021/03 時点での情報になり、今後大きく変動する可能性があります。 User-Agent が Google Chrome で凍結・非推奨になる という話題が年明け以降一部の界隈で盛り上がっています。 また、Chrome に限らず、 Firefox, Safari など Chromium 以外のベンダでも User-Agent（以下 UA） の凍結・非推奨が予想されており、近い将来 UA を使わずにデバイスの判定をする世界線は避けて通れなくなりそうです。 UA の代替となる指標 Google は UA を凍結・非推奨とする代わりに User-Agent Client Hints (以下 UA-CH) を新たなデバイス等の判定の指標として提案しています。 ※ UA-CH は W3C の Draft Community なので、今後仕様が変わる可能性があります。 例えば C
X-Frame-Options - HTTP | MDN
The X-Frame-Options HTTP response header can be used to indicate whether or not a browser should be allowed to render a page in a <frame>, <iframe>, <embed> or <object>. Sites can use this to avoid click-jacking attacks, by ensuring that their content is not embedded into other sites. The added security is provided only if the user accessing the document is using a browser that supports X-Frame-Op
1分でわかる「X-ナントカ」HTTPレスポンスヘッダ - 葉っぱ日記
最近のモダンなWebブラウザがサポートしている、セキュリティに関連しそうな X- なHTTPレスポンスヘッダをまとめてみました。それ以外にもあったら教えてください。 X-XSS-Protection 0:XSSフィルタを無効にする。 1:XSSフィルタを有効にする。 XSSフィルタを有効にすることでエンドユーザがXSSの被害にあう可能性が低減するが、まれに誤検知することで画面の表示が乱れることもある。IE8+、Safari、Chrome(多分) で有効。IEでは「X-XSS-Protection: 1; mode=block」という指定も可能。 2008/7/2 - IE8 Security Part IV: The XSS FilterBug 27312 – [XSSAuditor] Add support for header X-XSS-Protection X-Content-Ty
Elementary, ... Expires の値と If-Modified-Since リクエストの関係がブラウザごとに違う
MacIE5 の ※ のところは特殊で、なんと毎回 If-Modified-Sinceなしリクエスト（200が返る）。いつもながら、想像を裏切る反応です。 Expires 0 だと良さそうなのですが、Safariが理解してくれません。 というわけで、2回目のアクセスもサーバーのログに残したいよ、という場合は、 <Location /hoge> Header Add Expires "Thu, 01 Jan 1970 00:00:00 GMT" </Location> みたくしておくとよさそうです。 これ、はげしく BK な気が。補足情報を知っている人がいたら教えてください。 追記）RFCには...? コメントでRFCのことが出てきたので追記 Expiresヘッダについては、RFC2616 HTTP/1.1 の Header Field Definitions あたりでしょうか。 htt
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
モジラ、Firefox 3.6.9と3.5.12で脆弱性を修正--クリックジャッキング対策も追加 - CNET Japan
