見ているサイト上に露出している機密情報(APIトークン、IPアドレスなど)を見つけるブラウザ拡張を作りました
見ているサイト上に露出している機密情報(APIトークン、IPアドレスなど)を見つけるブラウザ拡張を作りました SecretlintというAPIトークンなどの機密情報がファイル内に含まれているかをチェックできるツールを書いています。 Secretlintはコマンドラインツールとして動くので、主にCIやGitのpre-commit hookを利用して、リポジトリに機密情報が入るのを防止できます。 SecretlintでAPIトークンや秘密鍵などのコミットを防止する | Web Scratch 一方で、実際のウェブサービスなどは機密情報がファイルにハードコードされているわけではなく(Secrelint自体がこういうハードコードを防ぐツールです)、環境変数やDatabaseに保存していると思います。 このような場合にも、コードのミスなどによって公開するべきではない情報(秘密鍵、APIトークン、Sl
Firefox Monitor
Find out if your personal information has been compromisedStay safe with privacy tools from the makers of Firefox that protect you from hackers and companies that publish and sell your personal information. We’ll alert you of any known data breaches, find and remove your exposed info and continually watch for new exposures. Email addressCheck for breaches Why use Firefox Monitor?Identifying an
アカウント情報が流出したか確認できるサービス「Firefox Monitor」提供へ
自分のアカウントがデータ侵害に巻き込まれたときに通知してくれる無料サービスがある。そして、200万人以上のユーザーがそのサービスを利用している。しかし、この「Have I Been Pwned」データベースを開発したTroy Hunt氏にとって、その数字はまだ十分ではない。 Hunt氏はそうした理由から、Mozillaが新しい「Firefox Monitor」ウェブサイトでHave I Been Pwnedをより多くのインターネットユーザーに提供するのを支援することを、米国時間6月25日のブログ記事で明らかにした。ユーザーはFirefox Monitorのウェブサイトで自分の電子メールアドレスを入力して、そのアドレスがハッキングや情報流出の影響を受けたかを確認できるようになる。 Hunt氏はブログで、「これは極めて重要なことだ。『Firefox』には、数億人規模のインストールベースがあるか
削除すら困難なブラウザ拡張が話題に - ごった日記
「ChromeとFirefoxの新しい拡張、削除をブロックしてブラウザのハイジャック（を維持）」 blog.malwarebytes.com 「悪質なChrome拡張、削除はほぼ不可能なほど困難」 arstechnica.com 悪意あるブラウザ拡張が、削除困難と話題になっています。今回の話題の中心は「Tiempo en colombia en vivo」というもの。ChromeとFirefoxに出てた拡張です。インストールした場合、YouTubeの動画を勝手に再生したり検索結果を乗っ取ります。 問題はここからで、拡張を削除しようとしても、通常の方法では不可能です。 Firefoxの場合：比較的簡単 Firefoxの場合、拡張一覧を表示しようとしても、他のページにリダイレクトされてしまいます。 しかし、Firefoxは「起動時にShiftキーを押しっぱなしにする」ことでセーフモードでの起動
ウェブの世界における SHA-1 の廃止
ウェブの世界における SHA-1 の廃止計画を Mozilla は 2015 年から進めてきましたが（参考：日本語訳）、その計画もいよいよゴールに向かいつつあります。2 月 23 日に CWI Amsterdam と Google の研究チームは、SHA-1 のハッシュ値を意図的に衝突させる現実的な手法を世界で初めて公開しました。このことにより、SHA-1 アルゴリズムの非安全性が明らかになったのと同時に、ウェブセキュリティの要素技術として利用させないようにすべきという Mozilla の判断がより強固となりました。 昨年の秋にお知らせした通り（参考：日本語訳）、SHA-1 を利用する Firefox のユーザー数は Firefox 51 のリリース以降徐々に減少しつつあります。2 月 24 日からは Firefox 52 のリリースに伴い、この廃止方針が Firefox の全ユーザーにデ
「Firefox」に脆弱性--「Tor Browser」ユーザーへの攻撃が発生
オンライン匿名ネットワーク「Tor」のユーザーが新たな攻撃に直面している。この攻撃で使われているコードは、米連邦捜査局（FBI）が2013年に利用した「Firefox」のエクスプロイトとほぼ全く同じものだ。 Tor BrowserプロジェクトとMozillaはそれぞれ、新たに発見されたこのJavaScriptエクスプロイトを阻止するためのパッチをリリースした。このエクスプロイトは、Torユーザーが攻撃を受けていることを知らせる警告の一部として、Torの公式ウェブサイトで公開された。 Torを使用する電子メールサービス「SIGAINT」のユーザーの1人がTorのメーリングリストに、「これは、今『Tor Browser』に対する攻撃に盛んに使われているJavaScriptエクスプロイトで、1つのHTMLファイルと1つのCSSファイルで構成される。その両方を下に貼り付けた。非秘匿化されてもいる」
なりすましサイトはもう怖くない Flagfox [Firefoxの使い方] All About
なりすましサイトはもう怖くない Flagfox個人情報の流失やウイルスの感染などウェブサイトの閲覧につきまとう不安を吹き飛ばす便利なアドオンFlagfoxを紹介します。 ニュースで、「銀行のなりすましサイトによるパスワードの不正取得事件が多発」などという情報を耳にして、不安になったことはありませんか？オンラインバンキングを利用していない方でも、ウェブサイトからウイルス感染するのが不安だと言う方は多いと思います。 せっかく便利なインターネットも情報の流出やウイルス感染が不安では、利用を控えてしまいますよね。そんな方におすすめしたいのが、FirefoxのFlagfoxというアドオン(拡張機能)です。 Flagfoxを使うと閲覧しているウェブサイトのサーバーの位置、ドメインの保有者情報、アクセスランキング、ウイルススキャン、セキュリティ評価など様々な情報を見ることができます。Flagfoxを使っ
![なりすましサイトはもう怖くない Flagfox [Firefoxの使い方] All About](https://cdn-ak-scissors.b.st-hatena.com/image/square/b0a5a0470422bc1f4e607a049fd48a2ef67fe8dd/height=288;version=1;width=512/https%3A%2F%2Fimgcp.aacdn.jp%2Fimg-a%2F1200%2F900%2Faa%2Fgm%2Farticle%2F4%2F4%2F7%2F3%2F5%2F6%2Ftopimg_original.png)
Extension Defender - ｋ本的に無料ソフト・フリーソフト
アドウェア / スパイウェア のような挙動をする拡張機能を、ブロックする！「Extension Defender」。 インストール済み拡張機能の中に、アドウェア等が含まれていないかをチェックしてくれる Chrome 拡張。 インストールされている拡張機能の中に、マルウェア / アドウェア / スパイウェア のようなふるまいを する拡張機能がないか探し出し、もしあればそれらをリストアップしてくれます。 “ インストール済み拡張機能のうち、注意が必要なものの数 ” を、ツールバーボタン上に表示する機能や、 報告されている拡張機能のページへアクセスした時に、警告を表示する機能 等も付いています。 「Extension Defender」 は、怪しい拡張機能を検出できるようにするChrome 拡張機能です。 現在インストールされている拡張機能の中から、 ユーザー行動追跡 リンク乗っ取り Web サ
GmailなどWebメールの暗号化には『Mailvelop』が便利 | ライフハッカー・ジャパン
疲れやすい、呼吸の浅さを改善。ストレッチポールは毎日使いたいほど気持ちがいい!【今日のライフハックツール】
Chrome などで保存したパスワードが丸見えだから危険とか言われている件について
Google Chrome では設定画面からブラウザに保存してあるパスワードを簡単に見ることができて危ないっていう件について誤解されていそうな点をまとめてみたいと思います。 ソフトウェア開発者の Elliott Kember 氏が自身の Blog に「Chrome's insane password security strategy」 というタイトルで指摘する記事を書き、日本ではギズモード・ジャパンで翻訳記事が上がったことで話題になった、「Google Chrome では設定画面からブラウザに保存してあるパスワードを簡単に見ることができて、マスターパスワードの設定もないから危ない」 っていう件。 Chromeでは自動保存のパスワードが丸見え。サーッと血の気が引いたわ : ギズモード・ジャパン Chromeブラウザの「パスワード丸見え」問題にGoogleが釈明 ： ITmedia ニュース
Home - Broadcom Community - Discussion Forums, Technical Docs, and Expert Blogs
Broadcom Software Academy We are pleased to announce the launch of the redesigned and upgraded Broadcom Software Academy. Enterprise Software Industry analysts agree: a scalable, open and flexible digital business technology platform is mandatory for digital business success. Explore our capabilities NetOps Virtual Summit Discover how leading organizations are using DX NetOps and AppNeta to assure
各種ブラウザーで Java (applet) を無効にする方法
こちら（米国）では、見つかった Java のセキュリティホール（＋それを利用した実際のアタック）が大問題になり、米国政府が「ただちに Java を無効にするように」と声明を出し（参照）、全国ニュースでも大きく取り上げられている。 実質的な危険があるのは Java applet なのだが、Java と Java applet の違いの分からない報道機関は、大々的に「Java が危険」と報道しており、Sun Microsystems を買収して Java を入手した Oracle にとっては大きなブランドイメージの損失だ。Oracle は火曜日には５６カ所のセキュリティホールを塞いだパッチを提供するそうだが、そんなパッチでは、今回作られてしまった「Java は危ない」というイメージは拭えない。 どのみち、Java applet にはほとんど価値がないので、これを機会に無効にする人も多いようだ（
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
人気のFirefox拡張機能「Stylish」がポリシー違反でブロック、すべての閲覧履歴を収集か／有志のセキュリティエンジニアによる調査で発覚
http://bogus.jp/wp/?p=1745
Mozilla、「Firefox」向けの拡張機能に署名を義務付ける方針を明らかに
Anonymous Web Host 'Freedom Hosting' Owner Arrested, TorMail Compromised - OpenWatch
IDEA * IDEA
Loading...