HTTP Headers という 5万人が使っている Chrome 拡張のマルウェア疑惑。セッション盗まれて BTC も盗まれそうになった話。 - clock-up-blog
疑惑どころか 99.99% くらい黒な話。 （後記：セッション盗まれたと思ってたけど、よくよく考え直してみると生パスワードごと盗まれてる可能性もあるしやばい） 追記：続報 11月3日 今回指摘した HTTP Headers 以外にも、「Tab Manager」「Give Me CRX」「Live HTTP Headers」等で同様（？）の問題が報告されています。第三者が元の作者からソフトウェア権利を買い取って悪用する、というケースが割とある模様（？）。皆さま情報ありがとうございます。 11月4日 Zaif については、「不正な Chrome 拡張」と「スクリプトから保護されていなかったクッキー」のコンボによりセッションが盗まれていた可能性あり。 Zaif のセッション情報が盗まれた原因のひとつについて。JavaScript からクッキー値を取得させない方法。 - clock-up-blog
まとめブログでよく見る「アンテナサイト」をふっ飛ばすChrome拡張機能を作ってみた | Ledge.ai
はいどうも。中村です。 唐突ですが、2chまとめ系のブログなんかを見ていて「気になるリンクをクリック！」てやった時に、リンク集というかアンテナサイトというか、なんかこうイラッ☆とするサイトにふっ飛ばされた経験ありません？ で、「あれー？さっきクリックした記事はどれだー？」て探しながらスクロールするんだけど、大抵どれだかわからない。 しかも見てるうちに別の記事が気になったりしてさらにクリック ⇒ またしてもアンテナサイトにジャンプ … という謎のループ。 僕なんかもう1日1回はこの迷路に迷い込んでるような気がします。 なのでアンテナサイトを自動で吹っ飛ばす（リダイレクトする）Chrome拡張機能を作ってみたAntenna Skipper（アンテナスキッパー） はい。というわけで作りましたよ。アンテナ系サイトふっ飛ばし拡張機能「Antenna Skipper（アンテナスキッパー）」です。 Ch
おすすめ！サーバサイドのログをGoogle Chromeのデバッグツールで確認·Chrome Logger MOONGIFT
Chrome LoggerはPython/PHP/Ruby/node.jsに対応したGoogle Chromeでサーバサイドのログが表示できるChrome機能拡張です。 Google Chromeを使ってWebシステムを開発している時に、サーバサイドはログを見て、JavaScriptなどのクライアントサイドはコンソールを見ます。しかしこれでは面倒、という人にお勧めしたいのがChrome Loggerです。Google Chromeのデバッグツールにサーバサイドのログが出力できるようになります。 こんな感じのコードを書きます。 コンソールにサーバからのデバッグメッセージが出力できるようになります。 PHPの連想配列もJSONとして取得できています。 オプション画面です。 こんな感じに行数を出力することもできます。 Chrome Loggerの面白い点は、ツールとしてはChrome Logge
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
