yebo blog: Mac OS XやMozilla製品にある不明のルート証明書はユーザを危険に晒すので削除すべし
2010/04/07 Mac OS XやMozilla製品にある不明のルート証明書はユーザを危険に晒すので削除すべし The Register によると、Mac OS XやMozilla製品に組み込まれているルート証明書 "RSA Security 1024 v3" が RSA からのものではなく VeriSign のものでもないことが判明し、削除すべきだとの事(バグレポート、Google groups)。確かにMac OS Xのキーチェーンに該当するルート証明書がある。怖いなぁー OU = RSA Security 1024 V3 O = RSA Security Inc Valid From: 2/22/01 Valid To: 2/22/26 SHA1 Fingerprint: 3C:BB:5D:E0:FC:D6:39:7C:05:88:E5:66:97:BD:46:2A:B
2010年のCanSecWestで開かれたハッキングコンテストPwn2Ownで悪用された脆弱性を修正した、最初のブラウザベンダーはMozillaだった。 「Nils」として知られる英国のハッカーが、64ビット版Windows 7上のFirefoxを破ってからわずか1週間後に、Mozillaはそのセキュリティホールを修正したFirefox 3.6.3を公開した。 コードの実行につながるメモリ破壊の脆弱性が、TippingPoint Zero Day Initiative主催の2010 Pwn2Ownコンテストの期間中、MWR InfoSecurityのセキュリティ研究者Nils氏によって報告されました。ドキュメント間でDOMノードを移動することで、移動されたノードが誤ってその古いスコープに残ってしまう場合のあることがNils氏によって発見されました。ガベージコレクションが適切な時点で実行され
これは、Mozilla Security Blog の記事 Plugging the CSS History Leak (英文) の抄訳です。Web 開発者の方は Mozilla Hacks の記事抄訳 CSS の :visited に行われるプライバシー対策 も参照してください。 プライバシーの保護は必ずしも簡単なことではありません Mozilla では近く、以前からブラウザ各社が取り組んでいる個人情報漏えい問題の対策を Firefox の開発ツリーに追加します。私たちはこの改善を非常に楽しみにしており、他のブラウザも後に続いてくれることを期待しています。しかし、これは解決が難しい問題であるため、Mozilla がなぜこのようなアプローチを取ることにしたのか説明しておきたいと思います。 履歴の取得 Web ページ上のリンクは、ユーザがそのリンク先を訪れたことがあるかどうかによって見た目が
Mozillaは、CSSを利用することで利用者の訪問履歴が漏洩する可能性のあるWebブラウザの機能を改善することを明らかにしました。これは、楽天ad4Uのような、CSSやJavaScriptを用いて利用者の履歴を取得しているインターネット広告への対策として考えられたものです。 利便性のための機能から訪問履歴が漏洩 Webブラウザ上のリンクは、訪問したことのあるリンク先に対して色や文字の大きさなどのスタイルを変更することができます。これは、Webブラウザの画面上でどのリンクが訪問済みなのかを知らせるための、ユーザーの利便性を想定して作られた機能です。 しかし一部のインターネット広告では、これを利用して広告の中に大量のリンクを埋め込み、そのリンクの中から訪問済みのスタイルになっているリンクを自動的に探しだすことでユーザーの訪問履歴を取得。履歴情報をいわゆる行動ターゲティング広告の手段としている
Mozilla では日頃からユーザのプライバシー保護に注力しており、誰でも簡単に利用できる 様々なプライバシー機能 を Firefox に追加してきましたが、このたびブラウザの履歴漏えい問題についての対策を本格的に行うことになりましたのでご紹介します。 Firefox をはじめとする一般的なブラウザでは、ページ上の未訪問リンクの色が青色、訪問済みリンクが紫色で表示されることは、皆さんもよく知っているかと思います。Web サイトのスタイルシート (CSS) やユーザの設定によってこの色は違うこともありますが、訪問済みリンクを見分ける一般的な方法として Web デザイナーに利用され、ユーザにも広く認知されています。このように便利な機能ですが、これを悪用する人たちがいて、冒頭に書いたように閲覧履歴の漏えいが起きることがあります。 例えば、この Mozilla Japan のサイトに Google
Over the past few years, Firefox has implemented various Web APIs so that websites can do the same things they’ve always done without plugins, so you will most likely not notice any change to your browsing experience. Why did Firefox do this? The internet is full of websites that go beyond static pages, such as video, sound and games. While NPAPI plugins, especially Flash, have helped enable these
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
