Chrome 80が密かに呼び寄せる地獄 ～ SameSite属性のデフォルト変更を調べてみた - Qiita
Chrome 79以下や他ブラウザのデフォルト値。 Chrome 80からこの値を設定する場合、Secure属性も必須となる。 Aサイトに対し、Bサイトからどのようなリクエストがあっても、発行したサイトでCookieヘッダーに含める (Cookieを使用する) 図にすると以下のようになります。 Strict 外部サイトからのアクセスではCookieを送らない。 Lax 外部サイトからのアクセスはGETリクエストのときだけCookieを送る。 None 従来通りの動き。 【追記】なおChrome 80以降でSecure属性を付けずSameSite=Noneを指定した場合、set-cookie自体が無効になります。 セキュリティ上の効果 CSRF対策になります。 CSRF (クロスサイト・リクエスト・フォージェリ) とは、 WEBサイトがユーザー本人の意図した動作であることを検証していないため
Chrome 45のセキュリティ改善により、開けないサイトが現れる(更新) | スラド セキュリティ
Chrome 45ではセキュリティ改善のため、クライアントサイドでのTLS 1.0へのフォールバックが廃止されたため、HTTPS経由で繋がらないサイトが現れている(ただしHTTP経由で開けるものは多い)。 これは、バギーなサーバーが、仕様に反してTLS 1.0よりも新しいClientHelloを無視するために起こるもので、Chromeは「SSL サーバーが古い可能性があります。」というエラーメッセージを表示する。 ざっと確認したところ、 ヤマト運輸のクロネコメンバーズ、 ミスタードーナツ、 ダスキン、 出版社共同ネット、 競輪、 J-CASTの東京バーゲンマニア、 神奈川県教育委員会ネットワークシステム、 東京学芸大学、 太平洋フェリー などがHTTPS経由で開けないようだ。 編注: タレこみにあった日本自動車連盟、UCカード、UR都市機構については、他のWebブラウザーでも正常にアクセス
『Google Chrome』のRAM消費を抑える方法 | ライフハッカー・ジャパン
『Google Chrome』は、既存の製品の中でもっとも優れたウェブブラウザと言えるかもしれません。しかし、パソコンのRAMを、まるで感謝祭の七面鳥でも平らげるみたいに消費してしまいます。 パソコンのタスクマネージャーを見たことがある人なら、きっと『Google Chrome』のプロセス数と、それらが独占するメモリ量を見て卒倒しそうになったことがあるでしょう。今回は、なぜ『Google Chrome』がこれほど多くのRAMを使用するのか、どうすればその旺盛な食欲を抑えることができるのかをお教えしましょう。 Google ChromeはこれだけのRAMを一体何に使っているのか？ ウェブの閲覧は、私たちが思う以上に複雑化してしまいました。考えてみてください。私たちがパソコンで行う作業のほとんどは、ブラウザの中で行われます。タブを開いたり、動画を見たり、ほかのプログラムと連携するウェブアプリや
ついにChromeの転送量を圧縮し高速化できる「データセーバー」拡張機能が登場、PCから利用可能に
Googleがデスクトップ版Chrome向けに、拡張機能「データセーバー」のベータ版の提供を開始しました。この機能は、ブラウザで読み込むデータをあらかじめGoogleのサーバで圧縮してからダウンロードし、ローカルで解凍してブラウザに表示するというもので、データ量の軽減と高速化を実現するというものとなっています。 データセーバー（ベータ版） - Chrome ウェブストア https://chrome.google.com/webstore/detail/data-saver-beta/pfmgfdlgomnbgkofeojodiodmgpgmkac この「データセーバー」の機能は、すでにAndroid版・iOS版のChromeとChromebookには搭載されていたもの。その仕組みはChromeのヘルプページで以下のように解説されています。 Chrome データセーバーでデータ使用量を抑え
Google Chromeの右上に出現した「名前」の消し方 - Hagex-day info
Google Chromeのバージョンがアップし、なぜか右上のバーに「ファーストネーム」が表示されるという機能が追加された。 し・か・し……！ 自分の名前が常に表示されるのは落ち着かない。もちろん、表示される名前の変更もできるが、どうせなら「非表示」にしたい。 突然GoogleChromeに表示させられるようになった名前の消し方です。 （1）Chromeのバーに名前が出現。キャプチャーなどを公開するときに名前がバレてしまう！ （2）ChromeのURL欄に「chrome://flags」と入力して「Enter」をタイプ。 （3）Chromeの試験運用機能の設定画面が出現。「これらの試験運用版は問題が発生する可能性があるため、ご利用の際には十分ご注意ください」と書かれているが、ビクビクする必要はない。 （4）「新しいアバターメニューを有効にする」の部分を「有効から無効」にする。そしてChro
連休なので、はてなNGフィルターを作ったらクソ快適になった話
Chromeの拡張機能としてリリースしましたよ！ はてなNG - Chrome ウェブストア https://chrome.google.com/webstore/detail/%E3%81%AF%E3%81%A6%E3%81%AAng/mbgdnfmdelffjdhkdggilmphfdihnmcj 機能NGアドレスのエントリーをブロックします。NGワードを含むエントリーをブロックします。NGアカウントのコメント、はてなスター、ブログをブロックします。同一アカウントの連打による複数のスターをひとつのスターにして表示します。[対象サイト] はてな（http://www.hatena.ne.jp/） はてなブックマーク内ページ（http://b.hatena.ne.jp/） 結果はてなの閲覧がめちゃくちゃ快適になりました！ 目障りなサイトやアカウントは見なくて済むし、ブコメページのノイジーな
TLSとSPDYの間でGoogle Chromeがハマった脆弱性(CVE-2014-3166の解説) - ぼちぼち日記
1. はじめに、 Googleがハマったシリーズ第3弾。今度は Chrome の脆弱性がテーマです。 先日(8月12日頃）突然Google ChromeでSPDYの機能が一旦停止されました。CloudFareの人が気づいてspdy-devへのMLの問い合わせし、すぐGoogleのaglさんからの返事で計画的で一時的なものであることがわかりました。 twitterやfacebookもSPDYが全て使えなくなり非常に驚いたのですが、直後に Chrome の Stable/Beta/Dev チャンネルがアップデートされ、ほどなくして問題なくSPDYが使えるようになりました。 この理由は公式には明らかにされていませんが、Chromeのリリースアナウンスにヒントがありました。そこには、 High CVE-2014-3166: Information disclosure in SPDY. Credi
Google Chrome、拡張機能やNPAPI関連のセキュリティ強化策推進
Google Chrome、拡張機能やNPAPI関連のセキュリティ強化策推進：2013年11月に打ち出した方針を実行に 米グーグルはChromeのセキュリティ強化策として、Chrome Web Storeに登録されていないWindows版の拡張機能をインストールできなくする措置を取った。 米グーグルは2014年5月27日、Webブラウザー「Chrome」のセキュリティ強化策として同日から、Chrome Web Storeに登録されていないWindows版の拡張機能をインストールできなくする措置を取ったと発表した。また、Netscape Plugin Application Programming Interface（NPAPI）のサポートを段階的に打ち切る方針に従って、Chrome Web Storeのホームページや検索結果、カテゴリページにはNPAPIベースのアプリや拡張機能が表示されな
Web系雑記: 検索キーワードが同じセグメントの人に知られる？
Chrome とかですと、アドレスと検索キーワード入力するところって一緒ですよね。 なので、検索キーワード入力してるつもりでもブラウザは名前解決を試みるようです。 Windows Vista/7 などでは LLMNR というマルチキャストの名前解決方法をサポートしています。 Windows 版 Chrome では確かめたところ、単純に日本語1単語を入力した時は LLMNR で名前解決を試みていました。 （おそらくいくつか条件があるのだと思います。） そのため、LLMNRのマルチキャストを受け取った同じセグメントのだれかに、検索キーワードが知られてしまうのかなと思いました。 以下、試したこと。 ■ 環境 OS： Windows Vista ブラウザ: Chrome 14.0.835.202 1. Chrome のアドレスバーに検索キーワード（ここでは日本語1単語）を入力してエンター 2. W
Chrome 34ではimgタグで解像度に応じた複数の画像を出し分けられるよう、レスポンシブイメージ対応に
スマートフォンのような小さな画面からデスクトップPCのディスプレイまで、Webに対応するデバイスの画面の大きさや精細度の多様性は高まってきています。 多くのWebデザイナーは、こうした多様な画面に合わせてレイアウトなどを変えることで見やすくするよう努力してきましたが、こうしたダイナミックなレイアウトを実現する上で大きな課題だったのが画像の扱いです。画面の大きさや精細度に合わせて適切な画像を表示させようにも、そのための標準的な方法がないのがその理由です。 Chrome 34ではその、いわゆるレスポンシブイメージへの対応としてimg要素に新機能を実装することを明らかにしました。。 img要素のsrcsetで、画面解像度ごとに表示すべき画像ファイルを複数指定できるようになります。 <img alt="A rad wolf." src="pic1x.jpg" srcset="pic1x.jpg 1
本当は怖いChrome拡張機能（作ってみたら確かにヤバかった） - DRYな備忘録
otiai10です。最近はフロントエンドのTypeScriptを書くお仕事をしています。個人的に艦これウィジェットやtwickというChrome拡張を作ってたりもします。先に言っておきますが、これらはどちらもGithubでソースコードを公開しており、悪いことしようが無いです。 端的に言うと、Chrome拡張はヤバいです。何でもできちゃう。 どんくらいヤバいか知ってもらうためにどうしようか考えた結果、ヤバいChrome拡張を作りました。30分かかんなかったです。 https://github.com/otiai10/chrome-twitter-hijack-sample （「レポジトリをforkして悪用する人間が出てくるかもしれない」とのご指摘を頂いたので、これを削除します） git cloneしてchrome://extensionsからパッケージ化されていない拡張機能を読み込むでこのr
Chromeのブックマークがめちゃくちゃ便利になる機能拡張「DEWEY」に惚れた！！
なんのかんのでメインブラウザをChromeにして久しいのですが、増えすぎて整理が追いつかず悩みの種だったブックマークをめちゃくちゃ使いやすくしてくれる拡張機能DEWEYを導入してみました。タグ付けめっちゃ捗るんですけど！！ これはオススメだ！ DLはこちら：Dewey. Better bookmarks for Google Chrome™ Chromeのブックマークに「タグ付け」 この拡張機能は@Jacminik さんのツイートで知りました。ｱｻﾞﾏｽ！！ﾊﾖｻﾞｲﾏｽ！！！ 今までずっと求めていたブックマークをタグで管理／検索出来る機能拡張がついに出た！ [Link] Dewey. Better bookmarks for Google Chrome™ : http://t.co/XXtHz3H7Ag — masahiro k. (+Beans) (@Jacminik) 2014, 2
Google Chromeにパソコンを盗聴器に変える脆弱性、---米メディアが報道
米GoogleのWebブラウザ－「Chrome」に、パソコンを盗聴器に変えてしまう脆弱性が見つかったと、複数の米メディア（InformationWeek、Gizmodoなど）が現地時間2014年1月22日に報じた。悪意のあるサイトは同脆弱性を利用することで、パソコンのマイクを起動し、パソコン周辺の音声を拾って記録できるという。 Chromeの脆弱性を最初に確認したイスラエルのWeb開発者、Tal Ater氏によると、ユーザーが不正サイトから離れても盗聴は継続され、Chromeが起動している限り、パソコンのすぐそばで行われる会話や通話が記録される可能性がある。 ユーザーがChromeの音声認識技術に対応したサイトを訪れた場合、サイトはマイクを使用する許可をユーザーに求める。ユーザーが承認すると、音声認識が有効になっていることを示すアイコンがタブに表れる。通常、ユーザーが音声認識を無効に切り替
Chrome の DNSキャッシュを消す方法
こんにちは、松田です。 今回はGoogle Chrome でのDNSキャッシュの消し方です。 最近（？）のブラウザは読み込みを速くするために色々な技を使っているようで、例えばブラウザがDNSのキャッシュを持っていて、いちいちマシンのDNSキャッシュを参照しないでもいいようにしているみたいです。 ただしこの影響でマシン上でDNSキャッシュを消したとしてもブラウザには残っていて移転時など、なかなか移転先のページが見れないなんてことがあります。 そこでブラウザのDNSキャッシュを消してしまう方法です。Chromeでのやりかたになります。たったの２ステップです。 アドレスバーに「chrome://net-internals/#dns」と入れる 「Clear host cache」というボタンをクリックする たったこれだけです。 簡単ですね。これをして再度該当のURLにアクセスしてみてください。 参
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
「Google Chrome 42」でNPAPIが無効化。Unity Web Player/Silverlight/Lyncなどに影響
不正な処理を行っているGoogle Chromeの拡張機能を見つけるには？
Google、「Google Chrome」に悪影響を与えるプログラムを駆除するツールをベータ公開
Engadget | Technology News & Reviews
ソニック速報
