Internet Explorer
Windows 7 が EOS となり、セキュリティ更新プログラムの新規提供が行われなくなりましたが、早くも IE に関連する箇所で脆弱性が発見されたようです。 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV200001 内容は古い jscript …
世の中のブラウザがHTML5に対応し始めてから早数年。HTML5が実装され始める前は、インタラクティブなブラウジングが必要となる場合、Flashという技術をプラグインとして用いることで、動画の再生など今では当たり前に使っている機能を実現していました。プラ…
最近のモダンブラウザには、ブラウジングに使う経路を自動的に変更する、Proxy Auto Configという機能を備えています。これを設定するファイルを通称PACファイルというのですが、Javascriptの実装で作られています。 このPACファイルの作成には、デバッグと…
2018年も残すところ1日となっていますが、2018年12月20日ころにInternet Explorerのスクリプト実行に関する脆弱性対策のための緊急アップデートが出ています。 基本的にはWindows Updateを行っていくことで問題は回避されますが、各種OS向けのアップデートが…
Office365ではTLS1.1などの接続が2018年10月以降できなくなるという話題が出ていましたが、今度はInternet Explorer11、Microsoft EdgeでもTLS1.1のサポートがEOSするという話が出てきました。 Modernizing TLS connections in Microsoft Edge and Internet …
Office365はHTTPSを用いた暗号化通信が行われます。 この暗号化通信でつかう暗号方式はTLSといって、様々な種類の暗号方式をブラウザのサポートレベルに合わせながら適用できるというものでした。 しかしながらTLSの古い規格であるTLS1.1などでは、暗号方式…
2017年10月より、SharePoint Onlineサイトの既定のドキュメントモードがEdgeとなり、ついにIE系の互換がから一歩離れていくとのことです。 ドキュメントモードとは、互換性を意識たつくりを進めていたInternet Explorer時代にとてもよく使われたもので、昔作…
Windows10 Insider PreviewのBuild16226ですが、EdgeやIME系もバージョンアップしています。意外なところではInternet Explorerも少し変わったようで、タブの位置が変えられるようになっていました。 起動したときに違和感が。。。違和感の理由は下のほうに…
先日のエントリーでFluent System Designのケースを記載した際、面白い状態を見つけました。 まずは以下URLへアクセスしてみてください。 http://fluent.microsoft.com/ ちゃんと表示されましたでしょうか。 実はブラウザシェアトップのChromeではきちんと表…
Googleのセキュリティチームが2017/2/23にSHA1衝突を意図的に起こさせる手法を発見しています。 Google Online Security Blog: Announcing the first SHA1 collision 実はこの手法、この当時はどのように実行するのか公開されていなかったのですが、90日後に…
Internet Explorer には自動プロキシ設定というものがあります。簡単に説明すると、アクセスするURLによってProxyを動的に変更する機構なのですが、インターネットオプションの接続タブから設定を行えます。 自動構成スクリプトを使用するにチェックを入れ、…
Edgeの動作を調べている中で、Internet ExplorerもWindows10で動かしてみよう。ということで、調べていたのですが、拡大の動作に変更が入っているようです。 簡単に説明すると、拡大縮小がヌルヌルと動くようになっています。ページを表示しながら、ピンチア…
