Movatterモバイル変換

blogs:
cles::blog
NP_cles()

»ArchiveList (Tag for "chrome"

)

«Prev ||1 ·2 ·3 ·4 ·5 ·6 ·7 ·|Next»

2023/02/26

ローカルサーバは 10080 で立ててはいけない

firefoxquantum

chrome

開発用のローカルサーバを10080 で立ててしまうと、最近のブラウザからはアクセスできないということが TL に流れていたのでメモ。試しに10080 でサーバを立てて Firefox でアクセスしようとしてみると、画像のような感じでブロックされてしまいました。

Web Application開発に10080番ポートは使ってはいけない

現在最新のGoogle Chormeで10080番ポートが使用できなくなった
Firefoxではすでにブロック済み

NAT Slipstreaming v1^*1/v2^*2 についてはちょっと読んだことがありますが、結局ブラウザから不必要なポートにアクセスさせないという対策になったんですね。これについては、ちょっと復習しておこうと思います。

^*1:NAT Slipstreaming攻撃とブラウザ側の対策 - ASnoKaze blog

^*2:NAT Slipstreaming v2 攻撃とブラウザ側の対策 - ASnoKaze blog

at 19:58 |

2022/05/04

Firefox が 100 に

firefoxquantum

chrome

Firefox のバージョン 100 に到達しました。
ついでに先日の Chrome 100 の画像も上げておきます。

† いつから Firefox 使っているのかというと・・・

Firefox をいつから使い始めたのかあまり記憶がないので、記録を振返ってみると 2004 年の 3 月頃から「IE が壊れた」という理由で使い始めたようです。この頃のバージョンは Firefox 1.0.1 だったようです。この頃はちょうど仕事でウェブアプリの開発をやっていて、複数ページを同時に開くことができるブラウザを必要としていたことが分かります。

その後、2011/06 の Firefox 5 から高速リリースサイクル^*1^*2が始まり、どんどんバージョンアップが上がっていったわけですが、やはり今でも 2017/11 のFirefox 57 (Quantum) のリリースが完全に悪手だったと思うんですよね。

Celebrating Firefox: How we got to 100

Whether it’s celebrating the first 100 days of school or turning 100 years old, reaching a 100th milestone is a big deal worthy of confetti, streamers and cake, and of course, reflection. Today, Firefox is releasing its 100th version to our users and we wanted to take a moment to pause and look back on how we got to where we are today together as well as what features we are releasing in our 100th version.

^*1:Firefox5 にアップデート

^*2:高速リリースサイクル移行後初の Firefox ベータ版公開 | Mozilla Japan ブログ

at 22:34 |

2022/02/26

Chrome / Firefox のバージョンが 3 桁になることに注意

firefoxquantum

chrome

Chrome / Firefox もそろそろバージョンが 100 の大台に到達しますが、これについて注意喚起が出ていたのでメモ。

要はバージョンが 2 桁から 3 桁になるので、UA に書かれているバージョンなどについて 2 桁決め打ちで処理をしていたりすると危ないということのようです。思わず西暦2000年問題を思い出してしまいました。

Version 100 in Chrome and Firefox - Mozilla Hacks - the Web developer blog

Major version 100 is a big milestone for both Chrome and Firefox. It also has the potential to cause breakage on websites as we move from a two-digit to a three-digit version number.

at 21:21 |

2022/02/25

Chrome 98 から TLS v1.0 / v1.1 が完全無効化

chrome

firefoxquantum

ssl

新型コロナで対応が二転三転した TLS v1.0 / v1.1 の完全無効化^*1ですが、Chrome 98 でひっそりと完了したようです。
２年前は大騒ぎ^*2でしたが、最近は対応も進んでいたので特に大きな話題にもなりませんでしたね。

【更新】主要ブラウザのセキュリティ強化に対する施策について［ Chrome 98 で TLS1.0/1.1 が完全無効化］（2022/2/22）

これまでも「主要ブラウザの TLS1.0/1.1 無効化」について情報を公開しましたが、米 Google は 2022 年 2 月 1 日（現地時間）にデスクトップ向け「 Google Chrome 98 」をリリースしました。このリリースにより、TLS1.0/1.1 が完全無効化され、TLS1.0/1.1 を利用している Web サーバでは、エラー画面が表示され、アクセスすることができなくなりました。なお、Microsoft Edge や Mozilla Firefox などの主要ブラウザの最新版でも同様に、完全無効化されています。

^*1:Firefox が TLSv1.0/1.1 の無効化を延期

^*2:フィッシング対策協議会　Council of Anti-Phishing Japan | ニュース | 協議会からのお知らせ | 主要ブラウザのセキュリティ強化に対する施策について（2020/3/31）

at 22:43 |

2021/08/10

別プロファイルで Chrome を起動する bat ファイル

chrome

bat

Chrome を別プロファイルで起動したい場合にはコマンドラインオプションとして--user-data-dir= をつけたショートカットを作れば良いというのは分かっていましたが、PC 操作が得意ではない人に説明するのが面倒なのでbat ファイルの名前によって Chrome のプロファイルが切り替わる bat ファイルを書いてみました。

ファイルをダウンロードしてa.bat という名前にすれば、%HOMEPATH%/aにプロファイルができ、b.bat という名前にすれば、%HOMEPATH%/bにプロファイルができるという単純な bat です。

† セキュリティ的にはイマイチかも

bat ファイルを配布する方法もイマイチなのかもしれませんが、最近は Office 365 等のアカウント切り替えが大変という話もあるので複数プロファイルが簡単に切り替えられると便利なのは間違いないんですよね。

at 00:46 |

2021/05/15

Selenium で InvalidCookieDomainException が出るときは

python

chrome

selenium

先日から Selenium で書いたプログラムが以下のようなエラーを吐くようになってしまって困りました。

selenium.common.exceptions.InvalidCookieDomainException: Message: invalid cookie domain

どうも最近の Chrome はプライバシー強化がされていて、一度も開いたことがないサイトの Cookie の設定を拒否するようになってしまったようです。以下のような感じで、まず get() を使って対象のウェブサイトのトップページを表示させることで回避することができました。

driver.get("example.com")cookies = pickle.load(open(session_file, "rb"))for cookie in cookies: driver.add_cookie(cookie)

at 16:09 |

2021/03/16

特定のサイトを Google の検索結果に表示させないアドオン uBlacklist

firefoxquantum

chrome

antispam

uBlacklist - 特定のサイトを Google の検索結果に表示させないアドオン uBlacklist

最近、Google で検索すると上位のサイトに内容があまりないまとめサイトのようなものが多く表示されるので困っていたのですが、uBlacklist　という特定のサイトを Google の検索結果に表示させないようにするアドオンがあることが分かったのでメモ。PC を複数台使っているとリストの同期が面倒なので、GitHub や Gist 等をつかって URL からリストが同期されるように設定して運用すると便利です。

uBlacklist – ? Firefox (ja) 向け拡張機能を入手

指定したサイトが Google の検索結果で表示されないようにするアドオンです。
ブロックするサイトは、検索結果から指定したり、サイトを開いた状態でツールバーのアイコンをクリックして指定することができます。マッチパターン (例: *://*.example.com/*) か、正規表現 (例: /example\.(net|org)/) を使って指定できます。

Firefox 用だけでなく、もちろんChorme 用もあります。