Browser

Microsoft Edge(Project Spartan, Internet Explorer) 、ブラウザ周辺、Web フロントエンド開発、UI、など

Microsoft Edge まとめページ

セキュリティ

TCP Fast Open、TLS False Start、TLS 1.3 による高速かつ、より安全な Web の構築

いつも通り Microsoft Edge Dev Blog の記事をざっくり訳。 ネットワークは詳しくないので訳が間違っていたらすみません。 blogs.windows.com パフォーマンスとセキュリティはインターネットを使用する皆が抱える問題です。 ページ読み込みのパフォーマンス…

4月から Windows の Edge と Internet Exporer で RC4 が無効に

以前アナウンスされていたように、 4月12日に現行サポートされているブラウザの HTTPS などの暗号化通信に使われている暗号アルゴリズム「RC4」のサポート中止となります。 RC4 使用で被害を受ける例 暗号化されたユーザーの Cookie を読み込み送信させる Ja…

Microsoft Edge、有害サイト対策機能「SmartScreen」

今回も情報元は Microsoft Edge Dev Blog。 blogs.windows.com 一応、IE 7 の時からある機能で Microsoft Edge にも搭載されております。ナビゲーションバー右上の 「・・・」(詳細) > 設定 > 詳細設定を表示 から表示される詳細設定の一番下に SmartScree…

Microsoft Edge はどのようにバイナリ・インジェクションを対処しているか

いつも通り Microsoft Edge Dev Blog から参照 blogs.windows.com 対処の一例として Windows のコンポーネントや署名された DLL を動作対象とし保護しますが、Microsoft もこれが最善とは考えておらず、継続的にこの問題について調査していくとのことです。

SHA-1 証明書、廃止を加速

Microsoft Edge Dev Blog から参照 blogs.windows.com 以前の TechNet で SHA-1 署名された TLS 証明書を2017年1月1日にブロックすると発表しましたが、危険性を鑑みて2016年6月という時期に前倒して廃止を行うことを検討しているとのこと。 Mozilla Securit…

Internet Explorer 11 で HTTP Strict Transport Security が使用可能に

Microsoft Edge Dev Blog の記事 HTTP Strict Transport Security comes to Internet Explorer 11 on Windows 8.1 and Windows 7blogs.windows.com windows 10 Insider Preview のブラウザでは実装されていましたが、セキュリティ更新プログラム KB 3058515 …

スポンサーリンク