[B! apple][Safari] taninswのブックマーク

Daring Fireball: Why the Nitro JavaScript Engine Isn’t Available to Apps Outside Mobile Safari in iOS 4.3

By John Gruber Archive The Talk Show Dithering Projects Contact Colophon Feeds / Social Sponsorship Nylas is an API for em ail, calendar, and contacts. Why the Nitro JavaScript Engine Isn’t Available to Apps Outside Mobile Safari in iOS 4.3 Thursday, 17 March 2011 Along a similar line to today’s story about the performance differences between Mobile Safari and the system-wide UIWebView control in i

taninsw 2011/03/31

iOSのexecutableなページを勝手に使わせない方針（Mobile Safariは例外）と関連してるのではないか、との事。

リンク

Win用『Safari』：Apple社とセキュリティー専門家の摩擦(1) | WIRED VISION

Win用﹃Safari﹄‥Apple社とセキュリティー専門家の摩擦(1) 2007年6月20日ハッキングコメント‥ トラックバック (0) Ryan Singel　2007年06月20日セキュリティー研究者たちは長年、米Apple社はユーザー数が少ないため、セキュリティーに関しては有利だと考えてきた。家庭でもオフィスでも、コンピューターのオペレーティング・システム(OS)はWindowsが圧倒的に多いので、悪質なハッカーに狙われずに済んでいるというわけだ。ただし、Apple社が新たに公開したWindows版﹃Safari﹄は、悪意あるハッカーの標的になるだろう。ハッカーたちは新しいブラウザーをWindowsを攻撃するために利用し、研究者もセキュリティーホールを発見するために時間を費やすはずだ。しかしApple社の秘密主義と巧妙なマーケティングは、開放性や誠実さを重んじるセキュリティ

taninsw 2007/06/20

リンク

AppleのSafariに危険が忍び寄る

﹁1日目から安全﹂をうたうWindows版Safariだが、今の状況を見る限り、1日目どころかまだ﹁0日目﹂のようだ。どうしてWindows版Safariを好きになるのか――Safariのサイトによると、その答えの1つは﹁Apple エンジニアはSafariを1日目から安全になるように設計した﹂からだそうだ。わたしたちは今、0日目のようだ。わたしのこれまでの経験の中で、Windows版Safariほどインターネットに登場してから最初の数時間を過酷に過ごしたものはなかったからだ。 Windows版Safariはすぐに研究者たちから踏みつけにされた。彼らは、サービス停止︵DoS︶、リモートコード実行、クロスサイトスクリプティング、cookie窃盗などあらゆるタイプの問題を簡単に見つけられると言い立てた。高度なファズテストを行う十分な時間もなかった。Appleはこれらの問題のほとんどを6月13日

taninsw 2007/06/19

リンク

Apple、Windows対応「Safari 3」ベータ版をアップデート──セキュリティ研究者が発見した脆弱性を「異例の早さ」で修正 | OSDN Magazine

新版となるSafari 3.0.1では、Windows版Safari 3.0.0で見つかった3つの脆弱性︵外部のセキュリティ研究者がこれまで発見したバグの一部︶が修正されている。Appleによると、3つのうち2つは Mac OS X対応Safari 3に影響を及ぼすことはないが、残る1つはMac OS X対応版をクラッシュさせる可能性がある。この3つはいずれも深刻な脆弱性だが、AppleはMicrosoftやモジラとは異なり、深刻度のランク付けを行っていない。Appleは代わりに、報告書の中で﹁任意のコードの実行を招く可能性がある﹂という表現を用いており、これは﹁Internet Explorer﹂や﹁Firefox﹂での﹁緊急﹂に相当する。﹁攻撃者は悪意あるWebページにユーザーを誘導してこの問題を誘発させ、その結果、任意のコードが実行される可能性がある。︵中略︶今回のアップデートで

taninsw 2007/06/17

リンク

「Windows版Safari 3.0はセキュアでない」：研究家らが早くも指摘

AppleがWindows用﹁Safari 3.0﹂のベータ版を一般公開した数時間後、セキュリティ研究家3名がセキュリティホールをそれぞれ発見したことを明らかにした。研究家Aviv Raff氏は自身のブログで、Appleが述べた﹁使用し始めた最初の日から、Safariがセキュアであるように設計している﹂という言葉を引用している。Raff氏が発見したのはメモリ破壊エラーの脆弱性で、一般的に入手可能なファジングツールを使い3分程で発見している。このエラーを使えば、悪意あるコードをWindowsマシンに挿入できるという。セキュリティ研究家David Maynor氏は、自身のセキュリティ関連ブログ﹁Errata﹂で、メモリ破壊エラーを﹁直ちに﹂発生することができたと述べた。同氏は、1日でバグを6件発見している。これらのバグの内訳は、DoS︵クラッシュ︶を可能にするバグが4件、リモートからのコード