WWW Watch

glibc に脆弱性 CVE-2015-0235 通称 「GHOST」 が発見される

GHOSTGNU C Library (glibc) にリモートコードを実行される脆弱性、CVE-2015-0235 が発見され、GetHost 関数によって引き起こされる脆弱性ということから 「GHOST」 と命名されたそうです。

Linux で標準 C ライブラリとして使われている glibc だけに影響範囲が広く、以前 OpenSSL に見つかった脆弱性 (Heartbleed Bug) と同様に、長いこと脆弱性が発見されないまま使われていたという点で騒ぎになりそう。

Continue reading

常時 SSL 化による Web サイト表示速度向上の可能性について

先週、Web サイトを常時 SSL 化する場合に、最低限知っておかなければならない知識や、注意点、実際の設定方法まで、ひと通りまとめる記事を書きました。内容とは別に 「5分とはいったい......」 と 5分間という時間に対する禅問答的提起をした形にも、一部ではなりましたが (大げさ)。

さて、この中で、常時 SSL 化のメリットやデメリットについても簡単に書いたのですが、デメリットの中で、Web サイトのパフォーマンスについて、「SSL 化でパフォーマンスが悪化する可能性」 と、一方で 「HTTP/2 や SPDY が利用可能な状況では SSL 化でパフォーマンスが向上する可能性」 という両方の可能性について簡単に触れました。

この部分について補足的な意味で、少し追加のエントリーを書いておくことにします。

Continue reading

TweetDeck で 「グループ宛」 のダイレクトメッセージが送信可能に

TweetDeckTwitter の公式クライアントでもある TweetDeck に、20人までのグループを作って、グループ宛のダイレクトメッセージを送ることができる機能が追加されるそうです。

今までは 1対1 の会話しかできませんでしたが、これによって、例えば社内の人達とか、サークルや仲間内でまとめてメッセージのやりとりをしたりすることができるようになります。メッセージングの分野に Twitter も本格的に参戦してきた感じでしょうか。

Continue reading

5分でわかる正しい Web サイト常時 SSL 化のための基礎知識

HTTPS をランキングシグナルに使用しますと Google が公式に発表したあたりから、Web サイトの SSL 対応、特に Google が推奨している Web サイトをすべて HTTPS で配信する、所謂 「常時 SSL 化」 についての話を聞いたり、実際にお客様から相談されたりするケースが増えてきました。

そこで、いい機会だしその辺に関する情報をまとめておこうかな~ と思って書いてみた、恒例の (?) 5分でわかるシリーズ。書き終わって見たところ絶対に 5分じゃ無理っていう文章量になっててどうしようかなぁとも思ったんですが、気にせず公開してみます。

Continue reading

Amazon が Kindle for PC をリリース、和書も PC で閲覧可能に

KindleAmazon が Windows 向けに 「Kindle for PC」 をリリースしました。今まで、ブラウザ上で Kindle 書籍を閲覧できる、「Kindle Cloud Reader」 は日本からでも使えていましたが、和書 (日本語でリフローする書籍) を閲覧しようとすると対応していませんとはねられてしまっていました。

今回の Kindle for PC は、和書も問題なく閲覧できますので、PC で読書を楽しみたい人には便利になったと思います。

Continue reading

メールマガジン始めました - HTML5、CSS をはじめ Web 関連の話題をまとめてお届け

タイトルのままなんですが、メールマガジンを新たに始めることにしましたので告知です。

メールマガジンの内容的にはこの Blog の更新情報を始め、Blog では書かなかったけど気になったニュースやら他の方の書いた Blog 記事なんかを取り上げつつ配信していきます。

配信内容のテーマ的には、この Blog でも書いている、HTML5、HTML、CSS、JavaScript など、Web 関連技術の話題から、Webサービス、ツールの紹介、アクセシビリティやユーザビリティ、セキュリティの話題、その他、企業の Web 担当者さんにも役に立つ Webマーケティング、SEO の話題までという感じ。頻度は月に 2回程度、隔週で配信できればいいかなと考えてます。

Continue reading

Firefox Nightly のネットワークモニタに 「セキュリティ」 タブが追加

Firefox Nightly現在、Firefox Nightly としてリリースされている、Firefox 38 の開発ツール上のネットワークモニタに 「セキュリティ (Security)」 タブが追加されました。

ネットワーク要求のうち、現在接続に使用している暗号化プロトコルのバージョンや、HSTS (HTTP Strict Transport Security) の有効 / 無効や、公開鍵ピンニング (Public Key Pinning) の有効 / 無効などのステータスが確認できます。

Continue reading

Firefox 35 が正式リリース、CSS Filter がデフォルトで有効に

FirefoxFirefox の最新版、Firefox 35 が正式リリースされ、自動更新も提供開始されました。Android 版も同時公開。

CSS プロパティで、要素に対して様々なエフェクトをかけることができる CSS Filter がデフォルトで有効になった他、@font-face 規則における WOFF2 フォントのサポートなどが行われています。

Continue reading

Windows 7 のメインストリームサポートが終了、延長サポート期間へ

数日前にも話題になっていましたが、本日 (米国時間の 2015年 1月 13日) で、Windows 7 がメインストリームサポート期間を終了し、延長サポート期間に入りました。

延長サポートの終了は、2020年 1月 14日が予定されていますので、あと 5年は一応使えますというところですが、特に企業などでは、徐々に新しい環境への移行準備を始めないといけない感じです。

Continue reading

Google アナリティクス個人認定資格 (GAIQ) が日本語化されていたので受験してみた

Google AnalyticsGoogle Analytics の習熟度を認定する資格として Google が公式に提供している 「Google アナリティクス個人認定資格 (Google Analytics Indivisual Qualification / GAIQ)」 は元々、英語での受験が必要で、さらに受験にも費用がかかっていたのですが、つい最近これが日本語化され、さらに受験も無料になった案内が来ていた (来ていたというか、Google Analysis にログインすると通知が出てた) ので、年末年始のお休みでちょっと時間ができたついでに受験してみました。

Continue reading

Recent Entry

全ての記事一覧を見る

Hot Entry

逆引きおすすめエントリー