IEBlog 日本語

Windows Internet Explorer エンジニアリング チームのブログ

March, 2012

  • IEBlog 日本語

    拡張保護モード

    • 0 Comments
    Internet Explorer は、リリースのたびに新しいセキュリティ機能が追加され、インターネットをより安全に利用できるように改良されてきました。Internet Explorer 10 には拡張保護モードという新機能が搭載され、ブラウザーまたはいずれかのアドオンの脆弱性が攻撃者に悪用された場合でも、データを安全に保護できるように考慮されています。 ただし、1 つの方法だけでユーザーのセキュリティを確保することはできません。そこで私たちは、次のような複数の戦略を取り入れています。 ソーシャル エンジニアリング型の攻撃からの保護 世の中には、信頼されている Web サイトを偽装して、個人情報を盗もうとしたり、他人のコンピューターを自由に操ろうとしたりするさまざまな攻撃者がいます。 SmartScreen フィルター (英語) は、マルウェア攻撃とフィッシングに対抗するための 最も効果的な保護機能 (英語) です。Windows 8 では、Windows シェルにこの保護機能が追加されたため、マルウェアがどのようにダウンロードされた場合でもユーザーを安全に保護できます...
  • IEBlog 日本語

    IE10 におけるメモリ保護機能の強化

    • 1 Comments
    Internet Explorer 10 では、メモリ保護機能に大幅な改良が加えられ、脆弱性が発見されても簡単には悪用できないようになっています。これは、時には有害にもなる Web において、ユーザーの安全を守るために役立ちます。これらの改良点によって、悪意のあるコードの難易度と開発コストは増加し、攻撃者にとって厳しい環境が作り出されます。 攻撃者が被害者のコンピューターにコードを侵入させる手法としては、ソーシャル エンジニアリング型のマルウェアが現在の主流になっています。これは主に、ここ数年の間にブラウザーの脆弱性が少なくなり、悪用するのが難しくなったためです。ところが、多くのユーザーが IE9 にアップグレードし、 SmartScreen フィルター (英語) による保護機能を利用するようになるに従って、攻撃者の興味はブラウザーとそのアドオンを直接攻撃することに移ってきています。 今回の記事では、脅威となる状況について説明し、IE9 に搭載されている既存の保護機能の概要と、より高いセキュリティを提供する IE10 の新し��メモリ保護機能をご紹介していきます。 Web...
  • IEBlog 日本語

    IE10 と Metro スタイル アプリにおける IndexedDB の更新

    • 0 Comments
    Internet Explorer チームは、幅広い Web コミュニティとの連携をとおして IndexedDB 仕様の改良に取り組み続けています。 IndexedDB は、 インターネットに接続されていない場合 でもユーザーのデバイス上でデータを保存、検索、取得できるようにするための W3C 草案 (英語) です。Windows 8 Consumer Preview の IE10 と Metro スタイル アプリは Web プラットフォームの機能として IndexedDB を利用しています。 このブログ記事では、最新版の W3C 仕様を実装するために Internet Explorer 10 Consumer Preview に適用された変更点について説明します。 バージョン管理に対する変更点 最も重要な変更点の 1 つが、開発者によるバージョン間のデータベース スキーマ (オブジェクト ストア、インデックス) の更新方法です。ワーキング グループ (マイクロソフトも参加) は、 IDBDatabase.setVersion API を新しい IDBFactory.open...
  • IEBlog 日本語

    Windows Consumer Preview の WebSocket

    • 0 Comments
    Windows 8 Consumer Preview と Server Beta では、IE10 と他のすべての Microsoft WebSocket クライアントおよびサーバー機能で、最終バージョンの IETF WebSocket プロトコル (英語) がサポートされるようになりました。さらに、IE10 には W3C WebSocket API (英語) Candidate Recommendation が実装されています。 WebSocket は安定しているので、開発者はいつでも革新的なアプリケーションとサービスを作り始めることができます。この記事では、W3C WebSocket API (英語) とその基盤になっている WebSocket プロトコル について簡単に紹介します。更新された Flipbook デモ (英語) では、最新バージョンの API とプロトコルが使われています。 私が書いた 以前の記事 (英語) では、次のような WebSocket のシナリオを紹介しました。 WebSocket により、Web アプリケーションはブラウザーにリアルタイムの通知と最新情報を表示することができます...
  • IEBlog 日本語

    Google がユーザーのプライバシー設定を無視

    • 1 Comments
    Google が Safari でユーザーのプライバシー設定を迂回していたという話を聞いたとき、IE チームでは素朴な疑問を互いに問いかけました。つまり、Google は Internet Explorer ユーザーのプライバシー設定も迂回しているのでしょうか。私たちが確認した答えは Yes です。Google は、同様の方法によって IE の既定のプライバシー保護を迂回し、クッキーを使って IE ユーザーを追跡しています。この記事では、私たちが突き止めた状況についてより詳しく説明すると共に、IE ユーザーが Google からプライバシーを守る推奨策として、IE9 の追跡防止機能を使用する方法をご紹介します。私たちは Google にも連絡し、すべてのブラウザーのユーザーに対して、P3P のプライバシー設定を尊重することを約束するように要請しました。 私たちが確認したところによれば、Google は IE の P3P プライバシー保護機能を無視しています。この結果自体は、Google が Apple の Safari Web ブラウザーのプライバシー保護を迂回していたという最近の報告と似ていますが...
  • IEBlog 日本語

    Windows Consumer Preview: IE10 Platform Preview 5

    • 3 Comments
    Windows 8 の IE10 では、ブラウザーが刷新されています。IE10 は、Windows で Web を体験するための最高の手段となるように設計され、構築されています。 Windows Consumer Preview には更新された IE10 エンジンが搭載されており、よりタッチ操作がしやすく、より美しく、より高速で滑らかな Web アプリケーションをお楽しみいただけるようになりました。この IE10 Platform Preview 5 では、パフォーマンスの向上と HTML5 のサポートの強化が図られています。 Windows Consumer Preview に含まれる IE10 Platform Preview 5 に組み込まれた、タッチ操作関連の HTML5 テクノロジを紹介したビデオ Metro スタイルのブラウジング エクスペリエンスの改良点については、 Building Windows 8 ブログで詳しくご覧いただけます。この記事では、基盤となる HTML5 エンジンについてお話しします。 Windows 8 では、付属する 1 つの HTML5...
  • IEBlog 日本語

    Windows Consumer Preview の Web プラットフォーム機能

    • 0 Comments
    Windows Consumer Preview の Internet Explorer 10 では、2011 年 9 月 13 日にリリースされた Windows Developer Preview の IE10 と比べて、Web プラットフォーム機能が数多く追加および更新されています。そのうちの一部は 2011 年 11 月 29 日にリリースされた IE10 Platform Preview 4 に搭載され、このブログでもご紹介してきましたが、Consumer Preview で初めて使えるようになる新機能もあります。 注: 以下の一覧内のハイパーリンクは、英語のコンテンツを参照している場合があります。 Web プラットフォームの新機能と更新機能 Consumer Preview の Web プラットフォーム機能のうち、Developer Preview に搭載されていなかった機能は次のとおりです。 XMLHttpRequest での Cross-Origin Resource Sharing (CORS) ( 仕様 (英語) / 記事 / 開発者向けガイド...
  • IEBlog 日本語

    消費者のオンライン プライバシーの保護

    • 1 Comments
    米国では、今朝、ホワイト ハウスが消費者のオンライン プライバシーの保護を強化する取り組みの一環として、新しい「 Consumer Privacy Bill of Rights (消費者プライバシー権利章典) 」(英語) を発表しました。 以前 記事に したように、マイクロソフトは、業界を挙げてオンライン プライバシー保護の Web 標準の確立を図る、 W3C での Tracking Protection (追跡防止) (英語) の取り組みに積極的に参加しています。 Tracking Protection ワーキング グループの 設立趣意書 (英語) には、取り組みの対象として、相補的な 2 つの項目が明記されています。Tracking Preference Expression (Do Not Track) (追跡設定表現 (追跡拒否)) と Tracking Selection Lists (TSL) (追跡選択リスト (TSL)) の 2 つです。 TSL 編集者によるドラフト では、Web ページの追跡要素のブロックまたは許可に使用する、交換可能なリストの形式が規定されています...
Page 1 of 1 (8 items)