W3C Web パフォーマンス ワーキング グループでは去る 2012 年 11 月 8 日、W3C パフォーマンス ワークショップを開催しました。目的は、現在の課題やパフォーマンスに関する新しいアイデアの提案を収集し同ワーキング グループで検討することです。 同ワークショップには、最新のブラウザー ベンダー (Microsoft、Google、Mozilla)、ハードウェア メーカー (Intel、Qualcomm、Nokia、Motorola)、ネットワーク ベンダー (Cisco、Akamai、F5)、そして Web サービスを提供する企業や組織 (GMail、Google Search、Bing、NetFlix、LinkedIn、Zynga など) を含む 21 組織、45 名の参加者が集まりました。ワークショップのプレゼンテーションや議論の詳しい内容については、この レポート (英語) をご覧ください。 Web パフォーマンスの問題では、Web アプリケーションのパフォーマンス特性を正確に測定し、電力効率と CPU 効率に優れたアプリケーションを開発するための機能を提供することが欠かせません...

標準ベースの Web ブラウザー上で実行される Web サイトの場合でも Windows ストア アプリの場合でも、高パフォーマンスな Web アプリケーションの開発は Web 開発者にとってきわめて重要です。Microsoft は先日米国カリフォルニア州レドモンドにてカンファレンス BUILD 2012 (英語) を開催いたしました。私は同カンファレンスで、HTML5 のアプリとサイトの高速化に向けた、Internet Explorer チームが誇る 50 のパフォーマンス改善ヒントを発表いたしました。BUILD 2012 にご来場いただけなかった皆様のために ビデオ (英語) が用意されていますので、ぜひご覧ください。 ここでお伝えしているパフォーマンスのヒントとテクニックは、標準ベースの Web ブラウザー上で実行される Web サイトと、Web 標準だけをベースに開発された Windows ストア アプリの両方で同じようにご活用いただけます。最新のアプリとサイトのパフォーマンスを改善する方法を、以下の 6 つの原則を軸に詳しく解説しています。 ネットワーク要求への応答を迅速化する...

マイクロソフト セキュリティ情報 MS12-071 - 緊急 今回のセキュリティ更新プログラムは、非公開で報告された Internet Explorer の 3 つの脆弱性を解決します。脆弱性が悪用された場合、特別に細工された Web ページをユーザーが Internet Explorer で表示すると、リモートでコードが実行される可能性があります。これらの脆弱性を攻撃者が悪用して、現在のユーザーと同じ権限を取得する可能性があります。コンピューターでのユーザー権限が低い設定のアカウントを持つユーザーは、管理者特権で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。 このセキュリティ更新プログラムは、Windows クライアント上の Internet Explorer 9 について深刻度を「緊急」と評価し、Windows サーバー上の Internet Explorer 9 について深刻度を「警告」と評価しています。詳細情報については、 セキュリティ情報ページ を参照してください。 推奨する対応策: ほとんどのお客様は自動更新を有効にしていて、このセキュリティ更新プログラムが自動的にダウンロードおよびインストールされるため...

W3C は金曜日、 ポインター イベント ワーキング グループ (英語) の設立を発表しました。同グループの設立は、 Microsoft が提出 したポインター イベント 仕様 (英語) に基づく形で実現されました。同グループでは、勧告策定手続き (Recommendation Track) の初段階の仕様に Microsoft の提案を採用する予定です。この提案は、Windows 8 の IE10 で 本日公開された API を基礎として作成されています。これで、Web における相互運用性サポートがまた 1 つ重要な歩みを進めたことになります。ここで W3C の発表の一部を紹介します: 「異なる複数の入力タイプに対してコンテンツ作成者が単一のポインター モデルを使えるようになれば、より効率的で包括的なコンテンツ開発が実現するでしょう」。 フランスのリヨンで先週開催された W3C の年次イベント TPAC (Technical Plenary and Advisory Council) では、W3C メンバーによる非公式な会合の中でポインター イベントが議論されました。同イベントには...

IE10 は、Windows 8 と共に刷新されたブラウザーです。IE10 は、Windows で Web を体験するための最高の手段となるように設計され、構築されています。Windows 7 向け IE10 の Release Preview では、更新された IE 10 エンジンによって、Windows 7 デバイス上でより高速かつ滑らかに Web をお楽しみいただけるようになります。この Windows 7 向け IE10 の Release Preview が本日 ダウンロード 可能になったことをお知らせいたします。 Windows 8 の IE10 では、タッチ主導のブラウジング エクスペリエンス、サイトにおける 全画面表示 UI の活用 、 最も一般的な脅威に最高の防御力を記録 (英語) したセキュリティ強化、開発者が待ち望んだ HTML5 および CSS3 標準のサポートなど、まったく新しいブラウジング エクスペリエンスと機能セットが Web にもたらされました。 今回の Release Preview によって、Web エクスペリエンスの飛躍的な改良をもたらしたパフォーマンス...

Windows 8 向けの Internet Explorer 管理者キット 10 (IEAK 10) (英語) が http://ieak.microsoft.com (英語) からダウンロードできるようになりました。IEAK 10 により、Internet Explorer 10 のカスタム パッケージを簡単に作成、展開、管理できるようになります。IT プロフェッショナルの皆様は、IEAK 10 を活用して、必要な項目がすべて設定済みの Internet Explorer 10 エクスペリエンスを構成してユーザーに提供し、Internet Explorer 10 の展開後もユーザー設定を管理することができます。 Internet Explorer 担当グループ プログラム マネージャー Kevin Luu

W3C Web パフォーマンス ワーキング グループでは、次回の憲章期間で対処すべき新しい使用例やパフォーマンス上の問題を常に収集しています。この目的を実現する趣旨のもと、同ワーキング グループでは 2012 年 11 月 8 日、カリフォルニア州マウンテンビューで公開 ワークショップ (英語) を開催する予定です。このワークショップでは、パフォーマンス関連のエキスパートや Web 開発者を招いてアイデアを聞き、現在の課題についてディスカッションしていただく予定です。このワークショップでは、参加表明 (Statement of Interest) を提出していただき、それに基づき議論を進めます。この参加表明は 10 月 29 日までに メーリング リ���ト (英語) に投稿していただく必要があります。 高速な HTML5 Web アプリケーションは、Web をブラウズするコンシューマーと、革新的な新しいエクスペリエンスを構築する開発者の両方にメリットがあります。W3C が Web パフォーマンス ワーキング グループ (英語) の設立を発表したのはわずか 2 年前、その憲章が掲げた...

Windows 8 の一般提供開始が近づいてきましたが、それに合わせて Windows 7 向けの IE10 の提供準備も進んでいます。Microsoft では Windows 7 向け IE10 のプレビュー版を 11 月中旬に、開発者とお客様からのフィードバックを反映した最終版をその後提供する予定です。 Windows 7 向け IE10 では、Windows 8 の IE10 と同じ標準ベースのプラットフォームによる開発が可能です。Microsoft は、 優れたパフォーマンス と 各種の開発者向け機能 を備えたまったく新しいブラウザーを Windows 8 に合わせて開発しました。IE10 によって、 実運用環境でのサイト パフォーマンス向上 (英語) や さまざまな標準への準拠 などの Web 開発者が待ち望んでいた成果を Windows 7 でも利用できるようになります。Windows 7 向け IE10 に関するフィードバックをぜひお寄せください。プレビュー版提供の際に新しい情報をお届けできることを楽しみにしております。 — Internet Explorer...

時間を測定するとき、ミリ秒単位の精度では正確性に欠ける場合があります。この問題を解消するため、W3C Web パフォーマンス ワーキング グループでは、業界を先導する組織やコミュニティのリーダーたちと連携して High Resolution Time (英語) 仕様の標準化に取り組んできました。今週、この仕様が 勧告案 (PR: Proposed Recommendation) (英語) として公開されました。この API の動作は、Test Drive デモ What Time is it? (英語) でご覧いただけます。 この仕様は、単なるアイデアから 8 か月という短期間で PR に達しました。PR は標準化の最終段階であり、Web 標準が正式な W3C 勧告として公開されるまであと 1 段階を残すだけとなります。また、このインターフェイスは、Internet Explorer 10 と Firefox 15 で完全にサポートされているほか、Chrome 22 ではプレフィックスによってサポートされるなど、既にさまざまなブラウザーに幅広く採用されています。これは、業界とコミュニティが...

本日、私たちは開発者がマークアップ共通化によって相互運用性の目標を達成できるようにするステップを 1 つ進めることになります。 Web Platform Docs (WPD) (英語) の作成に参加できることを嬉しく思っています。これは、オープンな Web 標準を使用する開発者およびデザイナー向けに W3C が主催するコミュニティ リソースです。開発者にとって、Web はすばらしいエクスペリエンスを構築するためのものであり、相互運用可能なサイトとアプリケーションを記述することで、世界中の数百万ものユーザーに利用してもらうことができます。私たちは、同じ結果を生み出す同じ標準ベースのマークアップによる相互運用性の可能性について、 何 回も (英語) 話し合ってきました。 W3C (英語)、Adobe、Apple、Facebook、Google、HP、Microsoft、Mozilla、Nokia、Opera は、Web 開発者ドキュメントの中央リポジトリとなることを目指した、コミュニティ中心のこの新しいサイトを共同で作成し、リリースしました。 導入率を示す、正確かつ徹底的で明確なリファレンス...

本日、Windows 8 の Internet Explorer 10 で実行される Adobe Flash Player の脆弱性を解決する更新プログラムをリリースしました。ほとんどのお客様は自動更新を有効にしていて、保護対策が自動的にダウンロードおよびインストールされるため、特別な措置を講じる必要はありません。手動で更新している場合は、この更新プログラムを至急適用することをお勧めします。 この更新プログラムは、Internet Explorer 10 に含まれる、影響を受ける Adobe Flash バイナリを更新することで、Adobe Flash Player の脆弱性を解決します。詳細については、 アドバイザリ を参照してください。 — Internet Explorer プログラム マネージャー Vishwac Sena Kannan

現在の JavaScript の標準には、リッチでグローバルな Web アプリケーションを開発するために必須の基本オブジェクトやライブラリ ヘルパーが不足しているという開発者の声をよく耳にします。昨年、私たちは、JavaScript 用の 国際化 API (英語) に対する新しいプロポーザルの リファレンス実装を公開 (英語) しました。この API によって、数値の書式、日付と時刻の書式、ロケール依存の照合順序または文字列比較がサポートされます。こうしたサポートがない場合、標準の Web プラットフォームを基盤にして相互運用可能な形でグローバル対応サイトを作成できません。Amazon、Google、Mozilla、マイクロソフトが参加するワーキング グループでは、メンバーが協力して、 ECMAScript 6 (英語) 仕様の草案に先んじて、この API の草案仕様を完成させました。2、3 週間ほど前に、標準化委員会は ノースイースタン大学 (英語) のコンピューター サイエンス学部で会合を開き、API のプロポーザルを完成させました。そしてワーキング グループは、 仕様 (英語) の現在の草案に合わせて...

W3C は本日、マウス、ペン、マルチタッチなど複数のポインティング デバイスを Web サイトがサポートできるようにする新しい方法を記述した、Microsoft の提案を受理、公開しました。新しい ポインター イベント (英語) Web 標準に対するこの提案は、Windows 8 の IE10 で 本日提供を開始した API に基づいています。 マルチタッチ エクスペリエンスに対応したサイトで、ユーザーは Web をより楽しく、よりインタラクティブに活用できるようになります。さらに、マウスとペンを切り替えて使ってもサイトの動作が一貫していれば、楽しさとインタラクティブ性はさらに高まるでしょう。私たちは、サイトが 1 つの入力方式にしか対応できないことで Web の世界が細分化されるべきではないと確信しています。私たちが設計したポインター イベントを活用すれば、入力デバイスの違いを抽象化しながらも、必要に応じてデバイス独自の拡張機能を適用できるため、開発者はこの細分化を回避できます。 この提案における私たちの目標は、その他のブラウザー ベンダーや、さらに広く Web コミュニティと連携して...

本日私たちは、 セキュリティ更新プログラム MS12-063 をリリースしました。このセキュリティ更新プログラムは、Internet Explorer 9 以前のバージョンの脆弱性を利用した、一部のコンピューターを対象とする限定的な攻撃に対処するものです。同時に、Windows 8 の Internet Explorer 10 で実行される Adobe Flash Player の脆弱性を解決する 更新プログラム もリリースしました。ほとんどのお客様は自動更新を有効にしていて、保護対策が自動的にダウンロードおよびインストールされるため、特別な措置を講じる必要はありません。手動で更新している場合は、この更新プログラムを至急適用することをお勧めします。 マイクロソフト セキュリティ情報 MS12-063 今回のセキュリティ更新プログラムは、Internet Explorer の一般公開された 1 つの脆弱性と、非公開で報告された 4 つの脆弱性を解決します。最も深刻な脆弱性が悪用された場合、ユーザーが特別に細工された Web ページを Internet Explorer で表示すると...

2005 年までさかのぼると、クロスサイト スクリプト (XSS) は 最も多く報告されている (英語) 種類のソフトウェア脆弱性として認識されていました。 Web ハッキング インシデント データベース (英語) のデータを使った Veracode による最近の研究 (英語) は、XSS が Web アプリケーションに最も多く見られ、 実世界の攻撃に利用される (英語) 可能性が 2 番目に高い脆弱性であることを示しています。 Veracode 提供のグラフ。許可を得て使用しています Microsoft Security Response Center (MSRC) によるデータは、XSS の脆弱性の報告数が増えていることを示しています。 XSS の脆弱性の報告数の増加 (2004 年～ 2012 年前半) 上のグラフは、前年比をパーセントで表した場合に、XSS の報告数が他の種類の脆弱性を実際に上回り始めたことに関する Microsoft の観察を示しています。 ユーザーを保護するため、Internet Explorer には、 httpOnly (英語...

本日私たちは、W3C の DeviceOrientation イベント仕様の草案 (英語) のプロトタイプ実装を HTML5Labs.com (英語) に公開しました。この仕様が定義する新しい DOM イベントによって、デバイスの物理的な方向と動きに関する情報を取得できるようになります。開発者は、これらの API を通して、最新デバイスに搭載のセンサーを活用した高度な Web ユーザー エクスペリエンスを簡単に提供することができます。 開発者におけるメリット 開発者は Device Orientation API によって可能になる新しい入力メカニズムを、ゲーム、アプリの新しいジェスチャ ("デバイスを振って画面をクリア"、"傾けて拡大" など)、さらに拡張現実エクスペリエンスなどに活用できます。この API を理解する最初の一歩として、プロトタイプのインストール ファイルに含まれるサンプル ゲームをご覧ください。 今回のブログ記事の概念を実際の動きで確認できるビデオ API のしくみ DeviceOrientation API は方向と動きという 2 つの異なるセンサー...

IEBlog の記事 (英語) で説明されているとおり、Internet Explorer 9 では、ハードウェア アクセラレーションを使った HTML5 コンテンツのレンダリングの一部としてサブピクセル フォント配置が導入されました。これは、ズームとは無関係のテキスト メトリック (Windows 8 タッチ対応デバイスの IE10 で利用可能なピンチ ズームがブラウジング エクスペリエンスの一部となっている場合に重要な特性) を可能にしたため、将来への重要なステップでした。 18 か月前のこの記事で説明されているとおり、IE9 の旧互換モードではピクセル全体のテキスト メトリックが使用されています。互換性を重視したこの決定は IE10 に引き継がれており、IE5 互換モード、IE7 標準モード、IE8 標準モード (すべてピクセル全体のフォント メトリックで実行されます) と互換性があります。IE10 のドキュメント モード (標準、互換) と IE9 標準モードではすべて、サブピクセル テキスト メトリックが使用されます。 このため、ピンチ ズーム、ダブルタップ ズームを使ってページをズームした場合や...

Internet Explorer 10 Developer Preview では、Internet Explorer 9 でサポートが導入された CSS 2D Transforms に加えて新たに CSS 3D Transforms (英語) と CSS Animations (英語) のサポートが追加されました。GPU の能力を活用して通常の JavaScript から非同期で実行される IE10 のこれらの機能は、スクリプトを使った従来の Web コンテンツ用アニメーションに対する、よりパフォーマンス効率に優れた、より柔軟な代替方法となります。 以前のブログ記事では CSS 3D Transforms 、さらには CSS Animations および Transitions について紹介しました。今回の記事では、こうしたテクノロジの掟破りとも言える使用方法を紹介します。説明するのは "フルページ アニメーション" の概念で、これをナビゲーション プロセス中に使うことで、ブラウジングに滑らかさと連続性を加えることができます。今回の目標は、ユーザーが訪れたページの視界にコンテンツがスムーズに表示され...

先日、 Symantec (英語) と DigiCert (英語) という 2 つの証明機関 (CA) から、EV コード署名証明書の導入が発表されました。この 2 社の発表は、詐欺行為を減らし、信頼性を高めるために役立つもので、ユーザーと企業の両方にとって明るい展開と言えます。今回は、これが Microsoft の SmartScreen と Windows 8 アプリケーション エコシステム全般にとってどのような意味を持つかについて、少し詳しくお話ししたいと思います。 Windows ストアと Windows 8 アプリ Windows ストア と Windows 8 アプリケーション への参入は、開発者にとって、アプリを配布して収益を得る絶好のチャンスとなります。Windows 8 アプリケーションは、Windows ストアの開発者登録とアプリケーション レビュー プロセスに合格する必要があります。このプロセスは、ユーザーが安心して購入できるようにすると同時に、インストール プロセスをできるだけスムーズにする目的で設計されています。Windows 8 アプリケーションは...

2012 年 8 月分の Internet Explorer 用の累積的なセキュリティ更新プログラム (英語) を Windows Update 経由で公開しました。今回のセキュリティ更新プログラムは、非公開で報告された Internet Explorer の 4 つの脆弱性を解決します。最も深刻な脆弱性が悪用された場合、ユーザーが特別に細工された Web ページを Internet Explorer で表示すると、リモートでコードが実行される可能性があります。これらの脆弱性のいずれかが悪用された場合、攻撃者が現在のユーザーと同じ権限を取得する可能性があります。コンピューターでのユーザー権限が低い設定のアカウントを持つユーザーは、管理者特権で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。このセキュリティ更新プログラムは、Windows クライアント上の Internet Explorer 6、Internet Explorer 7、Internet Explorer 8、および Internet Explorer 9 について深刻度を「緊急」と評価し、Windows...

今回の記事では、 W3C Web パフォーマンス ワーキング グループ (英語) が策定した仕様が、新たに 3 つ W3C の勧告候補に移行したことをお知らせします。Web の高速化を実現するためには Web アプリケーションのパフォーマンス特性を正確に計測することは必須課題であり、開発者は、基盤ハードウェアの利用を効率してのパフォーマンスを向上する必要があります。これらの目標に 2 年にわたって取り組んできたのが、Microsoft、Google、Mozilla、Intel、Facebook などが参加する Web パフォーマンス ワーキング グループです。今回の決定は、業界とコミュニティが W3C のもとに結集することで何が成し遂げられるかを示す、すばらしい事例となりました。 開発者は、 Navigation Timing (英語)、 Resource Timing (英語)、 User Timing (英語)、そして Performance Timeline の各仕様を活用して Web アプリケーションのパフォーマンスを正確に測定できます。最初の 3 つの仕様はそれぞれ、ドキュメントのナビゲーション...

Windows 8 Release Preview の IE10 では Blob コンストラクター (英語) のサポートが追加されています。 File API: Writer W3C 草案 (英語) で進行中のインターフェイスである BlobBuilder インターフェイス (英語) の IE10 におけるサポートについては、以前に 紹介 し、 デモで確認 (英語) していただきました。このインターフェイスを使用すると、開発者はクライアント PC 上のファイルを処理できます。最近、W3C ワーキング グループは新しい Blob コンストラクター (英語) を支持し、 BlobBuilder インターフェイス (英語) を非推奨扱いとしました。この記事では、これら 2 つの違いについて説明します。 Blob コンストラクターと BlobBuilder インターフェイスの比較 Blob コンストラクターと BlobBuilder インターフェイスのどちらを使っても、Web 開発者はクライアント上にファイルを作成できます。違いは構文です。 BlobBuilder では、append...

Windows 8 Release Preview の IE10 では、 XMLHttpRequest の responseXML が既定でネイティブ XML ドキュメントを返すように更新されます。この変更は IE10 の標準ドキュメント モードと互換ドキュメント モードに適用され、これらのモードで他の最新ブラウザーとの相互運用が可能になり、同じ動作を同じマークアップで実現できるようになります。互換ドキュメント モード 5、7、8、9 は変更されません。 この変更は、 responseXML が MSXML ドキュメントを含むことが想定され、 selectNodes 等の MSXML 固有の機能に依存していたサイトに影響を与える可能性があります。これらの場合、 XMLHttpRequest オブジェクトの responseType メンバーを 'msxml-document' に設定することで、IE10 が MSXML を返すよう要求することができます。コードが MSXML 固有の機能に依存していない場合、IE10 のネイティブ XML ドキュメントはうまく動作するでしょう。 ...

IE10 のユーザー エージェント文字列 は、IE10 の最初の Platform Preview で導入されました。Windows 8 Release Preview の公開に合わせて、このユーザー エージェント文字列に対する追加が 2 つ行われています。これらはサーバーサイドの機能検出をサポートするための追加です。 1 つ目の追加点 は、マシンがタッチ対応かどうかを検出するための新しい Touch トークンです。このトークンを使用することで、タッチ対応ハードウェアのユーザーに、タッチに最適化されたバージョンのサイトを表示できるようになります (通常は、サイトの普段の状態がタッチに対応していない場合に使います)。ただし、タッチ対応ハードウェアのユーザーがマウスとキーボードを使う場合があることに注意してください。このトークンを使ったユーザー エージェント文字列は以下のようになります。 タッチ対応ハードウェア非搭載マシンの IE10 の場合: Mozilla/5.0 (compatible; MSIE 10.0; Windows NT 6.2; Trident/6.0) ...

2012 年 7 月分の Internet Explorer 用の累積的なセキュリティ更新プログラム (英語) を Windows Update 経由で公開しました。今回のセキュリティ更新プログラムは、非公開で報告された Internet Explorer の 2 つの脆弱性を解決します。脆弱性が悪用された場合、ユーザーが特別に細工された Web ページを Internet Explorer で表示すると、リモートでコードが実行される可能性があります。これらの脆弱性のいずれかが悪用された場合、攻撃者が現在のユーザーと同じ権限を取得する可能性があります。コンピューターでのユーザー権限が低い設定のアカウントを持つユーザーは、管理者特権で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。このセキュリティ更新プログラムは、Windows クライアント上の Internet Explorer 9 について深刻度を「緊急」と評価し、Windows サーバー上の Internet Explorer 9 について深刻度を「警告」と評価しています。詳細情報については、 セキュリティ情報ページ...