digital 千里眼 @abp_jp

アナログな日常とデジタルの接点

NoScript

Adblock Plus だけでは「Security Tool」は防げない

先日、広告業の microad.jp が「Security Tool」という偽セキュリティソフトをインストールする 1x1 iframe を広告同様に配信する事件がありました あるユーザーが「自分は Adblock Plus 入れてるから安心」なんて書いてましたが... それ運がよかっただけで…

自分が使っている NoScript 用のブロックリスト(最新)

2013-12-13: SugarSync 有料化のため、ダウンロードリンクを SugarSync から Dropbox に変更 NoScript で広告ブロックする仕組み NoScript からエクスポートした Whitelist ファイルには [UNTRUSTED] が含まれています。この [UNTRUSTED] は望まない JavaScr…

JavaScript や ActionScript によるクリップボード操作系セキュリティ記事(ITpro より)

特に目新しくはないですが、最後に結論があっさりと書かれてます 悪質なFlashがクリップボードを狙う | 日経 xTECH(クロステック) 「対策はFirefox+NoScriptの利用」 さて、この問題に Google Chrome はどう対処するのでしょう

特定の Web サイトだけ HTTPS で接続する方法

Firefox + NoScript(アドオン) なら簡単に特定サイトだけ HTTPS 接続できます NoScript は下記よりインストール https://addons.mozilla.org/ja/firefox/addon/722 NoScriptオプション -> 詳細設定 -> HTTPS -> 振る舞い 以下のサイトに対してはセキュアな…