Safari 総合スレッド Park4

既に攻撃多発か？：Flash Playerにゼロデイの脆弱性、大規模被害の恐れも
ttp://www.itmedia.co.jp/enterprise/articles/0805/28/news018.html
Flash Playerに新たな脆弱性、サイト改竄と組み合わせた攻撃も発生
ttp://internet.watch.impress.co.jp/cda/news/2008/05/28/19718.html

>>946,951
どっちも無理せずまったりね
一応全裸で待機しておくが

>>942
先生！
「きのこる」って何ですか？

>>954
　　　　 _,,...,_
　　/_~,,..::: ~"'ヽ
　(,,"ヾ　 ii　/^',)
　 　 :i　　　 i"
　　　 |(,,ﾟДﾟ)
　　　 |（ﾉ　　|）
　　　 | 　　　|
　　　 ヽ ＿ノ
　　　 　U"U

Flashの件。0dayでは無く、9.0.124で対策済みの模様。
ttp://blogs.adobe.com/psirt/2008/05/potential_flash_player_issue_u_1.html
ttp://www.avertlabs.com/research/blog/index.php/2008/05/28/flash-player-exploit-update-2/

だれかこれ行ってきてｗ

http://webkit.org/blog/187/third-annual-webkit-open-source-party/


大阪でやってくんないかな(違

WebKit Nightly Rev.34212 (Windows)、なんか Favicon の表示が変だな。 (まともに表示されるのもあるが)
横幅が二倍に拡大されて左半分だけ表示されてるから、最初 Apple のアイコンが変更されたかと思ったw

Safariってインスしたらツールバー？かどこかが英語化されるって聞いたんですが真ですか

>>959
メニューバーは英語化できるよ。
そっちの方がずっと見た目が美しい。

マイクロソフト セキュリティ アドバイザリ (953818): Apple製SafariがWindowsプラットフォーム上で使用された場合の複合的な脅威
ttp://www.microsoft.com/japan/technet/security/advisory/953818.mspx

あ〜あ、一箇所だけマイクロソフトがマクロソフトになってる

ﾏｸﾛｿﾌﾄｗｗｗ

あぽーはなにをやっとんだか

修正パッチまだかよ遅すぎるだろ

>>961
>>890 >>907 の話だね。

ソフトウェアの更新したらSafari動かなくなった…
再DLしようにもブラウザ無いとどうしようもないわ

>>965
>>732 >>740 >>754 >>761 >>881 ←ず〜っと知らんぷりだもんね。
>>748 の QuickTime の脆弱性もそのままだし、放置しとけば忘れてくれるとでも思ってるんかw

>>967
そのために、Internet Explorerが残っているじゃん。

結局IE使ってるんだけど、直リンのURLショートカットをまず作って、
それを開くようにすれば、IEのページ操作を減らせらせる
これを機会に、OperaなりFFなりも、インストーラだけでも飼っておくべし

>>961
当面、Safariの使用を控えることを勧める
ttp://internet.watch.impress.co.jp/cda/news/2008/06/02/19775.html

根本解決にはならないが、少なくともデスクトップはだめだな
いろいろなリスクのタネだが、すくなくともexeを騙して誤クリさせるとか簡単かつ十分な威力

>969
私Macなんだよ…IEもFirefoxも持ってない。
Mac板のSafariスレ行ってみたけど、そんな動かなくなった人誰もいないしなorz

2chブラウザは使えるの？
それならここにアドレス貼ってもらって右クリックからDLとかできないかね。

インストディスクはどうしたんだ

>>973
http://www.mozilla-japan.org/products/download.html?product=firefox-2.0.0.14&os=osx&lang=ja-JP-mac

みんなありがとう…
>974
今BathyScapheから見てる。貼ってあるアドレスはクリックしても
Safariのアイコンがはねるだけで反応無し…

>975
今説明書読んで、インストールディスクでアプリケーションの
再インストールのみやってみたけど反応なし

>976
すまん、見れない…

http://pv-mirror02.mozilla.org/pub/mozilla.org/firefox/releases/2.0.0.14/mac/ja-JP-mac/Firefox%202.0.0.14.dmg
それを貼るならこっちじゃないと駄目そう。

safari　（）　笑

>978
Safariの画面動かないのにDL出来た！
ありがとう、コレ使うよ！
ついこの間Firefoxアンインストールしたばっかりだったんだ

Macintoshはすれ違い。
ここはWindows用のソフト関連のスレだぞ。

へぇ知らなかった

URLなんぞ貼らなくてもFinderからftp.mozilla.orgにつなげばいいだけだろ

Windows 板じゃなく、ソフトウェア板にあるんだから Mac 版の話題も問題ない。
まぁ、Mac 版オンリーで Windows 版には無関係な話はアッチのスレの管轄だけど。

ﾌﾞﾗｳｻﾞ最終戦争IE×Mozilla Firefox×Opera×Safari
http://pc11.2ch.net/test/read.cgi/software/1181617709/

>>981
スレチではないｗ あまり話題にならんけど、一応アリなのよ

Macスレの方が圧倒的に専門性が高いが、ここでMacSafariのこと話すのはアリ。
ちなみに、本当はMacほしいけど、WinSafariに甘んじてるような感じの人とかもいる

Mac版Safariスレは新Mac板にあるけどね。
IEスレがWindows板にあるように。

まさに折れのことだな
Safariに惚れたので次はまｃ買うぜ

関連ネタ。Winのjscript.dllを最新βに交換すると、
目にみえて高速化するのが話題になってるらしい

追い上げてきてるな…あぽーもネガティブ解消はやくしてくれorz

For WIN
ページ上のアドレス入力欄や検索窓に書き込んだ瞬間に強制終了するのは仕様ですか？

ほんとWin版は環境によって安定・不安定の差が激しいみたいだな
なにか特定のdllが悪さしてるとかなのかな

次スレは？

>>967
Mac版Safariの拡張は、特定のバージョンのSafariでしか正常に機能しない。
バージョンがずれると不具合が起こる。

>>973
おまいの目は節穴か？
拡張入れたままアップデートして「Safariの新しいバージョンは地雷だ」とデタラメを言ってるヤツだらけじゃねーかよ。
その度に「拡張外せ、話はそれからだ」と兪やされているぞｗｗｗｗ

テンプレ案、実状にあわせて更新。(内容的に目新しい点はなし)
http://www35.atwiki.jp/safari3cowiki-room1/pages/30.html

もう堪忍ならん、もう待てない
>>915のやつについて、応急処置パッチを試作してみた
ニーズあるかな

Safariのﾌｧｲﾙを自動的にﾀﾞｳﾝして実行する脆弱性
http://pc11.2ch.net/test/read.cgi/win/1212464361/
http://www.yomiuri.co.jp/net/cnet/20080603nt08.htm

　このSafariの「Carpet Bombing」攻撃は、Nitesh Dhanjani氏によって
5月に初めて報告されたが、Appleは深刻な問題とは認識しなかった。
　　　　　　　　　　　　　　　　　^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^

Dhanjani氏の説明によると、ユーザーはAppleのWindows向けSafariを使用して、
「http://malicious.example.com/」などの悪意を持って作られたウェブサイトにアクセスする。
すると、Safariは「blah/blah」のコンテンツタイプを処理する方法がわからないため、
carpet_bomb.cgiのダウンロードを開始し、ログオンユーザーと同じ権限でダウンロードしたファイルを実行してしまうという。
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
その結果、被害者のデスクトップは、さまざまな悪意あるファイルであふれることになる。



SafariはWindowsに被害を与える為に、悪意を持って
この問題を放置したに違いない。

Announcing SquirrelFish
http://webkit.org/blog/189/announcing-squirrelfish/

Windows版「Safari」にセキュリティ問題
研究者によれば回避策でも不十分
ttp://pc.nikkeibp.co.jp/article/news/20080602/1003905/

ただ、デスクトップのままだと、余計ひどいのは間違いない

最悪の解釈として、Appleは修正しないと言ってるみたいだから、自衛を考慮か
攻撃手法がほぼ明らかになった時点で、強制修復パッチを対応させる
ダウソする前にconfirmするようにするのは、なんでもないことなんだが、
今回はそれだけじゃないみたいだし

さて、新スレいってみますよ

成功

Safari 総合スレッド Park5
http://pc11.2ch.net/test/read.cgi/software/1212476412/


って、>>995に関連スレ増えてたのか >>1に含めるべきだったな
仕事すんだらみてみよう

↓1000ｵﾒ

>>999
乙

このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。