ブラウザがこのAPIにPOST要求を出すと,APIはURLのハッシュ値を返す。これらのURLは,マルウエア/フィッシング/ホワイトリスト・ドメインのいずれかに分類されている。3は同URLのハッシュ値を計算し,上記リストと比較してアクセスの許可/拒否を判断する。APIから返されたハッシュには,リストの更新間隔も指定されており,Firefoxが次にいつ更新を要求したらよいか分かるようになっている。APIのブラックリストに掲載されている場合のみ有効となる。我々がテストしたところ,一部のフィッシング・サイトのURLは実際にブロックされたものの,複数のフィッシング・ページがこの網をすり抜けた。APIに関する詳細は,グーグルのWebサイトを参照してほしい。3は,グローバル・オブジェクトの再宣言を阻止する機能を備えた唯一のブラウザである。v1.8が「Array」のようなグローバル・オブジェクトの再宣言を阻止するからだ。例を挙げると,次のようなJavaScriptを実行しようとするとエラーが発生する。//error}この阻止機能が実装されたのは,「データ漏えい」というセキュリティ上の問題に対処するためだ。Notation(JSON)要求内のデータ,例えばArrayタイプのオブジェクトのデータにアクセスを試みる可能性がある。Resig氏のブログを参照してほしい。Policy(SOP)違反であり,セキュリティ上の問題を生じさせる恐れがあると書いた。クロスサイト・リクエストの機能は製品開発の面で多くの可能性も引き出している。この投稿記事を書いた時点では,FirefoxとIEの両方にクロスサイトXHRオブジェクト機能が搭載されていた。3の最終版からは取り除かれた。Center」に記載されている通り,Firefoxの拡張機能でのみ利用可能で,標準のスクリプト環境では使用不可となっている。reserved.本記事の内容は執筆時点のものであり,含まれている情報やリンクの正確性,完全性,妥当性について保証するものではありません。Blogの記事を抜粋して日本語化したものです。Featuresでお読みいただけます。【第13期】8回のセミナーでリーダーに求められる“コアスキル”を身につけ、180日間に渡り、講師のサポートの...IT法務リーダー養成講座システム開発・運用に関するもめ事、紛争が後を絶ちません。人手不足に悩み、働き方改革の必要性が問われるIT企業。日本初のデジタルバンク「みんなの銀行」誕生の軌跡に学ぶ「みんなの銀行」という日本初のデジタルバンクをつくった人たちの話です。「次の一手」が分かるDXの祭典。2023年6月に大阪で開催します。情報変更・解約6/1開催ウェビナー『ChatGPTは我々の仕事をいかに変えるのか?。