アナログ
RSS  

NoScript単体でIFRAME禁止のすり抜けを確認 その5 解決?2009/07/30 20:04

まだ正式なリリースではありませんが、Firefox 3.5.1+NoScript 1.9.7.3でIFRAMEがブロックされるようになったのを確認しました。

しばらく使い込んでみないと解決したかは分かりませんが、人柱覚悟(1.9.7.4の話があるのでまだ不具合があると考えた方がいいでしょう)の方は試してみるのもよいかも。
(追記:1.9.7.3と1.9.7.4で既に弊害があるようです。うちのブログですと検索の入力部分
グーグルアイコン入力エリアの中に 入力枠の中に……1.9.7.7でも治ってない……暫定処置としてHTML書き直そうかなぁ )

http://noscript.net/getit#devel

ごんた様からもABEを無効にするか、1.9.7.3ですり抜けがなくなったというコメントを頂きました。(このブログ、管理画面のTOPかコメント一覧を表示するまで、コメントがついたの分からないんですよね。RamDiskをとばす前にこのコメントに気が付いてれば……orz)

ひょっとすると解決かもしれませんので、この場を借りて
今まで検証に付き合って下さった皆様、誠にありがとうございました。m(_ _)m

まだ気がはやいかなぁw

英語版のキャプチャーがとんだのは、あわてるなっていうことだったに違いないw
つうか、あのフォーラムでやり取りなんて無理。
SS撮って投げっぱなしが精一杯だったからすごくホットしてる。

Firefox 3.5.2-candidates build1+NoScript 1.9.7.3でもすり抜けないのを確認。
Fx 3.5.2は米日時で8月3日リリース予定ですが
既存の Firefox にアドレスバーが偽装される脆弱性が存在 - スラッシュドット・ジャパン - アレたま
の修正が入るのかなぁ(リリース延期になる?)。


P.S.
久しぶりに全てのIFRAMEがすり抜けてリロードでブロックされない現象が発生しました。
NoScript単体の環境では5日間発生してなかったので、アドオンの組み合わせに原因があるかもしれません。
ということで、犯人はどれだシリーズ再開です(テスト環境でブログの更新はつらい orz)。
1: autoHideStatusbar
2: bug447571.xpi
3: Compact Menu 2
4: Custom Buttons^(2)
5: Find In Tabs
6: FireGestures
7: Hide Chrome
8: It's All Text!
9: Make Link
10: Menu Editor
11: NoScript
12: RefControl
13: Scroll Search Engines
14: 情報化タブ
15: 翻訳パネル

bug447571.xpiは多分シロ(笑)。

追記2:It's All Text!入れてブログを更新したらいきなりすり抜けた(笑)。
普段の環境の方でIt's All Text!を無効化してテストしてみます。

コメント

_ MM ― 2009/07/31 00:49

既に1.9.7.4が出てたので、人柱逝ってみました。

3.0.12+1.9.7.4=すり抜けない
3.5.1+1.9.7.4=すり抜けない
※それぞれFx起動後、初回アクセス時。

あちこち放浪してみましたが、大丈夫っぽいです。

あと、RefControlはシロかと思われます。

_ puppet ― 2009/07/31 05:52

MM様、ありがとうございます。

今更ながらこんな大事になるなら、ABEがちらと頭をよぎった時、
どうしてOFFにしてみなかったのかと、後悔してます。orz
ずいぶんたくさんの人を巻き込んでしまいました。

言い訳すると、ABEが導入される前(3.5β2頃?)からIFRAMEが
すり抜けするなぁって思ってたので、ABEはつい除外して考えて
ました(条件を探し始めたのは今月からですけど)。
頭が固くなりすぎてますね。

>あと、RefControlはシロかと思われます。
ありがたく、初期テストの中に含めたいと思います。

コメントをどうぞ

※メールアドレスとURLの入力は必須ではありません。 入力されたメールアドレスは記事に反映されず、ブログの管理者のみが参照できます。

※投稿には管理者が設定した質問に答える必要があります。

名前:
メールアドレス:
URL:
次の質問に答えてください:
スパムがウザイので合い言葉を入れるようにしました。山と言えば川だろJK


コメント:

トラックバック

このエントリのトラックバックURL: http://puppet.asablo.jp/blog/2009/07/30/4466774/tb

※なお、送られたトラックバックはブログの管理者が確認するまで公開されません。