「Firefox 87」からはプライバシー保護のために新たなリファラポリシーが採用される - GIGAZINE

2021/03/23 10 users GIGAZINE Mozilla Firefox 標準 機能

Mozillaが開発するFirefoxには、リダイレクトトラッカーをブロックする機能やトラッキング防止機能「State Partitioning」などの、ユーザーのプライバシーを保護する機能が多く搭載されています。2021年3月23日にリリース予定の「Firefox 87」からは、リファラに含まれる情報を削減するポリシーが標準で有効化されるよう... 続きを読む

Lambda@Edgeを使ってリファラによってリダイレクトさせる ｜ DevelopersIO

2019/02/16 20 users DevelopersIO Lambda@Edge

運営中のサイトに対して、特定の流入経路によるアクセスを、別サイトに誘導したいことがあります。 例えば、イベントにスポンサーとして協賛し、イベントサイトのスポンサーロゴは会社ホームページのURLになっているとします。 このスポンサーロゴを経由したアクセスを、イベントに合わせて構築したポータルサイトに誘導... 続きを読む

「Firefox 59」でプライバシー保護機能を強化する「リファラの削減機能」の内容をMozillaが発表 - GIGAZINE

2018/02/04 32 users GIGAZINE プライベートブラウジングモード URL

By Thanh Nguyen 2018年3月13日にリリース予定のWebブラウザFirefox 59では、プライベートブラウジングモード中に リファラのURL(Referrer value)を一部削減する機能 が実装される予定であることが2018年1月31日に Mozillaセキュリティブログ で発表されました。この機能により、Firefoxを使用しているユーザーがプライベートブラウジングモード... 続きを読む

友人が少ない人は気を付けろ！リファラル採用の危険性 - 20代~30代のキャリアを考えるブログ

2017/03/06 12 users リファラル採用 リファラル キャリア 友人 危険性

2017 - 03 - 06 友人が少ない人は気を付けろ！リファラル採用の危険性 キャリア相談室 ベンチャー シェアする Twitter Google Pocket Line リファラル採用が盛んになってきたことで、各社が熱を入れてリファラル採用に取り組みはじめている。リファラルとは一言でいえば紹介だ。この採用がはらむ危険性について論じたい。 リファラル採用とは リファラル採用のメリット リファラ... 続きを読む

meta name="referrer"は、HTTPS→HTTPでもリファラを出す新しい仕様 | 編集長ブログ―安田英久 | Web担当者Forum

2015/04/14 256 users referrer 安田英久 https http Chrome

Web担トップ » 編集記事一覧 » [コラム] Web担のなかの人――編集部ブログ » 編集長ブログ―安田英久 » meta name="referrer"は、HTTPS→HTTPでもリファラを出す新しい仕様 編集長ブログ―安田英久 meta name="referrer"は、HTTPS→HTTPでもリファラを出す新しい仕様 HTTPS→HTTPでもリファラが送られるようにするタグをChrome... 続きを読む

SSLがSEOに効くようになるのでmeta referrerのブラウザ対応状況を調べた | nanapi TechBlog

2014/08/13 7776 users nanapi TechBlog SEO SSL akiyan

エンジニアのakiyanです。 2014年8月7日にGoogleが「HTTPS をランキング シグナルに使用します」と発表しました。SSLで配信されているページを検索順位的に優遇する宣言です。 https から始まるURLのページでは、httpとの挙動の違いのひとつとして https から http へ遷移した際に、リファラが送出されません。 リファラは主に送られてきたものを集計して解析するもので... 続きを読む

RFC7231のリファラに関するメモ

2014/06/12 37 users メモ

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70... 続きを読む

Gunosyの修正対応と謎のアクセスログとの関係（compute.amazonaws.com、Go 1.1 package http）

2014/05/14 11 users Gunosy ユーザーエージェント アクセスログ 悪用例 午後

「Gunosyユーザーの興味関心情報が外部サイト管理者に漏洩する仕組みと想定される悪用例」で紹介した問題の対策が実施されていることを発見したので、その対策について紹介します。 また特に、昨日の午後から、Amazon AWSのIPアドレス（54.255.93.94）から、謎の大量アクセスが来るようになったけれど、ユーザーエージェントが「Go 1.1 package http」だし、リファラは空白だし... 続きを読む

Gunosy経由で記事を読むとTwitterアカウントやFacebookアカウントが推測可能な情報がサイト側に提供される仕組みについて | 情報科学屋さんを目指す人のメモ

2013/11/11 225 users Gunosy経由 Twitterアカウント 推測 メモ 発端

アクセス解析で、どこのURLから来たかの情報を一覧にしてみたところ、GunosyのURLの中にユーザ名（非公開の人含む）らしきものが含まれている場合がかなりあり、誰がどの記事を読んだのかが推定できてしまうのではないかということに気が付きました。今回は、それを発端に調べて分かったことを紹介します。ポイントは、非公開でもアカウント名を含むURLがリファラ（参照元URL）に含まれる、ということと、そのU... 続きを読む

Masato Kinugawa Security Blog: Referrer文字列によるXSS

2013/10/28 77 users XSS 経由 攻撃 攻撃文字列 現実

2013/10/29 Referrer文字列によるXSS リファラを使ったXSSの小ネタです。 今回取り上げるのは、ターゲット自身が、細工したページを経由することでつけられたリファラが書き出されることで、攻撃を受けるケースです。このような攻撃の場合は、現実に経由可能なページからでしか攻撃文字列を送りこむことができません。 例えば、以下のように、document.referrerをそのままdocum... 続きを読む

リファラとCSRF対策の話 - 金利0無利息キャッシング – キャッシングできます - subtech

2012/10/18 241 users subtech CSRF対策 data URI 金利 エラー

リファラを使ったCSRF対策では多くの場合、想定していない、外部サイトのリファラが付いていたらエラーにする、ということが行われます。 一方で、ブラウザ側の設定に関わらず、リファラはいくつかの方法で消せます。 data uriからの送信 https から http への送信 meta referrerタグで送信しない指定をする(対応ブラウザのみ) 参考: http://wiki.whatwg.org... 続きを読む

「晒し行為」がイケナイと思うのなら、エゴサーチされた側もイケナイことしているんだよ：ekken

2012/08/09 21 users ekken 論旨 エコ キモい 言論

ニッポンの夏。エゴサーチの夏。 関連 NGワード「エゴサーチキモイ」：ekken   公開された言論に対する反論は、公開された場で行なって欲しいけど：ekken   続・NGワード「エゴサーチキモイ」：ekken   リファラを辿るよりももっとキモイ！：ekken   @ekken「論旨を引用しての反論」は私の嫌悪する行為にあてはまらないことも付け加えておきます。晒し行為ではないのですから。こうし... 続きを読む

はてなアイデア - 外部リンクにリダイレクタをかませて欲しい。「はてなのid誰々がアクセス解析から見に来た」というのがリファラでバレてしまうので。

2012/05/17 11 users ハレ アクセス解析 はてな 外部リンク はてなアイデア

外部リンクにリダイレクタをかませて欲しい。「はてなのid誰々がアクセス解析から見に来た」というのがリファラでバレてしまうので。 続きを読む

米Google、検索サービスのSSL接続を標準に [詳細版] - SSL通信時にGoogleがキーワード情報を削除することが判明 ::SEM R

2011/10/19 30 users SSL接続 判明 標準 SEM R Google

米Google、検索サービスのSSL接続を標準に [詳細版] - SSL通信時にGoogleがキーワード情報を削除することが判明 米グーグル、検索サイトをSSL接続へ。パケットキャプチャで検証したところ、SSL接続時はキーワード情報がリファラから削除されるために、アクセス解析に影響あり。 2011年10月20日 02:17 | Google 2010 - 2011, アクセス解析 / Web分析,... 続きを読む

Twitter経由のリファラでtwitter.comが減少し、t.coが急増している理由 - F.Ko-Jiの「一秒後は未来」

2011/08/31 72 users ユーザーエージェント F.Ko-Ji Twitter リプ

最近アクセス解析のリファラを見て、t.coが増えてるなぁと思っている人いませんか？ Twitterの公式ドキュメントによると、Twitterの短縮URL「t.co」のリダイレクト処理はアクセス元のサイトやユーザーエージェントによって細かく定義されていて、それによりリファラがアクセス元のサイトになる場合と、t.coになる場合とがあるようなのです。(いつの間に！) t.coでリダイレクトされた時のリフ... 続きを読む

ma la - Google+ - mixi足あと今でも検証可能な部分のキャプチャを取った。 …

2011/08/14 30 users キャプチャ 検証 Google+ 部分 mixi

mixi足あと今でも検証可能な部分のキャプチャを取った。 imgタグで読み込まれた場合でも自分の訪問履歴に記録されているのがわかる。つまり、mixiのログインCookieさえ送っていれば実際にはmixiを訪問していなくても、足あとをつけることができた。例えばアダルトサイトが訪問者のmixiアカウントを収集したりすることができた。mixiは不審なアクセスパターンやリファラがあれば弾く、といったような... 続きを読む

IEとFirefoxで「リファラを送信しない設定」をする - livedoor ディレクター Blog

2007/12/10 341 users livedoor Firefox キャバクラ うっかり 佐々木

こんにちは、佐々木です。 他社サイトへのリンクが含まれるような開発環境で作業を進める場合、使用しているブラウザを「リファラを送信しない設定」にする必要があります。うっかりクリックしてしまったサイトに送信したリファラから「開発環境のURLがばれてしまう」という危険を防ぐためです。 つまり、リファラを送信する設定のまま開発環境で作業を進めることは、「スーツの内ポケットにキャバクラのマッチが入ったままに... 続きを読む

最速インターフェース研究会 :: IEはwindow.openでリファラを送らない

2006/08/19 43 users OPEN 最速インターフェース研究会

River nastro adesivo personalizzato bingo brescia http://lazzero.info/immagini/74.html molle ad aria alto adige quotidiano http://miniato.info/sommario/26.html hotel 2 stella canazei tuttosport sito u... 続きを読む

GIGAZINE - Firefoxをステルス化する拡張「Stealther」

2006/05/19 198 users GIGAZINE Firefox 拡張 ディスクキャッシュ

ステルス化というのは要するに、一時的に履歴、クッキー、ファイルのダウンロード履歴、ディスクキャッシュ、フォームに入力した情報、リファラを止めること。「Stealther」をオンにすればこれらの情報は自分のパソコンに残ることはなくなり、オフにすればまた履歴が残り始める、と。 ポイントは一括して履歴を消すわけではなく、あくまでも「Stealther」がオンの間だけ記録しなくなると言うこと。そのため、「... 続きを読む

ekken♂：はてなブックマークに反論が出来ないなんて誰が言ったんだ？

2006/05/08 40 users ekken トラックバ 反論 異論 はてなブックマーク

ある日自分のブログに予想外のアクセスがあって、リファラを調べてみると、それがはてなブックマークというものからのリンクだという事に気付き、自分のブログエントリについて、自分が知らない場所で好き勝手に貶されたり異論を書かれたりと、ネガティブコメントが多数ついている事に憤りを感じる人がいる訳です。 実を言うと僕自身も「自分の知らない所で好き勝手に批判される事」はあまり好きな事ではなく、できればトラックバ... 続きを読む

otsuneの日記 - アクセス解析を隠せば良い。というのは「愚者のセキュリティ」だ。危険ですらある

2005/11/23 13 users 自滅 otsune 免疫 自衛 愚者

アクセス解析は中級者以上のものだったのにも関わらず初心者に使われてしまうことが悲(喜)劇の原因であることについてから。アクセス解析、特にリファラの問題に対して、アクセス解析は大体、「参照元を無差別に表示してしまう」からだ。先ほども述べたように、初心者がもしそのような「悪意」と受けとめられやすいコメントに対して免疫が無い場合、このアクセス解析は、自衛どころか自滅を促してしまう。もちろん、初心者でも悪... 続きを読む

　★　電脳ポトラッチ：　価値観の多様化について

2005/11/09 22 users 電脳ポトラッチ 多様化 アクセスログ 価値観 一人前

価値観の多様化について アクセスログのリファラからリンクをあちこち辿ってるうちに、興味深い文章を書いている人を見つけた。 AERA10月17日号『電車男の嫌オンナ論』 「男として生まれたからには」惚れた女を養ってこそ一人前との意識は強く持っているわけで． それが男も女も，能力のある人間もない人間も，それぞれ自分ひとりで自立した生活を送るべき，という考え方がいつの間にか刷り込まれてしまった．確かに甘... 続きを読む

ガイドグループ - yukattiの日記@guide-g - 「はてなのサービスで出来ること」

2005/05/11 11 users yukatti help 索引 周知 FAQ

日記を使ってはてなダイアリーガイドやFAQ関連の作業（索引やFAQ作成のための予備作業など）を行っています。 作業中の参照リンクが原因で、余分なリファラを主にid:hatenadiaryあてに飛ばしてしまっています。すみません。 ■ [help][FAQ] 「はてなのサービスで出来ること」の周知のために 23:42 ・・・・・と、まあそういうことなのではあるが、この「すべてのブックマークからの検索... 続きを読む

「はてな」が伝達者たり得ない証左

2005/05/07 33 users 証左 plummet エントリ エントリー 梅田氏

日記 | 　先だってhttp://d.hatena.ne.jp/plummet/20050503/p1 で「開発者は伝達者の夢を見るか？」というエントリーを書いたんだが、なんかid:jkondo社長のはてなブックマークに入れられてたようで。リファラから発見。ついでにリファラの中に、なぜかそのエントリで触れた梅田氏のページからのものも発見。しかし当該ページにはこちらへのリンク言及無し。ＩＥのリファラ... 続きを読む