はじめに Safari 18 で Automatic Passkey Upgrades っていうのができるらしいということで、どんなものか使ってみたメモです。 Automatic Passkey Upgrades とは？ macOS Sequoia, iOS 18 では Appleのパスワードマネージャー が追加されました。このアプリで パスワードを自動的にパスキーにアップグレードする機能です。 つまり、パスキーを自動で作る仕組みです。 今までは、パスワードでログインしてから「パスキーを作る」って操作をして、指紋とか顔認証とかしてパスキーを作るやり方でした。 パスキーを作成するときのTouch ID認証 Automatic Passkey Upgradesでは、パスワードでログインしたら 自動でパスキー作っちゃう ってことができるみたいで、パスワード認証をやめてパスキー認証に移行してほしい
Intro 以前から騒がれていた Apple によるサイドローディング周りの緩和について、正式な情報公開があった。 Apple announces changes to iOS, Safari, and the App Store in the European Union - Apple https://www.apple.com/newsroom/2024/01/apple-announces-changes-to-ios-safari-and-the-app-store-in-the-european-union/ ストアやペイメントの緩和もあるが、ここでは WebKit に関する部分だけを抜粋し、どのような条件があるのかをまとめておく。 筆者が公開情報を読んで解釈したものなので、内容は保証しない。 前提 iOS/iPadOS に入れられるブラウザには、WebKit を用いる必要があ
Apple announces changes to iOS, Safari, and the App Store in the European Union For developers, the changes include new options for app distribution and payment processing For users, the changes include new controls and disclosures, and expanded protections to reduce privacy and security risks the DMA creates CUPERTINO, CALIFORNIA Apple today announced changes to iOS, Safari, and the App Store imp
iLeakage: Browser-based Timerless Speculative Execution Attacks on Apple Devices We present iLeakage, a transient execution side channel targeting the Safari web browser present on Macs, iPads and iPhones. iLeakage shows that the Spectre attack is still relevant and exploitable, even after nearly 6 years of effort to mitigate it since its discovery. We show how an attacker can induce Safari to ren
A website can store data on a user’s device using various storage APIs: localStorage, IndexedDB, File System, etc. It’s an important capability allowing websites to be functional offline with good performance by serving local resources. However, the storage capacity is not unlimited. In fact, it is usually much smaller than a device’s disk size. Bad things could happen when the capacity is full li
REGRESSION (Safari 16.4): Safari sometimes doesn't send cookies for assets requests and javascript fetch requests https://bugs.webkit.org/show_bug.cgi?id=255524 Summary REGRESSION (Safari 16.4): Safari sometimes doesn't send cookies for assets re... On iPads after updating to iPadOS 16.4, Safari often "looses" the session in our web apps. When the browser downloads javascript assets (from <script>
On iPads after updating to iPadOS 16.4, Safari often "looses" the session cookie provided by PlayFramework: When the browser requests assets (js scripts) or when additional data is fetched by JavaScript, the session cookie is not included in the request. These secondary requests will redirect through our IAM because no session cookie is present. The IAM redirects back to the original domain with a
Safari 16.4 rolled out last week, and for us it's been a nightmare. We make the browser-based game creation app Construct. Early versions of Safari 16.4 broke opening projects, previewing projects, and all existing content published with Construct, all in different ways. I wanted to share our experience so customers, developers, regulators, and Apple themselves can see what we go through with what
Today marks the release of iOS and iPadOS 16.4 beta 1, and with it comes support for Web Push and other features for Home Screen web apps. Today also brings the first beta of Safari 16.4. It’s a huge release, packed with over 135 features in WebKit — including RegExp lookbehind assertions, Import Maps, OffscreenCanvas, Media Queries Range Syntax, @property, font-size-adjust, Declarative Shadow DOM
ハッピーホリデー！id:cockscombです。この記事ははてなエンジニアAdvent Calendarの8日目のエントリです。 今年1月、はてなスターのリニューアルを行いました。リニューアルの内容は告知をご参照ください。 はてなスターのリニューアルでは、クロスオリジンの問題を解決するために特別な実装をしています。今回は、ホリデーシーズンをお祝いして、そのひみつを詳 (つまび)らかにします。 はてなスターとクロスオリジン はてなスターは、はてなブログなどに埋め込んで利用されます。はてなブログは hatenablog.com や hatenadiary.jp などのサブドメインを利用しており、さらにはてなブログProでは独自のドメインを設定できます。 はてなスターは複数の異なるドメイン名のサイトから利用される、ということです。 要するにはてなスターはクロスオリジンで利用されます。一方ではてな
情報サービスで色々な仕事をしている齊藤です。この記事は日経アドベントカレンダー2 日目のエントリです。 アプリという言葉が指すモノはスマートフォンで特定のストアからインストールするモノ、という風にイメージする人がほとんどではないでしょうか? しかし、スティーブ・ジョブスが MacWorld Expo 2007 にて iPhone を発表した当時は、アプリと言えば Web アプリの事を指していました。 その約 1 年後の 2008 年 3 月には iPhone および iPod touch 向けのアプリケーション開発用 SDK がリリースされ、同年 6 月には App Store がローンチしました。 スマートフォンのデバイスや OS そのものの進化に合わせ、アプリも当然進化を重ね、10 数年前では想像もできなかったことが当たり前にできるようになりました。 ですが、ブラウザも、そのブラウザを
Safari 15.6 is the seventh major release of Safari since last fall’s Safari 15.0. Continuing efforts from Safari 15.5, WebKit’s work for this version of Safari was focused predominately on fixing bugs and polishing existing features. Safari 15.6 does include one new feature for web developers — the :modal CSS pseudo-class. Safari 15.6 is available for macOS Monterey 12.5, macOS Big Sur, macOS Cata
ContentsWeb Inspector ExtensionsContainer QueriesWeb Push for macOSSubgridFlexbox InspectorAccessibility ImprovementsAnimation ImprovementsOverscroll BehaviorShared WorkerAnd moreFeedback WebKit has had a big year, with over 162 new features and improvements shipping in WebKit browsers — including Safari 15.2, Safari 15.4, and Safari 15.5. Features from earlier this year include dialog element, la
Safari 15.4（最新は15.5）で新しいビューポート単位「lvh」「svh」がサポートされました。ビューポートを基準にした単位で、この単位を使用することで、iOSのSafariで100vhがビューポートの高さではないという仕様に対応できます。 今まではCSSの-webkit-fill-availableがその対応方法でしたが、ネストされた要素やcalc()内では使用できません。新しいビューポート単位を使用すると、そういった問題もなくなります。 The Large, Small, and Dynamic Viewports by Bramus 2021年の記事ですが、Safari 15.4でこれらの新しいビューポート単位がサポートされたので、このタイミングで紹介します。 下記は各ポイントを意訳したものです。 ※当ブログでの翻訳記事は、元サイト様にライセンスを得て翻訳しています。 はじ
ニールセンは2022年4月1日より、日本市場においてニールセンデジタル広告視聴率（DAR）のオープンインターネット測定において、「ニールセン・アイデンティティ（ID）・システム」の導入を開始した。 「ニールセンIDシステム」は、サードパーティークッキーなどデジタル識別子の利用制限が進む中で、デジタル識別子のみに依存しない個識別ソリューション。アメリカのほか、イタリア、フランス、英国に続いて今回、日本での導入が始まった。 ニールセンデジタル 代表取締役社長の宮本淳氏にサードパーティクッキー（以下、Cookie９の利用が制限されることで、現時点で発生している問題について、話を聞く。 ――グローバルにおいてここ数年で、データの利活用に際してユーザーのプライバシーが重視される流れにあり、広告に関わる部分ではCookie利用の規制が進んできました。 2017年にAppleがITPのバージョン１.0を
Push Notifications, WebXR, and better PWA support coming to iOS iOS 15.4 beta has finally added icon support in the manifest, Web Push, AR, and VR experiments. by Maximiliano Firtman Twitter @firt About Newsletter Published 2 years ago (31 Jan 2022) About 8 min reading time #ios #webview #pwa #store Not every minor iOS version update includes changes in the Web platform. Still, iOS 15.4 will be an
Safari 15.3 のセキュリティコンテンツについて Safari 15.3 のセキュリティコンテンツについて説明します。 Apple セキュリティアップデートについて Apple では、ユーザ保護の観点から、調査が終了してパッチやリリースが公開されるまでは、セキュリティ上の問題を公開、説明、または是認いたしません。最近のリリースについては、「Apple セキュリティアップデート」ページに一覧形式でまとめています。 Apple のセキュリティ関連の文書では、可能な場合、脆弱性の CVE-ID に言及しています。 セキュリティについて詳しくは、Apple 製品のセキュリティに関するページを参照してください。 Safari 15.3 WebKit 対象 OS：macOS Big Sur および macOS Catalina 影響：悪意を持って作成された Web コンテンツを処理すると、任意
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く