Safari Realized

AdobeがFlash Player 10.1をアップデート(10.1.82.76)しました。
Mac向けにGPU支援動画再生に対応した他、重大なセキュリティ修正が行われており、全ての利用者にアップデートが推奨されます。

Flash Player hardware video acceleration for Macs is now enabled ? Adobe Flash Player Team Blog

We’re happy to announce that this feature is now officially enabled in the latest Flash Player, and it can significantly improve the performance of HD video. You’ll see these additional benefits on Macs with Mac OS X 10.6.4 or later supported by the Apple Video Decode Acceleration framework, including most MacBook, MacBook Pro, iMac, and Mac mini models shipped in 2009 or later. You can read more about the technical details behind Mac hardware decoding on our earlier blog post. And go get it

Flash Player 10.1.82.76 と Adobe AIR 2.0.3 公開 - akihiro kamijo

修正された問題は 6 つで、重要度は非常に高いため、すみやかに最新版へのアップデートが推奨されています。対象となるのは、全てのプラットフォーム （Android 版を除く） の Flash Player 10.1.53.64 以前の全てのバージョンと、Adobe AIR 2.0.2.12610 以前の全てのバージョンです。

関連エントリー

• Adobe Flash Player 10.1 正式リリース : Safari Realized
• GPU支援動画再生に対応したFlash Player"Gala" Preview : Safari Realized
• Flash : Safari Realized

Safari Realized をご覧頂きありがとうございます。Google Analyticsの集計に基づく7月のアクセスランキングをご紹介します。

1. iTunes 9 for WindowsでiTunes Storeにアクセスすると文字化けする問題 : Safari Realized
2. Safari 5 機能拡張の使い方 : Safari Realized
3. Safari拡張のススメ vol.4 〜SafariをTwitterクライアントにする : Safari Realized
4. Safari拡張のススメ vol.3 〜 GreaseKit : Safari Realized
5. Safari for Windwsの文字化け解消方法 : Safari Realized

2010年7月のエントリーは6でした。トピックはやはりSafari 5.0.1のリリースと機能拡張ギャラリー(Safari Extensions Gallery)の公開。また、SafariのAutofill機能からの情報漏洩問題なども話題に。
その中で，何故かSIMBLプラグインの解説の古い記事がアクセスを増やしている…のはきっと検索で誤爆してしまったのでしょうか?

そろそろ機能拡張の紹介にも本腰を入れていきますので、今後とも Safari Realized をよろしくお願いします。

拡張対応ばかりに注目が集まっている Safari 5.0.1 ですが、しっかりとセキュリティ対策もなされています。
その中で先日話題になったAutofill機能からアドレス帳の情報が漏洩する危険性が修正されたようです。

Safari 5.0.1 および Safari 4.1.1 のセキュリティコンテンツについて

Safari の自動入力機能により、Mac OS X のアドレスブック、Outlook または Windows のアドレス帳の指定の情報が Web フォームに自動的に記入されてしまうことがあります。設計上は、Web フォーム内で自動入力機能を実行するには、ユーザの操作が必要です。悪意を持って作成された Web サイトで、ユーザの操作なしに自動入力機能が実行される、実装に関する問題が発生する可能性があります。これにより、ユーザのアドレスブックカード内に含まれる情報が開示される可能性があります。この問題が発生する前提条件は、第一に、Safari の環境設定の「自動入力」の下の、「自分のアドレスブックカードの情報を使用」のチェックボックスが選択してあること、第二に、ユーザのアドレスブックに「自分のカード」として指定したカードが存在することです。自動入力機能では、この特定のカードの情報のみがアクセスされます。この問題は、自動入力機能がユーザの操作なしに情報を使うことを禁止したことで解消されています。iOS を実行しているデバイスは影響を受けません。この問題は、WhiteHat Security の Jeremiah Grossman 氏の協力により報告されました。

About the security content of Safari 5.0.1 and Safari 4.1.1

Safari's AutoFill feature can automatically fill out web forms using designated information in your Mac OS X Address Book, Outlook, or Windows Address Book. By design, user action is required for AutoFill to operate within a web form. An implementation issue exists that allows a maliciously crafted website to trigger AutoFill without user interaction. This can result in the disclosure of information contained within the user's Address Book Card. To trigger the issue, the following two situations are required. First, in Safari Preferences, under AutoFill, the "Autofill web forms using info from my Address Book card" checkbox must be selected. Second, the user's Address Book must have a Card designated as "My Card". Only the information in that specific card is accessed via AutoFill. This issue is addressed by prohibiting AutoFill from using information without user action. Devices running iOS are not affected. Credit to Jeremiah Grossman of WhiteHat Security for reporting this issue.

その他にもいくつかセキュリティ対策がなされていますので、Safari 5.0 もしくは Safari 4.1 をお使いの方はアップデートすることが推奨されます。

拡張には対応していませんが Safari 4.1.1 がリリースされています。内容は Safari 5.0.1 と同じようです。

Safari 4.1.1 for Tiger

このアップデートによって、安定性、アクセシビリティ、安全性が以下のように改善されます：

• アドレスフィールドのトップヒット結果の精度が向上します
• CSS アニメーションのタイミングの精度が向上します
• MobileMe メールのスクロールの安定性が向上します
• JavaScript 暗号化ライブラリを使用する Google Wave などの Web サイトが、32 ビットシステム上で正しく動作しない問題が解決されます
• ネットワーク・ホーム・ディレクトリを使ったシステム上で Safari を起動できない問題が解決されます
• YouTube サムネール画像上にマウスを置いたときにサムネールの境界が消える問題が解決されます
• www.facebook.com や www.crateandbarrel.com などの Flash 10.1 を使用するサイトで、Flash コンテンツがほかのコンテンツに重なって表示される問題が解決されます
• www.aa.com から搭乗券を正しくプリントできない問題が解決されます
• DNS プリフェッチ要求が特定のルーターに大きな負荷をかける問題が解決されます
• VoiceOver が Web ページの要素を正しく識別しない問題が解決されます

また Autofill機能よる情報漏洩の危険性も解消されていますので Safari 4.1 をお使いの方はアップデートすることが推奨されます。

AppleがSafari 機能拡張ギャラリー(Safari Extensions Gallery)を公開しました。

Apple - Safari - Safari Extensions Gallery

Apple、Safari 5をアップデート

Safari Extensions GalleryはSafariのメニューまたはextensions.apple.comからアクセスすることができます。ユーザは1回のクリックでギャラリーからエクステンションをダウンロードしてインストールすることができます。ブラウザを再起動する必要はありません。エクステンションは自動的にアップデートされ、Safariの中から簡単に管理することができます。ユーザは個々のエクステンションを有効にしたり無効にしたり、あるいはワンクリックですべてのエクステンションをオフにすることもできます。

アクセスしてみると、トップにはTwitter for Safariを始め、6つの機能拡張が表示されている他、News,Social Networling,Bookmarking,Twitter tools,Email,Shopping,Entertainment,Security,Translation,Photos,SearchTools,Producitivity,RSS Tools,URL Shortenners,Developer,Otherのジャンル毎のディレクトリで構成されています。

また、インストール済みの拡張はINSTALLEDと表示されるようになっています。