X
【Google】「Chrome」で混在コンテンツのブロック強化へ
■ このスレッドは過去ログ倉庫に格納されています
0001ちーたろlove&peace ★
垢版 |
2019/10/04(金) 11:53:37.62ID:t4+Cnccy9
2019年10月04日 11時14分

　Googleは米国時間10月3日、HTTPSに完全に移行していないウェブサイトに対する「Google Chrome」の動作を2020年から厳格化していくと発表した。現在のところChromeは、一部のページリソースがHTTPであってもロードするようになっている。

　HTTP経由とHTTPS経由のリソースがページ内に混在している「混在コンテンツ」は、ウェブサイトがHTTPSへの移行を開始した当初から問題となっている。

　これまでに、GoogleやMozillaはそれぞれ独自の手段でHTTPSの利用を強く推進してきた。そうした取り組みは成果を上げており、ますます多くのウェブサイトのオーナーやオンラインサービスがHTTPSを利用するよう、少しずつ促してきた。

　Googleのエンジニアはブログ記事の中で、「Chromeユーザーは現在、すべてのメジャーなプラットフォームでブラウジング時間の90％以上をHTTPS上で費やしている」と説明した。Googleは、ウェブでの混在コンテンツをなくす次の段階へと進めようとしている。サイトは、HTTPSのウェブサイトをメインドメインだけでなく、すべてHTTPSに移行することが必要とされるようになる。

　Googleは今回の発表で、「『Chrome 79』から一連の段階を経て、Chromeは徐々に、デフォルトですべての混在コンテンツをブロックする方向に進んでいく」と述べている。

　そして同社は、「問題を最小限に抑えるために、混在リソースの取得経路を自動的にhttps://へと置き換えることで、サブリソースが既にhttps://に対応している場合には従来通り動作し続けられるようにする」と続けている。

　さらに同社は、特定のウェブサイトで混在コンテンツがブロックされないようにする設定を提供する計画だ。
(全文はこちらへ)
https://japan.zdnet.com/amp/article/35143523/?__twitter_impression=true


https://i.imgur.com/dzHAWFj.jpg
0103名無しさん＠１周年
垢版 |
2019/10/04(金) 15:02:34.53ID:ydIYqTdq0
httpsって少し前のSafariだと見れないサイトがある
Appleパスワード忘れてアップデート出来ずに詰んだ
0104名無しさん＠１周年
垢版 |
2019/10/04(金) 15:19:46.45ID:z0FKR7Vk0
>>48
flashももっと延長してほしいよな
色々な機能を使えてこその技術の進歩だと思うしな
0105名無しさん＠１周年
垢版 |
2019/10/04(金) 15:26:01.59ID:ZDM+plq90
>>2

すげぇなお前w
0106名無しさん＠１周年
垢版 |
2019/10/04(金) 15:33:58.48ID:mY2mTQ5w0
使ってたとこがflashの関係で閉鎖決定して移行先用意してくれたけど
chromeでしか動かなくて移行あきらめた　メモリ喰いすぎで嫌なんだよ地味に
普段firefox使ってるしﾌﾞﾗｳｻﾞ増やしたくない
たまに何かの確認とかで必要になるからchrome入れてはいるけど
0107名無しさん＠１周年
垢版 |
2019/10/04(金) 15:55:56.23ID:Q2r0Y5x30
>>104
フラッシュなんて過去の遺物早く無くなって欲しい
0109名無しさん＠１周年
垢版 |
2019/10/04(金) 16:21:07.18ID:z0FKR7Vk0
>>107
代わりになるフラッシュより優れた技術はあるんか
なかったらフラッシュに頼るべきだと思うんだけど
0111名無しさん＠１周年
垢版 |
2019/10/04(金) 16:59:18.18ID:P62sqlIx0
>>98
うーむ
宗教は悪だな　バカの隔離所としては成り立ってるからその点では役に立ってるｗ
0113名無しさん＠１周年
垢版 |
2019/10/04(金) 17:16:12.21ID:72e4lPj50
というか技術的にターゲッティング広告撲滅どうにかならんの？
完全に履歴盗まれてるやん。
0114名無しさん＠１周年
垢版 |
2019/10/04(金) 17:37:40.16ID:vNhkPoMX0
>>113
売る方もターゲティングしたいんだから完全には無理だろ
広告とトラッカーと解析関連はunboundとmitmproxy使えば排除できるが
0115名無しさん＠１周年
垢版 |
2019/10/04(金) 18:30:27.41ID:0MIC3uO50
ちょっとサーバー建てたいときhttpで済ましちゃうんだけど、アクセスできなくなったら不便だな
0117名無しさん＠１周年
垢版 |
2019/10/04(金) 18:38:42.25ID:0MIC3uO50
>>52
拡張機能ってやばくない？

ほとんどのサードパーティの拡張機能がページの読み取り権限付いてて(必要なくても)、トークンやパスワードすらも盗み放題
ソースコード見られるって言っても何万行もコードあるし、チェックが容易じゃない
処理内容考えたら何万行も書く必要性がないはずなんだけどな
0119名無しさん＠１周年
垢版 |
2019/10/04(金) 18:44:32.45ID:9fgW1s4a0
>>109
今お前の眼の前にある機械にぜんぶ詰まってるよ
0120名無しさん＠１周年
垢版 |
2019/10/04(金) 18:45:58.54ID:9fgW1s4a0
>>115
それな
開発環境作るのが面倒になる
0121名無しさん＠１周年
垢版 |
2019/10/04(金) 18:45:59.92ID:7+0IeLoO0
拡張機能のHTTPS Everywhereでええやん
0122名無しさん＠１周年
垢版 |
2019/10/04(金) 18:48:05.53ID:9fgW1s4a0
>>95
わりと大規模な企業サイト運用やってるが
そうも簡単でもねえのよ
0123名無しさん＠１周年
垢版 |
2019/10/04(金) 18:57:17.88ID:VJ4MuqdJ0
Firefoxなんだけど　今日気付いたらreCAPTCHA使えんくなってたわ
0124名無しさん＠１周年
垢版 |
2019/10/04(金) 19:11:17.66ID:c6Sb/WxV0
recapchaは

ヨーツーウのログインができないことがあるのと同じ
たまに何度再読み込みしても出てこないことがある

単にサーバーが反応してないんで
しばらく待つしかねえ
0125名無しさん＠１周年
垢版 |
2019/10/04(金) 19:14:29.93ID:iOD97yJe0
ガラケー用ページを廃止せず、そこだけSSL化しない俺は、ガラケー利用者に感謝されていいと思うんだ。
0126名無しさん＠１周年
垢版 |
2019/10/04(金) 22:57:26.92ID:1agZk8SW0
>>104
は？
flashなんてもう百害あって一理なし
今のスケジュールも
これでも遅すぎるくらいだ
0127名無しさん＠１周年
垢版 |
2019/10/04(金) 23:54:49.90ID:omeEgDEi0
>>125
ありがとう

見たことないかもしれないけど
0130名無しさん＠１周年
垢版 |
2019/10/05(土) 01:04:19.82ID:pJ2ez1NE0
でadblockで派生とか様々なプラグインあるが
現在のオススメは何よ？
0131名無しさん＠１周年
垢版 |
2019/10/05(土) 01:25:24.57ID:Zb6Ep/Wy0
>>130
プラグインでやるんじゃなくてunboundでやるのが効果的
自分で管理もできる
0132名無しさん＠１周年
垢版 |
2019/10/05(土) 01:31:18.73ID:TpyYVTuw0
プラグインじゃないな
0133名無しさん＠１周年
垢版 |
2019/10/05(土) 01:41:41.09ID:72EVtzyM0
Chromeって詳細設定のとこで、履歴やクッキーを消去しても
消せない仕様だから使わない。
0134名無しさん＠１周年
垢版 |
2019/10/05(土) 07:35:09.80ID:CZZbzmBx0
5chのエロ広告が時々ブロックされるようになったのもChromeの仕様か
0135名無しさん＠１周年
垢版 |
2019/10/05(土) 08:29:24.51ID:zg0+pdZw0
>>109
html5とJavaScriptで十分賄える。
というか現行のflashアプリ自体、swfを標準で吐かないだろ
0136名無しさん＠１周年
垢版 |
2019/10/05(土) 11:14:33.63ID:PioHE7d40
そもそもだけど
どうして開けなくするの？
どちらも開けるほうが便利に決まってるじゃない？

そこんとこ教えてけつかれ
0137名無しさん＠１周年
垢版 |
2019/10/05(土) 11:17:34.58ID:Pj1HiQj80
そのうち全部httpの個人サイトも潰されるんだろうな
0138名無しさん＠１周年
垢版 |
2019/10/05(土) 11:28:00.37ID:nPs9ICHn0
エッジが一番？
0139名無しさん＠１周年
垢版 |
2019/10/05(土) 11:29:16.24ID:PioHE7d40
httpは闇サイトになるの？
http接続できるブラウザが密かに配布されたりする世界？
0141名無しさん＠１周年
垢版 |
2019/10/05(土) 12:08:32.71ID:Fc5AYAxW0
クレカいれたりするページならわかるけど、個人が作った情報を閲覧するだけでなんで暗号化が必要なんだ？情報が取れない損失のほうが遥かに大きい。
0142名無しさん＠１周年
垢版 |
2019/10/05(土) 12:22:55.82ID:eOa0AqKh0
Chromeは拡張探しが面倒だとは思う。
定番拡張でも「個人的な」部分には合致しなくて、マイナーな類似拡張探しをする必要があったり
0145名無しさん＠１周年
垢版 |
2019/10/06(日) 00:44:38.24ID:S+4fGYjO0
>>139
ネスケで見られる
0147名無しさん＠１周年
垢版 |
2019/10/06(日) 00:54:42.26ID:J9EtrN3L0
>>93
これ
文字入力するときに「安全ではない」って画面いっぱい表示するなら理解できるが
0148名無しさん＠１周年
垢版 |
2019/10/06(日) 00:58:51.80ID:J9EtrN3L0
>>141
それもそうだし当たり前だが暗号化と復号化するときに多少コンピュータ内部で計算するから速度は実際には感じられないけど遅くなるしね
0149名無しさん＠１周年
垢版 |
2019/10/06(日) 01:12:42.72ID:8Yyxonvl0
>>102
だな、たまに検索が完全に弾かれる事が増えたからな
完全にこれだわ
0150名無しさん＠１周年
垢版 |
2019/10/06(日) 01:17:02.00ID:8Yyxonvl0
>>113
そもそもグーグルは物理的にNSAの犬だし
0152名無しさん＠１周年
垢版 |
2019/10/06(日) 01:27:29.78ID:o09gkvNQ0
dmm終わったな
0153名無しさん＠１周年
垢版 |
2019/10/06(日) 01:47:59.63ID:l5A7VTj90
5chはhttpとhttpsどっちも使えるがhttpの方が軽い感じでそっちにアクセスしてる
Sleipnir4使ってるから困るなぁ
IE11側使ってもいいけど途端に重たくなるし
0154名無しさん＠１周年
垢版 |
2019/10/06(日) 01:51:03.77ID:Vtqiex4y0
移行すっかな。被リンクは引き継がれるの？
0155ナンパ師
垢版 |
2019/10/06(日) 02:00:40.88ID:RceVT8zF0
集ストや正義マンを嫌う書き込みしたらスマホ毎回バグる なぜ？
0156名無しさん＠１周年
垢版 |
2019/10/06(日) 02:02:45.42ID:6QeZMYsE0
>>154
被リンクは分からないけど
Google Search Consoleで一旦サイト削除してSSLのURL追加した気がする
俺のやり方が間違ってたのかも知れないけどググりながらの作業だったから色々面倒臭かった
0157名無しさん＠１周年
垢版 |
2019/10/06(日) 02:05:39.52ID:Vtqiex4y0
>>156
ありがと。面倒くさそうだね
0158ナンパ師
垢版 |
2019/10/06(日) 02:07:20.77ID:RceVT8zF0
うがき
0160名無しさん＠１周年
垢版 |
2019/10/06(日) 02:39:52.13ID:sIeNJsCY0
全く意味がわからん
広告ブロックがキッチリ働くsafariでいいわ
0161名無しさん＠１周年
垢版 |
2019/10/06(日) 07:03:49.25ID:++LLEk4/0
IEでアリエクスプレスの商品がクルクルばっかで表示されないのコレのせい？
エッジはUIがPC用じゃ無いだろ、あれ。
クロームでも良いっちゃ良いんだけど、細かい設定が分らないと言うか、できるのか？
0162名無しさん＠１周年
垢版 |
2019/10/06(日) 17:40:55.42ID:dqjai8he0
httpのサイトも見続けたい
0163名無しさん＠１周年
垢版 |
2019/10/06(日) 18:42:26.08ID:/dQaPvgV0
>>3
IEが
カクカクで使い物にならなくなってChromeに変えたらサックサクでビックリした
0164名無しさん＠１周年
垢版 |
2019/10/06(日) 19:44:08.19ID:hNIi1DYb0
ここでＨＴＴＰＳが見れないとか、ＦＲＡＳＨが使えないとか凄い情弱がいるが
でなきゃＸＰ使ってる奴おるだろ・・・
0165名無しさん＠１周年
垢版 |
2019/10/06(日) 20:18:17.61ID:ShSmoFKy0
>>14
広告バナーいれてるサイトはブロックして見れなくなるよってこと
アフィサイトが死亡するってことだ
0166名無しさん＠１周年
垢版 |
2019/10/07(月) 14:22:10.61ID:5fbmxuPg0
■ワケワカラン人向け説明

ウェブコンテンツを見るとき
みんなとサーバとの通信には暗号化なし／ありの２パターンがあります

暗号化なしの例：http://5ch.net
暗号化ありの例：https://google.com　→鍵マークが付きます

暗号化されてないと、文字はそのまま送受信されます、読めます
なので通信の途中で悪い奴に盗聴される危険があるので、Googleはこれを認めねえ
というのが>>1のお話です

これまではGoogle検索の順位が低くなるという対応でしたが
今後はブラウザ（Chrome）の段階で弾くということになります


「混在コンテンツ」とは？

通常のウェブページは１つのURLだけで完結しません
そのページのHTML、画像、CSS、JS等たくさんの通信を行って完成します
この中の一つでも暗号化されていないものを混在コンテンツと読んでいます
混在コンテンツも鍵マークは付きません


暗号化するかしないかは、コンテンツを用意する側のお仕事ですので
ウェブページ作らない皆さんにはあまり関係のないお話です
0167名無しさん＠１周年
垢版 |
2019/10/07(月) 14:26:02.83ID:wadBDK+W0
>>154
.htaccssに2,3行書き足して301リダイレクトするだけ。
qiitaとかで検索すれば幾らでも情報があるのでお好きな方法で！
0168名無しさん＠１周年
垢版 |
2019/10/07(月) 14:48:28.33ID:qdCBHs3Z0
東京モーションが見れるならそれでいい
0169名無しさん＠１周年
垢版 |
2019/10/07(月) 15:01:46.36ID:joJIRVWc0
chromeが2タブ開いたくらいで2ギガもメモリ食うんだがなにこのくそブラウザ。何年ぶりにIE使ったら以外に良かった。
0170名無しさん＠１周年
垢版 |
2019/10/07(月) 15:13:54.79ID:Nw+hu/DN0
xvideosのストリーミングダウンロードができるならそれでいい。
0171名無しさん＠１周年
垢版 |
2019/10/07(月) 15:15:29.96ID:Nw+hu/DN0
>>169
デフォルトで400〜500MBしか使わねえよ。どんなプラグイン入れまくってるんだ？
あとIEじゃなくてEdgeな。
0172名無しさん＠１周年
垢版 |
2019/10/07(月) 15:16:41.69ID:L+ewKn9w0
iPhoneのサファリ調子悪くてコレ使ってるけどなんで読むの？チョメ？
0173名無しさん＠１周年
垢版 |
2019/10/07(月) 15:22:49.94ID:XRg8j0zK0
ワイの月収50万円のブログhttpなんだが、クロームから
見れなくなるの？怖くてhttps化してないんだけど。
0174名無しさん＠１周年
垢版 |
2019/10/07(月) 16:29:34.39ID:5fbmxuPg0
>>173
そゆこと
作る側はちゃんとやりんさい
0175名無しさん＠１周年
垢版 |
2019/10/07(月) 16:36:41.18ID:KaIOBxks0
なになに、これアンドロイドにはデフォで付いてるけどWeb観覧で制限キツくなるって話？
0176名無しさん＠１周年
垢版 |
2019/10/07(月) 16:38:05.82ID:7Sojlri70
わかってるんだけど、変更する工数ないんだよね。さすがに10年前のコンテンツとか。
0179名無しさん＠１周年
垢版 |
2019/10/07(月) 18:01:40.31ID:b7ZMnI4J0
>>173
今のうちにhttps化しておいたほうが良いぞ
っていうか、SEO対策としても有効だと思うが
0180名無しさん＠１周年
垢版 |
2019/10/07(月) 18:06:58.85ID:7mOnps6o0
プラグインとかjsファイルの中身も見ないとダメだろ
httpで読み込んでたら書き換えんとダメ
0181プッスンキュー
垢版 |
2019/10/07(月) 18:19:30.34ID:/CpRGJ2K0
Chromeのアドブロックは強力だから使ってるよ。
0182名無しさん＠１周年
垢版 |
2019/10/07(月) 18:22:34.31ID:UjNJxRub0
>>136
httpによる通信は暗号化されてなくて危険
もともと、第三者に見られたら困る情報は、httpsで暗号化してた
混在してる状況だった

でも、それだとhttpにする部分とhttpsにする部分を分けたり面倒くさい

で、すべてhttpsにしましょうとなって、グーグルもそれに積極的に協力するという話

アメリカ政府が大規模にネット上の情報を収集してたというのがわかって、ネット上の通信の暗号化が積極的に言われだしたんじゃなかったっけな
0183名無しさん＠１周年
垢版 |
2019/10/07(月) 18:22:35.56ID:rs4E/Sft0
httpsにするとフィルタリングがやりにくい。
これが問題。
0184名無しさん＠１周年
垢版 |
2019/10/07(月) 19:32:45.70ID:kq6ebyTe0
>>167
あざっす！リダイレクトしますわ
0185名無しさん＠１周年
垢版 |
2019/10/08(火) 00:04:52.87ID:IdCDeLxc0
httpsにする必要の無いものまで強制すんなよ。
CPUパワーの無駄だしネットワーク経路上でウィルススキャンやフィルタリングやキャッシュもできないじゃん。
0187名無しさん＠１周年
垢版 |
2019/10/08(火) 12:16:56.98ID:uEDKxXcz0
>>185
CPUは言うほど食わんよ
んで経路上でのフィルタリングのメリットよりも
経路上での盗聴のデメリットのほうが遥かに遥かに大きいって判断だよ

もちろん気に入らなければ
Chromeを使わず、Googleで検索しなければいいっていう自由も残されてるよ
0188名無しさん＠１周年
垢版 |
2019/10/08(火) 12:26:26.81ID:H/VVQlYq0
クローム離れ
0189名無しさん＠１周年
垢版 |
2019/10/08(火) 12:27:14.54ID:H/VVQlYq0
>>176
証明書も取得せなあかんしな
0190名無しさん＠１周年
垢版 |
2019/10/08(火) 12:27:50.41ID:8VXP5IBQ0
軽いブラウザ紹介しろ
0191名無しさん＠１周年
垢版 |
2019/10/08(火) 12:28:58.08ID:ys0oPxHM0
うちのPCはなんかクロームがインストールできないんだよね
残念だなあ
■ このスレッドは過去ログ倉庫に格納されています
ニューススポーツなんでも実況