인터넷 / 소프트웨어 : 윈도우즈, 리눅스, 기타 운영체제, 각종 어플리케이션, 프로그램, 소프트웨어, 인터넷, 인터넷 서비스에 대한 이야기, 소식, 테스트, 정보를 올리는 게시판입니다.

소식

2020.04.06 22:48

트위터의 비공개 정보가 파이어폭스 캐시에 남음

조회 수 921 댓글 5

Extra Form
참고/링크	https://blog.mozilla.org/blog/2020/04/03...n-firefox/

트위터는 파이어폭스에서 트위터를 접속, 사용했을 때 파이어폭스의 캐시에 트위터의 비공개 정보가 저장된다고 발표해습니다. 파이어폭스는 트위터의 캐시를 7일 동안 저장하며, 이 기간이 지나면 캐시는 자동으로 삭제됩니다.

파이어폭스는 여기에 대해 트위터가 비표준적인 방법으로 동작한다고 주장했습니다. 웹브라우저마다 캐시를 사용하는 방법이 다른데, 트위터가 구글 크롬이나 사파리에서만 작동하는 비표준적인 방법으로 작동하는 것이 문제며, 이 사건의 책임은 파이어폭스에게 없다고 주장했습니다.

삭제 요청

TAG •

Prev [유튜브] 요즘 C 언어로 작성된 게임을 엑스박스 오리지널에... [유튜브] 요즘 C 언어로 작성된 게임을 엑스박스 오리지널에... 2020.04.07by PHYloteer 파이어폭스 새 버전의 메모리 점유율 문제 Next 파이어폭스 새 버전의 메모리 점유율 문제 2020.04.21by 낄낄

목록 스크랩

위로 아래로 댓글로 가기

Comments '5'

Retribute 안녕하세요. 행복한 하루 되세요. https://blog.naver.com/wsts5336 2020.04.06 22:57

요즘은 파이어폭스가 꽤나 핫하군요, 가장 최신 버전(74.0.1) 이외엔 해결법이 딱히 없는 취약점도 있고..

https://www.boannews.com/media/view.asp?idx=87411&kind=1&search=title&find=%C6%C4%C0%CC%BE%EE%C6%F8%BD%BA
쮸쀼쮸쀼 2020.04.06 23:04

원래 웹브라우저는 언제나 가장 최신 버전을 유지하고 있어야 합니다. 이는 파이어폭스든 크롬이든 엣지든 마찬가지죠. 요즘 나오는 주요 브라우저치고 물밑에서든 어디서든 자동 업데이트를 안 하는 물건은 없습니다.
Retribute 안녕하세요. 행복한 하루 되세요. https://blog.naver.com/wsts5336 2020.04.06 23:06

스테이블 매니아라서 스테이블 아니면 관심이 안가고 수상한 사이트는 호스트로 안들어가니 크게 걱정은 없는데

이번 건은 좀 심각하다 판단되서 개발용 이외엔 거의 안쓰지만 바로 업데이트했네요
쮸쀼쮸쀼 2020.04.06 22:59

관련 기술문서 :
https://hacks.mozilla.org/2020/04/twitter-direct-message-caching-and-firefox/
https://developer.mozilla.org/ko/docs/Web/HTTP/Headers/Cache-Control#%EA%B8%B0%ED%83%80
https://developers.google.com/web/fundamentals/performance/optimizing-content-efficiency/http-caching?hl=ko#no-cache_%EB%B0%8F_no-store

참고로 비공개 정보라는 것은 개인 DM을 말합니다. 이런 민감한 정보가 웹 브라우저에 캐싱으로 일정 기간 저장되지 않게 하려면 HTTP 헤더의 Cache-Control을 no-store로 지정해야 하는데, 트위터 개발진이 그렇게 하지 않았던 게 문제입니다.
엠폴 2020.04.07 03:50

그래도 4주에 한번씩 메이저 업데이트가 나와서 마이너 업데이트가 잘 안 나올줄 알았는데 나온게 놀랍네요.

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.

안드로이드에서 점자를 입력하는 토크백 키보드

구글이 안드로이드 디바이스에서 점자를 입력하는 가상 키보드인 토크백을 추가했습니다. 6개의 키를 조합해서 하나의 글자를 입력하는 구조입니다. 또 글을 지우거나 키보드 전환도 가능합니다.

Date2020.04.10 소식 By낄낄 Reply1 Views795

Read More
No Image

윈도우 10 2004 버전이 5월에 발표?

마이크로소프트가 2020년 5월에 윈도우 10의 2020년 5월 업데이트인 버전 2004를 발표할 거라고 합니다. 윈도우 10 2004는 윈도우 업데이트 관리 시스템을 도입하고, GPU 온도를 작업 관리자에 표시하며, 코타나와 윈도우의 검색/네트워크...

Date2020.04.10 소식 By낄낄 Reply5 Views2180

Read More
800Gbps의 유선랜, 800GBASE-R

이더넷 테크놀러지 컨소시움이 800기가비트의 이더넷인 800GBASE-R을 발표했습니다. 새로운 MAC(Media Access Control)과 PCS(Physical Coding Sublayer)을 도입하고 1레인당 106Gbps의 인터페이스 8개를 사용합니다. 기존의 400GbE 로직(...

Date2020.04.10 소식 By낄낄 Reply7 Views1434

Read More
No Image

공유기와 L2스위치로 네트워크망을 구성하는 경우에 대해 질문이 있습니다.

전공자도 아니고 컴맹인덕에 자세히는 알지 못하고 수박겉핥기식 지식밖에 없어서 생긴 의문점이긴 한데... L2 스위치의 경우 Mac어드레스를 기준으로 스위칭을 한다고 알고있습니다. 그렇다면 저가형 기가비트 공유기의 한 LAN포트...

Date2020.04.10 질문 By아르테안 Reply7 Views1560

Read More
No Image

트위터 인증 방식

예전에 트위터 이용하다가 계정 없애고 이용 안할려다가 다시 이용 해볼려고 하는데... 예전에는 메일 인증만 있었던 것 같은데... 요즘에는 메일 인증으로 가입하고 로그인시 휴대폰 인증도 요구하던데 방식이 다 이렇게 되었나요???? 모...

Date2020.04.09 질문 By투명드래곤 Reply2 Views461

Read More
No Image

Nvidia 445.75, 445.78 버전 문제점

화면의 프리징 게임의 크래시 게임의 그래픽 이상 화면의 깜빡임 모니터 인식 실패 사운드 출력 이상 프레임 저하 색감의 변화 Windows 7 문제 • [노트북] [H-Clone] : 통합 그래픽 프로세서를 복제 소스로 사용하여 표시 NVIDI...

Date2020.04.09 일반 By슬렌네터 Reply2 Views1103

Read More
JavaScript BinaryAST 소개

현대의 웹에서 자바스크립트는 대단히 핵심적인 위치를 차지하고 있습니다. 아예 자바스크립트에 모든 기능을 의존하는 웹 사이트도 이제는 결코 이상하지 않지요. 그러다 보니 자바스크립트는 갈수록 복잡해지고 코드 크기가 커져가는 경...

Date2020.04.09 일반 By쮸쀼쮸쀼 Reply12 Views967

Read More
No Image

구글 크롬 OS 81 배포

구글이 크롬 OS의 최신 버전인 버전 81의 배포를 시작했습니다. 크롬북 태블릿 모드에서 다양한 제스처를 쓸 수 있게 됐습니다. 안드로이드의 홈 버튼/앱 전환 버튼 조합으로 실행하던 제스처 탐색을 크롬북에서도 사용 가능합니다. 홈 ...

Date2020.04.09 소식 By낄낄 Reply3 Views838

Read More
이제는 정말 인터넷을 바꿔야겠습니다.

10M짜리 VDSL 지방인터넷을 싼맛에, 실제로는 18M/18M는 나와서 아주 못써먹을 수준은 아니고 제 명의도 아니라 귀찮아서 십몇년동안 그냥 쓰다가 며칠전 고장나서 A/S를 신청했는데 역시나 자재가 없어서 다른 기술을 쓰는 상품으로 현재...

Date2020.04.08 일반 Byhjk9860 Reply9 Views1273

Read More
크롬과 엣지의 웹 버튼/슬라이더 디자인 변경

구글이 웹 브라우저에서 표시하는 버튼이나 슬라이더 등의 컨트롤 디자인을 바꿉니다. 크로미움 기반 마이크로소프트 엣지는 이미 바뀌었고, 구글 크롬은 버전 81 베타, 버전 83 정식부터 적용됩니다. 크롬과 엣지 개발팀이 함께 크로미움...

Date2020.04.08 소식 By낄낄 Reply9 Views1772

Read More
샌드박스에서 폴딩앳홈을 실행하는 파워쉘 스크립트

마이크로소프트가 윈도우 샌드박스에서 폴딩앳홈을 실행하고 테스트하는 파워쉘 스크립트를 공개했습니다. 윈도우 샌드박스는 윈도우 10 프로, 엔터프라이즈 인사이더 빌드 18362 이상이 필요하며, 하이퍼-V를 쓰기 위해서 바이오스에서 ...

Date2020.04.08 소식 By낄낄 Reply2 Views462

Read More
LG전자, 구라 제거기 탑재 제의, 무산

LG전자에서 각종 금융·정부 사이트용 PC 보안 프로그램을 삭제해주는 '구라 제거기' 개발자에게 소프트웨어의 자사 제품 탑재를 제의했다고 합니다. 무산되었습니다.

Date2020.04.07 소식 By이견 Reply24 Views3507

Read More
제 메인노트북 와이파이 끊김 문제가 발생하는 이유를 알아냈습니다.

그동안 최근에 바꾼 LG U- 공유기를 끊기면 다시 연결해서 쓰는 방법으로 귀찮고 짜증나게 쓰다가 오늘 원래 있던 방의 초구형 와이파이 공유기(ipTIME G304(마우스 아니에요))를 연결해 봤는데 끊김이 전혀 없습니다...? 이게 802.11g가 ...

Date2020.04.07 일반 By라데온HD6950 Reply16 Views3346

Read More
No Image

[유튜브] 요즘 C 언어로 작성된 게임을 엑스박스 오리지널에 포팅하는 영상.

유투버 Modern Vintage Gamer 님이 C로 작성된 게임 코드를 오리지널 엑스박스에서 구동되도록 포팅하는 영상입니다. 같은 C기는 하지만 컴파일러 버전이나 라이브러리 연식때문에 쉽지마는 않습니다. 홈브류같은데 관심이 있으시다...

Date2020.04.07 일반 ByPHYloteer Reply2 Views1288

Read More
No Image

트위터의 비공개 정보가 파이어폭스 캐시에 남음

트위터는 파이어폭스에서 트위터를 접속, 사용했을 때 파이어폭스의 캐시에 트위터의 비공개 정보가 저장된다고 발표해습니다. 파이어폭스는 트위터의 캐시를 7일 동안 저장하며, 이 기간이 지나면 캐시는 자동으로 삭제됩니다. 파이어폭...

Date2020.04.06 소식 By낄낄 Reply5 Views921

Read More