1001コメント272KB

Safari Part17

■ このスレッドは過去ログ倉庫に格納されています

0001名称未設定

03/11/20 19:16ID:0I3THV1T

Apple純正のWebブラウザ、Safariの総合スレッドPart 17です。

システム必要条件：Mac OS X v10.3以降
最新版：1.1(v100.1)　※Mac OS X セキュリティアップデータでv100.1になります。

★Safari最新版ダウンロード先
http://www.apple.co.jp/safari/download/index.html

★Safari非公式FAQサイト（過去スレでの情報等を見やすくまとめ）
ttp://www.joy.hi-ho.ne.jp/complement/mac/2ch/safari.html

過去ログ・参考資料は>>2-10あたりで。

0002名称未設定

03/11/20 19:16ID:IrPGLN2H

0003名称未設定

03/11/20 19:18ID:0I3THV1T

0004名称未設定

03/11/20 19:20ID:0I3THV1T

★現時点での問題点とそれを解決するツール類

●日本語の文章が途中で一部化ける
HAPPY Macintosh Developing TIME! でパッチを配布中
ttp://homepage.mac.com/mkino2/index.html

●日本語の全角スペースが無視される
HetimaSafariHack で解決できます。
ttp://hetima.com/safari/index.html#ape
※別途Application Enhancerが必要。
ttp://www.unsanity.com/haxies/ape/

●webページのキャッシュから掲示板等に書き込むと文字化けする
Safari Enhancer でキャッシュを無効にできます。ただしページの読み込みが遅くなることもあり。
ttp://www.lordofthecows.com/safari_enhancer.php

●Faviconのキャッシュが蓄積すると起動が遅くなる
Safari Icon Manager でアイコンキャッシュを削除できます。上記Safari Enhancer でも可能。
ttp://www.ircandy.com/openmac/sim/

0005名称未設定

03/11/20 19:21ID:0I3THV1T

★便利なツール類

●サファリパック（Safariで表示中のページを画像を含めて保存できます。フレーム未対応）
ttp://lab.gn.to/soft/safap.html

●サファリスイッチ（Safariで見ているページをIEで表示、IEで見ているページをSafariで表示）
ttp://lab.gn.to/soft/safasw.html

●CookieSelector for S（Cookieの保護／削除が可能）
ttp://www.vector.co.jp/soft/mac/net/se275233.html?s

●Saft（全画面表示できるプラグイン。新しいウインドウを常にタブで開く設定も可）シェアウェア化しました
ttp://haoli.dnsalias.com/Saft/

●PithHelmet（ウザい広告や画像を非表示にするプラグイン）
ttp://hiredgoons.com/osd/PithHelmet/PithHelmet.html

●WebStickies（Safariで表示中のページをデスクトップに貼り付け）
ttp://www6.plala.or.jp/lingo/contents/software/webstickies.html

●NagaraBrowser（Safariで表示中のページを壁紙に）
ttp://www6.plala.or.jp/lingo/contents/software/nagarabrowser.html

●Safariの道具箱（Safariで利用できる各種Bookmarklet集）
ttp://homepage.mac.com/yourcat/Safari.html

0006名称未設定

03/11/20 19:22ID:0I3THV1T

★便利なツール類（続き）

●HetimaSafariHack（再掲）
ttp://hetima.com/safari/index.html#ape
・Carbonアプリケーションへの日本語テキストペーストを改善する
・日本語全角スペースの間隔をあける　NEW
・すべてのfaviconを無効にする
・gzファイルをデコードしない
・JavaScriptによるStatusBarへの描画を禁止する

●Safari Enhancer（再掲）
ttp://www.lordofthecows.com/safari_enhancer.php
・"Debug"メニューを有効化（ブラウザの自称名をWin用IEなどに変更可）
・リンクの下線を表示／削除
・ダウンロードウインドウやブックマークウィンドウの文字サイズを変更可
・キャッシュを無効化
・ページの最小フォントサイズを設定できる
・ハイパーリンクの色を変更
・メタルアピアランスの除去／復帰
・Faviconのキャッシュを除去
・Safariのブックマークを各種ブラウザ用にエクスポート

0007名称未設定

03/11/20 19:22ID:0I3THV1T

★ブックマーク管理ツール
●サファリ探検隊（IEのブックマークを文字化けなしにSafariに取り込める）
ttp://lab.gn.to/soft/safa.html
●Safari2IE（SafariのブックマークをIE用に書き出し）
ttp://www.geocities.jp/kz_hg/2ies.html
●Safari Bookmark Exporter（Safariのブックマークを各種ブラウザ用に書き出し）
ttp://homepage.mac.com/simx/main_page.html
※IE用には上記Safari2IEを使用しましょう。iCabは書き出した後文字コードをShift-JISに変更が必要。
　OmniWeb 4.5はSafariからのブックマークのインポートを標準でサポートしています。

★外観のカスタマイズ
●SafarIcon（ツールバーアイコンをワンタッチでカスタマイズ）
ttp://homepage.mac.com/reinholdpenner/
●SafariMasks（ツールバーアイコンをワンタッチでカスタマイズ）
ttp://www.waterfallsw.com/products/safarimasks/
●ResExcellence Safari Stuff（タブ、ツールバーアイコン等各種カスタマイズ）
ttp://www.resexcellence.com/user_safari.shtml

★Apple謹製、Safari用各種AppleScript
http://www.apple.com/applescript/safari/

0008名称未設定

03/11/20 19:25ID:0I3THV1T

SafariにCookie漏洩の危険性があることが判明しました。

だいぶ以前のバージョンのMozillaに見られた、Cookie Monsterという
攻撃に対する脆弱性なんですが、Safariにも影響があるようです。

Cookie Monsterに対する脆弱性の詳細はこちら
ttp://alive.znep.com/~marcs/security/mozillacookie/

exploit（脆弱性検証プログラム）はこちら
ttp://alive.znep.com/~marcs/security/mozillacookie/demo.html

試しにSafariで上記ページにアクセスして、入力欄に
.google.com
または
.google.co.jp
と入れてexploitを実行してみて下さい（最初のドットを忘れないように）。
ブラウザウインドウにあなたのGoogleのCookieが表示されてしまいます。
Pantherのv100で脆弱性を確認しました。

他のブラウザでは「指定されたサーバーが見つかりませんでした」という
アラートが出ると思います。
なお、Mozilla (1.4.1, 1.5), Netscape 7.1, Firebird 0.7.1, Camino (0.7),
iCab (2.9.7), OmniWeb (4.5), Opera (6.0.3), Internet Explorer (5.2.3)では
影響を受けないことを確認しました。

Mac OS X talksにポストされ、現在話題を呼んでいる模様。

0009名称未設定

03/11/20 19:27ID:0I3THV1T

最新アップデータかけても
>>8の問題解決しないのはどうして？

0010名称未設定

03/11/20 19:31ID:wI8Lxq/b

>>1おつ
>>8の対策
http://d.hatena.ne.jp/vm_converter/20031119#p1
http://d.hatena.ne.jp/vm_converter/20031120#p1
を読んで
http://hetima.com/soft/cookiemonsterfix.html

0011名称未設定

03/11/20 19:49ID:0I3THV1T

>>10
Thx

0012vm_converter ◆sgF2jI6gtg

03/11/20 20:27ID:UKLCkRKJ

hogehoge wrote:

> it appears that Apple's Safari is vulnerable to the
> old Mozilla/IE cookie theft vulnerability outlined by
> Marc Slemko
> http://alive.znep.com/~marcs/security/mozillacookie/

all the version of Safari from ver. 1.0 (v85) through 1.1 (v100.1)
are also vulnerable.
Security Update 2003-11-19 is not the mitigation for this vuln.

By the way, Hetima Computer <http://hetima.com/>; releases fix-patch.

CookieMonsterFix
<http://hetima.com/soft/cookiemonsterfix.html>;

Although this page mainly written in Japanese, scroll down to the
bottom of page and read the "Description in English".
Use it at YOUR OWN RISK.

--
なんてメールをbugtraqに投げようかと思ってるんですがどうでしょうか？
とかココで聞いてみたり。別にお返事はメールで頂いても良いんですが。
英語がダメとか、CookieMonsterFixの紹介の仕方がダメとかあったら
叩いて下さい。

0013vm_converter ◆sgF2jI6gtg

03/11/20 20:31ID:UKLCkRKJ

あ。そもそもbugtraqで紹介しないで、とかありましたらそれも。
英語の質問とか来そうですし、何よりbugtraqに投稿されると
SPAMが増えるんで（笑

0014名称未設定

03/11/20 20:41ID:G2sXruRj

>>1
乙です。

>>12
私は基本的に賛成です。英文ですが

> all the version of Safari...
↓
all the versions of Safari...

> Although this page mainly written in Japanese,
↓
Although this page is mainly written in Japanese,

あと、By the wayよりは、For temporary solution, の方がいいかも。

0015名称未設定

03/11/20 20:54ID:G2sXruRj

ああ、今テストしましたが、ヘチマコンピュータさんのパッチ適用で
10.3.1+v100.1ではちゃんとコンソールに警告ログが出ますね。
＃逆に言うと、Security Updaterでは解決してくれない、と。

OmniWeb 4.5は
Cannot Load Address
No such host alive.znep.com%00.google.co.jp

と出て、影響は受けない模様。

0016vm_converter ◆sgF2jI6gtg

03/11/20 21:02ID:UKLCkRKJ

>>14
有難うございます。全面的に取り込んでみました。
私も By the way より For temporary solution の方が良いと思います。
あと、all the version of Safari... の all を All に変えてます。

$ diff -U0 mail.txt.orig mail.txt
--- mail.txt.orig Thu Nov 20 20:47:23 2003
+++ mail.txt Thu Nov 20 20:49:10 2003
@@ -8 +8 @@
-all the version of Safari from ver. 1.0 (v85) through 1.1 (v100.1)
+All the versions of Safari from ver. 1.0 (v85) through 1.1 (v100.1)
@@ -13 +13,2 @@
-By the way, Hetima Computer <http://hetima.com/>; releases fix-patch.
+For temporary solution, Hetima Computer <http://hetima.com/>;
+releases fix-patch.
@@ -18,2 +19,2 @@
-Although this page mainly written in Japanese, scroll down to the
-bottom of page and read the "Description in English".
+Although this page mainly is written in Japanese, scroll down to
+the bottom of page and read the "Description in English".

0017ヘチマ

03/11/20 21:37ID:q/LATk5g

>>12,16
お任せします。

＃Sogudiはパクった、しばし待て（謎

0018名称未設定

03/11/20 22:09ID:ZEHgfB9o

スレの内容が複雑になってる・・・

0019vm_converter ◆sgF2jI6gtg

03/11/20 22:26ID:UKLCkRKJ

>>17
了解しました。お返事どうもです。
では、明朝位にbugtraqに投げる感じで動きます。

他にも何かありましたらよろしくどうぞ＞皆様

>>18
ご、ごめんなさい...（汗

0020名称未設定

03/11/20 22:28ID:ODJQPS/H

既出かなあ
過去ログ見ようと思ったんだけど
エラー発生ダット落ちかな？いわれてまう。
あのさあ　表現が難しいんだけど
漏れってばチャットジャンキーなのね。
で、発言したあと、発言ボックス内でテキストが
消えるのはいいんだけど
カーソルが発言ボックスでピコピコしないのさ。
例えばURLあたりで点滅してたり。
発言しようとするたびにtabキーを何回か幼きゃならない。
javaスクリプトをつかってると記憶してるんで、
いつかはなおるだろうと思ってたんだけど、
パンサーにしてもなおらない　ってか直す方法が
わかんない(笑)
情報あるかたいますか？

0021名称未設定

03/11/20 22:36ID:VgvvTAml

もちつけ。

0022名称未設定

03/11/20 22:43ID:ODJQPS/H

臼割れたから今年はつけない。
つくとしても　あと一ヶ月先だ（W

0023名称未設定

03/11/20 22:50ID:ZEHgfB9o

>>21
>>22
理解するまで小一時間

0024名称未設定

03/11/20 23:00ID:UrvBXe27

PantherでSafariなのですが、
サイトによってはリンク部分にカーソルを合わせると
一呼吸置いて灰色の半透明のウィンドウがポッと出てきて、
そのリンク先のサイト名とアドレスが浮かび上がったりしますが、
あれが非常にうざいのでなんとかしたいのですが、
なにか設定で回避できる方法はありますか？

0025名称未設定

03/11/20 23:08ID:k/ubj2c7

それひょっとすると「あれこれポップアップ」ってやつで、
サイト側で用意してるから回避するには JavaScript を切っておくしかない。

002624

03/11/20 23:12ID:WvMaphg+

あ、そうなんですか。
JavaScriptは切るわけにはいかないので、
だとすればやっぱりちょっとウザいなあ。
なんだか余計なお世話なんですよね。
みなさん、そんなことはないですか？

0027名称未設定

03/11/20 23:14ID:ZEHgfB9o

オレの場合そういうサイト
めったに見ないなぁ

0028DayTripper ◆BH24DAYTRI

03/11/20 23:15ID:FGtV59Fb

>>25
あれこれポップアップの場合、表示されたポップアップウインドウをクリックすると、
一時的にオフになります。

http://www.remus.dti.ne.jp/~a-satomi/bunsyorou/ArekorePopup.html#userFAQ-4

うちのサイトでも使用予定なんだけど、やっぱりうざいかなぁ。俺は便利なんだけど……。

0029名称未設定

03/11/20 23:15ID:CFEwWhTq

>>24
それってマウスホールドしたときの挙動だよ。
標準じゃないマウスか、クリック関連に影響するソフトいれてるっしょ？

003024

03/11/20 23:19ID:WvMaphg+

>>29
いえ、おれはPowerBook G4を使っていて、トラックパッドを使用しています。
ただカーソルをリンク部分に持っていくだけでポッと出てくるです。

>>28
なるほど、そういう手があったですか。
でも、できればあらかじめそのサイトのぽっぽアップをキャンセルできれば
うれしいです。

003124

03/11/20 23:22ID:WvMaphg+

度々すみません。
>>28
たとえばリンク部分の多いページだと、あっちこっちでポップポップと
ウザイですよ。
リンク部分の少ないページだとウザさも軽減されるとは思いますが。

0032DayTripper ◆BH24DAYTRI

03/11/20 23:27ID:FGtV59Fb

>>31
むー。まぁ、そやろねぇ。無しの方向で行こうかな……。
スレ違いげな話なので、ここまでということで。

003324

03/11/20 23:30ID:WvMaphg+

>>32
あ、そうか、スレ違いだったんですね。すみません。
これはてっきりSafariの機能かと思っていたもので。

件のページのキャンセルの方法を読んでみたのですが、
ユーザー CSS云々にはちょっと手が出せないです。
ちょっと鬱です。

0034名称未設定

03/11/20 23:35ID:HMEYX5rO

>>30
ぽっぽアップって何かいいなぁ・・・

0035名称未設定

03/11/21 00:09ID:OXRtqDqd

>>23
すまん　酔ってるんだ
やなことあって大酒のんちまったい

0036名称未設定

03/11/21 03:48ID:K6Is7gso

プラグインで2chターボみたいなの造れないかな？
P2よりお気軽にブラウジング出来そうだし
http://tubo.80.kg/

0037名称未設定

03/11/21 03:52ID:nlaHLQAf

お前が作れよ。

003833

03/11/21 05:39ID:PhcAo2PU

少々スレ違いではあるのですが、やっぱりウザイので、
ちょっと調べてユーザー CSSでぽっぽアップを無効にする方法を
実行して成功したのでお知らせしておきます。

要は、エディタに以下の一文を書いて保存し、SafariのStyle Sheetとして
読み込んでやれば良かったですね。
ins#AP-popup-parent { display: none !important; position: static !important; }

これで快適になりました。Safariが気に入っているもので、どうしても他の
ブラウザに乗り換えるのがイヤだったですよ。

0039名称未設定

03/11/21 06:39ID:TKhiqvKT

ブラウザに関係なくあれこれぽっぽアップするから、
仮に乗り換えたとしても快適さは手に入らなかっただろう。

0040名称未設定

03/11/21 11:07ID:DUcCB81U

PowerBookをあたらしいものに買い替えたのですが、古いPowerBookのsafariから
新しいほうにブックマークを移行させる方法がわかりません。
初歩的な質問で申し訳ありませんがよろしくお願いします。

0041名称未設定

03/11/21 11:08ID:1P1kmn6Z

htmlで送る

0042名称未設定

03/11/21 11:28ID:vfWkWfTa

>>40
～/Library/Safari/Bookmark.plist を移行させる。

0043名称未設定

03/11/21 11:38ID:8p7GTpeQ

>40
.Mac

004440

03/11/21 11:39ID:DUcCB81U

レスありがとうございました。無事解決いたしました。

0045名称未設定

03/11/21 12:00ID:BIWVL/vS

つーか、ずっと直ってないんだけど
.txtとか、safariで読めないリンク踏んじゃったあと
一回safariを終了させるまで他のページを読み込めない。
これ凄くうざいです

0046名称未設定

03/11/21 12:12ID:cvnZB1fD

>>45
そうそうなんとかならないのかな。

それより.txtのページも普通に読めるようにしたいんだけど
どこかいじったら表示されるようになるのかな？

0047vm_converter ◆sgF2jI6gtg

03/11/21 12:46ID:LTIyrt7P

>>14,>>17
投げておきました。ご報告まで。

0048名称未設定

03/11/21 12:57ID:uNw9KEuf

>>46
テキストエンコーディングをいじったら見れます

0049名称未設定

03/11/21 15:48ID:/7cmCz3N

時々、フレームで分割されたページ内の画像やリンクをドラッグしようとすると、
以後そのウインドウで全てのリンクとドラッグが無効になるのはなんで？

0050名称未設定

03/11/21 16:08ID:1ee5vOhL

多分ガイシュツだとは思うんですが、見つからなかったので・・・。

フォームで投げた半角チルダが全角チルダになってしまう問題を
解決する方法はないんでしょうか。
自動リンク機能がついた掲示板などに書き込む時、
途中で中途半端にリンクが切れてしまって激しく困ります。

0051名称未設定

03/11/21 16:21ID:Wip8xRqt

>>50
%7E

0052名称未設定

03/11/21 17:40ID:IEUhOQf0

>>10
CookieMonsterFix 1.0.1 を入れてみて確認方法に書いてあるページで
確認しようとしたのですが、その後がよく分かりません。
入力欄にクッキー設定してある物を入力してみて実行したら、
The cookies you sent are:とだけ出てあとは余白でした。
これは漏れてないという事でいいのですか？

0053名称未設定

03/11/21 18:17ID:IpxWts/P

>>52
ユーティリティ＞コンソール.app 立ち上げてみると、何が起こったか解りますよ。
＃ReadMeに書いてあるんですけどね・・・

005452

03/11/21 18:33ID:IEUhOQf0

53さんありがとうございます。
コンソールの意味を分かってなく、情けない限りです。
readmeに書かれてるものがログにちゃんと表示されてました。

0055名称未設定

03/11/21 19:30ID:8pZRgAwx

URLを開かずに直接ダウンロードってできないの？
IEで言うアドレスバーに入力してOption+Enterみたいなやつ。

0056名称未設定

03/11/21 21:06ID:dKMBpM3X

>>45-46
ウインドウ閉じたら読めるけど…それも出来ないんだ？

0057名称未設定

03/11/21 21:10ID:JjamRegD

>55
リンクが書いてある時は、option+クリックだけど...知ってるわな。
URL窓から直接行きたい時は、う～ん、cocoawgetとか？
見当違いな事言ってたらメンゴ。

■ このスレッドは過去ログ倉庫に格納されています