TOP > IT・テクノロジー > 新規タブリンクの恐ろしい仕様、Chrome 88で変更へ ~Safari/Firefoxに合わせた安全な仕様に - やじうまの杜 - 窓の杜

新規タブリンクの恐ろしい仕様、Chrome 88で変更へ ~Safari/Firefoxに合わせた安全な仕様に - やじうまの杜 - 窓の杜

42コメント 2020-11-27 07:16  窓の杜

 “やじうまの杜”では、ニュース・レビューにこだわらない幅広い話題をお伝えします。

ツイッターのコメント(42)

ということでね、Web開発者の人は今日chromeが更新されたから保守頑張りましょうね(吐血)
88からtarget=_blankが付与されたリンクには、noopenerが自動的に付与されるようになるんですね。。。
知らなかった!
今日見た情報で「おお👀」と思ったのはこれ。
これがあるから完全にnoopener入れなくていいってことでもないのかなとは思いますが、良い仕様変更ですね。
お、「rel=noopener」勝手に付くようになるのか
リンクを別タブで開くときになんでもnoreferrerつけるのはアンチパターンにしませんかね。リファラーこなくてアクセス解析できない弊害が大きい。noopenerに対応していないIE11や古いFFは使ってるのが悪い。
安全側の仕様だったのね。『「Safari」や「Firefox」は、Webブラウザー側で“rel=noopener”を勝手に付け加える(ような)挙動をします』 /
、 “そういえば、リンクを踏んで別のURLへ飛んだら、知らないうちに元のページが勝手に他のページにすり替わってた……、(続く)
これはWebエンジニアは要チェック
"これを踏んで新規タブを開くと、元のタブが他のページに書き換えられることがあります。"
これが原因だったのか。自分が遭遇したのはIE11だけど
SafariとかFirefoxがこういう動きになってるの知らなかった。勉強になる。
-
「「Google Chrome 88」以降、“target=_blank”なリンクは“rel=noopener”が付いているものとして扱われるように」
これはやられたら自覚ないから怖い
noopener 忘れそうになるのでよかった :
重要やこれ
そんな仕様があったのか…
つまりいちいち書かなくていいということになるのかな?一応書くけど│
「 ~Safari/Firefoxに合わせた安全な仕様に」(窓の杜 , )
業界慣習に合わせデフォルトでrel="noopener"を実行するように修正。
タイトル釣りかと思いましたが、確かにまだそうなってなかった事が恐ろしいわけでして…。
ようやく時代が Firefox に追いついてきたな😎
百歩譲って親の情報にアクセス可能なのはまだいいとして、書き換え可能なのがおかしい。そしてGoogleは他人に厳しく自分に甘い『 - 窓の杜』
いいことだnoopener攻撃デモサイトが動かなくなる
辺なスクリプト仕掛けられた時の対策かなぁ

この程度なら、置換で行けそう、、、!!

セキュリティ大事やけど、急ぐ必要はなさそうねー🙃
そういうのがあるのかーー
これ今のところは「リンクにnoopenerを追加するやつ」いう拡張で対応している。もうすぐ用済み。
Google 88以降、“target=_blank”は“rel=noopener”が付いているものとして扱われるようになるそうです
よかったですね😃
古いシステムとか
影響ありそう
これで“rel=noopener”を付け忘れても大丈夫になった。
“rel=noopener”を付け忘れても大丈夫
~Safari/Firefoxに合わせた安全な仕様に/“rel=noopener”を付け忘れても大丈夫【やじうまの杜】
よう分からんけど、セキュリティ面でメリットがあるらしい

~Safari/Firefoxに合わせた安全な仕様に(Impress Watch)
target="_blank" 特別な場合をのぞいて、やめようかな。
ブラウザの研究もちゃゆとしなきゃだな。
うーん、やっぱり target="_blank" はやくやめようぜ。
元のページを書き換えられるとか知らんかったわ
“rel=noopener”を付け忘れても大丈夫 - やじうまの杜 - 窓の杜

「Google 88」以降、“target=_blank”なリンクは“rel=noopener”が付いているものとして扱われるように
~Safari/Firefoxに合わせた安全な仕様に/“rel=noopener”を付け忘れても大丈夫【やじうまの杜】
>リンクを踏んで別のURLへ飛んだら、知らないうちに元のページが勝手に他のページにすり替わって
Chrome、まだだったのか…。
これ知らなかった…デフォルトで付与されるのはありがたいですが、ちゃんと知っておかないとですね
初めて知りました。web開発やってるくせに……
以上
 

いま話題のニュース

もっと読む
PR