Boxのdownload禁止PDF
boxはPDFなどを閲覧のみdownload不可設定にすることができる
が、本当にdownloadを禁止できている訳では無い
セキュリティの問題を考えているなら、AlphapoliceやDMMの電子書籍viewer、ジャンプ+の電子書籍viewerのように徹底的な対策をして欲しいものだがtakker.icon
DOMからの抜き取り防止
汚染された<canvas>を使う
通信内容からの抜き取り防止
ランダムに切り刻んだ画像データをserverから送っている
通信内容見たら、暗号化されていないPDFファイルが直接送信されてた……takker.icon
URLを別タブで開いたら、元のPDFファイル入手できてしまった
これもうバグというか……セキュリティホールというか……開発担当なにやってんの???
#2022-11-02 12:38:19
#2022-05-07 11:31:29
#2022-04-13 18:35:13