エンタープライズ

RBB検索

この記事をブックマークする：

【Tech・Ed 2006】IE7はセキュリティ機能が向上する反面、Webサイトの互換性に注意

マイクロソフトの五寳匡郎氏

　マイクロフトによる開発者向けイベント「Microsoft Tech・Ed 2006 Yokohama」が開催されている。ここでは、マイクロソフトディベロップメントウィンドウズ開発統括部プログラムマネージャの五寳匡郎氏によるセッションが行われた。内容は、Internet Explorer 7（IE7）の「新機能の概要」と、Webサイト構築の際に問題となりうる変更点について触れた「評価のポイント」の二部構成となっていたが、IE7は既にβ版が公開されており、さらにRC1の公開直前というタイミングでもあったため、新機能についてはほぼ既知のものとしてごく簡単な紹介に留まった。

　言及された新機能としては、デザインに関するものは「インスタント検索ボックス」「タブブラウズ機能」「お気に入りセンター」「フィードの追加」「高度な印刷機能」「ページズーム機能」がある。

　また、動的なセキュリティとプライバシーの保護機能として、「フィッシング詐欺検出機能」「セキュリティステータスバー」「証明書の表示」「国際化ドメイン名（IDN）サポート」「ActiveXの扱い」「Windows Vista上で利用した際の保護モード／保護者による制限」などが紹介された。

　プラットフォームと管理性の強化に関しては、「User Agent文字列」「透過PNGのサポート」「CSSの強化」「AJAXのサポート強化」「Open Search拡張」「Application Compatibility Toolkit」「Internet Explorer Administration Kit 7」「グループポリシーの改善」といった点が紹介された。

　新機能に関しては、β版を入手して試用してみることで詳細に確認することが可能なため、概要を軽く紹介するレベルに留まっていたが、より多くの時間を割いて解説されたのは、これらの変更がWebサイトの構成などに与えるインパクトについてである。特に、セキュリティ面での機能強化などが行われているため、サイトの作り方によっては、IE6まででは問題なく閲覧できていたのに、IE7では期待通りに表示されない、といった問題が発生する可能性がある。

　たとえば、新たに導入されるフィッシング詐欺検出機能では、誤判定によってフィッシング・サイトだと見なされてしまう可能性がある。疑わしいサイトと判定される場合には、ユーザーには警告が表示されるもののサイトの内容自体の表示は可能になるが、フィッシング・サイトだと判断されてしまった場合にはデータベース（いわゆるブラックリスト）に登録されてしまい、内容表示もブロックされてしまう。こうした事態に遭遇した場合にサイト管理者としてどう対応し、サイト構成のどこを見直すべきかについても説明があった。

　このほか、IE7での大きな変更点として、IE6までが実行時に「管理者権限」で動作していた点を改め、最低レベルの権限設定で動作するようになったことがあげられる。ただし、この「保護モード」に関する設定は、IE7で行う設定とWindows Vistaの設定とがある点が少々煩雑だ。Windows Vista上でIE7を利用している場合には、IE7の設定変更だけで保護モードを完全に解除することはできず、Windows Vistaの設定変更も合わせて行わなくてはならない。IE7で保護モードを試用しない設定にすると、「最低レベルの権限設定で動作する」ことはなくなるが、Windows Vistaの保護モードが有効だった場合は、管理者権限ではなく、ユーザー権限で起動することになる。このため、IE7の設定を変更しただけでは実行できない機能／動作が残ることになる。あらかじめ全体のアーキテクチャを理解していないとわかりにくい部分で、知らなければ問題解決に手間取ることになるだろう。

　新機能の解説に主眼を置いたセッションでは、どうしても「どれほど良くなったのか」というアピールに力が入りがちなのだが、このセッションではWebサイト側でどのようなトラブルに遭遇しうるのか、という点を分かりやすく概観しており、極めて実務的な内容であった。

(渡邉利和@RBB 2006年9月1日 14:49)

キーワード：

Tech・Ed セキュリティプライバシーフィッシング詐欺 Windows Vista


関連リンク

	【Tech・Ed 2006】安全なメッセージングサービスとは？
<img src="http://ad.rbbtoday.com/ads/?img_src=1;position=223"/>

関連用語

	ActiveX Windows Vista アーキテクチャセキュリティドメインフィッシングプライバシー国際化ドメイン名

ここへ来た人はこんなニュースも見ています

	セガトイズ、新世代音楽ロボット「アンプボット」の発売を延期――予約も延期に(2008年7月30日) NTT Com、アプリ事業者向けSaaS/ASP基盤「BizCITY for SaaS Provider」提供開始：Enterprise(2008年7月29日) 「年齢のわりに恋愛経験豊富」ユン・ゲサン独占インタビュー(2008年7月15日)

関連記事

	Web経由でのセキュリテサービスを融合した「ウイルスバスター」の最新版が発表 (2006年8月30日) 緩やかなビジネス連合体で、WiMAXの新しい市場の開拓を狙うアッカの戦略 (2006年8月31日) J:COM NET、9月から迷惑メール自動振り分けと25番ポートブロック」を全局で実施 (2006年8月23日) ソフォス、ルートキットを検知し駆除する無償ツール「Sophos Anti-Rootkit」を提供 (2006年8月23日) マイクロソフト、Windows、IE、Office向けなど9件の「緊急」セキュリティパッチなど (2006年8月9日)

【特集】価格で比較！専用サーバガイド

SaaS インタビュー＆事例紹介

	【インタビュー】企業メールの緊急課題を解決！満足度9割超のサービスを探る

	【事例紹介】文書共有時のセキュリティ管理――イーソリューションズが選んだSaaS型サービスとは

	【インタビュー】携帯向け企業サイトの課題を打開！　BIGLOBEのSaaS型サービスとは

09年新卒のみなさんに
RBB TODAYからお知らせです


	9/10	次世代ネットワークにおけるイーサネット技術
	9/25	ＮＴＴグループのＩＰＴＶサービス本格化
	9/26	ＩＰＴＶ勝者の条件
	9/26	ＡＳＰ・ＳａａＳ構築ガイド講座
	10/17	次世代クルマ時代の『車載』の革新
	10/21	２０１０年の競争政策－「通信」・「放送」分野の争点と決着は？
	11/17	グーグル『ストリートビュー』の光と影


	9/6	病院の生き残りを賭けた建て替えに失敗しないヒント～第３弾～
	9/8	収益はどこにあるか？米国放送・通信事業者の戦略に見る
	9/9	できてますか！あなたの会社の新型インフルエンザ対策
	9/9	進化する「モバゲー」次世代戦略
	9/10	次世代ネットワークにおけるイーサネット技術
	全セミナーリストへ