公式 Chrome ウェブアプリ「はてなブックマーク」にアプリ内ヘルプを追加し、アプリ内のJavaScriptの実行を抑制しました
本日、5月16日にリリースした公式 Chrome ウェブアプリ「はてなブックマーク」に、アプリ内ヘルプを追加しました。また、悪意のある利用を防ぐため、アプリ内のJavaScriptの実行を抑制しました。
アプリ内ヘルプを追加しました
画面右上のメニューに「ヘルプ」を追加しました。基本操作のほか、エントリー通知機能やキーボードショートカットも確認できます。
アプリ内のJavaScriptの実行を抑制しました
これまで、ページのプレビュー画面(iframe要素)では、悪意のある利用を防ぐため、フォームの送信やプラグインの表示、トップレベルウィンドウへのナビゲーションを抑制していました。
アプリ内のJavaScriptの実行を抑制するよう変更したことにより、安全性が高まりました。あわせて、アプリ外部からプレビュー表示URLに直接アクセスした場合は、プレビュー機能を利用して閲覧するか、通常のウィンドウで閲覧するかを選択するダイアログを表示するように変更しました。
この変更により、JavaScriptやプラグインを利用したコンテンツ(はてなスターやFlash、動画コンテンツなど)は、プレビュー画面内では閲覧できなくなりました。これらのコンテンツを閲覧する場合は、をクリックし、別ウィンドウで閲覧してください。