Skip navigation.

風吹くままに

Drift in the wind.

Posts tagged with "MyOpera"

STICKY POST

How To Customize Your Blog, Without The Knowledge Of CSS. (Only OPERA Weblog)

,

Don't use this explanation. Opera community changed their original design.
Even if I take time, I will update this topic.

CSSの知識なしにblogをカスタマイズするためのガイドです。(OPERA Weblog 限定)
[GUIDE-1] How to customize your background color and image on both sides.
両サイドの変更方法。
[GUIDE-2] How to decorate your title of an article.
記事のタイトルの飾りつけ。
[For your information] How To Get RGB Color
参考資料、RGBカラーの取得方法。

Vulnerability in OPERA 9

, ,

FrSIRTの記事の和訳です。
【タイトル】Opera Web Browser Background Style URI Handling Remote Memory Corruption Vulnerability
細工が施されたWebページにアクセスすると,Operaを不正終了させられたり,任意のプログラムを実行されたりする恐れがある


Advisory ID : FrSIRT/ADV-2006-2987
CVE ID : GENERIC-MAP-NOMATCH
Rated as : Critical
Remotely Exploitable : Yes
Locally Exploitable : Yes
Release Date : 2006-07-26

上二行省略。
脆弱性の評価 : 深刻
リモート攻撃 : 許容
ローカル攻撃 : 許容


Technical Description
技術的説明


A vulnerability has been identified in Opera, which could be exploited by remote attackers to crash a vulnerable browser or potentially take complete control of an affected system. This flaw is due to a memory corruption error when setting the CSS "background" property of a DHTML element to an overly long URL (e.g. HTTP or HTTPS), which could be exploited by attackers to cause a denial of service or execute arbitrary commands by convincing a user to visit a specially crafted Web page.
この脆弱性はOPERAに存在する。この脆弱性を有するブラウザはリモート攻撃によってクラッシュさせられる。あるいは、影響を受けたシステムは潜在的に完全に制御される。この脆弱性はDHTML要素の処理に関するもので、DHTML要素のバックグラウンド属性に非常に長いURLを設定するとメモリー破壊が発生する。その結果、DoS攻撃を発生させたり、特別に用意されたウェブページを訪問させるようユーザを誘導することによって任意のコマンドを実行させるためにアタッカーによって利用される。

Affected Products
影響を受けるOPERAのバージョン


Opera version 9

Solution
解決方法


The FrSIRT is not aware of any official supplied patch for this issue.
現在、公式のパッチはリリースされていない。疑わしいホームページを訪問しないこと

Proof-of-Concept
脆弱性の証明


Please visit HERE, and click "Start Demo" button.
上記サイトにアクセスし、"Start Demo"ボタンをクリックしてください。多分OPERA9はクラッシュします。

"Function 3D"

, , , ...

The "Function 3D" is one of the OPERA widgets.
This is a tool that draws the 3D-figure by the given equation.
I used it. The following is results.
I was happy.
Download site is HERE.




How to Use SourceViewer in OPERA 9

, ,

The source viewer of OPERA can be used as a real-time HTML editor.
If you have the knowledge of detailed HTML, you will be able to describe HTML from a beginning.
The usage of the source viewer as the HTML editor is shown by changing HTML.

1/
Copy HTML code below.

******************************** Cut Here ***********************************
<?xml version="1.0" encoding="utf-8"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" lang="en" xml:lang="en">
<head>
<meta http-equiv="Content-Type" content="text/html;charset=UTF-8" />
<style type="text/css">
#title1{
font-weight:bold;
color:red;
text-align:center;
text-decoration:overline;
}

#title2{
font-weight:bold;
color:blue;
text-align:center;
}

#accent{
font-weight:bold;
color:rgb(100,100,100);
}
</style>
</head>
<body>
<h1 id="title1">Support</h1>
<p><span id="accent">
Welcome to the support pages.</span> Here you will find tutorials aimed to further
your skills as an Opera user, as well as assistance in troubleshooting any problems you may run into.
</p>
<p>
Remember that Opera's help files are always available by pressing F1 while using Opera.
</p>
<h2 id="title2">New to Opera</h2>
<p>
Get started using Opera.
</p>
</body>
</html>

******************************** Cut Here ***********************************

2/
Paste this HTML in your editor, then raplace "<" and ">" with "<" and ">".
Save as TestSourceViewer.html

3/
Open TestSourceViewer.html in Opera 9.

4/
Right-Click on the shown page.
And click "View document source".

5/
Right-Click on a Tab, and show both pages at same time.

6/
Edit an HTML code as follows.

<?xml version="1.0" encoding="utf-8"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" lang="en" xml:lang="en">
<head>
<meta http-equiv="Content-Type" content="text/html;charset=UTF-8" />
<style type="text/css">
#title1{
font-weight:bold;
color:red;
text-align:left;
text-decoration:underline;
}

#title2{
font-weight:bold;
color:blue;
text-align:left;
}

#accent{
font-weight:bold;
color:rgb(100,100,100);
}
</style>
</head>
<body>
<h1 id="title1">Support</h1>
<p>
<span id="accent">Welcome to the support pages.</span> Here you will find tutorials aimed to further
your skills as an Opera user, as well as assistance in troubleshooting any problems you may run into.
</p>
<p>
Remember that Opera's help files are always available by pressing F1 while using Opera.
</p>
<h2 id="title2">
New to Opera</h2>
<p>
Get started using Opera.
</p>
</body>
</html>


7/
Click "Reload from cache" in sourceviewer.


8/
The image after reload.

How to Use Fullscreen in OPERA 9

, , , ...

An Introduction of a Fullscreen Button with an Address Bar
アドレスバー付きフルスクリーンボタンの紹介


1/
Access HERE and scroll down.

上記サイトにアクセスし、スクロールダウン。

2/
Click an icon designated by the red box.

赤の四角で囲まれたアイコンをクリック。

3/
Refer to the image below.
Click "はい" button designated by the red box, this button means "Yes".

表示されたメッセージボックスで「はい」ボタンをクリック。


4/
Drag & drop "フルスクリーン" button from "My Button" in the displayed dialogbox to the toolbar in your Opera.
Refer to the image below.

フルスクリーンボタンを表示されたダイアログボックスの「マイボタン」からツールバーにドラッグドロップ。


If you wish to display at standard size, press the [F11] key.
If you wish to display Windows task bar, press the [Windows] key.

通常サイズで表示したい場合は、「F11」キーを押します。
Windowsタスクバーを表示したい場合は、「windows」キーを押します。


Before & After:

How to Add New Search Engine in OPERA 9

, , ,

OPERA has some search engines at default.
We can also add some favorite search engines.
Adding a new search engine is most conveniently done as follows:

1/
Go to the site that has search you want.
For instance, I take "Mapion" which is a Japanese map search site.

2/
Refer to the image below.
There are three radio buttons above the red box.
Three radio buttons are "住所(Address)", "郵便番号(Zip)" and "施設名や地名(institution and place name)" from the left.
Choose a radio button that you wish to search.
I choosed "住所(Address)".


3/
Right-click the textbox control which designated by the red box.
This is the search field.

4/
Choose "Create search" from the context menu.

5/
Edit the name of search engine in the shown dialogbox.
If the name is longer, you can shorten it.
I edited it as "Mapion 住所(address)".
You must also enter to a key word textbox.
I specified "mp".
If you make the key word text box a blank, the search engine will not be registered in the list of the opera search engines.
When you type "mp 東京都千代田区霞が関1丁目"(without double quotation) in the OPERA address field, it will be able to display a map which you desired.


6/
Click "OK", and the new search engine is added in the list of OPERA search engines.

[NOTE]
If you manage your search engines, go to Tools > Preferences > Search.
Here, you can change the keywords and search strings for existing searches, as well as delete searches you regret adding.

How to Use "Content Blocker" in Opera 9

, ,

This is a cosmetic surgery for the shown web page.
If you remove ads or images, execute the following:
この機能は表示されたページを美容整形する方法です。
表示されたページ中の広告や画像を取り去りたいのであれば、以下の方法を実行してください。


1/
Right click on the shown web page.
表示されたウェブページ上で右クリック。

2/
Choose "Block content" in the context menu.
表示されたコンテキストメニューから「コンテンツのブロック」を選択。

3/
The web page changes, which only ads and images are active.
Refer to the image below.
上記操作で、Webページは広告と画像だけがアクティブな状態になります。
下の画像を参照してください。



4/
Choose some ads and images that you want to remove.
To choose some ads and images, you can use [shift]+[click an image].
Refer to the image below.
非表示にしたい広告と画像を選択します。
複数の画像を一度に選択するには、SHIFTキーを押したまま複数の画像をクリックします。
下の画像参照してください。



5/
Click "Finish" button on the top part of the web page.
It is completion of a beautiful page by cosmetic surgery.
Refer to the image below.
このWebページのトップに「完了」ボタンがありますので、このボタンをクリックします。
これで、美容整形の完了です。「なんと美しい!!!!!!!!!!」



Opera Widgets User Guide

, , ,

この記事は、Opera Widgets User Guide の和訳です。
Opera 9.00 でサポートされているウィジェット利用の一助になればと思います。

Installing widgets
ウィジェットのインストール


Widgets in Opera are available through the Widgets menu and the Widgets panel. To add a widget, use Widgets > Add widgets, or click the "Add" button in the widgets panel. You will be presented with a list of widgets that have been submitted by widget authors. You can then choose to install any of these widgets. Opera will prompt to make sure you want to keep the widget.

OPERAウィジェットはメニューの「ウィジェット」と「ウィジェットパネル」(パネルを右クリック>カスタマイズからウィジェットにチェックを入れて表示する必要があります)から利用可能です。ウィジェットを追加するには、メニューの「ウィジェット」>「ウィジェットを追加」、もしくは「ウィジェットパネル」の追加ボタンをクリックします。そうすると、ウィジェット製作者によって登録されたウィジェットのリストが、新しいタブで表示されます。これらのウィジェットの中からインストールしたいものを選択します。OPERAは(ウィジェットインストールポップアップに続いて)ウィジェット保存の確認ポップアップを表示します。

Security note: widgets may contact untrusted Web sites, and can pass on any sensitive information that you provide them with. They are able to access multiple Web sites at the same time, including sites on your local intranet. You should never install widgets from sources that you do not know and trust.

セキュリティ上の注意 :
ウィジェットは信頼されていないWebサイトにコンタクトするかもしれません。そして、ウィジェットは、あなたがウィジェットに提供したあらゆる機密情報を渡すことが出来ます。ウィジェットは同時に複数のウェブサイトにアクセスすることが可能です。これにはユーザのローカルインターネット上のサイトを含みます。見ず知らずのソースや、信頼していないソースからウィジェットを絶対にインストールしてはいけません。


Displaying widgets
ウィジェットの表示


Widgets can be displayed by selecting the widget name in the Widgets menu, or by opening the widget from the widgets panel. You can also use Widgets > Manage widgets to open the widget management window.

ウィジェットは「ウィジェット」メニューからウィジェット名を選択することで表示することが出来ます。あるいは、「ウィジェット」パネルからウィジェットを開くことによっても可能です。ウィジェット設定ウィンドウを開くために、メニューから「ウィジェット」>「ウィジェット設定」を使用することも可能です。

Widgets behave a lot like normal application windows, and can be accessed in the normal way for your operating system, such as with Alt+Tab, or their system taskbar button.

ウィジェットは多くの通常のアプリケーションウィンドウ類似の挙動をします。そして、ユーザのOSに対し[ALT]+[TAB]でウィジェットの表示を切り替えたり、システムタスクバーボタンを利用して表示させたりするような通常の方法でアクセス可能です。

If you want a widget to remain always visible in front of other applications, even when other appplications are focused, right click on it, and select "Always on top". Mac users can also use Ctrl+click instead of right click. If you want to keep a widget behind all other running applications, right click on it, and select "Always below". Widgets that are always below act as part of your desktop, so if you use a system command to minimize all applications and show your desktop, the widgets will not minimize. Widgets that are always below can be temporarily brought in front by opening them again using the Widgets menu or panel.

常に他のアプリケーションの前面にウィジェットを表示する(他のアプリケーションにフォーカスが移っているときでさえ)ことを望むのであれば、そのウィジェット上で右クリックし"Always on top(常に前面に表示する)"を選択します。マッキントッシュユーザは右クリックの代わりに[CTRL]+[Click]を使用することも出来ます。常に他の全てのアプリケーションの背面にウィジェットを置きたいのであれば、そのウィジェット上で右クリックし"Always below(常に背面に表示する)"を選択します。常に背面に表示されるウィジェットは常にデスクトップの一部として機能します。たとえば、システムコマンドを使用して全てのアプリケーションを最小化しそして、デスクトップを表示した場合、ウィジェットは最小化されません。(【補足】 WindowsXP SP2でスタートボタン横の「デスクトップの表示」アイコンをクリックすると、常に背面に表示に指定したウィジェットはキチンと表示されています。) 常に背面に表示されるウィジェットは「ウィジェット」メニューやパネルを使用して再びそれらを開くことで一時的に前面に表示すことが出来ます。

In the widget management window, you can also set the properties of the widget, such as its name, and if it should be displayed always on top or always below. To return a widget to normal after it has been set to always on top or always below, right click on it, and select "Normal". While widgets are set to always on top or always below, they will not have a button on the system taskbar.

「ウィジェット設定」ウィンドウにおいて(「ウィジェット設定」をクリックすると新しいタブとしてウィジェット設定ウィンドウが表示されます。)、ウィジェットのプロパティ(ウィジェットの名前、常に前面に表示、常に背面に表示のような属性)を設定することが可能です。常に前面に表示、常に背面に表示を設定した後、設定を元に戻すには、そのウィジェットの上で右クリックし”Normal(通常)”を選択します。常に前面に表示、常に背面に表示が選択されているウィジェットは、システムタスクバー上にボタンを持ちません。

Widgets are run as part of the Opera application. If you exit Opera, the widgets will all be closed as well.

ウィジェットはOPERAアプリケーションの一部として稼動します。OPERAを終了すれば、ウィジェットも同様に終了します。

Using widgets
ウィジェットの使い方


Widgets are self contained Web applications. They may define their own behaviors, and they may offer different levels of interraction. However, widgets will, in general, have a certain level of functionality.

ウィジェットはそれ自身ウェブアプリケーションです。 ウィジェットは自身の挙動を定義するかもしれません。そして、それらは様々なレベルの相互作用を提供するかもしれません。 しかしながら、一般に、ウィジェットには、あるレベルの機能性を所有しています。
 
You can interact with a widget in much the same way as you would interact with a Web page. Generally, you can use your mouse to click buttons, and your keyboard to type in form fields.

Webページと相互に作用するのと同じ方法でウィジェットと相互作用することが出来ます。一般的に、ボタンをクリックするためにマウスを使用することが出来ますし、フィールドに入力するためにキーボードを使用することが可能です。

Widgets are not attached to the Opera window, and can be dragged to any position you want on your screen. By default, all of the widget can be used for dragging, but the widget author may have chosen to disable dragging on certain parts of it, such as within scrollable boxes.

ウィジェットはOPERAウィンドウに付属するものではありません。しかし、スクリーン上でユーザの望むあらゆる場所にドラッグできます。初期設定では、ウィジェット上の全ての場所でドラッギングは可能になっています。しかし、ウィジェットの製作者によっては、スクロールボックスのようなところでは、ドラッギングを無効化しているかもしれません。

Many widgets will offer some form of customization ability. Normally, this is done using the widget's configuration view. When you hold your mouse over the widget, a button will usually appear that allows you to show the configuration view. In most cases, the button will be in the lower-right corner of the widget. This will only be available if the widget author has chosen to provide this functionality.

多くのウィジェットはカスタマイズ用のフォームを持っています。通常、カスタムダイアログボックスはそのウィジェットの設定表示に使用されます。ユーザがウィジェットの上にマウスポインタを置いたとき、設定ダイアログを表示するためのボタンが現れます。(【補足】設定ダイアログを表示するためのマウスポインタの位置は、ウィジェットの何処でもいいというわけでもないようです。ウィジェットの上を彷徨ってみてください。四角の中にリターン矢印の付いているアイコンです。) 多くの場合、設定ダイアログ表示ボタンはウィジェットの右下に現れるはずです。ただし、ウィジェットの製作者がこの機能をサポートしている場合にのみ有効です。

Removing widgets
ウィジェットの削除


To close a widget, right click on it and select "close". Alternatively, you can press Ctrl+Shift+W while the widget is focused, and it will be closed. Widgets can also be closed from the widgets panel or management window.

ウィジェットを終了するためには、ウィジェット上で右クリックし”Close(閉じる)”を選択。代替手段として、[Ctrl]+[Shift]+[W]でも可能ですが、これはそのウィジェットがフォーカスをもっている場合に限ります。ウィジェットは「ウィジェット」パネルや「ウィジェット設定」ウィンドウからも閉じることが可能です。

To remove a widget completely, delete it from the widgets panel or management window. Note that if a widget is deleted, any preferences it has stored will also be deleted.

ウィジェットを完全に削除するためには、「ウィジェット」パネル、もしくは「ウィジェット設定」ウィンドウでそのウィジェットを削除します。ウィジェットを削除した場合、そのウィジェットに保存されているあらゆるお気に入り等も削除されることに注意してください。

*************************************

I installed two widgets, touchtheSky and Berlin Clock.
Refer to the image below.
The "touchtheSky" is a tool of weather nowcast and weather forecast, which can specify a certain city in the world.
The "Berlin Clock" is a theory Clock. It's very funny. If you want to learn more, read here.
http://www.aquaphoenix.com/misc/settheoryclock/

1/
My Desktop


2/
A part of Widgets


面白そうなのを二つインストールしてみました。天気の現況と予報ツールである"touchtheSky"とセオリークロック"Berlin Clock"です。上の画像参考にしてください。

OPERA v9.00 was released.

, , ,

OPERA v9.0.0 was released.
Download here.
http://jp.opera.com/download/

Besides, The vulnerability(Opera JPEG Processing Integer Overflow Vulnerability) has been reported in version 8.54. Prior versions may also be affected.

This vulnerability is solved at upgrade to version 9.0.

OPERA v9.00 がリリースされていました。6月20日に。
ダウンロードは上記サイトから。
なお、OPERA v8.54に細工が施されたJPEG画像を読み込むと,悪質なプログラム(ウイルスなど)を勝手に実行される恐れがある脆弱性が発見されています。対策は,最新版「Opera 9.0」にアップグレードすること。

Targeted OPERA

, ,

Phishing extreme from Kaspersky Weblog (June 08, 2006)
カスペルスキーのWeblogから、OPERAを狙ったフィッシングについての和訳

Recent advances in browsers as seen in Netscape 8 or IE7 have made it harder for the bad guys to succeed with their phishing schemes. In the malware world, technological advances stimulate the development of new ways to evade detection. And we've came by some interesting e-mails which seem to indicate the same is happening in the phishing area as well.

最近、Netscape8やIE7に見られるようなブラウザの進歩は悪意ある人々のフィッシングの企みの成功を困難にしている。マルウェアの世界において、技術の進歩は検出回避の新たな方法の開発を刺激している。フィッシングエリアで同様のことが発生しているかのように思える興味ある幾つかのメールを受信した。

Our colleague Michael Molsner in Japan got an odd phishing e-mail on his address. The text is the usual "help keep your identity safe" and it pretends to come from PayPal. What's interesting is the URL to the spoofed site, which points to a page on www.aafe.cn - the "Academy of Armoured Force Engenering".

我々の日本の同僚Michael Molsnerは彼のアドレスに奇妙なフィッシングE-Mailを得た。本文は大抵"help keep your identity safe"(個人情報を安全に保持することを支援する)である。そして、PayPal(メールアドレスを利用して口座間のオンライン送金を可能にしたシステム。
PAYPAL(ペイパル)口座を開設すれば銀行のように口座番号や名義人などを指定しなくても、メールアドレスだけでお金のやり取りができる。PAYPAL(ペイパル)は送金業務を行うだけで、銀行・ネットバンクではない)からのメールであるかのように装っている。興味深いのは人を欺くサイトへのURLである。このURLはwww.aafe.cn - the "Academy of Armoured Force Engenering"となっている。


While the website appears to be legit, the page from the PayPal e-mail is not. It redirects the browser to a page on http://www.skycar.net.cn/ which loads an interesting Javascript.

This script runs maximized in the browser and presents the user with a window which looks like this:

ウェブサイトは真面目なサイトのように見えるが、PayPal電子メールにリンクされているページはそうではない。それは、興味あるJavascriptをロードするhttp://www.skycar.net.cn/にブラウザをリダイレクトする。

As you can see, there is an Address field in the window which says "https://www.paypal.com/us", but it is not the real browser address editbox! It's a special field inside the Java applet which makes it look like it's part of the browser window. Do note the real website address, as displayed by Opera - www.skycar.net.cn, in the blue bar. However, users who aren't too careful about entering their PayPal data on websites might well be fooled.

Interestingly, Firefox doesn't fall for this "trick" - it shows the fake "address bar" for a short time, then it hides it.

ユーザが見ているウィンドウ中のアドレスフィールドは"https://www.paypal.com/us"を示している。しかし、このアドレスボックスはブラウザのアドレスボックスではない。これはブラウザウィンドウの一部であるかのように見せかけたJavaApplet内部の特別なフィールドである。
OPERAによって表示されている本当のWebサイトに注意しなさい。それはwww.skycar.net.cnになっている。しかしながら、ウェブサイト上のそれらのPayPalデータの入力にあまり注意しないユーザは騙されやすいだろう。
面白いことに、Firefoxはこのトリックに嵌らない。一瞬偽のアドレスバーを示すが、直ぐにそれを非表示にする。


I hope that it will be improved in opera v9.