練炭ブログ

萌え壁紙、Irvine、DMonkey、Proxomitron などの情報を扱ってます。

SiteMix の管理ページにログインすると

コメントなし»

SiteMix の管理ページ(コントロールパネル)に IE8 でログインすると、「セキュリティで保護された Web ページ コンテンツのみを表示しますか?」のダイアログが表示されます。

しかもページ遷移するごとに毎回必ず表示されると言う地雷。

これは、現時点では、HTTPS の管理ページに以下のウェブバグが埋め込まれているのが原因です。

<img src="http://cc.tok2.com/pv_count/analyze/sm_cp.jpg">

これだけなら、現時点では「いいえ」にしても問題はないと思われますが、将来別の要素で HTTP での読み込みを行うようになる恐れがある(※)ので、常に「はい」を選ぶ必要があります。

※例えば HTTP のサイトから JavaScript を読み込むタグであれば、「いいえ」を選ぶと悪意のある第三者が改竄した JavaScript を管理ページ上で実行してしまうと思われます。

運営は自分で確認用のアカウント取ってログインして確認していないの?

IE ではなく Firefox を使って確認しているのだとしたら、ダイアログは表示されませんが代わりにアドレスバーが SSL モードの表示にならないので気づかないわけありませんし。

コメントを残す

メールアドレスが公開されることはありません。 が付いている欄は必須項目です