<本文>Microsoft は、認証中の外部スクリプトの挿入をブロックする Entra ID の主要なセキュリティ アップデートに取り組んでいることを発表しました。 Secure Future Initiative の一環として、同社はコンテンツ セキュリティ ポリシー (CSP) を更新し、信頼できる Microsoft ドメインからのスクリプトのみがサインイン ページで実行できるようにしました。
この変更のおかげで、クロスサイト スクリプティング (XSS) などの一般的な脅威を軽減できます。知らない人のために説明すると、これは攻撃者がログイン フローに悪意のあるコードを挿入するために使用する手法です。 Microsoft は、堅牢なスクリプト権限により、組織は認証中により強力で信頼性の高い保護層を手に入れることができると述べています。
Microsoftは発表ブログ投稿の中で、新しいCSPルールが2026年10月中旬から下旬から世界中で展開され、施行前に定期的にリマインダーを送信すると述べた。 「更新されたコンテンツ セキュリティ ポリシーは、ブラウザベースのサインイン エクスペリエンス、つまり、login.microsoftonline.com で始まる URL にのみ適用されることに注意してください。」と Microsoft は付け加えました。 「Microsoft Entra 外部 ID には影響はありません。」
ほとんどの組織では、サインイン エクスペリエンスにコードを挿入するツールやブラウザー拡張機能に依存しない限り、何も変わりません。 Microsoftは、新しいCSPが公開されると、これらのツールは機能しなくなると警告している。ただし、ユーザーは引き続き通常どおりサインインできます。
管理者の場合は、ブラウザーの開発コンソールを開いた状態でサインイン フローを実行して環境をテストできます。 CSP 違反は赤色で表示されるため、チームは適用後に機能しなくなる拡張機能やスクリプトを特定するのに役立ちます。
画像: マイクロソフト
Microsoft によれば、この積極的な措置により、最新のセキュリティ脅威に対する意味のある防御層がさらに追加され、IT チームが展開に先立ってサインイン フローを検証し、すべてがスムーズに機能し続けることを確認することが奨励されています。
*️⃣ 出典リンク:
認証中に外部スクリプトの挿入をブロックします、 コンテンツ セキュリティ ポリシー (CSP)、 クロスサイト スクリプティング (XSS)、 login.microsoftonline.com、、
<本文>新しい Comet ブラウザでも、Google ホームページには従来の「Choose Chrome」プロンプトが表示されます。
Comet のような新しい AI 主導のブラウザを使用している場合でも、Google ホームページにアクセスすると、見慣れた Chrome プロンプトが表示されます。
Comet を開いて Google ホームページにアクセスすると、プロンプトが表示されます。 Google はメッセージ全文を表示します。
「Google が開発したブラウザである Chrome を選択してください。自動更新を備えた高速で安全なブラウザをお試しください。」
Googleは何年にもわたってこのプロンプトを表示してきました。これは、ユーザーが Firefox、Microsoft Edge、Opera、Brave などのブラウザを通じて Google にアクセスすると表示されます。
Google、Comet ユーザーに Chrome への切り替えを促す Comet ブラウザでホームページを開いたときに表示される Google の「Chrome を選択」プロンプト。画像クレジット: Venkat | Windows インサイト。
Cometにも登場するようになりました。プロンプトには、「試してみる」と「興味がない」の 2 つのオプションが含まれています。 「興味なし」を選択すると、Google に表示を停止するように指示されます。ユーザーがこれを無視すると、次回以降のアクセス時にプロンプトが再度表示されます。
Perplexity は最近 Comet を起動しました。従来のブラウザとは異なる立場にあります。これには、組み込みの広告ブロッカーと、Web サイトでダーク モードを有効にするショートカットが含まれています。
Perplexity は AI を活用した検索エンジンを実行します。 Chrome を開発した Google は、検索とブラウザのシェアの両方でリードしています。 Comet は依然としてユーザーの間で注目を集めています。
Chrome や Safari などの標準ブラウザは Web ページを表示します。ユーザーはリンク間を移動し、コンテンツを読み、タブを切り替えて情報を見つけます。
Comet は別のアプローチを導入しています。 Perplexity では、これをエージェント ブラウザーと呼んでいます。ページを表示するだけでなく、アクションを実行し、複数のソースから情報を取得し、結果を直接表示することができます。通常はユーザーが自分で管理するタスクを処理します。これは、従来のブラウジングと比べて顕著な変化です。
<本文>デスクトップでテスト済み。 Chrome AI モードのショートカット、または任意のブラウザの Google ホームページで動作します。サインインが必要です。
Google は、一部のデスクトップ ユーザー向けに AI モードで画像作成を利用できるようにしました。これを Windows でテストし、Chrome AI モード ショートカットを使用する方法と、別のブラウザで Google ホームページから AI モード ボタンにアクセスする方法の 2 つの方法で画像を作成しました。
Nano Banana モデルは、高速画像生成のために構築された Google の軽量 AI モデルです。 Googleは可用性や展開に関する詳細を公開していない。
Google の AI モードで Nano Banana を使用して画像を作成する方法 方法 1: Chrome を使用する 新しいタブを開きます。
アドレスバーを見てください。 AI モード ボタンが表示された場合は、それをクリックします。
「プラス」アイコンをクリックし、「画像の作成」を選択します。
次にプロンプトを入力します。
AI モード ボタンがデスクトップ上の Chrome で安定して表示されます。
次に、Chrome は Nano Banana モデルを使用して画像を生成します。
Chrome で Nano Banana モデルを使用して作成された画像。画像クレジット: Venkat | Windows インサイト。
<本文>Collabora Online は、LibreOffice をベースにしており、Google Docs と競合することを目的としたドキュメント編集用の Web アプリ スイートです。現在、Collabora は一周して、Windows、Mac、Linux 用の新しいデスクトップ アプリケーションをリリースしています。
LibreOffice や OpenOffice に精通していても、Collabora については聞いたことがないかもしれません。同社は主に企業やその他の組織をターゲットにしているからです。その主なプロジェクトは、テキスト ドキュメント、スプレッドシート、プレゼンテーションを表示および編集できる Google ドキュメントに似たオフィス スイートである Collabora Online です。同社はデスクトップ プラットフォーム用の Collabora Office も作成しています。どちらのプロジェクトも LibreOffice のコードに基づいており、Collabora はその作業の多くを LibreOffice に提供しています。
本日、Collabora は、Collabora Online をベースとした Windows、macOS、Linux 用の新しいオフィス アプリケーション スイートを発表しました。同社の既存の Web アプリと同じ簡素化されたレイアウトと Microsoft Office のようなデザインを備えていますが、インターネット接続なしでコンピューター上でローカルに実行できる機能があります。
同社は発表の中で、「このスイートは、ほとんどの専門家がオンラインでもオフラインでも作成、編集、共同作業に毎日使用するワークフローを提供することに重点を置いている。たとえば、新しいCollabora Officeは、他のオープンソースオフィススイートよりも合理化されたデフォルトとシンプルな設定を選択している。」 新しいCollabora Officeは依然としてLibreOfficeをベースにしており、同じプラットフォーム上で動作するが、見た目はLibreOfficeとはあまり似ていない。私が試した早期アクセス バージョンは、同様の色分けされたリボン ツールバーを備えた Microsoft Office によく似ています。私は特にダーク モードが気に入っていますが、正規の LibreOffice ではまだ少しバグがあります。
これは、Collabora Online Web アプリと同じ Web テクノロジーを使用しており、右クリック メニューなどのインターフェイス要素も完全に Web ベースです。ただし、同社は、クリップボードやプリンターのサポートの拡張など、Web ブラウザーでは通常不可能な機能を実装する計画を立てています。
関連
Google Docs と Notion に代わるこの新しいオープンソースの代替サービスは、フランスとドイツによって支援されています Docs は、新しいオープンソースの共同テキスト エディターであり、Notion、Google Docs、Outline、およびその他の同様の Web ベース サービスの代替として意図されています。このプロジェクトはフランスとドイツの政府が主導している。
<本文>Alexa が Microsoft Store から削除されましたが、回避策はあります
×
ダウンロードファイルをクリックしてインストールします
パートナーからのメッセージ
Fortect を使用して Windows 11 OS エラーを修正します。
FortectをダウンロードしてPCにインストールします
ツールを起動してスキャンを開始し、問題の原因となっている壊れたファイルを見つけます
修復の開始 を右クリックして、コンピュータのセキュリティとパフォーマンスに影響を与える問題を修正します
今すぐダウンロード
0
今月の読者、評価 4.6
Fortect は今月読者によってダウンロードされ、TrustPilot で 4.6 と評価されました
多くのユーザーから、Windows 11 では Alexa アプリが Microsoft Store の検索に表示されず、ダウンロードできないと報告されています。この問題に対する直接的な解決策はありませんが、幸いなことに、問題を解決するための回避策がいくつかあります。
Windows 11 で Alexa アプリをダウンロードできない問題を解決するにはどうすればよいですか? ###1. ブラウザのリンクを使用してアプリをダウンロードする
任意のブラウザを起動し、Microsoft Apps Web サイトの Alexa アプリのダウンロード リンクをクリックします。
Microsoft Store Web バージョンの Alex アプリにアクセスできるようになります。 「インストール」をクリックします。 これで、Microsoft Store アプリが開き、Alexa アプリが表示されます。 「入手」をクリックしてインストールします。 入手 オプションが表示されない場合は、詳細 リンクをクリックして完全なストア アプリを開き、入手 をクリックしてアプリをインストールします。 ダウンロードしたら、Microsoft Store アプリで ライブラリ に移動し、更新プログラムの入手 を選択します。アプリはアップデートを探し、Alexa を見つけて、「アップデート」をクリックして最新バージョンを入手します。
<本文>Microsoft は Windows のあらゆる部分に AI を導入しており、コミュニティから大きな批判を集めています。しかし、同社は生活の質の小さな改善も行っています
たとえば、Microsoft は現在、Windows 11 上の Microsoft Store に対する小さいながらも有益な改善をテストしています。ここでは、ストアで管理されているアプリをストアのライブラリ ページから直接アンインストールする機能について話しています。
この機能は、Microsoft Store バージョン 22510.1401.x.x 以降を使用する Windows Insider に展開されます。以前は、ストア ライブラリ内のアプリの横にある 3 点メニューをクリックしても、アンインストール オプションは提供されませんでした。このため、ユーザーは設定アプリやその他の方法に依存するようになりました。
画像: マイクロソフト
最新の更新プログラムでは、Microsoft Store を通じて管理されるアプリにネイティブのアンインストール ボタンが追加され、ストア インターフェイスから離れることなくアプリを簡単に削除できるようになりました。 Microsoft は最近のブログ投稿でこの変更について簡単に言及し、主に Xbox のフルスクリーン エクスペリエンスをより多くの Windows デバイスに拡張することに焦点を当てました。
アンインストール オプションはほとんど補足として登場しましたが、前述したように、Windows ユーザーにとっては有意義な生活の質の向上です。忘れてはいけないのですが、Microsoft は今年初めに 19 ドルの開発者登録料を廃止しました。
このアップデートにより、アプリのアンインストールが OS 全体でより一貫性のあるものになり、ストアで管理されるアプリは、制御と管理の点で従来のデスクトップ ソフトウェアのように動作するようになりました。
*️⃣ 出典リンク:
コミュニティからの大規模な批判 Windows Insiders に展開 、今年初めの開発者登録料 19 ドル、