none
IE8 の X-Content-Type-Options 技術情報を探しています RRS feed

  • 質問

  • 河端です。

     Internet Explorer 8 の X-Content-Type-Options 機能について、詳細な情報を探しています。
     たとえば、この機能で設定できるオプションの一覧がほしいと思います。

     自分で調べた情報は、下記にまとめました。

     「HTTP ヘッダーに X-Content-Type-Options: nosniff を追加

     情報がありましたら、ご教授いただければと思います。

     ※X-Content-Type-Options は、MIME Sniffing を制御する機能です。

    よろしくお願いいたします。


    MVP for SQL Server / PASSJ board / COZAX Co, Ltd.
    2009年4月6日 10:41

回答

  • こんにちは、naginoです。

    X-Content-Type-Options について情報が無いので、Eric Lawrence 氏にメールで問い合わせたところ、パラメータとして有効なのは「nosniff」のみであり、他の値を設定した場合は特に何もしないそうです。
    (メールより一部転載) The only legal token is "nosniff".  Any other value will not do anything.

    また、IE7 / 6 については、将来的な可能性については否定されませんでしたが、現状では対応するような動きは無いそうです。
    (メールより一部転載) We may do so in the future, but we have not done so yet.

    ご参考になれば幸いです。



    MCITP(Database Developer/Database Administrator)
    2009年4月10日 14:35

すべての返信

  • 河端です。

    情報を追加します。

     X-Content-Type-Options について、マイクロソフト 人力検索 にて調べていただきましたが、
     「Internet Explorer 8 のセキュリティ Part VI: Beta 2 の更新項目」しか情報がありませんでした。

    引き続き、よろしくお願いいたします。


    MVP for SQL Server / PASSJ board / COZAX Co, Ltd.
    2009年4月7日 13:49
  • こんにちは、naginoです。

    X-Content-Type-Options について情報が無いので、Eric Lawrence 氏にメールで問い合わせたところ、パラメータとして有効なのは「nosniff」のみであり、他の値を設定した場合は特に何もしないそうです。
    (メールより一部転載) The only legal token is "nosniff".  Any other value will not do anything.

    また、IE7 / 6 については、将来的な可能性については否定されませんでしたが、現状では対応するような動きは無いそうです。
    (メールより一部転載) We may do so in the future, but we have not done so yet.

    ご参考になれば幸いです。



    MCITP(Database Developer/Database Administrator)
    2009年4月10日 14:35
  • 河端です。

    nagino さん、ありがとうございます。

    Eric さんに、直接問い合わせる方法がありましたね。
    私も、Eric さんに、MSDN Library へ、このオプションについて記載してほしいと連絡してみます。

    ありがとうございました。
    MVP for SQL Server / PASSJ board / COZAX Co, Ltd.
    2009年4月13日 16:26