MIME sniffing (Web)

[54] MIME sniffing は、ファイルの内容の一部を使って MIME型を決定する操作です。

仕様書

文脈

[61] fetch の結果 MIME sniffing が行われる場面については、 fetch を参照。

[62] その他に、 createImageBitmap で Blob の場合にも、rules for sniffing images specifically が行われます。

[103] かつては Widgets の MIME型の決定でも参照されていました。

プロトコル

sniffing 手法の選択

[51] 応答の算出MIME型 (computed MIME type) は、 MIME type sniffing algorithm により次のように決定されます >>50。

[142] no-sniff flag を、応答に関する no-sniff flag に設定します。
[63] 型と check-for-apache-bug flag を、 応答の supplied MIME type detection algorithm の結果に設定します。
[69] 型が null か、 型の MIME type portion が unknown/unknown, application/unknown, */* のいずれかの場合: rules for identifying an unknown MIME type、
1. [82] sniff-scriptable flag を、 no-sniff flag の否定に設定します。
2. [115] sniff-scriptable flag が真の場合、
  1. [128] 条件を、「未知」に設定します。
3. [129] それ以外の場合、
  1. [130] 条件を、「未知 (no-sniff flag)」に設定します。
[53] それ以外で、 no-sniff flag が真の場合、
1. [97] 条件を、「no-sniff flag」に設定します。
[98] それ以外で、 check-for-apache-bug flag が真の場合: rules for distinguishing if a resource is text or binary、
1. [116] 条件を、「check-for-apache-bug flag」に設定します。
[105] それ以外で、 型が XML MIME型の場合、
1. [106] 条件を、「XML MIME型」に設定します。
[107] それ以外で、 型の MIME type portion が text/html の場合、
1. [117] 条件を、「text/html」に設定します。
[108] それ以外で、型が利用者エージェントの対応する画像型の場合、
1. [118] 条件を、「画像型」に設定します。
[111] それ以外で、型が利用者エージェントの対応する音声または動画型の場合、
1. [119] 条件を、「音声または動画型」に設定します。
[204] それ以外の場合、
1. [205] 条件を、「その他」に設定します。
[124] 条件を、型についての表 (>>127) の「対象」が「全」で「条件」列が条件の行に設定します。
[126] 応答について条件の sniffing (>>125) を実行した結果を返します。

[133] object 要素では、 応答について次のようにします >>132。

[143] no-sniff flag を、応答に関する no-sniff flag に設定します。
[144] 型を、応答の supplied MIME type detection algorithm の結果に設定します。
[135] 型が null の場合、
1. [134] sniff-scriptable flag を、 no-sniff flag の否定に設定します。
2. [145] sniff-scriptable flag が真の場合、
  1. [146] 条件を、「未知」に設定します。
3. [147] それ以外の場合、
  1. [148] 条件を、「未知 (no-sniff flag)」に設定します。
[136] それ以外の場合、
1. [137] 型の MIME type portion が text/plain の場合、
  1. [138] 条件を、「text/plain」に設定します。
2. [141] それ以外の場合、
  1. [139] 条件を、「その他」に設定します。
[140] 条件を、型についての表 (>>127) の「対象」が「object」で「条件」列が条件の行に設定します。
[149] 応答について条件の sniffing (>>125) を実行した結果を返します。

[131] 応答について rules for sniffing images specifically は、次のようにします >>50。

[150] 型を、応答の supplied MIME type detection algorithm の結果に設定します。
[151] 型が XML MIME型の場合、
1. [152] 条件を、「XML MIME型」に設定します。
[153] それ以外の場合、
1. [154] 条件を、「その他」に設定します。
[155] 条件を、型についての表 (>>127) の「対象」が「画像型」で「条件」列が条件の行に設定します。
[156] 応答について条件の sniffing (>>125) を実行した結果を返します。

[157] 応答について rules for sniffing audio and video specifically は、次のようにします >>50。

[158] 型を、応答の supplied MIME type detection algorithm の結果に設定します。
[159] 型が XML MIME型の場合、
1. [160] 条件を、「XML MIME型」に設定します。
[161] それ以外の場合、
1. [162] 条件を、「その他」に設定します。
[163] 条件を、型についての表 (>>127) の「対象」が「音声・動画」で「条件」列が条件の行に設定します。
[164] 応答について条件の sniffing (>>125) を実行した結果を返します。

[165] 応答について rules for sniffing fonts specifically は、次のようにします >>50。

[166] 型を、応答の supplied MIME type detection algorithm の結果に設定します。
[167] 型が XML MIME型の場合、
1. [168] 条件を、「XML MIME型」に設定します。
[169] それ以外の場合、
1. [170] 条件を、「その他」に設定します。
[171] 条件を、型についての表 (>>127) の「対象」が「フォント」で「条件」列が条件の行に設定します。
[172] 応答について条件の sniffing (>>125) を実行した結果を返します。

[191] 応答についてテキストトラックのsniffing は、次のようにします (仕様書なし: >>190 参照)。

[192] 型を、応答の supplied MIME type detection algorithm の結果に設定します。
[193] 型が XML MIME型の場合、
1. [194] 条件を、「XML MIME型」に設定します。
[195] それ以外の場合、
1. [196] 条件を、「その他」に設定します。
[197] 条件を、型についての表 (>>127) の「対象」が「テキストトラック」で「条件」列が条件の行に設定します。
[198] 応答について条件の sniffing (>>125) を実行した結果を返します。

[127] 実施する sniffing の種別 (「場面」は最初に一致したものが該当)

target: 対象
context: 条件
scriptable: scriptable
non-scriptable: 非 scriptable
bom: BOM
feed or HTML: feed or HTML
image: 画像
audio or video: 音声・動画
archive: 書庫
font: フォント
texttrack: テキストトラック
binary: バイナリー
default: 既定値

target: 全
context: 未知 (no-sniff flag)
non-scriptable: ○
bom: ○
image: ○
audio or video: ○
archive: ○
binary: ○
default: text/plain

target: 全
context: 未知
scriptable: ○
non-scriptable: ○
bom: ○
image: ○
audio or video: ○
archive: ○
binary: ○
default: text/plain

target: 全
context: check-for-apache-bug flag
bom: ☆
binary: ○
default: text/plain

target: 全
context: no-sniff flag
default: 型

target: 全
context: XML MIME型
default: 型

target: 全
context: text/html
feed or HTML: ○

target: 全
context: 画像型
image: ○
default: 型

target: 全
context: 音声または動画型
audio or video: ○
default: 型

target: 全
context: その他
default: 型

target: 画像
context: XML MIME型
default: 型

target: 画像
context: その他
image: ○
default: 型

target: 音声・動画
context: XML MIME型
default: 型

target: 音声・動画
context: その他
audio or video: ○
default: 型

target: フォント
context: XML MIME型
default: 型

target: フォント
context: その他
font: ○
default: 型

target: テキストトラック
context: XML MIME型
default: 型

target: テキストトラック
context: その他
texttrack: ○
default: 型

target: object
context: なし (no-sniff flag)
non-scriptable: ○
bom: ○
image: ○
audio or video: ○
archive: ○
binary: ○
default: text/plain

target: object
context: なし
scriptable: ○
non-scriptable: ○
bom: ○
image: ○
audio or video: ○
archive: ○
binary: ○
default: text/plain

target: object
context: text/plain
bom: ☆
binary: ○
default: text/plain

target: object
context: その他
default: 型

[199] 他に、古典スクリプトのfetch、 CSS (奇癖モード)、 cache manifest ではMIME型の指定があっても無視されます。 (内容の検査は行いません。) cache manifest については HTML Standard に将来他の MIME型が必要になれば sniffing することになるだろうとの注記があります (が、 AppCache は廃止されつつあるので、今後もなさそうです)。

sniffing

[125] 応答について条件の sniffing は、次のようにします。

[173] 条件の「scriptable」が適用される場合、
[174] 条件の「非 scriptable」が適用される場合、
[203] 条件の「BOM」が「○」の場合、
[175] 条件の「BOM」が「☆」の場合、
[176] 条件の「feed or HTML」が適用される場合、
1. rules for distinguishing if a resource is a feed or HTML
[177] 条件の「画像」が適用される場合、
1. image type pattern matching algorithm
2. [109] 結果が null でない場合、
  1. [110] 結果を返し、ここで停止します。
[178] 条件の「音声・動画」が適用される場合、
1. audio or video type pattern matching algorithm
2. [112] 結果が null でない場合、
  1. [113] 結果を返し、ここで停止します。
[179] 条件の「書庫」が適用される場合、
1. archive type pattern matching algorithm
2. [120] 結果が null でない場合、
  1. [121] 結果を返し、ここで停止します。
[180] 条件の「フォント」が適用される場合、
1. font type pattern matching algorithm
2. [181] 結果が null でない場合、
  1. [182] 結果を返し、ここで停止します。
[200] 条件の「テキストトラック」が適用される場合仕様書なし、
1. 先頭6バイトが WEBVTT なら、 text/vtt
2. [201] 結果が null でない場合、
  1. [202] 結果を返し、ここで停止します。
[183] 条件の「バイナリー」が適用される場合、
1. binary data bytes を含む場合、
  1. [123] application/octet-stream を返し、ここで停止します。
[184] 条件の「既定値」を返します。

歴史

[55] IE は古くから Content-Type: ヘッダーを一部無視して拡張子を使ったり sniffing したりしており、それによって他の Webブラウザーと異なる解釈をしたり、それによって (本来の仕様上は問題ないはずのもので) セキュリティー上の問題を引き起こしたりして非難されていました。しかし間違った Content-Type: を送出する起源鯖も広く存在しており、また他のブラウザーも script の Content-Type: を無視したり、 img では sniffing を行ったりしていて、 sniffing を排除することは最早できない状況でした。

[247] IE は text/plain であってもHTMLタグらしきものが含まれている時 HTML とみなす場合がありました。

[248] IE は特定の条件を満たす text/html の文書を XML構文解析器で処理していました。

HTML/XML sniffing

[56] そうはいっても各 Webブラウザーが独自に異なる sniffing を行って標準仕様が存在しない状況では、サーバー側でセキュリティー上の問題を回避するための十分な対策を施すのも困難 (何をもって十分としてよいかすらわからない状態) でありました。

[264] MENU, 2004-06-21T10:38:22.000Z, 2024-08-17T13:40:37.939Z http://ww32.tiki.ne.jp/~hiro-strider/shoukai.html

[265] >>264 これのリンク先の半分くらいは text/plain でHTMLソースが見えるのだけど、昔の IE で見ていたときは HTML 表示されていたのだろうなあ。

Web Applications 1.0

[57] 2007年頃になってようやく Ian Hickson によって WHATWG Web Applications 1.0 (後の HTML5、現在の HTML Standard) で Webブラウザーが実装するべき sniffing の規則が正確かつ詳細に規定されるようになりました。

[189] 当初は Content-Encoding: ヘッダーの有無も結果に影響していましたが、削除されました。

IETF

[58] その後 IETF と W3C の圧力によって sniffing は HTML5 仕様書から切り離され、この分野の専門家である Adam Barth による Internet Draft として IETF で出版されるようになりました。

[71] RFC 7231 は、 Content-Type: ヘッダーが無い場合に sniffing を認めています >>72。それ以外でも sniffing が行われる現実も認めた上で、実装によって解釈が異なることはセキュリティー上のリスクであるとし、 sniffing を無効にするオプションの提供を推奨 (encourage) しています >>72。

[72] RFC 7231 - Hypertext Transfer Protocol (HTTP/1.1): Semantics and Content (2014-06-07 01:55:45 +09:00 版) https://tools.ietf.org/html/rfc7231#section-3.1.1.5

[73] 任意に利用者が有効にしたり無効にしたりできるのも、危険だと思うのですが・・・。

[81] HTTP/0.9 でも、sniffing や拡張子による推測が認められています >>80。

[80] RFC 1945 - Hypertext Transfer Protocol -- HTTP/1.0 (2014-09-07 13:12:32 +09:00 版) http://tools.ietf.org/html/rfc1945#section-7.2.1

[1] 葉っぱ日記 - 「拡張子ではなく、内容によってファイルを開くこと」の拡張子は Content-Type ではないことに注意 (2007-04-04 15:46:35 +09:00 版) http://d.hatena.ne.jp/hasegawayosuke/20070404/p1 (名無しさん 2007-04-04 23:46:23 +00:00)

[2] Re: Proposed Design Principles updated (Ian Hickson 著, 2007-04-05 14:51:37 +09:00 版) http://lists.w3.org/Archives/Public/public-html/2007Apr/0232.html

One browser started ignoring CSS files in one very specific case, namely only if the document had a DOCTYPE that, at the time, was basically unused. (I was one of the two people pushing for this.) It broke some sites, but comparatively few in the grand scheme of things. (Though we still get bug reports about this today, so maybe it wasn't that good an idea after all.)

(名無しさん)

[3] Mime sniffing data (Adam Barth <whatwg@...> 著, 2008-10-09 01:34:49 +09:00 版) http://permalink.gmane.org/gmane.org.w3c.whatwg.discuss/15882

[207] Content Sniffing Data (as of September 26, 2008) (2009-01-13 01:55:16 +09:00) http://crypto.stanford.edu/~abarth/research/html5/content-sniffing/

[4] Content-Type Processing Model draft-abarth-mime-sniff-01 (2009-01-10 07:14:52 +09:00 版) http://webblaze.cs.berkeley.edu/2009/mime-sniff/mime-sniff.txt

[5] Sam Ruby: Mime Sniff (2009-01-12 10:24:59 +09:00 版) http://intertwingly.net/blog/2009/01/09/Mime-Sniff

[6] IRC logs: freenode / #whatwg / 20090927 (2009-11-30 23:26:32 +09:00 版) http://krijnhoetmer.nl/irc-logs/whatwg/20090927#l-135

[7] IRC logs: freenode / #whatwg / 20090927 (2009-11-30 23:26:32 +09:00 版) http://krijnhoetmer.nl/irc-logs/whatwg/20090927#l-320

[8] IRC logs: freenode / #whatwg / 20090929 (2009-12-02 08:29:55 +09:00 版) http://krijnhoetmer.nl/irc-logs/whatwg/20090929#l-357

[9] Bug 8479 – http content-type override mandatory for <object> (2010-01-10 22:59:48 +09:00 版) http://www.w3.org/Bugs/Public/show_bug.cgi?id=8479

[10] HTML5 Revision Tracker (2010-04-14 21:50:48 +09:00 版) http://html5.org/tools/web-apps-tracker?from=5041&to=5042

[11] [whatwg] Video with MIME type application/octet-stream ( (2010-09-02 00:45:32 +09:00 版)) http://lists.whatwg.org/htdig.cgi/whatwg-whatwg.org/2010-August/028291.html

[12] IRC logs: freenode / #whatwg / 20100825 ( (2010-09-04 09:44:11 +09:00 版)) http://krijnhoetmer.nl/irc-logs/whatwg/20100825#l-1199

[13] Speech Synthesis Markup Language (SSML) Version 1.1 ( (2010-09-08 00:26:19 +09:00 版)) http://www.w3.org/TR/2010/REC-speech-synthesis11-20100907/#lexicon_type

[14] [whatwg] Video with MIME type application/octet-stream (2010-12-09 18:00:19 +09:00 版) http://lists.whatwg.org/pipermail/whatwg-whatwg.org/2010-December/029393.html

[15] Web Applications 1.0 r5836 Bring the spec more in line with what the browsers do for video (largely, ignoring Content-Type). This will probably be tweaked further once Adam's draft has a section dedicated to sniffing media container formats. ( (2011-02-05 10:31:00 +09:00 版)) http://html5.org/tools/web-apps-tracker?from=5835&to=5836

[16] [websec] Font sniffing ( (2011-01-28 00:21:17 +09:00 版)) http://www.ietf.org/mail-archive/web/websec/current/msg00235.html

[17] Web Applications 1.0 r5921 revert r5836 per http://lists.w3.org/Archives/Public/public-html/2011Mar/0002.html ( (2011-03-01 09:18:00 +09:00 版)) http://html5.org/tools/web-apps-tracker?from=5920&to=5921

[18] Re: Request for revert on bug 11984 ( (Ian Hickson 著, 2011-03-01 09:14:52 +09:00 版)) http://lists.w3.org/Archives/Public/public-html/2011Mar/0002.html

[19] IRC logs: freenode / #whatwg / 20110123 ( (2011-03-05 11:46:54 +09:00 版)) http://krijnhoetmer.nl/irc-logs/whatwg/20110123

[20] IRC logs: freenode / #whatwg / 20110124 ( (2011-03-05 23:14:05 +09:00 版)) http://krijnhoetmer.nl/irc-logs/whatwg/20110124

[21] IRC logs: freenode / #whatwg / 20110127 ( (2011-03-10 07:30:55 +09:00 版)) http://krijnhoetmer.nl/irc-logs/whatwg/20110127

[22] IRC logs: freenode / #whatwg / 20110205 ( (2011-03-19 23:45:14 +09:00 版)) http://krijnhoetmer.nl/irc-logs/whatwg/20110205#l-71

[23] Web Applications 1.0 r5979 10805 ( (2011-04-09 07:12:00 +09:00 版)) http://html5.org/tools/web-apps-tracker?from=5978&to=5979

[24] drafts/sniff.xml at master from abarth's ietf-websec - GitHub ( (2011-02-13 13:01:23 +09:00 版)) https://github.com/abarth/ietf-websec/blob/master/drafts/sniff.xml

[206] >>24 は 404 だがその後の改訂版がここに: websec/sniff.html at master · abarth/websec (2017-05-09 12:38:45 +09:00) https://github.com/abarth/websec/blob/master/drafts/sniff.html

MIME Sniffing Standard

[59] しかしその作業も停滞していたことから 2012年、 Gordon P. Hemsley が引き取って再び WHATWG で Living Standard として出版されるようになりました。

[60] 同じような経緯で W3C に行った仕様書はその後 WHATWG で作業が再開された後 W3C が劣化コピーを発行し続ける例が多いですが、 IETF はそういうことはしていません。

[26] MIME Sniffing ( (2011-09-27 05:18:56 +09:00 版)) http://mimesniff.spec.whatwg.org/

[27] Web Applications 1.0 r6721 (WIP - MIMESNIFF has not yet been updated accordingly) Change the spec to use MIMESNIFF rules for text tracks instead of blindly honouring MIME types. ( (2011-10-21 08:27:00 +09:00 版)) http://html5.org/tools/web-apps-tracker?from=6720&to=6721

[190] 13995 – <track> Don't check Content-Type for <track> (2017-05-07 17:09:59 +09:00) https://www.w3.org/Bugs/Public/show_bug.cgi?id=13995

[28] Web Applications 1.0 r6823 Make appcache no longer check for the MIME type. ( (2011-11-11 09:36:00 +09:00 版)) http://html5.org/tools/web-apps-tracker?from=6822&to=6823

[29] Web Applications 1.0 r6826 Add warnings about media elements and track and how to determine the type and how we don't know what hte solution is. ( (2011-11-12 09:22:00 +09:00 版)) http://html5.org/tools/web-apps-tracker?from=6825&to=6826

[30] Web Applications 1.0 r6920 Remove vestiges of MIME type checking in appcache.Fixing https://www.w3.org/Bugs/Public/show_bug.cgi?id=14701 ( (2012-01-26 08:27:00 +09:00 版)) http://html5.org/tools/web-apps-tracker?from=6919&to=6920

[31] Web Applications 1.0 r6990 Factor out the prescan algorithm for reuse in other specs. ( (2012-02-14 06:06:00 +09:00 版)) http://html5.org/tools/web-apps-tracker?from=6989&to=6990

[33] IRC logs: freenode / #whatwg / 20120801 ( (2012-08-06 21:04:00 +09:00 版)) http://krijnhoetmer.nl/irc-logs/whatwg/20120801#l-248

[34] Web Applications 1.0 r7360 Make a BOM override HTTP headers. ( (2012-09-16 12:55:00 +09:00 版)) http://html5.org/tools/web-apps-tracker?from=7359&to=7360

[35] IRC logs: freenode / #whatwg / 20120928 ( (2012-10-03 22:06:16 +09:00 版)) http://krijnhoetmer.nl/irc-logs/whatwg/20120928

[36] IRC logs: freenode / #whatwg / 20120928 ( (2012-10-03 22:06:16 +09:00 版)) http://krijnhoetmer.nl/irc-logs/whatwg/20120928

[37] whatwg/mimesniff ( (2012-10-03 22:39:05 +09:00 版)) https://github.com/whatwg/mimesniff

[38] [whatwg] [mimesniff] Review requested on MIME Sniffing Standard ( (2012-11-06 00:29:10 +09:00 版)) http://lists.whatwg.org/pipermail/whatwg-whatwg.org/2012-November/037787.html

[39] Hosting - Google Chrome (2012-11-18 01:28:56 +09:00 版) http://developer.chrome.com/extensions/hosting.html

[40] >>39 によると Chrome は未知のMIME型の sniffing で application/x-chrome-extension にも対応しているようです。

[41] Issue 7448 - chromium - CSS and JS files with MIME Type text/plain should still apply - An open-source browser project to help move the web forward. - Google Project Hosting ( (2012-11-18 01:42:41 +09:00 版)) http://code.google.com/p/chromium/issues/detail?id=7448

[42] IRC logs: freenode / #whatwg / 20121018 ( (2012-11-18 00:24:44 +09:00 版)) http://krijnhoetmer.nl/irc-logs/whatwg/20121018#l-259

[43] IRC logs: freenode / #whatwg / 20121105 ( (2012-11-24 13:19:40 +09:00 版)) http://krijnhoetmer.nl/irc-logs/whatwg/20121105#l-755

[44] IRC logs: freenode / #whatwg / 20121109 ( (2012-11-26 22:30:44 +09:00 版)) http://krijnhoetmer.nl/irc-logs/whatwg/20121109

[45] Packaged Web Apps (Widgets) - Packaging and XML Configuration (Second Edition) ( (2012-11-22 21:22:20 +09:00 版)) http://w3c.github.com/packed-webapps/packaging/#rule-for-identifying-the-media-type-of-a-file

[46] Web Applications 1.0 r7701 Revert part of r5545 because bz changed his mind and this matches reality better. :-) ( (2013-02-07 08:10:00 +09:00 版)) http://html5.org/tools/web-apps-tracker?from=7700&to=7701

[47] Web Applications 1.0 r7701 Revert part of r5545 because bz changed his mind and this matches reality better. :-) ( (2013-02-07 08:10:00 +09:00 版)) http://html5.org/tools/web-apps-tracker?from=7700&to=7701

[48] Authoritative Metadata ( (2013-04-05 19:44:14 +09:00 版)) http://www.w3.org/2001/tag/doc/mime-respect-20130405.html

[52] Windows RSS Publisher's Guide (work-in-progress) - Microsoft RSS Blog - Site Home - MSDN Blogs ( (2013-12-04 04:55:23 +09:00 版)) http://blogs.msdn.com/b/rssteam/archive/2005/08/02/publishersguide.aspx

[88] >>52 によると IE は text/xml がフィードか判定するために sniffing しています。

[89] XSL Transformations in Mozilla FAQ | MDN (2014-03-22 05:56:30 +09:00 版) https://developer.mozilla.org/en-US/docs/XSL_Transformations_in_Mozilla_FAQ

[90] >>89 によると Firefox も IE と同様の sniffing を行っています。

[64] Bug 11984 – <video>: Figure out the story with respect to honouring Content-Type headers vs sniffing content ( (2013-12-14 11:48:15 +09:00 版)) https://www.w3.org/Bugs/Public/show_bug.cgi?id=11984

[65] IRC logs: freenode / #whatwg / 20131211 ( (2013-12-13 22:33:10 +09:00 版)) http://krijnhoetmer.nl/irc-logs/whatwg/20131211#l-870

[66] IRC logs: freenode / #whatwg / 20140121 ( (2014-01-23 20:23:43 +09:00 版)) http://krijnhoetmer.nl/irc-logs/whatwg/20140121

[67] ncsa-mosaic/CHANGES at master · alandipert/ncsa-mosaic ( (2014-04-07 05:28:45 +09:00 版)) https://github.com/alandipert/ncsa-mosaic/blob/master/CHANGES#L179

[68] ncsa-mosaic/CHANGES at master · alandipert/ncsa-mosaic ( (2014-04-07 05:38:10 +09:00 版)) https://github.com/alandipert/ncsa-mosaic/blob/master/CHANGES#L885

[70] Bug 11984 – <video>: Figure out the story with respect to honouring Content-Type headers vs sniffing content ( (2014-05-08 03:49:08 +09:00 版)) https://www.w3.org/Bugs/Public/show_bug.cgi?id=11984

[74] Tolerant HTTP Parsing ( (2011-10-09 14:47:27 +09:00 版)) http://stuff.gsnedders.com/http-parsing.html#rfc.section.B

[78] mimesniff ( (2014-09-06 02:37:35 +09:00 版)) http://news.dieweltistgarnichtso.net/bin/mimesniff.html

[79] [webappsec] Rechartering: MIME-type sniffing ( (Brad Hill 著, 2014-11-10 09:01:08 +09:00 版)) http://lists.w3.org/Archives/Public/public-webappsec/2014Nov/0125.html

媒体要素

[77] 媒体要素にも sniffing を適用するべきか否かは意見の対立 >>76 から長らく未決とされてきましたが、大勢が決した2014年8月には sniffing を行うよう HTML Standard が変更されました >>75。

[49] しかしテキストトラックに関しては、その後も未決のままとなっています。

[83] Part2 - browsersec - Browser Security Handbook, part 2 - Browser Security Handbook - Google Project Hosting (2015-03-31 16:45:19 +09:00 版) https://code.google.com/p/browsersec/wiki/Part2#Survey_of_content_sniffing_behaviors

[84] IRC logs: freenode / #whatwg / 20150331 (2015-04-01 11:13:49 +09:00 版) http://krijnhoetmer.nl/irc-logs/whatwg/20150331#l-397

[85] mime_util.cc - Code Search (2015-04-04 11:22:49 +09:00 版) https://code.google.com/p/chromium/codesearch#chromium/src/net/base/mime_util.cc&rcl=1427945811&l=1

[86] IRC logs: freenode / #whatwg / 20150408 (2015-04-09 11:51:32 +09:00 版) http://krijnhoetmer.nl/irc-logs/whatwg/20150408#l-380

# [10:41] <philipj> for <track> there's just no code that looks at Content-Type, at least not in Blink, if it's not WebVTT then it won't work

[87] Add MIME type whitelist for "track" (text/vtt). · whatwg/fetch@44f237a (2015-04-09 23:41:48 +09:00 版) https://github.com/whatwg/fetch/commit/44f237a3ac61c9e39561f82211e442da0e9f1638

[91] gecko-dev/nsUnknownDecoder.cpp at c01ab4a7c845716c0e5fdf1a7815ccfba3bbeb7a · mozilla/gecko-dev (2015-05-07 20:17:36 +09:00 版) https://github.com/mozilla/gecko-dev/blob/c01ab4a7c845716c0e5fdf1a7815ccfba3bbeb7a/netwerk/streamconv/converters/nsUnknownDecoder.cpp

[92] Packaged Web Apps (Widgets) - Packaging and XML Configuration (Second Edition) (2015-01-27 11:24:04 +09:00 版) http://w3c.github.io/packaged-webapps/packaging/#rule-for-identifying-the-media-type-of-a-file-0

[93] Issue 2016 - chromium - Chrome stalls XHRs in order to sniff mime-type - An open-source project to help move the web forward. - Google Project Hosting (2015-08-04 23:39:23 +09:00 版) https://code.google.com/p/chromium/issues/detail?id=2016

[94] Issue 156023 - chromium - Transfer-Encoding chunked not support on text/plain - An open-source project to help move the web forward. - Google Project Hosting (2015-08-04 23:39:29 +09:00 版) https://code.google.com/p/chromium/issues/detail?id=156023

[95] MIME Type Detection in Windows Internet Explorer (Windows) (2015-09-26 02:04:47 +09:00 版) https://msdn.microsoft.com/en-us/library/ms775147(v=vs.85).aspx

[96] How Mozilla determines MIME Types | MDN (2014-07-01 11:18:03 +09:00 版) https://developer.mozilla.org/en/docs/How_Mozilla_determines_MIME_Types

[99] Fix #305: Update spec link for "sniffed type of a resource" · whatwg/html@214c199 (2016-01-29 16:58:29 +09:00 版) https://github.com/whatwg/html/commit/214c199cbd7e709b7c15b59033f326ce8a464f2f

[100] Replace sniffed MIME type with computed MIME type · whatwg/html@2f58d1e (2016-02-10 22:05:22 +09:00 版) https://github.com/whatwg/html/commit/2f58d1eb6a5eab442a7d31716c7fed7f8eb3f16f

[101] 28100 – "sniffed MIME type" has been renamed to "computed MIME type" in mimesniff spec (2016-02-10 22:05:49 +09:00 版) https://www.w3.org/Bugs/Public/show_bug.cgi?id=28100

[102] nosniff and images · Issue #395 · whatwg/fetch (2016-12-20 19:05:42 +09:00) https://github.com/whatwg/fetch/issues/395

[104] 21467 - Cross site scripting through non-http servers - chromium - Monorail (2017-01-22 13:37:01 +09:00) https://bugs.chromium.org/p/chromium/issues/detail?id=21467

[114] HTML Standard によれば、媒体文書の内容型 (document.contentType) は算出MIME型に設定されることになっています。 Chrome では、 Content-Type: に画像型が指定された場合には supplied MIME type が設定され、 Content-Type: がない場合には算出MIME型が設定されます。 2017-05-07T06:57:42.400Z

[122] Fix mp3 parsing (padenot著, 2016-11-11 17:40:40 +09:00) https://github.com/whatwg/mimesniff/commit/d954dab75b86df066dd4b07795a93bd11a150b1a

[186] Add an algorithm to sniff for WebM properly (padenot著, 2013-07-30 20:25:47 +09:00) https://github.com/whatwg/mimesniff/commit/b03894eea2955bddb2202e29ee185e7882e178ab

[229] Chrome も go も、この変更を実装せず、最初の4バイトが一致すれば (EBML なら) すべて WebM とみなすようです。一方 Gecko は仕様書に近い実装になっているようです >>232。 2017-05-09T11:02:01.0Z

[185] Add an algorithm to sniff MP3 without ID3 (padenot著, 2016-03-03 01:32:46 +09:00) https://github.com/whatwg/mimesniff/commit/998b959332e8dd372f06cfde23f48b4ed5e3567c

[234] Gecko で実装されているようです。 Chrome と go では実装されていないようです。 2017-05-09T11:20:09.600Z

[187] Web compat does not require the Apache bug workaround to sniff beyond… (GPHemsley著, 2014-01-17 14:31:44 +09:00) https://github.com/whatwg/mimesniff/commit/d7bafc16ee480a5dea4c27d60dd5272388e022ce

[188] No user agent resniffs archives that supply an archive type. (GPHemsley著, 2013-06-07 23:10:30 +09:00) https://github.com/whatwg/mimesniff/commit/7e14fd221bf69c05b8584244dc04367d46d15c87

[208] go/sniff.go at master · golang/go (2017-05-09 12:44:54 +09:00) https://github.com/golang/go/blob/master/src/net/http/sniff.go

// DetectContentType implements the algorithm described
// at http://mimesniff.spec.whatwg.org/ to determine the
// Content-Type of the given data. It considers at most the
// first 512 bytes of data. DetectContentType always returns
// a valid MIME type: if it cannot determine a more specific one, it
// returns "application/octet-stream".

[209] Web::MIME::Sniffer (2017-05-09 12:50:23 +09:00) https://manakai.github.io/pod/Web/MIME/Sniffer

[210] Implement MIME sniffing · Issue #14024 · servo/servo (2017-05-09 12:52:27 +09:00) https://github.com/servo/servo/issues/14024

[211] Implement MIME sniffing · Issue #3144 · servo/servo (2017-05-09 12:53:53 +09:00) https://github.com/servo/servo/issues/3144

[212] Add context-based MIME sniffing · Issue #4183 · servo/servo (2017-05-09 12:55:22 +09:00) https://github.com/servo/servo/issues/4183

[213] M1456, Implement MIME sniffing initial Step by djzager · Pull Request #3766 · servo/servo (2017-05-09 12:56:16 +09:00) https://github.com/servo/servo/pull/3766

[214] Implemementing context-based MIME type sniffing by jdm · Pull Request #8190 · servo/servo (2017-05-09 13:04:06 +09:00) https://github.com/servo/servo/pull/8190

[215] fixes 4184: no-sniff and check-for-apache-bug for mime sniffing by eleweek · Pull Request #6171 · servo/servo (2017-05-09 13:05:34 +09:00) https://github.com/servo/servo/pull/6171

[216] Add MIME sniffing for images. · Issue #124 · Kozea/WeasyPrint (2017-05-09 13:07:39 +09:00) https://github.com/Kozea/WeasyPrint/issues/124

[217] bitinn/doc-sniff: A helper for combating incorrect content-type, aka a mime sniffing module for node.js (2017-05-09 13:09:33 +09:00) https://github.com/bitinn/doc-sniff

[218] Do content-sniffing for HTML · Issue #566 · qutebrowser/qutebrowser (2017-05-09 13:11:13 +09:00) https://github.com/qutebrowser/qutebrowser/issues/566

[219] net/http: sniff extra mimes could be added · Issue #13383 · golang/go (2017-05-09 13:12:26 +09:00) https://github.com/golang/go/issues/13383

[220] 2016 - Fetch / XHRs get stalled due to mime type sniffing - chromium - Monorail (2017-05-09 13:15:54 +09:00) https://bugs.chromium.org/p/chromium/issues/detail?id=2016