ウェブブラウザ「Firefox 77」の正式版が公開されました。描画速度を向上させるWebRenderがノートPC上のWindows 10版Firefoxでも利用できるようになったほか、開発者向けの機能がアップデートされています。 Firefox 77.0, See All New Features, Updates and Fixes https://www.mozilla.org/en-US/firefox/77.0/releasenotes/ Pocket provides fascinating reads from trusted sources in the UK with newest Firefox - The Mozilla Blog https://blog.mozilla.org/blog/2020/06/02/pocket-provides-fascinating-

「TLS」はインターネットなどのネットワークにおいて、セキュリティを要求されるデータ通信を行うプロトコルの一種です。TLSの古いバージョンであるTLS1.0、TLS1.1には多数の脆弱性があると指摘されていたため、主要なブラウザは安全性向上のためにTLS1.0、TLS1.1を無効化することを決定しています。Mozillaが開発するFirefoxも、2020年3月11日に正式版がリリースされた「Firefox 74」でTLS1.0、TLS1.1を無効化しましたが、「新型コロナウイルス感染症の影響で再びTLS1.0、TLS1.1を有効にした」と報じられています。 Firefox 74.0, See All New Features, Updates and Fixes https://www.mozilla.org/en-US/firefox/74.0/releasenotes/ TLS 1.

URLを入力してWebサイトにアクセスする際には、必ずIPアドレス問い合わせが発生するが、旧来のDNSではこれが平文で行われる。中継のキャッシュDNSサーバー（リゾルバー）などからデータの傍受が可能なこの方式に替わる技術がDNS over HTTPS（DoH）だ。 同技術では、IPアドレス問い合わせはHTTPSにより暗号化され、セキュアなDNSサーバーを介して名前解決が行われる。 Firefoxは2年ほど前から、WebサイトのIPアドレス問い合わせ方式を、DNSからDoHに置き換えようとしてきた。そして、このほどついにアメリカで、DoHがデフォルトとなったようだ。 ・将来的にはChromeやEdgeもDoHに対応DNSは30年以上にわたって利用されてきたWeb基本技術だが、セキュリティとプライバシーの重要性が叫ばれる現代に即しているとはいいがたい。そのため、FirefoxだけでなくChro

Mozilla Foundationは6月18日（現地時間）、Webブラウザ「Firefox」のセキュリティアップデート「Firefox 67.0.3」と「Firefox ESR 60.7.1」をリリースした。危険度が最高の「Critical」の重大な脆弱性に対処する。この脆弱性を悪用した攻撃を既に確認したとしている。 この脆弱性を悪用されると、ユーザーが悪意あるWebページにアクセスすると攻撃者にPCを乗っ取られる恐れがある。米国土安全保障省も公式サイトでアップデートを呼び掛けている。 MozillaはSecurity Advisoryで「Array.popの問題により、JavaScriptを操作する際に脆弱性が発生する可能性がある。この脆弱性を悪用するとシステムのクラッシュが可能。既にこの脆弱性を悪用する標的型攻撃を確認している」と説明している。 この脆弱性は、米GoogleのGoog

「Firefox」のアイコンの外観がまた変わるという。 Firefoxの「Quantum」ブランド版向けにシンプルで明るくなったアイコンを採用してからまだ1年も経っていないが、Mozillaは再び、アイコンをモダンなものにする取り組みに着手した。今回は、単にFirefoxの新しいアイコンを作成するだけでなく、新しいサービスや、「Rocket」や「Focus」といったFirefoxバージョンなど、同社の主力ブラウザ以外の製品にも対応するアイコン群を構築する計画だ。 「炎の尾を持つ素早いキツネ（fox）のアイコンは、製品群全体を表現するデザインとしては十分ではない」と、Firefoxのユーザーエクスペリエンス担当シニアディレクターであるMadhava Enros氏とMozillaのクリエイティブディレクターであるTim Murray氏は、米国時間7月30日付のブログ記事で述べた。「そのロゴの色

by Christoph Scholz Firefoxのアドオン機能である「Stylish」は、自分が運営するサイトでなくてもCSSを用いて自由にサイトデザインを変更できる拡張機能で、日々のブラウジングを快適にする拡張機能として人気を博していました。ところが、その裏でユーザーのインターネット履歴を収集していたことが判明し、Firefoxのアドオン一覧から削除されるという事態に発展しています。 "Stylish" browser extension steals all your internet history | Robert Heaton https://robertheaton.com/2018/07/02/stylish-browser-extension-steals-your-internet-history/ 人気のFirefox拡張機能「Stylish」がポリシー違反でブロ

Mozillaは10月24日、Web開発ツール「Firebug」を終了することを発表した。11月に公開予定の「Firefox 57」（「Firefox Quantum」）より、Firefox Developer Toolsに統合される。 FirebugはMozillaが開発するWeb開発向けのFirefoxアドオン。Firefoxブラウザ内でCSS/HTML/JavaScriptコードの分析、編集、デバッグを行える機能を提供する。Firebugは2006年に最初のリリース（バージョン0.2）が公開されて以来、オープンソースプロジェクトとして進められてきた。最新のメジャーリリースは2014年のFirebug 2.0。 Mozillaは新たに書き直したモダンな開発ツールをFirefoxにデフォルトで内蔵するという計画のもと、以前からFirefox開発ツールへのFirebug統合を開始していた。

Firefox 22から導入される新ポリシーでは、ユーザーが閲覧したことのないサードパーティーのcookieを遮断する。 Mozillaはユーザーのプライバシー保護の一環として、Webブラウザ「Firefox」の今後のバージョンに、サードパーティーのcookieをデフォルトで遮断する新ポリシーを採用する。Firefoxの開発に携わる米スタンフォード大学のジョナサン・メイヤー氏が2月22日のブログで明らかにした。 cookieは広告業者などがユーザーの行動を追跡するために使っているプログラム。Firefox 22から導入される新ポリシーでは、ユーザーが実際に閲覧している「ファーストパーティー」のWebサイトのcookieは引き続き許可する一方で、ユーザーが閲覧したことのない「サードパーティー」のcookieは遮断する。 メイヤー氏によれば、競合するWebブラウザではGoogleのChrome

Live Nation says its Ticketmaster subsidiary was hacked. A hacker claims to be selling 560 million customer records. An autonomous pod. A solid-state battery-powered sports car. An electric pickup truck. A convertible grand tourer EV with up to 600 miles of range. A “fully connected mobility device” for young urban innovators to be built by Foxconn and priced under $30,000. The next Popemobile. Ov

Mozillaは、「Firefox」のJavaScriptエンジンとグラフィックスエンジンの刷新に取り組み始めた。新しいJavaScriptエンジンには、「IonMonkey」と呼ばれるコンパイラが含まれ、ウェブベースのプログラムをより速く動かすとともに、ガベージコレクションと呼ばれるメモリ消去プロセスによる処理中断を少なくすることを目的としている。また、「Azure」と呼ばれるグラフィックスエンジンは、Windowsのグラフィックインターフェースとの親和性を高めると同時に、Mac OS XやLinuxでも動作することを目的としている。 Azureは、パフォーマンスを向上するためのものであると同時に、プロセスを異なるメモリ区画に分離する「Electrolysis」と呼ばれる長期プロジェクトの基礎を築くものでもある。区画に分割することで、セキュリティやパフォーマンスの向上が期待できるが、その

最近、先日リリースされた「Firefox 4」を利用しているのですが、このFirefox4以降で利用できるアドオンで、Firefox(ブラウザ)から、サーバ等に"SSH"によってターミナル接続できる「FireSSH」が利用できます。 FirefoxそのものからSSHによるターミナル接続が利用できるので、新しいタブをそのままターミナルとして利用することでWebブラウザとシームレスに利用できたり、接続情報を記憶させておくことも可能です。このように簡易なターミナルとして、FireSSHは十分に利用できると思います。 インストール 「FireSSH」はFirefox 4.0以降で利用可能なので、まだアップデートしていない場合は4.0以降へのバージョンアップが必要です。 以下のFirefoxのアドオンページにアクセスし、「FireSSH」をインストールしてください。 https://addons.m

San Jose Mercury Newsは米国時間10月22日、12歳のAlex Millerさんが「Firefox」に存在するバグを見つけ、Mozilla Foundationから3000ドルを受け取ったと報じた。Millerさんは同ブラウザの小さな不備に気づいてから、1日につき90分ずつ、10日間の解析でこのバグを発見したという。 Mozillaは2カ月前、同社製品の主要なセキュリティホールを見つけた人への報奨金を500ドルから3000ドルに引き上げていた。

IBMは、同社従業員約40万人の使用する標準ブラウザとして「Firefox」を選択した。IBMのSoftware GroupでオープンソースとLinuxを担当するバイスプレジデントBob Sutor氏が米国時間7月1日にブログ投稿で明らかにした。 Sutor氏は、「すべてのIBM従業員が標準ブラウザとしてFirefoxの使用を求められる予定だ。Firefoxは企業で利用するための準備が整っており、われわれはこれを自分たちの事業で採用するつもりだ」と述べている。同氏によると、IBMは新規コンピュータへのFirefox導入、従業員に対する同ブラウザの教育、IBMと連携するベンダーに対する同ブラウザ導入の推進を進めていくほか、自社ITインフラでの増加するクラウドコンピューティングの使用に同ブラウザを活用する予定だという。 Firefoxと同様、「Opera」や「Google Chrome」もWi

米国時間5月27日、「ウェブアプリケーション向けのローカルなデータベースストレージを提供する、提案段階の『Indexed DB』標準が、『Firefox 4』でサポートされる予定である」という文章を読んだとき、筆者はうれしかった。 この文章は、Mozillaの「Firefox 4 for developers」サイトに掲載されている。ウェブを多用するユーザーにとってはありがたい予告である。Indexed DBインターフェースにより、ウェブアプリケーションはネットワーク接続がなくても動作できるようになる。 HTML規格にIndexed DBを追加するという提案は、ウェブプログラマに新しい展望を与えるとともに、Adobe Systemsのプラグイン「Flash Player」に競争上の圧力を与える技術の1つにもなっている。筆者がこれに特に興味を抱いたのは、「Google Docs」のオフライン

Tombloo Tomblooは，Tumblrというブログサービス（フォロー可能なミニブログ）や，はてなブックマークやTwitterなど様々なネット上の“投稿サービス”に簡単に投稿できるFirefox用のアドオンです。 なんといっても，同じ記事を複数のサービスに同時に投稿できることが最大の特徴で，例えば，はてなブックマークとGoogleブックマークとYahooブックマークなどに同時に投稿できてしまうなど。この組み合わせはアドオンの設定画面から変更可能で，実際の投稿時にも，どのサービスへ投稿するかを決めることが出来ます。 基本操作 tomblooをインストールすると，右クリックメニューにこのような項目が追加されます。 ※ Menu Editorというアドオンで区切りを追加しています “Share...“では，投稿するサービスの種類を選ぶことができます。また，“Share... Link(J)