新しいタブでリンクを開く新しいタブでリンクを開く Open Link with New Tab :: Firefox 向けアドオン https://addons.mozilla.org/ja/firefox/addon/open-link-with-new-tab/ FIREFOX 57 以上に対応 ※日本人開発者です。 Open in new tab :: Firefox 向けアドオン https://addons.mozilla.org/ja/firefox/addon/open-in-new-tab-domain/ FIREFOX 57 以上に対応 ツリー型タブTree Style Tab is a WebExtension now – gHacks Tech News https://www.ghacks.net/2017/09/27/tree-style-tab-is-a-web

「Firefox Quantum（Firefox 57）」のリリースから1ヶ月余りが経過しました。 Quantumにアップグレードした方、ver.56のまま維持している方、あるいは、「Firefox ESR」や「Waterfox」へ移行した方、はたまた、「Chrome」など他のブラウザへ乗り換えた方、様々だと思います。 私自身はというと、この1ヶ月の間に二転三転することになりました。 当初はWaterfoxへの移行を予定していたものの、「Stylus」の動作が不安定で、ひとまずFirefox ESRをメインのブラウザに据えて、様子を見ることに。 → 安定性ではバツグンのESRでしたが、処理速度がFirefox 56と比較してやや劣る点が次第に気になるようになる。 → Waterfoxに旧バージョンの「Stylish」をインストールして、メインブラウザをWaterfoxへ再変更。 → Wat

Firefox57で多段タブを使う方法をまとめます。 userChrome.cssを編集することで利用可能となります。 手順はいつも通りです。 Firefoxを終了しますプロファイルフォルダのChromeフォルダの「userChrome.css」を開きます下記の内容をコピペしてファイルを保存しますFirefoxを起動します/* 多段タブ設定 */ #titlebar-buttonbox { vertical-align: top !important; display: block !important; } .tabbrowser-arrowscrollbox scrollbox { overflow: visible !important; } .tabbrowser-arrowscrollbox scrollbox > box { display: block !important;

脆弱性を悪用された場合、細工を施した画像をユーザーが表示しただけで、攻撃者がリモートから任意のコードを実行できてしまう恐れがあるという。 米Mozilla Foundationは、WebブラウザFirefox 10の最新版となる「Firefox 10.0.2」を2月17日にリリースした。1月31日にFirefox 10が公開されて以来、2度目のセキュリティアップデートとなる。 Mozillaのセキュリティ情報によると、Firefox 10.0.2ではlibpngグラフィックスライブラリに存在する整数オーバーフローの脆弱性に対処した。この問題を悪用された場合、細工を施した画像をユーザーが表示しただけで攻撃者がリモートから任意のコードを実行できてしまう恐れがあるとされ、Webサイトや電子メールを使って攻撃を仕掛けられる恐れがあった。 Firefox 10のほかに、法人向け延長サポート版の更新版

セキュリティ対策技術のサンドボックスを実装したFirefox向けプラグイン「Flash Player Protected Mode」のβ版が公開された。 米Adobe Systemsは2月6日、不正なプログラムの動作を防ぐセキュリティ対策技術「サンドボックス」を実装したFlash Playerプラグインのパブリックβを、MozillaのWebブラウザ「Firefox」向けにリリースしたと発表した。 サンドボックスは、プログラムを保護された領域内に隔離して動作を封じ込め、システムが不正に操作されるのを防ぐ技術。Flash Playerのサンドボックス化はGoogleのWebブラウザ「Chrome」で既に実現しており、Adobeでは他社ブラウザにも対応させると表明していた。 サンドボックス化されたプラグインは「Flash Player Protected Mode」の名称でFirefox 4.

「Firefox 8.0」では各種の新機能に加え、深刻な脆弱性が多数修正された。「Firefox 3.6.24」も同時にリリースされた。 Mozilla Foundationは、11月8日にリリースしたWebブラウザ最新版の「Firefox 8.0」と、同3.6の更新版となる「Firefox 3.6.24」で、深刻な脆弱性を多数修正した。 Mozillaのセキュリティ情報によると、Firefox 8.0では合計6項目の脆弱性に対処した。重要度はMozillaの4段階評価で最も高い「最高」が3項目、2番目に高い「高」が3項目。メモリの安全性などに関する深刻な脆弱性のほか、日本語表記に使われるShift-JISの文字コードに関するXSS攻撃の脆弱性などが修正された。Shift-JISの脆弱性はエンコーディング処理の問題に起因するもので、データの抜き出しやスクリプト注入に利用される恐れがあったと

問題Mozilla 製品のルート証明書に含まれている認証局の Entrust 社から、傘下の認証局のひとつであるマレーシアの DigiCert Sdn. Bhd. 社が低強度の鍵で 22 の証明書を発行していたことが報告されました。それらが不正に発行された兆候はありませんが、低強度の鍵により、証明書がセキュリティ侵害を受ける恐れがあります。また、この認証局から発行された証明書にはいくつかの技術的な問題が見受けられました。用途を指定する EKU 拡張が欠落しており、失効情報も含まれていません。 これは Firefox 固有の問題ではありませんが、Mozilla では、この認証局の技術慣行に関する懸念を考慮し、DigiCert Sdn. Bhd. 社の中間認証局への信頼を取り消すことにしました。 DigiCert Sdn. Bhd. 社は、マレーシアで営業している、Entrust 社と Ver

文：Liam Tung（Special to CNET News.com） 翻訳校正：緒方亮、福岡洋一2009年01月30日 12時56分 セキュリティ研究者が、「Google Chrome」に影響を与えて「クリックジャッキング（clickjacking）」の危険をもたらす脆弱性を確認した。クリックジャッキングとは、攻撃者が正当なリンクを別のリンクに置き換えることによってブラウザの機能をハイジャックするというものだ。 SecNiche Securityのセキュリティ研究者Aditya Sood氏によると、Googleはこの脆弱性をすでに認識しており、Chromeバージョン1.0.154.43および以前のバージョンへのパッチに取り組んでいる。Sood氏は、この脆弱性を「Windows XP SP2」上で実行されているブラウザで確認したという。 Sood氏は米国時間1月27日にこの脆弱性を明ら

Read ePUB files right in Firefox—increase font size, page dimensions & more.

※業者によるサイト改竄が急増中です。自己防衛は必ず行いましょう。 →参考：FF11WARNING アカウントハック被害から身を守るために →参考：モソク道 5代目 POLアカウントハックから身を守るための10箇条 健全なヴァナ生活のために最低限入れておきましょう。 情報収集はFirefoxで少しでも安全に行いましょう。→自記事へのリンク エキサイトブログではRSSで広告が配信されています。広告の取り扱いには十分注意して下さい。 近頃Flashのセキュリティホールを突いたウイルス感染が多発しています。FF系情報サイトでも公告Flashからウイルスが発見されています。Flashを最新にすれば対応可能なんですが、それではFlash以外の未知の不具合に対処が遅れるので、この際だからセキュリティを強化してしまおうと言う訳です。d(゜ー゜*) 目的が「実行しないことで危険を回避する」なので、実行してし

Firefox、Safari、OperaのUSER-AGENTヘッダフィールドはメジャーとマイナーの両方のバージョン情報を含むが、Internet Explorerはメジャーバージョンの情報しか含まない。従って今回の調査手法では、Microsoft Internet Explorerをメジャーリリース以下のパッチレベルで分析することはできなかった。 研究者たちは今回の調査を補完するために、PC上のアプリケーションが最新版であるかをチェックするSecuniaのSoftware Inspectorのデータを加えている。 問題は、IEにマイナーバージョン情報が含まれないため、IE7ユーザーはすべて最新の安全なバージョンを実行し、古いバージョンを利用するユーザーはいないと研究者たちが想定したことだ。しかし、現在もIE5やIE6のサポートは継続されており、それらのバージョン向けにパッチが発行されてい

産業技術総合研究所（産総研）とヤフーは2008年4月22日，パスワードを用いてWebブラウザ/サーバー間の相互認証を実現する認証プロトコル「HTTP Mutualアクセス認証」の実装をオープンソースとして公開した。同プロトコルを使うと，HTMLフォームではなくブラウザに設けた専用の入力域を用いてパスワードを暗号送信するため，フィッシング詐欺対策となる。サーバー側にはApacheのモジュール「mod_auth_mutual」として実装し，クライアント側としてFirefoxの機能を拡張したブラウザ「MutualTestFox」を開発した。 HTTP Mutualアクセス認証は，パスワードを用いてクライアントとサーバーが相互に相手を認証するプロトコルである。産総研とヤフーが2007年3月に発表した。同プロトコルの特徴は，ブラウザ上に設けた専用の入力域にパスワードを入力すると，暗号化処理を施した後

NTTレゾナントは2月7日、Firefoxに対応した「goo辞書プラグイン」の提供を開始した。 goo辞書プラグインをインストールすると、Firefoxの検索バーから英和、和英、国語辞典が利用できるようになる。 「goo辞書」で検索された最新語句10件を、Firefoxメニューバーの「goo辞書履歴」から確認できる。Firefoxで表示したページ中の語句をマウスでドラッグして右クリックすると、右クリックメニューから辞書を引くことができる。 インストールは特設ページから。 関連記事 Firefoxと緑のgooがコラボ、環境活動のきっかけに NTTレゾナントとMozilla Japanは、検索回数に応じて広告収益の一部を寄付するインターネットブラウザを提供開始した。 Firefox機能拡張群の一括バックアップ／再インストールを可能にするCLEO (1/2) 多数の機能拡張でカスタマイズしたFi

セキュリティ組織の米SANS Instituteなどは2008年2月8日、広く利用されているPDF閲覧ソフト「Adobe Reader」や音楽／動画再生ソフト「QuickTime」、Webブラウザー「Firefox」には危険な脆弱（ぜいじゃく）性が見つかっているとして注意を呼びかけた。いずれも、脆弱性を修正した最新版が公開されている。 Adobe Readerについては、2月5日に最新版「Adobe Reader 8.1.2」が公開された。同バージョンでは、安定性などを向上したことに加えて、セキュリティの脆弱性が1件修正された。しかしながら、脆弱性の詳細については未公表。セキュリティベンダーなどの情報によれば、悪質なプログラム（ウイルスなど）を勝手に実行されるような危険な脆弱性である可能性があるという。 QuickTimeの新版「QuickTime 7.4.1」は2月6日に公開。同バージョ

脆弱性を悪用するとディレクトリトラバーサル攻撃を仕掛けられる恐れがある。影響を受けるのは一部アドオンのユーザーのみ。 Firefoxブラウザに情報流出につながる脆弱性が報告された。開発元のMozillaは1月22日、セキュリティブログでこの問題について解説。今のところ危険度は低いと説明している。 Mozillaによると、この問題の影響を受けるのは、Download Statusbar、Greasemonkeyなどの一部アドオンをインストールしているユーザーのみ。これらアドオンがコンテンツをjarアーカイブに保存しないことが原因で、ディレクトリトラバーサル攻撃が可能になり、情報が流出する恐れがある。 攻撃者はユーザーに攻撃用ページを閲覧させることにより、ディスク上の画像やスクリプト、スタイルシートをロードすることが可能になる。どんなアプリケーションがインストールされているかについての情報を入

Mozillaのウェブブラウザ「Firefox 2.0.0.11」に、第三者による中間者攻撃（man-in-the-middle attack）に悪用される可能性がある脆弱性が見つかった。 イスラエルのセキュリティ研究者Aviv Raff氏によると、Firefox 2.0.0.11にはユーザーインターフェースを偽装（スプーフィング）される脆弱性があるという。 Raff氏は、2008年1月2日（現地時間)に自身のブログで、Firefox 2.0.0.11では、基本認証ダイアログボックス内に表示される情報が偽装され、ユーザーが悪意のウェブサイトへリダイレクトされてしまう可能性があると報告した。2.0.0.11以前のバージョンにも同じ脆弱性があるかもしれない。 Raff氏によると、ウェブサーバがステータスコード「401」を返す場合、Firefoxは認証ダイアログボックスを表示する。401ステータ