Tweet

Mozilla は米国時間 2008 年 7 月 23 日、安定性及びセキュリティ向上の継続的プロセスの一環である Thunderbird 2.0.0.16 をリリースした。

Thunderbird 2.0.0.16 でのセキュリティ修正は、重要度区分において「中」6 件と「低」2 件の合計 8 件となっている。この中で MFSA 2008-34 CSS 参照カウンタのオーバーフローによるリモートコード実行 は、Firefox では既に修正済みとなっている Firefox 3 リリース当日に報告されていた 問題だ。この他にクラッシュとリモートコード実行に関する 2 件の修正も含まれている。Mozilla ではすべての Thunderbird 2 ユーザに対してアップデートを強く勧めている。
このアップデートにより Thunderbird のバージョン番号は 2.0.0.15 を飛び越して 2.0.0.16 となるのだが、これは Firefox 2.0.0.16 と同調させるための措置のようである。
Thunderbird 2.0.0.16 での改善や一般的な情報については Thunderbird 2.0.0.16 リリースノート を、修正されたセキュリティ問題の詳細は Thunderbird 2.0 セキュリティアドバイザリ より確認することができる。

Thunderbird 2.0.0.16 は、Windows, Mac そして Linux 版が用意され、Mozilla ウェブサイトよりダウンロードできるほか、既存の Thunderbird 2 ユーザーには自動アップデート経由で通知されるが、ヘルプメニューの “ソフトウェアの更新を確認” より手動で確認することもできる。

ダウンロード:

Thunderbird 2 ダウンロード

リリースノート:

Thunderbird 2.0.0.16 リリースノート

Thunderbird 2.0 セキュリティアドバイザリ:

Thunderbird 2.0.0.16 で修正済み

Tweet

Weave は、ブラウザと深く統合されたオンラインサービスのための一貫したフレームワークとプラットフォームを開発する、Mozilla Labs のプロジェクトである。我々の目指すところは Firefox のユーザ体験を拡張し、ユーザが自分の個人情報をコントロールしつつ、開発者が革新的なオンライン体験を構築する新たな機会を提供することである。

開発マイルストーンのバージョン 0.2 では、以前のバージョンに対して Weave のクライアントとサーバのプロトタイプに大きな改良が加えられた。

主な変更と機能

• インストールとセットアップの仕方を大きく変更した
• ブックマーク、アクセス履歴、Cookie、パスワード、フォームデータ、タブなど、ブラウザの主要なデータタイプをサポート
• ブラウザとサーバのデータ同期タイミングを賢く管理し、パフォーマンスを向上させた
• Firefox で使用されている暗号ライブラリ NSS を通してクライアントサイドですべてのユーザデータを RSA 公開鍵暗号と AES で暗号化
• 終端間暗号化の上で、サードパーティのサービスとの安全なデータ共有を初めてサポートし、 XMPP ベースの共有通知にも対応

Weave 0.2 の入手先

リリースについての詳細情報、インストール手順、既知の問題については Weave 0.2 リリースノート を参照のこと。

注意: Weave 0.2 はまだすべての Linux ディストリビューションと互換性があるわけではない。詳細と対策についてはリリースノートを参照されたい。

開発に参加するには

我々はフレームワークの様々なコンポーネントのプロトタイプを展開し、フィードバックを集め、Weave について計画、設計、さらに開発を進めるため Mozilla Labs サイトで議論やセッションを繰り返している。

• まずは Weave のサイト を参照されたい
• Weave フォーラム では議論、討論、設計が行われている
• 参加される方は irc.mozilla.org の #labs チャンネルまで

[ 原文 / 2008年6月30日(月) ]

Tweet

コンピュータプログラムは、一行のコードで色のついた斑点を表示するのを止めたときに、重要な何かを失ってしまった。Apple II ではただ “plot x,y” とするだけでディスプレイに蛍光の染みがついた。これはもはや今日では通用しない。一行の素朴な描画コードが無くなった今、コンピュータ上で手軽に(視覚的な)結果が得られる喜びも無くなってしまったのだ。オープン Web は、創造の場として、失われた単純さを取り戻そうとせずにはいられない。

しかし JavaScript、そして操作対象となる HTML 要素は成熟していっているにも関わらず、これらの技術で何が実現できるかという一般的な感覚は変わっていない。Web 2.0 革命により、JavaScript や Dynamic HTML は主にフォームの検証や目障りな Web サイトの作成に使われるものだといった偏見は払拭された。Firefox には Tamarin が、WebKit には SquirrelFish が組み込まれる。何が Web で実現できるのか、その理解を再び広げる次の波がやってくる準備は整っているのだ。

近頃、Web の進む先となる新天地を思わせるプロジェクトが 3 つ、Mozilla から生み出された。

まず最初に Mozilla のエバンジェリスト John Resig による Processing.js である。これは Java ベースの Processing を移植したものである。「Processing はオープンソースのプログラミング言語であり、画像、アニメーション、インタラクティブな操作をプログラムしたい人のための環境です。学生、芸術家、デザイナー、研究者、趣味人などが学習、試作、製品化のために使うものです。視覚的な操作を通じてコンピュータプログラムの基礎を教え、ソフトウェアスケッチブックやプロが仕事で使うツールとして使ってもらうために作られました。」Processing.js は JavaScript の可能性に対する人々の理解を広げるプロジェクトの模範となった。

2つ目は Mozilla Labs の Atul Varma が作った Parchment である。Parchment は JavaScript ベースの Z-Machine インタプリタで、インタラクティブフィクションの記述プラットフォームである。Douglas Adams と Steve Meretzky による The Hitchhikers Guide to the Galaxy や Emily Short の書いた Galatea などといった不朽の名作が、どのブラウザでも楽しめるようになった。Parchment は作家達にオープンな技術で新たな手法を与える、素晴らしい例である。

そして 3つ目が、私の作った ContextFree.js である。ContextFree.js では最小限の量のコードで印象的な画像を描き、芸術を生みだせる。

Mozilla の外部でも、JavaScript で実現できる世界を広げる、Objective-J や Sprout Core のような面白いプロジェクトがある。

グラフィカルで感動的な UI を生み出すオープン Web テクノロジーの力を目の当たりにすると心が踊る。次にやってくるのは何か、想像するだけでもう堪らない。

[ 原文 / 2008年6月30日(月) ]

Tweet

Mozilla は米国時間 2008 年 7 月 16 日、安定性及びセキュリティ向上の継続的プロセスの一環である Firefox 3.0.1 をリリースした。

Firefox 3.0 最初のアップデートとなった Firefox 3.0.1 では、Firefox 3.0 セキュリティアドバイザリ において重要「最高」に区別される 3 件のセキュリティ修正が含まれ、この中の CSS 参照カウンタのオーバーフローによるリモートコード実行 は Firefox 3.0 ダウンロード当日に TippingPoint (英語) によって報告されていた問題に対しての修正である。また Mac OS X ユーザに限定される問題ではあるが、MFSA 2008-36 Mac OS X 上での悪質な GIF ファイルによるクラッシュ も含まれる。

この他に、今回のアップデートでは安定性に関わる問題への修正に加え、
初回起動時にフィッシング詐欺・マルウェア対策機能のデータベースが更新されない特定の状況下で、SSL 証明書例外リストが正しく保存されないといった問題点や、確認されていたバグ
ページの中程にあるコンテンツを選択し、その選択範囲を印刷すると、一部の内容が欠落するLinux で PPP 接続 (ダイヤルアップまたは DSL) を使用している場合、Firefox が常に「オフライン」モードで起動してしまうの 2 件が修正された重要なアップデートとなっている。Mozilla では既存の Firefox 3.0 ユーザに対してこのアップデートを強く勧めている。

Firefox 3.0.1 は、Windows, Mac そして Linux 版が用意され、Mozilla ウェブサイトよりダウンロードできるほか、既存の Firefox 3.0 ユーザーには自動アップデート経由で通知されるが、ヘルプメニューの “ソフトウェアの更新を確認” より手動で確認することもできる。
また、その他の言語と各 OS 対応版については 各国語版のダウンロード よりダウンロード可能となっている。

ダウンロード:

Firefox 3 のダウンロード

リリースノート:

Firefox 3 リリースノート

Firefox 3.0 セキュリティアドバイザリ:

Firefox 3.0.1 で修正済み

Tweet

Mozilla コミュニティのためのニュースレターである about:mozilla が今週も発行された。全文は、DevNews 日本語版 を参照されたい。
今号は以下のような内容になっている。

• Firefox マーケティングとコミュニティ
• Mozilla のギネス世界記録証明書
• Colbert Bump – Firefox 3 がその存在を証明
• あなたが知らないかもしれない Firefox 3 の機能
• Video 及び Audio 要素のパッチがチェックイン
• Mozilla コミュニティカレンダー
• Party in Taiwan は 7 月 19 日
• 開発カレンダー
• Email ニュースレターを購読するには

今号のおすすめは「あなたが知らないかもしれない Firefox 3 の機能」。Firefox 3 の役立つ機能は「すごいバー」などよく知られたものだけではない、ということをぜひ知って欲しい。

Tweet

Firefox がモバイルにやってくる。2 億人に普及するに至った Firefox の革新、使い安さ、拡張性、それが今度はモバイルの Firefox にもたらされることになる。

欲しくてたまらないモバイルデバイスを作る上で最も大事なものはユーザ体験だ。入力には骨が折れ、画面サイズがちっぽけであれば、ちょっとした操作性や表示されるピクセル1つまですべてが重要になる。メニュー、常時表示される UI、カーソルなど、既存の操作モデルの多くはモバイルでは必ずしも通用しない。とってもワクワクする課題であり、解決に向けて無数の取り組みがなされてきた。

この課題に取り組む1つの王道は Mozilla Labs で行うことだ。Mozilla Labs では幅広いコミュニティを革新のプロセスに参加させ、より良くより優れたインターフェイスの地平に向かい既成概念を打ち破ろうとしている。ここで紹介するコンセプトビデオによって私たちが考える1つの方向性を示し、また別のあり方を示そうという参加者の呼び水になればと思っている。

標準モックアップ – 試験的 UI
すべての画像およびビデオは Firefox Mobile の試験的な UI のコンセプトを示すモックアップに過ぎない。最終的な製品には全く異なるものとなったり、実装されなかったりする可能性がある。

デザインに関する議論の詳細、そして参加の仕方については Aza のポスト (英語)を参照されたい。

[ 原文 / 2008年6月9日(土) ]

Tweet

Mozilla は米国時間 2008 年 7 月 15 日、安定性及びセキュリティ向上の継続的プロセスの一環である Firefox 2.0.0.16 をリリースした。

このアップデートでは重要度区分において「最高」となる 2 件の重要な修正が行なわれている。
Firefox 2.0.0.16 での改善や一般的な情報については Firefox 2.0.0.16 リリースノート を、修正されたセキュリティ問題の詳細は Mozilla Foundation セキュリティアドバイザリ より確認することができる。

Firefox 2.0.0.16 は、Windows, Mac そして Linux 版が用意され、Mozilla ウェブサイトよりダウンロードできるほか、既存の Firefox 2 ユーザーには自動アップデート経由で通知されるが、ヘルプメニューの “ソフトウェアの更新を確認” より手動で確認することもできる。
Mozilla ではすべての Firefox 2 ユーザに対し、このアップデートを強く勧めている。
加えて、Firefox 2.0.0.x は、セキュリティと安定性に関するアップデータの提供が 2008 年 12 月中旬までとなっていることから、すべてのユーザに Firefox 3 への移行を促している。

Firefox 2 から Firefox 3 へのアップグレードおよび併用に際しては、その方法や注意点が説明されている Firefox 3 導入ガイド – もじら組 Wiki や Mozilla Japan – Firefox 2 と Firefox 3 の併用 を参照されたい。

ダウンロード:

Firefox 2 のダウンロード

リリースノート:

Firefox 2.0.0.16 リリースノート

Mozilla Foundation セキュリティアドバイザリ:

修正された Firefox 2 の脆弱性

Tweet

Mozilla コミュニティのためのニュースレターである about:mozilla が今週も発行された。全文は、DevNews 日本語版 を参照されたい。
今号は以下のような内容になっている。

• 公式世界記録！
• Firefox 2.0.0.15 がリリースされました
• Mozilla セキュリティメトリックプロジェクト
• Weave 0.2 開発マイルストーン
• about:* ニュースレターファミリーの 2 つの新しいメンバー
• 新しい Mozilla Developer Center のテスト稼働に協力してください！
• 次世代の JavaScripting
• 開発カレンダー

今号のおすすめは、「Mozilla セキュリティメトリックプロジェクト」。セキュリティへの取り組みは重要であり、このプロジェクトが成功することによって、Mozilla 製品のセキュリティが向上し、他のソフトウェア開発へも良い影響を与えることを期待したい。

Tweet

Mozilla は米国時間 2008 年 7 月 2 日、Firefox 3.0 の正式リリースから 24 時間内のダウンロード数が、「24 時間で最も多くダウンロードされたソフトウェア」としてギネス世界記録と認定されたことを発表した。

Firefox 3.0 のリリースに合わせて行われた、Download Day のギネスへの挑戦は、開始直後のサーバーアクシデントという問題はあったものの、24 時間経過時点で 8,002,530 のダウンロード件数を記録、イベントを終了後の現在も順調なダウンロードが続いている。

Spread Firefox では Download Day に登録したメンバーに向けて Download Day 2008 参加証明書を発行している。
Download Day 2008 に登録済みの方は既に通知メールを受け取られていることと思う。そのメール内の 参加証明書 リンクをクリックするか Spread Firefox サイトにアクセスして、証明書をダウンロードされると良いだろう。

余談ではあるが、Spread Firefox から届いた「ギネス世界記録達成！」の通知メールには、“ダウンロード総数は 8,002,530,000,000 回を突破しました。”と書かれている。桁数が多過ぎて一瞬判断できなかったのだが、ダウンロード数は 8 兆回？
このメール内容に関しては MozillaZine.jp 雑談フォーラムの Download Day のダウンロード数は 8兆回！？ で話題になっている。

本稿執筆時点で Spread Firefox より確認したダウンロード数は 3,171 万回を超えている。
この中には、これまで Firefox を使用していなかったユーザも多く含まれていると思う。現に筆者の周りを見渡しても、OS が標準で用意しているブラウザがインターネットを閲覧するソフトウェアだと認識していた人が多いが、Firefox 3 のニュースを知って試してみたという話を聞く。こういった人たちの反応は概ね好意的である。これは Mozilla にとって、Firefox 3 のリリースによって得られた最も価値のある事実ではないだろうか。

反面、Mozilla は難しい課題を背負ったことにもなる。
Firefox を熱心に支持するファンであれば、Mozilla が提供するアピールや新機能についての情報を収集しているだろう。仮に不具合があったとしても対処する方法は心得ているだろうし、オープンソフトウェアを利用することに対してはユーザの積極性が求められてきた。これまではこういった層を増やすことで良かったのかもしれないが、一般ユーザを獲得する上ではそうはいかない。
トラブルに出会った一般のユーザが求めるのは問題への素早い解決だろうし、問題がなぜ起きるのかへの説明だと思う。Firefox 3 のリリースに合わせて Firefox サポート もリニューアルされたが、ユーザが求めるものはリアルタイムな回答であろう。
こういった部分を充実することが継続的な一般ユーザを獲得する方法ではないかと、筆者は考える。

関連記事:
Mozilla Japan プレスルーム: Mozilla、Firefox 3 のダウンロード数でギネス新記録を樹立
Mozilla Press Center: Mozilla Sets New Guinness World Record with Firefox 3 Downloads

Tweet

Mozilla Mobile コミュニティの出来事を伝える月一のニュースレターである about:mobile の創刊号が発行された。全文は、DevNews 日本語版 を参照されたい。
今号は以下のような内容になっている。

• 創刊号
• Fennec M4 がテスト可能に
• 新しい Fennec の動作 UI デザイン
• 新しいモバイルネットワークプロファイリングツール
• Aza Raskin によるモバイルコンセプトビデオ
• 組み込み

Mozilla が目指すモバイルとは何かを 知るには、「Aza Raskin によるモバイルコンセプトビデオ」を見ることをおすすめする。Mozilla が着実にモバイルへの対応を進めていることがわかるだろう。