MozillaZine.jp

Mozilla 関連情報の提供、啓蒙活動を行っているオンラインマガジン「MozillaZine」の日本語訳を提供しています。
リリース版 |    Firefox 146.0 ESR 140.6.0 / 115.31.0 Android 版 146.0 Android Focus 146.0 iOS 版 146.0 iOS Focus 143.0 |    Thunderbird 146.0 / 140.6.0esr Android 版 13.0 | SeaMonkey 2.53.22 |
プレビュー版 | Firefox Nightly Developer Edition Beta Android Nightly Beta | Thunderbird Daily Beta Android Beta | SeaMonkey Beta |
相互サポート | Firefox | Thunderbird | SeaMonkey | Lightning | Android 版 Firefox | iOS 版 Firefox | Android 版 Thunderbird

Firefox の新しいタブ: 外観の更新


Mozilla Labs の記事 “Firefox New Tab: Visual Update” の日本語訳をお届けする。

ここ 2 週間、Firefox の新しいタブについてだいぶ仕様がかたまってきた。「新しいタブ」を将来的に Firefox に搭載できるようにする 2 つの事柄にとりかかっていた。ひとつ目は、パフォーマンスとセキュリティの問題を含めた、アドオンのデザインの概要についてである。新しいタブの実装をごらんになりたい方はぜひともチェックしてほしい。もうひとつの事項は、Firefox に調和するようなビジュアルデザインの検討である。

Chris Stone が提示してくれた横長のサムネイルを使ったデザイン案に着想を得て、我々は最近の 36 案で得たものを合わせたようなデザインに行き着き、新しいタブはずっと Firefox っぽい感触になった。残念ながら、この最新デザインはまだ実装されていないので、今回は外観だけを紹介する。

新しいタブ最新デザイン 1

ページのトップから切り取った横長のサムネイルを使うことで、サイトのロゴとタイトルをサムネイルに入れている。この部分は、ひと目でサイトが判別できる、最も特徴的な部分だ。見た目がごちゃごちゃしないように、デフォルトではトップの 2 サイトだけにこの処理を施しているが、小さな「編集」アイコンをクリックすることで、他のサイトにもこの効果を有効にすることができる。ここでは、スペースをなるべく有効活用できるように、2 カラムの構成をとっているが、幅の広いモニタをお使いの場合は、もっとカラムの多い構成にすることもできる。

以前のデザインの特徴は、全部ここに含まれている。今回は、それらをスッキリさせただけだ。

「新しいタブ」チームの Edi Lee, Sean Martell, Aza Raskin より

Firefox 3.0.9 がリリースされた


Mozilla は米国時間 2009 年 4 月 21 日、安定性及びセキュリティ向上の継続的プロセスの一環である Firefox 3.0.9 をリリースした。

このアップデートではいくつかの安定性に関わる問題への修正に加え、セキュリティ関連では、重要度区分において 1 件の「最高」、2 件の「高」、2 件の「中」、4 件の「低」の合計 9 件が修正されている。
その他の変更点には次のようになっている。

  • ブルガリア語、マラーティー語、オック語 の正式版が公開
  • 破損したローカルデータベースによって、保存されている Cookie が「失われる」問題 Bug 470578 の修正
  • Firefox 3.0.7 以降、AOL、AIM など でインライン画像添付ファイルが表示されない問題 Bug 482659 の修正
  • 巨大なフォームの送信に長い時間がかかることがある問題 Bug 426991 の修正

Firefox 3.0.9 での改善や一般的な情報については Firefox 3 リリースノート を、修正されたセキュリティ問題の詳細は Firefox 3.0 セキュリティアドバイザリ より、このアップデートにより修正されたバグは Bugzilla@Mozilla の complete list of bugs fixed (英語) より確認することができる。

Firefox 3.0.9 は、Windows, Mac そして Linux 版が用意され、Mozilla ウェブサイトよりダウンロードできるほか、既存の Firefox 3 ユーザには自動アップデート経由で通知されるが、ヘルプメニューの “ソフトウェアの更新を確認” より手動で確認することも可能だ。
また、Firefox 2.0.0.20 のサポート終了に伴い、既存のユーザに対しては近日中に Firefox 3.0.9 へのメジャーアップデートが通知される予定となっている。

ダウンロード:
Mozilla Japan
リリースノート:
Firefox 3 リリースノート
Mozilla Foundation セキュリティアドバイザリ:
Firefox 3.0 セキュリティアドバイザリ
Firefox 3 導入ガイド
もじら組 Wiki: Firefox 3 導入ガイド

Firefox の新しいタブ: 最近検討されたことと、次のステップについて


2009 年 3 月 27 日に Mozilla Labs から発表された記事 “Firefox New Tab: Latest Iteration & Next Steps” の日本語訳をお届けする。

ここ 2 週間、我々は Firefox の新しいタブをどのようなものにするか、アイデアやデザインを繰り返し検討していた。テストに参加した何千人もの方々から寄せられたフィードバックやアイデアを採り入れながら、36 種類のページ を試してみたところである。
この反復的な検討作業では、コメントやブログ、IRC での会話や雑談など、様々な場で寄せられた意見を踏まえ、このコンセプトをさらに洗練させていった。

最新版について

New Tab Latest Edition

今回の作業で探求していた主な機能は、頻繁に使うサイトでのインライン検索である。

googlesearch

主に検索を目的としてサイトを利用する場合 (例: Technorati, Wikipedia, Twitter)、新しいタブページは、より速く、効果的に検索ができるようにしてくれる。
まずサイトを閲覧してから検索をするのではなく、検索エンジン(アドオン) をインストールしなくても (さらには検索エンジンの提供されていないサイトにおいても) 手早く検索できるのである。

この機能の実装には、Firefox 3.0 から導入され、Awsome Bar (すごいバー) の実現のためにも利用されている “Places” の概念を使っている。まだ少々荒削りで、すべてのサイトに対応しているわけでもないので、フィードバックを募集中だ。よく訪れるサイトで、インライン検索のできない所はないだろうか。

さらに、我々は、新しいタブを行儀の良いものとする方法を試行錯誤している。ユーザの思考の邪魔にならないようにするため、マウスを動かすまではよく訪れるサイトは “Cognitive Shield” で隠れるようになっている。しかしこの実装は少々邪魔になるようで (“Cognitive Shield” はクリックできそうに見えるのに使おうとするとふっと消えてしまい、いらいらする)、フィードバックによると、曖昧な情報を隠すことは新しいタブページの価値を下げているという声もある。我々は、一目で情報を得られることの価値を少なく見積もっていたようだ。

また、今回は、思考を邪魔しないための他のアプローチも試した。デフォルトのフォントと Firefox グレーの背景を使うのである。タブの一番上を “Cognitive Shield” で覆うかわりに、”はめ込む” 形にして、見た目が気にならないよう改善してみた。2 日ほどのテストを行ったが、寄せられたフィードバックによれば、それはうまくいっているようだが、いかがだろうか。

我々は現在、Firefox 開発チームとともに、Firefox の次期リリースにこのような機能をどうやって搭載するか、また、それをどんな見栄えにしていくか、さまざまな可能性 を模索している。

プロトタイプを使ってみる

ステップ 1: 最新の開発版ビルド、Firefox 3.1 を ダウンロード・インストール する
ステップ 2: 最新の New Tab プロトタイプを ダウンロード・インストール する
ステップ 3: 何ができて何ができなかったか、デザインをどう改善するか、ぜひとも感想を聞かせてほしい

“New Tab” チームを代表して、Aza Raskin と Ed Lee より

SeaMonkey 1.1.16 がリリースされた


Mozilla Application Suite の開発をコミュニティベースで継続している The SeaMonkey® Project は、米国時間 2009年4月8日、SeaMonkey 1.1.16 をリリースした。

これは通常のスケジュールとは異なり、SeaMonkey 1.1.15 リリース後に発見された重要な問題を修正したリリースとなっている。
このアップデートにより修正された問題には、先日の Firefox 3.0.8 リリースニュースでお伝えしたセキュリティ修正 MFSA 2009-12 XSL トランスフォーメーションの脆弱性 に関係する、以下2件の Bug が含まれている。

  • Bug 485286 – XSLT should heap allocate all evalContexts
  • Bug 485217 – (CVE-2009-1169) Exploitable crash in [@txMozillaXSLTProcessor::TransformToDoc ]

詳細な情報は SeaMonkey 1.1.16 リリースノート を参照されたい。
なお、セキュリティアドバイザリについては本稿執筆時点では公開されておらず、これは情報公開となった時点で追記とさせていただく。
追記: 2009-04-14 (HAST)
セキュリティアドバイザリが公開された。SeaMonkey 1.1.16 で修正された脆弱性は、重要度区分において「最高」に分類される MFSA 2009-12 XSL トランスフォーメーションの脆弱性 の 1件となっている。

SeaMonkey 1.1.16 は Windows, Mac OS X, Linux 版がそれぞれ用意され、SeaMonkey Download & Releases よりダウンロード可能となっている。また、日本語版 SeaMonkey 1.1.16 はもじら組もじら団からダウンロードすることもできる。

ダウンロード:
SeaMonkey Download & Releases (英語)
SeaMonkey ダウンロード & リリース
リリースノート:
SeaMonkey 1.1.16 release notes (英語)
SeaMonkey 1.1.16 リリースノート
リリース情報
MozillaZIne.jp SeaMonkey フォーラム: [リリース情報] SeaMonkey 1.1.16 セキュリティリリース
セキュリティアドバイザリ
Security Advisories for SeaMonkey 1.1 (英語)
SeaMonkey 1.1 セキュリティアドバイザリ

Weave 0.3 がリリースされた


Weave M5 の開発マイルストーン でもお伝えした Weave 0.3 が、2009 年 3 月 30 日、Mozilla Labs より公開された

Weave は、複数のマシンの Firefox のブックマークや閲覧履歴をスムーズに同期するための実験的なアドオンであり、モバイル端末向けブラウザ Fennec にも対応している。Weave 0.3 ではパフォーマンスと信頼性の強化された他、Fennec (Firefox モバイルプロジェクト) のサポート、そして全く新しいサーバーアーキテクチャのサポートが含まれる。

Weave Cloud

残念ながら Firefox 3.0.x では利用できないが、Firefox 3.1 Beta 3 を利用しているユーザは、この機会に試してみてはどうだろう。
Weave の最新バージョンは、 Mozilla Labs または Firefox Add-ons (AMO) よりダウンロード/インストールし、アカウントを作成すれば利用可能だ。

about:mozilla – Firefox Mobile、Mozilla Foundation、AMO、Bespin、ビデオチュートリアル、Labs、メトリック、などなど…


Mozilla コミュニティのためのニュースレターである about:mozilla が今週も発行された。全文は、DevNews 日本語版 を参照されたい。
今号は以下のような内容になっている。

  • Firefox Mobile (Fennec) 1.0 Beta 1 がリリースされました
  • Mozilla Foundation 3 月の更新情報
  • AMO チームにとって忙しい月
  • Bespin コミュニティの更新情報
  • デザインチャレンジのビデオチュートリアル
  • マウンテンビューの Labs ミートアップが木曜日に!
  • SeaMonkey 1.1.15 がリリースされました
  • Firefox のマーケットシェアとは何か?についてのメトリック
  • Camino の Summer of Code はあなたを必要としています!
  • 開発者カレンダー
  • about:mozilla について

今号のおすすめは「Bespin コミュニティの更新情報」。この記事では、Bespin が多くの貢献者によって改良されていることを紹介しているが、オープンソースの魅力を改めて感じることができる記事であると思う。

以前に告知した通り、この号を持って、私(potappo)による about:mozilla の翻訳および MozillaZine.jp での概要記事の公開を終了させていただきます。about:mozilla の翻訳を通して、Mozilla 、Web、そして、オープンソースの持つ様々な魅力を知ることができました。読者のみなさんにもそれらが伝えられたならばうれしく思います。

Weave M5 の開発マイルストーン


Mozilla Labs で提供されている実験的なアドオン、Weave の開発マイルストーンを Weave M5 Development Milestone より紹介する。

Weave Sync は、デスクトップ PC やノート PC、携帯電話などのあらゆる端末での連携作業を可能とするため、複数のマシンでの Firefox の利用を暗号化して同期するためのソフトウェアプロトタイプである。これは、ブラウザによって各種サービスをさらに密接に統合するのを目標とする Weave プロジェクトの一部として開発されている。

M5 開発マイルストーン

このたび、光栄にも、リリース 0.3 に向けた Weave Sync の開発マイルストーンを発表する運びとなった。

主な特徴

そもそも Weave Sync とは? 簡単に言うと、Weave Sync は、ユーザの使っているすべての Firefox ―― “Fennec” というコードネームの新しいモバイルブラウザも含めて――を安全に同期して利用できるようにするものだ。現時点でサポートされている機能は、ブックマーク や閲覧履歴、保存されたパスワード、タブの同期などだ。 例えば:

  • 使っているすべての Firefox において、 スマートロケーションバーの挙動が同じになる。何文字か入力するだけでお気に入りサイトにアクセスすることができる。
  • やっていたことの続きができる。使っていた Firefox のタブの状態を復元する機能がある。
  • 使っているすべての Firefox で、同じブックマークが使える。
  • 保存しておいたパスワードを使って、お気に入りサイトに簡単にログインできる。この機能は、複雑なパスワードを打ち込みにくい携帯電話で特に便利だろう。
  • 以上のことをすべて安全に行う。Weave Sync は、ユーザデータを Mozilla のサーバにアップロードする前に暗号化を行うので、ユーザ以外はそのデータにアクセスすることができない。

M5 での新機能

  • 特に Fennec 上で更に向上した信頼性とパフォーマンス。
  • 同期に問題が発生した場合に復帰を助ける機能。上り/下りの一方向ずつ通信を行い、低速で同期する。
  • Fennec 向けに洗練されたユーザインターフェイス。

テストや開発に参加するには?

  • http://services.mozilla.com/ で Weave アカウントを取得する。
  • 最新の開発マイルストーンの Weave をインストールする (Firefox 3.1 beta 3 以上必須)。
  • Weave にどんどん慣れる。
  • Weave フォーラムで議論して、新しい設計に取り入れていく。
  • irc.mozilla.org の #labs チャネルに参加する。

Weave 開発チームを代表して、Dan Mills

Firefox 3.0.8 が緊急リリースされた


Mozilla は米国時間 2009年 3 月 27 日、セキュリティと安定性に関する問題を修正した Firefox 3.0.8 をリリースした。

このリリースは Firefox 3.0.7 リリース後に発見された重要な問題を修正した緊急リリースであり、通常のスケジュールとは異なる。
セキュリティ面では重要度区分において「最高」に区分される以下 2 件の問題が修正されている。

修正された重要な Bug には上記セキュリティ問題に関わる Bug 485217 – (CVE-2009-1169) Exploitable crash in [@txMozillaXSLTProcessor::TransformToDoc ]、iframe にリンクされた xml ファイルと xsl transform を使ったエクスプロイトコードの実行により Firefox をクラッシュさせることが可能となる問題が含まれる。

この問題はリリース済みである Firefox 3.1 Beta 3 にも関係するのだが、対策は Firefox 3.5 Beta 4 のリリースを待たなければならない。Firefox 3.1 Beta 3 を利用しているユーザはこのことに留意しておく必要がある。

Firefox 3.0.8 での改善や一般的な情報については Firefox 3 リリースノート を、修正されたセキュリティ問題の詳細は Firefox 3.0 セキュリティアドバイザリ より確認することができる。
Firefox 3.0.8 は、Windows, Mac そして Linux 版が用意され、Mozilla ウェブサイトよりダウンロードできるほか、既存の Firefox 3 ユーザーには自動アップデート経由で通知されるが、ヘルプメニューの “ソフトウェアの更新を確認” より手動で確認することも可能だ。

ダウンロード:
Mozilla Japan
リリースノート:
Firefox 3 リリースノート
Mozilla Foundation セキュリティアドバイザリ:
Firefox 3.0 セキュリティアドバイザリ

Thunderbird 2.0.0.21 と SeaMonkey 1.1.15 がリリースされた


Mozilla は米国時間 2009 年 3 月 18 日、安定性及びセキュリティ向上の継続的プロセスの一環である Thunderbird 2.0.0.21 と SeaMonkey 1.1.15 をリリースした。

Thunderbird 2.0.0.21

まずバージョン番号について。今回のアップデートでは Thunderbird 2.0.0.20 ではなく Thunderbird 2.0.0.21 となっているが、これは 2.0.0.20 に相当するアップデート内容が Thunderbird 2.0.0.19 に取り入れられたため、一つ飛び越して 2.0.0.21 となった。

Thunderbird 2.0.0.21 でのセキュリティ修正は、重要度区分において「高」2 件と「中」1 件の合計 3 件となっている。
これらは Firefox 3.0.7 で修正内容と同じもので、次のとおり。

  • MFSA 2009-07 メモリ破壊の形跡があるクラッシュ (rv:1.9.0.7)
  • MFSA 2009-09 RDFXMLDataSource とクロスドメインリダイレクトを通じた XML データの読み取り
  • MFSA 2009-10 メモリ安全性の問題を修正するための PNG ライブラリの更新

既知の問題は Thunderbird 2.0.0.19 から変わっていないが リリースノート全てのシステムにおける「自動アップデート」での問題が掲載されており、その部分を以下に抜粋しておく。

一部のファイアウォールソフトが Thunderbird の実行を自動的にブロックしてしまう場合があります。この問題は、Thunderbird のインストール直後や、前のバージョンからの更新直後にしばしば発生します。一般的なファイアウォールプログラムに関しては、Thunderbird のインターネット接続を許可するための 設定方法 が公開されています。
ユーザが書き込み権限を持たないローカルディスク上の場所に Thunderbird がインストールされている場合、ソフトウェアの更新が正常に動作しません。これは、ソフトウェアの更新機能が、この場所にあるファイルを置換もしくは作成するためです。

これは MozillaZine.jp フォーラム でも話題になった。該当する環境において Thunderbird を使用しているユーザは気をつけて欲しい。

Thunderbird 2.0.0.21 は、Windows, Mac そして Linux 版が用意され、Mozilla ウェブサイトよりダウンロードできるほか、既存の Thunderbird 2 ユーザーには自動アップデート経由で通知されるが、ヘルプメニューの “ソフトウェアの更新を確認” より手動で確認することもできる。

ダウンロード:
Thunderbird 2 ダウンロード
リリースノート:
Thunderbird 2.0.0.21 リリースノート
既知の問題
Thunderbird 2.0 セキュリティアドバイザリ:
Thunderbird 2.0.0.21 で修正済み

SeaMonkey 1.1.15

Mozilla Application Suite の開発をコミュニティベースで継続している SeaMonkey の、安定性向上とセキュリティフィックスのためのアップデートが The SeaMonkey® Project よりリリースされた。
SeaMonkey 1.1.15 での修正は Thunderbird 2.0.0.21 と同内容となっており、詳細な情報は Security Advisories for SeaMonkey 1.1 の Fixed in SeaMonkey 1.1.15 (英語) より確認できる。

ダウンロード:
SeaMonkey Download & Releases
リリースノート:
SeaMonkey News
Security Advisories:
Fixed in SeaMonkey 1.1.15 (英語)

追記:2008-03-21
セキュリティアドバイザリが更新され、修正内容に重要度区分において「高」の MFSA 2009-01 メモリ破壊の形跡があるクラッシュ (rv:1.9.0.6) が追加されている。
これは Firefox 3.0.6 で修正された JavaScript に関係した問題で、Thunderbird では JavaScript を有効にしている場合に影響する(デフォルトでは無効にされている)。
上記問題は Thunderbird 2.0.0.21 と SeaMonkey 1.1.15 で修正済みとなっている。

about:mozilla – Firefox、セキュリティメトリック、トレードマーク、Shiretoko、ローカライゼーション、プロトタイプ、Ubiquity、Bespin、Weave、などなど…


Mozilla コミュニティのためのニュースレターである about:mozilla が今週も発行された。全文は、DevNews 日本語版 を参照されたい。
今号は以下のような内容になっている。

  • Firefox 3.0.7 がリリースされました
  • セキュリティメトリックには用心深く
  • Mozilla トレードマークの誤用の報告
  • Shiretoko が Firefox 3.1 から Firefox 3.5 に改名
  • Mozilla のローカライゼーションドキュメンテーション
  • 新しいタブページのプロトタイプ
  • Ubiquity ユーザテストについてのニュース
  • 3 月 27 日、パリで Mozilla Labs Cafe
  • Bespin プロジェクトの更新情報
  • Weave M4 開発マイルストーン
  • 開発者カレンダー
  • about:mozilla について

今号のおすすめは「新しいタブページのプロトタイプ」。これは新しいタブページのユーザエクスペリエンスを向上させるための試みであるが、なるほどこのような改善方法があるのかと感心させられた。大変期待できるプロトタイプだと思う。