Mozilla Japan は、Firefox DevelopersConference 2009 を 2009 年 11 月 8 日 に開催することを発表、参加受付を 10 月 14 日から開始した。
今回のテーマは「アドオンで Web の未来を切り開く！」2007 年に引き続き、拡張機能をメインとしたプログラムが組まれている。Mozilla Labs の Asa Raskin、Mozilla Corporation の Chris Blizzard も来日し、jetpack など Mozilla Labs の最新情報や Web の未来について語ってくれる。
恒例の大ライトニングトークも健在。拡張機能の開発者による笑いあり涙ありのトークを期待したい。
参加申し込みは Firefox DevelopersConference 2009 から。定員は 200 名なので締め切り前の申し込みをお忘れなく。
追記：既に定員に達したため受付は終了しているようだ。
Firefox が産声を上げてから、早くも 5 年が経とうとしている。
Firefox 1.0 がリリースされた 2004 年 11 月 9 日、それから 5 年を迎えようとしているが、Spread Firefox では Firefox 5th Anniversary と銘打った特設ページを開設し、5 周年を祝う準備をしている。
キャンペーンへ参加するにはいくつかの方法が用意されている。
参加方法は前日の 10 億ダウンロード と同様であり、世界中のユーザの参加を募っている。
また、キャンペーンページには、我らがフォクすけが Firefox にお祝いのケーキをプレゼントする画像なども寄せられている。
ここ数日、プラグインに関していくつか大きな動きがあったので紹介したいと思う。
Firefox 3.5.3/3.0.14 リリース時に紹介したプラグインのバージョンチェックが、さらに強化されて登場した。
先のリリースの時点では Adobe Flash Player のみが対象だったが、新しいページではインストールされているプラグインすべてに対してバージョンチェックが実施される。
現在は英語のみであるが、日本語版も登場するであろう。
Plugins Check: http://www.mozilla.com/plugincheck/
Firefox を起動したとたん「問題を生じる可能性のあるアドオン」というウインドウが表示され驚いた人も多いのではないだろうか？ Mozilla Security Blog によると、Microsoft の Mozilla 向けアドオンである Microsoft .NET Framework Assistant (拡張機能) と Windows Presentation Foundation (プラグイン) が、セキュリティ上の理由からブロックリストに追加された。
これらのアドオンは .NET Framework 3.5 SP1 をインストールする際にユーザの同意なく自動的にインストールされるものである。ClickOnce と呼ばれる .NET アプリケーションを自動的にダウンロード、実行するための技術であり、ActiveX と同じような側面を持っているといえる。これらはアドオンマネージャから無効化・削除することができないことから批判を浴びていた。それを受けて Microsoft はこれらを無効化・削除できるようにするアップデートをリリースしていた。
今回これらがブロックリスト入りすることになったのは、Microsoft の 10 月の月例アップデートで「ClinkOnce において悪意のある XAML Browser Application が実行されてしまう恐れがある」脆弱性が修正されたことに起因する。Microsoft は Mozilla ユーザに対してはこれらのアドオンを無効化するよう指示するのみで、それ以上の行動をとらなかったのである。そのためこの問題が Bugzilla に報告され (Bug 522777)、Microsoft の承諾を得た上でブロックリストに追加された。これにより、これらのアドオンは強制的に無効化され、今後インストールされることもない。
しかし、.NET Framework Assistant に関しては Mozilla ソフトウェアへの影響がないということが確認されたため、現在はブロックリストから除外されている。Windows Presentation Foundation は引き続きブロックリストによって無効化される。
詳細は Computerworld の記事を参照してほしい。
ブロックリストの効果が大々的に確認された初のケースと言えるが、その対象が Microsoft がユーザに無断でインストールしたものであるというのが残念である。
米国時間 2009 年 9 月 29 日、Gecko をベースにした Mac OS X 専用ブラウザである Camino の、安定性向上とセキュリティフィックスのためのアップデートが The Camino Project よりリリースされた。
Camino 1.6.10 での修正点と既知の問題は次のとおり。
Camino 1.6.10 は、Camino Project ウェブサイトよりダウンロードできるほか、既存の Camino 1.6 ユーザには自動アップデート経由で通知されるが、Camino メニューの “アップデートの確認” より手動で確認することもできる。
MozillaZine.jp からのお知らせです。
本日より、twitter を活用した MozillaZine.jp ニュースサイトの更新情報の配信を開始いたします。
アカウントは mozillazinejp です。フォローはご自由にどうぞ。
これまで通り Atom、RSS での配信も行ないますので、これらと合わせてご利用ください。
これからも MozillaZine.jp をよろしくお願いいたします。
Mozilla Messaging は米国時間 2009 年 9 月 22 日、次期 Thunderbird のメジャーリリースに向けた 4 番目のベータ版の Thunderbird 3 Beta 4 を、開発者や拡張機能作者を対象に、正式版公開に向けてコミュニティからのフィードバックを得ることを目的に公開した。
Thunderbird 3 Beta 4 は Gecko 1.9.1.3 に基づいており、Firefox 3.5.3 と同等の機能、安定性を有している。Beta 3 からの修正点は 200 以上に上る。このリリースでの追加および改良は以下のとおり。
本リリースで特に目を惹くのは、グローバル検索 (Gloda) のフロントエンドの実装だろう。既にバックエンドは実装済みであるが、Beta 4 からは検索機能に Gloda が利用されるようになる。これまでの検索よりも高速なだけでなく、複数アカウントを統合した高度な全文検索が可能となるが、現時点では Gloda は国際化されておらず、日本語を含む英語以外での検索ではその恩恵に与ることはできない (全文検索は可能)。しかし、CJK (中国語、日本語、韓国語) に関してはパッチが提出されており、RC 1 での実装が期待される。詳細は Mozilla Flux の記事 を参照してほしい。
Thunderbird 3 Beta 4 リリースの詳細な情報は Thunderbird 3 Beta 4 Release Notes (英語) を、リリースに関するニュースは Mozilla Messaging の Thunderbird 3 Beta 4 is Available For Download (英語) を参照されたい。
その他、開発者に向けた情報は Mozilla Developer Center の Thunderbird (英語) より参照可能となっている。
Thunderbird 3 Beta 4 は Windows, Mac そして Linux 版それぞれ、42 カ国語からダウンロード利用可能となっている。Firefox 3 以降と同様、古い OS のサポートが打ち切られており、Windows Me 以前、Mac OS X 10.3 以前の OS では利用できない。ダウンロードの前にシステム要件を確認されたい。
冒頭にも書いたように、Thunderbird 3 Beta 4 は、正式版公開に向けてコミュニティから改良された機能や新しく取り入れられたテクノロジーについてのフィードバックを得ることを目的にしており、Web 開発者や拡張機能作者を対象にしたベータ版として公開されている。ダウンロード／インストールを行なう前に、これが通常利用を目的とした公開ではないこ とを理解していただきたい。
Mozilla は米国時間 2009 年 9 月 9 日、安定性及びセキュリティ問題を修正した Firefox 3.5.3 と Firefox 3.0.14 をリリースした。
このアップデートでのセキュリティ修正は、重要度区分において 3 件の最高、1 件の低の合計 4 件が修正されている。
修正された問題は 43 件となっており、これらは Bugzilla (英語)より確認できる。
Firefox 3.5.3 での改善や既知の問題などの一般的な情報は Firefox 3.5.3 リリースノート を、修正されたセキュリティ問題の詳細は Firefox 3.5 セキュリティアドバイザリ より、修正されたバグは Bugzilla@Mozilla – Bug List (英語) から確認することができる。
また本バージョンより、更新後に Adobe Flash Player のバージョンチェックが行われるようになる。
古いバージョンの Flash Player がインストールされている場合には、最新版の Flash Player のインストーラのダウンロードページへ誘導される。
最新版の Flash Player がインストールされている場合には、これまでどおりのページが表示される。
このバージョンチェックでは、Firefox、SeaMonkey や Safari、Google Chrome、Opera などを対象とした NPAPI 版の Flash Player のバージョンを確認する。Internet Explorer を対象とした ActiveX 版の Flash Player のバージョンチェックは行われないので、こちらのバージョンについても忘れずに確認してほしい。
現在は Flash Player のみとなっているが、今後他のプラグインについても同様のバージョンチェックが行われるようになる見込みである。
Firefox 3.5.3 は Windows, Mac そして Linux 版が用意され、Mozilla ウェブサイトよりダウンロードできるほか、既存の Firefox 3.5 ユーザには自動アップデート経由で通知されるが、ヘルプメニューの “ソフトウェアの更新を確認” より手動で確認することも可能だ。
Firefox 3.0.x の安定性及びセキュリティ向上の継続的プロセスの一環である Firefox 3.0.14 もリリースされている。
このアップデートでは、セキュリティ関連では重要度区分において 3 件の最高、1 件の中、1 件の低の合計 5 件について修正が行われており、これらは Firefox 3.5.3 で修正された内容とほぼ同じである。
また修正された問題は 30 件となっており、これらは Bugzilla (英語)より確認できる。Firefox 3.0.x から Firefox 3.5.x へのアップデートでブックマークが壊れる問題 Bug 510583 – Firefox update fails to include all bookmarks from previous edition. も 3.0.14 で修正されている。
なお更新時の Adobe Flash Player のバージョンチェックは Firefox 3.0.14 にも導入されている。
Firefox 3.0.14 での改善や既知の問題などの一般的な情報については Firefox 3 リリースノート を、修正されたセキュリティ問題の詳細は Firefox 3.0 セキュリティアドバイザリ より、修正されたバグは Bugzilla@Mozilla Bug List (英語) から確認することができる。
Firefox 3.0.14 は Windows, Mac そして Linux 版が用意され、Mozilla ウェブサイトよりダウンロードできるほか、既存の Firefox 3.0.x ユーザには自動アップデート経由で通知されるが、ヘルプメニューの “ソフトウェアの更新を確認” より手動で確認することも可能だ。
なお、Firefox 3.0.x のセキュリティ更新は 2010 年 1 月までの提供と発表されている。Mozilla では Firefox の最新バージョンである Firefox 3.5.3 へのアップデートを勧めている。
Mozilla Application Suite の開発をコミュニティベースで継続している SeaMonkey の、安定性向上とセキュリティフィックスのためのアップデートが The SeaMonkey® Project よりリリースされた。
SeaMonkey 1.1.18 での修正は Firefox 3.0.13 および Thunderbird 2.0.0.23 (Gecko 1.9.0.13) と同内容となっており、詳細な情報は SeaMonkey 1.1 セキュリティアドバイザリの SeaMonkey 1.1.18 で修正済み より確認できる。
米国時間 2009 年 8 月 26 日、Gecko ベースの Mac OS X 用ブラウザである Camino の、安定性向上とセキュリティフィックスのためのアップデートが The Camino Project よりリリースされた。
Camino 1.6.9 での修正点は次のものが挙げられる。
Camino 1.6.9 は、Camino Project ウェブサイトよりダウンロードできるほか、既存の Camino 1.6 ユーザには自動アップデート経由で通知されるが、Camino メニューの “アップデートの確認” より手動で確認することもできる。
Mozilla は米国時間 2009 年 8 月 20 日、安定性及びセキュリティ向上の継続的プロセスの一環である Thunderbird 2.0.0.23 をリリースした。
Thunderbird 2.0.0.23 でのセキュリティ修正は重要度区分において「最高」1 件が修正されている。
この問題は、悪意を持った攻撃者が認証局より不正な証明書を入手し、例えば、機密性の高い銀行口座取引などにおいて、クライアントとサーバ間の暗号化された通信を傍受したり、潜在的には改ざんしたりする可能性があった。
また、Firefox ではセキュリティ更新にも影響を及ぼすとされていることから、Mozilla では、Windows ユーザに対し、ダウンロードしたインストーラの署名発行先が「Mozilla Corporation」となっているかを確認するよう求めている。セキュリティアドバイザリでは言及されていないが、これは Thunderbird でも同様と思われる。
なお、同問題は Firefox 3.5 及び 3.0.13 では既に修正されている。
修正されたバグでは、Windows XP 環境において、ファイルを右クリックメニューより「メール受信者」に送るを実行した場合、実行できない Bug 499958 が修正されている。
Thunderbird 2.0.0.23 での改善や既知の問題などの一般的な情報は Thunderbird 2.0.0.23 リリースノート を、修正されたセキュリティ問題についてはThunderbird 2.0 セキュリティアドバイザリを参照されたい。
Thunderbird 2.0.0.23 は、Windows, Mac そして Linux 版が用意され、Mozilla ウェブサイトよりダウンロードできるほか、既存の Thunderbird 2 ユーザには自動アップデート経由で通知されるが、ヘルプメニューの “ソフトウェアの更新を確認” より手動で確認することもできる。
