ノーマルビュー

Firefox 102、追跡用クエリパラメーターの除去に対応

著者: headless
2022年7月3日 14:05
Mozilla が 6 月 28 日にリリースした Firefox 102.0 では、強化型トラッキング防止 (ETP) 機能の「厳格」モードで、追跡に用いられるクエリパラメーターの除去が可能になっている (リリースノートBleepingComputer の記事The Next Web の記事The Register の記事)。

こういったクエリパラメーターは Facebook の「fbclid」など、リンクのクリックを追跡するために用いられるクリック ID で、例えば「https://example.com/?fbclid=123abc」の「fbclid=abcd」部分を指す。リリースノートで除去の対象となるパラメーターは具体的に示されていないが、BleepingComputer の記事では fbclid のほかに Olytics の「oly_enc_id」「oly_anon_id」や Drip の「__s」、Vero の「vero_id」、HubSpot の「_hsenc」、Marketo の「mkt_tok」、MailChimp の「mc_eid」を挙げている。

除去はFirefoxの設定 (about:preferences) → プライバシーとセキュリティの「強化型トラッキング防止機能」で「厳格」を選択すれば有効になるが、プライベートウィンドウには適用されない。プライベートウィンドウで除去を実行するには、「about:config」で「privacy.query_stripping.enabled.pbmode」を「true」にする必要がある。この設定にしたプライベートウィンドウでは「強化型トラッキング防止機能」の設定にかかわらず除去が行われる。実際の動作は BleepingComputer が作成したテストページで確認できる。

以前から Brave はより幅広いクリック ID の除去に対応しているが、mkt_tok は除去されなかった。Brave の Brendan Eich 氏は DuckDuckGo ブラウザーが Facebook や Google のクリック ID を除去する一方で Microsoft のクリック ID「msclkid」除去しないと批判していたが、Firefox 102.0 も「msclkid」を除去しない。また、Google のクリック ID「gclid」も除去されなかった。

すべて読む | ITセクション | Firefox | 広告 | IT | プライバシ | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
Mozilla 曰く、最もプライベートでセキュアなメジャーブラウザーは Firefox 2022年06月18日
Safari のユーザー数が 10 億人を超えたという推計 2022年06月05日
DuckDuckGo、Microsoft へのトラッキング許可発覚を受けてアプリの説明を更新 2022年05月29日
Mozilla Firefox 100がリリース 2022年05月09日
NHKプラス、5月23日以降のアップデートでFirefoxを動作対象外に 2022年05月06日
Microsoft Edge、デスクトップブラウザーシェア 2 位に上昇 2022年04月07日
Mozilla 曰く、Microsoft は既定のブラウザー設定でもっと改善できるところがある 2022年04月02日
2 月のデスクトップブラウザーシェア、Safari・Edge・Firefox が横一線 2022年03月02日
DuckDuckGo、Android アプリのユーザートラッキングをブロックする機能を発表 2021年11月21日
iOS 14.5でユーザトラッキングを許可したのは世界全体でわずか12%のみ 2021年05月10日
Firefox 86リリース、クロスサイトcookieによる追跡からの保護を強化する「Total Cookie Protection」が利用可能に 2021年02月27日

Mozilla 曰く、最もプライベートでセキュアなメジャーブラウザーは Firefox

著者: headless
2022年6月18日 15:25
Mozilla は 14 日、Firefox の Total Cookie Protection デフォルト有効化を全世界でロールアウトすると発表した (The Mozilla Blog の記事Neowin の記事Softpedia の記事Android Police の記事)。

Firefox 86 で利用可能になった Total Cookie Protection はサイトごとに独立した「クッキージャー」に cookie を格納し、クロスサイト cookie によるユーザー追跡からの保護を強化する仕組みだ。これにより、Firefox は Windows と Mac、Linux で利用可能な最もプライベートでセキュアなメジャーブラウザーになるという。Total Cookie Protection は既にプライベートブラウジングモードで有効化されており、通常ブラウジングモードでも Firefox の設定画面で「プライバシーとセキュリティ→強化型トラッキング防止機能」に「厳格」を選べば手動でも有効化できるが、今後は「標準」を選択した場合にも有効化されていくとのことだ (Firefox ヘルプ)。

すべて読む | セキュリティセクション | セキュリティ | Firefox | Mozilla | プライバシ | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
Microsoft Edge は毎回起動時に Chrome からデータをインポートしたい 2022年06月02日
DuckDuckGo、Microsoft へのトラッキング許可発覚を受けてアプリの説明を更新 2022年05月29日
Google、FLoCに変わる追跡技術「Topics」を発表 2022年01月28日
フランスのデータ保護当局、cookie 拒否の操作が許可の操作よりも複雑だとして Google と Facebook に制裁金 2022年01月09日
英最高裁、Safari のプライバシー設定を迂回してユーザーを追跡していた Google に対する代表訴訟を棄却 2021年11月14日
Google、Chrome におけるサードパーティ cookie 廃止を1年先送り 2021年06月27日
Chrome Canary、FLoCをコントロールするオプションを表示可能に 2021年06月02日
Vivaldi 3.8リリース、cookieダイアログやバナーの非表示化が可能に 2021年05月04日
GoogleのFLoC、Chrome以外のメジャーブラウザーはサポートしない雰囲気 2021年04月19日
Google曰く、サードパーティcookieに代わるユーザー追跡の仕組みは開発しないが、個別のユーザー追跡なしに関連性の高い広告を表示する仕組みを開発する 2021年03月06日
Firefox 86リリース、クロスサイトcookieによる追跡からの保護を強化する「Total Cookie Protection」が利用可能に 2021年02月27日
英政府、cookie 保存をオプトアウト化する計画 2022年06月19日

検出が非常に困難な Linux のマルウェア「Symbiote」

著者: headless
2022年6月12日 10:06
一度感染すると検出が非常に困難になるという Linux のマルウェア「Symbiote」について、Intezer と BlackBerry Threat Research & Intelligence Team が共同で調査結果を発表している (Intezer のブログ記事[1][2]Ars Technica の記事The Register の記事)。

Symbiote はスタンドアロンの実行ファイルではなく共有ライブラリであり、LD_PRELOAD 環境変数を用いてすべてのプロセスの実行時に読み込ませる仕組みだ。すべてのプロセスに感染後は、ルートキットとしてマルウェア関連ファイルをすべて隠ぺい可能になるほか、Barkeley Packet Filter (BPF) をフックしてパケットキャプチャツールから自身のネットワークトラフィックを隠ぺいする。マルウェアとしての機能は認証情報の収集とバックドアで、使用ドメイン名によればブラジルの銀行に成りすましているとみられるが、実際の攻撃に関する明確な証拠は得られていないとのことだ。

すべて読む | Linuxセクション | Linux | セキュリティ | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
Linux 5.15 でマージされた NTFS3 ドライバー、既に orphan 化との指摘も 2022年05月03日
Linux、フロッピーディスクコントローラーに低レベルコマンドを送る FDRAWCMD 無効化へ 2022年04月30日
Raspberry Pi OS、最新リリースでデフォルトユーザーアカウント「pi」を廃止 2022年04月10日
RHEL9からSELinuxの無効化の仕様が変更される 2022年03月23日
Linuxカーネルに特権昇格の脆弱性「Dirty Pipe」が報告される 2022年03月11日
Polkit に 12 年前の最初のバージョンから存在した脆弱性「Pwnkit」 2022年01月30日
Linuxカーネルの"依存関係地獄"解消目指す「Fast Kernel Headers」 2022年01月13日
2 月 31 日にスケジュールした crontab タスクにペイロードを隠すマルウェア「CronRAT」 2021年11月30日
Windows Subsystem for Linuxをターゲットにしたマルウェア 2021年09月20日

Apple、新 M2 チップと M2 チップを搭載する新 MacBook Air などを発表

著者: nagazou
2022年6月8日 12:00
headless 曰く、

Apple は日本時間 7 日、新しい M2 チップと M2 チップを搭載する新 MacBook Air および 13インチMacBook Pro を発表した (プレスリリース: M2 / MacBook Air、 製品情報: MacBook Air13インチMacBook Pro)。

M2 は第 2 世代の 5 ナノメートルテクノロジーを用いて構築され、トランジスタ数は M1 よりも 25 % 多い 200 億トランジスタ。1 ワット当たりの CPU パフォーマンスは M1 と比べて最大 18 % 高く、最大 24 GBとなったユニファイドメモリの帯域幅は 50 % 広い 100 GB/s となる。GPU コアは M1 より 2 個多い最大 10 コアとなり、グラフィックパフォーマンスは M1 と同じ電力レベルで最大 25 % 向上しており、最大電力時には最大 35 % 高いパフォーマンスを実現する。また、最新のノート PC 用 12 コアチップの約 90 % のピークパフォーマンスを 4 分の 1 の電力で実現できるとのこと。

新 MacBook Air は M2 チップを中心に完全な再設計が行われたといい、高さは 1.13 cm まで薄型化しており、重量も 1.24 kg に軽量化された。ディスプレイは M1 モデルよりも 0.3 インチ大きい 13.6 インチだが、フットプリントはほぼ同じだ。バッテリー駆動時間は M1 モデルと変わらず、ワイヤレスインターネット最大 15 時間、Apple TV アプリのムービー再生最大 18 時間。MagSafe 充電を搭載する。

カラーバリエーションはシルバー・スターライト・スペースグレイ・ミッドナイトの 4 色。税込価格は 8 コア GPU / SSD 256 GBモデルが 164,800 円、10 コア GPU / SSD 512 GB モデルが 208,800 円。ユニファイドメモリは両モデルとも 8 GBで、16 GB または 24 GB に変更可能だ。M1 モデルは 7 コア GPU のみとなり、SSD 256 GB モデルが 134,800 円に値上げされている。

M2 チップにアップグレードされた 13 インチ MacBook Pro はチップ以外のスペックに変更なく、税込価格は SSD 256 GB モデルが 178,800 円、SSD 512 GB モデルが 206,800 円。両モデルとも GPU は 10 コア、ユニファイドメモリは 8 GB (16 GB または 24 GB に変更可能)となる。

新 MacBook Air / 13インチMacBook Proともに来月販売開始予定だ。このほか、新バージョンの OS、macOS Ventura / iOS 16 / iPadOS 16 も同日発表されている。

すべて読む | アップルセクション | ハードウェア | MacOSX | ノートPC | アップル | iOS | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
Apple、M1 シリーズ新チップ搭載 MacBook Pro を発表 2021年10月19日
中国のエンジニア、M1 MacのRAMとSSDのアップグレードに成功 2021年04月09日
Apple、macOS Big Surアップグレード時にディスク空き容量チェックが機能しない問題を静かに修正 2021年02月21日
米巨大IT5社の決算出そろう。コロナ禍によるIT需要でGAFAM全社が過去最高益を更新 2021年02月05日
Linus Torvalds曰く、M1 Mac絶対欲しい……Linuxが動くなら 2020年11月25日
Apple、M1チップとM1チップ搭載MacBook Air/13インチMacBook Pro/Mac miniを発表 2020年11月11日

LinuxにGUIは甘えなのか

著者: nagazou
2022年6月7日 18:07
あるAnonymous Coward 曰く、

ITMedia系のTechTargetで「Windowsしか知らなかった人のための「Linux」入門」という連載記事がある。
GUIは甘えという衝撃的なタイトルが書かれているが、GUIはオプションであり必要に応じてユーザーが最適なGUIを選択できるとWindowsとの違いを述べている(TechTarget)。

スラド諸氏はどのGUIをお使いだろうか。それともGUIという軟弱者が不要だ!とCUIにこだわり続けているのか。
この自由こそがLinuxの良さではあるが初心者には選択肢が多すぎるのは却ってよろしくないのでLinuxデスクトップの普及は程遠いように思える。

すべて読む | Linuxセクション | Linux | スラドに聞け! | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
Vine Linuxの現状は?(追記: リリース版終了が宣言される) 2021年05月04日
Windows 10 Insider PreviewのLinux GUIアプリ実行サポート、現時点ではHaswell世代以降のCPUが必要 2021年04月29日
Linux Foundation、Linux 30周年記念ロゴ画像を公開 2021年03月21日
約1万円のLinux搭載2-in-1タブレットPC「PineTab」、プレオーダー受付開始 2020年05月18日
Ubuntuで動作するMS Office 2020年05月11日

HPの開発者向けノートPC「Dev One Laptop」にUbuntuベースのPop!_OSを搭載

著者: nagazou
2022年5月24日 14:04
HPが開発者向けにPop!_OS LinuxをプリインストールしたノートPCの発売を予告している。予告ページによれば、この製品は開発者がコードを書くためにカスタマイズされたラップトップ。Superキーを備えたLinuxキーボードを採用するなど、開発者のために設計された製品であるとしている。製品名は「HP Dev One」となる模様。スペックとしては14インチ液晶を採用、CPUには8コアのAMD Ryzen 7 PRO、容量16GBのDDR4-3200メモリ、容量1TBのPCIe接続のNVMeM.2ストレージ、グラフィックにはAMD Radeon採用となっている。発売日等の記載は無く、COMING SOONとなっている(HP Dev OneBetaNews)。

この製品に関しては、米国のLinuxインストールずみPCの販売で知られるSystem76のCEOであるCarl Richell氏もツイートしている。同社はUbuntu、UbuntuベースのLinuxディストリビューションPop!_OSをインストールした製品を提供しており、HPとはハードウェア販売で競合する立場にある。BetaNewsの記事では今回のHP Dev Oneの開発に関与している可能性や将来的にHPがSystem76を買収する可能性もあるのではないかとする推測を記載している。

すべて読む | Linuxセクション | Linux | ハードウェア | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
京都大学で約77TB分のデータが消失するトラブル。原因は日本HPEのプログラム不具合 2022年01月08日
米IT企業のシリコンバレー離れ。移転先の人気はテキサス 2020年12月07日
IBMはレッドハットに飲み込まれる。Robert X. Cringely氏の予測 2020年02月05日
HP日本法人、「日本ヒューレット・パッカード」と「日本HP」に分社 2015年08月05日

Mozilla Firefox 100がリリース

著者: nagazou
2022年5月9日 14:05
Mozillaは5月3日、2004年の初版公開から約17年を経てバージョン100となる「Firefox 100」を公開した。YouTube、プライムビデオ、Netflixでピクチャーインピクチャーモードでの字幕表示に対応し、OSの設定言語と異なる言語を選択できる機能の追加、Mac版でのHDR動画のサポート、LinuxとWindows 11版でスクロールバーを表示しない設定をデフォルトにする変更、対応ハードを使用した場合、ハードウェアアクセラレーションによる「AV1」ビデオデコーディングが有効化されるなどの変更が行われたとしている(MozillaリリースITmedia窓の杜)。

一方で何度か話題に取り上げているように、バージョンが3桁になったことによるUA(ユーザーエージェント)の互換性問題が発生する可能性がある。すでにGoogleとMozillaは過去数か月に渡り、各サイトに対策を呼び掛けてきたことから、多くの問題は既に修正されたとしているが、今年の3月段階ではバージョン100問題に対応していないメジャーサイトも多く残されていることが分かっている。

すべて読む | ITセクション | Firefox | IT | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
Web ブラウザーのバージョン 100 問題、未対策のメジャーサイトも 2022年02月20日
Chrome Canary、バージョン 100 に到達 2022年01月23日

NHKプラス、5月23日以降のアップデートでFirefoxを動作対象外に

著者: nagazou
2022年5月6日 12:00
NHKは4月27日、オンライン視聴サービスの「NHKプラス」の動作環境を変更した。発表によれば、NHKプラスでは従来からFirefoxでの視聴は従来から推奨していなかったが、5月23日以降に行われるアップデートで動画が再生できなくなるという。このことからPCで視聴する場合は、推奨環境であるWindows10とブラウザはMicrosoft Edge・Google Chrome 最新版、macOSではブラウザはSafari・Google Chrome 最新版を使うよう求めている。なおInternet Explorerでの利用もできないことが明記されている(NHKプラスアプリでの推奨OSの変更等についてITmedia)。

すべて読む | ITセクション | Firefox | IT | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
PayPay銀行がMozilla Firefoxのサポート終了を発表、理由は今のところ不明 2022年03月22日
Mozilla、Firefoxで検索エンジンのオプションからMail.ruとYandexを削除 2022年03月17日
メジャーブラウザー 4 ベンダーによる相互運用性改善の取り組み「Interop 2022」 2022年03月09日
2 月のデスクトップブラウザーシェア、Safari・Edge・Firefox が横一線 2022年03月02日
Firefoxが1月13日に一時使用不能になった問題の詳細が判明 2022年02月08日

Apple、macOS Server の販売を終了

著者: headless
2022年4月23日 15:25
日本向けのサポート記事にはまだ反映されていないが、Apple が「macOS Server」アプリケーションの販売を 21 日に終了したと発表した (米国向けサポート記事Ars Technica の記事9to5Mac の記事The Register の記事)。

Apple は Mac ユーザーが主要なサーバー機能を追加料金なく利用できるよう macOS Server から macOS へ機能を移動するとともに、macOS Server ではオープンソースサービスの削除を進めてきた。これにより、macOS Server 5.12 以降に組み込まれているサービスはプロファイルマネージャと Open Directory のみになっている。既存の macOS Server ユーザーは引き続きアプリをダウンロードしてmacOS Montereyで利用できるが、プロファイルマネージャに関しては他の MDM ソリューションへの移行を促している。

すべて読む | アップルセクション | スラッシュバック | MacOSX | アップル | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
次期MacBook ProでのTouch Bar廃止・MagSafe復活の噂 2021年01月20日
Apple、iTunesに代わるWindows向けメディアアプリの開発を計画か 2019年11月23日
AppleがWWDCでiTunesアプリ廃止を発表するとの報道 2019年06月02日
Autodesk、macOSのOpenGL廃止を受けて一部製品のmacOS版を廃止へ 2018年08月04日
Apple、Mac用32ビットアプリケーションのサポート終了の警告を開始 2018年04月16日
Apple、サーバーOSの主要機能をmacOS Serverから削除する計画 2018年02月01日
Apple曰く、ヘッドホンジャックの廃止は「勇気のいる判断」 2016年09月12日
「macOS Sierra」発表、「OS X」から名称変更に 2016年06月14日
Mac OS X "Lion" からは Samba が削除される ? 2011年03月25日

Mac App Store、無料では何もできない複数の無料アプリがランキング上位に

著者: nagazou
2022年4月19日 16:09
headless 曰く、

Mac App Store の無料アプリランキング上位で、アプリ内課金が主目的とみられるアプリが複数確認されている (9to5Mac の記事The Verge の記事)。

無料アプリとしてトライアル版を提供することは特に珍しくないが、問題のアプリは使用可能時間が非常に短いものや、アプリ内課金で決済しない限り一切の機能が利用できないもののほか、一度起動すると決済するまでアプリを終了できなくなるものもあるという。無料アプリランキングと高収益ランキングの両方でトップ 100 に入っているものもあり、誰でもダウンロードして評価できる無料アプリとして公開することでランキングと評価を釣り上げているとの指摘もみられる。

さすがに決済完了まで終了できないアプリは削除されたようだが、無料ではメイン機能の画面ミラーリングが 1 分しか使えないという「Screen Mirror to TV & Device」や、無料で使える機能は何もないという Google カレンダークライアント「GCalendar for Google Calendar」などは現在も公開されている。

Apple はユーザーを保護するために App Store Review ガイドラインが重要だと繰り返し主張しており、ガイドラインでは不当に高い金額を請求するアプリを禁じているものの、機能に見合わないアプリ内課金を要求する詐欺的なアプリは後を絶たない。Apple のクレイグ・フェデリギ氏は (App Store 外でアプリを配布可能な) Mac アプリのマルウェア存在レベルが許容範囲を超えていると述べたが、Mac App Store にも不正な処理を行うアプリがたびたび登場し、通報しても対応は遅い

すべて読む | アップルセクション | ソフトウェア | MacOSX | アップル | お金 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
アプリのサイドローディングに対する Apple の主張、iOS と Mac で矛盾しているとの指摘 2021年11月07日
App Storeの高収益アプリトップ1000、2%近くが詐欺アプリ 2021年06月08日
Apple、App StoreのレビュープロセスでAppleと渡り合えるかどうかを懸念する開発者がいることに驚く 2021年03月25日
Apple、App Storeで不当に高額な課金をするアプリへの対策を開始か 2021年02月22日
Apple、Epic Gamesに対して8月28日までに開発者アカウントの停止すると通知 2020年08月19日
Mac App Store、不正な処理を行っていたアプリについて通報後も1か月放置 2018年09月13日
プレミアム機能と引き換えに暗号通貨を採掘する無料アプリがMac App Storeで公開されていた 2018年03月16日

Fedora Linux 37で新規インストール時におけるレガシーBIOSサポートの廃止が提案される

著者: nagazou
2022年4月7日 13:31
今年後半に提供が予定されているFedora Linux 37では、従来のレガシーBIOSサポートを廃止、UEFIをx86_64環境の動作要件にする方針であるという。廃止された場合、非UEFI環境に関しては新規のインストールが出来なくなる。タレコミにもあるが、影響するのは新規インストールのみで、現状レガシーBIOS環境で運用している場合はアップグレードは可能であるとしている(FedoraWikiページPhoronix)。

あるAnonymous Coward 曰く、

Debian GNU/Linuxなら大ニュースだけどFedora Linuxなら妥当な提案ですね
ついでにCPUの要件もx86-64-v2に引き上げてほしい

既にインストール済みのシステムはFedora Linux 37にアップグレード可能なので早とちりしないよう注意

すべて読む | Linuxセクション | Linux | ハードウェア | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
AMD、fTPM 有効時にシステムの反応が短時間悪くなる問題を認める 2022年03月10日
Windows 11 の Android アプリサポート、米国の Windows Insider Beta チャネルでテスト開始 2021年10月22日
ASUS、Skylake / Kaby Lake 対応マザーボードで Windows 11 をサポートする計画 2021年09月11日
Linuxでプロセスの権限を設定するpolkit、7年以上前から存在した特権昇格の脆弱性が見つかる 2021年06月12日
M1 Mac正式対応のOS仮想化ソフト「Parallels Desktop 16.5」が公開 2021年04月20日
Intel、古い製品向けのドライバーやBIOSアップデートなどのダウンロード提供終了を進める 2019年11月22日
インド準備銀行、来年6月までに全ATMのOSをサポートが継続されているバージョンにアップグレードするよう勧告 2018年06月28日

Firefox 100、Windows 7 では KB4474419 が必要

著者: nagazou
2022年4月4日 13:32
headless 曰く、

Mozilla が現在 Nightly ビルドで提供している Firefox 100 のリリースノートで、Windows 7 環境で使用するには更新プログラム KB4474419 のインストールが必要だと説明している (Softpedia の記事Ghacks の記事)。

このリリースから Windows 版インストーラーが SHA-1 ではなく SHA-256 (SHA-2) で署名されるようになったためだという。そのため、SHA-2 サポートを Windows 7 / Server 2008 に導入する更新プログラム KB4474419 をインストールしておく必要があるということだ。ただし、この更新プログラムは 2019 年にリリースされたものであり、多くの環境で導入済みとみられる。

すべて読む | セキュリティセクション | Firefox | Windows | 暗号 | IT | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
Web ブラウザーのバージョン 100 問題、未対策のメジャーサイトも 2022年02月20日
Web ブラウザーのバージョン 100 問題、接近中 2021年12月25日
Chrome の User Agent 文字列情報削減計画、完了は 2023 年 5 月の Chrome 113 を予定 2021年09月16日
FirefoxにおけるChrome拡張機能プラットフォームのManifest V3サポート、ブロッキング用途でのwebRequest API使用は認める計画 2021年05月30日
Windows版Google Chromeユーザーを主なターゲットにしたテクニカルサポート詐欺の手法 2018年02月12日

Mozilla 曰く、Microsoft は既定のブラウザー設定でもっと改善できるところがある

著者: headless
2022年4月2日 19:39
Microsoft は Windows 11 で既定の Web ブラウザーの設定を容易にする設定項目を追加したが、Mozilla はまだまだ不満なようだ (Neowin の記事On MSFT の記事Softpedia の記事Windows Central の記事)。

この設定項目は先日オプションの更新プログラムとして一般提供が始まった累積更新プログラムのプレビュー (KB5011563、ビルド 22000.593) をインストールすることで利用可能になる。ただし、Windows 10 の既定のプログラム設定のように「音楽プレイヤー」「フォトビューアー」「Webブラウザー」といった種類別に一括して既定値を設定するのではなく、アプリの設定ページを開いて設定するため少し手間がかかる。

Mozilla は設定方法の変更を正しい方向だとしつつ、ユーザーが簡単に既定値を選択できるようにすることや、開発者が容易に既定値の設定機能を組み込めるようにすることなど、既定のブラウザーの選択を尊重するためにできることがもっとあるはずだと指摘する。具体的には設定に必要な手順の数を減らすこと、Microsoft のアプリが既定のプログラム設定に使用する API を他のアプリにも開放することを挙げている。

すべて読む | ITセクション | マイクロソフト | インターネット | IT | Firefox | Mozilla | Windows | デベロッパー | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
Windows11 の要件を満たさないデバイスのウォーターマーク表示、リリースプレビューから消える 2022年03月31日
Mozilla、Firefoxで検索エンジンのオプションからMail.ruとYandexを削除 2022年03月17日
Windows 11、どこが嫌い? 2021年11月25日
Microsoft 曰く、Microsoft Edge での閲覧を想定したリンクを別のブラウザーにリダイレクトするツールは認めない 2021年11月17日
Windows 11 で既定の Web ブラウザー設定が容易な Firefox、リバースエンジニアリングの結果だった 2021年09月16日
Windows 11、既定のWebブラウザーを変更しにくくしていると批判される 2021年08月21日
iOS 14で追加された既定の電子メールアプリやWebブラウザーの変更機能、デバイスを再起動すると設定がリセットされるバグ 2020年09月19日
Mozilla、Windows 10での「規定のブラウザ」設定について批判 2015年08月04日

UIはChromeに近いFirefoxベースのウェブブラウザ「Floorp(フロープ)」

著者: nagazou
2022年3月30日 06:14
Firefox派生のブラウザ「Floorp(フロープ)」というものがあるそうだ。ナポリタン寿司のPC日記の記事によれば、Firefoxベースではあるが、UIはChromeに近いものとなっており、Chromeユーザーが移行しやすいといった点やFirefox Syncが利用できるためFirefoxと同期できる、国産ブラウザなので日本語がまとも、Google翻訳が標準搭載などの特徴があるブラウザであるとのこと。もともとはChromiumベースだったものがFirefoxベースに変更される形で2021年12月に正式リリースされた。ベースが変更されたことにより、それまでとは別物になっているという。このブラウザは開発は日本人の学生が行っているそうで、本家Firefoxの優れた点を引き継ぎつつも独自機能を盛り込んでいるとのこと(Floorp プロジェクトTwitterナポリタン寿司のPC日記)。

すべて読む | ITセクション | Firefox | IT | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
メジャーブラウザー 4 ベンダーによる相互運用性改善の取り組み「Interop 2022」 2022年03月09日
iOS版Safariの拡張機能解放でUserscript人気の復活はあるのか? 2022年01月20日
Debian、Webブラウザーサポートで悲しい状況に 2021年12月11日
Microsoft Edge、一部の環境の Google Chrome ダウンロードページで Edge の使用継続を推奨 2021年12月05日
Mozilla Firefox、Windows 10 / 11 の Microsoft Store で入手可能に 2021年11月11日

Mac Studio のストレージはアップグレード可能か

著者: nagazou
2022年3月24日 07:05
headless 曰く、

Apple は Mac Studio のカスタマイズページで「ストレージにユーザーがアクセスすることはできません。将来さらに多くの容量が必要になると考えられる場合は、より大きな容量で構成することを検討してください。」と説明しているが、ハードウェア的に取り外し・追加可能な構造にはなっていることが分解リポートで判明している (The Verge の記事9to5Mac の記事)。

しかし、ソフトウェア的な問題もクリアする必要があり、単に追加しただけでは動作しないようだ。増設実験の動画では内部にある2つの SSD スロットのうち、空きスロットに別の Mac Studio から取り外した SSD を接続しているが、電源を入れてもパイロットランプが点滅するだけでブートしない。

実際に利用可能な状態にするには、SSD の追加後にファームウェア (IPSW) リストアを実行する必要があるという。ただし、追加する SSD は同容量・同メーカー製のものが必要とのことだ (Mac Rumors の記事Wccftech の記事)。

すべて読む | ハードウェアセクション | ハードウェア | MacOSX | ハードウェアハック | アップル | ストレージ | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
Apple の Studio Display、内蔵 Web カメラの残念な画質が注目される 2022年03月19日
Apple、新 iPhone SE や 新 iPad Air、Mac Studioなどの新製品を発表 2022年03月09日
Google、Android 12 Developer Preview 1を公開 2021年02月20日
デバッグ作業などを複数の開発者が同時に操作できるVisual Studio Live Share発表 2017年11月17日

PayPay銀行がMozilla Firefoxのサポート終了を発表、理由は今のところ不明

著者: nagazou
2022年3月22日 18:02
PayPay銀行のお知らせによると、同社では3月25日からFirefoxを推奨環境の対象外とすることを発表した。対象外となると画面が正しく表示されなくなる可能性があるとしてMicrosoft EdgeもしくはGoogle Chromeへの切り替えを行うように求めている。加えてInternet Explorer 11.0についても、近日中に推奨環境の対象外となる予定であることも告知されている(PayPay銀行)。

窓の杜の記事では、IE 11はMicrosoftのサポート終了タイミングである6月15日まで利用可能なのに対してFirefoxが直近でサポートが打ち切られることに疑問を呈する記事を掲載している(窓の杜)。

すべて読む | ITセクション | Firefox | IT | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
Mozilla、Firefoxで検索エンジンのオプションからMail.ruとYandexを削除 2022年03月17日
uBlock Origin、最もユーザー数の多い Firefox 拡張機能に 2022年03月15日
2 月のデスクトップブラウザーシェア、Safari・Edge・Firefox が横一線 2022年03月02日
Firefox 93のFirefox Suggestは実質広告ではないかとする指摘 2021年10月14日
Mozilla、広告非表示化サービスを提供する「Scroll」と提携 2020年03月28日

Mozilla、Firefoxで検索エンジンのオプションからMail.ruとYandexを削除

著者: nagazou
2022年3月17日 07:05
headless 曰く、

日本語版には以前から含まれていなかったようだが、Firefox 98.0.1 のリリースノートでオプションの検索エンジンから Mail.ru と Yandex を削除したと記載されている (リリースノートNeowin の記事)。

パートナーが配布しているカスタマイズ版 Firefox で Mail.ru や Yandex が含まれていた場合でも、本バージョンに更新すると削除されるとのこと。

ただし、実際に削除されたのは Firefox 98.0 のようだ。ロシア語版の Firefox で Mail.ru と Yandex が含まれていたのは 97.0.2 までで、98.0には含まれない。削除理由は特に説明されていないが、98.0 のリリースノートでは、特定の検索エンジンの正式な (収録) 許可が得られなかったため、既定の検索エンジンが変更される可能性があると説明されていた。

すべて読む | ITセクション | Firefox | インターネット | IT | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
ロシアが独自のTLS認証局を創設、主要ウェブブラウザベンダーの審査通過は難しいとの見方も 2022年03月15日
uBlock Origin、最もユーザー数の多い Firefox 拡張機能に 2022年03月15日
メジャーブラウザー 4 ベンダーによる相互運用性改善の取り組み「Interop 2022」 2022年03月09日
Firefox 97.0.2 リリース、2 件の ゼロデイ脆弱性を修正 2022年03月06日

uBlock Origin、最もユーザー数の多い Firefox 拡張機能に

著者: nagazou
2022年3月15日 08:01
headless 曰く、

uBlock Origin が Mozilla のアドオンサイト addons.mozilla.org (AMO) で最もユーザー数の多い Firefox 拡張機能となった (Ghacks の記事)。

Firefox 拡張機能では長らく Adblock Plus のユーザー数が最も多く、Internet Archive のスナップショットをみると 2018 年 12 月には 1,100 万人を超えていた。しかし、最近は減少傾向が続いており、現在は 554 万人程度にとどまる。一方 uBlock Origin のユーザー数はこの数年 500 万人前後で推移しており、現在は 557 万人程度となっている。

なお、Chrome ウェブストアでは uBlock OriginAdblock Plus もユーザー数は 10,000,000+ 人となっており、どちらが多いのか確認できない。

すべて読む | セキュリティセクション | セキュリティ | Firefox | ソフトウェア | 広告 | IT | プライバシ | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
iOS版Safariの拡張機能解放でUserscript人気の復活はあるのか? 2022年01月20日
YouTube が非表示化した動画の低評価カウントを表示する拡張機能、その仕組みは? 2021年12月05日
Microsoft Store ポリシー改訂、Chrome や Firefox の公開が可能に 2021年07月06日
Vivaldi 4.0に搭載された翻訳機能、翻訳結果で一部の漢字が文字化け 2021年06月12日
Firefox Nightlyにクライアントサイドの機械翻訳機能が実装される 2021年05月31日
Mozilla、Firefoxで検索エンジンのオプションからMail.ruとYandexを削除 2022年03月17日

Firefox 97.0.2 リリース、2 件の ゼロデイ脆弱性を修正

著者: headless
2022年3月6日 19:43
Mozilla は 5 日、Firefox 97.0.2 および Firefox ESR 91.6.1Firefox for Android 97.3.0、Focus 97.3.0 をリリースした (セキュリティアドバイザリー 2022-09Neowin の記事Ghacks の記事)。

これらのリリースでは深刻度「緊急」の Use-After-Free (UAF) 脆弱性が 2 件修正されている。CVE-2022-26485 は XSLT パラメーター処理に存在する脆弱性で、悪用するとリモートからのコード実行が可能となる。CVE-2022-26486 は WebGPU IPC フレームワークに存在する脆弱性で、悪用するとサンドボックス迂回が可能になる。いずれの脆弱性も既にアクティブな攻撃が確認されているとのことだ。

すべて読む | セキュリティセクション | セキュリティ | Firefox | バグ | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
2 月のデスクトップブラウザーシェア、Safari・Edge・Firefox が横一線 2022年03月02日
Firefox、Pixar の新作映画とのタイアップで 6 色のカラーテーマを期間限定で提供 2022年02月19日
Firefoxが1月13日に一時使用不能になった問題の詳細が判明 2022年02月08日
Firefox 96で一時接続障害。原因はHTTP3のバグ 2022年01月18日
Firefoxからmicrosoft.comに接続できないトラブル、最新版v95.0.1で解消 2021年12月20日
Firefox 95 リリース、新しいサンドボックス技術 RLBox が全プラットフォームで有効に 2021年12月08日
Mozilla Firefox、Windows 10 / 11 の Microsoft Store で入手可能に 2021年11月11日
Firefox 94、ウィンドウを閉じて複数のタブが閉じられる際の確認ダイアログがデフォルト非表示に 2021年10月30日

Firefox、Pixar の新作映画とのタイアップで 6 色のカラーテーマを期間限定で提供

著者: headless
2022年2月19日 11:58
Mozilla が Pixar・Disney とタイアップし、Firefox のカラーテーマ 6 色を期間限定で提供している (The Mozilla Blog の記事特設サイトNeowin の記事動画)。

この企画は興奮すると巨大レッサーパンダに変身してしまう 13 歳の女の子が主人公の新作アニメーション映画「Turning Red (邦題: 私ときどきレッサーパンダ)」の Disney+ 限定公開に合わせたものだ。Mozilla は Firefox の由来がレッサーパンダであることのほか、初期のバージョンが作られた 2002 年が映画の舞台 となっていることを企画理由に挙げている。なお、Disney の作品紹介ページ英語版掲載のポスターでは学生証に「2002-2003」と書かれているが、日本語版ポスターには年の記載がなく、日本向けの Disney+では 1990 年代が舞台と説明されている。

6 色のカラーテーマは赤 (Rawrrr!)・オレンジ (That's So Fire)・緑 (Vegging Out)・黄色 (Cheese Puff)・紫 (Bomb-dot-com)・青 (Chillaxing)となっており、赤のレッサーパンダとオレンジの主人公メイなど、各色が登場人物に割り当てられている。カラーテーマは Firefox のアドオンマネージャーで設定するほか、特設サイトで設定することも可能だ。映画のリリース日は 3 月 11 日。カラーテーマは 4 月 30 日まで使用可能とのこと (Firefox 97.0 リリースノート)。

すべて読む | ITセクション | Firefox | グラフィック | アニメ・マンガ | 広告 | idle | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
Firefox 93のFirefox Suggestは実質広告ではないかとする指摘 2021年10月14日
Firefox 89リリース、Proton UIがデフォルトに 2021年06月03日
Firefox 88、「左側のタブをすべて閉じる」が追加されていた 2021年04月24日
Firefoxのツールバー、カスタマイズしてる? 2021年04月18日
Mozilla、Firefoxブラウザーのアイコンから狐が消えることはないと明確にするためNightlyのアイコンを変更 2021年03月02日
Mozilla、広告非表示化サービスを提供する「Scroll」と提携 2020年03月28日
MozillaがFirefox Test Pilotを再開、第一弾はFirefox Private Networkを米国限定でテスト 2019年09月14日
Firefoxの新規タブに表示された広告のようなスニペット、Mozillaは広告ではないと説明 2019年01月04日
ダーク系のUIテーマ、使ってる? 2018年07月15日
Mozilla、Firefoxの新規タブへの広告表示に再挑戦 2018年05月04日
Firefox、新しいタブのタイルへの広告表示を中止 2015年12月08日
新規タブに広告を表示する機能がFirefoxのナイトリービルドに追加される 2014年08月30日

❌