Appleの公証を受けたマルウェアによるアドウェアキャンペーンが発生

2020年9月3日 14:02

headless 曰く、

AppleはDeveloper IDで署名されたMac用ソフトウェアに対する「公証」の仕組みを用意しているが、この公証を受けたマルウェアによるアドウェアキャンペーンが確認されたそうだ(Objective See's Blogの記事、 Malwarebytes Labsの記事、 WIREDの記事、 The Vergeの記事)。

公証は審査ではなく、Appleが提出を受けたソフトウェアを自動的にスキャンしてセキュリティチェックを実行するというもので、数分で完了するという。公証済みソフトウェアにはチケットが添付され、Gatekeeperが認識できるようになる。macOS Mojave 10.14以降では公証済みソフトウェアを初めて実行する際にGatekeeperが既知のマルウェアでないことを表示するようになっている。macOS Catalina 10.15以降ではDeveloper IDで署名されたソフトウェアの実行に公証が必須となっており、今年2月には要件が厳格化された。

発見された公証済みマルウェアはFlash Playerアップデートに偽装するアドウェアOSX.Shlayerのバリアント。TwitterユーザーのPeter H. Dantini氏(@PokeCaptain)が発見し、元NSAハッカーでセキュリティ研究者のPatrick Wardle氏が詳細な調査結果を公表した。Wardle氏から報告を受けたAppleは署名に使われた開発者の証明書を8月28日に失効させているが、8月30日には別の公証済みマルウェアによるアドウェアキャンペーンが継続していることが確認されたという。Wardle氏の記事はここで終わっているが、Appleは後者の署名に使われた証明書も失効させたとWIREDに説明しているとのことだ。

モバイル版Firefox、大幅なUI変更でユーザーが混乱中

スラド

著者: nagazou

2020年8月21日 17:00

FirefoxのAndroid版が大幅に仕様変更したそうだが、この仕様変更が粗飯されているそうだ。

あるAnonymous Coward 曰く、

firefoxが79版になった際、UIおよび内部機能の大幅な変更が行われました。
・UIが大幅に変更された
・使用可能なアドオンが数個だけになった
・設定項目が変わった
・about:hogehogeに入れない

レヴュー欄は阿鼻叫喚と化しています。

とのことでGoogle Playのレビューを最新の時系列で並べると別物すぎるといった批判意見が並んでいる模様（Google Play Firefox）。窓の杜によると、新モバイル版は「GeckoView」というWebブラウザーコンポーネントを採用し、トラッキング防止機能「ETP 2.0」を採用、UI変更など大幅に刷新されたとのこと（窓の杜、窓の杜Firefox Preview記事）。

Linux版1PasswordのDeveloper Preview版がようやく登場

スラド

著者: nagazou

2020年8月18日 16:00

あるAnonymous Coward 曰く、

パスワードマネージャー「1Password」のLinux版Developer Previewが公開されたそうだ（BetaNews、1Passwordフォーラム、Snapcraft、マイナビ）。

これまでLinux向けに関しては、Webブラウザ用のプラグインしかなかった。今回公開されたDeveloper Previewは、開発元であるAgilebits謹製の初のLinux版ネイティブアプリ。ただし、AgilbitsのDave Teare氏によると、この最初のリリースはテストと検証の目的で作られたものであり、まだ多くの機能が未完成であるとしている。今後数か月間で多くの更新と変更が予想されるため、ビジネスクリティカルな環境には適していないとしている。

すべて読む | Linuxセクション | Linux | セキュリティ |

Mozilla、新型コロナによる売り上げ減を理由に約250人を解雇

スラド

著者: nagazou

2020年8月14日 12:00

Mozillaは8月11日、商業部門であるMozilla Corporationが約250人もの大規模なリストラを行った。同社は1月にも約70人のリストラを行っている。今回はさらに台湾にあるオフィスの閉鎖も行うとしている。今回のリストラの理由として、新型コロナによる売り上げの減少を挙げている。MozillaのMitchell Baker CEOは、新型コロナが感染拡大する以前の計画にはもう戻ることができないと述べている（Mozillaブログ、TechCrunch、ITmedia）。

今後は先日サービスがスタートした有料VPNサービスや2月に買収したPocketの事業を増強して収益を改善していくとしている。

こうした解雇されたMozillaの従業員を救済するためのウェブサイト「Mozilla Lifeboat」なるものも登場しているそうだ。同サイトではIT系企業の求人一覧などが掲載されている。また各求人募集のリストには「Remote friendly」というリモートワークで仕事ができるかどうかなどを示す情報も追加されている（GIGAZINE）。

Firefox英語版でMaster Passwordの表記がPrimary Passwordへ変更。とりあえず日本語版はそのまま

スラド

著者: nagazou

2020年7月31日 19:03

あるAnonymous Coward 曰く、

Firefoxの英語版は、それまで「Master Password」と表記していた機能の名称を「Primary Password」へ変更した（Firefox 79.0、Bugzillaその1）。

この変更が行われた理由としては、2020年1月16日に改訂されたMozillaコミュニティの参加ガイドライン（v3.1）における「中傷的な言葉」に該当すると判断されたようだ（Bugzillaその2）。Primary Passwordという名称に決まった経緯は不明だが、Master PasswordはFirefoxに保存されたユーザー名やパスワードを保護するためのパスワードで、Primaryと呼ぶには違和感を覚える。

L10N関係者にこの変更を支持する者は見当たらず、日本語版でもマスターパスワードの表記が引き続き使用される予定（日本語サポート）。またSeaMonkey側からの支持も得られていない（Bugzillaその3）。

Apple、Macのプロセッサーを2年間で同社製に移行する計画

スラド

著者: hylom

2020年6月23日 18:31

headless曰く、

Appleは日本時間23日、Macのプロセッサーを同社製に移行する計画をWWDCで正式に発表した（プレスリリース）。

PowerPCからIntelへの移行以来最大のアップデートになるというティム・クック氏の発表後、先に次期macOS「Big Sur」をデモしていたクレイグ・フェデリギ氏はデモ機がiPad Proと同じA12Z Bionic SoCを使用していたことを明らかにし、Microsoft OfficeやPhotoshop、Final Cut Proなどの滑らかな動作を紹介した。IntelベースMac用アプリも多くがRosetta 2による変換で動作し、iOS/iPadOSアプリがそのまま動作する様子も紹介された。

Apple製プロセッサーを搭載する最初のMacは年内に発売され、およそ2年間で移行を進める計画だという。IntelベースMacの新モデルも開発が進められており、数年間はmacOS新バージョンでIntelベースMacを引き続きサポートするとのこと。同日発表されたXcode 12を使用すれば多くの場合はコードを変更することなく、Apple製プロセッサーを搭載する新しいMacでネイティブ動作しつつ、IntelベースMacもサポート可能なUniversal 2アプリが作成できるという。

開発者向けにはUniversal App Quick Start Programが提供され、プログラムに参加すればA12Z Bionic搭載のMac miniを含むDeveloper Transition Kit（DTK）が利用可能になる。プログラム参加費用は総額500ドルとのことだ。

Firefox Nightly、実験的機能の設定をオプション画面に追加

スラド

著者: hylom

2020年6月23日 14:23

headless曰く、

Firefox Nightlyで実験的機能を有効にするオプション「Nightly Experiments」がオプション画面に追加できるようになっている（Ghacks）。

このオプションを追加するには、about:configで「browser.preferences.experimental」を「true」に変更すればいい。あとはオプション画面（about:preferences）を開く、または更新すれば左側のカテゴリーリストに「Nightly Experiments」が追加される。

現在設定可能なオプションは「AVIF」「CSS Masonry Layout」「WebGPU」の3つ。該当のオプションは安定版のFirefox 77でも、それぞれabout:configの「image.avif.enabled」「layout.css.grid-template-masonry-value.enabled」「dom.webgpu.enabled」で有効化可能だが、オプション画面に設定が用意されれば手軽に試すことができる。

Firefox 75で導入されたアドレスバーの拡大/縮小仕様、てんかんの引き金になると報告を受け対応

スラド

著者: hylom

2020年6月15日 12:46

Firefox 75ではアドレスバーにフォーカスへの入力時、自動的にアドレスバーが拡大表示されるといった仕組みが導入されたのだが、この挙動に対しててんかん発作の引き金になるとの指摘が出ている（MozillaのBugzilla）。

Firefox 75以降では、アドレスバーをクリックするなどしてURLやテキストを入力できる状態になると、アドレスバーが枠から浮き上がるかのように拡大され、また頻繁にアクセスするサイトや過去の履歴などから表示するページの候補などが表示される。しかし、この挙動が視覚的な刺激となり、てんかん発作が引き起こされたという報告がBugzillaに寄せられた。そのため、FirefoxではOSの設定で「動きを減らす」（Reduce motion）を有効にした場合にこの動きを抑制するように変更すると共に、設定オプションでもこの挙動を変更できるようにするとのこと。

Firefox 77ではテキスト入力フィールドにmaxlengthを超える文字列を貼り付けた時に自動で切り詰められなくなる

スラド

著者: hylom

2020年5月21日 12:15

headless曰く、

6月リリース予定のFirefox 77では、「input」タグや「textarea」タグで「maxlength」属性が指定されている場合に、指定文字数を超える文字列を貼り付けても自動切り詰めが行われなくなるそうだ（Firefoxサイト互換性情報、Bug 1320229、Ghacks）。

Firefoxだけでなく多くのWebブラウザーではmaxlengthで指定された文字数を超える文字列を貼り付けた場合、自動で切り詰められる。そのため、パスワードマネージャーからパスワードを貼り付ける場合など、予期せず切り詰められたパスワードを使用してしまう可能性もある。Firefoxでは2016年にバグとして報告されたまま放置されていたが、4月に入って議論が活発化し、20日ほどで修正されたようだ。

Firefox 77でもキーボードからmaxlengthで指定された文字数を超えて入力することはできないが、クリップボードから貼り付ける場合は切り詰められずに全体が入力される。ただし、フォームを送信しようとすると「テキストを〇文字以下に短くしてください（現在 ▲ 文字です）。」とバルーン表示され、文字数を減らさなければ送信できない。

約1万円のLinux搭載2-in-1タブレットPC「PineTab」、プレオーダー受付開始

スラド

著者: hylom

2020年5月18日 13:15

コミュニティ主導でさまざまなハードウェアを開発する「PineTab」PINE64プロジェクトが、ARMプロセッサ搭載タブレットPINETABのプレオーダー受付を開始した（デイリーガジェット）。

価格は本体が99.99ドル、キーボード付きカバーが19.99ドル。ディスプレイサイズは10インチ（解像度は1280×720）、プロセッサはAllwinner A64 Quad Core SOC、GPUはMali 400 MP2。RAMは2GB、ストレージは64GBといったスペックとなっている。OSはUbuntu Touchで、GUIにはGNOME Shellが使われているようだ（FOSSBYTE）。

Firefox 77ではドットを含む検索語句がドメイン名と誤認識されにくくなる

スラド

著者: headless

2020年5月5日 17:27

Firefoxではドット(.)を含む検索語句をアドレスバーに入力すると、ドメイン名と誤認識される問題があるのだが、Firefox 77では改善されるようだ(Ghacksの記事)。

Firefox以外の多くのブラウザーではドットを含む検索語句をアドレスバーに入力した場合、既存のトップレベルドメインに一致する文字列で終わらない限り検索語句として扱われる。つまり、「console.log」は検索語句として扱われ、「command.com」はWebアドレスとして扱われる。ただし、ドロップダウンリストから検索を選択することも可能だ。

これに対し、現行のFirefoxでは「console.log」もWebアドレスとして扱われるため、ドロップダウンリストで検索を選択しない限りは「アクセスしようとしているサイトを見つけられません。」と表示されることになる。一方、現在Nightlyビルドとして提供されているFirefox 77では他のブラウザーと同様の動作になっている。ただし、「console.log.」のように最後にドットを付加するとなぜかWebアドレスとして扱われてしまう。

手元のFirefoxは検索ボックスを表示する設定になっているのでまったく気付かなかったが、スラドの皆さんはこのようなFirefox独特の動作が気になっていただろうか。

リーディングビュー