― MozillaZine.jp フォーラムは Mozilla 製品に関する情報交換の場です ―



All times are UTC + 9 hours

新しいトピックを投稿する トピックへ返信する  [ 4 件の記事 ] 
作成者 メッセージ
 記事の件名: 2014 年 11 月の Firefox
投稿記事Posted: 2014年11月01日(土) 08:43 
とりとめもない雑談で失礼します。

2004 年 11 月 10 日、最初の正式リリースとして Firefox 1.0 が世に出ました。
(それ以前は、開発版として Phoenix 、Firebird と呼ばれた時期もありました。ぼくが最初に手を出したのは Phoenix 0.3 あたりだったと記憶しています。)

今年、2014 年 11 月 10 日はそれから 10 周年ということで、いろいろ記念的な取り組みがおこなわれているようです。
Firefox の Anniversary Version が準備されているようですが、どんな中身なのでしょうか。ちょこっと気になります。

そしてもっと気になるのは、11 月 24 日(米国時間)リリース予定の Firefox 34.0 / 31.3 ERS から、SSL 3.0 が無効化されることです。(34.0 Beta で、すでに無効化されています。)

SSL 3.0 が脆弱なのは以前から指摘されてきましたが、普及率の高さから完全廃止には至っていません。しかし、今回発見された "POODLE" と呼ばれる深刻な脆弱性で止めを刺された感じです。
POODLE 脆弱性の情報は、本家の Mozilla Security Blog でいち早く取り上げられていましたし、Mozilla Japan Blog でも素早く邦訳されたブログエントリが立ちました。その他の情報サイトでも幅広く取り上げられています。
Firefox をはじめ多くのブラウザが SSL 3.0 の無効化、サポート停止を打ち出しています。

ぼくのところではここ1カ月ほど、現役の Firefox 31.x 系 ESR と 32.0 ~ 33.0 で、SSL 3.0 を無効にして使ってきましたが、いまのところこれが原因で Web サイトの利用に不都合をきたした場面には遭遇していません。さすがに、SSL 3.0 にしか対応していないという Web サイトは稀で、たいていは SSL 3.0 のサポートも残しつつ、最低でも TLS 1.0 には対応しているということでしょうか。(TLS 1.0 もアレだそうですが...。)

とはいえ、リリース版のユーザー数は桁が違いますから、運悪くこの影響を受けてしまうユーザーが出る可能性は考えられます。

おめでたい話と少し不安な話。ちょっと熱い 11 月になるかもしれませんね。

_________________
Mozilla/5.0 (Windows NT 6.2; WOW64; rv:34.0) Gecko/20100101 Firefox/34.0


通報する
ページトップ
  
引用付きで返信する  
投稿記事Posted: 2014年11月01日(土) 11:23 
オフライン
Administrator

登録日時: 2005年6月23日(木) 23:29
記事: 2723
お住まい: 東京
10 年、早いですねぇ。
記念バージョンの 33.1 ですが、33.0.2 からの差分 を見る限りでは細かいバグ修正以外には特に目新しいものはなさそうです。What'sNew ページが少し変わるくらいで

SSL 3.0 に関しては、Bug 1085138 でフォローされていますが、インターネット上では絶対的な件数はそれほど多くなさそうです。とある統計 によれば TLS 1.0 の対応率は 99.3% とのことですので、かつての SSL 2.0 無効化の時よりは影響は小さいんじゃないでしょうか。
問題はイントラネットかと思われます。TLS 1.0 が既定で無効な IE 6 / WinXP 向けに組まれた古いシステムはまだ相当数残ってそうですし……

_________________
[Desktop] Windows 10 Pro 22H2 (64bit) / Intel Core i7-2600 / Nvidia GeForce GTX 1650 GDDR6 / 32 GB Memory
[Laptop] Windows 10 Pro 22H2 (64bit) / Intel Core i5-520M vPro / Intel HD Graphics / 8 GB Memory
[Android] Android 13.0 (arm64) / Xperia 5 III (XQ-BQ42)
常用環境: Firefox ベータ版、リリース版 (Win64 x86-64, Android), Thunderbird ベータ版、リリース版 (Win64 x86-64)
テスト環境: Firefox (ESR, Nightly, Win64 x86-64, Android)

Cai/1.0 (Homo sapiens; N; Homo sapiens chemist; male; rv:0.0.4.1+)
-- いつまでたっても nightly
Mozilla/5.0 (Windows NT 6.1; WOW64; rv:34.0) Gecko/20100101 Firefox/34.0

通報する
ページトップ
 プロフィール  
引用付きで返信する  
投稿記事Posted: 2014年11月01日(土) 20:44 
オフライン

登録日時: 2008年5月26日(月) 01:41
記事: 1345
お住まい: 冥府
33.1に関してですが、ftpサーバーの「nightly/33.1-candidates」や「candidates/33.1-candidates」が其れに該当するのでしょうか?

然し、もう十周年を迎えるのですね。
早いものです^^;

_________________

*Windows 10 21H1 64bit/*GoogleJapaneseInput:ATOK2017:MS-IME
Firefox 95.0:Beta 96:Developer Edition 96:Nightly 97.0a1:
Thunderbird 91.4.0:Earlybird 96:Daily 97.0a1:SeaMonkey 2.53.10/2.58a1:
Opera 82.0.4227.23:Google Chrome 96.0.4664.93/98.0.4756.0(Official Build)canary:
SRWare Iron 96.0.4900.0:Lunascape 6.15.2:Avant Ultimate 2020 build 3, 3.17.2020
Mozilla/5.0 (Windows NT 6.0; rv:36.0) Gecko/20100101 Firefox/36.0

通報する
ページトップ
 プロフィール  
引用付きで返信する  
投稿記事Posted: 2014年11月04日(火) 08:18 
Cai さん、aides さん、どうもです。

aides さんが書きました:
33.1に関してですが、ftpサーバーの「nightly/33.1-candidates」や「candidates/33.1-candidates」が其れに該当するのでしょうか?

ああ、きっとそれです。33.0.1 、33.0.2 の次に並んでいなかったので、見落としていました。

Cai さんが書きました:
記念バージョンの 33.1 ですが、33.0.2 からの差分 を見る限りでは細かいバグ修正以外には特に目新しいものはなさそうです。What'sNew ページが少し変わるくらいで。

試しに 33.1 RC を入れてみましたが、おっしゃるように目新しい変化はなさそうでした。
エンジンは最新型を積んでいるが、ボディは往年の車体を再現した......みたいな "記念モデル" を期待していたのですが、さすがにそれはありませんね(笑)。

Cai さんが書きました:
とある統計 によれば TLS 1.0 の対応率は 99.3% とのことですので、かつての SSL 2.0 無効化の時よりは影響は小さいんじゃないでしょうか。

なるほど、「SSL 2.0 無効化の時よりは影響は小さい」といわれると、よくわかります。

Cai さんが書きました:
問題はイントラネットかと思われます。TLS 1.0 が既定で無効な IE 6 / WinXP 向けに組まれた古いシステムはまだ相当数残ってそうですし……

たしかにこっちのほうが心配ですね。31.3 ESR を利用する法人ユーザーのほうが影響を受けやすいってことになりますか。
もっとも、SSL 3.0 の件は、ひとつ Firefox だけの問題ではなく、サーバー/クライアント含めたネットワーク全体の問題ですから、そのあたりをふまえた対処が必要なのでしょうね。

ところで、Firefox 34.0 には、"Firefox Hello" というリアルタイムコミュニケーションツールが搭載されています。
Firefox Sync のようにサインアップして使うもののようですが、この手のツールを必要としないユーザーにとっては目障りなものになるかもしれません。
34.0 Beta で試した限りでは、about:config から loop.enabled の値を false に切り替えることで、この機能を無効化することができるようです。ツールパレットからアイコンも消えます。

_________________
Mozilla/5.0 (Windows NT 6.2; WOW64; rv:33.0) Gecko/20100101 Firefox/33.0


通報する
ページトップ
  
引用付きで返信する  
期間内表示:  ソート  
新しいトピックを投稿する トピックへ返信する  [ 4 件の記事 ] 

All times are UTC + 9 hours


オンラインデータ

このフォーラムを閲覧中のユーザー: なし & ゲスト[2人]


トピック投稿:  可
返信投稿:  可
記事編集: 不可
記事削除: 不可
ファイル添付: 不可

検索:
ページ移動:  
Powered by MozillaZine.jp® Forum Software © phpBB Group , Almsamim WYSIWYG
Japanese translation principally by ocean