OpenSSLの脆弱性の件に関し、Mozilla様ではブログにて
英語の情報にリンクさせて掲載されておりますが、
Firefox Syncなど対応が必要な点があるとても重要な情報のようでありますが、
恥ずかしながら私の英語力では把握が難しいものがありました。

ここ数日の報道を見ておりますと、今回の件に関する重大さを
感じるのですが、日本のサイトではごく一部のサイトしか
積極的な発信をされていないようで残念に感じておりました。

そこで要望でありますが、ブログのリンク
https://blog.mozilla.org/security/2014/ ... -advisory/
に関しまして、日本語に翻訳したものを掲載いただけると嬉しく思います。
また、Firefox Syncへの対応も必要な件ですので、Firefoxのサイトのトップなど、
利用者の目に付きやすいところに記載がされると国内ユーザーへの周知になると思います。

どうぞ御一考よろしくおねがいします。

簡単に要約すると

・Mozilla で今回の Heartbleed の影響を受けるのは、Amazon Web Services (AWS) 上で稼働していた Persona と Firefox Account (FxA) のみ
・AWS では Heartbleed に対して4/8 までに対処済み
・これらサービスで使用していたサーバ側の秘密鍵、証明書は破棄して再発行済み
・漏洩した可能性があるのは
　・Persona: トークン
　・FxA: メールアドレス、パスワードから生成された文字列、セッショントークン、鍵トークン (パスワードや秘密鍵そのものは漏洩しない)
・ユーザ側でやっておくといいこと
　・Persona: fallback アカウントを持っている場合にはそのパスワードを変更 (全ブラウザで再認証が必要)
　・FxA: パスワードを変更 (全デバイスで再認証が必要)
　・他のサービスでも同じパスワードを使用している場合には、パスワードを変更するべき

といった感じです。
サーバ側では対処済み、ユーザ側では「パスワードを変更しよう」という最も基本的な対策です。

_________________
[Desktop] Windows 10 Pro 22H2 (64bit) / Intel Core i7-2600 / Nvidia GeForce GTX 1650 GDDR6 / 32 GB Memory
[Laptop] Windows 10 Pro 22H2 (64bit) / Intel Core i5-520M vPro / Intel HD Graphics / 8 GB Memory
[Android] Android 13.0 (arm64) / Xperia 5 III (XQ-BQ42)
常用環境: Firefox ベータ版、リリース版 (Win64 x86-64, Android), Thunderbird ベータ版、リリース版 (Win64 x86-64)
テスト環境: Firefox (ESR, Nightly, Win64 x86-64, Android)
Cai/1.0 (Homo sapiens; N; Homo sapiens chemist; male; rv:0.0.4.2+)
-- いつまでたっても nightly

早速の翻訳ありがとうございます。

Amazon Web Servicesに影響があったことはニュースサイトから把握していましたが
Mozillaとの関連がようやくわかりました。

やはりユーザ側の対処も必要ですので、ブログだけでなく、もしくはブログにでも
パスワードの再設定がいることだけでも記載があるといいと思いました。

返信ありがとうございました。

_________________
Mozilla/5.0 (Windows NT 6.1; WOW64; rv:28.0) Gecko/20100101 Firefox/28.0