とりとめもない雑談で失礼します。

2004 年 11 月 10 日、最初の正式リリースとして Firefox 1.0 が世に出ました。
（それ以前は、開発版として Phoenix 、Firebird と呼ばれた時期もありました。ぼくが最初に手を出したのは Phoenix 0.3 あたりだったと記憶しています。）

今年、2014 年 11 月 10 日はそれから 10 周年ということで、いろいろ記念的な取り組みがおこなわれているようです。
Firefox の Anniversary Version が準備されているようですが、どんな中身なのでしょうか。ちょこっと気になります。

そしてもっと気になるのは、11 月 24 日（米国時間）リリース予定の Firefox 34.0 / 31.3 ERS から、SSL 3.0 が無効化されることです。（34.0 Beta で、すでに無効化されています。）

SSL 3.0 が脆弱なのは以前から指摘されてきましたが、普及率の高さから完全廃止には至っていません。しかし、今回発見された "POODLE" と呼ばれる深刻な脆弱性で止めを刺された感じです。
POODLE 脆弱性の情報は、本家の Mozilla Security Blog でいち早く取り上げられていましたし、Mozilla Japan Blog でも素早く邦訳されたブログエントリが立ちました。その他の情報サイトでも幅広く取り上げられています。
Firefox をはじめ多くのブラウザが SSL 3.0 の無効化、サポート停止を打ち出しています。

ぼくのところではここ１カ月ほど、現役の Firefox 31.x 系 ESR と 32.0 ～ 33.0 で、SSL 3.0 を無効にして使ってきましたが、いまのところこれが原因で Web サイトの利用に不都合をきたした場面には遭遇していません。さすがに、SSL 3.0 にしか対応していないという Web サイトは稀で、たいていは SSL 3.0 のサポートも残しつつ、最低でも TLS 1.0 には対応しているということでしょうか。（TLS 1.0 もアレだそうですが...。）

とはいえ、リリース版のユーザー数は桁が違いますから、運悪くこの影響を受けてしまうユーザーが出る可能性は考えられます。

おめでたい話と少し不安な話。ちょっと熱い 11 月になるかもしれませんね。

_________________
Mozilla/5.0 (Windows NT 6.2; WOW64; rv:34.0) Gecko/20100101 Firefox/34.0

10 年、早いですねぇ。
記念バージョンの 33.1 ですが、33.0.2 からの差分 を見る限りでは細かいバグ修正以外には特に目新しいものはなさそうです。What'sNew ページが少し変わるくらいで。

SSL 3.0 に関しては、Bug 1085138 でフォローされていますが、インターネット上では絶対的な件数はそれほど多くなさそうです。とある統計 によれば TLS 1.0 の対応率は 99.3% とのことですので、かつての SSL 2.0 無効化の時よりは影響は小さいんじゃないでしょうか。
問題はイントラネットかと思われます。TLS 1.0 が既定で無効な IE 6 / WinXP 向けに組まれた古いシステムはまだ相当数残ってそうですし……

_________________
[Desktop] Windows 10 Pro 22H2 (64bit) / Intel Core i7-2600 / Nvidia GeForce GTX 1650 GDDR6 / 32 GB Memory
[Laptop] Windows 10 Pro 22H2 (64bit) / Intel Core i5-520M vPro / Intel HD Graphics / 8 GB Memory
[Android] Android 13.0 (arm64) / Xperia 5 III (XQ-BQ42)
常用環境: Firefox ベータ版、リリース版 (Win64 x86-64, Android), Thunderbird ベータ版、リリース版 (Win64 x86-64)
テスト環境: Firefox (ESR, Nightly, Win64 x86-64, Android)
Cai/1.0 (Homo sapiens; N; Homo sapiens chemist; male; rv:0.0.4.2+)
-- いつまでたっても nightly

33.1に関してですが、ftpサーバーの「nightly/33.1-candidates」や「candidates/33.1-candidates」が其れに該当するのでしょうか？

然し、もう十周年を迎えるのですね。
早いものです^^;

_________________

＊Windows 10 21H1 64bit/＊GoogleJapaneseInput：ATOK2017：MS-IME
Firefox 95.0：Beta 96：Developer Edition 96：Nightly 97.0a1：
Thunderbird 91.4.0：Earlybird 96：Daily 97.0a1：SeaMonkey 2.53.10/2.58a1：
Opera 82.0.4227.23：Google Chrome 96.0.4664.93/98.0.4756.0（Official Build）canary：
SRWare Iron 96.0.4900.0：Lunascape 6.15.2：Avant Ultimate 2020 build 3, 3.17.2020

Cai さん、aides さん、どうもです。


ああ、きっとそれです。33.0.1 、33.0.2 の次に並んでいなかったので、見落としていました。


試しに 33.1 RC を入れてみましたが、おっしゃるように目新しい変化はなさそうでした。
エンジンは最新型を積んでいるが、ボディは往年の車体を再現した......みたいな "記念モデル" を期待していたのですが、さすがにそれはありませんね（笑）。


なるほど、「SSL 2.0 無効化の時よりは影響は小さい」といわれると、よくわかります。


たしかにこっちのほうが心配ですね。31.3 ESR を利用する法人ユーザーのほうが影響を受けやすいってことになりますか。
もっとも、SSL 3.0 の件は、ひとつ Firefox だけの問題ではなく、サーバー／クライアント含めたネットワーク全体の問題ですから、そのあたりをふまえた対処が必要なのでしょうね。

ところで、Firefox 34.0 には、"Firefox Hello" というリアルタイムコミュニケーションツールが搭載されています。
Firefox Sync のようにサインアップして使うもののようですが、この手のツールを必要としないユーザーにとっては目障りなものになるかもしれません。
34.0 Beta で試した限りでは、about:config から loop.enabled の値を false に切り替えることで、この機能を無効化することができるようです。ツールパレットからアイコンも消えます。

_________________
Mozilla/5.0 (Windows NT 6.2; WOW64; rv:33.0) Gecko/20100101 Firefox/33.0