A brief guide to Mozilla preferences - Mozilla | MDN
This article is intended for Mozilla power users and system administrators. It provides a general overview of Mozilla preferences, including where preferences are stored, a file-by-file analysis of preference loading sequence, and information on editing preferences. A preference is any value or defined behavior that can be set (presumably, one setting is preferable to another). Preference changes
MDN Web Docs
Resources for Developers, by DevelopersDocumenting web technologies, including CSS, HTML, and JavaScript, since 2005. //////////// //////////// //////////// //////////// //////////// //////////// //////////// ++++++ ++++++ ++++++ ++++++ ++++++ ++++++ ++++++{{{{ }}}} {{{{ }}}} {{{{ }}}} {{{{ }}}} {{{{ }}}} {{{{ }}}} ../../ ../../ ../../ ../../ ../../ ../..
HTTP ページ上でのパスワード要求はやめましょう
[これは Mozilla のセキュリティエンジニア Tanvi Vyas 氏のブログ記事 No More Passwords over HTTP, Please! を同氏の許可を得て翻訳したものです] Firefox 46 Developer Edition は、HTTP ページ上でログイン情報の入力を求められた場合、開発者に警告を行います。 ユーザ名とパスワードの組み合わせは、ユーザの個人データへのアクセスを管理する手段です。Web サイトはこうした情報を注意深く扱い、パスワードは HTTPS のような安全な (認証、暗号化された) 接続を通じてのみ要求すべきです。しかし残念なことに、HTTP のような安全でない接続でユーザのパスワードが扱われている例が 非常に多く 見られます。このプライバシーとセキュリティの脆弱性を開発者の皆さんに知らせるため、最新の Firefox Develope
Firefoxの倒し方
This document summarizes Content Security Policy (CSP), a browser feature that helps mitigate cross-site scripting and other attacks. It discusses CSP's directives for controlling resource loading, browser support, syntax, and violation reporting. It also notes potential issues with abuse of CSP violation reports if not properly validated and formatted on the server-side.
Mozillaが「Firefox OS」のキャリアによる提供を打ち切りへ 「最善のユーザー体験を提供できなかった」
Mozillaが2013年以来大きなフォーカスとともにプッシュしてきたモバイル向けOS「Firefox OS」の市場戦略を変更した。キャリアからのFirefox OSスマートフォンの提供は打ち切りとなる。「最善のユーザー体験を提供することはできなかったため」と説明している。だが、Firefox OS開発の中止予定はないとのことだ。 本格的なデビューから3年弱 Firefox OSはスマートフォン向けの開発を打ち切る Mozillaがウェブブラウザーに並ぶ一大ムーブメントを、として取り組んできた「Firefox OS」、今回同OSを搭載したスマートフォンのキャリアからの提供が打ち切りとなった。発表されたのは、米フロリダ州オーランドで開催中の開発者イベント「Mozlando」においてでTech Crunchなどが報じた。 Mozilla Japanによると打ち切りの背景として、「ローエンドのス
TechCrunch | Startup and Technology News
Live Nation says its Ticketmaster subsidiary was hacked. A hacker claims to be selling 560 million customer records. An autonomous pod. A solid-state battery-powered sports car. An electric pickup truck. A convertible grand tourer EV with up to 600 miles of range. A “fully connected mobility device” for young urban innovators to be built by Foxconn and priced under $30,000. The next Popemobile. Ov
Firefox 23 が Content Security Policy 1.0 仕様に対応
Firefox 23 （2013年 8月 6日正式リリース予定） が、クロスサイトスクリプティング （XSS） などの攻撃から Web ページを保護するための仕組み 「Content Security Policy 1.0」 仕様に対応しました。 Mozilla Hacks で、現在 Aurora チャンネルの、Firefox 23 が、Content Security Policy (CSP) 1.0 の仕様に対応した件、紹介されていました。 Content Security Policy (CSP) 1.0 は、あらかじめその Web ページで読み込まれることが想定されている JavaScript などのコンテンツを、ホワイトリストとして指定することによって、攻撃者によって挿入される悪意のあるスクリプトの読み込みを遮断し、クロスサイトスクリプティング （XSS） など、インジェクション
MozillaZine.jp フォーラム • トップページ
MozillaZine.jpを含む複数のMozilla関連サイトを横断検索することができます。必要に応じて検索してみてください。
モジラ、「Firefox OS」にオンライン決済APIを導入へ
Mozillaは先週のブログ投稿で、新しい決済システムAPIの最初のドラフトを発表した。そのAPIは、決済プロセスを簡素化するためにFirefox OSに組み込まれ、セキュリティと管理の強化をユーザーに提供する。Firefox OSは、Mozillaの新しいモバイルOSである。 Mozillaによると、PayPalのようなオンラインサービスはウェブ決済の受け付けの簡素化にある程度寄与するが、それらはデバイスに効果的に統合されていないという。 MozillaでFirefox OSに取り組むシニアWebディベロッパーのKumar McMillan氏は、ブログの投稿で次のように述べた。「Mozillaは共通のウェブAPIを導入して、ウェブデバイス上での決済の簡素化とセキュリティ向上を実現し、なおかつ小売業者に対して、それをチェックアウトボタンと同じくらい柔軟なものにしたいと考えている」
モジラ、「Firefox OS」搭載端末「Keon」と「Peak」を発表--開発者向けプレビューモデルとして
HTML5をベースとするMozillaの「Firefox OS」を搭載する初めての端末として、「Keon」と「Peak」が発表された。両端末は、GeekphoneおよびTelefonicaとの協力により開発された。 両端末は、完全な小売販売モデルではなく、同プラットフォームを使用するアプリケーションの構築とテストを開始したい開発者を対象としている。Mozillaは、これらのスマートフォンが2月に提供開始されることを明らかにした。 Mozillaのデベロッパーエンゲージメント担当ディレクターを務めるStormy Peters氏は米国時間1月22日付けのブログ投稿で、「開発者向けプレビュー版のスマートフォンは、モバイルウェブをより多くの人々にとってよりアクセスしやすいものにするために役立つだろう。開発者は、ウェブにとって、そして、すべての人々がウェブにアクセスできるようにするというMozill
Life : ブラウザに標準実装されたパスワードマネージャのセキュリティリスク : typeOf 'aki_mana'
Perl製CGIを思い出しながら、Node.js で掲示板を作って遊んでます。 まぁ、お遊びなので、投稿する項目内容は、記事タイトル、コメント、削除キーの３つという簡単なもの。 で、標題の通り。 モダン・ブラウザのうち、「INPUT[type="text"] と INPUT[type="password"] が FORM要素内にあると、無条件でパスワードマネージャから読み出したデータをプリセットしちゃう」という、明らかにセキュリティリスクの高い挙動を示すブラウザがありましたので暴露しちゃうエントリです。 上記、掲示板では、次のような入力フィールドの内容： 記事タイトル INPUT[type="text", name="subject"] コメント TEXTAREA[name="comment"] 削除キー INPUT[type="password", name="rmvkey"] ※赤字で
mozilla.org
Index of /pub/ Type Name Size Last Modified Dir .. Dir OJI/ Dir android/ Dir artwork/ Dir b2g/ Dir bouncer/ Dir calendar/ Dir camino/ Dir cck/ Dir chimera/ Dir devedition/ Dir directory/ Dir diskimages/ Dir extensions/ Dir fenix/ Dir firebird/ Dir firefox/ Dir grendel/ Dir jetpack/ Dir js/ Dir l10n-kits/ Dir labs/ Dir metrics/ Dir minimo/ Dir misc/ Dir mobile/ Dir mozilla/ Dir msgsdk/ Dir nspr/ Di
Do Not Trackがデフォルトでオンではだめなのか？ - Mozilla Flux
どうにも腑に落ちないので覚え書きを残しておきたい。Mozilla Japanブログ『Do Not Track - 重要なのはユーザ本人の意思を伝えること』によれば、Do Not Track（以下DNT）について、「そのシグナルが、ソフトウェアメーカーではなく、実際に画面に向かっている人間によって行われた選択を表すことが重要」だという。そして、Mozillaは「ユーザの意思は分かりませんので、初期設定ではサーバに対して何もシグナルを送信しません」という立場を採用している。しかし、何もしないという不作為もまた一つの選択だ。ユーザーに積極的な選択をするよう求めるならば、平均的なユーザーにその選択ができるだけのリテラシーがあり、かつ判断材料となる情報が提供されていることが必要だろう。DNTに関して、そうした条件が満たされているとは思えない。 DNTは、ユーザーがオンライン上で行動追跡されるのを拒否
モジラ、規格標準化団体と共同で3Dウェブの仕様策定へ
ウェブブラウザでシューティングゲーム「Crysis」をプレイできたら、と願う人に朗報だ。影響力のある2つの団体が手を組み、アクセラレーテッド（加速された）3Dグラフィックスをウェブにもたらそうとしている。この動きは、いずれオンラインゲームや他のウェブアプリケーションの改良につながる可能性がある。 ウェブは、派手で洗練されたインターフェースを伴うアプリケーションの基盤として徐々に改善されているが、ウェブ上の3Dグラフィックスは依然として原始的なままだ。だが今回、ウェブブラウザ「Firefox」の開発にかかわるMozillaと、広く普及している「OpenGL」画像インターフェース技術を管理するコンソーシアムKhronos Groupが共同で、ウェブ上のアクセラレーテッド3Dグラフィックスの標準を策定しようと試みている。 KhronosはMozillaからの提案に応えて、著作権フリーの仕様策定を
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
メアド・パスワードの流出を警告する“Firefox Monitor”がメジャーバージョンアップ／新しい侵害ダッシュボードを追加。複数メールアドレスのチェックにも対応
「Firefox 43」では未署名のアドオンが利用不可能に
米MozillaがFirefoxにDRMを採用へ～オープン性に疑問符がつく苦渋の選択 
Access Denied
Engadget | Technology News & Reviews
Mozillaのサイトにログイン情報を盗む悪質なアドオンが登録 