Mozillaの開発者向け学習プラットフォーム「MDN」が有料サブスクプラン「MDN Plus」を追加
CSSやHTML、JavaScriptなどについて学ぶための、Mozilla公式の開発者向け学習プラットフォーム「Mozilla Developer Network(MDN)」に有料サブスクリプションプランの「MDN Plus」が登場しました。MDN Plusに加入すると、更新通知受け取り機能やお気に入り機能、オフライン機能が使えるようになります。 MDN Plus https://developer.mozilla.org/en-US/plus Introducing MDN Plus: Make MDN your own - Mozilla Hacks - the Web developer blog https://hacks.mozilla.org/2022/03/introducing-mdn-plus-make-mdn-your-own/ Mozilla Formally In
A brief guide to Mozilla preferences - Mozilla | MDN
This article is intended for Mozilla power users and system administrators. It provides a general overview of Mozilla preferences, including where preferences are stored, a file-by-file analysis of preference loading sequence, and information on editing preferences. A preference is any value or defined behavior that can be set (presumably, one setting is preferable to another). Preference changes
MDN Web Docs
Resources for Developers, by DevelopersDocumenting web technologies, including CSS, HTML, and JavaScript, since 2005. //////////// //////////// //////////// //////////// //////////// //////////// //////////// ++++++ ++++++ ++++++ ++++++ ++++++ ++++++ ++++++{{{{ }}}} {{{{ }}}} {{{{ }}}} {{{{ }}}} {{{{ }}}} {{{{ }}}} ../../ ../../ ../../ ../../ ../../ ../..
同一オリジンポリシー - ウェブセキュリティ | MDN
同一オリジンポリシーは重要なセキュリティの仕組みであり、あるオリジンによって読み込まれた文書やスクリプトが、他のオリジンにあるリソースにアクセスできる方法を制限するものです。 これにより、悪意のある可能性のあるドキュメントを隔離し、起こりうる攻撃のベクターを減らすことができます。例えば、インターネット上の悪意のあるウェブサイトがブラウザー内で JS を実行して、 (ユーザーがサインインしている) サードパーティのウェブメールサービスや (公開 IP アドレスを持たないことで攻撃者の直接アクセスから保護されている) 企業のイントラネットからデータを読み取り、そのデータを攻撃者に中継することを防ぎます。 二つのページのプロトコル、ポート番号 (もしあれば)、ホストが等しい場合、両者のページは同じオリジンです。これは「スキーム/ホスト/ポート番号のタプル」または時に単に「タプル」として参照されま
HTTP ページ上でのパスワード要求はやめましょう
[これは Mozilla のセキュリティエンジニア Tanvi Vyas 氏のブログ記事 No More Passwords over HTTP, Please! を同氏の許可を得て翻訳したものです] Firefox 46 Developer Edition は、HTTP ページ上でログイン情報の入力を求められた場合、開発者に警告を行います。 ユーザ名とパスワードの組み合わせは、ユーザの個人データへのアクセスを管理する手段です。Web サイトはこうした情報を注意深く扱い、パスワードは HTTPS のような安全な (認証、暗号化された) 接続を通じてのみ要求すべきです。しかし残念なことに、HTTP のような安全でない接続でユーザのパスワードが扱われている例が 非常に多く 見られます。このプライバシーとセキュリティの脆弱性を開発者の皆さんに知らせるため、最新の Firefox Develope
Firefoxの倒し方
This document summarizes Content Security Policy (CSP), a browser feature that helps mitigate cross-site scripting and other attacks. It discusses CSP's directives for controlling resource loading, browser support, syntax, and violation reporting. It also notes potential issues with abuse of CSP violation reports if not properly validated and formatted on the server-side.
Mozillaが「Firefox OS」のキャリアによる提供を打ち切りへ 「最善のユーザー体験を提供できなかった」
Mozillaが2013年以来大きなフォーカスとともにプッシュしてきたモバイル向けOS「Firefox OS」の市場戦略を変更した。キャリアからのFirefox OSスマートフォンの提供は打ち切りとなる。「最善のユーザー体験を提供することはできなかったため」と説明している。だが、Firefox OS開発の中止予定はないとのことだ。 本格的なデビューから3年弱 Firefox OSはスマートフォン向けの開発を打ち切る Mozillaがウェブブラウザーに並ぶ一大ムーブメントを、として取り組んできた「Firefox OS」、今回同OSを搭載したスマートフォンのキャリアからの提供が打ち切りとなった。発表されたのは、米フロリダ州オーランドで開催中の開発者イベント「Mozlando」においてでTech Crunchなどが報じた。 Mozilla Japanによると打ち切りの背景として、「ローエンドのス
TechCrunch | Startup and Technology News
Live Nation says its Ticketmaster subsidiary was hacked. A hacker claims to be selling 560 million customer records. An autonomous pod. A solid-state battery-powered sports car. An electric pickup truck. A convertible grand tourer EV with up to 600 miles of range. A “fully connected mobility device” for young urban innovators to be built by Foxconn and priced under $30,000. The next Popemobile. Ov
Firefox 23 が Content Security Policy 1.0 仕様に対応
Firefox 23 （2013年 8月 6日正式リリース予定） が、クロスサイトスクリプティング （XSS） などの攻撃から Web ページを保護するための仕組み 「Content Security Policy 1.0」 仕様に対応しました。 Mozilla Hacks で、現在 Aurora チャンネルの、Firefox 23 が、Content Security Policy (CSP) 1.0 の仕様に対応した件、紹介されていました。 Content Security Policy (CSP) 1.0 は、あらかじめその Web ページで読み込まれることが想定されている JavaScript などのコンテンツを、ホワイトリストとして指定することによって、攻撃者によって挿入される悪意のあるスクリプトの読み込みを遮断し、クロスサイトスクリプティング （XSS） など、インジェクション
もう一つのテスト管理ツールTestopia - プログラマの思索
BugzillaのアドオンにTestopiaというテスト管理ツールがあるらしい。 TwitterでTestLinkを検索していたら、たまたま見つけた。 【元ネタ】 Twitter / Search - testlink Questions on TestLink Tool - Software Testing Club - online QA & Software Testing Community Bugzilla Main PageからのTestopiaデモサイト Extension:Testopia Reports - MediaWiki Testopia:Documentation - MozillaWiki Testopia_Manual.pdf もう一つのテスト管理ツールRTH: プログラマの思索 TestLinkの隠れ機能～工数集計とステータス設定: プログラマの思索 Tes
MozillaZine.jp フォーラム • トップページ
MozillaZine.jpを含む複数のMozilla関連サイトを横断検索することができます。必要に応じて検索してみてください。
SeaMonkey - Wikipedia
SeaMonkey（シーモンキー）は、SeaMonkey AssociationのSeaMonkey Councilによって開発されているインターネット統合アプリケーション。Mozilla Suiteの後継となるソフトウェアである。 特徴[編集] SeaMonkey Composer SeaMonkeyはMozilla Firefoxで使われているGeckoと呼ばれるレンダリングエンジンを使用している。SeaMonkeyにはタブブラウザ方式のウェブブラウザ、電子メールクライアント、ニュースグループクライアント、IRCクライアント、単にComposerとも呼ばれる WYSIWYGのHTML編集ツール（Mozilla Composer/右のスクリーンショット参照）が含まれている。 Mozillaからの改良が加えられ、SVGサポートやフィッシングメールの検出などFirefoxやThunderbi
モジラ、「Firefox OS」にオンライン決済APIを導入へ
Mozillaは先週のブログ投稿で、新しい決済システムAPIの最初のドラフトを発表した。そのAPIは、決済プロセスを簡素化するためにFirefox OSに組み込まれ、セキュリティと管理の強化をユーザーに提供する。Firefox OSは、Mozillaの新しいモバイルOSである。 Mozillaによると、PayPalのようなオンラインサービスはウェブ決済の受け付けの簡素化にある程度寄与するが、それらはデバイスに効果的に統合されていないという。 MozillaでFirefox OSに取り組むシニアWebディベロッパーのKumar McMillan氏は、ブログの投稿で次のように述べた。「Mozillaは共通のウェブAPIを導入して、ウェブデバイス上での決済の簡素化とセキュリティ向上を実現し、なおかつ小売業者に対して、それをチェックアウトボタンと同じくらい柔軟なものにしたいと考えている」
モジラ、「Firefox OS」搭載端末「Keon」と「Peak」を発表--開発者向けプレビューモデルとして
HTML5をベースとするMozillaの「Firefox OS」を搭載する初めての端末として、「Keon」と「Peak」が発表された。両端末は、GeekphoneおよびTelefonicaとの協力により開発された。 両端末は、完全な小売販売モデルではなく、同プラットフォームを使用するアプリケーションの構築とテストを開始したい開発者を対象としている。Mozillaは、これらのスマートフォンが2月に提供開始されることを明らかにした。 Mozillaのデベロッパーエンゲージメント担当ディレクターを務めるStormy Peters氏は米国時間1月22日付けのブログ投稿で、「開発者向けプレビュー版のスマートフォンは、モバイルウェブをより多くの人々にとってよりアクセスしやすいものにするために役立つだろう。開発者は、ウェブにとって、そして、すべての人々がウェブにアクセスできるようにするというMozill
Life : ブラウザに標準実装されたパスワードマネージャのセキュリティリスク : typeOf 'aki_mana'
Perl製CGIを思い出しながら、Node.js で掲示板を作って遊んでます。 まぁ、お遊びなので、投稿する項目内容は、記事タイトル、コメント、削除キーの３つという簡単なもの。 で、標題の通り。 モダン・ブラウザのうち、「INPUT[type="text"] と INPUT[type="password"] が FORM要素内にあると、無条件でパスワードマネージャから読み出したデータをプリセットしちゃう」という、明らかにセキュリティリスクの高い挙動を示すブラウザがありましたので暴露しちゃうエントリです。 上記、掲示板では、次のような入力フィールドの内容： 記事タイトル INPUT[type="text", name="subject"] コメント TEXTAREA[name="comment"] 削除キー INPUT[type="password", name="rmvkey"] ※赤字で
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
メアド・パスワードの流出を警告する“Firefox Monitor”がメジャーバージョンアップ／新しい侵害ダッシュボードを追加。複数メールアドレスのチェックにも対応
「Firefox 43」では未署名のアドオンが利用不可能に
米MozillaがFirefoxにDRMを採用へ～オープン性に疑問符がつく苦渋の選択 
Access Denied
Engadget | Technology News & Reviews
