Firefoxに「サイト隔離」機能が登場、「Spectre」「Meltdown」への根本的な対策に
Mozillaが2021年5月18日に、デスクトップ版Firefoxに「サイト隔離」機能を盛り込んだことを発表しました。この機能により、2018年に発見されながらもこれまで応急処置的な対応にとどまっていた脆弱(ぜいじゃく)性の「Spectre」と「Meltdown」に対して、抜本的な対策を講じることが可能になったとMozillaは述べています。 Introducing Site Isolation in Firefox - Mozilla Security Blog https://blog.mozilla.org/security/2021/05/18/introducing-site-isolation-in-firefox/ Introducing Firefox's new Site Isolation Security Architecture - Mozilla Hacks -
Firefoxを強くする「サイトアイソレーション」 セキュリティ以外も複数の効果
Mozillaはこのところ、Firefoxのセキュリティ機能とトラッキング防止技術の開発に熱心に取り組んでいる。その取り組みのひとつが「Site Isolation Security Architecture（サイト・アイソレーション・セキュリティ・アーキテクチャ）」だ。これはセキュリティ機能を強化するための抜本的なブラウザアーキテクチャの変更に相当するもので、すでにリリース版のFirefoxにもこの機能が搭載されている。デフォルトでは無効化されているが、設定を変更すれば有効化することができる。 この新しいアーキテクチャの概要は、Mozillaが5月18日(米国時間)に公開した記事「Introducing Firefox's new Site Isolation Security Architecture - Mozilla Hacks - the Web developer blog」の
モジラ、「Firefox」に通知なく拡張機能をインストール--非難殺到で中止
Mozillaが米国で実施した、テレビドラマ「MR. ROBOT」のハッカーが登場するオンラインゲームとのタイアップ計画は、ほぼ開始直後に逆効果になった。 「Firefox」のユーザーから、米国時間12月13日より、明確な許可の確認や機能の説明もなしに、「MY REALITY IS DIFFERENT THAN YOURS」（私の現実はあなたのものと違う）と書かれているだけの謎めいた拡張機能が同ブラウザにインストールされたと苦情が出るようになった。あるFirefoxユーザーがRedditに、「私にはそれ（拡張機能）が何か、どこから来たものかまったく分からない。怖くなって、すぐにアンインストールした」と書き込んだところ、Mozillaに非難が殺到した。 MozillaはMR. ROBOTとの提携を通じて、先週「Looking Glass」という拡張機能をリモートで米国のユーザーのマシンにイン
Mozilla、ドイツのユーザー向けに無許可でアクティビティ記録ツール入りのFirefoxを配布 | スラド IT
Web閲覧データを収集し、それに基づいたリコメンドを表示する「Cliqz」プラグインをFirefoxに同梱することをMozillaが検討しているという。Mozillaはまず実験として、ドイツでFirefoxにCliqzプラグインを同梱することが行われたようだ（Mozillaによる告知、Register）。この実験はドイツのユーザーを対象に行われ、FirefoxのダウンロードページからFirefoxをダウンロードしてインストールした場合、その「1％以下」のユーザーに自動的にCliqzがインストールされるという。 あるAnonymous Coward 曰く、 表示したURLとその滞在時間、マウスの動き、入力した文字列、IPアドレスなどが自動でCliqzのサーバーに送信され、このことを利用者は一切知らない（Reddit）。 最近の会議の結果、Cliqzを標準でFirefoxに搭載すること、そして
モジラ、中国の認証局WoSignが新たに発行するデジタル証明書のブロックを提案
Mozillaは、WoSignが新たに発行するデジタル証明書をブロックする意向だ。WoSignは、GitHubの偽のHTTPS証明書を発行した中国の認証局（CA）である。 Mozillaはイスラエルに拠点を置く認証局StartComをブロックすることも提案している。WoSignは2015年11月にStartComを買収したが、何らかの理由で、同CAの所有権を取得したことを否定した。 Mozillaは、両認証局が新たに発行する証明書を1年間ブロックすることを提案している。その後、WoSignとStartComはMozillaの信頼プログラムへの参加を再申請しなければならない。WoSignは中国で新たに発行する証明書に関して、今後も信頼性を保証してほしいとMozillaに要請したが、Mozillaはこれを却下した。 ウェブユーザーへの影響を最小限に抑えるため、Mozillaは既存の証明書につい
Mozilla、Bugzillaが不正アクセスを受けて未公開の脆弱性情報が流出していたことを公表 | スラド IT
Mozillaは4日、バグトラッカーのBugzillaが不正アクセスを受け、未公開の脆弱性など一般公開されていなかったバグ情報が流出していたことを公表した(Mozilla Security Blogの記事、 VentureBeatの記事、 Ars Technicaの記事)。 一般公開されないバグ情報にアクセスできるのはBugzillaの特権ユーザーのみだが、パスワードが流出した他のWebサイトと同じパスワードを使用していたユーザーのアカウントが不正アクセスに使われたとみられる。確認された不正アクセスで最も古いものは2014年9月で、2013年9月には不正アクセスが行われていた可能性もあるとのこと。 攻撃者のアクセスが確認された未公開バグ185件のうち、重大な脆弱性は53件。このうち43件は攻撃者がアクセスした時点で修正済みであり、攻撃者がアクセスしてから修正までの期間が7日以内のものが2件
ネット通信を匿名化する「Tor」とFirefoxの開発元「Mozilla」が提携
By Johan Larsson Firefoxの開発元であるMozillaが、どこからアクセスしているかを隠して匿名化できるブラウザ「Tor Browser」などを開発するTorプロジェクト、さらにはワシントンDCに本部のあるインターネットのオープン化やフリー化を推進する非営利団体Center for Democracy＆Technologyと提携し、Mozillaプロダクトのプライバシー面の強化を共に行っていくことが明かされました。 Partnering with Mozilla | The Tor Blog https://blog.torproject.org/blog/partnering-mozilla Introducing Polaris Privacy Initiative to Accelerate User-focused Privacy Online | Mozil
Mozilla、Firefoxにダウンロードファイルの安全性チェック機構導入
Mozilla Foundationは7月23日、Webブラウザ「Firefox」のマルウェア対策機能を強化して、ユーザーがダウンロードしたファイルの安全性を確認する仕組みを実装したと発表した。 FirefoxではGoogleのSafe Browsingサービスを利用し、フィッシング詐欺サイトやマルウェア感染サイトなどの不正サイトを判別して、ユーザーがこうした不正サイトにアクセスするのを防止している。 これまで同サービスで検出できるのは不正サイトのみだったが、Safe Browsingサービスが不正なファイルの検出にも対応したことを受け、7月22日にリリースされたFirefoxの最新版でこの仕組みを導入。ユーザーがダウンロードしたファイルを不正なファイルの一覧と照合して、システムがマルウェアに感染するのを防止できるようになったという。 さらに、9月にリリースされるWindows向けFire
Mozilla、Firefox のシングルサインオンシステム「Persona」の開発を中止 - インターネットコム
米国 Mozilla は3月7日、Web 認証システム「Persona」に対し、今後フルタイムの開発者を配置しないと発表した。 これは本当に残念なことだ。Mozilla による、オープンで安全なインターネットを構築する取り組みは悲劇的な失敗に終わった。 私が Persona について初めて書いたのは、まだそれが BrowserID と呼ばれていた頃のことだ。BrowserID とは、様々な Web サービスに対して、1つの認証済みの E メールアドレスだけでログイン可能にするもの。認証済み E メールアドレスは Firefox 内に安全に保存される仕組みだ。 2012年、Mozilla は BrowserID を Persona へとリブランド。同時にかつて「Personas」と呼ばれていたものを「Themes」に名称変更した。 Web 認証システムとしての「Persona」は、優
Mozillaの「Persona」、普及進まずコミュニティ主導に
Mozillaの「Persona」、普及進まずコミュニティ主導に：複雑な機能が分かってもらえなかった？ Mozillaは2014年3月7日、パスワード不要のログイン認証システム「Persona」のプロジェクトをコミュニティ主導に切り替えると発表した。フルタイムでPersonaに取り組んでいたMozillaのデベロッパーは、別のプロジェクトに振り向ける。 Personaはより安全で使いやすく、プライバシーに配慮した認証システムを目指して開発が進められてきた。しかしさまざまな理由から、「我々が望んだほどには普及しなかった」とMozillaは説明する。 具体的には、Firefoxのユーザーベースを活用できなかったことや、大手サイトに採用されなかったこと、競合する「Facebook Connect」のようなインセンティブを提供できなかったなどの理由が挙げられている。また、「ユーザーが望まない複雑な
モジラ：ルート証明書へのトラストビット設定について - GMOインターネットグループ株式会社
モジラの用語集に記載された「証明書の定義」を引用し、モジラ製品での電子証明書利用方法設定に用いられる”トラストビット”についてご紹介します。 Copyright c 2012 What Makes a Good Question by Alan Levine, on Flickr （原文）Certificate: An electronic document that uses a digital signature to bind a public key and an identity. Certificates are used in three primary functions within Mozilla software : to connect to an SSL-enabled web server or other SSL-enabled servers, to rea
オープンソースな製品でどうセキュリティバグをハンドルするか？
Life with Web Browser Engine (Gecko, WebKit and etc), Mobile and etc. 自分がFirefox 26で直した話でSecurity Bugとしてマークされているのがあったんだけど、それの話。バグ自体は、CVE番号は振られているけどただのクラッシュなのでSecurity Advisoriesには載ってないものね。 今までもたまにSecurity bug自体は直してたり (面倒であればバグを登録。最近もした) するんだけど、ほとんどの場合はリリース版になっていないベータとかTrunkのものでの話のバグを直すことばかりなので現在のプロセスに疎いことがあるんだけど (今の日本のオフィスで働いている人達に、いまってこういうプロセスになってたって知ってた？って聞いたら、「えっ？」って言わたのは内緒)、こんな感じで対応する。 commit時
Introducing Minion – Mozilla Security Blog
Minion is a platform developed by the Security Automation team at Mozilla to enable integration and adoption of automated security testing that has been under development for the past year. The platform allows any team to set up the basic requirements to perform automated scanning and testing of websites and services by providing sensible defaults for plugins that enable scanning of many types of
Mozilla は Web をセキュリティのプラットフォームとするための活動を続けています | Mozilla Japan ブログ
Mozilla は Web をセキュリティのプラットフォームとするための活動を続けています。これは、Web をすべての人々にとってオープン、イノベーション、機会をもたらすためのプラットフォームとして前進させていくという Mozilla の重要なミッションの一つです。現在、このセキュリティのプラットフォームは、ファジングとして知られる高度な自動セキュリティテスト技術に関して Mozilla と BlackBerry が進める共同研究と、Mozilla が公開するオープンソースの Application Security as a Service Platform (サービスプラットフォームとしてのアプリケーションセキュリティ) である Minion によって、さらに進化しています。これらの研究活動は、Mozilla がWeb のセキュリティを強化し、Firefox のユーザを保護するために行
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
http://japan.internet.com/webtech/20131029/6.html