オープンソースな製品でどうセキュリティバグをハンドルするか？
Life with Web Browser Engine (Gecko, WebKit and etc), Mobile and etc. 自分がFirefox 26で直した話でSecurity Bugとしてマークされているのがあったんだけど、それの話。バグ自体は、CVE番号は振られているけどただのクラッシュなのでSecurity Advisoriesには載ってないものね。 今までもたまにSecurity bug自体は直してたり (面倒であればバグを登録。最近もした) するんだけど、ほとんどの場合はリリース版になっていないベータとかTrunkのものでの話のバグを直すことばかりなので現在のプロセスに疎いことがあるんだけど (今の日本のオフィスで働いている人達に、いまってこういうプロセスになってたって知ってた？って聞いたら、「えっ？」って言わたのは内緒)、こんな感じで対応する。 commit時
Scriptish – Get this Extension for 🦊 Firefox (ja)
Scriptish は Greasemonkey からフォーク（派生）しました。特長は以下の通り： Greasemonkey ができること全て（これホントに便利）更新：Scriptish では @updateURL を使用することでユーザースクリプトを更新することができます。多数の新たな メタデータ（@keys）多数の新たな 追加 GM_ API優れたパフォーマンス：最新の Firefox を使い倒したより速く、よりクリーンなコードベース優れたセキュリティ：Scriptish は他にないセキュリティ機能を提供しますテスト：開発者は Scriptish が正しく機能していることを確認したり、より早くバグを見つけるために多くのテストを利用することができる
TraceMonkey概要 - SumiTomohiko's blog
この記事は、http://hacks.mozilla.org/2009/07/tracemonkey-overview/の無許可日本語訳です。 Firefox 3.5 has a new JavaScript engine, TraceMonkey, that runs many JavaScript programs 3-4x faster than Firefox 3, speeding up existing web apps and enabling new ones. This article gives a peek under the hood at the major parts of TraceMonkey and how they speed up JS. This will also explain what kinds of programs get the bes
Google chrome extensions manager :: Add-ons for Firefox
This firefox extension will allow you to use google chrome extensions inside firefox. For users & addon developers, this is a list of that is currently supported : * manifest file (close to be complete) * background pages * options pages * browser actions * content scripts * match patterns * every html5 API supported by firefox (like localStorage...) * these chrome API : o browserAction o extensio
localmdc
localmdc Mozilla Developer Center の永久保存版です。 日本語訳のないページは、英語のページで代用しています。 トップページ サイトマップ 索引 htmls.zip(1.7GB) Windowsヘルプ形式(chm) ローカルで閲覧でき、キーワード検索、テキスト検索ができます。 localmdc.chm(1.7GB) ソースコード mdc_source.zip(1.7GB)wgetで保存したMDCのページ群 謝辞 まずは、Mozilla Developer Network 様に感謝します。 MDN の Doc Center は、質の高い開発者向け文書を大量に公開していて、Web開発者にとって、なくてはならないサイトです。 次に、Gauche - A Scheme Interpreter 開発者の Shiro Kawai 様に感謝します。MDCの膨大な文書を変換
Firefoxからでも「Sent to phone」を使ってChrome to phoneできます | juggly.cn
先日発表されたAndroid2.2（Froyo）の追加API「Cloud to Device Messaging API（C2DM）」と、Chromeに対する拡張機能「Chrome to phone」を使えば、Chromeで表示しているページのURLををネットワーク経由でAndroidに送信できるのですが、どうやらFirefoxでも同じようなことが出来るようになりました。 使い方は、Firefoxのアドオン「Send to phone」をインストールし、Android2.2が搭載された端末にも「Chrometophone.apk」をインストールします。端末側に入れるapkファイルはChrome to phoneのプロジェクトページで配布されてたものと同じものでも動作します。というか、同じapkファイル。 端末が側にインストールしたapkファイルの設定はこちらをご覧ください。 Firefox
Fennec on Android at Vladimir Vukićević
Over the last few months, we've made some great progress on bringing Firefox to Android. Michael Wu, Brad Lassey, Alex Pakhotin and I have been focusing on getting a build ready that's usable by a broader set of people, and we're now ready to get that build out there. This build should be considered "pre-alpha", so there are some warnings and caveats: We've only really tested this on the Motorol
JavaScriptで + - * = なしで記号だけでプログラムを書く - 葉っぱ日記
id:hoshikuzu さんが言ってたので書いてみた。こんな感じ↓。コードはすぐ書けたけど、この記事書くのに30分以上かかってる気がする。 javascript:(~~[])[<_>{/...$/({})[~~[]][~~[]]}{/../({})[~~[]][1]}{/...$/({}[{}])[ ~~[]][~~[]]}{/..$/(!{})[~~[]][~~[]]}{/./(!![])[~~[]][~~[]]}{/...$/(!![])[~~[]][ ~~[]]}{/..$/(!![])[~~[]][~~[]]}{/...$/({})[~~[]][~~[]]}{/./(!![])[~~[]][~~[]]}{ /../({})[~~[]][~~!![]]}{/...$/(!![])[~~[]][~~[]]}</_>][<_>{/...$/({})[~~[]][~~[] ]}{/../
Mozilla Foundation セキュリティアドバイザリ
このページでは、Mozilla Foundation が発表した、全製品のセキュリティアドバイザリをまとめています。製品やバージョンごとの内訳については 既知の脆弱性 のページをご覧ください。 重要度の区分け: 最高: 任意のコードを実行したり、ソフトウェアをインストールすることが可能な脆弱性で、通常のブラウジングの範囲を超えるユーザの操作を必要としないもの 高: ユーザが訪れた他のサイトから機密データを集めたり、それらのサイトにデータやコードを注入することが可能な脆弱性で、通常のブラウジングの範囲を超えるユーザの操作を必要としないもの 中: デフォルトではない特殊な設定を行った場合のみ攻撃可能であったり、複雑な操作や思いも寄らない手順を必要とする点を除けば、「高」または「最高」に分類されるであろう脆弱性 低: サービス妨害 (DoS) 攻撃、少量のデータの漏えい、なりすましなど
今日の Tips - Another 朝顔日記
２ちゃんの拡張スレ（何）に、リンクを踏んだ時に新しいタブで開いているのか視覚的にわかる拡張あります？という質問が来ていた。ようするに、リンク先を開いた後、元のページに戻るのに戻るを使ったらいいのか、そのタブを閉じたらいいのか判別に迷うので、何とかしたいということらしい。で、それに対する答えのひとつとして、マウスジェスチャ用の以下のようなスクリプトが426氏によって提示されました。以下のようなものです。 if(gBrowser.sessionHistory.index>0) gBrowser.goBack(); else gBrowser.removeCurrentTab(); これを FireGestures の標準装備の戻るの代わりに登録すると、そのページが新しくタブで開かれたページであった場合そのタブが閉じられ、元のページからページ遷移で開かれたものであった場合は戻るという挙動になり、
Latest topics > 拡張機能におけるeval()の5つの間違った使い方 - outsider reflex
Latest topics > 拡張機能におけるeval()の5つの間違った使い方 宣伝。日経LinuxにてLinuxの基礎？を紹介する漫画「シス管系女子」を連載させていただいています。 以下の特設サイトにて、単行本まんがでわかるLinux シス管系女子の試し読みが可能！ « Firefox 3.5 + Glasser + Aeroの環境でやっておきたい設定 for Glasser 3.5 Main 仏陀再誕 The REBIRTH of BUDDHA » 拡張機能におけるeval()の5つの間違った使い方 - Nov 28, 2009 以下、Adblock Plus and (a little) more: Five wrong reasons to use eval() in an extensionのいいかげんな訳です。XUL/Migemoのバージョンアップ時のエディタによるレビュー
Latest topics > evalが危険でそれ以外の方法が安全だと思ってる人へ - outsider reflex
Latest topics > evalが危険でそれ以外の方法が安全だと思ってる人へ 宣伝。日経LinuxにてLinuxの基礎？を紹介する漫画「シス管系女子」を連載させていただいています。 以下の特設サイトにて、単行本まんがでわかるLinux シス管系女子の試し読みが可能！ « そろそろFirefoxからChromeへの移行を本気で検討した方がいい気がしてきた Main W3C信者だったくせに現実におもねってるというアレ » evalが危険でそれ以外の方法が安全だと思ってる人へ - Feb 08, 2010 先日、ソース表示タブのアップデート版をAMOにアップロードしたところ、公開申請が却下されました。「不必要なeval()が多すぎる。拡張機能におけるeval()の5つの間違った使い方（原文：Five wrong reasons to use eval() in an extension）
BarTab :: Add-ons for Firefox
Detailed list of changes for version 2.0:Instead of a series of brittle patches, BarTab now only uses a single plug point -- the nsIWebNavigation object -- to hook itself into the tabbrowser. This improves maintainability and compatibility with other add-ons. Note: Due to differences in the event setup, not loading background tabs is no longer supported when using Firefox 3.5. However, BarTab stil
Firefox 4.0のデザイン、お手本をChromeからWindows7アプリへ変える | エンタープライズ | マイコミジャーナル
Firefox web browser - Faster, more secure & customizable Firefox 4.0の新しいデザイン案がWindows Theme/UI Update ≪ Chromatic Pixelにおいて公開された。これまでのデザイン案はChromeとSafariのデザインに近いものだったが、今回公開された案ではそこから離れ、Windows 7ネイティブアプリケーションのデザインを参考にしたものに変更されている。 Firefox for Mac新デザイン、Chrome + Safari Firefox 3.7デザイン、メニュー消えリボンもなし Firefox for Linux、新デザイン Firefox 4.0デザイン案、ChromeとSafariを真似る Firefoxデザインの秘密 Firefox 4.0デザイン案 Windows版 - Wi
Firefox Developers Conference 2009: Days on the Moon
11 月 8 日に行われた Firefox Developers Conference 2009 にて、secondlife さんとともにはてなブックマーク Firefox 拡張に関する発表を行いました。発表資料は次の通りです。 Firefox Developers Conference 2009 発表資料 - 川o・-・）＜2nd life (secondlife さん発表分) はてなブックマーク Firefox 拡張 実装の舞台裏 資料中に約 3500 行の XML とありますが、この中には XBL 内に直接書かれた JavaScript コードの行数も含まれていると思います。XBL は、特定の機能を持つ要素が複数存在する場合に威力を発揮します。Mozilla のウィジェット (ボタンやメニューなど) のソースを読むためには XBL のあらましを知っておく必要があると思うのですが、意外
Latest topics > Webアプリケーションからも利用できるAPIを備えたXUL/Migemo 0.12.1をリリースしたよ→WebページのスクリプトからAPIを利用できたのはGecko 1.9.1以前のバグのせいだったよ - outsider refl
Latest topics > Webアプリケーションからも利用できるAPIを備えたXUL/Migemoをリリースしたよ 宣伝。日経LinuxにてLinuxの基礎？を紹介する漫画「シス管系女子」を連載させていただいています。 以下の特設サイトにて、単行本まんがでわかるLinux シス管系女子の試し読みが可能！ « 情報化タブのプログレスバーをいじってみたよ Main ツリー型タブのタブバーの背景を透明にしたい（How to make the tab bar transparent?） » Webアプリケーションからも利用できるAPIを備えたXUL/Migemoをリリースしたよ - Oct 21, 2009 XUL/Migemo 0.12.xで、機能を他のアドオンとかから呼び出すためのAPIを刷新してみたよ。 古いAPI（はてなブックマーク拡張とかが使ってくれてるやつ）は僕自身が色々よく分か
はてなブックマークFirefox拡張にタグをオススメする機能が追加されてた - NOBODY:PLACE - MUTTER
はてなブックマークFirefox拡張がバージョンアップして、タグをオススメする機能が追加されてた。 Hatena Bookmark :: Add-ons for Firefox タグをオススメする機能自体は今までもあったんだけど、今までのは、既にされたブックマークで付けられたタグの中から数の多いタグをいくつか紹介するというもので、自分が初めてブックマークするようなケースではタグは表示されなかったのだけど、新たに追加された機能では、そのページの文章を解析してそのページにあったタグをオススメしてくれるようになったみたい。 大体は満足できる結果かな？オススメする数を増やして外れが増えるよりかは、確実に薦められるタグだけを表示してる感じ（例えばFlickrの写真ページでは「flickr」だけを出すとか）。出過ぎないところに好感が持てると思います。GJ。 バージョン 1.2.6 — 2009
Mozilla、Microsoft製Firefoxアドオンを無効化
WebブラウザFirefox向けMicrosoft製アドオンが、ブロックリストに追加された。Mozillaが10月16日、公式ブログで明らかにした。 ブロックリストとは、そのアドオンをインストールするとFirefoxの動作に問題が発生するとMozillaが判断したアドオンのリストで、このリストにあるアドオンはインストールできない。また既にインストールされている場合は無効化される。 新たにブロックリストに追加されたのは、「Microsoft .NET Framework Assistant」と「Windows Presentation Foundation」。これらはMicrosoftの「.NET Framework 3.5 SP1」をインストールすると自動的にFirefoxにインストールされるもので、Microsoft自身が10月のセキュリティアップデートで深刻な脆弱性を認めた。根本の原因
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
less - Firefoxを複数プロファイル同時起動
PiroがFirefoxで常用してるアドオン :: Add-ons for Firefox