2021年にLet’s Encryptのルート証明書が変更！影響や備えておくべきこととは？ | さくらのSSL
Let’s Encryptのルート証明書とは？ Let's Encryptを運営している非営利団体のISRG（Internet Security Research Group）は2014年に設立された新しい認証局です。もちろん、当時は設立されたばかりなのでISRGのルート証明書は様々な端末にインストールされていませんでした。そのため、別の認証局であるIden Trustが2000年に発行した「DST Root X3」というルート証明書を利用し、クロス署名された中間CA証明書を現在も利用しています。 この間（2014年～現在まで）ISRGは何をしていたかというと、各OS（Windows、Mac、Android等）やMozilla（Firefoxブラウザの開発元）に対して、自社のルート証明書である「ISRG Root X1」をインストールしてもらうようにお願いをして、徐々にインストール済み端末
新しいタブページのカスタマイズ | Firefox ヘルプ
新しい新規 タブページの ショートカット (よく訪問するサイト)、Pocket によるおすすめ、最近のアクティビティ (最近訪問したりブックマークしたサイト) セクションに表示されるタイルは、ブラウジング行動によって変化しますが、ショートカットをピン留めしたりタイルを削除したりできます。 ショートカットをカスタマイズする ショートカット は、あなたがよく訪問したり、簡単にアクセスできるようにピン留めしたりしたサイトです。これらのサイトは、アドレスバーをクリックして検索を開始するときにも表示されます。 マウスポインターをタイルのセクション内にホバーします。 セクションの右上に表示された 3 つの点 (ドット) メニューをクリックします。 ここから、ショットカットのピン留め、編集、閉じる (削除) を選択することができます。 ショートカットを追加する 空白のタイルがある場合: 空白のタイルにマ
Windowsのみに最適化することで高速化しているFirefoxクローン「Pale Moon」
Google Chromeなど、起動が高速な上にFirefoxの売りである拡張機能も搭載したブラウザが登場したことでFirefoxを使うメリットが以前よりも大きくないのが現状ですが、使い慣れたブラウザはやはり捨てがたいもの。 「Pale Moon」は基本的な機能やデザインなどがほとんどFirefoxと同じで非常に高い互換性を持ちつつも、Windowsに最適化することで高速起動が可能となっているので、既にFirefoxを使用しているユーザーには特にお勧めできるソフトウェアです。日本語化が可能で、Windows 2000以降のOSに対応しています。 ダウンロードにインストール、Firefoxとの速度比較などは以下から。The Pale Moon Project homepage http://www.palemoon.org/ 上記ページ内「Download」から「Pale Moon」をクリッ
Google、サイト高速化支援技術「Page Speed」を公開
Firefoxアドオンとして公開された「Page Speed」は、サイト内のJavaScriptや画像などの問題を解析し、表示速度のアップを支援してくれる。 米Googleは6月4日、サイト高速化支援技術「Page Speed」をオープンソースのFirefoxアドオンとして公開した。Windows版、Mac版、Linux版がGoogle Codeのサイトからダウンロードできる。 Page SpeedはGoogleが同社のWebサイトの表示速度向上のためにここ数年社内で使っているツール。オープンソースのFirefoxアドオン式デバッグツール「Firebug」と連係して機能する。指定したサイトを解析し、表示スピードを上げるための提案を表示する。例えば画像サイズを自動的に最適化したり、実際にはページ表示に使われないにもかかわらず読み込まれるJavaScriptやCSSなどの問題を確認する。 Pa
Top - FireMobileSimulator.org
FireMobileSimulatorはFirefox/Chrome版ともに配布・メンテナンスを終了しました。本ページの内容は記録のみの目的で残しています。 FireMobileSimulatorとは？ FireMobileSimulatorは、主要３キャリア（DoCoMo/Au/SoftBank）の携帯端末ブラウザをシミュレートして、モバイルサイト開発を容易にするために作成されたGoogle Chrome/Firefoxの拡張機能です。携帯端末のHTTPリクエスト、絵文字表示、位置情報送信機能などの動作をシミュレートすることができます。 モバイルサイトをPCで閲覧するために、従来からある方法として、キャリア公式シミュレータの使用、Proxyの使用、Firefoxのuseragentswitcher+modify headersの組み合わせ等、色々と手段はありましたが、これらの方法はそれぞ
法人向け情報 | Mozilla Japan コミュニティポータル
Mozilla では、Firefox を一括導入する上で長期サポートを必要としている法人向けに、セキュリティ修正だけを長期継続する延長サポート版 (ESR: Extended Support Release) の Firefox を提供しています。セキュリティが最優先だが、機能変更は最小限としたい法人の皆様に無償でお使いいただけます。 Firefox の ESR では、約 1 年に 1 回の間隔で最新のブラウジング機能やパフォーマンス向上、先端ウェブ技術への対応を含むメジャーバージョンアップを提供し、その間はリスクが高いか影響の大きいセキュリティ問題の修正だけを通常版のリリースと同時 (原則として 6 〜 8 週間ごと) にマイナーアップデートとして提供し続けています。ESR は、新バージョンの導入前に検証を行えるよう、新バージョンの公開から旧バージョンのサポート終了まで 2 サイクル (
「Firefoxアドオンにトロイの木馬」は間違いだった――Mozillaが謝罪
「Sothink Web Video Downloader 4.0」は悪質なアドオンではなかったことが判明したという。 「Firefoxブラウザ向けの2種類のアドオンにトロイの木馬が仕込まれていた」とMozillaが発表した問題で、このうちの1種類は悪質性がなかったことがその後の調査で分かり、Mozillaがアドオンブログで謝罪した。 この問題ではMozillaが2月4日のアドオンブログで、「Sothink Web Video Downloader 4.0」と「Master Filer」というアドオンからトロイの木馬が見つかったと発表。アドオンページでの提供を中止したことを明らかにした。 しかし、その後アドオン開発者やセキュリティ専門家と連絡を取って調べた結果、「Sothink Web Video Downloader 4.0」については誤ってトロイの木馬と認識されていたことが判明。このア
e-TaxのWebサイト、Firefoxでは信頼できないSSL証明書を使ったサイトと認識される | スラド セキュリティ
昨年、還付金に目が眩んで e-Tax に登録してしまったのだが、つい先程のこと e-Tax を名乗るメールが届き申告のお知らせがあるので http://www.e-tax.nta.go.jp/ へ行ってメッセージボックス一覧表示を確認するようにと案内があった。 そこで早速、e-Tax のページへ飛び、指示のあったメッセージボックス表示 とやらを確認に行ったのだが、なんと SSL 証明書が sec_error_untrusted_issuer と警告されてしまい面食らっているところである。 よりにもよって国税庁のe-Tax関連サイトで独自書名というのは有り得ないにも程がある上、ガンブラーの亜種が猛威をふるっていると伝え聞く現状では、遂に国税庁までもが陥落してしまったのか？と疑いたくなってしまう。 まさか、本当に陥落してしまった訳ではないとは思うのだが、国税庁の一体何を考えているのか頭を抱える
Webのバグを燃やしまくるFirebugと、そのアドオン7選
Webのバグを燃やしまくるFirebugと、そのアドオン7選：ユカイ、ツーカイ、カイハツ環境！（10）（1/3 ページ） 高度化するWebのデバッグに悩む人、必見！ 近年、Google Chrome、Firefox、Safari、Opera、Internet Explorer（以下、IE）がJavaScriptの実行速度の最速の座を争っていますが、それに伴いJavaScriptによるフレームワークやコンポーネントが多数出現し、Webブラウザのユーザビリティは飛躍的に向上してきました。 一方で、開発者／デザイナにとっては複雑化するWebアプリケーションのデバッグが悩みの種となってきています。そんなときにお勧めなのが、Firefox上で動作するアドオン「Firebug」です。これを利用すれば、デバッグがかなり効率的に行えます。 本稿では、Firefoxのアドオンとして利用するFirebugと、
Firefox Add-ons: Firefox 用の一般的なプラグイン
Why do Java, Silverlight, Adobe Acrobat and other plugins no longer work? Since Firefox version 52 was released March 7, 2017, installed NPAPI plugins have not been supported in Firefox, except for Adobe Flash Player. Some of the plugins that no longer load in Firefox, even though they may be installed on your computer, include Java, Microsoft Silverlight and Adobe Acrobat. Over the past few years
Exif Viewer :: Add-ons for Firefox
Extracts and displays the Exif (Exchangeable Image File), IPTC-NAA/IIM (International Press Telecommunications Council / Newspaper Association of America / Information Interchange Model), and IPTC Core (Adobe XMP, Extensible Metadata Platform) metadata, as stored by digital still cameras, in both local and remote JPEG images.
チェックしておきたいぜい弱性情報 ＜2009.06.10＞
iTunesで提供される“http:”URLである「http://iturnes.apple.com/WebObjects/MZStore.woa/wa/viewArtist?id=1&s=1」にブラウザからアクセスすると，“itms:”で始まるURLに誘導され（図2），iTunesが起動するという仕組みになっています。 QuickTimeでは，細工されたファイル（ムービー，FLC，PSD，PICT，JP2ファイルなど）を開くと，アプリケーションの異常終了や任意のコード実行を伴う可能性があります。QuickTimeの最も深刻なぜい弱性をCVSS（common vulnerability scoring system，共通ぜい弱性評価システム）で示すと，次のようになります。 ぜい弱性そのものの特性を評価する基本評価値＝9.3 AV：攻撃元区分＝ネットワークから攻撃可能 AC：攻撃条件の複雑さ
高木浩光＠自宅の日記 - 「NoScript」をやめて「RequestPolicy」にした
■ 「NoScript」をやめて「RequestPolicy」にした セキュリティ屋が、Firefoxユーザに「NoScript」の使用を推奨することがしばしばあるが、私は賛同しない。 JPCERT/CC、技術メモ「安全なWebブラウザの使い方」を公開, INTERNET Watch, 2008年11月4日 *1 技術メモ − 安全なWebブラウザの使い方, JPCERT/CC, 2008年11月4日 IV. 各 Web ブラウザに共通する設定上の注意事項 1. スクリプト等の実行を制限する JavaScript 等のスクリプトや（略）は（略）Ajax に代表されるインタラクティブなインターフェースが実現できるなど、高い利便性が得られます。反面、PC 上の重要なファイルを削除・変更するなど、悪意を持った処理が行われる可能性もあります。従って無制限にスクリプト等を実行できるようにしておくのは
NoScriptの全面譲歩で決着 - Mozilla Flux
予想外にあっけない幕切れだった。NoScript 1.9.2.6がリリースされ、1.9.2.4で問題になっていたホワイトリストは自動的に削除されるようになった。そして、二度と追加されることはない。NoScriptの作者Giorgio Maone氏は、公式サイトのほか、自己のブログにも謝罪文を掲載した（『Dear Adblock Plus and NoScript Users, Dear Mozilla Community』）。 大きな反響をいただき、台湾からのトラックバックさえあった『Adblock Plus vs. NoScript』の続報である。筆者は対立が長引くと見ていたのだが、わずか数日でNoScriptが全面的に譲歩する結果となった。Maone氏の謝罪文には経緯も説明されているので、まずはそれを見てみよう。 NoScript作者から見た争いの経緯 やはり今回の争いの発端はEasy
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://jp.techcrunch.com/2010/11/09/20101108firesheep-blacksheep/
shutaroのお気に入り – Add-ons for Firefox (ja)
Full Security Suite – Add-ons for Firefox (en-US)
Security Suite – Add-ons for Firefox (en-US)
はてな、Webページを画像キャプチャーできる「はてなスクリーンショット拡張」
Yahoo Developer Network
