Security Vulnerabilities fixed in Firefox 100.0.2, Firefox for Android 100.3.0, Firefox ESR 91.9.1, Thunderbird 91.9.1
Announced May 20, 2022 Impact critical Products Firefox, Firefox ESR, Firefox for Android, Thunderbird Fixed in Firefox 100.0.2 Firefox ESR 91.9.1 Firefox for Android 100.3 Thunderbird 91.9.1 #CVE-2022-1802: Prototype pollution in Top-Level Await implementation Reporter Manfred Paul via Trend Micro's Zero Day Initiative Impact critical Description If an attacker was able to corrupt the methods of
授業でFirefoxにコントリビュートした話 - /entry/yyyy/MM/dd/:id
本記事は東京大学工学部電子情報工学科の「大規模ソフトウェアを手探る」という実験の報告記事です 学校の授業でOSSにコントリビュート？ 東京大学工学部電子情報工学科にはあらゆる工学系学科の例に漏れず「実験」の授業があります。 実験の内容はいくつかのテーマの中から選択することができ、例えば 「OpenCV/OpenGLによる映像処理」 「情報可視化技術とデータ解析」 「AIロボットを作ろう」 などのテーマが用意されています。 私はその中から 「大規模ソフトウェアを手探る」 というものを選択し、 その結果としてFirefoxのJavaScriptエンジンである SpiderMonkeyにコントリビュートすることができました。 コミットログ1(私の名前のコミット): https://hg.mozilla.org/mozilla-central/rev/7371550c7fc5 コミットログ2(ペア
ECMAScript 2016+ in Firefox
After the release of ECMAScript 2015, a.k.a. ES6, the ECMAScript Language Specification is evolving rapidly: it’s getting many new features that will help developing web applications, with a new release planned every year. Last week, Firefox Nightly 54 reached 100% on the Kangax ECMAScript 2016+ compatibility table that currently covers ECMAScript 2016 and the ECMAScript 2017 draft. Here are some
Breaking changes in let and const in Firefox Nightly 44 – Mozilla Add-ons Community Blog
TL;DR Many add-ons are currently broken on Nightly (Firefox 44) due to some changes that were done in the way let and const behave. These changes were introduced to make Firefox compliant with the final ES6 standard. These changes can lead to JS errors that break your code entirely, so we suggest you test your add-ons extensively to make sure they continue to work. All add-ons built with JPM (exce
1048535 - Cross-origin info leak: [[get]] calls on global expose text (or CSV) sniffed as JS
Subject: Vulnerability Report: Cross-origin information leak via ECMAScript harmony proxies From: "websec02.g02" <websec02.g02@gmail.com> To: security@mozilla.org -----//----- Hello Mozilla security team, I'd like to submit a vulnerability report. If you have any questions, please email me. regards, ------------------------------------------------------------------ TYPES OF ISSUE: Cross-origin inf
![1048535 - Cross-origin info leak: [[get]] calls on global expose text (or CSV) sniffed as JS](https://cdn-ak-scissors.b.st-hatena.com/image/square/94e68033a33a368f97324bf314b4b8b9099309f2/height=288;version=1;width=512/https%3A%2F%2Fbugzilla.mozilla.org%2Fextensions%2FOpenGraph%2Fweb%2Fmoz-social-bw-rgb-1200x1200.png)
Firefox 35 アドオン互換性情報
[これは Mozilla Add-ons Blog の記事 Add-on Compatibility for Firefox 35 の翻訳です] Firefox 35 が 1 月 13 日 [日本時間同日深夜] リリース となります。Firefox 35 の変更点でアドオンの互換性に影響を及ぼす可能性のあるものを以下にまとめました。Firefox 35 for Developers により詳しい情報が載っていますので、こちらも併せてご覧ください。 一般 ES6 let の「temporal dead zone (一時死角)」が実装されました。多くのアドオンが影響を受け、スクリプトがまったく動かなくなることから、あなたのアドオンがこの影響を受ける場合、おそらく AMO から既に通知が届いていることでしょう。これは従来検知されていなかった let を使った特定の型の変数再宣言によるものです。こ
ES6 plans - MozillaWiki
This article is in parts, or in its entirety, outdated. Hence, the information presented on this page may be incorrect, and should be treated with due caution. Visit SpiderMonkey.dev for more up to date information. New and improved builtin APIs Most of this stuff does not need to touch a lot of code. None of it requires a Harmony opt-in. This is great stuff for new contributors to start work on.
String.prototype.repeat() - JavaScript | MDN
標準組み込みオブジェクトStringコンストラクターString() コンストラクター静的メソッドString.fromCharCode()String.fromCodePoint()String.raw()インスタンスメソッドString.prototype.anchor() 非推奨 String.prototype.at()String.prototype.big() 非推奨 String.prototype.blink() 非推奨 String.prototype.bold() 非推奨 String.prototype.charAt()String.prototype.charCodeAt()String.prototype.codePointAt()String.prototype.concat()String.prototype.endsWith()String.prototyp
ECMAScript 2015 support in Mozilla - Archive of obsolete content | MDN
This is an archived page. It's not actively maintained. ECMAScript 2015 is the sixth edition of the ECMAScript Language Specification standard. It defines the standard for the JavaScript implementation in SpiderMonkey, the engine used in Firefox and other Mozilla applications. Code-named "ES.next", "Harmony", or "ECMAScript 6", the first working draft (based on ECMAScript 5.1) was published on Jul
Mozilla 勉強会で ECMAScript 6 の WeakMap について LT しました - mooz deceives you
2011/10/01 に開催された Mozilla 勉強会＠東京 6th で WeakMap について LT を行わせて頂きました．発表資料，メタ的な説明，勉強会の感想，そして Firefox Hacks Rebooted の説明を記します． 発表資料 説明 ECMAScript 6*1 に導入される予定の機能に WeakMap というものがあります．これは平たく言うと「連想配列」で，ようやく ECMAScript にもまともな連想配列*2が導入されて喜びもひとしおな方も多いことでしょう． その WeakMap ですが，以前 Proxy を先走って実装してくれた Mozilla が再び先走って実装を行なっています．結果として Firefox 6 からこの WeakMap は利用可能となりました． 今回は 5 分間の LT ということで仔細な話は無理と判断し，抑えておくべき WeakMap
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
694100 - (es6) [meta] Tracking bug for ECMAScript 6 in SpiderMonkey
1038545 - Coerce the argument passed to Object.keys using ToObject