カテゴリー: ブラウザリリース

こんにちは。福岡です。

Firefox Desktop Browser 71 が１2月３日にリリースされました。

Firefox のリリーススケジュールについて

Firefox release calendar
https://wiki.mozilla.org/Release_Management/Calendar

Firefox71

公式の情報として、一般利用者向けのリリースノートと、開発者向けのリリースノートとが公開されています。

Firefox 71 release note
https://www.mozilla.org/en-US/firefox/71.0/releasenotes/

Firefox 71 release note for developers
https://developer.mozilla.org/en-US/docs/Mozilla/Firefox/Releases/71

開発者向け情報は、Web製作者およびプラグイン等の開発者にむけた、APIや開発環境の変更について情報があります。

これらの情報から、単純に WebClass の動きへの影響に加えて、教材への影響も確認することができます。

Pickup for webclass

全バージョンで実装された Lockwise などで変更がありますが、WebClassの利用する機能で特に変わるところはありません。

MP3の再生は、これまではOSの機能を利用して再生していたのが、Firefox自身のデコーダで再生する方式に変わったそうです。Mac や Windows で利用するのにそう大きな変化はないと思います。

others

Firefoxのサポートページに、動画や音声が再生されない時の確認ポイントをまとめたページがあります。

https://support.mozilla.org/ja/kb/fix-common-audio-and-video-issues

上記ページからリンクがありますが、Firefoxでの動画音声の再生についてまとめたサポートページはこちらです。

https://support.mozilla.org/ja/kb/html5-audio-and-video-firefox

こんにちは。福岡です。

Firefox Desktop Browser 70 が１０月２２日にリリースされました。

Firefox のリリーススケジュールについて

Firefox release calendar
https://wiki.mozilla.org/Release_Management/Calendar

Firefox70

公式の情報として、一般利用者向けのリリースノートと、開発者向けのリリースノートとが公開されています。

Firefox 70 release note
https://www.mozilla.org/en-US/firefox/70.0/releasenotes/

Firefox 70 release note for developers
https://developer.mozilla.org/en-US/docs/Mozilla/Firefox/Releases/70

開発者向け情報は、Web製作者およびプラグイン等の開発者にむけた、APIや開発環境の変更について情報があります。

これらの情報から、単純に WebClass の動きへの影響に加えて、教材への影響も確認することができます。

Pickup for webclass

Javascript で DOM のpopstate を操作する back(), forward(), go() メソッドが非同期関数になったようです。学習記録ビューアの関連機能で、もしかしたら影響があるかもしれません。調査します。

2019/10/29
学習記録ビューアの動きを確認しましたが、影響はありません。

others

Firefox Lockwise という機能が追加されたようです。

https://support.mozilla.org/en-US/kb/firefox-lockwise-alerts-breached-websites

簡単にいうと、漏洩しているパスワードを使ってログインしようとしているのをFirefoxが確認したら、アラートを出して知らせるというものです。

なぜFirefoxは漏洩済みパスワードを確認できるかというと、攻撃する人たちだけでなく、ホワイトハッカーによっても漏洩済み情報は追跡されていて、そのデータベースに基づいてメールアドレスやパスワードの漏洩を照合できるようになっているからです。このサービスは「Have I Been Pwned」というサイトで提供されています。

https://haveibeenpwned.com

Mozilla はこのサービスが提供する情報を元に Firefox Monitor というサービスを提供しています。こちらは日本語にも対応しています。

https://monitor.firefox.com

たとえ自分でランダム強度の高いパスワードを利用していたとしても、サービス側でデータ漏洩が起きてしまうと、メールアドレスとパスワードのセットが流出してしまうことがあり得ます。実際に世界中のサービスでデータブリーチが毎月何件も起きている状況は、このサイトのデータブリーチページで確認できます。

https://monitor.firefox.com/breaches

単に漏洩が起きたサービスでアカウント乗っ取りが起きるかもしれないだけでなく、こうして流出したデータは攻撃者のコミュニティで共有され、それが攻撃用データベースとなって他のサイトでのアカウント乗っ取りなどに使われるかもしれません。

実際に、こうした流出情報に基づいてメールアドレスを7億件以上を取りまとめた「Collection #1」と呼ばれるデータセットについての報告が１月にありました。

https://www.troyhunt.com/the-773-million-record-collection-1-data-reach/
https://blog.kaspersky.co.jp/collection-numba-one/22263/

パスワードの運用ポリシーについていくつか推奨されているものがあると思いますが、うまくツールを使って管理しないと間に合わないところもあると思います。ブラウザ側のセキュリティ対策ツールの進化もうまく活かしていきたいところです。

こんにちは。福岡です。

Chrome for Desktop 78 が１０月２２日にリリースされました。

2019/10/28 最後に、フレームページの印刷について追記

Chrome のリリーススケジュールについて

次のリリースがいつ頃来るかはこちらで確認できます。

https://www.chromestatus.com/features/schedule

Chrome78

Chromeのリリースノートは以下に公開されていて、ベータチャンネルやAndroid版などが混じるのですが、「Stable Channel Update for Desktop」のタイトルがデスクトップ版のChromeブラウザの安定板リリース情報になります。

https://chromereleases.googleblog.com/

Chrome78 の安定板リリース情報はこちらになります。

https://chromereleases.googleblog.com/2019/10/stable-channel-update-for-desktop_22.html

基本的には主な内容がまとまっていて、ページの下の方に全変更一覧のリンクがあります。

Chrome78に関する開発者向け情報は以下です。

https://developers.google.com/web/updates/tags/chrome78

追加機能についてはこちらに説明があります。削除された機能については、今回は特に影響がありそうなものはありませんでした。

https://developers.google.com/web/updates/2019/10/nic78

JavaScript の修正はこちらにも情報があります。

https://v8.dev/blog/v8-release-78

CSS では変数が使えるようになったのと、JSのエンジンはJSファイルのロードとコンパイルを並列して行うようになり、HTMLページのスタート時間を短縮したようです。

Pickup for webclass

Chromeのリリース情報からはWebClassに影響のある修正は見つけていません。JSのロードが高速になったことがどこかのページで影響を与えるかもしれませんので、引き続き確認や情報収集をします。

フレームで構成された資料ページやテストのページを印刷しても真っ白になる問題はまだ残っています。

2019/10/24

フレームページの印刷については、以下のChromeのIssue チケットでステータスがFixedに更新されました。

一応は対策されるようです。ただ、どの時点でこの修正がリリースされるかまだわかりません。

https://bugs.chromium.org/p/chromium/issues/detail?id=1016291&q=print&colspec=ID%20Pri%20M%20Stars%20ReleaseBlock%20Component%20Status%20Owner%20Summary%20OS%20Modified