Mozilla1.0.2リリース 17
ストーリー by Oliver
ちいさく一歩 部門より
ちいさく一歩 部門より
gy0 曰く、 "1月7日付けで、Mozilla1.0.2がリリースされました。(ミラーのリスト@うらもじら) ひたすら安定化/セキュリティ問題のfixに専念したリリースのようです。 Netscape7.01のベースになったものとの違いは明らかではないですが、 最近のMozilla Trunkに不満を感じているアナタは試してみる価値ありかも。(つか、1.0.1以前のものにはリリース直後に穴が見つかってるから、1.0.1ユーザは替えるべき)"
1.0.1以前の「穴」 (スコア:3, 参考になる)
英語原文:http://mozilla.org/projects/security/known-vulnerabilities.html [mozilla.org]
和訳:http://jt.mozilla.gr.jp/projects/security/known-vulnerabilities.html [mozilla.gr.jp]
公開されている穴は、全て修正されてからしばらく経っているものばかりですが、恐ろしげなのもいっぱいありますね。
"IEじゃなければ大丈夫"なんてノーテンキには言ってられないという感じがします。
だがしかし、「うらもじら」のchadoさん曰く… …つーことです。そりゃ「ネットワークに繋がない」のがセキュリティ上最強に決まってるし(w
gy0
Re:1.0.1以前の「穴」 (スコア:1)
話を逸らしてないすか?
というか、部分的引用のせいなのか…
めちゃくちゃモジラに甘い奴って感じに読めちゃいますよそれじゃ…
つかJavaやJavaScriptって、
許可する所以外無効をデフォルトで良いと思うんだけどなぁ
モジラ以前はそういうことはIE位しかできなかったと思うんですが、
http://white.sakura.ne.jp/~piro/xul/_policymanager.html
これを使えば、モジラでもIEみたいにサイトポリシー機能を設定できるんだし。
あまり試してないけど、使った限りでは結構使えました。
半分は冗談でしょう。 (スコア:1)
ええ、さすがにそれはマズいだろ、って気もします。
但し、コレは/.jpであれば#でコメントアウト(?)されてるような、ジョーク込みの部分なのですよ。
それを引用してしまった僕の責任ですね。
>というか、部分的引用のせいなのか…
原文はここの昨年12月22日付けの日記 [infoweb.ne.jp]です。
gy0
Re:1.0.1以前の「穴」 (スコア:1, すばらしい洞察)
> はずして 画像を非表示にして パスワード保存 を無効にして
> JavaScript を無効にして
全部やってる、、、
って神経質じゃないけどなぁ。仕事場だし。
ちなみに、ネットワークに繋がないのは、オンラインに対して有効なだけです。
最強のセキュリティは、それを必要としないことでしょう。
# 「アンダーグラウンド」がネットにしか存在しない訳でもないし
「素晴らしい洞察」 (スコア:1)
># 「アンダーグラウンド」がネットにしか存在しない訳でもないし
全くそうですね。
現金輸送車の警備を厳重にするよりも、現金輸送車を走らせる必要性を極力無くせばいいとか、
クレジットカードを盗まれない方法を考えるよりもそもそもクレジットカードを持たない(これは昨今は不可能に近づいてるような気が)とか。
...違うか。
gy0
独立したメーラの登場が待ち遠しい (スコア:2, 興味深い)
1.0.2をわざわざインストールしようとは思いません。
年始から昨日(1/6)のビルドまでメニューのクリックがおかしかったけど(笑)。
Phoenix使うとMozillaは鈍重だし、メーラとして使うにはかなり重いので早く独立したものの登場を待つのみだが、
ただメーラのバグだけで4283件もあるのか・・・・
どこが…変わったんだろ? (スコア:1)
# めぼしい物は「全くない」という事なのかな?
Re:どこが…変わったんだろ? (スコア:1)
どれも入っていませんよ。
バージョン番号見れば自明。
単に安定性を高めただけでしょう。
1.0系、使っています。 (スコア:1, 興味深い)
ときどき、latest-1.0に手を伸ばします。1.0.2も、じきに何時だかのlatest-1.0に置き換えちゃうと思います。継続されているからこそ、latest-1.0を取りにいけます。
でも、netscapeさんが1.xに乗り換えたらそれまでの運命なのかな。
ヰンドーズ版で… (スコア:1, 興味深い)
プロファイルは作り直してるので毎度お馴染みのアレでもなさそだし。
1.0.1に戻そかな…
機能不足? (スコア:0)
それができないだけで不採用。
Re:機能不足? (スコア:1)
今は 1.3aを使ってますが、知らず知らずのうちに新しい機能を結構使っていて、もう戻れない体に...(^_^;)。
ポップアップ抑制とか xft 対応とか。
%% あれ? 1.2 でもに有効なったんだっけ?
の
Re:機能不足? (スコア:1)
1.2 でも preference tool bar でポップアップ抑制できますし、xft にも対応しています。
1.0.2 では xft に対応していません。
Re:機能不足? (スコア:0)
1.0.2ベースのNetscape7.01はできるのに…
Re:機能不足? (スコア:1)
これがポジティブリスト方式になるともっと嬉しいんだけどなぁ。
の