Firefox 3.6 リリースノートによれば、3.5 からの変更点のもっとも大きな変更は、Personas と呼ばれるツールバーなどの外見を変化させられる機能でしょう。Personas を使うと、テーマほど複雑なことはできませんが、リアルタイムに変更を確認できます。気分次第で簡単に変えられるのは良いですね。

また、3.5.7 ではアップデート通知の方法が改善されましたが、今回は手動アップデート実行時にその機能を確かめることができました。

今回はメジャーアップデートなので、3.6 に更新するかどうかを選択できます。この時にアドオンの最新バージョンがチェックされ、対応していない（互換性がない）拡張
テーマの一覧が表示されます。

ここで必須のプラグインが 3.6 に未対応であれば、キャンセルを選択することもできるようになりました。このため、アップデートしてからアドオンの未対応に嫌気が指して元に戻すなどといったことを避けられるようになりました。

その他の修正としては、タブをクリックしてマウスを下に移動するとそのタブが別ウィンドウに分離されてしまうというバグが修正されたことになっています。しかし私の環境では意識的に下方向にドラッグした場合ですが、この現象が再発してしまいます。しかもフリーズすることもあります。仕方がないので、この症状を抑制する bug489729 (Disable detach and tear off tab)という拡張機能をインストールして使っています。

この拡張を入れて再起動し、アドオンの設定ダイアログで「タブの切り離しを無効にする」をチェックすると、タブを意識的に下方向にドラッグした場合でも別ウィンドウに切り離されることがなくなります。同様の症状で悩まされている人はお試し下さい。またタブをデスクトップやフォルダにドラッグ＆ドロップしたときにショートカットを作るという、Firefox 3.0 の挙動に戻すこともできるようになっています。

あと、3.5.4 ではタブをドラッグして移動させるときにマウスポインタ形状が変化しなくなったようです。これはまたやっかいですね。

証明書の正規表現パースにおけるヒープオーバーフローは、特別に細工した証明書により、任意のコードを実行される恐れがありました。(CVE-2009-2404)

SSL で保護された通信の情報漏えいは、一部の認証局(CA)が null 文字を含むドメインの証明書を発行を許可し、一部のブラウザでは null 文字の前の部分までを利用するという性質を利用し、対象となるサイトの通信を傍受されるなどの恐れがありました。例えば “PayPal.com\0.example.com” のようなドメインで証明書を作ると、Firefox 上では PayPal.com の SSL 証明書と見なされていたわけです。これに対する修正がされています。(CVE-2009-2408)

これらの脆弱性は、Thunderbird にも影響するということですが、いまのところ Thunderbird のアップデート版は公開されていません。また Firefox 2.0 系列はすでにサポートを終了し、セキュリティアップデートは提供されません。すぐに 3.5 系列にアップグレードしましょう。 また Firefox 3.0 系列のセキュリティ更新の提供は 2010 年 1 月までの予定です。

セキュリティに関するアップデートの最大深刻度は「最高」ランクで、Firefox 3.0.9 でのセキュリティに関する修正が不完全で一部のユーザが頻繁にクラッシュする現象が発生していたそうです。特に HTML Validator アドオンで発生していたようですが、他の状況でもこのクラッシュが発生していたようです。たしかに 3.0.9 はクラッシュが多かった気がします。

Firefox をお使いの方は急いでバージョンアップしましょう。

セキュリティに関するアップデートのうち、最大深刻度のものは「最高」ランクで、これは Firefox 2, 3、Thunderbird、Seamonkey に影響します。Thunderbird は 2.0.0.12 で修正となっているので、近くアップデートが出ると思われますが、いまのところまだリリースされていません。また、Firefox 2 系列はすでにセキュリティアップデートもされませんので、3系列に移行しましょう。

利用している人は速やかにアップデートしましょう。

いくつかのセキュリティに関する問題が修正されたとのことです。クラッシュするバグなどが修正され、中には外部から任意のコードを実行できる可能性があるものも含まれています。

お使いの方は速やかにアップデートをしてください。また Thunderbird にも同様の脆弱性があるそうですが、まだこちらはアップデートがリリースされていませんので、JavaScript は無効化することが推奨されています。

Firefox 3.0.6 リリースノートによると、セキュリティ関連の修正、安定性の向上、クラッシュ報告からクライアントユーザ ID が削除されるなどの変更が加わっていますね。

セキュリティの修正には、最近話題になったクリックジャッキングの危険をもたらす脆弱性の対応ってのは含まれてないみたいですね。地味なところでは、HTTPS ページで Cache-Control: no-cache が効かないのが修正されたらしいです。

無料とはいえ、Firefox や Safari であれば、認証局として登録されているので、これらのブラウザで警告は出ません。残念ながら IE は対応していないようです。私の場合は Firefox で試しました。なお、私が試した内容を参考程度に書いているだけですので、この記事をもとに何か損害が発生しても、責任が取れません。くれぐれも自己責任でお願いします。

StartSSL に登録

まず StartSSL に登録します。StartSSL Free を選択し、「Register」を選択します。

住所、氏名、メールアドレスなどを入力します。「Zip, Locality/Place」には郵便番号と市町村名（もちろんローマ字で）を入力します。「State/Region」は都道府県名を選択します。「Phone」 は海外か日本国内へかける要領で、03-1234-5678 であれば +81-3-1234-5678 のようになります。Continue を押します。

すぐに登録したメールアドレスに認証用のコードが送られてきますので、これを貼り付けて「continue」を押します。ちなみに最初メールが届いてから15分くらい経って入力したら、すでにキーが破棄されていて最初からやり直しになりましたので、すぐに作業しましょう。

なぜか日本語化されている「高強度の暗号化」を選んで、「Continue」を押します。

ブラウザに証明書がインストールされました。今後は StartSSL へのログインは、この証明書を使って行なわれます。そのため、パスワードはありません。

クライアント証明書のバックアップ

StartSSL には、クライアント証明書がインストールされたブラウザでなければアクセスできなくなりますので、万が一に備えて証明書をバックアップしましょう。次の例は Firefox 3 の場合です。

「ツール」-「オプション」でオプション画面を出して、「詳細」タブを選択します。「証明書を表示」ボタンを押します。

StartCom Free ……という証明書を選択し、「バックアップ」ボタンを押します。

バックアップ用パスワードを訊かれますので入力します。このパスワードは後で証明書をインポートする際に必要となるものです。

ドメインを認証する

Web サーバの証明書作成の前に、ドメインの所有者であることを確認するためのプロセスがあります。

タブの Validations Wizard をクリックします。

Type として Domain Name Validation を選択します。

自分の所有するドメイン名を指定します。この時点では、www をつける必要はありません。

ドメインの正当な所有者であることを確認するためのキーが送られてくるメールアドレスを選択します。こちらで任意のアドレスを指定することはできません。「continue」を押すと、メールにキーが送られてきます。このキーを入力すると、ドメインの所有者であることが確認され、Web サーバ用の証明書などが作成できるようになります。

Webサーバ用の証明書を作成する

いよいよ Webサーバ用の証明書を作成します。

「Certificates Wizard」のタブを押して、SSL/TLS Web Serber Certificate を選択します。

自分で作成した秘密鍵ファイルが無い場合は、ここで作成することもできます。10文字以上32文字以下のパスフレーズを入力して continue を押します。パスフレーズにはアルファベットと数字のみが使えます。（自分で作成した秘密鍵ファイルがある場合は、Skip を押して先に進みます。）

このファイルをサーバに保存します。説明文では ssl.key という名前で保存と書かれていますが、ここでは /etc/httpd.conf/ssl.key/server.key に保存します。

サーバのサブドメインを指定します。ここではサブドメインとして www を指定しています。サブドメインを使わないについても証明書には含まれますので、とりあえず www を指定しておきましょう。なお、無料では複数のサブドメインや、ワイルドカード (*.example.org) の指定はできません。

CSR ファイルが作成されました。CSR ファイルは署名の要求をするためのもので、StartSSL がこの内容に署名をして証明書として発行してくれるものです。通常は同じサーバ・ドメインでも証明書の発行ごとに毎回異なる秘密鍵を生成して CSR ファイルを生成するものなので、特に保存の必要はないと思います。必要であればダウンロードして保存します。次に「continue」をクリックします。

PEM エンコードされた CRT ファイルができます。これが Web サーバの証明書ファイルです。これを /etc/httpd/conf/ssl.crt/server.crt として保存します。保存したら「continue」をクリックします。これで証明書の作成は終了です。

Apache + mod_ssl で設定

次に Apache + mod_ssl の環境で、これらの証明書を使うように設定します。通常、httpd.conf は変更する必要はありません。CentOS で PRM から入れていれば、/etc/httpd/conf.d/ssl.conf というファイルがありますので、これを編集します。

<VirtualHost _default_:443>
DocumentRoot "/var/www/html
ServerName example.org:443
ServerAlias www.example.org:443

ErrorLog logs/ssl_error_log
TransferLog logs/ssl_access_log
LogLevel warn

SSLEngine on
SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP

SSLCertificateFile /etc/httpd/conf/ssl.crt/server.crt
SSLCertificateKeyFile /etc/httpd/conf/ssl.key/server.key
……
</VirtualHost>

SSL は NameNameVirtualHost を利用している場合でも利用できます。保存したら httpd を再起動します。

# service httpd configtest
Syntax OK
# service httpd restart
httpd を停止中:                                            [  OK  ]
httpd を起動中: Apache/2.0.52 mod_ssl/2.0.52 (Pass Phrase Dialog)
Some of your private key files are encrypted for security reasons.
In order to read them you have to provide the pass phrases.
Server example.org:443 (RSA)
Enter pass phrase: //←パスフレーズを入力
OK: Pass Phrase Dialog successful. [  OK  ]

再起動時に、秘密鍵作成時に入力したパスフレーズを入力すれば Apache が起動します。この作業を毎回しないと Apache が起動しなくなり不便です。秘密鍵のパスフレーズを解除しておくには、openssl コマンドを使って次のようにします。

# openssl rsa -in server.key -out server.key

なお、秘密鍵ファイルは root と apache 以外の第三者が閲覧できないようなパーミッションに設定しておきましょう。

Web ブラウザでアクセスしてみる

Firefox でサーバに https://～ でアクセスしてみます。設定に問題がなければ、何も警告が出ずに SSL 通信ができるはずです。

ブラウザでアクセスできない場合、Port 443 がファイアウォールで遮断されていないか確認してください。

ssl_error_rx_record_too_long のエラーが出る場合は、httpd.conf か ssl.conf でバーチャルホストの設定が正しくされていない可能性がありますので、設定を確認してください。

すでにあるかもしれませんが、OpenSearch (を簡略化した MozSearch) の勉強も兼ねて一から作りました。ダウンロードして searchplugins フォルダに放り込むか、以下のリンクからインストールできます。

Live Search (jp) 画像検索を追加

インストール画面。Netscape 9 ではなく、Netscape Navigator 9 という表記になっています。

IE や Firefox、Opera からも設定をインポートできます。

Firefox との違いはテーマやデフォルトのブックマークだけではなく、リンクパッドやミニブラウザというオリジナル拡張が同梱されていることでしょうか。

INTERNET Watch の記事 によると、Firefox が 「グッドデザイン賞」 を受賞したとのこと。おめでとうございます。

もっとも受賞とは言っても、

2007年度のグッドデザイン賞は4月より応募を開始。2,945件の審査対象のうち、1,043件（594社）が受賞した。Firefox 2は、「コミュニケーションデザイン部門」で受賞した81件のうちの1つとなる。

ということで多数の中の一つなので、グッドデザイン賞だから権威があるというのではないですね。デザインが一定の水準に達していることは評価されたということでしょう。

他にも Windows Vista やニコニコ動画、Second Life も受賞というのだから、なんでもありという気もしますけど。MEDIA SKIN なんかは本当に良いデザインだと思います。

いろいろい調べ物をしていると「さっき見たページどこだったっけ？」ということがよくあります。似たようなフレーズで検索しても見つからないし、履歴も大量にあってどれか分からない。そんなときに役立つのが ThumbStrips というFirefox のプラグイン。アクセスしたサイトを逐一サムネイル化してくれるので、イメージから探し出すときに便利。

しかも、単にサムネイル表示するためではなく、ウィンドウ下部にまるでフィルムのような形で表示されます。マウスを左右の端へ持って行くとスクロールするほか、自動的にスクロールさせるボタンもあります。スクロール速度は調節できます。さらにこのサムネイルつき閲覧履歴を名前をつけて保存してあとで呼び出したり、他のユーザと共有できるようです。試していないですが、本来の履歴だけでなく、違った使い方が考えられそうです。

画像を見て探すだけではなく、文字列による検索もできます。これは履歴のサイトの文字列情報も保存しているからなのですが、検索がとにかく速いです。テキストボックスに文字をタイプするとインクリメンタルサーチで瞬時に絞り込まれていきます。サムネイル上で右クリックして “properties” 欄から文字列の情報が表示されます。ページ内のすべての文字列が保存されているわけではないようです。

もちろん Firefox の動作が重くなり、メモリも食いますが、使う価値があります。常用プラグインになりそうです。あとは各サムネイル画像を簡単にローカル保存できたり、クリップボードにコピーできたらもっと便利なのですが。

リリースノートによるとセキュリティアップデートとのことですが、詳細はまだわかりません。おそらく FirefoxURL プロトコルハンドラの脆弱性に関するものだと思いますが。Thunderbird のアップデートがリリースされるのかどうかも不明です。

23:00 追記

リリースノートが更新され、セキュリティホールの詳細が明らかになりました。Internet Explorer を通じた Firefox の起動を利用したリモートコードの実行 (CVE-2007-3670) のほか、ドキュメント上にない要素に付随するイベントハンドラを利用した特権昇格 (CVE-2007-3737) など、7件のセキュリティ修正が含まれています。Firefox を使っている人はすぐにアップデートしましょう。

WIRED VISION / MS社、映画『ブレードランナー』的な仮想現実技術を披露 で紹介されていた Photosynth が結構面白そうです。

通常の2Dの写真数百枚をもとに、被写体の3Dモデルを構成するもので、出来上がった画像はあらゆる角度から眺められる。（略）Photosynthは数百枚の静止画像をもとに、被写体(建物など)の大規模な3Dモデルを作成するプログラムだ。 ユーザーは、マウスを使ってこの3Dモデルの内部に入って歩き回ったり、ほぼあらゆる角度から眺めたりできる。また、マウスのスクロールホイールを回すだけで、3Dモデルを構成している個々の画像を呼び出し、非常に細かい部分まで拡大表示できる。

Preview 版が公開されていますので、試しに体験してみました。IE だけでなく Firefox のプラグインも用意されています。これは新鮮でなかなか面白いです。

3Dモデルとは言っても（体験版は）ポリゴンでできた建物が表示されるわけではなく、点の集合で表現されています。その中を進んでいくと写真のフレームが現われ、クリックするとその写真を見る位置に移動できます。ブラウザ画面はウィンドウを小さめにしないと警告メッセージが表示されてしまいますが、それにしてもとても軽快に動作します。マウスホイールで写真のズームも滑らかにできるほか、上空を旋回して見るようなモードもあります。

複数の様々な人が撮った写真から、このようなものが作れてしまうところがすごいです。これが地図サービスと連携したら結構面白いのではないでしょうか。Google Maps のように実際の街並みをビデオで撮影するのもいいですが、こちらの方がより面白いサービスになると思います。どのようなサービスにつながっていくのか楽しみです。

今の若い人はウェブ系のエンジニアであっても Netscape を知らないことに驚く。Netscape の歴史や栄枯盛衰については別の機会に語りたいけれども、彼らはオープン標準に本当に貢献してきたと思う。それは Firefox や Thunderbird というソースコードのことではない。それらのもとになった Netscape Navigator などをオープンソースにしたことも素晴らしいが、それ以外の規格・仕様のことだ。Netscape がどういうものを作り、残してきたか。

いうまでもなく、今日の Web では欠かせないAJAX の構成要素でもある。当初は LiveScript という名称だったがマーケティングの事情で JavaScript となったことは有名。現在は ECMAScript として標準化された。

セキュアなウェブアクセスを提供する SSL も今日欠かせないものになっている。彼らは新しい機能を追加するときにセキュリティについては徹底的に議論したという。（いま考えると弱い部分もあったけど。）

これも Netscape の発明。

RSS のベースとなった規格 RDF も Netscape が生み出した。もともと Apple の MCF を Netscape が XML に拡張し、標準化されたもの。当時は RDF はほとんど理解されず、注目を集めるのはブログがブームになった 2002 年以降のこと。

こうしてみると、Netscape が関わった多くの技術規格が今日必要不可欠なものになっている。他方、IE 擁する Microsoft が繰り出してきたものはどうであったか。例えば VBScript や ActiveX は非互換の問題しか生んでいない。もっともこれには Netscape 側も JavaScript Stylesheet (JSS) や、独自の HTML 要素の追加などのミスはあったが、Microsoft の方がひどかった。

過去の Netscape には革新的なブランドのイメージがあり、そのイメージは Google でもいまだに超えられていないと思う。Apple は革新的なイメージを出すのはうまいけど、何かオープン標準なものをつくっただろうか。

Firefox は複数の検索エンジンを登録しておいて、切り替えて使えるのですが、切り替えると元に戻すのが面倒だったりします。（中略）検索したのちにデフォルトの検索エンジンに戻してくれるという userChrome.js 用のスクリプトです。

たしかに、元に戻すのは面倒だと私も思います。特に選択範囲を検索したいと思って、右クリックしたところ「Amazonで検索」とか出てたときにはがっくり来ます。そういう意味では、紹介されていたスクリプトは非常に便利だと思います。

一方で、実は私は検索窓を非常に多用します。Google などの検索サイトだけでなく、Amazon で書籍を探したり、Cookpad で料理を探したり、RPM を探したり、CVE で脆弱性情報を探したり、というようなことをします。

これをストレス無くするには、ショートカットキーが便利です。Ctrl + L でロケーションバーのアドレス欄に飛ぶのは知られていますが、検索窓には Ctrl + K で飛べます。さらに F4 （または Alt + ↓ ）を押すと、検索エンジンの一覧がでてきますのでここから検索エンジンを選びます。もしくは Ctrl + ↓↑ で切り替えができます。あとは検索語を入力して Enter です。マウス操作が要らないので快適です。

この F4 （または Alt + ↓ ）　は Windows の基本操作なので他のコンボボックス（ドロップダウン）でも基本的に同じ使い方ができます。

• Tabbrowser Extensions 言わずと知れたタブブラウジング関連の拡張。多機能すぎて重く、不具合も多いですが。
• Ez Sidebar Firefox のサイドバーは Suite に比べて使い勝手が悪いのでこれを入れてます。Suite と同じ使い勝手になる拡張が欲しいです。
• Text Link リンクの張られていない URL をダブルクリックで開けるようになります。ttp:// などで始まる URL も開けるので重宝します。
• Chatzilla 日本語版日本語化されています。拡張機能ダイアログからバージョンアップすると英語版になってしまうので注意が必要。
• User Agent Switcher これで UA を詐称できるので何かと便利。
• Firefox 用 Google ツールバー。PageRunk もわかるようになりましたし、便利です。補完機能も有効ですがキーワードの情報が古すぎます。はやく更新して欲しいです。
• Sage RSS リーダ。SSL にも対応してるので便利。
• adblock 広告をブロックできるツール。うざい Flash も消せますし。アクセス解析スクリプトも回避できます。
• ColorZilla 任意の点の色がわかります。ウェブデザインには欠かせない。

　

• Web Developer 1.0.2 日本語版 高度なウェブデザインの補助ツールとして欠かせません。
• bbs2chreader。2ch はあまり好きではないのですが、ブラウザに統合されるので、たまにチェックするのにはなかなか便利です。
• Link Toolbar Link Toolbar が長らく 1.5 に対応していませんでしたが、対応版が公開されています。

Windows の標準では、マルチユーザ環境であれば、ここにアプリケーションの設定ファイルが格納されるのは妥当なのですが、このフォルダは隠しフォルダになっていて見えませんし、深くてアクセスしづらいので、いちいちバックアップを取るのにも面倒です。データは C ドライブではなく、D ドライブに置きたいという方もあると思います。そこで、たとえば “D:\Firefox\Profiles\” というディレクトリへの移動を考えます。

Mozilla Japan のサイトに掲載されているFirefox Help: プロファイルの管理 – 既存のプロファイルの移動とバックアップしたプロファイルの復元という文書によると、次のような手順でできそうです。

1. Firefox を完全に終了します ([ファイル] > [終了])。
2. プロファイルフォルダを目的の場所へ移動します。例えば Windows なら、C:\Documents and Settings\[ユーザ名]\Application Data\Mozilla\Firefox\Profiles\xxxxxxxx.default から D:\Stuff\MyProfile へ移動します。過去にバックアップしたプロファイルを復元したい場合は、この操作は必要ありません。復元したいプロファイルのある場所を書き留めておいてください。
3. テキストエディタで profiles.ini を開きます。このファイルは Firefox の「アプリケーションデータフォルダ」にあります。
   • Windows XP/2000 の場合、パスは %AppData%\Mozilla\Firefox\ です。
   • Windows 98/Me の場合、パスは C:\WINDOWS\Application Data\Mozilla\Firefox\ です。
   • Linux の場合、パスは ~/.mozilla/firefox/ です。
   • Mac OS X の場合、パスは ~/Library/Application Support/Firefox/ です。
4. profiles.ini の中で、先ほど移動したプロファイルのエントリーを探し、Path= という行を新しい場所に書き換えます。
5. IsRelative=1 を IsRelative=0 に書き換えます。
6. profiles.ini を保存して Firefox を再起動します。

しかし、実際にこの手順だけでは、Firefox がうまく起動しませんでした。起動はするのですが、メニューの中やブックマークツールバーが空っぽで、タブやステータスバーが全く表示されない状態となってしまいました。結局、次の作業が追加で必要でした。

1. Profiles/[ランダムな文字列] フォルダにある localstore.rdf というファイルを開きます。
2. jar:file:///C:/Documents%20and%20Settings/[ユーザ名]/Application%20Data/Firefox/Profiles/[ランダムな文字列]/ のようになっている箇所を、すべて jar:file:///D:/Firefox/Profiles/ に置換して保存します。
3. chrome ディレクトリの下にある chrome.rdf に対しても、同じように置換を行ないます。

私の場合は、この作業を行なって起動するようになりました。推測ですが、拡張をたくさん入れていると、この作業が必要になるのだと思われます。

どうやら Adblock と Flash Player 8 の組み合わせでこのような障害が出るようです。Adblock のオプションで、Obj-Tabs のチェックを外せば大丈夫なようです。

他には、最新の Adblock 開発版 0.5.2.053にバージョンアップすれば大丈夫でした。もちろん開発版なのでインストールは自己責任でお願いします。（英語です。）

追記

私の環境では Mozilla Suite と Adblock 0.5.2.054 では不具合が発生して、Adblock が機能しなくなってしまいました。