新機能 および Security Fix 。
新機能は、Hello でタブの簡単共有、「同期されたタブ」ボタン、.onion サイトのブロック、など。
また変更点として、IDN を含む URL のリダイレクト機能が改善されています。
タブグループの機能は削除されています。 開発者関係、HTML5 関係も多数変更があります。
延長サポート版 ESR 45.0 、 ESR 38.7.0 も出ています。
アドオンは、 44.0.2 で動作していたものがそのまま動くようです。
※ about:config の xpinstall.signatures.required は false のまま。
未署名のアドオン ですが、 46.0 ではいよいよ動作しなくなる模様です。
(図1)
Firefox 45.0 のアップデート。
( 画像サイズ 67.89 KB )
(図2)
Firefox 45.0 。
( 画像サイズ 67.67 KB )
(図3)
Firefox 45.0 、署名検証のできないアドオン。
( 画像サイズ 32.94 KB )
※ 無効化してありますが、まだ有効化できる。
Mozilla Japan https://www.mozilla.org/ja/firefox/new/
> Firefox のダウンロード ― 自由な Web ブラウザ ― Mozilla
Mozilla Foundation https://download-installer.cdn.mozilla.net/pub/firefox/releases/
> Index of /pub/firefox/releases/
( 45.0 の VirusTotal: update.mar 、検出率: 0 / 54 、 本体 、検出率: 0 / 55 。)
Mozilla Foundation https://download.cdn.mozilla.net/pub/firefox/releases/
> Index of /pub/firefox/releases/
※ CDN エッジサーバによっては、SSL/TLS 証明書のエラーが出る模様。
ディジタル署名の拇印は、"50 60 0f d6 31 99 84 51 c8 f7 5e f3 f6 18 e3 1f c7 4d 15 85" 。
前回 と同じです。 ( 2018/07/13 まで有効 。)
署名アルゴリズムは SHA-2 。 但しダイジェスト アルゴリズムは SHA-1 です。
セキュリティアドバイザリ:
Mozilla Japan http://www.mozilla-japan.org/security/known-vulnerabilities/firefox.html#firefox45
> Firefox セキュリティアドバイザリ
> Firefox 45 で修正済み
Mozilla Foundation https://www.mozilla.org/en-US/security/known-vulnerabilities/firefox/#firefox45
> Security Advisories for Firefox ― Mozilla
※ MFSA 2016-16 から MFSA 2016-38 まで。 Critical が 9つ。 ( アーカイブ )
リリースノート:
Mozilla Foundation https://www.mozilla.org/en-US/firefox/45.0/releasenotes/
> Firefox ― Notes (45.0) ― Mozilla
Mozilla Japan https://www.mozilla.jp/firefox/45.0/releasenotes/
> Firefox 45.0 リリースノート
Mozilla Foundation https://www.mozilla.org/en-US/firefox/android/45.0/releasenotes/
> Firefox for Android ― Notes (45.0) ― Mozilla
Mozilla Japan https://www.mozilla.jp/firefox/android/45.0/releasenotes/
> Android 版 Firefox 45.0 リリースノート
ブログ:
Mozilla Japan https://www.mozilla.jp/blog/entry/10536/
> 法人向け情報： Firefox 延長サポート版のアップデート | Mozilla Japan ブログ
※ "Firefox 38 ESR のサポートは 6 月 7 日の Firefox 47 リリース時点で終了予定" 。
Mozilla Japan https://dev.mozilla.jp/2016/02/firefox-45-addon-compatibility/
> Firefox 45 アドオン互換性情報 | Mozilla Developer Street (modest)
Mozilla Foundation https://blog.mozilla.org/blog/2016/03/09/encryption-journalism-and-free-expression/
> Encryption, Journalism and Free Expression | The Mozilla Blog
リリース予定のページ:
Mozilla Foundation https://wiki.mozilla.org/Releases/
> Releases - MozillaWiki
( 履歴 、"09:30, 29 November 2015" 、 アーカイブ )
※ "Firefox 46 Based on Gecko 46 Currently in BETA channel" 。
※ "Moves to RELEASE week of April 19, 2016" 。日本時間 2016/04/20(水) 。
Mozilla Foundation https://wiki.mozilla.org/RapidRelease/Calendar
> RapidRelease/Calendar - MozillaWiki
※ "2016-04-19 Firefox 46 Firefox 38.8; 45.1" 。 ( 履歴 、 アーカイブ )
(関連)
直リンク:
※ 日本語版差分 mar ファイル。
※ 日本語版完全 mar ファイル。
※ 日本語版フルインストーラー 、サイズ 41.6 MB 。
https://download-installer.cdn.mozilla.net/pub/firefox/releases/45.0/SHA512SUMS
※ SHA-512 ハッシュ。
https://download-installer.cdn.mozilla.net/pub/firefox/releases/45.0/SHA512SUMS.asc
※ SHA-512 ハッシュの pgp 署名。
・・・・
Mozilla Foundation https://www.mozilla.org/ja/plugincheck/
> プラグインのチェックと更新 ― Mozilla
・・・
一般社団法人 JPCERT コーディネーションセンター https://www.jpcert.or.jp/
> JPCERT コーディネーションセンター
※ 未掲載。
インプレス 窓の杜 http://www.forest.impress.co.jp/docs/news/20160309_747481.html
> 「Firefox 45」が正式版に。同期タブへのアクセスや“Firefox Hello”の刷新など - 窓の杜
ITmedia エンタープライズ http://www.itmedia.co.jp/enterprise/articles/1603/10/news065.html
> 「Firefox 45」が公開、多数の深刻な脆弱性を修正 - ITmedia エンタープライズ
So-netブログ http://security-t.blog.so-net.ne.jp/2016-03-09-3
> モジラ、深刻な脆弱性を修正した「Firefox 45」公開：セキュリティ通信：So-netブログ
SANS Internet Storm Center https://isc.sans.edu/diaryarchive.html?year=2016&month=3
> InfoSec Diary Blog Archive - SANS Internet Storm Center
※ 未掲載。
Secunia Advisories https://secunia.com/advisories/69457/
> Security Advisory SA69457 -
> Mozilla Firefox ESR Multiple Vulnerabilities - Secunia
※ CVE で 24個。
Secunia Advisories https://secunia.com/advisories/69444/
> Security Advisory SA69444 -
> Mozilla Firefox Multiple Vulnerabilities - Secunia
※ CVE で 37個。
・・・
HTTP ヘッダの確認サイト:
UGTOP http://www.ugtop.com/spill.shtml
> 確認くん(VIA the UGTOP)
taruo.net http://www.taruo.net/e/
> 診断くん
SSL 関係のテストサイト:
Qualys SSL Labs https://www.ssllabs.com/ssltest/viewMyClient.html
> Qualys SSL Labs - Projects / SSL Client Test
Tracking the FREAK Attack https://freakattack.com/
> Tracking the FREAK Attack
※ 要 JavaScript 。
Tracking the FREAK Attack https://cve.freakattack.com/
> ページ読み込みエラー
※ こちらは Script 不要。 エラー表示される状態が正常の模様。
Logjam https://weakdh.org/
> Logjam: How Diffie-Hellman Fails in Practice
※ 要 JavaScript 。
・・・
http://d.hatena.ne.jp/TsuSUZUKI/20160212/1455351434
※ Firefox ESR 38.6.1
http://d.hatena.ne.jp/TsuSUZUKI/20160212/1455351433
※ Firefox 44.0.2
http://d.hatena.ne.jp/TsuSUZUKI/20160107/1452158300
※ Firefox 43.0.4
http://d.hatena.ne.jp/TsuSUZUKI/20160107/1452158300
※ Firefox 43.0.3
http://d.hatena.ne.jp/TsuSUZUKI/20151216/1450281318
※ Firefox 43.0
http://d.hatena.ne.jp/TsuSUZUKI/20150706/1436161486
※ Firefox ESR のプロファイル
http://d.hatena.ne.jp/TsuSUZUKI/20160108/1452244695
http://d.hatena.ne.jp/TsuSUZUKI/20160109/1452327429
※ TLS v1.2 の概要
http://d.hatena.ne.jp/TsuSUZUKI/20160119/1453209739
(追記@2016/03/12)
(図16)
Firefox 45.0 。(Android版)
( 画像サイズ 57.46 KB )
※ やっときたです。 田舎は更新が遅い？・・・
いじょうです。
-
- -
