IEとFirefox、安全なのはどっち？

ニュース記事
IEとFirefox、どちらが安全？ セキュリティ担当者がブログで火花 - ITmedia エンタープライズ

　「Internet Explorer（IE）よりもFirefoxの方が脆弱性の件数は多い」という報告書をMicrosoft関係者が発表したことをめぐり、双方のセキュリティ担当者がブログで火花を散らしている。

　報告書をまとめたのはMicrosoftのTrustworthy Computing（信頼できるコンピューティング）部門でセキュリティ戦略ディレクターを務めるジェフ・ジョーンズ氏。IEとFirefoxについて過去3年間で公開された脆弱性情報を調べ、IEの方がFirefoxよりも脆弱性が少なかったと結論付けた。

記事全文を読む

- このニュースの感想 -

　プラグインや拡張機能が一切インストールされていない状態ならば、IEよりもFirefoxのほうが安全だと思いました。なぜならば、IEはWindowsへ統合されているため、Windowsに脆弱性があった場合に影響を受けやすく、対するFirefoxにはそれがないためWindowsの脆弱性の影響を直接受けることもないからです。

　しかし、拡張機能を多くインストールしたFirefoxだと、場合によってはIEよりも安全性が低いかもしれません。拡張機能の数だけ脆弱性がある可能性もあり、もし改造して使用するという場合を含むなら、必ずしもFirefoxがIEよりも安全であるとはいえないような気もします。

　要するに、Operaを使っておけばOKではないかと（笑）

関連記事
・Webブラウザのプラグインにおける脆弱性が脅威、ActiveXやQuickTime
・Netscape Navigator 9、正式版が公開
・最多はWebメール、米国の家庭のおよそ3人に1人がWebアプリを常用


関連リンク
・「Firefoxにも問題あった」、IE関与の脆弱性でMozillaが認める - ITmedia エンタープライズ

Firefoxの拡張機能

本日の注目記事
For Firefox Hacker：FirefoxをIE、Safari、Opera風にする方法 - ITmedia エンタープライズ

　Firefox支持者が抱く最大の不満の1つは“動作や外観があのブラウザとは違う”というものである。一方、Internet Explorerユーザーは、Firefoxの外観にはなじめないと文句を言う。またOpera、Safari、Netscapeの各ユーザーは、お気に入りの機能の多くがFirefoxには欠如していると訴える。さらにソーシャルネットワーキングの権威たちは、Floakの誇る強力なソーシャルネットワーキング機能がFirefoxにない点をあげつらう。しかし、こうしたユーザーは皆、Firefoxが持つ最も影響力の大きな特徴の1つを見過ごしている。それは、ほかのブラウザの機能をきわめて簡単にエミュレートできるサードパーティーのエクステンションがサポートされている点だ。

記事全文を読む

- このニュースの感想 -

　 「最初から（パソコンに）入っている」でおなじみのInternet Explorer（IE）ですが、最新版のIE7には未修正の脆弱性があるようで、使っていて怖いです（笑）。かといってIE6へ戻すのも何かなぁと思うと、自然とほかのブラウザを探して、「やっぱりOperaがいい！」となるのでした。

　そういえば、先日FireFoxの最新版が公開されて、それに問題があったとかですぐに修正版が公開され、現在の最新バージョンが2.0.0.11とのこと。以前にFireFoxを使っていて、拡張性が高い点はともかく、なんだかすごく描写速度が遅かったような気が…

　機会があれば、また使ってみようかなぁといったところです。

関連記事
・最新版Firefox――8件の脆弱性が修正され、Leopardに対応
・Webブラウザのプラグインにおける脆弱性が脅威、ActiveXやQuickTime
・Internet Explorer 7が自動更新に、何らかの操作ミスにて誤配布

関連リンク
・Mozilla Japan - Firefox

最新版Firefox――8件の脆弱性が修正され、Leopardに対応

　Internet Watchの記事によると、Mozillaは18日、Webブラウザ「Firefox」の最新版となる「Firefox 2.0.0.8」をリリースしたとのこと。Windows版、Mac OS版、Linux版がそれぞれ公開され、最新版ではMac OS X 10.5（Leopard）に対応したほか危険度の高い脆弱性の修正も行なわれたという。

　修正された脆弱性は8件で、そのうち2件は脆弱性の危険度が4段階で最も高い“Critical”と判定されていたという。これらの脆弱性が悪用されると、任意のコードを実行させられる可能性があるようだ。

　10月26日に発売予定の最新版Mac OS、「Mac OS X 10.5（Leopard）」にも対応したとのことだ。ただしMac OS X 10.5での動作には、一部のメディアプラグインなどに既知の問題があるとしている。

記事：　Internet Watch：「Firefox 2.0.0.8」公開、8件の脆弱性を修正

Gmail成功のカギ、非公式アドオンの許容

Gmailが大成功しているのは、主に同サービスと連係する幅広いアプリケーション、ブラウザアドオン（拡張機能）、スタイル、スクリプト、ブックマークレットのおかげのようだ。というのも、Googleは初めから開発者を放任、非公式のGmailアドオンたちを見て見ぬふりをしてきたとのこと。

これが賢明な選択だったようで、Gmailはあちこちでパワーユーザーやカスタムマニアの支持を得られたようだ。今回の記事では、祝して非公式アドオンの紹介をしている。 記事を見ると、Google開発者まで非公式のGmailアドオンをリリースしていることがわかるから面白い。

記事：　ITmedia Biz.ID：“非公式”Gmailアドオントップ10


以前の記事でも書いた記憶がありますが、私は Gmail は使ってはいるものの常用はしていません。そのうちそのうちと言いつつ、なかなか現在の状態から移行できないのが残念です。

さて、記事中で Gmailアカウントをインターネットハードディスクに変える 「GmailDriveファイルマネージャ」というソフトが紹介されていました。これは、Gmailアカウントに添付ファイルとしてファイルを保存するすさまじい Firefox 拡張機能のようです。

Gmail、単体でもおいしい機能満載のようですが、こうしてサードパーティー製のアドオンを許容することで利便性を高めるとは、おそるべし Google です。


関連情報
Googleの技術を活用した「au one メール」
ビデオ配信サービス Google Video、Youtube との違いがなくなった
Googleのマルウェア警告機能―国内サイトにも警告