しかし、今後はその状況に変化が起きるかもしれません。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、Windows PC向けのブラウザソフトにおいて苦戦を強いられている『Microsoft Edge』ですが、今年に入ってある変化を見せました。

それは、レンダリングエンジンを『Chromium（クロミウム）』に刷新したことです。

新しいEdgeがChromeを抜く可能性

『Microsoft Edge』の刷新は『Google Chrome』を抜く可能性が出てきたような気がします。

前述の通り、レンダリングエンジンを『Google Chrome』と同じ『Chromium（クロミウム）』に変更したからです。

新しいChromiumベースの『Microsoft Edge』を使ってみましたが、これなら使っても良いと感じるものになっています。

パフォーマンス面は『Google Chrome』と同レベルになったと言って良いでしょうし、『Google Chrome』の拡張機能も『Microsoft Edge』で使用することができます。

何より大きいのは、行政や金融機関系のWebシステムはMicrosoftに合わせようとする傾向が非常に強いですし、その理由としてはやはりMicrosoftに対する信頼性ということになるのではないでしょうか。

現に、数ヶ月前の段階で『Mozilla Firefox』を抜いて2位まで上昇していますから、『〇〇用』などとブラウザを使い分けるくらいであれば『Microsoft Edge』一つに絞って運用したいと考えるのはごく普通のことです。

特にビジネスシーンにおいてはその方向性が高まるとも言えます。

『Microsoft Edge』はWindows、Mac、iOS、Android、いずれにも対応する『クロスプラットフォーム』なブラウザです。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

最近、投稿が出来ない日が結構増えてきていますが、世の中の状況などもあり、暫くはこのような状況が続く可能性があります。

さて、冒頭に書いた通り、『Firefox 74』において致命的な脆弱性が発覚し、既に悪用事例も出ているということですのでご紹介します。

Firefox74で致命的な脆弱性発覚

配信されたのは今朝ほどでしょうか。

今回の脆弱性ですが、特定の条件下において解放後メモリ使用（Use-after-free）によって競合状態が発生するというものです。

深刻度は最高の『Critical（クリティカル）』とされており、これを悪用した攻撃も確認済みということで、早急な対応が求められています。

通常版：Firefox 74.0.1

企業向け延長サポート（ESR）版：Firefox 68.6.1 esr

このバージョンにて修正されています。

また、3月にリリースされた『Firefox 74』においては『TLS 1.0/1.1』のサポートが廃止されていることも付け加えておきます。

ご参考までに

なお、『Thunderbird』に関しては先月、Mozilla Foundationから同完全子会社のMZLA Technologies Corporationに移管されました。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、お休み前の金曜日となる今日は軽めにリリース情報をお伝えします。

Thunderbird 68.5とFirefox 73.0

まずはメールクライアントの『Thunderbird 68.5』からです。

＜Thunderbird 68.5＞

（新機能）

・IMAP/SMTPの『Client Identity』拡張への対応

・POP3アカウントの『OAuth 2.0』認証をサポート

（修正と変更）

・アカウントのセットアップ中にステータス領域が空白になる件を修正

・カレンダーのデフォルトカテゴリの色を削除できなかった件を修正

・カレンダーコンポーネントが複数回読み込まれないように修正

・カレンダーの今日のウィンドウがセッション間の幅を保持しなかった件を修正

・その他セキュリティ修正

次にブラウザソフトの『Firefox 73』です。

＜Firefox 73.0＞

（新機能）

・デフォルトのズームレベル設定を実装

・Windowsのハイコントラストモードが有効の場合にFirefoxの背景画像を無効した

（修正と変更）

・オーディオを再生するときのオーディオ品質を改善

・ログインフォームのフィールドが変更された場合にのみ、ログインの保存を求めるプロンプトを表示するように修正

・WebRenderにおいて432.00より新しいドライバーと1920×1200より小さい画面サイズのNVIDIAグラフィックカードを実行するWindows 10ラップトップを含むように拡張

・その他セキュリティ修正

以上のようになります。

また、法人向けの延長サポート版『Firefox ESR』も『Firefox ESR 68.5』がリリースされています。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、お正月明け最初の週末となる今日はリリース情報です。

Firefox 72とThunderbird 68.4.1

まずはブラウザの『Firefox 72』からです。

＜Firefox 72＞

（新機能）

・クロスサイトトラッキング対策として、すべてのユーザーに対してデフォルトでフィンガープリントスクリプトをブロック

・迷惑な通知要求ポップアップを、すべてのユーザーにとってデフォルトで、ブラウジングが中断されることはなく、アドレスバーに吹き出しを表示

・動画をポップアップ画面表示する『Picture-in-Picture』がmacOSとLinuxでも利用可能になった

（修正と変更）

・さまざまなセキュリティ修正

・画像のブロックサポートは使用率が低く、ユーザーエクスペリエンスが低いため削除

（Firefox 72.0.1）

・『Firefox 72.0』リリース後、致命的な脆弱性が発見されたため『Firefox 72.0.1』をリリース

＜Thunderbird 68.4.1＞

※　Thunderbird 68.4.0はスキップされています。

（修正と変更）

・Microsoft Exchangeサーバーのアカウントを設定する際のさまざまな改善として、利用可能であればIMAP/SMTPを提供し、Office 365アカウントの検出を改善

（パスワード変更後に構成を再実行）

・ビューのレイアウトを変更した後、特定の状況でメッセージ表示ペインに文字化けしたコンテンツが表示されていた件を修正

・さまざまなセキュリティ修正

・未読アイコン、結果なしアイコン、段落形式とフォントセレクター、フォルダー概要ツールチップの背景を変更

・状況によって共有IMAPフォルダー内のメッセージでタグが失われていた件を修正

・カレンダーのイベント参加者ダイアログが正しく表示されていなかった件を修正

以上のようになります。

また、法人向けの延長サポート版『Firefox ESR』も『Firefox ESR 68.4』がリリースされ、これもリリース後に致命的な脆弱性が発見されたため『Firefox ESR 68.4.1』がリリースされています。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

今日は冒頭に書いた通り、『Google Chrome』、『Firefox』、『Thunderbird』がそれぞれアップデートされていますのでその情報をお伝えします。

Chrome Firefox Thunderbird がアプデ

＜Google Chrome 78＞

まずは『Google Chrome』です。

『Google Chrome』は『Chrome 77』から『Chrome 78』にアップデートされました。

今回のリリースでは、

・Native File System API、SMS Receiver APIといったAPIの追加

・その他の機能強化

・37件のセキュリティ修正

・XSS（クロスサイトスクリプティング）対策としてXSS Auditorの削除

が行われているようです。

＜Firefox 70 & Firefox ESR 68.2＞

『Firefox』は、『Firefox 70』と法人向け延長サポート版の『Firefox ESR 68.2』がリリースされています。

『Firefox 70』では、

・FacebookなどのSNSに対するトラッキング防止機能

・パスワード管理『Lockwise』でのパスワード生成機能

・アドレスバーでの安全でないサイト（ページ）に対するアイコン表示の変更

・OS側のダークモード設定に沿った反映

・13件の脆弱性修正

・ロゴマークの刷新

・Firefox Quantum ⇒ Firefox Browser

などが行われております。

また、ESR版の『Firefox ESR 68.2』はセキュリティ修正が主となっており、『Firefox ESR 60系』から自動更新（アップデート）されるようにもなっています。

（この関係でFirefoxを可としている銀行の対応ブラウザも更新されているようです。）

＜Thunderbird 68.2＞

最後に『Thunderbird 68.2』のリリースに関してです。

今回、『Firefox ESR 68.2』が『Firefox ESR 60系』自動更新（アップデート）されるようになったように、『Thunderbird 68.2』においても『Thunderbird 60系』からの自動更新（アップデート）に対応するようになりました。

それ以外では、

・Message Display WebExtension API、Message Search WebExtension APIといったAPIの追加

・ダークテーマ使用時の未読メッセージに対する改善

・メーリングリスト編集時の問題の修正

・macOSでのアドレス帳と通知の統合が機能しない問題の修正

・再起動後のアプリケーションウィンドウサイズの維持の問題の修正

などが行われています。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、Mozillaのブラウザ『Firefox』につづき、メールソフトの『Thunderbird』も『Thunderbird 60』から『Thunderbird 68』へとメジャーバージョンアップして正式リリースとなりました。

Thunderbird 68が正式リリース

昨年の8月、『Thunderbird 60正式リリース』という記事にて『Thunderbird 60』のリリースをお伝えしましたが、1年後、『Thunderbird 68』の登場です。

今回は『Firefox ESR 68』ベースになり、多くの新機能が盛り込まれています。

・新しいアプリメニュー

・フルカラーサポート

・ダークテーマ

・添付ファイル管理

・ファイルリンクの改善

・etc…

また、企業向けにWindows 64bit版インストーラーとMSIパッケージが用意されており、組織内での展開が容易になっています。

注意したいのは、『Thunderbird 68』のアドオン関連の変更です。

・アドオンは、その作成者が『Thunderbird 68』へ対応させた場合にのみサポート

・辞書、テーマは『WebExtension』ベースのものだけに限定してサポート

・etc…

などの変更があります。

最後に、今回リリースされた『Thunderbird 68.0』は『thunderbird.net』からのみの提供で、旧バージョンからの自動アップデートは『Thunderbird 68.1』から実施予定となっています。

（『Thunderbird 68.0』へは自動でアップデートされません。）

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

金融機関や大手企業においては絶対と言って良い程採用されている『EV（Extended Validation） SSLサーバ証明書』ですが、この証明書によってURLバーに表示される組織名が間もなく消えてしまいます。

グリーンバーが間もなく消えます

『EV SSLサーバ証明書』の場合、取得には登記簿の提出などの要件があることから『本物』であることを『グリーンバー』として表示し、安心材料の一つとなっていました。

しかし、米国では州を変えて申請することで既知の企業と同じ組織名を表示する『EV SSLサーバ証明書』が作れてしまうという落とし穴があったとされています。

（これ、日本においても会社法上、同一商号は最小行政区ですら要件次第では登記可能ですから同じようなことが言えるとは思いますが。。。）

つまり、『EV SSLサーバ証明書』で組織名が表示されていても『偽物』の場合があり得てしまうということです。

このようなことからGoogleは一定のテストを行ったようで、結果的には来月リリース予定の『Google Chrome 77』からは『グリーンバー』を表示しない仕様へ変更する予定をしています。

（詳細情報での組織名確認は可能です。）

また、ブラウザへの仕様変更は『Firefox』でも同じように『グリーンバー』を表示しない方向で進めているようで、iOSにおける『Safari』は既に非表示になっています。

今後の対策としては、ブラウザの機能にある『セーフブラウジング』やセキュリティソフトに搭載されている同様の機能を活用していくことで被害を防ぐことになるのかもしれません。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

既に『TLS1.0』と『TLS1.1』は多くのサービスで終了がアナウンスされており、現在の中心は『TLS1.2』となります。

しかし、それよりももっとセキュリティ的に安全で高速なのは『TLS1.3』での通信です。

TLS1.3対応で安全で高速な通信が間もなく

『Google Chrome』や『Mozilla Firefox』など、主要なブラウザでは既に『TLS1.3』に対応済みですが、ホストとなるサーバ側の方は一部のサーバが『TLS1.3』に対応し始めた程度の状況で、多くは未だ『TLS1.2』の状態です。

この『TLS1.3』は『TLS1.2』に比べてセキュリティ面、速度面の両面にて改善されている『暗号化通信プロトコル』であるため、早い段階で様々なところで対応がされることが望ましいわけですが、ホスト以外にも少々引っかかってしまう可能性があるものがあります。

それはセキュリティソフトです。

多くのセキュリティソフトでは各Webサイト（ページ）にブラウザからアクセスする際の通信を保護する機能が付いていますが、その部分が未だ『TLS1.2』までしか対応していないものがあります。

そのような場合、よく閲覧する『信頼できる』Webサイト（ページ）が『TLS1.3』に対応しているならばそれをチェック対象から外して通信を行うしかありません。

おそらく、各セキュリティソフトの次のバージョンにおいては間違いなく『TLS1.3』に対応したものがリリースされるはずですから、もう間もなくで環境が整ってくるのではないかと思われます。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

既に大半のブラウザで対応が打ち切られている『SHA-1証明書』ですが、先日Apple（アップル）も無効とする方針を表明しています。

AppleもSHA-1証明書を無効化表明

最近では当り前になっている『Webの暗号化（HTTPS化）』において『SSL/TLS証明書』というものが必要になります。

その『SSL/TLS証明書』において『SHA-1』というハッシュアルゴリズムが使われたものがある（あった）のですが、今回、Appleはそれを無効化するというものです。

これに関しては『Google Chrome』、『Mozilla Firefox』、『Microsoft Edge』、『Internet Explorer』においては既に対応が打ち切られており、大手のブラウザの中ではAppleが最後になったという感じです。

Appleの対応としては、『iOS 13』と『macOS 10.15』において『SHA-1』で署名された証明書を信頼できないものとし、『SHA-2』のハッシュアルゴリズムを使用しなければならない規定を発表しています。

もし『SHA-1』の『SSL/TLS証明書』がそのまま使われていた場合、同OSのSafariiブラウザでのWebサイトの読み込みには失敗する可能性があるとしています。

この『SHA-1証明書』問題に関しては既に『Google Chrome』、『Mozilla Firefox』、『Microsoft Edge』、『Internet Explorer』においてWebサイトをブロックする対応がされていますので問題はないかと思いますが、古いバージョンのブラウザを使っている方は要注意であることと、万が一まだ『SHA-1証明書』を使っているのであれば即切り替えを行うことが必要です。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、ウェブブラウザにMozillaの『Firefox』を使われている方で、複数のエディションを並行して使われている方には朗報かもしれません。

プロファイルの仕様に変更があり、従来よりも楽なものになりました。

Firefoxのプロファイル仕様が変更に

先日リリースされた『Firefox 67』からプロファイルの仕様に変更があり、『Nightly』、『Beta』、『Developer』などの複数のエディションで共有する仕様になっていたプロファイルがそれぞれに独立します。

つまり、各エディションにおいて専用のプロファイルが用意されるようになったのです。

そのため、従来ではプロファイル管理用のコマンド『firefox.exe -p』を使って作成や管理を行わなければいけなかったものが不要になります。

『Nightly』、『Beta』、『Developer』だけであればあまり事業者的には関係のない話しになりそうですが、この仕様は法人向け長期サポート版である『Firefox ESR』においても変更が行われる予定になっています。

（現在は未対応のため、おそらく次のメジャーバージョンアップで対応されます。）

また、各エディション間でのユーザーデータは『Firefox Sync』を使えば同期させることもできるようです。

ご参考までに。