This account is not set to public on notestock.

状況です

This account is not set to public on notestock.

っ【観念論】

Mozilla Had A Rough Night With Add-Ons Getting Disabled Due To An Expired Certificate - Phoronix
https://www.phoronix.com/scan.php?page=news_item&px=Firefox-Add-Ons-Cert-Expired

This account is not set to public on notestock.

This account is not set to public on notestock.

This account is not set to public on notestock.

どちらも一理ある

ポイントは、マルウェアが外からｼｭｯしてくるのは OS の文脈においては想定用途ではないのに対し、クソうざい広告が外からｼｭｯしてくるのはサイト運営者の意図であり、閲覧者は暗黙にそれを了承しているとも考えられるというところ

なので、 web 広告と比較するのであれば、「フリーソフトが表示しやがる広告」あたりと比較するのが妥当

ブラウザのデフォルト状態でのセキュリティ関係の挙動については、「OS で外部のバイナリを落としてきて実行する」よりは「ブラウザで外部のページやスクリプトを落としてきて実行する」の方が格段に安全であるといえるだろうし

個人的な意見を言うなら、広告ブロックは QoL 向上のために是非欲しいとは思っているけど、必須であるとは考えていない (そういうサイトを観なくなるだけ)

あと Firefox が重いとか言ってる人、お前それ chrome の前で同じこと言えるんか？ という気持ちになります

あと firefox が不安定という話も同様で、私の環境で chrome が爆発した経験、 firefox よりも文字通り回数の桁が違うほど多かったはずよ (firefox を常用しているのに！)

これは難しいところで、たとえば OS をセーフモードにして起動したとき「セキュリティが弱くなるとマズいよね！」と言われてトレンドマイクロの何事かが相変わらず裏で動いているマシンを見て何を感じるだろうか、などの話でもある

「セキュリティを (デフォルトより) 強化するアドオンだから特別扱いしたい」というのは、いち利用者の文脈 (と信用セット) ではその通りかもしれないけど、それが客観的に信頼に値するか否かは簡単には測れないし、あるいは Android アプリのようにセキュリティと称して悪さをしたがるソフトウェアのリスクも十分にあるわけだから、アップストリームのもの以外を一律に無効にするのは当然かつ妥当であると思われる

そないな邪悪なアドオンを公式プラットフォームから配るなやという話は、それこそ chrome や Android でも言えることなので firefox に固有ではない

ﾎｯﾎｰ

(私の環境が特殊すぎるというのはありそう (しらんけど))

This account is not set to public on notestock.

あと Quantum 以前の firefox の印象が残ってる人それなりにいるのではないかなという気持ちがある (これは観測したわけではないので完全に気持ちだけ)

chrome も私が昔使っていたときより遥かにマシになっているのかもしれないけど、なんせ PC で使ってないので

This account is not set to public on notestock.

ね

セキュリティを強化というのが一体なんなのか、たぶん定義が難しい

This account is not set to public on notestock.

私にとっての chrome が皆にとっての firefox なんだな……

や、 chromium を入れるの面倒なので (webkit 系のビルドクッッッソ重そう)

This account is not set to public on notestock.

This account is not set to public on notestock.

This account is not set to public on notestock.

セキュリティチェックを無効化して問題を †解決† できますよ！ とか宣う輩、今後10年は技術的に信用しなくなるよね

そういうアホが動いているものに挟まれて回転するものに巻き込まれるんだ

This account is not set to public on notestock.

This account is not set to public on notestock.

This account is not set to public on notestock.

This account is not set to public on notestock.

その「注意書き」の対象層って未だに XP や Win7 や IE などなど超レガシーソフトウェアを使っている低リテラシ層だと思うので、最新のブラウザには大抵当て嵌まらなそう……

This account is not set to public on notestock.

This account is not set to public on notestock.

まだ何も出てないのね……

This account is not set to public on notestock.

まあ休日明けを †楽しみ† にしておきますか……

This account is not set to public on notestock.

えっそれ初めて聞いた……

PC 版はとりあえず修正降ってきたし、 Android では信頼できないサイトは Firefox Focus で見るようにしている (もちろんアドオンなんてインセキュアな機能は存在しない) ので問題ないし、信頼できるサイトははちゃめちゃに広告打ってきたりしないので、よーするに私の環境はもう落ち着いた

そういえばどうでもいい話なんですが、よくストレージ系のサービスって動的に ZIP 作ってディレクトリ構造をダウンロードさせてくれるじゃないですか。ところで ZIP って規格上だとストリーム生成できることになっていて、事前に長時間かけて生成なんてことしなくてもリアルタイムでファイルをｼｭｯｼｭｯと突っ込んでいくということもできるんですが、やってる (と思しき) ところ見たことない

まあ一応そうしない理由はあって、 ZIP64 とストリーミング ZIP のヘッダが競合して 4GiB 以上のファイルをストリームできないからです (クソ)

いやこれ本当に面白い話なんですが、 ZIP の APPNOTE.TXT を読んでいると、いろいろ「なんか皆使ってるからこれも規格に加えとくわ」的な雰囲気を感じるヘッダが多々あり、しかも大事なところで競合していたりするので笑える

「信頼できるアドオンだけ入れればおｋ」は局所的には真理なんだけど、じゃあ実際人々がそれをやるかというとやらないし、その責はブラウザに求められがちなので、ブラウザ側としてはサードパーティは等しく信頼できないのは当然

https://mastodon.cardina1.red/@lo48576/102041699336861781
この文脈で私はセキュリティ的な strict な意味でサイトを信頼しているわけではなくて、「普段使っていてクソ挙動しないだろうという実感があるサイト」はプレーンな firefox で見ても問題なく閲覧できるし、そうでないサイトは悉くメインのブラウザに痕跡を残したくなくて Focus 使っているというだけの話なので

普段使っているサイトが安全だと確信しているわけではないし、そのような確信はそもそも必要としていない (その程度には firefox を信用している)

This account is not set to public on notestock.

思い出してきたぞ、エントリがディレクトリかどうかさえ環境依存ヘッダを見ないとわからないんだったな >ZIP

This account is not set to public on notestock.

This account is not set to public on notestock.

Firefox Test Pilot とかはまさに「公式でやる前にアドオンとして確認する」実験でしたよね
https://testpilot.firefox.com/

で、実際にスクリーンショットとかコンテナタブとか Activity Stream (W3C 関係ないやつ) とかは本体に取り込まれた

mozilla/multi-account-containers: Firefox Multi-Account Containers lets you keep parts of your online life separated into color-coded tabs that preserve your privacy. Cookies are separated by container, allowing you to use the web with multiple identities or accounts simultaneously.
https://github.com/mozilla/multi-account-containers#readme

や、コンテナタブはアドオンのままか

dd の of= を間違えたとき用の画像です (使用経験あり)

まあ真面目な話をするなら /dev/disk/by-uuid と blkid を併用して勘違いリスクを軽減している

This account is not set to public on notestock.

ConoHa のオブジェクトストレージが Nextcloud で使えない話かな

え、 URL にユーザトラッキングに使えそうな無限のゴミデータを突っ込んできて検索 URL の透明性が ZERO みたいになってるあの Google が、 URL を排除したいの！？www

Googleはウェブを安全にするために「URLをなくすべき」と考えている - GIGAZINE
https://gigazine.net/news/20180905-google-want-kill-url/

ｷﾞｶﾞﾁﾞｰﾝだけど

To Save the Internet, Google Wants to Kill Web Addresses | Digital Trends
https://www.digitaltrends.com/web/google-wants-to-kill-urls-to-make-the-internet-safer/

This account is not set to public on notestock.

Stop converting `Err::Error` to `Err::Failure` in `error::context()` by lo48576 · Pull Request #943 · Geal/nom
https://github.com/Geal/nom/pull/943

進捗

徳が低いので何を書いてもすぐ横道に逸れる

This account is not set to public on notestock.

https://mstdn.tamag.org/@nieein56/102042759649446131

yum を得ない理由で dnf を標準に Cent いかん、ということですね
#高度なジョーク #文脈を大事にしたジョーク

タイヤ付けると着陸とかでクルクル回るようになるのでは (知らんけど)

完全に想像で物を言っている