第二十六号 - 2005年 4月 28日
現在、最も蔓延しているインターネットの脅威のの 1 つは、間違いなくフィッシング詐欺でしょう。これは、銀行、eBay、PayPal や他の人気サイトのような信頼されているサイトを開いていると信じさせるトリックからなっています。このトリックは通常、オリジナルのウェブアドレスと非常によく似たウェブアドレス （paypa1.com のような） を利用します。その偽のサイト （見かけは本物のウェブサイト）で、ユーザーは社会保障番号、アカウント番号、ユーザー名、パスワードまたは出生日付のような個人情報を求められます。そして、こうした情報は、ユーザーに成り済まして、彼らの口座、お金または信用にアクセスするのに用いられます。
Firefox と Thunderbird は、いくつかのフィッシング詐欺対策機能をそなえています。Firefox 1.0.1 は、フィッシング詐欺の攻撃を避けるために国際ドメイン名のサポートを無効にしてリリースされました。ウェブ・アドレス （ドメイン名） 内の中国語またはアラビア語のような国際的な文字の使用を可能にするこの機能が、Firefox にはきちんと実装されています。しかし、ロケーション・バーで欧米文字に変換されたときに、実際は異なる信頼されたサイトと類似しているように見えるウェブ・アドレスを持つつ悪意のあるサイトをつくることができます。エンコードされた形で国際化アドレスが表示される不便さよりフィッシング詐欺の危険性が大きいため、 このトレードオフは仕方のないことでしょう。
この未完成な解決策に代わるものが評価中です。これには、特定の色をサイトと結びつけることによってオリジナルのサイトを開いているのかどうか簡単に判断できるようにする Gervase Markham による提案も含まれています。
Thunderbird 1.1 では、メールのリンクテキストとウェブアドレスが違うサイトを開くときに警報を出すようになります。ともかく、お金に関するウェブサイトを訪問するときは気を付けるべきです。個人情報や財政情報を求められるときには、サイトアドレスのスペルが間違いないことと安全な接続状況であることを再確認し、常に疑いを持ってかかるべきです。
購読ありがとうございます。みなさんのコメントをぜひ以下にお寄せください：
http://newsletter.mozdev.org/contact.php
Percy Cabello
Mozilla Links
（開発：Jon Stritar、Richard Klein、Alexander Slovesnik）
現在の天気や明日の天気が知りたいですか？ 天気予報がどのくらい当たるのかはご存知かと思いますが、今の状況や明日の天気についての The Weather Channel (TM) による一番の推測を知りたいのなら ForecastFox をお試しあれ。このよくできた拡張機能は、あなたのFirefoxウインドウに気象状況を示す小さなアイコンまたはテキストを追加します。
まずは組み込まれている検索ツールであなたの街のコード番号を探します。次に予測する日数、お天気アイコンを表示する場所、気温を摂氏か華氏のとちらで表示するか、風速をマイルかキロメーターのどちらで表示するかなどの設定を行います。
ありがたいのがプロファイル機能です。複数のプロファイルを作ることができて、例えば、お天気アイコンを右クリックすることで複数のエリアを簡単に切り替えることができます。また、ポインタをお天気アイコンの上に持ってきたときにポップアップするツールチップには、カスタマイズすることによってお望みの情報を選んで表示させることができます。
ForecastFox は 19 の言語で利用可能で、The Weather Channel のおかげにより世界中ほぼすべての場所の天気予報と天気現況を知ることができます。
ダウンロード：https://addons.update.mozilla.org/extensions/moreinfo.php?id=398
Firefox と Thunderbird をもっと良い製品にする手伝いをしたいのなら、次回インストール時に次のことを思い出してください。
Firefox と Thunderbird のインストールでセットアップの種類を選択するときにカスタムを選びます。「次へ」を二回クリックし、コンポーネント選択ウインドウで品質フィードバックエージェントにチェックマークを入れます。これは Firefox や Thunderbird がクラッシュしたときに毎回実行される小さなアプリケーションで、クラッシュしたときの状態に関する情報を Mozilla に送ることによって多くのユーザからのフィードバックを集めます。この情報は Mozilla の開発者たちが問題を特定したり、その問題に関するバグを解決したりするのに役立ちます。とても簡単で目立ちません。
詳細は今月のコミュニティの箇所をご覧ください。
（Percy Cabello による寄稿）
一つのコンピュータに多くのユーザ。すべてのユーザが同じアカウントでアクセス。でも自分だけのブックマーク、テーマ、設定、拡張機能とツールバーの配置を持った特別な Firefox がほしい。Firefox はこの問題をプロファイルで解決します。プロファイルとは、ご想像の通り、あなたの使用する各種設定の集まりで、Firefox を独自のものにします。
Firefox はインストール中にログオンしているユーザ用のプロファイル （default） を作成します。もし追加のプロファイルを作成する必要が有る場合は、Windows の場合、Firefox を起動させるアイコンを右クリックしてプロパティを選びます。ターゲットテキストボックスでパスに「-p」を加えます （括弧抜きで）。OK を押しておしまいです。
これで、今編集したアイコンから Firefox を起動すればプロファイルマネージャが立ち上がります。このツールはプロファイルの作成と削除を行います。また、このツールでプロファイルを置く場所を設定することもできます。したがって、例えばあなたがいつもバックアップするフォルダにプロファイルを置くことも可能です。これで今後は Firefox を起動させるとプロファイルマネージャがプロファイルを選択するよう促すようになります。
（Percy Cabello による寄稿）
もしこれが気に障るのなら、これを無効にして通常のページ内にエラーメッセージを表示させることができます。
これを行うには：
4月 15日、数個のバグとセキュリティ脆弱性を修正した Firefox 1.0.3 がリリースされました。これはメンテナンスリリースですので新しい機能はありませんが、ユーザの皆さんには更新することを強く推奨します。 これは以下からダウンロードできます:
http://www.mozilla-japan.org/products/firefox/
2月 1日、Disruptive Innovation の Daniel Glazman と Linspire, Inc. は最新の Mozilla ベースのウェブページエディタ Nvu を リリースしました。これは実験的な XHTML サポート、PHP （ウェブアプリケーション言語） のコメント編集サポート、ソースビューでの行番号が含まれます。Daniel はバージョン 1.0 がリリースされるまでは新しい機能は組み込まれないと宣言しています。作業は安定性と速度に注力されています。
ここから入手: http://www.nvu.com/download.html
（訳注：上記記事は見出しと本文が食い違っています。）
Mozilla Foundation のプレジデントかつ主任トカゲ世話係 Mitchell Baker が Firefox 1.0 リリース前夜の出来事を語りました。ダウンしたウェブサイト、劣悪なフォント、間違った警告、12 のタイムゾーン。マーフィーの法則、そしてハッピーエンドがやってきました。
http://weblogs.mozillazine.org/mitchell/archives/2005/01/firefox_10_laun_1.html
数日後、彼女は再び Mozilla Foundation の最初の一日に連れ戻してくれます。
http://weblogs.mozillazine.org/mitchell/archives/2005/01/first_days_at_t.html
そして最近、Mitchell は Time 誌の 2005 年最も影響を及ぼした 100 人 の一人に選ばれました。再び彼女はイベントの記録を記します。
http://weblogs.mozillazine.org/mitchell/archives/2005/04/two_interaction.html
Mozilla プロジェクト、オープンソースそして彼女自身にとってこの重要な成果におめでとう Mitchell。
1月 24日、Firefox の主任エンジニア Ben Goodger が Google の従業員として Firefox の開発を率いていくことを 発表しました。Mozilla Foundation のプレジデント Mitchell Baker は、他の活動のためにより多くのリソースを利用できるのと「Ben の Mozilla プロジェクトにおける役割は、彼が過去 18 ヶ月の間演じた役割とまったく同じである」のでこれはプロジェクトにとって良いことであると同意しています。
Mozilla のネットワークモジュールオーナでありかつて IBM と Netscape/AOL で働いていた Darin Fisher も Google に 雇用されました。彼がブログに記しているとおり、彼は Mozilla の仕事を今までどおり継続します。
一方、Camino （Gecko ベースの MacOS ブラウザ） のリーダ John Aas と 多くの Mozilla 製品の主要な貢献者 Boris Zbarsky は彼らが大学を終えるまでのパートタイム従業員として雇われました。
1月 25日、Speakeasy はプレスリリースでカスタマイズした Firefox を顧客に提供する予定であると発表しました。最初、カスタマイズはメニューに異なる Speakeasy のサービスへのリンクを追加する程度に限られますが、将来、VoIP （インターネットを経由した電話） を含む大きな変更が行われるかもしれません。
Buzz Report は「彼はハッカーが彼の PC を操作して大規模 DDos 攻撃のたくら みに使うチャンスを最小限にしたいと思っている」 とコメントしています。
http://www.eweek.com/article2/0,1759,1754842,00.asp?kc=EWRSS03119TX1K0000594
4月 14日、Pearson Education は Mozilla Foundation の Chris Hofmann、Marcia Knous、John Hedtke による 'Firefox and Thunderbird Garage' の出版を発表しました。Scott Granneman の 'Don't Touch The Blue E' は Internet Explorer ユーザがMozilla Firefox に移行するときの手助けになります。
Nigel McFarlane の 'Firefox Hacks' は Firefox の詳細なカスタマイズ機能を知りたい上級ユーザ向けで、Firefox をチューニングするための 100 のチップを提供します。
ヘッドラインでコメントされたアンチフィッシング防御に加えて、少なくとも二つの新機能が Thunderbird の次期メジャーバージョンで実現されます。メッセージから添付ファイルを削除する新機能により、Thunderbird ユーザはすでにローカルドライブに保存された添付ファイルを削除することにより多くのディスク領域を削減できます。また、新しいフィード購読ダイアログは、欲しいと思っていたものを全て含んでいます。新しく再デザインされたダイアログの詳細は bug 281237 で読めます。スクリーンショットもあります。
また、David Tenser が Thunderbird のスタートページの若干の改善を報告している。新しいページはここで見れます:
http://weblogs.mozillazine.org/djst/archives/007530.html
Yahoo!, Inc. が "公式" Yahoo! Toolbar を リリースしました。これはすべての Yahoo! サービスへの便利なショートカットを提供します。インストール後、ホームページを Yahoo! ポータルに変更したいか、Yahoo! を規定の検索エンジンにしたいかと聞かれる。基本的にすべての Yahoo! サービスが利用可能で、望むだけの最大限または最小限のサービスをツールバーに追加できます。スパイウェア防御は間もなく登場予定です。
注意：これはベータ（正式版でない）リリースであり、Windows の Firefox 1.0 でのみテストされています。Mozilla Application Suite と Netscape、他のオペレーティングシステム、国際 Yahoo! ID に関しては準備中です。
3月 7日、Google が Firefox と Thunderbird をサポートするデスクトップ検索アプリケーションの正式版をリリースしました。この対応により、ユーザは Thunderbird のダウンロードしたメッセージや Firefox の履歴を検索できます。GDS は Windows 専用で、http://desktop.google.com からダウンロードできます。
（Robin Monks による寄稿）
今月は Firefox 1.0.1 と Thunderbird 1.0.2 のリリース作業が見られました。これらの両バージョンはプログラムの新しいセキュリティ脆弱性に対応するものです。問題は Firefox 1.1 は予定通りリリースされるかです。たぶんされないでしょう。
Mozilla Lightning も開発中です。その Mozilla Sunbird と Mozilla Calendar との類似性は開発者の重複作業となるのだろうか？ wiki ページをちょっと見てみると "Lightning は Thunderbird にカレンダー機能（スケジュール、仕事など）を強度に統合する拡張のためのワーキングプロジェクト名だ。"..."Thunderbird 用の Mozilla Calendar 拡張は本質的には Sunbird アプリケーションウィンドウの代理ランチャとして動作するが、Lightning はメインの Thunderbird UI とユーザインタラクションモデルに可能な限り強く統合するよう設計されている。" そう、明らかにこれは Calendar へ終着することを意味します。
一方、Netscape の不幸な DevEdge は Mozilla Foundation により新たなチャンスが与えられました。Deb Richardson が DevMo project を監督するために雇われました。おかしな話ですが、数日後 MozNetwork が公式に発表されました。両者の統合が必要になるでしょうが、これは注目に値するでしょう。
Spread Firefox がまもなく、より進んだコミュニティの統合と Firefox 以外のプロダクトにより変身します。新しく発表されたプロジェクトの注目は小さなプロジェクトに少しの広告スペースを許すことです。
これが今月、現場で起こったことです。
Mozilla の製品をもっといいものにする手助けの方法は? その答えはあなたのパソコンの中にあるかもしれません。今月は Mozilla Foundation 品質保証チームのリーダー Asa が、彼自身と Mozilla について、そしてどのようにしたらすべてのユーザが Mozilla 製品をさらに良いものにする手助けを行うことができるのかについて語ってくれました。
ML：Mozilla 製品と Mozilla Foundation とのあなたのかかわりについて少し教えてください。
Asa： Mozilla にはほとんど Mozilla が生まれたときから関わっています。最初に関わったのは、初期のころの Mozilla コミュニティメンバーと、もしかしたらネットスケープエンジニアの一人か二人によってコンパイルされたクラシックソースのバイナリをテストすることでした。そのころはまだ Mozilla はビルドを提供していませんでした。
何ヶ月かテストしたりバグを報告したりした後、有益なバグ報告をするための Bugzilla の使い方を他の人に教えることにいくらか自分の時間を費やしたほうがもっと役に立てるかもしれないということに気づきました。テスターとバグ報告者のグループが大きくなると、mozilla.org が僕の仕事に目を付けました。そしてボランティアのテストコミュニティによるその仕事が多くなってきたので、彼らは僕を mozilla.org のメンバーとして雇い、フルタイムでその仕事に当たらせたのです。僕は今でもコミュニティとテスト組織をもっと能率的にすることにかなりの時間を割いています。
mozilla.org と Netscape の違いがはっきりしてくると、私たち自身のロードマップ、私たち自身のリリーススケジュールとプロセスの必要性が明らかになりました。私は Brendan Eich に招かれて Mozilla テクニカルエキスパートのチームに加わり、 mozilla.org のロードマップを作成して Mozilla 1.0 へ続くリリースの配布を手伝いました。そのグループ、drivers@mozilla.org での僕の仕事は今日も続いています。
Firefox と Thunderbird プロジェクトが生まれるとすぐに自分のプロジェクト管理能力とコミュニティでのテスト経験をプロジェクトに提供し始めました。特に Firefox のリリースではすべてに深く関わってきました。
ML：QA プロセスはどのように動いていて、コミュニティはこのプロセスのどレベルの役割を担っているのですか？
Asa：僕はよく自分たちのコミュニティを同心円状のものとして説明しています。この円の内側の円は外側の円よりも小さいけれどもより集中しています。テスターの一番大きなグループは、すべてのリリースをダウンロードして使用し、Talkback の報告、フォーラムやブログへのコメント、そしてまれに Bugzilla へのバグ報告を送ってくれる人たちです。この一番大きなグループは人数が何十万人にもなります。
次のグループはいくらか人数が減って何万人かになりますが、バグ以外のフィードバックを送ってくれる何十万人かの人々よりももっと積極的な人々です。今までに 8 万人もの人が Bugzilla で活動していて、去年だけでは3万人以上の人が活動してくれました。
時間がかかるようになり重大なものが多くなったので、バグの選別やテストケースの作成、そしてその他の Bugzilla の活動を行うためのより小さなグループを私たちは持つようになりました。このグループには約 2 千人がいます。
このグループの中にはさらに小さなチームがあり、特定の製品や機能に重点を置いています。こうしたグループの「スター」の中には文字どおり何千ものバグを報告したり選別したり、あるいはバグのテストケースを何百も添付したりしてきた人たちがいます。
ML：品質保証フィードバックシステムはどのように動いているのですか？ どんなデータが集められ、そのデータで何を行っているのですか?
Asa：この品質保証フィードバックシステムには主に二つのコンポーネントが有ります。一つ目のコンポーネントは Firefox や Thunderbird に含まれている小さなアプリケーションで、Firefox や Thunderbird がクラッシュするたびに起動されます。これはスタックトレースを含むクラッシュの状況を記録し、その情報を二つ目のコンポーネントである Talkback サーバに送信します。
このサーバではこうした報告が処理され、さまざまなレポートを行うためにデータベースに入れられます。QFA システムの主任管理者/エンジニアの Jay Patel はあらゆる種類の優れた報告を書いていて、最もよく起こるクラッシュがどれで、コードのどの部分でそれが起こっているのか、そしてどういった種類のサイトがそのクラッシュを引き起こしているのかを私たちに教えてくれます。彼はこうしたデータを抜き出して「最もよくクラッシュする」バグとして Bugzilla に登録しています。
ML： Firefox にこのツールを含めたインパクトはどのようなものでしたか？
Asa：このツールは Mozilla 開発者たちにとって極めて役に立っています。最悪のバグの特定解決、そして修正がきちんと行われたかの確認が可能になりました。これは私たちのソフトを使用する何百万人もの人々からの助けによるもので、しかもこうした人々はほとんど時間を掛ける必要がありません。
オープンソースの品質保証に関する経験から私は少なくとも一つの教訓を得ました。それはテスト参加への障壁を低くすることができれば参加者の数が劇的に増えるというものです。 Mozilla のように多くのオペレーションシステムやさまざまなマシン構成上で実行されるアプリケーションにとって、広範囲にわたる参加者は必要不可欠です。
約千個の最悪なクラッシュバグが Talkback の報告を送信してくれた人々の助けによってフィックスされました。私の計算によると、これはフィックスしたすべてのクラッシュバグの約四分の一に当たります。そしてこの割合よりももっと大事なのは、こうした「もっともよく起こるクラッシュ」が最も頻繁に観察されたバグであり、こうしたバグのフィックスが私たちにとって最高に価値のある物だということです。
ML：次の段階としてエンドユーザには何ができますか？
Asa：私たちは間もなく新しいツールをリリースする予定で、私はこれにとても期待しています。Talkback のようにこのツールも Firefox に含まれてリリースされ、正しく表示されないウェブサイトを報告するためのきわめて簡単な手段をユーザに提供します。 Talkback と同じようにレポートを作成し、明らかに問題のあるサイトを見つけて最初にこうした問題から取りかかれるようにします。これは数週間以内に利用可能になる予定で、Talkback が安定性に大きく貢献したようにこのツールもレイアウトとエバンジェリズムの問題に役に立つことを期待しています。
私たちのオープンソースプロジェクトは驚くほど成功しており、その大部分は私たちのすばらしいテストコミュニティのおかげです。このテストコミュニティは熱心なテストケース作成者から気軽な Talkback の作成者まで多岐にわたります。このテストコミュニティのどのグループが欠けても今日の我々はあり得なかったでしょう。
このインタビューに時間を割いてくれた Asa に感謝します。品質フィードバックエージェントに関しては今月のヒントを参照してください。
（Brian King による寄稿）
Seamonkey が死んだ。Seamonkey 万歳！ Mozilla Foundation が正式に Mozilla Suite の開発を停止 すると、新しく外部のグループが形成されて、 このプロジェクトの運営を引き継ぎました。これは Mozilla コミュニティがステップアップして重要な役割を担うという一つの例です。ブラウザ、メールクライアント、エディタなどが別々になっている方を好む人たちがいれば、それらが統合されている方を好む人たちもいます。何らかの形で Seamonkey が生き残って成長することを願いましょう。並存できることは確実なのですから。機能拡張の作者たちは活発に活動し続け、小さいけれどもすばらしいアドオンや Mozilla テクノロジーをベースにしたより大きなプログラムを作成しています。今月のレポートが示すとおり、依然多くの活動があります。
mozdev.org には現在 250 以上のプロジェクトが活動していてその数は増え続けています。3月のすべてのステータスレポートは サイトで見ることができます。
前号では Firefox 開発の次のステップについて尋ねました。その結果は以下のような結果でした：
- コードを吟味しできるだけスリムで速く----------------- 46% - 改良。以上。 ---------------------------------------- 23% - 世界中に広めより大きなマーケットシェアの獲得に注力 -- 15% - タブブラウジングの改良 ------------------------------- 7% - ライブブックマーク/RSSサポートの改良 ----------------- 5% - デフォルトテーマの改良 ------------------------------- 3% - 大満足しているのでいじるな --------------------------- 2%
---------------------- お知らせ --------------------------
ニューヨークタイムスの Firefox 広告のコピーを手に入れよう。21 x 26 インチのポスターを Mozilla Store にて $6.95 で発売中。
OpenOffice.org をお試しあれ。オープンソースのオフィススイートが http:/www.openoffice.org で利用可能です。また、http://www.openoffice.org/editorial/spotlightindex.html にて OpenOffice.org のニュースレターをチェックしてみてください。オープンソースがさらによくなる！
あなたの広告をここに掲載できます！ 私たちの世界中 15,000 人以上の読者にお知らせを出すには http://newsletter.mozdev.org/mlsp.html まで！
Mozilla Links(TM) は月刊の電子ニューズレターで Mozilla Links Newsletter プロジェクトによって発行されています。
購読管理：購読、購読解除、またはその他の購読オプションを変更するには http://newsletter.mozdev.org を訪れてください。
プライバシー：このニュースレターは有効な電子メールアドレスがあれば受け取ることができます。登録された電子メールアドレスは、送信、サポート、削除などといった、このニュースレターの運営や管理に関連する目的以外には使用されません。
コメント：newsletter-feedback@mozilla.org までお寄せください。
※ 日本語版に関するコメント・フィードバックは moz-links@mozilla.gr.jp までお寄せください。
Mozilla Links は現在、繁体字中国語、チェコ語、オランダ語、ドイツ語、日本語、ポーランド語、スペイン語そしてロシア語に翻訳されています。
Copyright 2004 by the Mozilla Links Contributors.
The Mozilla Links Newsletter is released under the Creative Commons Attribution-NonCommercial-ShareAlike 1.0 license, available at http://creativecommons.org/licenses/by-nc-sa/1.0/legalcode
Newsletter-jp mailing list Newsletter-jp@mozilla.org http://mail.mozilla.org/listinfo/newsletter-jp