web:firefox

文書の過去の版を表示しています。


Firefox

about:configを開く。
検索に shared を入力する。
javascript.options.shared_memorytrue に変更する。

※FireFox では Spectre - Wikipedia 対策のため、SharedArrayBuffer が標準では無効になっている。

Spectre/Meltdown とは CPU のハードウェア的な脆弱性の事である。

  • Spectre - AMD製CPUやARMも影響を受ける脆弱性
    • 異なるアプリケーション間における脆弱性。
    • 他のアプリケーションを自身のメモリ内の任意の場所にアクセスするよう仕向けさせる。
    • Meltdownと比べて悪用は難しいが、脆弱性による影響を軽減することも難しい。
  • Meltdown - Intel 製CPUのみ影響を受ける脆弱性
    • 実行中の他のプログラムのメモリに保存されている秘密情報が窃取される恐れがある。
    • Windows、Linux等で脆弱性のPoCは動作する。これはソフトウェアではなく、ハードウェアの問題であることが原因。
    • 特権を持たないユーザーが任意のカーネルメモリをダンプすることが可能。
    • 最新のプロセッサー、特にIntel製の2010年以降のマイクロアーキテクチャーは影響を受ける。


参考文献:
【特集】Spectre V2対策による性能低下を緩和する「Retpoline」の効果を確認する - PC Watch
MeltdownおよびSpectre 関連メモ - ぼくんちのTV 別館
Intelのマイクロコードアップデート、Microsoft Updateカタログで提供開始 | スラド セキュリティ
Spectre - Wikipedia
Meltdown - Wikipedia

Tab Mix Plus
 タブのの多段表示、タブの複製/フォーカス/クリックしたときの設定、閉じたタブ/ウィンドウの復元、セッションマネージャ、その他多くの機能がある。
 タブの多段表示の設定は、[ツール]-[Tab Mix Plus のオプション]より、[表示]-[タブバー]の「一段に収まらない数のタブを開いた場合、タブバーを:多段表示にする」を設定する。

MR Tech Toolkit
 ブラウザのバージョンアップに対応していないアドオンを有効化する。

Vacuum Places
 SQLiteデータベースをデフラグメントして、ブラウザの起動時間を短縮する。

Live HTTP Headers
 サイトとのHTTP通信をする際にHTTPヘッダをリアルタイムに表示する。

Web Developer
 Web開発を豊富な拡張機能で補助するツール。スクリプトや CSS の有効/無効切り替えや、
 CSS のリアルタイム編集、リンクパス表示、構文チェックなど。

Firebug
 HTML、CSS、スクリプトの編集、デバッグが可能。

Html Validator
 HTML や XHTML の誤りをチェックアルゴリズム(HTML Tidy、SGML Parser、併用)で検出するアドオン。

FireMobileSimulator
 モバイル向けサイトの開発を効率化するアドオン。
 HTTPリクエスト、絵文字表示、位置情報送信機能などの動作をシミュレートする。

Gspace
 Google の Gmail 領域をストレージサービスのように利用できるアドオン。

  • web/firefox.1568021914.txt.gz
  • 最終更新: 2019/09/09 18:38
  • by ともやん