Firefox2.0.0.5 パスワードが盗まれる脆弱性
Firefox2.0.0.5でJavaScriptを利用して、保存してあるパスワードが盗まれる脆弱性が発覚しました。Javascriptのコードを読み込ませることが出来るSNS・掲示板など(特に海外サイト)にご注意ください。
修正されるまでの対策
- Javascriptを無効にする
- パスワードを保存する機能を使わない
ITmedia エンタープライズ:Firefox 2.0.0.5にパスワードが盗まれる脆弱性
Firefox2.0.0.5でJavaScriptを利用して、保存してあるパスワードが盗まれる脆弱性が発覚しました。Javascriptのコードを読み込ませることが出来るSNS・掲示板など(特に海外サイト)にご注意ください。
修正されるまでの対策
ITmedia エンタープライズ:Firefox 2.0.0.5にパスワードが盗まれる脆弱性

短縮URLサービスのTinyURLで短縮される前のリンク先URLをポップアップ表示することができるGreasemonkeyスクリプト「Tin Foil Hat」
Albert Bachandからダウンロード・インストールできます。
Gmailの広告を排除してスッキリしたデザインのスタイルにするGreasemonkeyスクリプトです。
インストールは、FirefoxにGreasemonkeyをインストールした状態でGmail Super Cleanのサイト右上にある「Install the script」という黒いボタンをクリック。
Gmailにログインして確認してみましょう。
Firefoxのメニュー>ツール>Greasemonkey>ユーザースクリプトコマンドからロゴ画像を変更したり、フォントを変更したりできます。
Firefoxを使っている人には是非導入して欲しいアドオンGreasemonkey。
その中からオススメのスクリプトを掲載していきます。
[ Greasemonkey :: Firefox Add-ons ]
ブログなどをしている人にはお馴染みのアドオン「CopyURL+」は、2.0からは正式対応をしていないのでFirefox1.5から2.0 動かない拡張機能を動かすで作動させて、user.jsの編集にはChromEditを使って簡単アクセスすることでかなり便利に使うことが出来ます。
それよりも更に便利なアドオン「Make Link」が出たそうなので使ってみました。
[ Make Link :: Firefox Add-ons ]
Simple API
<a href="%URL%" title="%TITLE%" target="_blank"><img src="http://img.simpleapi.net/small/%URL%" alt="%TITLE%" width="128" height="128" hspace="4" vspace="4" border="0" /></a>
引用
<blockquote cite="%URL%" title="%TITLE%">%TEXT%</blockquote>
リスト liタグ
<li><a href="%URL%" title="%TITLE%">%TITLE%</a></li>
ウチの環境だけかもしれませんが、タブをいろいろ開いた状態だと%TITLE%が取得されないという現象が発生したので、結局CopyURL+とChromEditに戻りました。

Firefoxの拡張機能でスクラップブック系のものとしてはかなりよさそうな代物。
TiddlyWikiという、htmlファイル一つで導入できるお手軽なwikiを利用したものです。
まずはTiddlyWikiをダウンロードします。
[ TiddlyWiki ]

左メニューにあるDownloadSoftwareをクリックして、this link to empty.htmlを右クリックで保存。ドキュメントルートに日本語が入らない所に置きます。これだけ。
(例:C:\tiddlywiki\empty.html)
TiddlySnipのサイトに行ってインストール後、Firefox再起動。
[ TiddlySnip ]

ツール>TiddlySnip Preferences から設定。

インストールしたTiddlyWikiの場所を入力します。

サイトなどの文章をスクラップする場合は、選択してから右クリック>TiddlySnip Selection

TiddlyWikiにアクセスして確認。
ソース部分にコピーした元記事へのリンクがあって分かり易いです。
上手い具合にタグで整理すれば、なかなか便利なメモ帳の出来上がり。
TiddlyWikiの使い方など
[ TiddlyWikiのススメ - (HSJ.jp) ]
![]()
Firefoxには検索バーに検索エンジンを追加することが出来ます。その中でオススメのものをピックアップ。
インストールするにはFirefoxでアクセスしてクリック。
2chブラウザのJaneDoe Viewには画像ビューワーがあり、読み込んだ画像ファイルは全て.vchというキャッシュファイルで、VwCacheフォルダ内に保存されます。
SusieプラグインのVCH.spiを使えばvixなどで観覧できますが、画像ファイルとして保存するには、ビューワー画面から名前を付けて保存を選ぶ必要があります。ただ、一枚一枚なので面倒なので一括で変換したい場合はVCHDecoderを使います。
[ ファイル保管所のVCHDecoder1.29 & VCHDecode1.02 ]
DownThemAllは、サイト上にリンクされている画像や音声・zipなどのファイルをワンクリックでダウンロードするFirefox用の便利なアドオンです。ヘタなダウンローダーを使うよりも便利で効率的。
[ DownThemAll! ]
インストール後、Firefoxを再起動してから ツール>DownThemAll>設定。
![]()
ファイル名がすでに存在する場合は名前を変更、ダウンロード完了時に閉じる、がおすすめ。
![]()
サイトを開いて右クリックウィンドウの項目からDownThemAllで、ダウンロード先フォルダやフィルタ、変更後の名前を設定します。
変更後の名前は重複したり混在すると面倒なので、時系列に混在しないように以下の設定にしました。
*num**y**m**d**ss**name*.*ext*
注意点としては、タブで複数のサイトを開いている場合、開いているサイト全てがダウンロードの対象になったりします。
Firefoxを1.5から2.0へ移行した場合に、結構動かない拡張機能がでてきます。
その場合、Nightly Tester Toolsというアドオン拡張機能をインストールすれば、バージョンチェックを無視して使用可能。
拡張機能によっては正常動作しない場合もありますが、Copy URL+など2.0で動かない基本的な拡張機能は大丈夫のようです。
![]()
インストールして再起動すると、アドオンの拡張機能ウィンドウ下に出現する「Make all compatible」ボタンをクリックするだけ。
Tabbrowser Extensionsは動くけどエラーが出るのでTabbrowser Preferencesに乗り換え。ただこの拡張は、デフォのタブ設定に毛が生えた程度で、多機能とは言い難いので他のを探してもいいかも。
Tabbrowser Preferencesは、右のタブを全て閉じるがなくてめちゃめちゃ不便すぎるので、Tab Mix Plusにしました。これはいいです。
[ Tab Mix Plus ]