FC2ブログ

りんご大好きです♪  Macintosh が大好きなのですが、何故か Mozilla の Firefox や Thunderbird を愛用しています(^^ゞ。

Firefox Quantum 57.0.4 がリリース (追記、一部修正 有り)

0 Comments
Ryo
どーも、Ryo(@macmacintosh)です♪

logo-quantum9c5e96634f92.png

旧形式のadd-onの遺産を捨てて高速化を果たした Firefox Quantum (v57)ですが、v57.0.4がリリースされました。

今回のアップデートは、先般より問題が取り沙汰されている Intel CPUの脆弱性『Meltdown』と『Spectre』に関する問題 の対応のようです。
リリースノートはこちら

Security fixes to address the Meltdown and Spectre timing attacks


と、言うことで、早速 アップデートしました(^^)v。


なお、 延長サポート版 (ESR) の対応版のリリースは無いようです 現時点では無いようです。
以下の様に、 Firefox 57.0.4 での対応が既に対応されていた模様 部分的に予め対応されていた模様。

SharedArrayBuffer is already disabled in Firefox 52 ESR.



では(^^)/~
追記(一部修正) ; 2018年01月08日(月)
Firefox 延長サポート版 (ESR) の対応について、修正を加えると共に、以下に関連情報を記しました。

Mitigations landing for new class of timing attack | Mozilla Security Blog によれば、 Firefox 57.0.4 での対応策は 下記2点との事。

Specifically, in all release channels, starting with 57:

・The resolution of performance.now() will be reduced to 20µs.
・The SharedArrayBuffer feature is being disabled by default.


一方で、ESRについては以下の様な説明も有りました。
現状でもリスクは少ない為に、Firefox 57.0.4と同一対応には Jan./23 リリースの Firefox 52.6 ESR で実施との事です。

Firefox 52 ESR does not support SharedArrayBuffer and is less at risk; the performance.now() mitigations will be included in the regularly scheduled Firefox 52.6 ESR release on January 23, 2018.

関連記事
スポンサーサイト





Ryo
Posted byRyo

Comments 0

There are no comments yet.

Leave a reply