NSS 3.15.1は、FirefoxにTLS 1.2のサポートをもたらし

このエントリーをはてなブックマークに追加 mixiチェック
他の人の間でネットワークセキュリティサービス(NSS)で使用されている暗号化ライブラリのコレクション、MozillaのFirefoxブラウザは、現在、その最新バージョンのリリースでTLS 1.2をサポートしています。
TLS 1.2は、擬似乱数を生成するためのHMAC-SHA256暗号をサポートしており、そのMD5とSHA-1アルゴリズムをすることなく、TLSの使用を可能にします。
NSS 3.15.1もNSSはまだ含まれていないことを検索重要な暗号化モード。
小さく変更とバグ修正の数と一緒に、新しいTLSバージョンで実行する必要があり、そのほとんどが、新しいタイプの数を紹介しますが、セキュリティ専門家が熱心に予想され、AESガロアカウンタモード(GCM)による暗号化である - この技術は、BEASTと13ラッキーなどの攻撃を防ぐと言われています。
GCMのサポートを実装するパッチがすでにNSSのために提出されたFirefoxのナイトリーバージョン25.0a1の検索ユーザーは既に手動で約におけるsecurity.tls.version.max値設定することによって、TLS 1.2を有効にすることができます。
3〜configのページを(FAB)

Hラウンドアップ - ハードウェア破壊とオープンソースの作成

このエントリーをはてなブックマークに追加 mixiチェック
1への迅速なスキャンニュース項目のすべて - Hラウンドアップ、Hで最も読まニュース、セキュリティ警告やオープンソースのリリース、および必須の特集記事で、週のあなたのレビューへようこそ。
今週:ハードウェアの破壊、OS switcharound、オープンソースのラップトップは、Androidコード署名穴、ピカピカの新しいChromeの脆弱性の親権の戦い、言語調査やPHPでゾンビの警告を聞かせてバックドアの台頭、そしてセスヴィダルため喪。
検索トップニュースのZazzleのマルウェアを持っているときにあなたは何をしますか? One米​​国の政府部門は、それが判明したハードウェアを破壊することを決めた、それはではなかった、それが予算を使い果たしたまでに行った。
開発者は、ソフトウェアは、それがコンテナのAndroidシステムとUbuntuのカーネルになるようだった方法でラウンドを反転として、一方、Ubuntuのタッチは、小さなマイルストーンをヒット。
オープンハードウェアの愛好家は現在、大きなFPGAを持っており、それが起動されたとき、我々は指摘ラズベリーパイヘッダを失うノベナのオープンソースのノートパソコン、追いつくチャンスを得ました。
検索検索米国政府機関がmalwareUbuntuタッチ何をクリアしないようにハードウェアを破壊長いコードは、アプリケーションファイルにセキュリティの起動が、攻撃者が検出されない挿入(少なくともモバイルOSで)う "MASTERKEY"問題があったことを発表したときに見出しにもあったpowerAndroidためAndroidNovenaオープンソースのラップ取引ラズベリーパイヘッダーによって立ち上げました。
これは、バグが何であったかを識別するためのAndroidコミュニティのため時間がかかるし、それの修正を作成しなかった。
みんなにその修正を取得するけどGoogleにとって非常にトリッキーな課題である。
検索検索Androidのコード署名はbypassedBlueboxのAndroid "MASTERKEY"穴identifiedGoogleはクロム28、ブリンクWebKitのフォークに基づいて、その最初の安定したブラウザをロールアウトすることができます。
また、少なくともWindowsシステムでは、それを使用してWeb通知のグーグルの最新のテイクをもたらした。
責任のなすり合いは、脆弱性とその修正以上SecuniaのとVideoLANの間に醸造、VLCのメーカーだったVideoLANのは、すでに弁護士にウォーミングアップ限り行っている検索

クロム28新しいブリンクエンジンとリッチNotificationsSecunia VS VLCで - 。
急成長している言語は誰の脆弱性、それはとにかく?PHPであり、急成長している言語ではありません。
これは、すべてあなたが信じている自動金利格付け調査に依存します。
何が信じられないだろうと、米国の緊急システムがどのように安全ではありません... 。
いたずらテレビ局やゾンビの攻撃レポートで視聴者に誰かのために十分な安全性の低い検索検索言語インデックス:PHPは増加している...またはそれは?米国緊急警報systemsToでバックドアは、今週のニュースを終了、セスヴィダル、YUMの作成者は、ヒットで殺され、サイクリング出ながら事故に実行された悲しいニュースがありました。
ビダルは、特に彼が多大な貢献をしていたRed HatとFedoraのコミュニティによって思い出した。
検索検索セスヴィダル、YUMの生みの親、ヒットで死亡と画像トルステンLeemhuisはSUSEの最新のエンタープライズLinuxロールアウトSLES 11 SP3の新機能を説明し、リリースサイクルがどのように迅速な説明検索機能を実行します。
良いこととどのようにMozillaは、開発モデルを提供しています。
Zazzle.co.jpからSUSE Linux Enterpriseは11 SP3Commentの新機能:あなたは、完全な写真共有プラットフォームを望んでいた場合は迅速releasesOpenソースの1は、セキュアブートエンタープライズLinux、企業の検索エンジン、ARMサーバの仮想化を検索リリース

ログインフォトグラファー:、新鮮なBSDのパッケージマネージャは、最新のLibreOfficeの、分散型のキー/値のストア、GroovyのツールやQML Webアプリケーションのために、過去一週間のあなたのためのオープンソースのリリースがあった可能性は十分にありました。
IOソフトウェアスタックオープンsourcedSLES 11 SP3は、その企業searchXen 4.3リリースでは、ARMサーバサポートMidnightBSDと今日は新しいパッケージmanagerOpenリコールを取得enterpriseSearchdaimonオープンソースへのセキュアブートのサポートをもたらします:PRISMに対して守る、LibreOfficeの4.1 RC2、Odin.jsRiak 1.4に数えることができるclusterSpringツールスイートとGroovyツールスイートKeplerDeveloper休憩のために行く3.3.0:Noklaイメージング、PERFORCEは、QML、REST、AWS SDKsSecurityアラート検索パッチ火曜日には、Microsoft Windowsのプラグを、でも、Internet Explorerとの6つの重要な穴、フォントのレンダリングを見ました。
アドビは、Flash Playerを強化およびShockwaveおよびColdFusionでいくつかの穴を閉じるために続けた。
HPでにわたり、彼らは少し彼らはいくつかのストレージ製品に残って思いドア恥ずかしいされていた。
Zazzle.co.jpから7月の月例パッチはWindowsの修正権限systemAdobe修正Flash Playerを、HPサーバproductsForすべてをHでショックウェーブとColdFusionNew裏口先週に発表された、ニュースの最後の7日間をチェックしてください。
Hに追いつくために、RSSフィードを購読したり、Twitterでhonlinenewsに従ってください。
あなたがhonline。
検索(djwm)としてTwitterでH自身のつぶやきに従うことができます

FirefoxのOSシミュレータは現在アプリ内購入をシミュレートすることができます

このエントリーをはてなブックマークに追加 mixiチェック
FirefoxのOS搭載携帯電話が市場に到着すると、FirefoxのOSシミュレータは、そのHTML5のアプリでお金を稼ぐために計画している開発者を支援する更新があった。
アドオンデスクトップのFirefoxのように動作しますFirefoxのOSシミュレータのバージョン4.0で、Mozillaのマーケットが発行できる領収書の3種類をダウンロードしてインストールする機能が用意されました。
アプリのダッシュボードは、開発者が領収書(有効な無効または返金)と場所のレシート、そのタイプとシミュレータの再起動を選択することができます。
これは裁判の行動、購入し、返金のアプリケーションをテストすることができます。
シミュレータで

その他の機能強化は、ナイトリー/オーロラを使用して、リモートCSSスタイリングをサポートし、そのアプリケーションに固有の開発者のツールボックスビューを起動するアプリごとに接続ボタンを含めるFirefoxのビルドの新しいスタイルエディタツールと完全にアプリを更新するための簡単​​なキーボードショートカット、同時にすべてのローカルストレージをクリアする。
最後に、今ではシミュレータと対話するためにマウスを使用すると、 "本当の"タッチイベントではなく、以前に生成されたマウスイベントを生成します。
だけでなく、タッチ操作に頼っコアアプリで問題を修正するように、それはあなた自身のアプリケーションとテスト相互作用がより現実的であると電話でフォールバック動作が何であるかに依存していないことを意味しています。
検索シミュレータがダウンロードできますMozilla Add-onsのサイトから。
シミュレータのソースコードは、プロジェクトのGitHubのリポジトリから利用可能で、ほとんどはMozilla Publicライセンス2.0の下にあります。
検索(djwm)
おすすめ
記事検索
  • ライブドアブログ