release

AdobeがFlash Player 10.1を正式リリースしました。

Flash Player 10.1 Now Available for Windows, Mac, and Linux - Adobe Flash Player Team Blog

Today I'm thrilled to announce that Adobe Flash Player 10.1 is now available for Windows, Mac, and Linux operating systems. You can get it now.

Flash 10.1はパフォーマンスや消費電力の改善、マルチタッチサポート、プライバシーモード追加、H.264のハードウェアデコード等の多数の機能追加と改善が含まれます。その他、ゼロデイ脆弱性にも対応しています。バージョン10にある脆弱性は既に悪用が確認されているので、早急なアップデートをお薦めします。

なお、10.1のβ版をインストールしてある環境ではいったんアンインストールしてからインスト−する必要があるとのことです。

Flash Player 10.1.53.64 と Adobe AIR 2.0.2 公開 - akihiro kamijo

Flash Player 10.1 のベータ版をインストールしている環境では、一旦ベータ版の Flash Player をアンインストールしてからインストールする必要があるとのことです。アンインストール用のプログラムは、こちらもとりあえず US のサポートページからダウンロードできます。（How to uninstall the Adobe Flash Player plug-in and ActiveX control）

また、Mac版は今回完全にCocoa対応となっています。但し、残念ながらGPUによる動画再生支援機能(gala)は間に合わなかったらしく、非対応となっています。

Flash Player 10.1 Now Available for Windows, Mac, and Linux - Adobe Flash Player Team Blog

Mac-specific improvements

Our Mac engineers, with some help from the Safari team, made significant changes to Flash Player for Macs. Here's a partial list of the work we completed for Argo. First and foremost, Flash Player 10.1 is a full-fledged Cocoa app (though legacy Carbon support remains for some browsers that require it). We now leverage Cocoa events, use Cocoa UI for our dialogs, leverage Core Audio for sound, Core Graphics for printing support, and use Core Foundation for bundle-style text.

アップデートによるパフォーマンス改善の計測等は改めて。

関連エントリー

• GPU支援動画再生に対応したFlash Player"Gala" Preview : Safari Realized
• Flash : Safari Realized

GoogleよりInternet ExplorerでWebKitを使ったレンダリングで表示出来るGoogle Chrome Frameのβ版が発表されました。Windows Vista/XP SP2以降にインストールされたInternet Explorer 6/7/8が対象となります。

Google Chrome Frame - Google Code

Chromium Blog: Introducing Google Chrome Frame

Today, we're releasing an early version of Google Chrome Frame, an open source plug-in that brings HTML5 and other open web technologies to Internet Explorer.

インストールしてみたのですが、驚いたことに単なるプラグインではなく、Google Chrome 4(開発者向け)が丸々インストールされるんですね…!
ただインストールしただけでは駄目で、Google Chrome Frameが動作するにはサイトに次のメタタグを追加する必要があります。
<meta http-equiv="X-UA-Compatible" content="chrome=1">
このブログにも追加してみたところ、IE8でアクセスして見事WebKitでレンダリングされ表示されました。
なお、気になるUserAgentは
Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; chromeframe; InfoPath.1; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; .NET CLR 3.0.04506.648; .NET CLR 1.1.4322; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)
となりました。

一方、MicroSoftのスポークスマンはGoogle Chrome Frameを勧めないとIEユーザーに警告しています。

MS vs グーグル：IEプラグイン「Google Chrome Frame」をめぐり舌戦:ニュース - CNET Japan

Microsoftは声明で、最新技術を欲するユーザーはChrome Frameを使うよりも、新しいバージョンのIEに移行した方が良いと述べた。

「われわれはInternet Explorer 8で、重要な機能強化や更新を追加し、顧客がブラウザをより安全に使用できるようにした」とMicrosoftは述べた。「プラグイン全般、そして『Google Chrome』が抱えるセキュリティ上の問題を考えると、Google Chrome Frameをプラグインとして実行することにより、マルウェアや悪意あるスクリプトの攻撃対象となる領域は2倍になる。われわれは、こうしたリスクがあるものを友人や家族に勧めたりはしない」（Microsoft）

「IE6を使っている人は、ほかのアドオンをインストールするのではなく、IE6から離れるべきだ」とBarzdukas氏は述べた。「（アドオンは）問題を複雑にするだけだ」（Barzdukas氏）

Microsoftがの言い分はもっともですが、現実にはIE7やIE8と同じ割合で2001年にリリースされたIE6を利用する人がいることを考えると、Googleの強行とも言えるやり方にも致し方ない面があります。

ただ、実際問題Google Chrome Frameをインストールするより、Google自身が言明するとおり、SafariやGoogle Chrome、Firefox,Operaや或いは3つのレンダリングエンジン搭載のLunaScapeを使った方が幸せになれそうです。

関連エントリー

NSS Labsがブラウザセキュリティ検証結果を発表 : Safari Realized

Safari 4 PublicbetaにもSafari 3.2.3と同様3件の脆弱性を修正したアップデートが公開されています。Macの場合はソフトウェア・アップデートからWindowsの場合はApple Software Updateから適用可能です。

ただし、MacOS X 10.5(Leopard)を利用している場合、同日発表されたMacOS X 10.5.7へのアップデートが必須となります。

AppleがSafari 3.2.3をリリースしました。3件の脆弱制が修正されています。

Safari 3.2.3 のセキュリティコンテンツについて

• libxml
説明：libxml によるエンティティのロングネーム処理でヒープバッファオーバーフローが発生します。悪意を持って作成された Web サイトにアクセスすると、アプリケーションが予期せず終了したり、任意のコードが実行される可能性があります。このアップデートでは、Bounds Checking を改良したことで、問題が解消されています。Safari 3.2.3 は Mac OS X v10.5.7 アップデートに付属しています。Mac OS X 版の Safari 3.2.3 の使用には、Mac OS X v10.5.7、または Security Update 2009-002 が適用されている Mac OS X v10.4.11 が必要です。
• Safari
説明：Safari での feed: URL の処理には、入力検証に関して複数の問題があります。悪意を持って作成された feed: URL にアクセスすると、任意の JavaScript が実行される可能性があります。このアップデートでは、feed: URL の追加検証を行うことで問題が解消されています。これらの問題は、Mac OS X v10.5 より以前のシステムには影響しません。Safari 3.2.3 は Mac OS X v10.5.7 アップデートに付属しています。この問題の報告は、Microsoft の Billy Rios 氏、および Alfredo Melloni 氏の功績によるものです。
• WebKit
説明：WebKit による SVGList オブジェクトの処理時に、メモリ破損が引き起こされる可能性があります。悪意を持って作成された Web サイトにアクセスすると、任意のコードが実行される可能性があります。このアップデートでは、Bounds Checking を改良したことで、問題が解消されています。Safari 3.2.3 は Mac OS X v10.5.7 アップデートに付属しています。Mac OS X 版の Safari 3.2.3 の使用には、Mac OS X v10.5.7、または Security Update 2009-002 が適用されている Mac OS X v10.4.11 が必要です。この問題の報告は、TippingPoint の Zero Day Initiative の Nils 氏の功績によるものです。

Safariをご利用の方は早急にアップデートされることをお勧めします。
Safari 3.2.3 for Leopard
Safari 3.2.3 for Tiger
Safari 3.2.3 for Windows

Firefoxのブックマークを同期するアドオン"Foxmark"のSafari版βが登場しました。
対応はMacOS X 10.5のSafari 3/4βです。

Download Foxmarks

Xmarks Blog ≫ Foxmarks for Safari 4 Beta

It’s clear that Safari users love Foxmarks for Safari. In the last three weeks, we’ve had close to 100,000 downloads and lots of great press. We’re happy to be serving an important need for Safari users, and so were even more delighted yesterday when we found that many of you had started using Foxmarks on Apple’s freshly released Safari 4 Beta.