Firefoxは危険なJavaScriptに対応しない - Qiita

Firefox / Safari MozillaはMozilla Specification Positionsというリストを公開しています。 IETFやW3C、TC39などが提唱しているWeb技術に対して、Mozillaはどのように評価しているかという立ち位置を表明したものです。 あくまで現時点での評価であり、もちろん今後の仕様変更などに伴い評価は変わる可能性があります。 Mozilla's Positions Mozillaはどのように評価しているかの分類。 under consideration 評価の検討中。 important 優れた概念であり、Mozillaにとっても重要である。 worth prototyping 優れた概念であるが、プロトタイプを作成し、フィードバックを得て磨きをかける必要がある。 non-harmful 有害ではないが、良いアプローチではなく、取り組む価値

[skypenguins]

Googleのビジネスに都合の良いようにAPIが提案されてるし、Webの多様性は必要やね

[valinst]

Mozilla の評価は妥当だし信用できる感じだ

[Haaaa_N]

Googleが邪悪なのか単にバカなのかよく分からない

[jgoamakf]

戦略的な提案というより「APIを考えると評価が上がる人」が評価軸に従って仕事してる感じもある。

[Nodaguti]

全体的に言葉は強いが、web.dev や Chrome Dev Summit などの Google の技術広報が発信している情報からは見えにくい部分。複数ブラウザが存在することの重要性がわかるし、新技術は Webkit, Mozilla の意見も参照しながら評価したい

[gabill]

どうにかしてフィンガープリントを根っこの方から対策出来ないかな。フィンガープリントのせいでWebの可能性が大きく制限されてる。

[raimon49]

今やdon't be evilの精神はMozillaにある。Webブラウザー上で動かすアプリケーションをOSネイティブアプリのように振る舞わせる必要は無い。

[wwolf]

意外とナンセンスな提案多いんだな

[roshi]

OSを持ってるMicrosoft(Edge)の見解も気になる。

[tettekete37564]

最近のRFCはオーサーが何気にGoogle.Incのパターンあって邪悪。特定企業のビジネスの都合で仕様書切って勝手に実装して標準ヅラとかかつてのIEも真っ青なEvilさ

[Yeshi]

すごくおもしろい。Firefoxが必要な理由だ。

[otchy210]

Google はとにかくブラウザを OS 化して実際の OS をバイパスする事で、デスクトップの覇権を獲りに行きたいんだよな。まあ大分無理筋であるが、そう考えると行動は一貫してる。

[fellfield]

via https://twitter.com/wakokara/status/1504679072907264003

[metamix]

まあDon't be evilはMozillaが引き受けてくれるっぽいから、Googleとしては新機能モリモリで最先端を行けてむしろ助かるって感じだろう。むしろいつまでJavascriptで戦うつもりなのかを問いたい

[igrep]

結局ネイティブでやるにしてもかつてツールバーを大量に入れてしまった人がいることを思うと、ウェブかどうかというより同意の取り方が問題なのかな、と思うんですよね。バックグラウンド同期とかはまた別として

[kuenishi]

各種標準への対応をリストしたもの。Firefox使っててよかったーってなるやつ

[joker1007]

それは明らかにヤバイみたいなRFC結構あるんだな……。

[T-miura]

chromeやめたほうがいいのか、同意の意味理解できる人なら、あんま問題のか？デフォルトどうなってるんだっけ？

[maraigue]

"ここではharmful、すなわちFirefoxが『これは有害である』と評価している技術を紹介してみます" "あの手この手でユーザデータを吸い上げたいGoogleと、それに抵抗するMozilla" "実際harmfulの8割がたはGoogleの手によるもの"

[nicht-sein]

Googleの２割ルール（まだ生きているのか？）のおかげで提案出しやすいのかもしれんけど、それにしてもGoogle多いなぁ。DoNotEvilは遠くになりにけり、を最近感じることが多い…

[yuki_2021]

“あの手この手でユーザデータを吸い上げたいGoogleと、それに抵抗するMozillaの図”

[kenjiro_n]

無限forループ云々の話は関係なかった。

[oooooooo]

"Relying on user consent is not a sufficient safeguard『ユーザの同意に頼ることは十分な安全策ではない』"

[daruyanagi]

ごもっともだなーと思う反面、これじゃ Mozilla は置いていかれる一方だなぁとも感じた

[secseek]

正直プライバシーと利便性なら利便性を取りたいんですよね。PWAがなんでもできるならアプリなんていらないと思いますし。ただ、USBを自由に使えますとか、そらやばいっすよねってのもチラホラあるんですよね

[cubed-l]

何でもかんでもWebブラウザにやらせようとするのはやめよう

[amamako]

Firefoxは利便性を犠牲にして、情弱のためのブラウザであろうとしており、自分の選択肢になりえないことが分かる有用なエントリ。最先端の体験がしたいならChrome(というかBlink)使えということだね

[quick_past]

この、ユーザーサイドの安全性をちっとも考えてない、糞のような技術の数々は誰がどんな都合で考え出してんのよ(;´Д`)広告業界か？

[NOV1975]

いい加減ブラウザで全てをやることが本末転倒って思って欲しいんだよなあ。

[rryu]

まあGoogleがブラウザでできたら便利じゃねという無邪気なAPIを作りすぎている気はする。

[nakayossi]

“Signed HTTP Exchanges”

[ShionAmasato]

リスクの高いものを実装しないこと自体は賛同できるがNFCは行政の手続きで今後必要性が増すから実装した方がいいかと。/殺人の例えは論理がおかしい。殺人は相手に被害を与えるから禁止されているがAPIはそうでない。

[field_combat]

「[同意は免罪符ではない」

[rgfx]

NativeMessaging APIでどうにかなるんだったらその先で業界団体でも組んでどうにかしてほしい気持ちはあるわなあ。ハードウェアまでブラウザで背負い込むのはちょっと…。

[nippondanji]

File System Accessの時点で鼻水出た。そりゃアカンやろ。Firefoxが正しい。提案したやつはアホなのか。

[yarumato]

“Web技術に対してMozillaがどう評価しているかリストが公開されている。有害と評価している技術を紹介。ネイティブアプリとWebアプリでデータをコピペ可能にする提案はネイティブアプリに攻撃可能という致命的リスク”

[findup]

とは言え、はてな内でもFirefoxは邪魔、Chromeに統一で良いって言うweb開発者多いし。Firefox毛嫌いする人多い印象。

[hdampty7]

かつてのMSの役割がGoogleになっとるｗ

[akahigeg]

競合って大事