japan.internet.comThe Internet & IT Network
RSS
  • ニュース
  • コラム
  • リサーチ
  • ヘッドライン
  • 特集
  • ブログ
  • プレスリリース
  • 専門チャンネル
  • イベント
  • ランキング
  • ニュースメール
2009年7月4日
文字サイズ文字サイズ小文字サイズ中文字サイズ大
LinuxTutorial2006年9月8日 09:00

Firefox エクステンションがもつ6つの秘密――1

海外海外internet.com発の記事
  • このエントリーを含むはてなブックマーク
  • この記事をクリップ!
  • Buzzurlにブックマーク
  • Yahoo!ブックマークに登録
  • newsing it!
  • この記事をokyuuへインポート
Mozilla 技術ストラテジストの Mike Shaver 氏に聞く

多くの人にとって、Firefox のエクステンションは技術というより魔法であり、それを開発および利用するプロセスは謎に包まれている。Firefox のエクステンションとその機能について詳しく知るため、Mozilla Foundation の技術ストラテジストである Mike Shaver 氏に話を聞いた。

LinuxPlanet (以下 LP):プラグインとエクステンションの技術的な違いは何ですか。

Mike Shaver 氏:「プラグイン」というのは通常、われわれが「エクステンション」や「アドオン」と考えているもののサブセットです。プラグインは、動画やドキュメント、あるいは Flash や Java といった、もっとダイナミックなコンテンツなど、特定の種類のコンテンツを表示もしくは操作する機能を提供します。一般的に、プラグインはページ上の四角い領域に場所が限定されており、ページやブラウザ全体とのやりとりは通常はあまりしません。

一方のエクステンションは、各種コンテンツの表示、「トップレベル」ユーザーインターフェイスの要素追加、あるいは表示中の Web ページとの対話に限らず、より幅広い機能を実現できます。

LP:Firefox ではエクステンションにどのような制限があるのでしょうか。Firefox の外部のプログラムやデータとはどこまで連動できるのでしょうか。

Shaver 氏:実際、エクステンションはかなり強力な機能を実現します。われわれは、さまざまなデータにアクセスしたり、プログラムを実行するための API を用意しており、エクステンションの開発者は、必要に応じて XPCOM システム経由で、さまざまな対話方法をサポートしていくことができます。

LP:エクステンションは特定のライセンスで公開する必要があるのでしょうか。もしその必要がない場合、Mozilla Foundation がエクステンション向けに推奨しているのは、Mozilla Public License (MPL)でしょうか、それともほかのライセンスでしょうか。プロプライエタリな限定ライセンスのエクステンションは現在あるのでしょうか。

Shaver 氏:エクステンション専用に用意されているライセンス要件はありません。従来のプロプライエタリなソフトウェアとしてライセンスされているエクステンションは多数あり、MPL は、これらの開発者に対応するだけでなく、オープンソース開発参加者の利害を守るようにもなっています。

LP:Firefox のエクステンションの大半は JavaScript のようですが、将来的にエクステンションの開発をしたい開発者は、このほかに、どの言語やプログラミング手法、あるいはデザイン哲学を学んでおくべきでしょうか。

Shaver 氏:Firefox のエクステンションは、JavaScript や C++、そして Firefox がユーザーインターフェイスの開発に利用する XUL マークアップ言語を組み合わせ書かれているのが普通です。XML と DOM のプログラミングに関する深い知識が重要で、大半のエクステンション開発者は、いずれは XPCOM オブジェクトモデルとサービスについて学ばなくてはなりません。、Mozilla Developer Center には、重要な Mozilla 技術関連などの優れたドキュメントが各種用意されています。

LP:Firefox のエクステンションの検証プロセスを説明してください。Firefox のエクステンションがあり、それが正体を偽ったマルウェアでないとの確証をエンドユーザーが得るにはどうすればよいでしょうか。

Shaver 氏:Firefox のエクステンションをインストールするということは、ソフトウェアをインストールすることと同じです。ユーザーには、ソフトウェアをインストールする際は慎重を期すよう呼びかけています。ユーザーは、そのソフトウェアの入手元、ソフトウェア開発元の情報、ソフトウェアの作者をよく調べ、当該ソフトウェアに対する他人のコメントもチェックする必要があります。Mozilla は、インストールしたいアドオンをユーザーが適切に判断できるよう、アドオンに関するコミュニティーの評価や意見交換を円滑に進めるためのサイトを運営しています。

LP:悪意を持つエクステンション開発者が、Internet Explorer ユーザーに悪質な ActiveX アプレットを送りつけるのと同様、Firefox ユーザーにも悪質なエクステンションをマルウェアサイト経由で送りつけることは可能ですか。Firefox がエクステンション経由で乗っ取られ、DDoS 攻撃のゾンビ用にユーザーのキーストロークを記録し、これを送信するような可能性はあるのですか。

Shaver 氏:マルウェアにはさまざまな形態のものがあり、一旦ユーザーのコンピュータ上で起動すると、写真編集ツールやミュージックプレーヤ、そしてブラウザやワードプロセッサまで、あらゆるアプリケーションを破壊してしまいます。このようなマルウェアが一旦ユーザーのシステムを乗っ取ると、どのアプリケーションも、自分自身を守ることも信頼することもできなくなります。攻撃者がマルウェアを埋め込めるようにする問題をベンダー各社が早急に修正したり、ユーザーが自分のインストールするソフトウェアに注意したりすることが重要なのはそのためです。

次へ エクステンションの開発

目次

1 Mozilla 技術ストラテジストの Mike Shaver 氏に聞く
2 エクステンションの開発


このエントリーを含むはてなブックマーク この記事をクリップ!
BuzzurlにブックマークBuzzurlにブックマーク Yahoo!ブックマークに登録
この記事をokyuuへインポート
最新トップニュース
データメーション
【データメーション】
中国が「Green Dam」フィルタ規制を撤回(7月1日)
Graphic Design Forum
【Graphic Design Forum】
Chris Dickman(6月25日)
プライバシー ジャパン・インターネットコム版
【プライバシー ジャパン・インターネットコム版】
グーグル・ストリートビューの問題について総務省の見解(6月23日)
エンジニアの独り言
【エンジニアの独り言】
システムを「使う」時代のエンジニアに求められるもの(6月2日)
最新ハイテク講座
最新ハイテク講座
電気は家庭でつくる時代へ!燃料電池「エネファーム」(7月3日)
アクセス解析で見るWebマーケティング
アクセス解析で見るWebマーケティング
決定力を探るアクセス解析(7月3日)
百式のネットビジネス研究
百式のネットビジネス研究
ファーストフードを高級っぽく盛り付けて紹介している「Fancy Fast Food」(7月3日)
週刊-サイト別アクセス状況データ
週刊-サイト別アクセス状況データ
ビデオリサーチインタラクティブ調査(月間インターネットオーディエンスデータ)(7月2日)
成約率、反応率を上げる Web 文章術
成約率、反応率を上げる Web 文章術
言葉がダイレクトにキャッシュを生む(7月2日)
不況時代の Web ビジネス最適化講座
不況時代の Web ビジネス最適化講座
アクセス解析エキスパートここだけの話、Web コンシェルジュの“勉強法”こっそり教えます(7月2日)
「Webからの脅威」―その傾向と最新対策
「Webからの脅威」―その傾向と最新対策
不正プログラムの分類(7月1日)
DevX
DevX
JavaScriptとDOMによる動的なWebページの作成(6月30日)
エンジニア転職ノウハウ開発室
エンジニア転職ノウハウ開発室
今のままで大丈夫?3匹の子ブタ的キャリア危険度診断(6月30日)
アイレップの SEM フロンティア
アイレップの SEM フロンティア
Web サイトは「無駄な穴のたくさん開いたじょうご」〜サイト成果向上の基本的な考え方(6月30日)
Copyright 2009 Japan Internet.com K.K. All Rights Reserved.http://www.internet.com/