Firefox 68 ESR：管理者が知っておくべきこと

Mozilla Firefoxは来週火曜日にバージョン68.0にアップグレードされます。新しいバージョンは、Firefox Webブラウザーの次の延長サポートリリース（ESR）バージョンのベースです。 Firefox ESRを実行している組織およびホームユーザーは、2019年10月22日までに新しいESRバージョンにアップグレードする必要があります。

Mozillaは、まもなく交換されるFirefox ESRバージョンの2つの追加アップデートをリリースし、組織に新しいリリースをテストしてアップグレードを実行する十分な時間を提供します。

Firefox 68.0とFirefox ESR 68はほとんどの機能を共有しています。ただし、Firefox Webブラウザーの2つのバージョンにはいくつかの違いがあります。

異なる点と変更点は次のとおりです。

WebRenderはサポートされていません 。 WebRenderはまだ開発中です。 MozillaはFirefox 67にWebRenderサポートを追加しましたが、少数のFirefoxユーザーに対してのみ有効にしました。
システム証明書 。 Firefoxはデフォルトで独自の認証ストアを使用します。 Firefox ESR 68は、デフォルトではオペレーティングシステムの証明書ストアを使用し、Firefox証明書ストアは使用しません。それを変更したい組織は、about：configまたは他の手段で設定security.enterprise_roots.enabledをfalseに設定する必要があります。
中間者検出が非アクティブ化されました 。 Firefox 68は、中間者の干渉による接続の問題を検出します。 Firefox ESR 68.0では、システム証明書を使用しているため、この検出は無効になっています。組織は、設定security.certerrors.mitm.auto_enable_enterprise_rootsをtrueに設定して有効にする必要があります。
サービスワーカーが無効になっています 。 Firefox ESRはデフォルトでService Workerをサポートしていません。この機能は、必要な場合に有効にできます。管理者は、環境設定dom.serviceWorkers.enabledをtrueに設定して有効にする必要があります。
プッシュ通知は無効です。同様に、プッシュ通知はFirefox ESRでデフォルトで有効になっていません。管理者は、環境設定dom.push.enabledをtrueに設定して、Firefox ESRの機能を有効にする必要があります。
アドオン署名要件を無効にします。 Firefox ESRは、ブラウザのアドオン署名要件の無効化をサポートするFirefox Webブラウザの唯一のリリースバージョンです。この機能はデフォルトで有効になっています。管理者は、設定xpinstall.signatures.requiredをfalseに設定することにより、これを無効にすることができます。
SearchEnginesポリシーはESR専用です。管理者はデフォルトの検索エンジンを設定できます。
Firefox 60 ESRでESR専用であった他のすべてのポリシーは、もはや排他的ではありません。
レガシープロファイル 。 Firefox ESR 68は、Firefox Webブラウザーのインストール専用プロファイルディレクティブごとに新しい1プロファイルをサポートします。管理者は、変数MOZ_LEGACY_PROFILESを設定して機能を無効にすることができます。
ダウングレード保護。 Firefox 67以降では、ダウングレードされたバージョンのFirefoxの実行に起因する問題を防ぐために、ダウングレード保護がサポートされています。管理者は、変数MOZ_ALLOW_DOWNGRADEを設定するか、Firefoxを--allow-downgradeで実行して機能を無効にすることができます。