Firefox ESR 153の新機能まとめ｜情シスが押さえるべき変更点【note】
このニュースの概要
Mozillaは7月21日（現地時刻）、企業・組織向けの延長サポート版ブラウザ「Firefox ESR 153」をリリースした。ESR（Extended Support Release）とは、新機能よりも安定性を重視する企業・大学・官公庁などに向けたバージョンで、メジャーアップデートの頻度を抑えて長期運用を可能にするものだ。
今回の「ESR 153」では、通常版の「Firefox 140」から「Firefox 153」までに追加されてきた新機能が一括で導入される。主な追加機能は以下の通り。
分割ビュー（Split View）：2つのタブを左右に並べて同時表示
垂直タブとサイドバーの刷新：タブグループや共有機能も強化
オンデバイスAI：タブ整理やリンクプレビューをローカル・オフラインで処理。データ外部送出なし
生成AIの一元管理：ポリシーによる企業全体での生成AI機能の制御が可能に
セキュリティ強化：フィンガープリンティング対策の大幅強化、Safe Browsing V5への更新、パスワードマネージャーのAES-256暗号化対応、CVEベースで63件のセキュリティ修正を含む
そして情シスが最も注意すべき点がある。現行の「ESR 140」は9月29日リリース予定のv140.17が最終バージョンとなり、10月13日にサポートが終了する。移行の余裕はほとんどない。
まるおの深掘り考察：もし自社に降ってきたら？
「ESR 153」のリリースノートを見ながら、まず頭に浮かんだのは「検証項目の多さ」だ。
分割ビュー、垂直タブ、ローカルAI、生成AIのポリシー管理、AES-256暗号化への移行——これだけの変更が一度に入ってくる。通常版のFirefoxを使っている組織なら少しずつ変化を吸収できるが、ESRの宿命として「長期にわたる変更が一気に降ってくる」構造になっている。情シスにとってはまさに不意打ちに近い。
とくに見逃せないのがポリシーによる生成AIの一元管理機能だ。企業として生成AIの利用をコントロールしたい——という経営層・法務・コンプライアンス部門の要望に応える機能であり、情シス的には「ようやく管理の手段ができた」と歓迎したいところ。しかし現実には、ポリシーの設計・検証・展開・社内周知、そしてトラブル対応まで、すべて情シスが担うことになる。機能が増えるほど、仕事も増える。
オンデバイスAIについても同様だ。データが外部に出ないというプライバシー上のメリットは大きいが、「ローカルで動くAIが何をしているか」を社内で説明できる人が何人いるか。おそらく情シスが一人で全部引き受けることになる。
さらに現実的な問題として、10月13日というESR 140のサポート終了期限がある。移行検証・社内展開・ヘルプデスク対応の準備を考えると、今から動き始めても余裕はほとんどない。仮に社内PCが数百台規模なら、展開スケジュールの設計だけで相当な日数がかかる組織もあるだろう。
セキュリティ修正が63件含まれている点も軽視できない。ESR 140のサポートが切れた後にこれらの脆弱性が残ったままになるリスクを、経営層に説明できる準備はできているか。「ブラウザのアップデートくらい後でいい」と言われたときに、63件という数字を持ち出せるかどうかが、情シスの仕事の質を分ける。
まるおの深掘りファクトメモ
Firefox ESR（Extended Support Release）は、安定性を重視する企業・官公庁・大学向けのバージョンで、通常版よりメジャーアップデートの頻度が低い。
ESR 140のサポート終了は10月13日。最終バージョン（v140.17）は9月29日リリース予定。
ESR 153には、Firefox 153で実施されたCVE番号ベースで63件のセキュリティ修正が含まれる。
Windows 7などをサポートする旧バージョン「ESR 115」は、2027年3月まで維持される予定。
出典ソース
元記事はこちら：
