LINUX.ORG.RU

Firefox 37

 ,


0

3

Доступна финальная версия Mozilla Firefox 37:

  • Система Heartbeat, предлагающая случайному пользователю дать 5-балльную оценку новой версии браузера (отключается обнулением значения настройки browser.selfsupport.url)
  • Поиск Яндекс по умолчанию в турецкой локализации
  • Поиск Bing переведён на HTTPS
  • OneCRL — централизованный отзыв сертификатов (список отозванных сертификатов будет периодически подгружаться с сервера)
  • Шифрование трафика без подтверждения сервера (требуется поддержка HTTP/2 AltSvc)
  • Отключён откат на небезопасные версии TLS
  • Подробные сообщения о не связанных с сертификатами ошибках SSL
  • TLS False Start требует набор шифров AEAD
  • Удалена поддержка DSA
  • Прекращена поддержка сертификатов для доменов вида example.com. (с точкой на конце), foo*.example.com и *foo.example.com (поддерживается лишь *.example.com)

Инструменты разработчика:

CSS:

HTML:

  • <a rel=«noreferrer»> учитывается при открытии ссылки в новой вкладке (1031264)
  • Поддержка расширений файлов в <input accept>: (826176)

JavaScript:

  • КонструкторыMap, Set, WeakMap и WeakSet игнорируют нулевую итерацию (1092538) и поддерживают переопределённые prototype.set/prototype.add (804279)
  • Удалён нестандартный метод String.prototype.quote() (1103181)
  • Свойство RegExp.prototype.flags (1108467)
  • Для типизированных массивов реализованы некоторые методы Array
  • В Proxy реализована ловушка перечисления (783829)
  • Свойство Function.length приведено в соответствие со спецификацией (911142)
  • Из-за туманных перспектив, запутанности кода и общей ненужности прекращена разработка ParallelJS (PJS)

API/DOM:

  • Web Audio: поддержка StereoPannerNode (1100349)
  • Promise-версия OfflineAudioContext (1087944)
  • Service Workers: поддержка ServiceWorkerGlobalScope.update() (1065366)
  • IndexedDB API можно использовать в Web worker’ах (701634)
  • WebGL 2.0: метод WebGL2RenderingContext.getBufferSubData() для доступа к Buffer Objects (1048731)
  • Названия некоторых клавиш (выделены зелёным цветом) KeyboardEvent.key приведены в соответствие со спецификацией DOM Level 3 Events (900372)
  • Исправлена работа интерфейса Console в ServiceWorker и SharedWorker (1058644)
  • Поддержка «permessage compression» в WebSockets (792831)
  • XMLHttpRequest.send всегда использует UTF-8 (1109486)

SVG:

  • Поддержка <marker orient=«auto-start-reverse»> (1107584)

>>> Подробности

anonymous

Проверено: toney ()

За прошедший период Mozilla продлила контракт с Google на использование сервисов геолокации, и сообщила о планах дать пользователям возможность обхода встроенной системы безопасности, блокирующей вредоносные файлы.

Независимыми разработчиками созданы два интересных дополнения: Statutory - блокирующее не одобренные пользователем соединения WebRTC (через который может быть определён внутренний IP-адрес, используемый до прокси и VPN) и Don't Read The Comments! - скрывающее комментарии на различных сайтах.

anonymous ()
Ответ на: комментарий от anonymous

блокирующее не одобренные пользователем соединения WebRTC

Ура!

haku ★★★★★ ()
Ответ на: комментарий от haku

Но чому для этого понадобилось писать дополнения левым людям, когда желательно, чтобы в самом браузере такая возможность была? Это же безопасность какбэ.

Vier_E ★★★ ()

Там починили баг с Open Link in New Tab с beta6?

DeadEye ★★★★★ ()

предлагающая случайному пользователю дать 5-балльную оценку новой версии браузера (отключается обнулением значения настройки browser.selfsupport.url)

Лол.

DeadEye ★★★★★ ()

Я только пару дней назад до 36 обновился (:

MrClon ★★★★★ ()

Круто. Останусь на 31.5.

anonymous ()
Ответ на: комментарий от Vier_E

Мозилле наплевать на секурность и безопасность, им нада свой чатик на webrtc продвигать.

haku ★★★★★ ()
Ответ на: комментарий от haku

Мозилле наплевать на секурность и безопасность

А в чем отличие секурности от безопасности?

Citramonum ★★ ()

Implemented a subset of the Media Source Extensions (MSE) API to allow native HTML5 playback on YouTube

В новости пропущено, добавьте

anonymous ()
Ответ на: комментарий от Citramonum

Секурность - это glory hole, а безопасность - кондом.

anonymous ()
Ответ на: комментарий от anonymous

В первоначальной версии было.

  • Включена поддержка Media Source Extensions (MSE) для HTML5-видео (пока лишь на YouTube, и, согласно ghacks.net, это не затронет Linux-версию)

    Оставим это на совести модератора, решившего урезать новость.

anonymous ()

Поиск Яндекс по умолчанию в турецкой локализации

Внезапно!

TheAnonymous ★★★★★ ()

Перепись параноиков объявляется открытой!

anonymous ()

Система Heartbeat, предлагающая случайному пользователю дать 5-балльную оценку новой версии браузера (отключается обнулением значения настройки browser.selfsupport.url)

А почему пятибальной? И какие балы что значат?

Поиск Яндекс по умолчанию в турецкой локализации

Это вин!

Поиск Bing переведён на HTTPS

Шел 2015 год.

централизованный отзыв сертификатов

Ура, еще один зонд!

Подробные сообщения о не связанных с сертификатами ошибках SSL

На лор уже ругается?

А anonymous огромный респект!

mandala ★★★★ ()
Ответ на: комментарий от anonymous

Круто. Останусь на 31.5.

Недолго тебе осталось, новая долгоиграйка на подходе.

mandala ★★★★ ()

Когда уже запилят нормальное выделение ссылок? Вроде ещё в 33 версии обещали!

th3m3 ★★★★★ ()
Ответ на: комментарий от Citramonum

А в чем отличие секурности от безопасности?

Секурность это от АНБ, а безопасность от местных.

mandala ★★★★ ()

Удалена поддержка DSA

А что с ним не так?

КонструкторыMap

Что?

Накатим!

Klymedy ★★★★★ ()
Ответ на: комментарий от fornlr

Под лялихом тоже работает, но нужно в about:config поковыряться. Под виндой просто по дефолту включили.

Vovka-Korovka ★★★★★ ()
Ответ на: комментарий от anonymous

Независимыми разработчиками созданы два интересных дополнения:
[...]
Don't Read The Comments! - скрывающее комментарии на различных сайтах.


Не понял как это связано с безопасностью или чем оно интересно.

Smola ()
Ответ на: комментарий от Vovka-Korovka

Так это уже давно можно в конфиге включить, только раз не включено, то пока сыро.

fornlr ★★★★★ ()
Ответ на: комментарий от Klymedy

А что с ним не так?

Типа, нигде не используется. Но это касается только DSA, ECDSA активно используется.

Vovka-Korovka ★★★★★ ()
Ответ на: комментарий от Smola

!Не понял как это связано с безопасностью или чем оно интересно.

Мне очень даже интересно, печень не резиновая трешак фильтровать! Может быть интернет без коментов будет не так плох как с ними, установил попробовать.

Вообще фильтры это хорошо.

bugreport ()
Ответ на: комментарий от Smola

Не понял как это связано с безопасностью или чем оно интересно.

Напрямую. Я иногда комменты на ЛОРе читаю, теряю веру в людей и начинаю саморазрушаться. А это небезопасно.

anonymous ()
Ответ на: комментарий от haku

Ура!

Это экспериментальное дополнение. как пишет на страничке Firefox «Экспериментальные дополнения были проверены нашими редакторами, чтобы убедиться, что они не имеют проблем с безопасностью, но всё же они могут содержать ошибки или не работать должным образом. Будьте осторожны при установке экспериментальных дополнений и немедленно удаляйте дополнения, если вы заметите проблемы».

Odalist ★★★★★ ()

Я терпеливый. Дождусь, когда запилят пакет для федоры...

Desmond_Hume ★★★★★ ()
Ответ на: комментарий от fornlr

Включить-то можно, только смотреть видео после этого нельзя.

templarrr ★★★★★ ()

Я только не понимаю, о чего столько восторженных визгов о видео в HTML5 ?
Оно же ацкий жрет ресурсы по сравнению с богомерзким флешем...
Или у меня карма не той системы ?

vasya_pupkin ★★★★★ ()
Последнее исправление: vasya_pupkin (всего исправлений: 1)
Ответ на: комментарий от vasya_pupkin

Ну под safari на OS X всё норм в HTML5 на 4К видео - VDA отлично работает. На фурифоксе - да, хорошего не жди...

fornlr ★★★★★ ()

Отладка страниц, открытых в других браузерах

Вот тут я крепко задумался, даже по ссылке перешёл. Внезапно, неожиданно и ненужно.

WARNING ★★★★ ()
Ответ на: комментарий от MrClon

Я только пару дней назад до 36 обновился (:

облом

kto_tama ★★★★★ ()
Ответ на: комментарий от Vier_E

Ну, мозилловцы хоть дали доступ внутрь для возможности блокировок. Думается мне, что в хроме это вообще не получится.

Kuzz ★★★ ()
Ответ на: комментарий от th3m3

Всегда было, зажми Alt и выделяй как обычний текст с любого места ссылки.

Smola ()
Ответ на: комментарий от Odalist

Насколько я понял это расширение, будучи активированным, лишь делает media.peerconnection.enabled = false, впрочем это от него и требуется.

haku ★★★★★ ()
Ответ на: комментарий от Smola

А ничего что в линуксах это изначально клавиша для перетаскивания окон? Обычно.

LightDiver ★★★★★ ()
Ответ на: комментарий от anonymous

Правильно, пусть тебя хацкеры имеют во все дыры.

anonymous ()
Ответ на: комментарий от LightDiver

Перетаскивание окон ненужно. Только тайлинг, только хардкор!

Smola ()
Ответ на: комментарий от Smola

Тайлинг конечно, но переназначения этой клавиши у меня в кедах не произошло с приходом тайлинга. Думаю у других тоже в стандарте такое.

Ага, спасибо за наводку. Сменил клавишу и выделение работает. Ох как давно было нужно.

Лол, поправка номер три. На ЛОРе не удается выделение с символов [ и ]. Очень забавный нюанс.

LightDiver ★★★★★ ()
Последнее исправление: LightDiver (всего исправлений: 2)
Ответ на: комментарий от mandala

Недолго тебе осталось, новая долгоиграйка на подходе.

До августа. Red Hat мейтенеры продержат до 31.8 скорее всего, а потом - да, 38.*. Хотя, учитывая новые веяния, может и тут сразу 38.0 нагрянет.

anonymous ()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.