LINUX.ORG.RU

Firefox 48

 ,


2

2

Доступен выпуск Firefox 48.

  • Добавлена защита от потенциально нежелательных (например, приложений, меняющих начальную страницу или устанавливающихся обманным путём) и нетипичных файлов (например, сторонних сборок программ с открытым исходным кодом). При попытке загрузить такие файлы, пользователь получит предупреждение, а в менеджере загрузок они будут помечены жёлтым восклицательным знаком (однозначно вредоносные файлы помечаются красным). Защиту можно отключить в настройках на вкладке «Защита».
  • При вводе в адресную строку первый пункт выпадающего списка теперь предлагает посетить введённый адрес, а сам список отображается на всю ширину экрана. Настройка browser.urlbar.unifiedcomplete, позволявшая вернуть старый вид выпадающего списка, удалена.
  • Для каждого десятого пользователя, из тех, кто никогда не пользовался дополнениями (всего таких пользователей около 40% от общего числа, по данным телеметрии), включён многопроцессный режим работы. Включению многопроцессности для абсолютно всех пользователей мешает неготовность разработчиков дополнений (совместимость дополнений с многопроцессным режимом). Пользователи могут включить его самостоятельно на свой страх и риск, но несовместимые дополнения перестанут работать.
  • Признан стабильным cовместимый с Chrome API дополнений. Уже существует способ устанавливать такие дополнения.
  • Отключена поддержка неподписанных дополнений (включается лишь специальным флагом при сборке). Выпущены небрендированные сборки, допускающие установку любых дополнений. Эти сборки доступны лишь на английском языке (можно локализовать, установив языковой пакет), не содержат логотипы и имя Firefox, не поддерживают автоматическое обновление. Кроме того, пользователи могут зарегистрироваться в качестве разработчиков и получить цифровую подпись для подписывания собственных дополнений. Также, существует возможность временной установки любого дополнения (до перезапуска браузера). Mozilla признаёт, что эти меры не гарантируют 100% защиту от вредоносов, но позволят отсеять существенную их часть, поскольку авторы вредоносных программ ленивы и предпочтут переключиться на более доступных жертв. Кроме того, борьба с малварью подразумевает общие усилия со стороны разработчиков браузеров, операционных систем и пользователей.
  • «Неподшитые закладки» переименованы в «Другие закладки».
  • Добавлены значки, оповещающие пользователя о том, что введённое в адресную строку, уже находится в закладках или открыто в соседних вкладках.
  • Новое оформление страницы «Получить дополнения».
  • Парсер медиасодержимого переписан на языке Rust. Как показал опыт Android, с помощью медиаформатов можно манипулировать декодерами и эксплуатировать уязвимости в них (Stagefright). Rust нацелен на безопасную работу с памятью, скорость и параллельное выполнение кода.
  • Благодаря поддержке Skia производительность Canvas в Linux увеличилась втрое.
  • По умолчанию блокируются Flash-элементы, невидимые для пользователя или обладающие очень малым размером (невидимые элементы устанавливают суперкуки, а элементы размером менее 5x5 пикселей используются для определения установленных шрифтов).
  • Поддержка HTTP-заголовка upgrade-insecure-requests (1243586).
  • Прекращена поддержка macOS 10.6, 10.7 и 10.8
  • Властям Казахстана отказано в добавлении их сертификата в доверенные. Причина: сертификат используется для перехвата всего https-трафика в стране.
  • Это последняя версия, которая работает на процессорах без поддержки SSE2 (все AMD до Athlon 64 и все Intel до Pentium 4, а также VIA C3 и Transmeta Crusoe)
  • В режиме настройки интерфейса теперь можно использовать клавиши Tab (переход между элементами) и Shift+F10 (контекстное меню).
  • Различные исправления, связанные с безопасностью.
  • На некоторых сайтах, использующих огромное количество cookie, может происходить разлогинивание пользователя.
  • Удалена поддержка автодозвона в Windows.


Инструменты разработчика:


HTML:

  • Meta-атрибуты теперь поддерживают значения «no-referrer-when-downgrade» и «origin-when-cross-origin» (1178337).


CSS:


JavaScript:

Release notes для разработчиков

>>> Подробности

★★★★★

Проверено: JB ()
Последнее исправление: Psych218 (всего исправлений: 3)

Ответ на: комментарий от Gamebot

Мы придем к победе коммунистического труда.. От каждого по способности - каждому по потребности... И Господь Бог (вместе с Пресвятой Богородицей, Ангелами, святыми) нам в этом поможет...

anonymous
()

почитал переписку некой «ассель» из комитета по информации казахстана с мозиловцами... здорово бортанули властей казахстана с их сертификатом... совсем ушлые и упоротые ребята стали... пожалуй именно поэтому я и юзаю лису, есть конечно говнецо в нутрях браузера, но критичесное говнецо выпиливается переделывается и ручками...

хотите бороться с терроризмом, оппозицией и тп? ну так делайте это по конституции, а не залезайте к людям под одеяло в их частную жизнь без их ведома...

anonymous
()

Что-то у меня засада с ff48. Ни один гугловский сервис не открывает, хоть бы кнопку «все равно открыть» сделали! Как от этого избавится?

«Ваше соединение не защищено

Веб-сайт попытался установить недостаточно защищённое соединение.

google.com использует защитную технологию, которая является устаревшей и уязвимой для атаки. Злоумышленник может легко выявить информацию, которая, как вы думали, находится в безопасности. Для того, чтобы вы смогли посетить веб-сайт, администратор веб-сайта должен сначала исправить его сервер.

Код ошибки: NS_ERROR_NET_INADEQUATE_SECURITY»

bohm ★★★★★
()
Последнее исправление: bohm (всего исправлений: 1)
Ответ на: комментарий от vold

Так они его уже убили или убъют, когда запилят новый движок?

sudopacman ★★★★★
()
Ответ на: комментарий от TooPar

кто то использует хромиум? Поставил вивальди, ну, штоп вебкит в доме иметь

используют, говорят зондов нет, но кто ж его знает :) Вивальди жуткий и не может видеофлешню на полный экран нормально выводить...

bohm ★★★★★
()
Ответ на: комментарий от bohm

«Ваше соединение не защищено

Скорее всего, они заблокировали все протоколы ниже TLS 1.2. У меня большинство личных кабинетов на российских сайтах уже давно отвалились, в связи с чем фурифокс стал не нужен. Я ушёл на оперу.

vold ★★★★★
()
Последнее исправление: vold (всего исправлений: 1)
Ответ на: комментарий от vold

Все сервисы (сайты) Google работают в штатном порядке. Версия браузера: Firefox 48.0

anonymous
()
Ответ на: комментарий от sudopacman

я думаю (надеюсь) что не пользователя, а инсталляцию программы.

bl ★★★
()
Ответ на: комментарий от anonymous

Я хожу в черных джинсах. Очень удобно... :)

anonymous
()
Ответ на: комментарий от anonymous

Казахское имя - Асель. Ассель - это имя девушки с Марса. :)

anonymous
()

«Неподшитые закладки» переименованы в «Другие закладки».

ура, наконец то!

eR ★★★★★
()

Отключена поддержка неподписанных дополнений (включается лишь специальным флагом при сборке).

Вот это правильно, перестали быть рабами - каждое свободное приложение должно подписываться сразу тремя ключами: от микрософта, анб и моссада....

Napilnik ★★★★★
()
Ответ на: комментарий от anonymous

хотите бороться с терроризмом, оппозицией и тп?

тп

Это именно то, о чём тут многие подумали?

Napilnik ★★★★★
()

Благодаря поддержке Skia производительность Canvas в Linux увеличилась втрое.

А что, cairo уже выкинули?

aegi ★★★
()
Ответ на: комментарий от anonymous

Давно так и делаю. А вот с этим «полезным» нововведением ctrl-z станет любимой комбинацией многих.

gag ★★★★★
()

Отключение проверки цифровых подписей дополнений в Firefox 48

Linux
Windows

MozillaFirefox ★★★★★
() автор топика
Ответ на: комментарий от Deleted

будь мужыком, форкни фаерфокс - и он станет свободным.

Ты хоть думаешь, перед тем как пишешь? Свободным станет только его форк.

anonymous
()

включён многопроцессный режим работы

Сразу отрублю. Не хватало мне тут хрома очередного.

Ancient
()

Поставил firebug и µBlock... и не смог включить многопроцессный режим работы. Видимо, им придется или выкинуть все интересные аддоны, или дальше тормозить. С интересом наблюдаю.

ptarh ★★★★★
()
Ответ на: комментарий от Deleted

Модераторские права не прибавляют адекватности. Скорее даже наоборот.

sudopacman ★★★★★
()

а я на palemoon сижу, легкий без шелухи и для старых пк лучше не придумаешь

Deleted
()
Ответ на: комментарий от TooPar

кто то использует хромиум?

Ну я например. А собственно почему вы спрашиваете?

mbivanyuk ★★★★★
()
Ответ на: комментарий от bohm

Скорее всегда найдется тело, которое Firefox не использует, но в посвященых ему тредах кукарекает о том, как он ужасен. Или демонстративно хлопает дверью.

anonymous
()
Ответ на: комментарий от tamo

Palemoon

26.х:

H.264

Через gstreamer-1.0.x c gst-libav падает и не чинят. Надо gst-plugins-ugly, или пересобрать с gstreamer-0.10

WebM VP8

Изкоробки

Преальфа 27.x вроде бы уже умеет MSE.

anonymous
()
Ответ на: комментарий от anonymous

Palemoon через gstreamer

жаль, что напрямую с ffmpeg не работает и не будет, хотя сам фокс может :( И расширений под него практически нет (не подходят).

bohm ★★★★★
()
Последнее исправление: bohm (всего исправлений: 1)
Ответ на: комментарий от anonymous

хлопает дверью

Так какого на нем сидеть пока не исправят проблему? Лично я, люблю ff, но v48 нагадила с https.

bohm ★★★★★
()
Ответ на: комментарий от sudopacman

Я этому научился, когда хромом пользовался. Он тормозил с блобом невидии сильно. И чтобы приуменьшить тормоза, я выпилил адблок. Помогло, но не надолго, я потом перелез на лису. Но уже без адблока.

Кстати, баг подтвердили и уже несколько лет как исправили.

a1batross ★★★★★
()
Ответ на: комментарий от anonymous

Посмотрел цепочку сертификатов. Никакого root.govno.kz я не нашёл, так что думаю успехов мало. Интересно, как идут дела у гугла...

a1batross ★★★★★
()
Ответ на: комментарий от ptarh

не смог включить многопроцессный режим работы. Видимо, им придется или выкинуть все интересные аддоны

Запустил WebIDE, оно само подтянуло какие-то мозиловские дополнения, заблокировавшие многопроцессный режим.

wxw ★★★★★
()
Ответ на: комментарий от fornlr

Разве встроенный отладчик не перетащил все самое интересное из фаербага

wxw ★★★★★
()

Кстати про многопроцессный режим, кто в курсе, улучшились ли с ним дела у Vimperator? Когда я смотрел, не поддерживало. Может с Pentadactyl лучше дело обстоит? А то без ни на firefox жизни нет, а многопроцессный режим хочется (хоть и не прямо очень сильно).

Psych218 ★★★★★
()
Ответ на: комментарий от anonymous

Ты, это, АНБ расскажи про сей великий документ, а то они, походу, не в курсе.

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.