24 марта, в своём блоге компания Mozilla предложила пользователям Firefox стать участниками тестирования сервиса «Firefox Better Web with Scroll», который нацелен на новую модель финансирования сайтов.

Цель проекта — возможность использования платной подписки для финансирования создания контента. Это должно позволить владельцам сайтов обойтись без рекламы. Сервис организован совместно с проектом Scroll.

Модель выглядит примерно так: пользователь оплачивает подписку на сервис и может просматривать сайты, присоединившиеся к Scroll, без рекламы. Около 70% от полученных средств перечисляется владельцам сайтов (что на 40% превышает их обычный доход от рекламы).

В настоящее время тестирование доступно только для пользователей из США. Чтобы стать участником программы, необходима установка специального расширения в браузер.

>>> Подробности (mozilla.org)

9го марта увидел свет мобильный браузер Firefox Preview версии 4.0. Браузер развивается под кодовым именем Fenix и рассматривается в качестве замены текущего браузера Firefox для Android.

Браузер использует в своей основе движок GeckoView, основанный на Firefox Quantum, а также набор библиотек Mozilla Android Components. GeckoView — вариант движка Gecko, оформленный в виде отдельной библиотеки с возможностью обновления независимо от браузера, в то время как остальные компоненты браузера, такие как библиотеки для работы со вкладками и прочее, вынесены в Mozilla Android Components.

Из изменений:

• Реализована возможность подключения дополнений на базе API WebExtension. К сожалению, пока доступен только uBlock Origin.
• Стартовая страница теперь показывает список «постоянных» сайтов, подборку которых генерирует на базе истории посещений.
• В настройки добавлена возможность выбора языка приложения.
• Добавлена возможность открытия сайта при ошибке с сертификатом.

>>> Mozilla Android Components

>>> Исходный код проекта (лицензия Mozilla Public License 2.0)

>>> Подробности и загрузки (github.com)

Доступен Firefox 74.

( читать дальше... )

>>> Подробности (mozilla.org)

Данный функционал будет добавлен в версию Firefox 75, релиз которой запланирован на 7 апреля 2020 года.

12-го февраля был закрыт открытый год назад баг 1542784 (lazyload), в котором говорилось о невозможности работы атрибута "loading" у тэга <img>, который может принимать значение "lazy". Он позволяет осуществлять «отложенную» загрузку изображений на странице — картинки будут подгружаться только в тот момент, когда находятся в видимой зоне страницы. Такой режим должен сократить время загрузки страниц, количество потребляемой памяти и интернет-трафика.

Новые возможности доступны в ночных сборках браузера. По умолчанию этот режим отключен, включить его можно в about:config, для этого нужно включить параметр dom.image-lazy-loading.enabled=true.

>>> Подробности (mozilla.org)

11 февраля был представлен общественности выпуск Firefox 73.0.

Разработчики Firefox хотят выразить особую благодарность 19 новым контрибьюторам впервые приславшим свой код для этого выпуска.

Добавлено:

• возможность установить уровень масштабирования по-умолчанию глобально (в настройках в разделе «Language and Appearance»), при этом уровень масштабирования для каждого сайта отдельно всё так же сохраняется;
• [windows] фон страницы подстраивается под системный режим высокой контрастности.

Исправлено:

• исправления безопасности;
• улучшено качество аудио при ускоренной/замедленной скорости воспроизведения;
• запрос сохранения логина появляется только если значение в поле ввода было изменено.

Другие изменения:

• WebRender будет включен на ноутбуках с ОС Windows и видеокартой Nvidia (с драйвером новее версии 432.00 и размером экрана меньше 1920x1200).

Для разработчиков:

• содержимое WebSocket-сообщений в формате WAMP (JSON, MsgPack и CBOR) теперь декодируются по красоте для просмотра на вкладке «Network» в инструментах разработчика.

Web-платформа:

• улучшено автоматическое определение устаревших кодировок текста на старых web-страницах, где кодировка явно не указана.

Не исправлено:

• [windows] пользователи ПО 0patch могут испытывать крэши при запуске Firefox 73. Это будет исправлено в следующем выпуске. Для обхода проблемы firefox.exe может быть добавлен в исключения в настройках 0patch.

>>> Обсуждение на HN

>>> Подробности (mozilla.org)

В мобильном браузере Firefox Preview, правда, пока только в ночных сборках, появилась долгожданная возможность подключения дополнений на базе API WebExtension.

В браузере добавили пункт меню «Add-ons Manager», где можно увидеть доступные для установки дополнения.

Мобильный браузер Firefox Preview развивается для замены текущей редакции Firefox для Android. Браузер основан на движке GeckoView и библиотеках Mozilla Android Components.

>>> Подробности (github.com)

Доступен Firefox 72. Это первый выпуск, время подготовки которого сокращено с 6 до 4 недель.

( читать дальше... )

>>> Подробности (mozilla.org)

Доступен выпуск Firefox 71.

( читать дальше... )

>>> Подробности (mozilla.org)

Сегодня, 31 октября, вышло корректирующее обновление Firefox 70.0.1.

Список изменений:

• исправлена проблема, приводящая к сбою при загрузке с помощью JavaScript некоторых элементов на странице;
• обновлён видео-плагин OpenH264 для пользователей macOS 10.15;
• заголовок больше не отображается в полноэкранном режиме.

>>> Подробности (mozilla.org)

Доступен выпуск Firefox 70.

( читать дальше... )

>>> Подробности (mozilla.org)

Mozilla выпустила корректирующее обновление Firefox 69.0.2. В нём были исправлены три ошибки:

• устранён крах при редактировании файлов на сайте Office 365 (bug 1579858);
• исправлены ошибки, связанные с включением родительского контроля в Windows 10 (bug 1584613);
• исправлена, проявляющаяся только на платформе Linux ошибка, вызывающая крах в случае изменения скорости воспроизведения видео в YouTube (bug 1582222).

>>> Подробности (mozilla.org)

Сегодня разработчики объявили, что сокращают цикл подготовки релизов. Начиная с 2020 года, выпуск очередной стабильной версии Firefox будет происходить каждые 4 недели.

( читать дальше... )

>>> Подробности (mozilla.org)

Доступен выпуск Firefox 69.

( читать дальше... )

>>> Подробности (mozilla.org)

Доступен выпуск Firefox 68.

( читать дальше... )

>>> Подробности (mozilla.org)

В браузере Firefox обнаружена уязвимость CVE-2019-11707, по некоторым данным позволяющая атакующему с помощью JavaScript удалённо выполнить произвольный код. Mozilla заявляет, что уязвимость уже эксплуатируется злоумышленниками.

Проблема кроется в реализации метода Array.pop. Подробности пока не раскрыты.

Уязвимость исправлена в Firefox 67.0.3 и Firefox ESR 60.7.1. Исходя из этого, можно с уверенностью утверждать, что уязвимы все версии Firefox 60.x (вполне вероятно, что и более ранние тоже; если речь идёт об Array.prototype.pop(), то он реализован, начиная с самой первой версии Firefox).

>>> Подробности (mozilla.org)

Крис Бирд (Chris Beard), руководитель (CEO) компании Mozilla Corporation, рассказал в интервью немецкому изданию T3N о намерении запустить в октябре этого года премиальный сервис Firefox Premium (premium.firefox.com), в рамках которого будут предоставляться расширенные сервисы с оформлением платной подписки. Детали пока не афишируются, но качестве примера, упоминаются сервисы, связанные с использованием VPN и облачного хранилища пользовательских данных.
Тестирование платного VPN началось в Firefox в октябре 2018 года и базируется на предоставлении встроенного в браузер доступа через VPN-сервис ProtonVPN, который был выбран из-за сравнительно высокого уровня защиты канала связи, отказа от ведения логов и общей ориентацией не на получение прибыли, а на повышение безопасности и приватности в Web.
Компания ProtonVPN зарегистрирована в Швейцарии, имеющей жёсткое законодательство в области защиты частной жизни, не позволяющее спецслужбам контролировать информацию. Начало облачного хранилища положено сервисом Firefox Send, предназначенным для обмена файлами между пользователями с применением оконечного шифрования. В настоящее время сервис полностью бесплатный. Ограничение на размер загружаемого файла выставлено в 1 Гб в анонимном режиме и 2.5 Гб при создании зарегистрированной учётной записи. По умолчанию файл удаляется после первой загрузки или после истечения 24 часов (время жизни файла можно установить от одного часа до 7 дней).

>>> Подробности (t3n.de)

Представлен менеджер паролей Firefox Lockwise, ранее имевший кодовое название Lockbox. Lockwise включает в себя мобильные приложения для Android и iOS для доступа к сохранённым паролям в браузере Firefox на любых устройствах, без установки на них Firefox. Имеется функция автозаполнения в любых приложениях (включается в настройках системы). Исходный код проекта распространяется под лицензией MPL 2.0.

Для синхронизации паролей используются штатные возможности браузера Firefox и учётная запись в Firefox Account. Lockwise подключается к синхронизации как различные экземпляры браузера. Для защиты данных используется AES-256-GCM и ключи на базе PBKDF2 и HKDF с хэшированием SHA-256, для передачи ключей используется протокол Onepw.

Помимо мобильных приложений в данный момент разрабатывается браузерное дополнение, предлагающее альтернативу встроенному интерфейсу для управления паролями. Пока оно экспериментальное (к примеру, не работает с мастер-паролем), но в будущем планируется сделать его системным дополнением.

Пока что приложения находятся в стадии бета-тестирования, по умолчанию включена отправка телеметрии с обобщённой информацией об особенностях работы с приложением. Выпуск стабильной версии запланирован на следующую неделю.

>>> Подробности (mozilla.org)

Доступен выпуск Firefox 67.

( читать дальше... )

>>> Подробности (mozilla.org)

Прим. переводчика: для удобства читателей даты приведены по московскому времени

Недавно мы пропустили момент истечения срока действия одного из сертификатов, используемых для подписи дополнений. Это привело к отключению дополнений у пользователей. Теперь, когда по большей части проблема исправлена, я хотел бы рассказать о подробностях произошедшего и о проделанной работе.

( читать дальше... )

>>> Подробности (mozilla.org)

Вышло корректирующее обновление для Firefox, которое исправляет проблему с сертификатом, и снова делает доступными отключенные дополнения, темы оформления, поисковые системы и языковые пакеты. Обновление доступно для Windows, Linux и macOS (66.0.4 и 60.6.2 ESR) и Android (66.0.4).

Тем не менее, некоторые проблемы всё ещё не исправлены (например, некоторые пользователи пишут, что исследования включены, но дополнения всё ещё недоступны), но разработчики хотели выпустить исправление до понедельника.

>>> Подробности (mozilla.org)