Доступен выпуск Firefox 58.

( читать дальше... )

>>> Подробности

В СПО-комьюнити разразился скандал насчет добавления в Firefox адд-она Mr. Robot — маркетинговый ход от Mozilla и NBC Studios. Адд-он скрытно добавляет хедеры когда пользователь посещает определенные сайты, выполняя функции слежки в рекламных целях, а также модифицирует посещаемые страницы.

Активистов СПО возмущает не столько сам факт существования адд-она, как то, что он инсталлируется по умолчанию без согласия и информирования пользователя.

На сайте поддержки Mozilla опубликовано пояснение, что дополнение установлено для проведения совместной игры с сериалом Mr Robot по решению головоломок, подготовленных создателями Mr Robot. Игра получила название Alternate Reality Game (ARG) и призвана обратить внимание на то, какой информацией пользователи делятся в online, и стимулировать к более серьёзному отношению к соблюдению приватности. Дополнение активируется только после явного включения пользователем (opt-in), без действий со стороны пользователя дополнение не производит никаких операций. Удалить дополнение можно через стандартный интерфейс «about:addons».

Пользователи, впрочем, сообщают, что дополнение было включено безо всякого явного действия с их стороны. Для компании, сделавшей репутацию на защите privacy пользователей, данный ход выглядит двулично.

>>> Подробности

Доступен выпуск Firefox 57.

Разработчики с гордостью называют этот релиз Firefox Quantum. Благодаря новому многопоточному CSS-движку (Stylo), написанному на языке Rust, и полному переходу на мультипроцессный режим работы (отказу от старого API дополнений и прослоек совместимости) удалось удвоить показатели в тесте Speedometer 2.0 (по сравнению с Firefox 52 ESR) и обогнать Chrome. Кроме того, браузер заметно выигрывает у Chrome по потреблению памяти.

В будущем ожидается переход к многопоточной обработке DOM и JavaScript, а также включение новой системы рендеринга.

( читать дальше... )

>>> Подробности

Pale Moon является форком браузера Firefox. Он использует старый интерфейс пользователя, который был до Australis, который появился в Firefox 29. Также в Pale Moon произведены различные оптимизации, например поддержка набора инструкций SSE2. По утверждениям разработчиков, браузер на 25% быстрее Firefox. Также в него регулярно вносятся изменения, закрывающие уязвимости, из Firefox ESR.

Изменения в новой версии:

• Из истории можно удалить данные о текущем сайте.
• Включена поддержка сжатия Brotli.
• Убрана поддержка Direct2D 1.0 для платформы Windows, необходим как минимум Direct2D 1.1, иначе браузер будет использовать программное отображение.
• Система автоматических уведомлений переведена на новую инфраструктуру.
• Новые настройки прокси, затрагивающие проброс DNS через SOCKS 5 и автоматическую аутентификацию при известных учётных данных.
• Появилась возможность выбрать кодировку, если кодировка страницы неизвестна. По умолчанию — UTF-8.
• Многие другие исправления и улучшения.

>>> Подробности

Tor Messenger — программа для мгновенного обмена сообщениями от разработчиков Tor. Для анонимизации используется, собственно, Tor, а для шифрования OTR. Интересным отличием от многих подобных проектов является отсутствие собственного протокола — Tor Messenger возможно использовать с Jabber, IRC, Google Talk, Facebook Chat, Twitter и Yahoo, так что вы сможете легко общаться со всеми своими старыми контактами. Бинарные сборки доступны для всех популярных операционных систем — Windows, macOS и Linux.

Это уже пятый тестовый выпуск, по сравнению с предыдущей версией появилась поддержка временных аккаунтов Jabber/XMPP, а также мессенджер переведён на более современную версию Thunderbird — ESR 52.

>>> Подробности

Доступен выпуск Firefox 56.

( читать дальше... )

>>> Подробности

26 сентября 2017 года увидел свет значительный выпуск Pale Moon — браузера на основе Firefox. Его разработчики предлагают пользователям классический интерфейс, оптимизации SSE2, улучшенную работу на процессорах Intel Atom.

Из кодовой базы удалены элементы поддержки DRM, Social API, WebRTC, PDF-reader, отправка отчетов при крахе приложения, сбор статистики, группы вкладок Panorama, родительский контроль и средства организации интерфейса для людей с ограниченными возможностями (последнее из-за несовместимости с интерфейсами Australis).

Основные изменения новой версии:

( читать дальше... )

>>> Подробные примечания к выпуску

Mozilla вернет рекламу на стартовую страницу. Начиная с версии 57 новая стартовая страница («about:home») будет предлагать помимо часто посещаемых ресурсов также подборку рекомендованного коммерческим сервисом Pocket контента, который потенциально может быть интересен пользователю. Про возможность отключить данную функцию разработчиками не сообщается.

Сервис синхронизации закладок Pocket был приобретен Mozilla в феврале 2017 года. Подборка Pocket строится на основании того, что пользователь сохранил в этом сервисе. Есть бесплатный и платный варианты использования.

>>> Подробности

Разработчики браузера Firefox выразили желание собирать больше статистики о том, каким образом пользователи используют их продукт. Они утверждают, что это поможет им лучше оптимизировать свой код.

Такая статистика уже может собираться, но в добровольном порядке и требует от пользователя явного разрешения (т. н. opt in). Очевидно, что объём данных, полученный таким образом, недостаточен для полезной статистики. Включить же сбор данных по умолчанию (и с возможностью отключения пользователем) на данном этапе невозможно по соображениям приватности.

В качестве решения этой проблемы предлагается использовать механизм Differential privacy, который предположительно крайне затруднит проведение соответствий между данными и пользователем.

Mozilla хочет задействовать Google-проект RAPPOR, который является самой известной реализацией Differential privacy, и сообщает, что начальные эксперименты с этой технологией выглядят многообещающе.

Эксперимент начнётся в середине сентября в режиме opt out (с возможностью отключения), и его задачей будет анализ работоспособности подхода. В качестве тестовых, ранее не собиравшихся, данных будет анализироваться востребованность «home page».

>>> Подробности

Разработчики Gnome добавили в браузер Gnome Web поддержку синхронизации паролей, закладок, истории посещений и открытых страниц при помощи Firefox Sync. Это позволит синхронизировать браузеры Gnome Web и Firefox между собой, на разных платформах и устройствах, включая мобильную версию Firefox, а также синхронизировать два браузера Gnome Web между собой.

Такое стало возможным за счёт свободной лицензии на использование API Firefox Sync. Для работы синхронизации пользователям потребуется учётная запись Firefox.

Релиз Gnome Web с поддержкой синхронизации выйдет вместе с релизом Gnome 3.26.

>>> Подробности

Доступен выпуск Firefox 55.

( Список изменений )

>>> Подробности

В качестве ответа на санкции Google Symantec продаёт свой бизнес другому коммерческому поставщику сертификатов — DigiCert. В результате сделки Symantec получит 950 миллионов долларов и треть акций DigiCert.

Продажа полностью завершится к концу 2018 года. К этому времени процесс выпуска сертификатов перейдёт на инфраструктуру DigiCert. До этого выпускаемые сертификаты будут проверяться сотрудниками DigiCert, чего и требует Google.

По результатам сделки, DigiCert соберёт под собой 5 брендов и почти в 7 раз увеличит количество обслуживаемых сертификатов. 5 крупнейших CA будут контролировать 97,4 % рынка, а доля каждого из их конкурентов не будет превышать 0,6 %.

>>> Подробности

Из-за многочисленных нарушений в подконтрольных компании Symantec центрах сертификации ранее уже рассматривались меры снижения доверия, однако тогда не обсуждался полный отказ в доверии (В Google Chrome рассматривают меры постепенной блокировки всех CA Symantec).

Сегодня обсуждается уже полная «блокировка» сертификатов от подконтрольных Symantec центров: в Chrome ориентировочно с выпуска 66 (запланирован на 17 апреля 2018) предлагается отвергать сертификаты выпущенные ранее 1 июня 2016 и с 70 — полностью все; в Firefox несколько ранее — с декабря 2017 года, также поэтапно с полным отказом ориентировочно в выпусках 63 (16 октября 2018) или 64 (27 ноября 2018).

Под санкции попадают также CA GeoTrust, Thawte и RapidSSL, которые связаны с проблемными центрами цепочкой доверия.

>>> https://groups.google.com/forum/#!topic/mozilla.dev.security.policy/gn1i2JNVCnc

>>> https://groups.google.com/forum/#!topic/mozilla.dev.security.policy/Oaeqtddo_Cw

Mozilla объявила о выпуске для Android браузера Firefox Focus, ранее поставлявшегося только для iOS. В нём используется движок Webkit вместо традиционного для Firefox Gecko.

Браузер ориентирован на предоставление пользователю полного контроля над своими данными и содержит встроенные инструменты для блокировки нежелательного контента: рекламы, внешнего JavaScript-кода, виджетов социальных сетей. В новой версии присутствует счётчик заблокированной рекламы и кнопка отключения блокировщика для сайтов, не работает корректно.

Браузер отправляет данные об активности вызова приложения, используемых настройках, частоте открытия страниц из адресной строки и частоте отправки поисковых запросов (информация о том, какие именно сайты открываются, не передаётся) на сервер Adjust GmbH. Отправку можно отключить в настройках.

>>> Подробности

Доступен выпуск Firefox 54.

( Список изменений )

>>> Примечания к выпуску для разработчиков

>>> Подробности

Буквально на днях в браузерах Firefox Nightly дополнения, не поддерживающие мультипроцессность и WebExtensions, начали отключаться в принудительном порядке лишь только с возможностью удаления через меню.

Пока что это можно приостановить, изменив в about:config значение extensions.allow-non-mpc-extensions на true.

Примечательно, что аддоны отключаются даже в том случае, если пользователь отключил в настройках мультипроцессность (e10s).

>>> Подробности

Доступен выпуск Firefox 53.

( Список изменений )

>>> Примечания к выпуску для разработчиков

>>> Подробности

Новый цикл разработки Firefox повлек за собой изменения в виде отказа от ветки Aurora.

В общем-то, релизы будут формироваться как и раньше — через каждые 6-8 недель, но благодаря отказу от ветки Aurora, цикл станет заметно короче. Изменения станут заметны пользователям не через 12 недель, а через те самые 6-8.

Firefox 54 уже переведен из Aurora на этап бета-теста, Firefox 55 в данный момент в состоянии ночных сборок, однако уже 15-го июня перейдет на стадию бета-тестирования.

Здесь можно лицезреть принципиально новую таблицу веток разработки Firefox.

Ожидаемый выпуск Firefox 53 отложен на один день.

>>> Подробности

В рамках проекта Photon Mozilla начала разрабатывать новый дизайн браузера Firefox. В команду разработчиков вовлечены 12 инженеров и 7 дизайнеров компании Mozilla.

Новый дизайн планируется представить в ноябрьском выпуске Firefox. В этом релизе также будут реализованы полный переход на WebExtensions, отказ от XUL и переход на новый движок Quantum.

>>> Прототип нового дизайна

>>> Подробности

Доступен выпуск Firefox 52.

Основные изменения:

• Удалена поддержка NPAPI-плагинов (Silverlight, Java, Unity, Gnome Shell Integration, Google Hangouts). Исключение сделано лишь для Flash. Поддержка плагинов сохранена (но отключена по умолчанию, для включения необходимо воспользоваться настройкой plugin.load_flash_only = false) в Firefox 52 ESR, который будет получать обновления безопасности до марта 2018 года. Кроме того, Firefox 52 и 52 ESR станут последними выпусками, поддерживающими процессоры без SSE2 (Pentium 3, Athlon XP, VIA C3), операционные системы Windows XP/Vista и 32-разрядные версии Mac OS X. Пользователи этих операционных систем будут автоматически пересажены на ESR-выпуск, чтобы не остаться без обновлений безопасности.
• Если на http-странице содержится форма ввода пароля, то предупреждение о небезопасном вводе будет показано прямо возле соответствующего поля ввода, а автозаполнение будет отключено.
• Добавлена возможность отправки открытой вкладки с одного устройства на другое через синхронизацию.
• Улучшен интерфейс загрузок:
  • При неудаче выводится уведомление на панель инструментов.
  • Быстрый доступ к недавним загрузкам расширен с трёх до пяти элементов.
  • Увеличены кнопки отмены и перезапуска загрузки.
• Реализована спецификация Strict Secure Cookies, запрещающая небезопасным (http:) сайтам установку кук с атрибутом «secure».
• Включена поддержка чернового варианта спецификации TLS 1.3 (1310516).
• Удалена поддержка Battery Status API (1313580). Предполагалось, что веб-приложения и сайты смогут при низком уровне заряда аккумулятора устройства отдавать облегчённую версию контента или экстренно сохранять данные. На практике этой возможностью пользуются лишь для отслеживания пользователей (уровень заряда служит одним из параметров, позволяющих точно идентифицировать клиента), а некоторые сервисы могут повышать расценки для пользователей, чей телефон вот-вот разрядится.
• Движок обзавёлся поддержкой WebAssembly (эффективного низкоуровневого языка программирования, выполняющегося в браузере).
• Совместный доступ к экрану теперь поддерживает предварительный просмотр и больше не требует присутствия домена в белом списке.
• Прекращена поддержка SHA-1 сертификатов, выпущенных публичными удостоверяющими центрами. Кроме того, в Firefox 52 ESR отключена поддержка сервисных воркеров и пуш-уведомлений. Эти компоненты будут подвергнуты существенным изменениям, которые невозможно было бы портировать в ESR-выпуск, получающий лишь обновления безопасности.
• Включено автоматическое обнаружение captive portal. При обнаружении сети, использующей эту технологию, браузер выдаст предупреждение и откроет страницу входа в новой вкладке.
• Сервис отложенного чтения Pocket теперь полностью принадлежит корпорации Mozilla.
• На платформе Windows улучшена совместимость со сторонними раскладками клавиатуры, не входящими в стандартную поставку Windows. Также, без объяснения причин удалена поддержка DRM-модуля Adobe Primetime CDM.
• Устранены различные уязвимости.

( читать дальше... )

>>> Подробности