LINUX.ORG.RU

Firefox


182

11

Всего сообщений: 395

В Firefox 57 снова будет реклама на стартовой странице

 , ,

Группа Mozilla

Mozilla вернет рекламу на стартовую страницу. Начиная с версии 57 новая стартовая страница («about:home») будет предлагать помимо часто посещаемых ресурсов также подборку рекомендованного коммерческим сервисом Pocket контента, который потенциально может быть интересен пользователю. Про возможность отключить данную функцию разработчиками не сообщается.

Сервис синхронизации закладок Pocket был приобретен Mozilla в феврале 2017 года. Подборка Pocket строится на основании того, что пользователь сохранил в этом сервисе. Есть бесплатный и платный варианты использования.

>>> Подробности (opennet.ru)

mbivanyuk
()

Mozilla рассматривает возможность сбора анонимной статистики по посещаемым сайтам

 ,

Группа Mozilla

Разработчики браузера Firefox выразили желание собирать больше статистики о том, каким образом пользователи используют их продукт. Они утверждают, что это поможет им лучше оптимизировать свой код.

Такая статистика уже может собираться, но в добровольном порядке и требует от пользователя явного разрешения (т. н. opt in). Очевидно, что объём данных, полученный таким образом, недостаточен для полезной статистики. Включить же сбор данных по умолчанию (и с возможностью отключения пользователем) на данном этапе невозможно по соображениям приватности.

В качестве решения этой проблемы предлагается использовать механизм Differential privacy, который предположительно крайне затруднит проведение соответствий между данными и пользователем.

Mozilla хочет задействовать Google-проект RAPPOR, который является самой известной реализацией Differential privacy, и сообщает, что начальные эксперименты с этой технологией выглядят многообещающе.

Эксперимент начнётся в середине сентября в режиме opt out (с возможностью отключения), и его задачей будет анализ работоспособности подхода. В качестве тестовых, ранее не собиравшихся, данных будет анализироваться востребованность «home page».

>>> Подробности (google.com)

JacobTwoTwo
()

Браузер Gnome Web (Epiphany) получил поддержку Firefox Sync

 , ,

Группа GNOME

Разработчики Gnome добавили в браузер Gnome Web поддержку синхронизации паролей, закладок, истории посещений и открытых страниц при помощи Firefox Sync. Это позволит синхронизировать браузеры Gnome Web и Firefox между собой, на разных платформах и устройствах, включая мобильную версию Firefox, а также синхронизировать два браузера Gnome Web между собой.

Такое стало возможным за счёт свободной лицензии на использование API Firefox Sync. Для работы синхронизации пользователям потребуется учётная запись Firefox.

Релиз Gnome Web с поддержкой синхронизации выйдет вместе с релизом Gnome 3.26.

>>> Подробности (omgubuntu.co.uk)

Aceler
()

Firefox 55

 , ,

Группа Mozilla

Доступен выпуск Firefox 55.

( Список изменений )

>>> Подробности (mozilla.org)

MozillaFirefox
()

Symantec продаёт SSL-бизнес DigiCert

 , , ,

Группа Безопасность

В качестве ответа на санкции Google Symantec продаёт свой бизнес другому коммерческому поставщику сертификатов — DigiCert. В результате сделки Symantec получит 950 миллионов долларов и треть акций DigiCert.

Продажа полностью завершится к концу 2018 года. К этому времени процесс выпуска сертификатов перейдёт на инфраструктуру DigiCert. До этого выпускаемые сертификаты будут проверяться сотрудниками DigiCert, чего и требует Google.

По результатам сделки, DigiCert соберёт под собой 5 брендов и почти в 7 раз увеличит количество обслуживаемых сертификатов. 5 крупнейших CA будут контролировать 97,4 % рынка, а доля каждого из их конкурентов не будет превышать 0,6 %.

>>> Подробности (symantec.com)

vzzo
()

Firefox и Chrome полностью прекратят доверие к CA Symantec

 , , , ,

Группа Безопасность

Из-за многочисленных нарушений в подконтрольных компании Symantec центрах сертификации ранее уже рассматривались меры снижения доверия, однако тогда не обсуждался полный отказ в доверии (В Google Chrome рассматривают меры постепенной блокировки всех CA Symantec).

Сегодня обсуждается уже полная «блокировка» сертификатов от подконтрольных Symantec центров: в Chrome ориентировочно с выпуска 66 (запланирован на 17 апреля 2018) предлагается отвергать сертификаты выпущенные ранее 1 июня 2016 и с 70 — полностью все; в Firefox несколько ранее — с декабря 2017 года, также поэтапно с полным отказом ориентировочно в выпусках 63 (16 октября 2018) или 64 (27 ноября 2018).

Под санкции попадают также CA GeoTrust, Thawte и RapidSSL, которые связаны с проблемными центрами цепочкой доверия.

>>> https://groups.google.com/forum/#!topic/mozilla.dev.security.policy/gn1i2JNVCnc

>>> https://groups.google.com/forum/#!topic/mozilla.dev.security.policy/Oaeqtddo_Cw

mandala
()

Firefox Focus — браузер для Android на Webkit

 ,

Группа Mozilla

Mozilla объявила о выпуске для Android браузера Firefox Focus, ранее поставлявшегося только для iOS. В нём используется движок Webkit вместо традиционного для Firefox Gecko.

Браузер ориентирован на предоставление пользователю полного контроля над своими данными и содержит встроенные инструменты для блокировки нежелательного контента: рекламы, внешнего JavaScript-кода, виджетов социальных сетей. В новой версии присутствует счётчик заблокированной рекламы и кнопка отключения блокировщика для сайтов, не работает корректно.

Браузер отправляет данные об активности вызова приложения, используемых настройках, частоте открытия страниц из адресной строки и частоте отправки поисковых запросов (информация о том, какие именно сайты открываются, не передаётся) на сервер Adjust GmbH. Отправку можно отключить в настройках.

>>> Подробности (mozilla.org)

Lowes
()

Firefox 54

 ,

Группа Mozilla
MozillaFirefox
()

Mozilla начинает отключать дополнения без поддержки e10s

 ,

Группа Mozilla

Буквально на днях в браузерах Firefox Nightly дополнения, не поддерживающие мультипроцессность и WebExtensions, начали отключаться в принудительном порядке лишь только с возможностью удаления через меню.

Пока что это можно приостановить, изменив в about:config значение extensions.allow-non-mpc-extensions на true.

Примечательно, что аддоны отключаются даже в том случае, если пользователь отключил в настройках мультипроцессность (e10s).

>>> Подробности (mozilla.org)

makhauser
()

Firefox 53

 ,

Группа Mozilla
MozillaFirefox
()

Firefox: отказ от ветки Aurora

 , ,

Группа Mozilla

Новый цикл разработки Firefox повлек за собой изменения в виде отказа от ветки Aurora.

В общем-то, релизы будут формироваться как и раньше — через каждые 6-8 недель, но благодаря отказу от ветки Aurora, цикл станет заметно короче. Изменения станут заметны пользователям не через 12 недель, а через те самые 6-8.

Firefox 54 уже переведен из Aurora на этап бета-теста, Firefox 55 в данный момент в состоянии ночных сборок, однако уже 15-го июня перейдет на стадию бета-тестирования.

Здесь можно лицезреть принципиально новую таблицу веток разработки Firefox.

Ожидаемый выпуск Firefox 53 отложен на один день.

>>> Подробности (mozilla.org)

Valman_new
()

Mozilla обновляет дизайн Firefox

 ,

Группа Mozilla

В рамках проекта Photon Mozilla начала разрабатывать новый дизайн браузера Firefox. В команду разработчиков вовлечены 12 инженеров и 7 дизайнеров компании Mozilla.

Новый дизайн планируется представить в ноябрьском выпуске Firefox. В этом релизе также будут реализованы полный переход на WebExtensions, отказ от XUL и переход на новый движок Quantum.

>>> Прототип нового дизайна

>>> Подробности (mozilla.org)

Valman_new
()

Firefox 52

 , ,

Группа Mozilla

Доступен выпуск Firefox 52.

Основные изменения:

  • Удалена поддержка NPAPI-плагинов (Silverlight, Java, Unity, Gnome Shell Integration, Google Hangouts). Исключение сделано лишь для Flash. Поддержка плагинов сохранена (но отключена по умолчанию, для включения необходимо воспользоваться настройкой plugin.load_flash_only = false) в Firefox 52 ESR, который будет получать обновления безопасности до марта 2018 года. Кроме того, Firefox 52 и 52 ESR станут последними выпусками, поддерживающими процессоры без SSE2 (Pentium 3, Athlon XP, VIA C3), операционные системы Windows XP/Vista и 32-разрядные версии Mac OS X. Пользователи этих операционных систем будут автоматически пересажены на ESR-выпуск, чтобы не остаться без обновлений безопасности.
  • Если на http-странице содержится форма ввода пароля, то предупреждение о небезопасном вводе будет показано прямо возле соответствующего поля ввода, а автозаполнение будет отключено.
  • Добавлена возможность отправки открытой вкладки с одного устройства на другое через синхронизацию.
  • Улучшен интерфейс загрузок:
    • При неудаче выводится уведомление на панель инструментов.
    • Быстрый доступ к недавним загрузкам расширен с трёх до пяти элементов.
    • Увеличены кнопки отмены и перезапуска загрузки.
  • Реализована спецификация Strict Secure Cookies, запрещающая небезопасным (http:) сайтам установку кук с атрибутом «secure».
  • Включена поддержка чернового варианта спецификации TLS 1.3 (1310516).
  • Удалена поддержка Battery Status API (1313580). Предполагалось, что веб-приложения и сайты смогут при низком уровне заряда аккумулятора устройства отдавать облегчённую версию контента или экстренно сохранять данные. На практике этой возможностью пользуются лишь для отслеживания пользователей (уровень заряда служит одним из параметров, позволяющих точно идентифицировать клиента), а некоторые сервисы могут повышать расценки для пользователей, чей телефон вот-вот разрядится.
  • Движок обзавёлся поддержкой WebAssembly (эффективного низкоуровневого языка программирования, выполняющегося в браузере).
  • Совместный доступ к экрану теперь поддерживает предварительный просмотр и больше не требует присутствия домена в белом списке.
  • Прекращена поддержка SHA-1 сертификатов, выпущенных публичными удостоверяющими центрами. Кроме того, в Firefox 52 ESR отключена поддержка сервисных воркеров и пуш-уведомлений. Эти компоненты будут подвергнуты существенным изменениям, которые невозможно было бы портировать в ESR-выпуск, получающий лишь обновления безопасности.
  • Включено автоматическое обнаружение captive portal. При обнаружении сети, использующей эту технологию, браузер выдаст предупреждение и откроет страницу входа в новой вкладке.
  • Сервис отложенного чтения Pocket теперь полностью принадлежит корпорации Mozilla.
  • На платформе Windows улучшена совместимость со сторонними раскладками клавиатуры, не входящими в стандартную поставку Windows. Также, без объяснения причин удалена поддержка DRM-модуля Adobe Primetime CDM.
  • Устранены различные уязвимости.

( читать дальше... )

>>> Подробности (mozilla.org)

MozillaFirefox
()

Корректирующий выпуск Firefox 51.0.1

 ,

Группа Mozilla

Доступен корректирующий выпуск браузера Firefox 51.0.1.

Основные изменения:

  • Устранена проблема с активацией в многопроцессном режиме дополнений, несовместимых с ним (многие дополнения ругались на несовместимость с версией 51).
  • Устранена также ошибка, из-за которой определение местоположения через API Geolocation не работало на платформе Windows.

>>> Подробности (mozilla.org)

imbaaa
()

Firefox 51

 ,

Группа Mozilla

Доступен выпуск Firefox 51.

( читать дальше... )

>>> Подробности (mozilla.org)

MozillaFirefox
()

В Tor Browser (и Firefox) обнаружена 0-day уязвимость

 , ,

Группа Безопасность

Обнаружен JavaScript-эксплоит для Tor Browser (клиента анонимной сети Tor), использующий 0-day уязвимость. После выполнения скрипта может быть выполнен произвольный код в системе пользователя. Готовый эксплоит работает в Windows, но может быть модифицирован для работы в других системах.

Компания Mozilla подтвердила наличие уязвимости в коде Firefox.

До того как уязвимость будет исправлена, для защиты от вредоносного кода рекомендуется блокировать JavaScript на сайтах, не заслуживающих доверия. Также для снижения рисков вредоносного влияния эксплоита можно использовать дистрибутив Whonix.

>>> Подробности (torproject.org)

Deleted
()

Firefox 50

 ,

Группа Mozilla

Доступен выпуск Firefox 50.

( список изменений )

>>> Подробности (mozilla.org)

MozillaFirefox
()

Firefox 49

 ,

Группа Mozilla

Доступен выпуск Firefox 49.

( читать дальше... )

>>> Подробности (mozilla.org)

MozillaFirefox
()

Redfox – браузер с поддержкой российской криптографии

 , ,

Группа Mozilla

16 июля 2016 года Президент России подписал «Поручение об обеспечении разработки и реализации комплекса мероприятий, необходимых для перехода органов власти на использование российских криптографических алгоритмов и средств шифрования». Документ предписывает «Обеспечить разработку и реализацию комплекса мероприятий, необходимых для поэтапного перехода федеральных органов исполнительной власти, органов государственной власти субъектов Российской Федерации, государственных внебюджетных фондов, органов местного самоуправления на использование российских криптографических алгоритмов и средств шифрования в рамках исполнения полномочий при электронном взаимодействии между собой, с гражданами и организациями». При электронном взаимодействии между собой граждане и организации используют браузеры, для доступа к порталам госуслуг, и почтовые клиенты. Для защиты трафика между порталом и браузером он должен шифроваться, почтовые клиенты должны уметь как подписывать, так и шифровать почтовые сообщения. И если мы говорим о Российской Федерации, то это должны быть российские криптоалгоритмы (ГОСТ 28147-89, ГОСТ Р 34.11-94/2012, ГОСТ Р 34.10-2001/2012, ГОСТ Р 34.12-2015 и ГОСТ Р 34.13-2015).

В настоящее время широкое распространение получили браузер Mozilla Firefox и почтовый клиент Mozilla Thunderbird, дистрибутивы которых входят во все отечественные операционные системы семейства Linux. Вместе с тем одним из сдерживающих моментов их широкого распространения, особенно в органах государственной и исполнительной власти, является отсутствие возможности использования российской криптографии в этих продуктах, в частности, в протоколе https, а также использование ЭП и шифрования в почтовом клиенте.

Появление на рынке токенов семейства PKCS#11, реализующих российскую криптографию, сделало возможным провести встраивание поддержки механизмов российской криптографии в браузер Mozilla Firefox и Mozilla Thunderbird.

Вместе с тем Mozilla накладывает ограничения на использование своих логотипов и товарных знаков в модифицированных версиях своих продуктов. Исходя из этого, модифицированным версиям разработчики дали свои названия и логотипы, например:

  • браузер Redfox , т.е. доработанный с целю поддержки российской криптографии браузер Firefox;
  • почтовый клиент RedfoxMail, т.е. доработанный с целю поддержки российской криптографии почтовый клиент Thunderbird;
  • интегрированный пакет Redfox2in1, т.е. доработанный с целю поддержки российской криптографии пакет SeaMonkey.

Браузеры обеспечивает поддержку российских шифрсьютов TLS_GOSTR341001_WITH_28147_CNT_IMIT и TLS_GOSTR341112_256_WITH_28147_CNT_IMIT для протоколов TLS 1.0, TLS 1.1 и TLS 1.2.

Почтовые клиенты обеспечивают формирование подписи под почтовыми сообщениями как по алгоритму ГОСТ Р 34.10-2001, так и по алгоритму ГОСТ Р 34.10-2012 с длиной ключа 256 и 512 бит. Шифрование почтовых сообщений ведется с применением алгоритма ГОСТ 28147-89:

>>> Redfox – браузер с поддержкой российской криптографии (lissi.ru)

a513
()

Firefox 48

 ,

Группа Mozilla

Доступен выпуск Firefox 48.

( читать дальше... )

>>> Подробности (mozilla.org)

MozillaFirefox
()