Firefox 74
Mozilla
Всего сообщений: 404
Выпуск Firefox 73.0
11 февраля был представлен общественности выпуск Firefox 73.0.
Разработчики Firefox хотят выразить особую благодарность 19 новым контрибьюторам впервые приславшим свой код для этого выпуска.
Добавлено:
- возможность установить уровень масштабирования по-умолчанию глобально (в настройках в разделе «Language and Appearance»), при этом уровень масштабирования для каждого сайта отдельно всё так же сохраняется;
- [windows] фон страницы подстраивается под системный режим высокой контрастности.
Исправлено:
- исправления безопасности;
- улучшено качество аудио при ускоренной/замедленной скорости воспроизведения;
- запрос сохранения логина появляется только если значение в поле ввода было изменено.
Другие изменения:
- WebRender будет включен на ноутбуках с ОС Windows и видеокартой Nvidia (с драйвером новее версии 432.00 и размером экрана меньше 1920x1200).
Для разработчиков:
- содержимое WebSocket-сообщений в формате WAMP (JSON, MsgPack и CBOR) теперь декодируются по красоте для просмотра на вкладке «Network» в инструментах разработчика.
Web-платформа:
- улучшено автоматическое определение устаревших кодировок текста на старых web-страницах, где кодировка явно не указана.
Не исправлено:
- [windows] пользователи ПО 0patch могут испытывать крэши при запуске Firefox 73. Это будет исправлено в следующем выпуске. Для обхода проблемы firefox.exe может быть добавлен в исключения в настройках 0patch.
>>> Обсуждение на HN
>>> Подробности (mozilla.org)
Добавлена поддержка дополнений в ночных сборках Firefox Preview
В мобильном браузере Firefox Preview, правда, пока только в ночных сборках, появилась долгожданная возможность подключения дополнений на базе API WebExtension.
В браузере добавили пункт меню «Add-ons Manager», где можно увидеть доступные для установки дополнения.
Мобильный браузер Firefox Preview развивается для замены текущей редакции Firefox для Android. Браузер основан на движке GeckoView и библиотеках Mozilla Android Components.
>>> Подробности (github.com)
Mozilla увольняет 70 человек и проводит реорганизацию
Согласно твиту одного из сотрудников организации (Chris Hartjes), недавно Mozilla уволила 70 работников (при общей численности в 1000 человек), в том числе всех главных проектировщиков Mozilla Quality Assurance, основные задачи которого — тестирование новых возможностей и исправление ошибок.
В ответ на это на платформе Twitter уволенными сотрудниками был запущен хэштег #MozillaLifeboat, с помощью которого они могут обмениваться подробностями, а заинтересованные лица могут предлагать вакансии.
Ранее Mozilla уже сообщала о приостановке общественных мероприятий Testday и Bugday, являвшихся частью Mozilla QA. А 15 января 2020 года в официальном блоге Mozilla появилась статья «Подготовка к будущему в Mozilla», согласно которой организация планирует сосредоточиться на внедрении новых технологий:
Работа над созданием новых продуктов, которые бы позволили нам повлиять на будущее сети Интернет, требует от нас изменить наш текущий подход, в том числе выделить средства для этих целей. Мы вносим большой вклад в поддержание инноваций. Для того, чтобы подойти к делу ответственно, мы были вынуждены принять несколько трудных решений, что привело к отсеву ролей в Mozilla, о чём мы объявили сегодня среди сотрудников.
У Mozilla есть чёткое представление о будущих доходах от нашего основного бизнеса. В некотором смысле это осложняет положение, и мы очень обеспокоены тем, как это отразилось на наших коллегах. Тем не менее, чтобы ответственно подходить к расширению инвестиций в инновации, способные улучшить Интернет, мы можем и должны ориентироваться на текущие финансовые ограничения.
Напомню, главный источник доходов Mozilla сегодня — сотрудничество с поисковыми системами, такими как Google, Yandex, Baidu и т.д., устанавливаемыми по умолчанию в браузере Mozilla Firefox. Однако в последнее время организация всерьёз озабочена диверсификацией доходов, что позволит ограничить зависимость от сторонних компаний и позволит смягчить спад доходов, вызванный снижением доли Mozilla Firefox в мире.
>>> Твит Chris Hartjes (twitter.com)
Firefox 72
Доступен Firefox 72. Это первый выпуск, время подготовки которого сокращено с 6 до 4 недель.
( читать дальше... )
>>> Подробности (mozilla.org)
Mozilla перейдёт с IRC на Matrix
Ранее компания провела тестирование, в последнем туре которого участвовали Mattermost, Matrix с клиентом Riot, Rocket.Chat и Slack. Остальные варианты были отброшены из-за сложности или невозможности интеграции с единой системой входа Mozilla (IAM). В итоге был выбран Matrix и хостинг от разработчика протокола (New Vector) — Modular.
Уход от IRC обусловлен отсутствием необходимой функциональности и развития протокола, недружелюбностью для новоприбывших.
Matrix — это свободный протокол для реализации федеративной сети обмена сообщениями, который может использоваться для многих вещей, требующих HTTP REST API и распределённой базы линейных событий. Подавляющее количество реализаций — это чат, но также возможен блог или сервер интернета вещей (IoT).
Riot — это клиент Matrix, предоставляющий схожий на Slack интерфейс и всю необходимую для современного мессенджера функциональность: сквозное шифрование, перманентную историю и поиск по ней, инструменты для модерации и предотвращения спама, групповые и одиночные видео/аудиозвонки (VoIP).
>>> Подробности (mozilla.org)
Firefox 71
В Mozilla Thunderbird появится поддержка шифрования OpenPGP
Mozilla Thunderbird ждет большое обновление, в котором появится встроенное шифрование писем с помощью OpenPGP. Теперь можно отказаться от таких аддонов, как Enigmail и Mailvelope. Реализация шифрования основана на наработках аддона Enigmail, автор которого и помогает команде Mozilla в переносе функциональности в почтовый клиент.
Главным отличием станет то, что вместо использования внешней программы GnuPG, предлагается использование собственной реализации библиотеки OpenPGP.
Также предлагается собственное хранилище ключей, которое несовместимо с форматом файлов ключей GnuPG и защищается мастер-паролем, что используется для защиты аккаунтов и ключей S/MIME.
>>> Подробности (mozilla.org)
Firefox 70
Корректирующее обновление Firefox 69.0.2
Mozilla выпустила корректирующее обновление Firefox 69.0.2. В нём были исправлены три ошибки:
- устранён крах при редактировании файлов на сайте Office 365 (bug 1579858);
- исправлены ошибки, связанные с включением родительского контроля в Windows 10 (bug 1584613);
- исправлена, проявляющаяся только на платформе Linux ошибка, вызывающая крах в случае изменения скорости воспроизведения видео в YouTube (bug 1582222).
>>> Подробности (mozilla.org)
Разработчики Firefox сократят цикл подготовки релизов
Сегодня разработчики объявили, что сокращают цикл подготовки релизов. Начиная с 2020 года, выпуск очередной стабильной версии Firefox будет происходить каждые 4 недели.
( читать дальше... )
>>> Подробности (mozilla.org)
SeaMonkey 2.49.5
4 сентября состоялся выпуск SeaMonkey 2.49.5.
SeaMonkey — это набор интегрированных сетевых приложений, включающий в себя браузер, почтовый клиент, RSS/Atom-агрегатор и WYSIWYG-редактор HTML-страниц. Выпуск 2.49.5 синхронизирован с кодовой базой Firefox 52.9.0 ESR и Thunderbird 52.9.1 ESR (см. соотв. примечания к выпуску по ссылкам).
Особенности:
- Из кодовой базы Mozilla Firefox были портированы исправления, касающиеся безопасности (вплоть до версии ESR 60.2), а также некоторые улучшения.
- Помимо общих исправлений из кода платформы Mozilla и ядра почтового клиента, этот выпуск содержит исправление уязвимости EFAIL (1 (efail.de), 2 (wikipedia.org)), портированное из кодовой базы проекта Mozilla Thunderbird.
>>> Английская версия (seamonkey-project.org)
Thunderbird 68
Спустя год с прошлого мажорного релиза, состоялся релиз почтового клиента Thunderbird 68, основанного на кодовой базе Firefox 68-ESR.
( читать дальше... )
>>> Полный список изменений (thunderbird.net)
Firefox 69
Крис Бирд покидает кресло руководителя Mozilla Corporation
( читать дальше... )
>>> Подробности (mozilla.org)
Firefox 68
Удалённое выполнение кода в Firefox
В браузере Firefox обнаружена уязвимость CVE-2019-11707, по некоторым данным позволяющая атакующему с помощью JavaScript удалённо выполнить произвольный код. Mozilla заявляет, что уязвимость уже эксплуатируется злоумышленниками.
Проблема кроется в реализации метода Array.pop. Подробности пока не раскрыты.
Уязвимость исправлена в Firefox 67.0.3 и Firefox ESR 60.7.1. Исходя из этого, можно с уверенностью утверждать, что уязвимы все версии Firefox 60.x (вполне вероятно, что и более ранние тоже; если речь идёт об Array.prototype.pop(), то он реализован, начиная с самой первой версии Firefox).
>>> Подробности (mozilla.org)
Mozilla планирует запустить платный сервис Firefox Premium
Крис Бирд (Chris Beard), руководитель (CEO) компании Mozilla Corporation, рассказал в интервью немецкому изданию T3N о намерении запустить в октябре этого года премиальный сервис Firefox Premium (premium.firefox.com), в рамках которого будут предоставляться расширенные сервисы с оформлением платной подписки. Детали пока не афишируются, но качестве примера, упоминаются сервисы, связанные с использованием VPN и облачного хранилища пользовательских данных.
Тестирование платного VPN началось в Firefox в октябре 2018 года и базируется на предоставлении встроенного в браузер доступа через VPN-сервис ProtonVPN, который был выбран из-за сравнительно высокого уровня защиты канала связи, отказа от ведения логов и общей ориентацией не на получение прибыли, а на повышение безопасности и приватности в Web.
Компания ProtonVPN зарегистрирована в Швейцарии, имеющей жёсткое законодательство в области защиты частной жизни, не позволяющее спецслужбам контролировать информацию.
Начало облачного хранилища положено сервисом Firefox Send, предназначенным для обмена файлами между пользователями с применением оконечного шифрования. В настоящее время сервис полностью бесплатный. Ограничение на размер загружаемого файла выставлено в 1 Гб в анонимном режиме и 2.5 Гб при создании зарегистрированной учётной записи. По умолчанию файл удаляется после первой загрузки или после истечения 24 часов (время жизни файла можно установить от одного часа до 7 дней).
>>> Подробности (t3n.de)
Менеджер паролей Firefox Lockwise
Представлен менеджер паролей Firefox Lockwise, ранее имевший кодовое название Lockbox. Lockwise включает в себя мобильные приложения для Android и iOS для доступа к сохранённым паролям в браузере Firefox на любых устройствах, без установки на них Firefox. Имеется функция автозаполнения в любых приложениях (включается в настройках системы). Исходный код проекта распространяется под лицензией MPL 2.0.
Для синхронизации паролей используются штатные возможности браузера Firefox и учётная запись в Firefox Account. Lockwise подключается к синхронизации как различные экземпляры браузера. Для защиты данных используется AES-256-GCM и ключи на базе PBKDF2 и HKDF с хэшированием SHA-256, для передачи ключей используется протокол Onepw.
Помимо мобильных приложений в данный момент разрабатывается браузерное дополнение, предлагающее альтернативу встроенному интерфейсу для управления паролями. Пока оно экспериментальное (к примеру, не работает с мастер-паролем), но в будущем планируется сделать его системным дополнением.
Пока что приложения находятся в стадии бета-тестирования, по умолчанию включена отправка телеметрии с обобщённой информацией об особенностях работы с приложением. Выпуск стабильной версии запланирован на следующую неделю.
>>> Подробности (mozilla.org)
Deleted
()
()
Firefox 67
| ← предыдущие | следующие → |