Доступен Firefox 75.

( читать дальше... )

>>> Подробности (mozilla.org)

24 марта, в своём блоге компания Mozilla предложила пользователям Firefox стать участниками тестирования сервиса «Firefox Better Web with Scroll», который нацелен на новую модель финансирования сайтов.

Цель проекта — возможность использования платной подписки для финансирования создания контента. Это должно позволить владельцам сайтов обойтись без рекламы. Сервис организован совместно с проектом Scroll.

Модель выглядит примерно так: пользователь оплачивает подписку на сервис и может просматривать сайты, присоединившиеся к Scroll, без рекламы. Около 70% от полученных средств перечисляется владельцам сайтов (что на 40% превышает их обычный доход от рекламы).

В настоящее время тестирование доступно только для пользователей из США. Чтобы стать участником программы, необходима установка специального расширения в браузер.

>>> Подробности (mozilla.org)

9го марта увидел свет мобильный браузер Firefox Preview версии 4.0. Браузер развивается под кодовым именем Fenix и рассматривается в качестве замены текущего браузера Firefox для Android.

Браузер использует в своей основе движок GeckoView, основанный на Firefox Quantum, а также набор библиотек Mozilla Android Components. GeckoView — вариант движка Gecko, оформленный в виде отдельной библиотеки с возможностью обновления независимо от браузера, в то время как остальные компоненты браузера, такие как библиотеки для работы со вкладками и прочее, вынесены в Mozilla Android Components.

Из изменений:

• Реализована возможность подключения дополнений на базе API WebExtension. К сожалению, пока доступен только uBlock Origin.
• Стартовая страница теперь показывает список «постоянных» сайтов, подборку которых генерирует на базе истории посещений.
• В настройки добавлена возможность выбора языка приложения.
• Добавлена возможность открытия сайта при ошибке с сертификатом.

>>> Mozilla Android Components

>>> Исходный код проекта (лицензия Mozilla Public License 2.0)

>>> Подробности и загрузки (github.com)

Доступен Firefox 74.

( читать дальше... )

>>> Подробности (mozilla.org)

11 февраля был представлен общественности выпуск Firefox 73.0.

Разработчики Firefox хотят выразить особую благодарность 19 новым контрибьюторам впервые приславшим свой код для этого выпуска.

Добавлено:

• возможность установить уровень масштабирования по-умолчанию глобально (в настройках в разделе «Language and Appearance»), при этом уровень масштабирования для каждого сайта отдельно всё так же сохраняется;
• [windows] фон страницы подстраивается под системный режим высокой контрастности.

Исправлено:

• исправления безопасности;
• улучшено качество аудио при ускоренной/замедленной скорости воспроизведения;
• запрос сохранения логина появляется только если значение в поле ввода было изменено.

Другие изменения:

• WebRender будет включен на ноутбуках с ОС Windows и видеокартой Nvidia (с драйвером новее версии 432.00 и размером экрана меньше 1920x1200).

Для разработчиков:

• содержимое WebSocket-сообщений в формате WAMP (JSON, MsgPack и CBOR) теперь декодируются по красоте для просмотра на вкладке «Network» в инструментах разработчика.

Web-платформа:

• улучшено автоматическое определение устаревших кодировок текста на старых web-страницах, где кодировка явно не указана.

Не исправлено:

• [windows] пользователи ПО 0patch могут испытывать крэши при запуске Firefox 73. Это будет исправлено в следующем выпуске. Для обхода проблемы firefox.exe может быть добавлен в исключения в настройках 0patch.

>>> Обсуждение на HN

>>> Подробности (mozilla.org)

В мобильном браузере Firefox Preview, правда, пока только в ночных сборках, появилась долгожданная возможность подключения дополнений на базе API WebExtension.

В браузере добавили пункт меню «Add-ons Manager», где можно увидеть доступные для установки дополнения.

Мобильный браузер Firefox Preview развивается для замены текущей редакции Firefox для Android. Браузер основан на движке GeckoView и библиотеках Mozilla Android Components.

>>> Подробности (github.com)

Согласно твиту одного из сотрудников организации (Chris Hartjes), недавно Mozilla уволила 70 работников (при общей численности в 1000 человек), в том числе всех главных проектировщиков Mozilla Quality Assurance, основные задачи которого — тестирование новых возможностей и исправление ошибок.

В ответ на это на платформе Twitter уволенными сотрудниками был запущен хэштег #MozillaLifeboat, с помощью которого они могут обмениваться подробностями, а заинтересованные лица могут предлагать вакансии.

Ранее Mozilla уже сообщала о приостановке общественных мероприятий Testday и Bugday, являвшихся частью Mozilla QA. А 15 января 2020 года в официальном блоге Mozilla появилась статья «Подготовка к будущему в Mozilla», согласно которой организация планирует сосредоточиться на внедрении новых технологий:

Работа над созданием новых продуктов, которые бы позволили нам повлиять на будущее сети Интернет, требует от нас изменить наш текущий подход, в том числе выделить средства для этих целей. Мы вносим большой вклад в поддержание инноваций. Для того, чтобы подойти к делу ответственно, мы были вынуждены принять несколько трудных решений, что привело к отсеву ролей в Mozilla, о чём мы объявили сегодня среди сотрудников.

У Mozilla есть чёткое представление о будущих доходах от нашего основного бизнеса. В некотором смысле это осложняет положение, и мы очень обеспокоены тем, как это отразилось на наших коллегах. Тем не менее, чтобы ответственно подходить к расширению инвестиций в инновации, способные улучшить Интернет, мы можем и должны ориентироваться на текущие финансовые ограничения.

Напомню, главный источник доходов Mozilla сегодня — сотрудничество с поисковыми системами, такими как Google, Yandex, Baidu и т.д., устанавливаемыми по умолчанию в браузере Mozilla Firefox. Однако в последнее время организация всерьёз озабочена диверсификацией доходов, что позволит ограничить зависимость от сторонних компаний и позволит смягчить спад доходов, вызванный снижением доли Mozilla Firefox в мире.

>>> Твит Chris Hartjes (twitter.com)

Доступен Firefox 72. Это первый выпуск, время подготовки которого сокращено с 6 до 4 недель.

( читать дальше... )

>>> Подробности (mozilla.org)

Ранее компания провела тестирование, в последнем туре которого участвовали Mattermost, Matrix с клиентом Riot, Rocket.Chat и Slack. Остальные варианты были отброшены из-за сложности или невозможности интеграции с единой системой входа Mozilla (IAM). В итоге был выбран Matrix и хостинг от разработчика протокола (New Vector) — Modular.

Уход от IRC обусловлен отсутствием необходимой функциональности и развития протокола, недружелюбностью для новоприбывших.

Matrix — это свободный протокол для реализации федеративной сети обмена сообщениями, который может использоваться для многих вещей, требующих HTTP REST API и распределённой базы линейных событий. Подавляющее количество реализаций — это чат, но также возможен блог или сервер интернета вещей (IoT).

Riot — это клиент Matrix, предоставляющий схожий на Slack интерфейс и всю необходимую для современного мессенджера функциональность: сквозное шифрование, перманентную историю и поиск по ней, инструменты для модерации и предотвращения спама, групповые и одиночные видео/аудиозвонки (VoIP).

>>> Подробности (mozilla.org)

Доступен выпуск Firefox 71.

( читать дальше... )

>>> Подробности (mozilla.org)

Mozilla Thunderbird ждет большое обновление, в котором появится встроенное шифрование писем с помощью OpenPGP. Теперь можно отказаться от таких аддонов, как Enigmail и Mailvelope. Реализация шифрования основана на наработках аддона Enigmail, автор которого и помогает команде Mozilla в переносе функциональности в почтовый клиент.

Главным отличием станет то, что вместо использования внешней программы GnuPG, предлагается использование собственной реализации библиотеки OpenPGP.

Также предлагается собственное хранилище ключей, которое несовместимо с форматом файлов ключей GnuPG и защищается мастер-паролем, что используется для защиты аккаунтов и ключей S/MIME.

>>> Подробности (mozilla.org)

Доступен выпуск Firefox 70.

( читать дальше... )

>>> Подробности (mozilla.org)

Mozilla выпустила корректирующее обновление Firefox 69.0.2. В нём были исправлены три ошибки:

• устранён крах при редактировании файлов на сайте Office 365 (bug 1579858);
• исправлены ошибки, связанные с включением родительского контроля в Windows 10 (bug 1584613);
• исправлена, проявляющаяся только на платформе Linux ошибка, вызывающая крах в случае изменения скорости воспроизведения видео в YouTube (bug 1582222).

>>> Подробности (mozilla.org)

Сегодня разработчики объявили, что сокращают цикл подготовки релизов. Начиная с 2020 года, выпуск очередной стабильной версии Firefox будет происходить каждые 4 недели.

( читать дальше... )

>>> Подробности (mozilla.org)

4 сентября состоялся выпуск SeaMonkey 2.49.5.

SeaMonkey — это набор интегрированных сетевых приложений, включающий в себя браузер, почтовый клиент, RSS/Atom-агрегатор и WYSIWYG-редактор HTML-страниц. Выпуск 2.49.5 синхронизирован с кодовой базой Firefox 52.9.0 ESR и Thunderbird 52.9.1 ESR (см. соотв. примечания к выпуску по ссылкам).

Особенности:

• Из кодовой базы Mozilla Firefox были портированы исправления, касающиеся безопасности (вплоть до версии ESR 60.2), а также некоторые улучшения.
• Помимо общих исправлений из кода платформы Mozilla и ядра почтового клиента, этот выпуск содержит исправление уязвимости EFAIL (1 (efail.de), 2 (wikipedia.org)), портированное из кодовой базы проекта Mozilla Thunderbird.

>>> Английская версия (seamonkey-project.org)

Спустя год с прошлого мажорного релиза, состоялся релиз почтового клиента Thunderbird 68, основанного на кодовой базе Firefox 68-ESR.

( читать дальше... )

>>> Полный список изменений (thunderbird.net)

Доступен выпуск Firefox 69.

( читать дальше... )

>>> Подробности (mozilla.org)

( читать дальше... )

>>> Подробности (mozilla.org)

Доступен выпуск Firefox 68.

( читать дальше... )

>>> Подробности (mozilla.org)

В браузере Firefox обнаружена уязвимость CVE-2019-11707, по некоторым данным позволяющая атакующему с помощью JavaScript удалённо выполнить произвольный код. Mozilla заявляет, что уязвимость уже эксплуатируется злоумышленниками.

Проблема кроется в реализации метода Array.pop. Подробности пока не раскрыты.

Уязвимость исправлена в Firefox 67.0.3 и Firefox ESR 60.7.1. Исходя из этого, можно с уверенностью утверждать, что уязвимы все версии Firefox 60.x (вполне вероятно, что и более ранние тоже; если речь идёт об Array.prototype.pop(), то он реализован, начиная с самой первой версии Firefox).

>>> Подробности (mozilla.org)