Разработчики и активисты СПО со всего мира обменяются кодом и идеями, чтобы сделать Интернет более здоровым местом.

Децентрализованная альтернатива современных социальным платформам; созданный сообществом монитор качества воздуха для противодействия загрязнениям в Буэнос-Айресе; опенсорсный инструмент для венгерских журналистов-расследователей — это лишь три из около 150 проектов из 24 стран, участвующих во «Всемирном забеге» 2018-го года, пятого ежегодного распределённого хакатона Mozilla. Каждый год программисты, учёные, деятели искусств и активисты собираются — как онлайн, так и лично — на 48 часов для совместной работы над опенсорсными проектами.

— Всемирный забег — это средство для опенсорс-сообщества, позволяющее обмениться кодом и идеями и вдохнуть жизнь в их свежайшие проекты, — говорит Занна Марш, учитель-стратег Mozilla, помощник в проведении хакатона. — Однако Забег также обладает большей миссией. Он показывает всё большему числу людей значимость опенсорсных подходов. И такое количество вовлечённых людей и проектов демонстрирует наибольшие проблемы нынешнего онлайна — угасание приватности, централизацию силы, лишение гражданских прав. За 48 часов Забега решения этих проблем делают большой шаг вперёд.

Вот выдержка из некоторых участвующих проектов, людей и мест:

• В городе Аккра, что в Гане, Янник-Ноэль Ака сплочает программистов из Нигерии, Кении, ЮАР и Кот-д'Ивуара. Подробнее
• В Портланде, штат Орегон, нейробиологи и гражданские хакеры работают плечом к плечу над проблемами вроде устойчивости к бедствиям и свободных протоколов. Подробнее
• Parliamentary Debates Open разыскивает программистов и дизайнеров для дальнейшего развития инструмента — ресурса для журналистов-расследователей в Венгрии. Подробнее
• The Commons Platform ждёт отзывов об их модели — децентрализованном хранилище социальных медиа с совместным владением. Подробнее

Хотите поучаствовать во Всемирном забеге?

>>> Проекты
>>> Места
>>> Регистрация

>>> Ещё подробности

>>> Источник (mozilla.org)

Доступен выпуск Firefox 60, который также является основой для нового выпуска с долгосрочной поддержкой (ESR). Поддержка предыдущей ветки ESR (52) закончится в сентябре этого года.

( читать дальше... )

>>> Подробности (mozilla.org)

Двадцать лет назад, 31 марта, после того, как был открыт исходный код Netscape Communicator, началась разработка проекта Mozilla — свободного набора программ, включавшего в себя браузер Navigator, почтовый клиент Communicator, HTML-редактор Composer, IRC-клиент ChatZilla и несколько других инструментов. Несмотря на то, что в процессе разработчикам пришлось переписать кодовую базу Netscape Communicator с нуля, версия 1.0 всё же была выпущена спустя 4 года — в 2002.

Годом позднее, в 2003, когда компания AOL начала терять интерес к продукту, за счёт нескольких крупных пожертвований (по $2 млн. от AOL, IBM, Sun Microsystems и Red Hat, а также $300 тыс. от частного мецената и основателя компании Lotus Митча Капора (Mitch Kapor)) для продолжения разработки проекта была создана некоммерческая организация Mozilla Foundation.

В 2005 году разработка Mozilla Suite официально прекратилась (но до сих пор сообществом развивается его форк и «идеологический наследник» под названием Seamonkey), а разработчики сосредоточили свои усилия на отдельных приложениях — браузере Firefox (изначальное название — Phoenix) и почтовом клиенте Thunderbird (изначальное название — Minotaur).

Сейчас же Mozilla планирует включить в свой знаменитый манифест — который определяет принципы разработки проектов организации — четыре дополнительных пункта, о которых можно прочитать в официальном сообщении в блоге.

>>> Подробности в блоге Mozilla (mozilla.org)

Доступен выпуск Firefox 59.

( читать дальше... )

>>> Подробности (mozilla.org)

16 февраля состоялся выпуск SeaMonkey 2.49.2.

SeaMonkey — это набор интегрированных сетевых приложений, включающий в себя браузер, почтовый клиент, RSS/Atom-агрегатор и WYSIWYG-редактор HTML-страниц. Выпуск 2.49.2 синхронизирован с кодовой базой Firefox 52.6 ESR и Thunderbird 52.6 ESR (см. соотв. примечания к выпуску по ссылкам).

( читать дальше... )

>>> Английская версия (seamonkey-project.org)

Доступен выпуск Firefox 58.

( читать дальше... )

>>> Подробности (mozilla.org)

Представлено обновление почтового клиента Mozilla Thunderbird 52.5.2 с устранением 5 уязвимостей.

Основные исправления:

• CVE-2017-7847 — утечка данных об имени пользователи и текущем каталоге посредством манипуляции CSS при просмотре специальных записей из лент RSS;
• CVE-2017-7846 — возможность исполнения кода JavaScript при чтении лент RSS в режиме web-сайта (установлено по умолчанию);
• CVE-2017-7829 — возможность подмены адреса отправителя, через указывание символа с нулевым кодом;
• CVE-2017-7848 — записи RSS могут использоваться для подстановки в тело почтового сообщения символа перевода строки;
• CVE-2017-7845 — переполнение WebGL-буфера в библиотеке отрисовки ANGLE для Windows, которое проявляется при использовании Direct 3D.

>>> Информация о релизе

>>> Сайт Thunderbird

В СПО-комьюнити разразился скандал насчет добавления в Firefox адд-она Mr. Robot — маркетинговый ход от Mozilla и NBC Studios. Адд-он скрытно добавляет хедеры когда пользователь посещает определенные сайты, выполняя функции слежки в рекламных целях, а также модифицирует посещаемые страницы.

Активистов СПО возмущает не столько сам факт существования адд-она, как то, что он инсталлируется по умолчанию без согласия и информирования пользователя.

На сайте поддержки Mozilla опубликовано пояснение, что дополнение установлено для проведения совместной игры с сериалом Mr Robot по решению головоломок, подготовленных создателями Mr Robot. Игра получила название Alternate Reality Game (ARG) и призвана обратить внимание на то, какой информацией пользователи делятся в online, и стимулировать к более серьёзному отношению к соблюдению приватности. Дополнение активируется только после явного включения пользователем (opt-in), без действий со стороны пользователя дополнение не производит никаких операций. Удалить дополнение можно через стандартный интерфейс «about:addons».

Пользователи, впрочем, сообщают, что дополнение было включено безо всякого явного действия с их стороны. Для компании, сделавшей репутацию на защите privacy пользователей, данный ход выглядит двулично.

>>> Подробности (sircmpwn.github.io)

Компания Mozilla 1 декабря опубликовала финансовый отчет за предыдущий год. В 2016 году доход компании составил около $520 миллионов, что почти на 100 миллионов больше чем в 2015. Основная часть средств (503 миллиона) была получена по контрактам с поисковыми системами и другими партнерами, чуть более 5 миллионов — пожертвования.

( читать дальше... )

Общая сумма затрат за год составила 360,6 млн долларов (в 2015 году — 337,7). Размер активов на начало года — 323 млн долларов, на конец года — 426 млн долларов. Трудоустроено около 1000 сотрудников.

>>> Источник

>>> PDF (mozilla.net)

Доступен выпуск Firefox 57.

Разработчики с гордостью называют этот релиз Firefox Quantum. Благодаря новому многопоточному CSS-движку (Stylo), написанному на языке Rust, и полному переходу на мультипроцессный режим работы (отказу от старого API дополнений и прослоек совместимости) удалось удвоить показатели в тесте Speedometer 2.0 (по сравнению с Firefox 52 ESR) и обогнать Chrome. Кроме того, браузер заметно выигрывает у Chrome по потреблению памяти.

В будущем ожидается переход к многопоточной обработке DOM и JavaScript, а также включение новой системы рендеринга.

( читать дальше... )

>>> Подробности (mozilla.org)

Pale Moon является форком браузера Firefox. Он использует старый интерфейс пользователя, который был до Australis, который появился в Firefox 29. Также в Pale Moon произведены различные оптимизации, например поддержка набора инструкций SSE2. По утверждениям разработчиков, браузер на 25% быстрее Firefox. Также в него регулярно вносятся изменения, закрывающие уязвимости, из Firefox ESR.

Изменения в новой версии:

• Из истории можно удалить данные о текущем сайте.
• Включена поддержка сжатия Brotli.
• Убрана поддержка Direct2D 1.0 для платформы Windows, необходим как минимум Direct2D 1.1, иначе браузер будет использовать программное отображение.
• Система автоматических уведомлений переведена на новую инфраструктуру.
• Новые настройки прокси, затрагивающие проброс DNS через SOCKS 5 и автоматическую аутентификацию при известных учётных данных.
• Появилась возможность выбрать кодировку, если кодировка страницы неизвестна. По умолчанию — UTF-8.
• Многие другие исправления и улучшения.

>>> Подробности (palemoon.org)

4 ноября 2017 года состоялся релиз SeaMonkey 2.49 — новой версии интегрированного пакета в лучших традициях Mozilla Suite, включающего в себя браузер, клиент электронной почты, групп новостей, IRC и простой редактор веб-страниц.
Кодовая база новой версии синхронизирована с Firefox 52.4 ESR (соответственно, все улучшения этой версии перенесены и в SeaMonkey), а в почтовый клиент перенесены исправления из Thunderbird 52.4 (обширный перечень которых можно посмотреть здесь).
Также в новой версии:

• для сборки по умолчанию используется GTK3. Если возникают проблемы с отображением интерфейса — сообщите об ошибке, но сначала попробуйте другую системную тему (многие из них неправильно работают с Firefox, Thunderbird и SeaMonkey);
  
• почтовый клиент по-новому обрабатывает изображения при их прикреплении к составляемому сообщению, что должно улучшить совместимость с MS Office и Libreoffice. Кроме того, изображения из интернета больше не скачиваются и не прикрепляются автоматически (данное поведение можно изменить настройкой mail.compose.attach_http_images);
  
• цитаты в сообщениях электронной почты теперь выделяются другим цветом (может сломать ранее установленные стили редактора сообщений, поскольку теперь добавлен специальный стиль «messageQuotes.css»).

>>> Release notes (seamonkey-project.org)

Mozilla совместно с Xiph.org ведёт разработку нейросети RNNoise. Цель — создание алгоритма, который превзойдёт по качеству шумоподавления конкурирующие решения, обладая способностью в реальном времени работать даже на устройствах наподобие Raspberry Pi.

Такой алгоритм будет полезен, например, при организации видеоконференций и других подобных сценариях, когда важна работа в реальном времени.

Протестировать работу алгоритма можно на специально созданной странице.

Для обучения нейросети требуется много образцов шума. Подходит шум, который записан в любом месте, где возможна голосовая связь. Требуется лишь нажать кнопку записи и помолчать минуту, а также указать, в каком окружении (авто, кафе, улица, поезд, офис) был записан образец.

>>> Подробности (geektimes.ru)

Доступен выпуск Firefox 56.

( читать дальше... )

>>> Подробности (mozilla.org)

Mozilla вернет рекламу на стартовую страницу. Начиная с версии 57 новая стартовая страница («about:home») будет предлагать помимо часто посещаемых ресурсов также подборку рекомендованного коммерческим сервисом Pocket контента, который потенциально может быть интересен пользователю. Про возможность отключить данную функцию разработчиками не сообщается.

Сервис синхронизации закладок Pocket был приобретен Mozilla в феврале 2017 года. Подборка Pocket строится на основании того, что пользователь сохранил в этом сервисе. Есть бесплатный и платный варианты использования.

>>> Подробности (opennet.ru)

20 сентября объявлено о выходе libservo — API для встраивания движка браузера Servo. Демонстрационные программы, написанные с использованием libservo, доступны в репозитории на GitHub.

Со временем libservo API планируется стабилизировать, но сейчас он стабильным не является.

>>> Обсуждение на reddit (reddit.com)

Разработчики браузера Firefox выразили желание собирать больше статистики о том, каким образом пользователи используют их продукт. Они утверждают, что это поможет им лучше оптимизировать свой код.

Такая статистика уже может собираться, но в добровольном порядке и требует от пользователя явного разрешения (т. н. opt in). Очевидно, что объём данных, полученный таким образом, недостаточен для полезной статистики. Включить же сбор данных по умолчанию (и с возможностью отключения пользователем) на данном этапе невозможно по соображениям приватности.

В качестве решения этой проблемы предлагается использовать механизм Differential privacy, который предположительно крайне затруднит проведение соответствий между данными и пользователем.

Mozilla хочет задействовать Google-проект RAPPOR, который является самой известной реализацией Differential privacy, и сообщает, что начальные эксперименты с этой технологией выглядят многообещающе.

Эксперимент начнётся в середине сентября в режиме opt out (с возможностью отключения), и его задачей будет анализ работоспособности подхода. В качестве тестовых, ранее не собиравшихся, данных будет анализироваться востребованность «home page».

>>> Подробности (google.com)

Доступен выпуск Firefox 55.

( Список изменений )

>>> Подробности (mozilla.org)

Сегодня утром команда SeaMonkey закончила тестирование и, наконец, анонсировала выпуск SeaMonkey 2.48 (бинарные сборки уже с неделю были доступны на ftp.mozilla.org.

SeaMonkey — это набор интегрированных сетевых приложений, включающий в себя браузер, почтовый клиент, RSS/Atom-агрегатор и WYSIWYG-редактор HTML-страниц. Выпуск 2.48 синхронизирован с кодовой базой Firefox 51.0.3.

Особенности:

• Автоматическое обновление предыдущих версий не работает. Это связано с изменениями в инфраструктуре сборки.
• DOM Inspector 2.0.16.1, доступный с Mozilla Add-Ons, несовместим с SeaMonkey 2.48. Используйте версию 2.0.17.0, собранную Адрианом Каллой (Adrian Kalla) — как только прекратятся перебои с инфраструктурой — см. bug 1383642.
• Компонент «Консоль сообщений об ошибках» (Error Console) теперь является частью SeaMonkey. В Firefox он был заменён компонентами Developer Tools Web и Browser Console, которые теперь тоже доступны в SeaMonkey. «Консоль» теперь доступна по адресу chrome://communicator/content/console/console.xul.
• Модуль просмотра справки (Help Viewer) теперь является частью SeaMonkey (был удалён из Mozilla Gecko).
• Теперь SeaMonkey использует HTTP cache v2 (bug 1241622).
• SSL 3.0 не поддерживается из соображений безопасности (bug 1106470).
• SeaMonkey Sync не работает (bug 998807). Это связано с тем, что Sync-сервера версии 1.1 были некоторое время назад выключены Mozilla. Впрочем, возможно использовать свой собственный либо сторонний сервер, см., напр., Pale Moon Sync.
• Эта версия всё ещё поддерживает NPAPI (планируется сохранять поддержку до версии 2.49.1 включительно).

>>> Английская версия (seamonkey-project.org)

Доступен выпуск Firefox 54.

( Список изменений )

>>> Примечания к выпуску для разработчиков

>>> Подробности (mozilla.org)