Как заявил Ари Яаски (ВП по мобильным устройствам): «Мы гордимся теми возможностями, которые FirefoxOS сделала доступными на Веб платформе, и мы продолжим экспериментировать с мобильными устройствами ... К сожалению, мы не смогли предложить наилучший вариант для пользователей, и поэтому мы прекращаем поддержку телефонов на базе Firefox OS.»

>>> Подробности (techcrunch.com)

Даррен Херман, вице-президент Mozilla по контентным сервисам, объявил о намерении отказаться от рекламного содержимого, присутствующего на главной странице Firefox.

Ненавязчивая реклама появлялась в пустых миниатюрах на главной странице браузера у новых пользователей (или после очистки истории браузера). Как только в браузере появлялась история посещённых сайтов, эти миниатюры постепенно заполнялись сайтами из истории и для рекламы мест не оставалось.

Большинство пользователей ни разу так и не увидело эту рекламу, а Mozilla не раз заявляла, что подбор рекламы осуществляется на стороне пользователя, а рекламодателям передаётся лишь обезличенная статистика. Но сообщество негативно отреагировало на нововведение, вероятно, из соображений «они говорят, что борются за приватность, а сами показывают рекламу». Свою роль сыграло и неплохое финансовое положение компании, которая сводит концы с концами даже после расторжения договора о партнёрстве с Google, и не сильно нуждается в получении доходов от рекламы.

Теперь Mozilla сфокусируется на «методах обнаружения контента», а эксперимент с рекламой будет свёрнут в течение нескольких месяцев.

>>> Подробности (ghacks.net)

Разработчики Mozilla хотят окончательно прекратить поддержку почтового клиента. С 2012 года Mozilla отстранилась от разработки и осуществляет лишь сборку, адаптацию движка, устранение уязвимостей. Все новшества разрабатываются независимыми разработчиками.

Лидер Mozilla Foundation, Митчелл Бейкер, считает, что даже такое участие отнимает у Mozilla слишком много сил. Приходится адаптировать технологии, созданные для Web, к почтовому клиенту. Потребности Firefox и Thunderbird сильно различаются и это различие всё больше углубляется. Вдобавок, медленная модель разработки почтового клиента не поспевает за новой инфраструктурой разработки браузера, нацеленной на ускорение процесса разработки.

Поэтому, предлагается окончательно отделить разработку и поддержку почтового клиента от Mozilla, и отвязать его разработку от процессов и темпов разработки браузера. Освободившиеся инженеры Mozilla смогут сфокусироваться на разработке браузера, а разработкой и выпуском Thunderbird займётся полностью независимое сообщество и компании, заинтересованные в развитии почтового клиента (например, немецкая компания SoftMaker, недавно включившая почтовый клиент в свой офисный пакет, или Postbox, Inc., выпускающая собственный проприетарный почтовый клиент, основанный на исходном коде Thunderbird).

>>> Подробности (techcrunch.com)

Доступен выпуск Firefox 42.

• Включена защита от отслеживания с помощью блокировки элементов, отслеживающих перемещения пользователя. Используются чёрные списки проекта disconnect.me.
• Менеджер сохранённых паролей:
  • Улучшена эвристика при сохранении логинов и паролей.
  • Возможность редактирования сохранённых логинов, а также возможность копирования сохранённых логинов и паролей.
  • Импорт паролей из IE и Chrome.
• WebRTC:
  • Поддержка IPv6.
  • Добавлена настройка media.peerconnection.ice.relay_only, предотвращающая ситуацию, в которой любой веб-сайт мог определить реальный IP-адрес пользователя, используемый до трансляции адресов, VPN или прокси.
  • Хуки для расширений (наподобие Statutory) позволяющие разрешать и запрещать вызовы/ответы.
  • Улучшены управление и мониторинг списка устройств, используемых в getUserMedia.
• В заголовок вкладки с сайтом, воспроизводящим звук, добавлен индикатор, позволяющий в одно нажатие приглушить его.
• Снижено потребление памяти при работе с интерактивными сайтами, осуществляющими частое изменение стилей. Особенно это заметят пользователи Adblock Plus, который приводит к ситуации, в которой для каждой страницы создаётся своя копия стилей.
• Включена поддержка Media Source Extensions (MSE) на всех сайтах (1185611).
• Просмотр исходного кода веб-страниц во вкладке вместо открытия отдельного окна.
• Изменены значки, свидетельствующие о защищённости соединения с сайтом.
• Если ссылка содержит Internationalized Domain Name (доменное имя, состоящее из символов национальных алфавитов), то перенаправление по ней приведёт к сообщению «Сервер не найден». Ошибка будет исправлена в следующих выпусках.
• Firefox 41 и более ранние выпуски некорректно обрабатывали неопределённые или неправильные поля pseudo-header в ответах HTTP/2. Отныне браузер принимает лишь pseudo-header :status, как того и требует спецификация. Заголовки, содержащие произвольные поля, отныне расцениваются, как ошибочные.
• Подготовлены официальные 64-разрядные сборки для Windows. Они не предлагаются на странице с загрузками, а доступны лишь по прямым ссылкам. В них отключена поддержка NPAPI-плагинов (кроме Flash).

( читать дальше... )

Примечания к выпуску

>>> Подробности (mozilla.org)

29 октября вышла очередная версия языка программирования Rust, разрабатываемого Mozilla совместно с сообществом.

Rust — язык общего назначения, компилируемый и мультипарадигменный, позиционируется как альтернатива С/С++.

Основные изменения:

• ~1200 исправлений.
• Поддержка двух ABI (Application Binary Interface), кроме привычного GNU toolchain добавлена поддержка 64-bit MSVC ABI.
• Компилятор более не использует morestack.
• Значительные изменения в стандартной библиотеке.
• Улучшено поведение ассоциированных типов.

Следующий релиз намечен на 10 декабря 2015.

Релиз 1.4 на Github

>>> Подробности (rust-lang.org)

Сегодня была анонсирована программа поддержи разработки свободных проектов — Mozilla Open Source Support (MOSS). Она предназначена для помощи разработчикам полезных и интересных open-source проектов. Изначально на гранты выделен $1 млн.

Финансирование может получить любой открытый проект, каким-либо образом связанный с деятельностью Mozilla или используемый в разработке её продуктов, например: angular.js, Apache Server, Bugzilla, Clang/LLVM, Debian, Docker, git, GCC, Linux, OpenSSL, Python, MySQL, Django и многие другие.

Для начала планируется выделить 10 грантов, от $10 тыс. до $250 тыс.

>>> Запись в блоге Mozilla (mozilla.org)

Доступно корректирующее обновление web-браузера Firefox 41.0.1, в котором представлена серия исправлений не связанных с безопасностью ошибок:

• Устранено падение, проявляющееся при использовании панели Yandex и дополнения Adblock Plus;
• Решена проблема, из-за которой изменение свойств новой закладки выполняется для последней закладки в текущем блоке;
• Решена проблема с работой вызова mozilla::layers::CompositorD3D11::GetTextureFactoryIdentifier(), приводящая к сбою при запуске;
• Устранено зависание при использовании Flash-плагина.
• Устранено падение, возникающее из-за проблемы в mozilla::gl::GLBlitHelper::BlitImageToTexture.

>>> Подробности (mozilla.org)

Объявлено о выпуске Firefox 41.

( Основные изменения )

>>> Подробности (mozilla.org)

17 сентября вышел очередной стабильный релиз Rust 1.3 — языка программирования общего назначения, разрабатываемого Mozilla совместно с сообществом. Данный релиз в целом сохраняет обратную совместимость с Rust 1.0, вышедшим в мае этого года.

Основные изменения:

( читать дальше... )

>>> Подробности (rust-lang.org)

Вышло корректирующее обновление Firefox 40.0.3

• Из-за обнаруженных проблем отключена асинхронная инициализация плагинов, добавленная в версии 40.0 (1198590)
• Исправлен сегфолт, связанный с GStreamer (GNU/Linux) (1145230)
• Исправлено падение при запуске, связанное с DisplayLink (Windows) (1195844)
• Исправлена регрессия, возникавшая в случаях, когда некоторые японские шрифты использовались в поле <input> (1194055)
• На некоторых сайтах ломались комбинированные списки, при выборе их элемента с помощью мыши (1194733)
• В поисковые плагины забыли добавить маркеры партнёров (1195683)
• Исправления, связанные с безопасностью

Mozilla уведомила разработчиков о грядущем переходе на новый API дополнений — WebExtensions.

Преимущества нового API:

• Совместимость с Chrome и Opera (возможно, с Microsoft Edge). Для портирования дополнений между браузерами потребуется лишь минимальное изменение кода и переупаковка.
• WebExtensions полностью совместим с многопроцессным режимом работы браузера и новым движком Servo. Многопроцессный режим (каждая вкладка = отдельный процесс) будет включён в ближайших выпусках Firefox. Разработчикам дополнений придётся в любом случае адаптировать свои дополнения к новому режиму работы, так что это отличная возможность заодно перейти на новый API. На данный момент около половины всех дополнений несовместимы с многопроцессным режимом (а многие давно заброшены разработчиками). Чтобы облегчить переходный период, в течении полугода будет работать специальная прослойка, позволяющая старым дополнениям корректно работать (и препятствующая работе тех дополнений, которые совершенно несовместимы с новым режимом и роняют браузер)
• Упрощается и ускоряется проверка дополнений, размещаемых в каталоге Mozilla. Новый API намного проще и универсальнее, чем старые разрозненные методы разработки. Это означает, что дополнения будут реже ломаться при изменениях в браузере, а разрабатывать их станет проще.
• Старые дополнения обречены в любом случае, поскольку разработчики твёрдо намерены в течение 1-2 лет отказаться от поддержки XUL и XPCOM.

Один из инженеров Firefox, работающий над многопроцессностью и сборкой мусора, поспешил успокоить пользователей и разработчиков. По его словам, у Mozilla масса идей относительно обеспечения совместимости популярных расширений (NoScript, Vimperator, Tab Mix Plus, Classic Theme Restorer) с новым API. Переход на новый API и отказ от старых технологий - процесс небыстрый. Mozilla будет рада получать отзывы и идеи через специально созданную страницу webextensions.uservoice.com.

Giorgio Maone, создатель дополнения NoScript, подтвердил, что Mozilla уже консультирует его и авторов других дополнений относительно того, как лучше реализовать ту функциональность, которая пока ещё не поддерживается в WebExtensions.

>>> Подробности (mozilla.org)

Доступен Firefox 40.

Основные изменения:

( читать дальше... )

>>> Подробности (mozilla.org)

7 августа вышел очередной стабильный релиз Rust 1.2 — языка программирования общего назначения, разрабатываемого Mozilla совместно с сообществом. Данный релиз сохраняет полную обратную совместимость с Rust 1.0, вышедшим в мае этого года.

Основные изменения:

( читать дальше... )

>>> Подробности (rust-lang.org)

Позавчера, 5 августа, пользователь Firefox сообщил Mozilla о рекламе на неназванном российском новостном сайте, которая, эксплуатируя уязвимость в браузере, передавала данные пользователей на украинский сервер.

Как утверждается в блоге Mozilla, уязвимость появилась в результате использования механизма, который обеспечивает «принцип одинакового источника» (политика, которая разрешает сценариям, находящимся на страницах одного сайта, доступ к методам и свойствам друг друга без ограничений, но предотвращает доступ к большинству методов и свойств для страниц на разных сайтах) и просмотрщика PDF, встроенного в браузер. Уязвимость не касается версий Firefox, где просмотрщика PDF нет — например, на Android.

Эксплоит не позволяет запускать произвольный код, но позволяет скачивать файлы пользователей. Таким образом злоумышленники охотились за учетными данными Amazon S3, паролями FTP-клиентов, содержимым /etc/passwd. Атака была нацелена на пользователей Windows и Linux, однако версия Firefox для Mac OS X также уязвима.

Было оперативно выпущены обновления Firefox 39.0.3 и Firefox ESR 38.1.1, исправляющие данную уязвимость.

>>> Запись в блоге Mozilla (mozilla.org)

Специалистами ООО «ЛИССИ-Софт» подготовлены новые дистрибутивы браузера Mozilla Firefox 38 и почтового клиента Thunderbird 38 для платформ Linux, Android и Windows с поддержкой российской криптографии (ГОСТ Р 34.10-2001/2012, ГОСТ Р 34.11-2001/2012 и ГОСТ 29147-89). Поддержка российской криптографии осуществляется путем подключения СКЗИ с интерфейсом PKCS#11.

UPD: разыскивается исходный код решения, который требуется предоставлять по лицензии. Так же, ООО «ЛИССИ-Софт» не может использовать торговые марки и элементы оформления Mozilla Foundation без разрешения.

>>> Подробности (lissi.ru)

Доступен Firefox 39:

• Возможность делиться ссылками на чаты Hello в социальных сетях
• В Linux и OS X хэши всех загружаемых файлов отправляются в Google для сверки с вредоносными (отключается через browser.safebrowsing.downloads.enabled и browser.safebrowsing.downloads.remote.enabled); в список проверяемых добавлены форматы файлов OS X (1138721)
• Различные цвета кожи у смайлов (Unicode 8.0)
• Прекращена поддержка SSL 3.0 (1106470)
• Отключена поддержка RC4 (за исключением сайтов из белого списка, которые без неё не работают)
• Веб-сокеты могут соединяться с локальным хостом даже в оффлайн-режиме (967792)
• Улучшена производительность при переключении с IPv6 на IPv4
• Закрыт древний баг: неудавшиеся загрузки больше не помечаются, как успешные (237623)
• Индикатор безопасности веб-страниц теперь игнорирует загрузки, вызванные предыдущими страницами
• Исправлена ошибка, из-за которой могло не открываться окно чата Hello
• Поддержка шрифтов WOFF2 (1084026)
• Исправлена регрессия, приводившая к исчезновению Flash-контента
• Библиотеки NSS обновлены до версии 3.19.2
• Исправлены уязвимости
• Плавная анимация и скроллинг в OS X; ускорена отрисовка пунктирных линий (1123019)

( Полный список изменений )

>>> Подробности (mozilla.org)

Из ночных сборок Mozilla Firefox убрали настройку browser.newtab.url, отвечающую за URL новых вкладок. В качестве официальной причины называется то, что эта настройка плохо поддерживается и используется для перехвата поисковых запросов. Предлагается использовать дополнения для установки произвольной страницы новой вкладки.

>>> Подробности (ghacks.net)

25 июня вышел очередной стабильный релиз Rust 1.1 — языка программирования общего назначения, разрабатываемого Mozilla совместно с сообществом. Данный релиз сохраняет полную обратную совместимость с Rust 1.0, вышедшим 6 недель назад.

Основные изменения:

( читать дальше... )

>>> Подробности (rust-lang.org)

11 июня состоялся выпуск Thunderbird 38.0.1 (выпуска 38 не было). Thunderbird — это свободный почтовый клиент от Mozilla. В этой версии:

Новые функции:

• Поддержка OAuth2 для Gmail.
• Календарь Lightning добавлен в стандартную поставку.
• Фильтр отправленных и архивированных сообщений.
• Поиск по нескольким адресным книгам.
• Поддержка Yahoo Messenger.
• Поддержка кириллических доменов в RSS.
• Показ скрытых колонок в панели папок.
• Возможность хранить историю в режиме «файл на сообщение».
• Добавлена ссылка «узнать больше» на странице поддержки в диалоге подписки.
• Добавлена линия, показывающая последнее прочитанное сообщение в чате.
• Редактор для Twitter-а показывает количество оставшихся символов.

Изменения:

• Отказ от использования SHA-1 для подписи сообщений.
• Удалены редко используемые кодировки.
• Отключена поддержка CONDSTORE для IMAP.
• Запросы OpenSearch теперь открываются в браузере по умолчанию.
• Использование SSL для XMPP и IRC по умолчанию.

А также множество исправлений ошибок.

>>> Подробности (mozilla.org)

Доступен внеплановый выпуск Mozilla Firefox 38.0.5, содержащий новые функции. Они не успели войти в Firefox 38, но разработчики хотели бы дать пользователям эти возможности уже сейчас:

• Интеграция с сервисом Pocket, который позволяет хранить в нём ссылки, чтобы просмотреть их позднее, например, с мобильного или любого другого устройства, на котором установлен клиент Pocket. Разработчики выбирали между портированием из Android-версии собственного аналогичного функционала под названием Reading List и интеграцией с уже существующим проприетарным сервисом Pocket. Победил последний вариант, что вызвало недоумение у части сообщества (поскольку уже существует дополнение, делающее практически то же самое, а интеграция с проприетарным сервисом воспринимается, как реклама оного);
• Из Android-версии браузера портирован «Режим для чтения» — новый режим просмотра страниц, в котором страница очищается от всего, что не относится к основному тексту страницы (меню, баннеры, управляющие элементы);
• Во встроенный видеочат Hello добавлена возможность организовать совместный доступ к активной вкладке;
• Исправлена проблема с отрисовкой при переключении вкладок, возникавшая в результате состояния гонки;
• Исправлены проблемы с производительностью, возникавшие при использовании стандартного драйвера VGA в Windows 7.

>>> Подробности (mozilla.org)