Автор Тема: Mozilla FireFox (Прочитано 28090 раз)

student · « **Ответ #105 :** 10 Июнь 2019, 12:45:17 »

Mozilla готовит премиум-версию Firefox с платными функциями

В октябре этого года компания выпустит Firefox Premium, сервис по подписке с различными дополнительными предложениями к браузеру

Генеральный директор Mozilla Corporation Крис Бирд (Chris Beard) в интервью немецкому изданию T3N подтвердил намерение его компании в ближайшем будущем предлагать услуги премиум-класса с помощью нового сервиса Firefox Premium. На текущий момент, около 90% общего дохода Mozilla приходится на сделки с компаниями, владеющими поисковыми системами, остальные 10% — на сервис Pocket, являющийся частью браузера, и другие источники.

Firefox Premium — это попытка расширить доходы Mozilla без ввода ограничений каких-либо существующих сервисов, а также уменьшить зависимость от главного конкурента в лице Google. Крис Бирд говорит, что Firefox Premium будет доступен по подписке, а в качестве примера называются такие сервисы, как VPN и онлайн-хранилище для пользовательских данных. Mozilla может предложить бесплатный базовый VPN и платную его версию с улучшенными функциональными возможностями и дополнительной пропускной способностью. Пока не ясно, будет ли этот VPN работать на базе собственного оборудования Mozilla или компания планирует сотрудничать с существующими провайдерами. В прошлом году Mozilla заключила соглашение с ProtonVPN, предлагая VPN-услуги пользователям браузера Firefox.
Mozilla готовит премиум-версию Firefox с платными функциями

Спойлер :

student · « **Ответ #106 :** 13 Июнь 2019, 11:46:16 »

Представлены новые логотипы Firefox и связанных с ним сервисов

Компания Mozilla представила новое оформление логотипа Firefox и связанных с ним элементов брендинга, а также логотипы для сопутствующих проектов. Основной целью ребрендинга является создание общего узнаваемого бренда для всего семейства продуктов Firefox. В рамках проделанной работы также подготовлено базовое цветовое оформление бренда, фирменный шрифт для торговых марок и отдельные логотипы для разных сервисов.

Общий логотип не содержит изображения лисы, но абстрактно напоминает свёрнутый хвост и сохраняет узнаваемость бренда. На логотипе браузера Firefox лиса сохранена и по сравнению со старым логотипом в изображение внесены минимальные косметические изменения. Логотипы Firefox Send, Firefox Lockwise и Firefox Monitor не включают отсылок к лисе, но привязаны к общему бренду на уровне сочетания цветов.

student · « **Ответ #107 :** 13 Июнь 2019, 11:53:21 »

Обновление Firefox 67.0.2

Представлен промежуточный выпуск Firefox 67.0.2, в котором устранена уязвимость (CVE-2019-11702), специфичная для платформы Windows и позволяющая открыть локальный файл в Internet Explorer через манипуляции со ссылками, в которых указан протокол "IE.HTTP:".

Кроме уязвимости в новом выпуске также устранено несколько не связанных с безопасностью проблем:

Устранён вывод в консоли JavaScript-ошибки "TypeError: data is null in PrivacyFilter.jsm", которая могла негативно отразиться на надёжности и производительности восстановления сессии;

Решена проблема c выводом всплывающего диалога аутентификации подключения через прокси;
Решена проблема входа в сервис Pearson MyCloud при использовании FIDO U2F;

Налажен запуск браузера в безопасном режиме (safe mode), который в Linux и macOS начиная с Firefox 67 давал сбой, так как браузер считал профиль слишком новым для текущей версии Firefox;

Устранена невозможность установки и использования дополнительных языковых пакетов через интерфейс настройки в версиях Firefox, предоставляемых дистрибутивами Linux;

В инструментах для разработчиков исправлена ошибка, не позволявшая из окна инспектирования скопировать ссылки и код HTML-тегов;

Исправлена ошибка, приводившая к невозможности установить собственную стартовую страницу при установке в настройках опции очистки данных перед завершением работы;

Решены проблемы с производительностью при выполнении web-приложений на базе фреймворка Eclipse RAP;

Устранён крах при запуске в окружении macOS 10.15;

Запрещён запуск двух параллельных загрузок через тег "a" с атрибутом "download".

student · « **Ответ #108 :** 18 Июнь 2019, 14:24:48 »

Для Firefox 69 подготовлен генератор паролей и режим блокировки автовоспроизведения видео
18.06.2019 10:55

В ночные сборки Firefox, на базе которых 3 сентября будет сформирован релиз Firefox 69, добавлена реализация генератора паролей, для включения которой в about:config необходимо установить параметр "signon.generation.available". После активации в разделе управления паролями в конфигураторе, помимо опции для включения запроса на сохранение паролей, появится опция, позволяющая при заполнении форм регистрации выводить подсказку со сгенерированным автоматически надёжным паролем.

Спойлер :

student · « **Ответ #109 :** 21 Июнь 2019, 21:16:18 »

Для Firefox развивается режим блокировки виджетов социальных сетей и Firefox Proxy
21.06.2019 11:50

Разработчики Mozilla опубликовали макеты грядущих улучшений элементов интерфейса, связанных с обеспечением сохранности конфиденциальных данных и блокировкой отслеживания перемещений. Среди новшеств выделяется новая опция для блокирования виджетов социальных сетей, отслеживающих перемещение пользователей на сторонних сайтах (например, кнопки Like от Facebook и вставки сообщений из Twitter). Для форм аутентификации через учётную запись в социальных сетях предусмотрена возможность временного отключения блокировки.

Спойлер :

San-Sanich. · « **Ответ #110 :** 25 Июнь 2019, 19:52:48 »

Firefox будет получать обновления по-новому

Компания Mozilla внедряет технологию Microsoft для улучшения работы браузера Firefox при установке обновлений. Сообщается, что начиная с Firefox 70 программа будет использовать технологию Windows Background Intelligent Service (BITS) для загрузки апдейтов.

Спойлер :

Суть в том, что ранее этот метод уже применялся, но лишь в явном виде. Проще говоря, при запуске браузера его надо было активировать вручную. Теперь же планируется, что обновления будут идти в отдельном процессе вне зависимости от того, запущен браузер в настоящий момент или нет.
На данный момент эта функция используется в ночных сборках Firefox. После её появления в релизе больше не потребуется открывать страницу «О программе», чтобы система проверила наличие обновлений.
Пока что не сообщается, какие ещё нововведения ожидается в семидесятой версии браузера. Однако, похоже, изменением метода загрузки обновлений всё не ограничится. Проблема «рыжего браузера» состоит в малой доле рынка, потому наверняка разработчики будут искать разные способы улучшения финансовой ситуации.
В частности, до конца года планируется запустить платный сервис Firefox Premium, который будет включать в себя фирменное облако, VPN и некоторые другие «плюшки». Цена и условия пока не уточняются, но на текущий момент ситуация выглядит не слишком хорошей. Ведь, по сути, аналоги предлагают и другие браузеры, причём бесплатно.
Можно лишь допустить, что Firefox Premium получит некие дополнительные возможности, аналогов которым пока нет у конкурентов. В противном случае надеяться Mozilla особо не на что.

San-Sanich. · « **Ответ #111 :** 29 Июнь 2019, 21:27:02 »

Обновлённый Firefox Preview вышел для Android

Разработчики из Mozilla выпустили первую публичную сборку обновлённого браузера Firefox Preview, который ранее фигурировал под названием Fenix. Новинка выйдет в релиз осенью, а пока можно «пилотную» версию приложения.Новинка позиционируется как своеобразная замена и развитие Firefox Focus.

Спойлер :

Браузер основан на том же движке GeckoView, но отличается в других аспектах. Новинка стала почти вдвое быстрее, чем предыдущие версии Firefox для Android. Она получила обновлённый минималистичный дизайн с панелью навигации внизу.
Добавилась новая функция «Коллекции», которая позволит сохранять, организовывать и обмениваться коллекциями сайтов. Что-то вроде продвинутой версии «Избранного» и закладок, но на новом уровне.Также заявлена защита от различных методов отслеживания по умолчанию. Браузер буде блокировать рекламные трекеры, позволяя ускорить работу, сэкономить трафик и скрыт данные пользователя от владельцев сайтов. К слову, в компании обещают до конца года улучшить браузер и выпустить релизную сборку. А вот работа над Firefox Focus в настоящее время будет приостановлена, хотя в будущем к программе обещают вернуться.При этом отметим, что браузер ещё имеет проблемы. Автор попытался установить его на ASUS ze551ml. Установка прошла штатно, однако при запуске сам браузер находится на экране всего пару секунд, после чего исчезает, хотя и не закрывается, поскольку в списке запущенных приложений он есть. Причина такого поведения программы неясна — то ли отсутствие нормальной версии под x86-процессор, то ли «недружелюбность» по отношению к Anrdoid 6.

student · « **Ответ #112 :** 04 Июль 2019, 14:03:12 »

Компания Mozilla запустила сайт, демонстрирующий методы отслеживания пользователей
04.07.2019 11:31

Компания Mozilla представила сервис Track THIS, позволяющий наглядно оценить методы работы рекламных сетей, отслеживающих предпочтения посетителей. Сервис позволяет через автоматизированное открытие около 100 вкладок симулировать четыре типовых профиля поведения в сети, после чего рекламные сети на несколько дней начинают предлагать контент, соответствующий выбранному профилю.

Например, если выбрать профиль очень богатого человека, в рекламе начнут фигурировать дорогие отели, люксовые автомобили, премиальные бренды и эксклюзивные клубы. При выборе профиля поведения хипстера в выдаче будут преобладать новейшие тенденции, эксклюзивные предложения, удобная одежда и последние музыкальные новинки. Для профиля параноика будут показываться ссылки на различные теории заговоров, сведения о создании бункеров и информацию о накоплении запасов на чёрный день. Для профиля манипулируемого потребителя будет выводиться реклама модной одежды и средств для ухода за кожей, показываться астрологические прогнозы и предложения, связанные с лайками и подписками.

student · « **Ответ #113 :** 07 Июль 2019, 16:35:29 »

В Великобритании Firefox не будет использовать DNS-over-HTTPS из-за претензий в обходе блокировок

Компания Mozilla не планирует включать по умолчанию поддержку DNS-over-HTTPS для пользователей из Великобритании из-за давления со стороны Ассоциации провайдеров Великобритании (UK ISPA) и организации Internet Watch Foundation (IWF). Тем не менее, Mozilla работает над поиском потенциальных партнёров для более широкого применения технологии DNS-over-HTTPS в других странах Европы. Несколько дней назад организация UK ISPA номинировала Mozilla на звание "Злодей Интернета" в связи с работой по внедрению DNS-over-HTTPS.

Mozilla рассматривает DNS-over-HTTPS (DoH) как инструмент для обеспечения приватности и безопасности пользователей, который исключает утечки сведений о запрашиваемых именах хостов через DNS-серверы провайдеров, позволяет бороться с MITM-атаками и подменой DNS-трафика, противостоит блокировкам на уровне DNS и позволят работать в случае невозможности прямого обращения к DNS-серверам (например, при работе через прокси). Если в обычной ситуации DNS-запросы напрямую отправляются на определённые в конфигурации системы DNS-серверы, то в случае DoH запрос на определение IP-адреса хоста инкапсулируется в трафик HTTPS и отправляется в шифрованном виде на один из централизованных DoH-серверов, минуя DNS-серверы провайдера.

С позиции UK ISPA протокол DNS-over-HTTPS наоборот угрожает безопасности пользователей и разрушает принятые в Великобритании стандарты интернет-безопасности, так как упрощает обход блокировок и фильтров, устанавливаемых провайдерами в соответствии с требованиями регулирующих органов Великобритании или при организации систем родительского контроля. Во многих случаях подобные блокировки выполняются через фильтрацию запросов DNS и использование DNS-over-HTTP сводит на нет эффективность данных систем.

student · « **Ответ #114 :** 15 Июль 2019, 20:02:13 »

В ночных сборках Firefox для Linux активирован WebRender для видеокарт NVIDIA
15.07.2019 09:35

В ночных сборках Firefox, на базе которых формируется релиз Firefox 70, включено по умолчанию применение системы композитинга WebRender для видеокарт NVIDIA на Linux-системах с драйвером Nouveau и пакетом Mesa 18.2 или более новой версией. Конфигурации с проприетарными драйверами NVIDIA пока остаются без поддержки WebRender. WebRender для GPU AMD и Intel при использовании Mesa 18+ в ночных сборках был активирован ранее. Также отмечается возобновление поддержки WebGL в ночных сборках Firefox на системах с драйверами Nouveau, которая была случайно отключена в Firefox 68 (сейчас ограничение перенесено только на проприетарный драйвер NVIDIA).

Напомним, что система композитинга WebRender написана на языке Rust и выносит на сторону GPU операции отрисовки содержимого страницы. При использовании WebRender вместо встроенной в движок Gecko системы композитинга, обрабатывающей данные при помощи CPU, для выполнения операций сводной отрисовки элементов страницы используются шейдеры, выполняемые в GPU, что позволяет добиться существенного увеличения скорости отрисовки и снизить нагрузку на CPU.

В стабильных релизах WebRender пока включен только для платформы Windows 10 с видеокартами AMD и NVIDIA. Проверить активацию WebRender можно на странице about:support. Для принудительного включения в about:config следует активировать настройки "gfx.webrender.all" и "gfx.webrender.enabled" или запустив Firefox с выставленной переменной окружения MOZ_WEBRENDER=1.

Дополнительно можно отметить начало тестирования в Firefox 69 Beta и Developer Edition (пока только в сборках для Windows) функции просмотра видео в режиме "картинка в картинке" (Picture-in-Picture), позволяющем отсоединить видео в форме плавающего окна, которое остаётся на виду в процессе навигации в браузере. Для просмотра в данном режиме необходимо нажать на всплывающую подсказку или в контекстном меню, отображаемым при клике на видео правой кнопкой мыши, выбрать "Picture in picture" (в YouTube, который подставляет свой обработчик контекстного меню, следует два раза кликнуть правой кнопкой мыши или кликнуть с нажатой клавишей Shift).

student · « **Ответ #115 :** 26 Июль 2019, 20:11:41 »

Доступен Mozilla WebThings Gateway 0.9, шлюз для умного дома и IoT-устройств
26.07.2019 12:43

Компания Mozilla опубликовала новый выпуск продукта WebThings Gateway 0.9, а также обновление библиотек WebThings Framework 0.12, образующих платформу WebThings, предоставляющую компоненты для обеспечения доступа к различным категориям потребительских устройств и использования универсального Web Things API для организации взаимодействия с ними. Наработки проекта распространяются под лицензией MPL 2.0.

Новый выпуск WebThings Gateway примечателен развитием пакетов на основе OpenWrt, которые позволяют использовать беспроводные маршрутизаторы не только для обеспечения сетевого доступа, но и в качестве узлов управления умным домом. В том числе подготовлен собственный дистрибутив на базе OpenWrt с интегрированной поддержкой Things Gateway, предоставляющий унифицированный интерфейс для настройки умного дома и беспроводной точки доступа. Сборки дистрибутива сформированы для открытого маршрутизатора Turris Omnia.

Спойлер :

Прошивка на базе OpenWrt предоставляет интерфейс начальной настройки, позволяющий настроить устройство для работы в качестве беспроводной точки доступа или в качестве клиента для подключения к существующей беспроводной сети. Функциональность сборки пока ограничена и она по-прежнему позиционируется как экспериментальная, не способная в полной мере заменить существующие беспроводные маршрутизаторы.

Вторым важным новшеством является реализация поддержки платы Raspberry Pi 4, для которой, как и для других плат Raspberry Pi, подготовлены отдельные сборки на основе дистрибутива Raspbian.

Из функциональных улучшений отмечается реализация нового типа дополнений (Notifier), позволяющих расширить ранее доступную систему отправки сообщений через Push-уведомления в браузере. Notifier позволяет создавать обработчики и задавать правила отправки сообщений через различные каналы связи, например для отправки SMS или Email при срабатывании датчиков движения в доме. Возможно задание приоритета отправляемых уведомлений.

Напомним, что WebThings Gateway представляет собой универсальную прослойку для организации доступа к различным категориям потребительских и IoT-устройств, скрывающую за собой особенности каждой платформы и не требующую использования специфичных для каждого производителя приложений. Код проекта написан на языке JavaScript с использованием серверной платформы Node.js. Для взаимодействия шлюза с IoT-платформами можно использовать протоколы ZigBee и ZWave, WiFi или прямое подключение через GPIO. Прошивки с шлюзом подготовлены для различных моделей Raspberry Pi, также доступны пакеты для OpenWrt и Debian.

Шлюз можно установить на плату Raspberry Pi и получить систему управления умным домом, объединяющую все имеющиеся в доме IoT-устройства и предоставляющую средства для мониторинга и управления ими через Web-интерфейс. Платформа также позволяет создавать дополнительные web-приложения, которые могут взаимодействовать с устройствами через Web Thing API.

Таким образом, вместо установки своего мобильного приложения для каждого типа IoT-устройств, можно использовать единый унифицированный web-интерфейс. Для установки WebThings Gateway достаточно загрузить предоставленную прошивку на SD-карту, открыть в браузере хост "gateway.local", настроить подключение к WiFi, ZigBee или ZWave, найти имеющиеся IoT-устройства, настроить параметры для доступа извне и добавить самые востребованные устройства на домашний экран.

Шлюз поддерживает такие функции, как определение устройств в локальной сети, выбор web-адреса для соединения с устройствами из интернета, создание учётных записей для доступа к web-интерфейсу шлюза, подключение к шлюзу устройств, поддерживающих проприетарные протоколы ZigBee и Z-Wave, удалённое включение и выключение устройств из web-приложения, удалённый мониторинг за состоянием дома и видеонаблюдение. Кроме web-интерфейса и API в шлюзе также реализована экспериментальная поддержка голосового управления, позволяющая распознавать и выполнять голосовые команды (например, "включи свет на кухне").

WebThings Framework предоставляет набор заменяемых компонентов для создания IoT-устройств, которые могут напрямую взаимодействовать c использованием Web Things API. Подобные устройства могут автоматически определяться шлюзами на базе WebThings Gateway или клиентским ПО (используется mDNS) для последующего мониторинга и управления через Web. Реализации серверов для Web Things API подготовлены в форме библиотек на Python, Java, Rust, Arduino и MicroPython.

student · « **Ответ #116 :** 14 Август 2019, 20:47:09 »

В Firefox 70 будет ужесточён вывод уведомлений и внесены ограничения для ftp
14.08.2019 09:53

В намеченном на 22 октября выпуске Firefox 70 решено запретить вывод запросов на подтверждение полномочий, инициированных из iframe-блоков, загруженных с другого домена (cross-origin). Изменение позволит блокировать некоторые злоупотребления и перейти к модели, при которой полномочия запрашиваются только из первичного для документа домена, который показывается в адресной строке.

Другим заслуживающим внимания изменением в Firefox 70 станет прекращение отрисовки содержимого файлов, загружаемых через ftp. При открытии ресурсов по FTP теперь принудительно будет инициироваться загрузка файла на диск, без учёта типа файла (например, при открытии через ftp перестанут отображаться изображения, README и html-файлы).

Кроме того, в новой версии в адресной строке появится индикатор предоставления доступа к местоположению, который позволит наглядно оценить активность Geolocation API и при необходимости отозвать у сайта право по его использованию. До сих пор индикатор отображался только до предоставления полномочий и в случае отклонения запроса, но исчезал при открытии доступа к Geolocation API. Теперь индикатор будет информировать пользователя о наличии подобного доступа.

student · « **Ответ #117 :** 14 Август 2019, 22:12:06 »

В Firefox 70 планируют изменить отображение HTTPS и HTTP в адресной строке

В выпуске Firefox 70, намеченном на 22 октября, пересмотрены методы отображения протоколов HTTPS и HTTP в адресной строке. Страницы, открытые по HTTP, будут снабжены значком небезопасного подключения, который также будет выводиться для HTTPS в случае проблем с сертификатами. Ссылка для http будет выводиться без указания протокола "http://", но для HTTPS отображение протокола пока оставлено. В адресной строке также больше не будет отображаться информация о компании при использовании на сайте верифицированного EV-сертификата.

Спойлер :

Вместо кнопки "(i)" будет показан индикатор уровня безопасности соединения, который позволит оценить состояние режимов блокировки кода для отслеживания перемещений. Цвет символа замка для HTTPS будет заменён с зелёного на серый (вернуть зелёный цвет можно будет через настройку security.secure_connection_icon_color_gray).

В целом наблюдается переход браузеров от положительных индикаторов безопасности к выводу предупреждений о проблемах с безопасностью. Смысл отдельного выделения HTTPS теряется так как в современных реалиях подавляющее большинство запросов обрабатывается с использованием шифрования и воспринимается как данность, а не дополнительная защита. По статистике сервиса Firefox Telemetry общемировая доля запросов страниц по HTTPS составляет 79.27% (год назад 70.3%, два года назад 59.7%), а в США - 87.7%.

Информация об EV-сертификате будет убрана в выпадающее меню. Для возвращения показа сведений об EV-сертификате в адресной строке в about:config добавлена опция "security.identityblock.show_extended_validation". Переработка адресной строки в общем виде повторяет изменения, ранее утверждённые для Chrome, но в Firеfox пока не планируется скрывать по умолчанию поддомен "www" и добавлять механизм Signed HTTP Exchanges (SXG). Напомним, что SXG позволяет владельцу одного сайта при помощи цифровой подписи авторизовать размещения определённых страниц на другом сайте, после чего в случае обращения к этим страницам на втором сайте, браузер будет показывать пользователю URL исходного сайта, несмотря на то, что страница загружена с другого хоста.

Дополнение: Приведённая в начальном варианте новости информация о намерении скрыть "https://" не подтвердилась, но тикет с данным предложением переведён в состояние "task" и добавлен в сводный список задач по изменению отображения HTTPS в адресной строке.

student · « **Ответ #118 :** 15 Август 2019, 21:42:48 »

Обновление Firefox 68.0.2

Опубликовано корректирующее обновление Firefox 68.0.2 в котором устранено несколько проблем:

Устранена уязвимость (CVE-2019-11733), позволяющая скопировать сохранённые пароли без ввода мастер-пароля. При использовании в диалоге Saved Logins ('Page Info/ Security/ View Saved Password)' предложенной в контекстном меню опции 'copy password', копирование в буфер обмена осуществляется без необходимости ввода пароля (диалог ввода пароля выводится, но данные копируются в буфер обмена независимо от правильности введённого пароля, при этом требуется, чтобы до этого в рамах текущего сеанса хоть один раз был правильно введён мастер-пароль);
Решена проблема с загрузкой изображений после перезагрузки страницы (ошибка проявлялась в том числе в Google Maps);
Исправлена ошибка, приводившая к обрезанию некоторых спецсимволов в конце поискового запроса в адресной строке (например, удалялись знак вопроса и символ "#");
Разрешено загружать шрифты через URL "file://" при открытии страницы с локального носителя;
Решена проблема с выводом на печать сообщений из web-приложения Outlook (ранее печатался только заголовок и нижний колонтитул);
Устранена ошибка, приводящая к сбою при запуске внешних приложений, настроенных как обработчики определённых URI.

student · « **Ответ #119 :** 28 Август 2019, 16:05:06 »

В Firefox 71 появится новый интерфейс для просмотра TLS-сертификатов
28.08.2019 11:24

В ночные сборки Firefox добавлена реализация новой служебной страницы "about:certificate", предлагающей расширенный интерфейс для просмотра применяемых для шифрования сертификатов. Реализация интерфейса просмотра сертификатов полностью переписана с использованием JavaScript и стандартных web-технологий, а также приведена в соответствие со стилевым оформлением Firefox Quantum. Если раньше для просмотра сертификатов открывалось отдельное окно, то теперь информация отображается во вкладке в форме, напоминающей дополнение Certainly Something.

Новый режим просмотра опционально станет доступен через страницу about:certificate в выпуске Firefox 70 и будет задействован по умолчанию в Firefox 71 при вызове через "Tools > Page Info > Security > View Certificate". До активации по умолчанию новый интерфейс можно включить через настройку security.aboutcertificate в about:config. Выпуск Firefox 70 намечен на 22 октября, а Firefox 71 на 10 декабря 2019 года.