Mozilla Firefox

[студент]

Mozilla Firefox

Mozilla обвинила Microsoft в неуважении к миллионам пользователей

Открыть спойлер TVSAT

Компания Mozilla обвинила Microsoft в том, что последняя вообще не проявляет уважение к предпочтениям пользователей. Связано это с новой операционной системой Windows 10. В платформе по умолчанию установлен новейший браузер Microsoft Edge, и хотя при желании пользователь может выбрать другое приложение, будь то Chrome или Firefox, этот процесс, по мнению Mozilla, излишне усложнен. Компания опубликовала на своем сайте открытое письмо к Microsoft, в котором объясняет свою позицию.

Microsoft Edge (кодовое название - Project Spartan) - новый браузер от компании Microsoft, призванный заменить Internet Explorer. Войдет в состав Windows 10 параллельно с Internet Explorer, который останется для сохранения обратной совместимости корпоративных приложений.

Компанию Mozilla не устраивает то, что при обновлении до Windows 10 не учитывается то, какой браузер пользователь предпочитал ранее. Более того, компания сообщает, что ранее уже обсуждала этот вопрос с командой разработчиков Microsoft, однако, очевидно, компромисса достичь не удалось.

Во-вторых, компания считает, что процесс смены браузера, используемого по умолчанию, сложен и не понятен интуитивно. Mozilla даже подготовила подробное руководство для тех, у кого не получается это сделать. Глава Mozilla Крис Бирд называет такую стратегию Microsoft агрессивной: «Эти изменения вызывают у нас беспокойство не потому, что мы - организация, создающая Firefox. Они вызывают беспокойство потому, что выбор миллионов пользователей, любящих Windows, игнорируется, а если пользователи делают выбор, отличный от предпочтений Microsoft, то сталкиваются со сложностями».

Десктопная версия Windows 10 начала загружаться на компьютеры 29 июля. Файлы, необходимые для обновления старых операционных систем до версии Windows 10, уже устанавливаются у некоторых пользователей. Пользователи, зарезервировавшие копию для обновления операционной системы обратили внимание, что на жестком диске появился каталог C:$windows.~BT, в котором расположены установочные файлы дистрибутива Windows 10. Ранее Microsoft уточняла, что не все пользователи, зарезервировавшие копию Windows 10, смогут обновиться именно 29 июля – компания планирует проводить обновление операционной системы несколькими волнами. После того, как пользователь получит сообщение об окончательной загрузке операционной системы, он сможет запустить процедуру обновления в любое удобное время.

Одновременно появилась информация о том, что с 29 июля под управлением Windows 10 уже работает свыше 14 млн компьютеров.

Недавно число участников программы Windows Insider превысило 5 млн человек, из чего следует, что примерно для 9 млн пользователей это первое знакомство с Windows 10. По словам представителей Microsoft, еще не все получили ранее зарезервированную копию новой операционной системы. Обновление происходит волнами, поэтому некоторым владельцам ПК на базе Windows 7 и Windows 8/8.1 придется подождать своей очереди от пары дней до нескольких недель.

Участники бета-тестирования также получат возможность бесплатного обновления до Windows 10. Для этого на компьютере должна быть установлена сборка операционной системы с номером 10130, а пользователю необходимо подключить свою учетную запись Microsoft. Поскольку программа Windows Insider продолжит свою работу после релиза RTM-версии, ее участникам придется испытывать на себе все новые функции Windows 10, даже если те могут привести к нестабильной работе компьютера.

Приведенная статистика выглядит обнадеживающе. Пользователи проявляют живой интерес к Windows 10, и такая тенденция не может не радовать производителей компьютеров. В то же время, запуск операционной системы прошел не без проблем - сложности с установкой драйверов и нестабильная работа некоторых приложений заставили часть обновившихся вернуться к предыдущим версиям Windows.

Тем временем в Microsoft сообщили, что для компаний бесплатный пробный период использования Windows 10 Enterprise составляет 90 дней.

Новая операционная система создана для работы на смартфонах, планшетах, настольных компьютерах, 84-дюймовом тачскрине Surface Hub для компаний, очках дополненной реальности HoloLens и носимых устройствах. При этом приложения для устройства на Windows 10 с одним размером экрана будет работать на устройстве с другим размером дисплея на Windows 10. В новую версию ОС включат новый браузер Edge, стандартные приложения, помощника Cortana, и другие обновления.

[студент]

Релиз Firefox 78
30.06.2020 18:25

Состоялся релиз web-браузера Firefox 78, а также мобильной версии Firefox 68.10 для платформы Android. Выпуск Firefox 78 отнесён к категории веток с длительным сроком поддержки (ESR), обновления для которых выпускаются в течение года. Кроме того, сформировано обновление прошлой ветки с длительным сроком поддержки 68.10.0 (в дальнейшем ожидается ещё два обновления 68.11 и 68.12). В ближайшее время на стадию бета-тестирования перейдёт ветка Firefox 79, релиз которой намечен на 28 июля.

Основные новшества:

Расширена сводная страница (Protections Dashboard) с отчётами об эффективности работы механизмов защиты от отслеживания перемещений, проверки компрометации учётных данных и управления паролями. В новом выпуске появилась возможность просмотреть статистику использованию скомпрометированных учётных данных, а также отследить возможные пересечения сохранённых паролей с известными утечками пользовательских баз. Проверка осуществляется через интеграцию с базой данных проекта haveibeenpwned.com, включающей сведения о 9.7 миллиардах учётных записей, похищенных в результате взломов 456 сайтов. Сводка предоставляется на странице "about:protections" или через меню, вызываемое через клик на значок щита в адресной строке (вместо Show Report теперь показывается Protections Dashboard).



В Uninstaller добавлена кнопка "Refresh Firefox", позволяющая сбросить в исходное состояние настройки и удалить все дополнения без потери накопившихся данных. В случае проблем пользователи часто пытаются решить их переустановкой браузера. Кнопка Refresh позволит добиться подобного эффекта не потеряв закладки, историю посещений, сохранённые пароли, Cookie, подключённые словари и данные для автозаполнения форм (при нажатии кнопки создаётся новый профиль и в него переносятся указанные БД). После нажатия Refresh будут потеряны дополнения, темы оформления, сведения о правах доступа, подключённые поисковые движки, локальные DOM-хранилища, сертификаты, изменённые настройки, пользовательские стили (userChrome, userContent).



В показываемое для вкладок контекстное меню добавлены элементы для отмены закрытия нескольких вкладок, а также для закрытия вкладок справа от текущей и закрытия всех вкладок, кроме текущей.



Обеспечено отключение срабатывания хранителя экрана во время осуществления видеозвонков и конференций на базе WebRTC.

На платформе Windows для GPU Intel при любых разрешения экрана включена система композитинга WebRender, написанная на языке Rust и позволяющая добиться существенного увеличения скорости отрисовки и снижения нагрузки на CPU. WebRender выносит на сторону GPU операции отрисовки содержимого страницы, которые реализованы через выполняемые в GPU шейдеры. Ранее WebRender был включён на платформе Windows 10 для GPU Intel при использовании небольших экранных разрешений, а также на системах с APU AMD Raven Ridge, AMD Evergreen и на ноутбуках с видеокартами NVIDIA. В Linux WebRender пока активируется для карт Intel и AMD только в ночных сборках, и не поддерживается для карт NVIDIA. Для принудительного включения в about:config следует активировать настройки "gfx.webrender.all" и "gfx.webrender.enabled" или запустить Firefox с выставленной переменной окружения MOZ_WEBRENDER=1.

До 100% доведена доля пользователей из Великобритании, для которых на странице новой вкладки включено отображение контента, рекомендованного сервисом Pocket. Ранее подобные страницы показывалась только пользователям из США, Канады и Германии. Оплаченные спонсорами блоки показывается только в США и явно помечены как реклама. Связанная с подбором контента персонализация выполняется на стороне клиента и без передачи сведений о пользователе третьим лицам (в браузер загружается весь список рекомендованных ссылок на текущий день, который ранжируется на стороне пользователя, отталкиваясь от данных истории посещений). Для отключения рекомендованного Pocket контента предусмотрена настройка в конфигураторе (Firefox Home Content/Recommended by Pocket) и опция "browser.newtabpage.activity-stream.feeds.topsites" в about:config.

Включены патчи, влияющие на производительность и стабильность аппаратного ускорения декодирования видео при помощи VA-API (поддерживается только в окружениях на базе Wayland).

Повышены требования к системным компонентам Linux. Для запуска Firefox в Linux теперь требуется как минимум Glibc 2.17, libstdc++ 4.8.1 и GTK+ 3.14.

Следуя плану по прекращению поддержки устаревших криптоалгоритмов по умолчанию отключены все наборы шифров TLS на базе DHE (TLS_DHE_*, протокол обмена ключей Диффи — Хеллмана). Для снижения возможного негативного влияния от отключения DHE добавлено два новых набора шифров AES-GCM на базе SHA2.

Отключена поддержка протоколов TLS 1.0 и TLS 1.1. Для обращения к сайтам по защищённому каналу связи сервер должен предоставить поддержку как минимум TLS 1.2. По данным Google в настоящее время около 0.5% загрузок web-страниц продолжает осуществляться с использованием устаревших версий TLS. Отключение произведено в соответствии с рекомендациями IETF (Internet Engineering Task Force). Причиной отказа от поддержки TLS 1.0/1.1 является отсутствие поддержки современных шифров (например ECDHE и AEAD) и требование поддержки старых шифров, надёжность которых на современном этапе развития вычислительной техники поставлена под сомнение (например, требуется поддержка TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA, для проверки целостности и аутентификации используется MD5 и SHA-1). Вернуть возможность работы с устаревшими версиями TLS можно через настройку security.tls.version.enable-deprecated = true или при помощи кнопки на странице с ошибкой, выводимой при заходе на сайт со старым протоколом.

Существенно улучшено качество работы с экранными ридерами для людей с нарушением зрения (решились проблемы с позиционированием курсора, устранены подвисания, ускорена обработка очень больших таблиц и т.п.). Для пользователей с мигренью и эпилепсией сокращены анимационные эффекты, такие как подсвечивание вкладок и расширение поисковой панели.

Для предприятий в групповые политики добавлены новые правила для настройки внешних приложений-обработчиков, отключения режима картинка-в-картинке, обязательности задания мастер-пароля.

В JavaScript-движке SpiderMonkey обновлена подсистема обработки регулярных выражений, которая синхронизирована с реализацией из JavaScript-движка V8, применяемого в браузерах на основе проекта Сhromium. Изменение позволило реализовать поддержку следующих возможностей, связанных с регулярными выражениями:
Именованные группы позволяют связать сопоставленные регулярным выражением части строки с определёнными именами вместо порядковых номеров совпадений (например, вместо "/(\d{4})-(\d{2})-(\d{2})/" можно указать "/(?<year>\d{4})-(?<month>\d{2})-(?<day>\d{2})/" и получить доступ к году не через result[1], а через result.groups.year).

Экранирование классов Unicode-символов добавляет конструкции \p{…} и \P{…}, например, \p{Number} определяет все возможные знаки с изображением цифр (включая символы вида ①), \p{Alphabetic} - буквы (в том числе иероглифы), \p{Math} - математические символы и т.п.

Флаг dotAll приводит к срабатыванию маски "." в том числе для символов перевода строки.

Режим Lookbehind позволяет определить в регулярном выражении, что один шаблон предшествует другому (например, сопоставить сумму в долларах без захвата знака доллара).

Реализованы псевдоклассы CSS :is() и :where() для привязки CSS-правил к набору селекторов. Например, вместо

header p:hover, main p:hover, footer p:hover {...}

можно указать

:is(header, main, footer) p:hover {...}

Включены псевдоклассы CSS :read-only и :read-write для привязки к элементам форм (input или textarea), которые запрещено или разрешено редактировать.

Добавлена поддержка метода Intl.ListFormat() для создания локализованных списков (например, замены "or" на "или", "and" на "и").

const lf = new Intl.ListFormat('en');
lf.format(['Frank', 'Christine', 'Flora']);
// → 'Frank, Christine, and Flora'
// при локали "ru" будет 'Frank, Christine и Flora'

В метод Intl.NumberFormat добавлена поддержка форматирования единиц измерения, валют, научных и компактных обозначений (например, "Intl.NumberFormat('en', {style: 'unit', unit: 'meter-per-second'}");

В консоли для web-разработчиков обеспечено детализированное журналирование ошибок, связанных с Promise, включая сведения об именах, стеках и свойствах, что существенно упрощает разбор ошибок при использовании таких фреймворков, как Angular.



В отладчике JavaScript реализована возможность раскрытия сокращённых имён переменных на основе source-map при использовании точек журналирования (Log points), позволяющих в момент срабатывания метки сбрасывать в web-консоль информацию о номере строки в коде и значениях переменных.

В интерфейсе инспектирования сети добавлены сведения о расширениях и CORS-ограничениях (Cross-Origin Resource Sharing), которые могут блокировать запрос.



Кроме новшеств и исправления ошибок в Firefox 78 устранена серия уязвимостей, из которых несколько помечены как критические, т.е. могут привести к выполнению кода злоумышленника при открытии специально оформленных страниц. В настоящее время информация с подробностями об исправленных проблемах безопасности недоступна, ожидается, что перечень уязвимостей будет опубликован в течение нескольких часов.

[студент]

В Firefox добавлено ускорение декодирования видео через VA-API для систем X11
04.07.2020 10:56

В кодовую базу Firefox, на основе которой 25 августа будет сформирован релиз Firefox 80, добавлено изменение, отключающее для Linux привязку поддержки аппаратного ускорение декодирования видео к системам на базе Wayland. Ускорение обеспечивается при помощи VA-API (Video Acceleration API) и FFmpegDataDecoder. Таким образом, поддержка аппаратного ускорения видео через VA-API станет доступна и для Linux-систем, использующих протокол X11.

Ранее стабильное аппаратное ускорение видео обеспечивалось только для нового бэкенда, использующего Wayland и механизм DMABUF. Для X11 ускорение не применялось из-за проблем с gfx-драйверами. Теперь проблема с задействованием ускорения видео для X11 решена через использование EGL. Также для систем с X11 реализована возможность работы WebGL через EGL, которая в будущем позволит включить для X11 и поддержку аппаратного ускорения WebGL. В настоящее время данная возможность пока остаётся отключённой по умолчанию (включается через widget.dmabuf-webgl.enabled), так как не все проблемы пока решены.

Для активации работы через EGL предусмотрена переменная окружения MOZ_X11_EGL, после установки которой Webrender и компоненты композититинга OpenGL переключаются на использование EGL вместо GLX. Реализация основана на новом бэкенде для X11 на базе DMABUF, который подготовлен путём разделения DMABUF-бэкенда, ранее предложенного для Wayland.

Дополнительно можно отметить включение в кодовой базе, на основе которой формируется выпуск Firefox 79, системы композитинга WebRender для ноутбуков на базе чипов AMD на платформе Windows 10. WebRender написан на языке Rust и позволяющая добиться существенного увеличения скорости отрисовки и снижения нагрузки на CPU за счёт выноса на сторону GPU операций отрисовки содержимого страницы, которые реализованы через выполняемые в GPU шейдеры. Ранее WebRender был включён на платформе Windows 10 для GPU Intel, APU AMD Raven Ridge, AMD Evergreen и на ноутбуках с видеокартами NVIDIA. В Linux WebRender пока активируется для карт Intel и AMD только в ночных сборках, и не поддерживается для карт NVIDIA. Для принудительного включения в about:config следует активировать настройки "gfx.webrender.all" и "gfx.webrender.enabled" или запустить Firefox с выставленной переменной окружения MOZ_WEBRENDER=1.

В Firefox 79 также по умолчанию добавлена настройка для включения динамической изоляции Cookie по отображаемому в адресной строке домену ("Dynamic First Party Isolation", когда свои и сторонние вставки определяются на основе базового домена сайта). Настройка предложена в конфигураторе в секции настройки блокировки отслеживания перемещений в выпадающем блоке методов блокировки Cookie. Также в Firefox 79 активирован по умолчанию новый экран с экспериментальными настойками - "about:preferences#experimental", предоставляющий интерфейс для включения экспериментальных возможностей, похожий на about:flags в Chrome.

[студент]

В Firefox 80 реализована настройка для перенаправления с HTTP на HTTPS
11.07.2020 08:57

Разработчики Firefox продолжили развитие режима "HTTPS Only", при включении которого все выполняемые без шифрования обращения автоматически перенаправляются на защищённые варианты страниц ("http://" заменяется на "https://"). В ночные сборки, на основе которых 25 августа будет сформирован выпуск Firefox 80, в интерфейс для настройки параметров браузера (about preferences) в секцию "Конфиденциальность и безопасность" добавлен блок для управление включением работы только через HTTPS. Предусмотрена возможность включения данного режима для всех окон или только для окон, открываемых в режиме приватного просмотра. По умолчанию режим перенаправления на HTTPS находится в отключённом состоянии.

Напомним, что новый режим решает проблему с открытием по умолчанию страниц с использованием "http://", без возможности поменять данное поведение. Несмотря на большую работу по продвижению HTTPS в браузерах, при наборе домена в адресной строке без указания протокола по умолчанию до сих пор продолжает использоваться "http://". Предложенная настройка меняет данное поведение, а также включает автоматическую замену на "https://" при явном вводе адреса с "http://". Помимо замены при вводе в адресной строке, переключение на HTTPS также производится на уровне загружаемых на страницах субресурсов.

Если обращение к первичным страницам (ввод домена в адресной строке) по https:// завершается таймаутом, пользователю показывается страница с ошибкой, на которой присутствует кнопка для выполнения запроса по http://. В случае сбоев при загрузке по "https://" cубресурсов, загружаемых при обработке страницы, подобные сбои игнорируются, но в web-консоль выводятся предупреждения, которые можно посмотреть через инструменты для web-разработчика.

[студент]

Mozilla воспользовалась push-уведомлениями для распространения политической рекламы в Firefox
25.07.2020 08:58

Пользователи мобильной версии Firefox для Android выражают возмущение нецелевым использованием функции доставки push-уведомлений для распространения рекламы публикации в блоге Mozilla с призывом подписать петицию StopHateForProfit, направленную против поддержки ненависти, расизма и дезинформации в Facebook. Уведомление было отправлено через активный по умолчанию канал "default2-notification-channel", предусмотренный для отправки важных технических уведомлений. Применение подобного канала для доставки политически ангажированной рекламы является неприемлемым и рассматривается некоторыми пользователями как нарушение миссии Mozilla.

Сама акция StopHateForProfit, которая связана с борцами за расовую справедливость, является достаточно спорной и воспринимается некоторыми как ущемление свободы слова. Facebook призывают к нарушению нейтралитета и более активной защите от нападок на чернокожих пользователей и LGBTQ+, противодействию антисемитизму и выборочной фильтрации политических мнений. Недовольство связано с допущением в социальной сети подстрекательства к насилию против протестующих и влияющих на выборы политических вбросов, а также с отнесением сайтов Breitbart News и The Daily Caller, активно критикующего протестное движение и сотрудничающих с националистами, к надёжным источникам новостей и проверенным фактам.

[студент]

В Firefox 81 появится новый интерфейс предпросмотра перед выводом на печать

В ночных сборках Firefox, которые лягут в основу выпуска Firefox 81, включена новая реализация интерфейса предпросмотра перед выводом на печать. Новый интерфейс предпросмотра примечателен открытием в текущей вкладке с заменой имеющегося содержимого (старый интерфейс предпросмотра приводил к открытию нового окна), т.е. работает по аналогии с режимом читателя. Инструменты для настройки формата страницы и параметров вывода на печать перенесены из верхней части в правую панель, в которой также появились дополнительные опции, такие как управление включением печати заголовков и фона, а также возможность выбора принтера. Для управления включением нового режима в about:config предусмотрена настройка print.tab_modal.enabled.

[студент]

Компания Mozilla объявила об увольнении 250 сотрудников
11.08.2020 19:29

Компания Mozilla сообщила о существенном сокращении персонала и закрытии представительства в Тайбэй (Тайвань). Из компании будут уволены примерно 250 сотрудников, а около 60 работников будут переведены в другие команды. С учётом того, что в компании работает приблизительно 900 человек, увольнения коснутся около 30% персонала. Ключевой причиной сокращения называется желание удержаться на плаву в условиях кризиса, вызванного пандемией коронавирусной инфекции COVID-19.

Отмечается, что осознавая важность старой модели, подразумевающей распространение бесплатных сервисов, в сложившихся условиях компания вынуждена начать присматриваться к другим возможностям ведения бизнеса и альтернативным ценностям. Предстоит выработать бизнес-модель, которая позволить достичь оптимального баланса между социальной и общественной пользой и возможностями получения выгоды для бизнеса.

Из областей на которые будет сосредоточено внимание компании называется развитие новых продуктов, которые позволят получить дополнительные источники дохода. В первую очередь планируется инвестировать в такие сервисы, как Pocket, VPN, хабы, Web Assembly, а также продукты связанные с безопасностью и защитой конфиденциальности. Дополнительно для поддержки этих продуктов будут созданы новые команды, отвечающие за дизайн ("Design and UX team") и применение методов машинного обучения (Machine Learning team).

Firefox продолжит быть флагманским продуктом, но его развитие будет сосредоточено на функциональности для пользователей, ценой сокращения инвестирования в разработку таких возможностей, как инструменты для web-разработчиков, внутренний инструментарий и наращивание функциональности платформы. Смежные возможности, связанные с безопасностью и приватностью, будут переданы в команду "Products and Operations team", отвечающую за разработку новых продуктов. Также будут пересмотрены методы взаимодействия компании с сообществом, нацеленные на более активное привлечение волонтёров.

Дополнение: Под увольнения попала вся команда реагирования на угрозы (Threat management team), занимавшаяся выявлением и разбором инцидентов, а также часть команды Security team. Увольнения затронули команду Mozilla Research, занимавшуюся разработкой движка Servo, написанного на языке Rust.

[mr.distryanov]

Mozilla представила новые возможности по продвижению дополнений к Firefox

Компания Mozilla представила новые возможности по продвижению дополнений в каталоге AMO (addons.mozilla.org). В пилотном режиме с конца сентября до конца ноября будет расширена программа ручной проверки и рецензирования дополнений.

Так как у Mozilla нет ресурсов вручную проверить все дополнения, запущена программа Promoted Add-ons, дающая возможность провести подобную проверку вне очереди на платной основе. Во время действия пилотного режима проверка и продвижение будут производиться бесплатно для избранного числа наиболее интересных дополнений, оформивших заявку. Цены платного сервиса будут названы в ближайшие несколько месяцев.

Предложено два уровня платной проверки:

Возможность разместить специальную метку, указывающую на то, что дополнение было проверено сотрудниками Mozilla и полностью соответствует требованиям каталога в отношении безопасности и конфиденциальности. Метка отображается как в каталоге AMO, так и в менеджере дополнений Firefox (about:addons).



Размещение дополнения в новой секции "Sponsored extensions" на главной странице сайта addons.mozilla.org.

[mr.distryanov]

Mozilla сворачивает сервисы Firefox Send и Firefox Notes

Компания Mozilla приняла решение закрыть сервисы Firefox Send и Firefox Notes. Firefox Send официально прекратил свою работу начиная с сегодняшнего дня (на деле доступ был закрыт ещё в июле), а Firefox Notes будет выведен из строя 1 ноября. Высвободившиеся ресурсы планируется направить на развитие сервисов Mozilla VPN, Firefox Monitor и Firefox Private Network.

Работа сервиса Firefox Send была приостановлена в начале июля из-за его вовлечения в распространение вредоносного ПО, хранение компонентов, используемых при проведении различных атак, и передачу данных, перехваченных в результате работы вредоносных программ или компрометации пользовательских систем. Работу планировалось восстановить после реализации возможности отправки жалоб на размещение проблемного содержимого и создания службы оперативного реагирования, но, в конечном счёте, было решено полностью закрыть сервис.

Напомним, что Firefox Send позволял загрузить в хранилище на серверах Mozilla файл, размером до 1 Гб в анонимном режиме и 2.5 Гб при создании зарегистрированной учётной записи. На стороне браузера файл шифровался и передавался на сервер уже в зашифрованном виде. После загрузки файла пользователю предоставлялась ссылка, которая генерировалась на стороне клиента и включала идентификатор и ключ для расшифровки. При помощи предоставленной ссылки получатель мог загрузить файл и расшифровать на своей стороне. Отправитель имел возможность определить число загрузок, после исчерпания которых файл удалялся из хранилища Mozilla, а также время жизни файла (от одного часа до 7 дней).

Firefox Notes развивался как эксперимент по созданию новых методов синхронизации зашифрованных данных. Пользователям предлагалось мобильное приложение для Android и дополнение для настольного браузера, которые позволяли создавать заметки, одновременно с просмотром web-страниц, и работать с единой базой заметок с разных устройств. В ноябре Android-приложение и обслуживающие сервис серверы будут выведены из эксплуатации. Браузерное дополнение останется доступным для существующих пользователей сервиса и будет включать опцию для экспорта всех заметок в формат HTML. Для новых установок дополнение станет недоступно.

[mr.distryanov]

Релиз Firefox 81

Состоялся релиз web-браузера Firefox 81. Кроме того, сформировано обновление ветки с длительным сроком поддержки 78.3.0. Формирование обновлений Firefox 68.x прекращено, пользователям данной ветки будет предложено автоматическое обновление до выпуска 78.3. На стадию бета-тестирования перешла ветка Firefox 82, релиз которой намечен на 20 октября.

Основные новшества:
Предложен новый интерфейс предпросмотра перед выводом на печать, который примечателен открытием в текущей вкладке с заменой имеющегося содержимого (старый интерфейс предпросмотра приводил к открытию нового окна), т.е. работает по аналогии с режимом читателя. Инструменты для настройки формата страницы и параметров вывода на печать перенесены из верхней части в правую панель, в которой также появились дополнительные опции, такие как управление включением печати заголовков и фона, а также возможность выбора принтера. Для включения или отключения нового интерфейса можно использовать настройку print.tab_modal.enabled.

Модернизирован интерфейс встроенного просмотрщика PDF-документов (заменены пиктограммы, использован светлый фон для панели с инструментами). Добавлена поддержка механизма AcroForm для заполнения форм ввода и сохранения результирующего PDF с введёнными пользователем данными.



Предоставлена возможность приостановки воспроизведения звука и видео в Firefox при помощи специальных мультимедийных кнопок на клавиатуре или звуковой гарнитуре без кликов мышью. Управление воспроизведением также может осуществляться через отправку команд при помощи протокола MPRIS и срабатывает даже если экран заблокирован или активна другая программа.
В дополнение к базовой, светлой и тёмной темам оформления добавлена новая тема Alpenglow с цветными кнопками, меню и окнами.



Пользователям из США и Канады предоставлена возможность сохранения, управления и автозаполнения информации о кредитных картах, используемых при совершении покупок в интернет-магазинах. В других странах возможность будет активирована позднее. Для принудительного включения в about:config можно использовать настройки dom.payments.defaults.saveCreditCard, extensions.formautofill.creditCards и services.sync.engine.creditcards.
Для пользователей из Австрии, Бельгии и Швейцарии, использующих версию с немецкой локализацией, на странице новой вкладки добавлена секция со статьями, рекомендованными сервисом Pocket (ранее подобные рекомендации были предложены для пользователей из США, Германиии Великобритании). Связанная с подбором контента персонализация выполняется на стороне клиента и без передачи сведений о пользователе третьим лицам (в браузер загружается весь список рекомендованных ссылок на текущий день, который ранжируется на стороне пользователя, отталкиваясь от данных истории посещений). Для отключения рекомендованного Pocket контента предусмотрена настройка в конфигураторе (Firefox Home Content/Recommended by Pocket) и опция "browser.newtabpage.activity-stream.feeds.topsites" в about:config.
Для мобильных устройств с GPU Adreno 5xx, за исключением Adreno 505 и 506, включён движок композитинга WebRender, который написан на языке Rust и позволяет добиться существенного увеличения скорости отрисовки и снижения нагрузки на CPU за счёт выноса на сторону GPU операций отрисовки содержимого страницы, которые реализованы через выполняемые в GPU шейдеры.
Предложены новые пиктограммы для режима просмотра видео Картинка в Картинке (Picture-in-Picture).
Обеспечено автоматическое включение панели закладок с наиболее важными сайтами после импорта внешних закладок в Firefox.
Добавлена возможность просмотра в Firefox ранее загруженных файлов xml, svg и webp.
Решена проблема со сбросом языка по умолчанию на английский после обновления браузеров с установленным языковым пакетом.
В атрибуте sandbox элемента <iframe> добавлена поддержка флага "allow-downloads" для блокирования автоматических загрузок, инициируемых из iframe.
Добавлена поддержка нестандартных HTTP-заголовков Content-Disposition с именами файлов с пробелами, не заключёнными в кавычки.
Для людей, имеющих проблемы со зрением, улучшена поддержка экранных ридеров и управление воспроизведением содержимого в HTML5-тегах audio/video.
В JavaScript-отладчике реализовано корректное определения файлов на языке TypeScript и выделение данных файлов из общего списка.
В отладчике предоставлена возможность остановки на первой операции в новом скрипте, что может оказаться полезным для отладки побочные эффектов при выполнении скрипта или срабатывании таймеров.
Обеспечен разбор и построение дерева JSON-ответов, в которых используются символы для защиты от XSSI (Cross-Site Script Inclusion), такие как ")]}'".
В инструментах для web-разработчиков повышена точность режима симуляции просмотра страницы людьми с отклонениями цветовосприятия, такими как дальтонизм.
Кроме новшеств и исправления ошибок в Firefox 81 устранено 10 уязвимостей, из которых 7 помечены как опасные. 6 уязвимостей (собраны под CVE-2020-15673 и CVE-2020-15674) вызваны проблемами работы с памятью, такими как переполнения буферов и обращение к уже освобождённым областям памяти. Потенциально данные проблемы способны привести к выполнению кода злоумышленника при открытии специально оформленных страниц.

[mr.distryanov]

Обновление Firefox 81.0.1. Включение поддержки OpenH264 в пакете с Firefox для Fedora

Опубликован корректирующий выпуск Firefox 81.0.1, в котором исправлены следующие проблемы:

Устранено пропадание содержимого обучающих курсов на базе платформы BlackBoard.
Исправлена проблема с некорректным масштабирование Flash-контента на системах macOS с экранами HiDPI.
Решены проблемы с выводом на печать.
Решена проблема с установкой настроек в Windows через GPO (Group Policy Object).
Убран показ кнопок управления режимом "картинка в картинке" для элементов, содержащих только звук.
Исправлена проблема, приводившая к проблемам с отзывчивостью при наличии дополнений, потребляющих много памяти, таких как Disconnect.
Устранён крах при использовании WebGL, проявляющийся при просмотре Google Maps.
Устранён крах при использовании client.openWindow.
Устранён крах, проявляющийся при открытии вкладок при включении настройки browser.taskbar.previews.enable.
Дополнительно можно отметить задействование в предлагаемом в Fedora Linux пакете с Firefox видеокодека OpenH264 для декодирования видео и аудиокодека fdk-aac-free для декодировния звука в формате AAC. Подключение кодеков произведено при помощи API GMP (Gecko Media Plugin), позволившего запустить кодек в изолированном sandbox-окружении по аналогии с тем, как выполняется DRM-плагин Widevine CDM.

Поддержка OpenH264 даёт возможность обойтись без привлечения пакета ffmpeg, который в Fedora не входит в штатную поставку и устанавливается отдельно из стороннего репозитория RPM Fusion. При этом, OpenH264 применяется как запасной вариант, используемый только если в системе не установлен пакет ffmpeg и поддержка запрошенного формата видео отсутствует во встроенной в Firefox библиотеке ffvpx.

Также сообщается об активации по умолчанию в пакете с Firefox 81 для Fedora поддержки аппаратного ускорения декодирования видео при помощи VA-API (Video Acceleration API) в сеансах на базе технологии WebRTC, используемой в web-приложениях для проведения видеоконференций. Кроме того, возможность применения ускорения через VA-API предоставлена в окружениях на базе сервера X11, а не только в окружениях на базе Wayland.

[студент]

Mozilla работает над новым оформлением браузера Firefox
03.01.2021 [13:20]

Стало известно о том, что разработчики из компании Mozilla планируют обновить интерфейс собственного веб-обозревателя Firefox. Изменения затронут многие элементы браузера, в том числе адресную строку, панель вкладок, основное и контекстное меню. Если планы разработчиков не будут нарушены, то новый интерфейс появится вместе с Firefox 89, запуск которого намечен на 18 мая.

Согласно имеющимся данным, разработчики изменят стиль оформления вкладок и всплывающих подсказок, в которых будут выводиться эскизы веб-страниц и отформатированный текст. Наборы вкладок будут группироваться и выводиться на соответствующую панель в виде отдельного виджета.

Также сообщается о разработке компактного режима, в котором список вкладок будет размещаться сбоку, благодаря чему удастся сэкономить вертикальное пространство. Разработчики намерены упростить контекстные меню области контента, панели и вкладок, которые по умолчанию будут скрывать используемые редко элементы.

[mr.distryanov]

Firefox 85 сможет импортировать данные из менеджеров паролей

Компания Mozilla работает над добавлением импорта данных из менеджеров паролей в очередной версии браузера Firefox. Использование менеджеров паролей в наши дни обязательно для всех, кто хочет обеспечить максимальную защиту своих многочисленных аккаунтов на разных сайтах и сервисах в интернете. С их помощью можно иметь на разных сайтах разные длинные сложные пароли, которые невозможно запомнить. Знать нужно только пароль на доступ к самому менеджеру паролей. Существует немало таких приложений, которые предлагают не только локальное хранилище и сложное шифрование, но и кроссплатформенную поддержку. Вы сможете иметь доступ к своим учётным записям с компьютеров на Windows, с мобильных устройств на Android и iOS и т.д.

Firefox является одним из браузеров, которые поддерживают плагины менеджеров паролей. Теперь разработчики хотят расширить их поддержку.

Релиз Firefox 85 назначен на 26 января. В этой версии можно будет импортировать пароли по меньшей мере из двух менеджеров, а именно из KeePass и Bitwarden.

В настоящее время Firefox уже предлагает несколько вариантов импорта паролей, но это не относится к менеджерам паролей. Неизвестно, будут ли новые опции активны по умолчанию или нужно будет активировать флаг в настройках, чтобы опция стала доступной.

Сейчас Firefox является третьим по популярности браузером после Chrome и Edge. Разработчики надеются, что усиление безопасности браузера позволит укрепить его позиции. Новая версия на следующей неделе будет доступна для Windows, macOS и Linux.

[юрий56]

Mozilla: «Новая функция Chrome делает возможным наблюдение за пользователем»
22.09.2021

Состоялся официальный релиз браузера Google Chrome 94. В нём реализован ряд новых полезных возможностей, однако появились некоторые функции, к которым стоит отнестись скептически — одна из них, согласно Mozilla, позволяет наблюдать за пользователями.

Этой противоречивой функцией в Chrome 94 является Idle Detection API для обнаружения простоя или бездействия браузера. По сути, функция позволяет веб-сайтам «попросить» Chrome сообщать, когда открывший страницу пользователь начинает бездействовать. Причём речь идёт не только о Chrome или конкретном ресурсе: когда пользователь отходит от компьютера и не пользуется никаким программами, браузер может сообщить об этом веб-сайту.
Как и следовало ожидать, разработчикам данная функция нравится — всё, что способно предоставить дополнительную информацию о работе пользователя, воспринимается позитивно. В Chrome 94 функция включена по умолчанию, но всё не так плохо, как может показаться: браузер запрашивает у пользователя дополнительное разрешение на использование данных в режиме ожидания — таким же образом веб-сайты получают доступ к микрофону или веб-камере.

Открыть спойлер TVSAT

У этого API есть множество противников, в том числе сам проект Mozilla. Разработчики Firefox считают, что данный инструмент создаёт «возможности для капитализма наблюдения». Ведущий специалист по веб-стандартам в проекте Mozilla Тантек Селик (Tantek Çelik) заявил: «Как в настоящее время указано, я считаю, что Idle Detection API является слишком заманчивой возможностью для веб-сайтов с мотивацией капитализма наблюдения вторгаться в аспекты физической конфиденциальности пользователя, вести долгосрочные записи физического поведения пользователя, распознавать ежедневные ритмы (например, обеденное время) и использовать это для проактивных физиологических манипуляций (например, голод, эмоции, выбор)... Таким образом, я предлагаю пометить данный API как вредный и призвать к [его] дальнейшей инкубации, возможно, пересмотреть более простые и менее инвазивные альтернативные подходы для определения мотивирующих вариантов использования».

Mozilla Firefox остаётся прямым конкурентом Google Chrome, поэтому неудивительно, что разработчики проекта не всегда положительно характеризуют действия другого лагеря. Однако речь идёт не только о Mozilla. Apple Safari работает на базе WebKit, и разработчики этого движка тоже обсуждали новый API. В частности, участвующий в проекте WebKit инженер Apple по разработке ПО Риосуке Нива (Ryosuke Niwa) заявил: «Основания для использования этого API не представляются достаточно вескими. Для начала, нет гарантии, что пользователь не вернётся к своему устройству сразу. Кроме того, кто может знать, с каким устройством пользователь работает в любой момент? Мы определённо не собираемся сообщать веб-сайтам обо всех устройствах, с которыми пользователь в любой момент может работать. Это очень серьёзное нарушение конфиденциальности для такого пользователя».

Фактический эффект этого нового API в Chrome станет очевидным по прошествии какого-то времени. Он может стать кошмаром для конфиденциальности пользователей или вообще оказаться незначительным. И стоит помнить, что веб-сайты не смогут обрабатывать данные в режиме ожидания, если пользователь самостоятельно не разрешит им этого

[юрий56]

Mozilla выпустила Firefox 94 с новыми цветовыми схемами и возможностью изоляции сайтов
04.11.2021

Mozilla выпустила браузер Firefox 94 с рядом новых функций, включая поддержку цветовых схем, возможность изоляции сайтов, а также несколькими улучшениями производительности и безопасности. Firefox 94 доступен для всех основных ОС для настольных компьютеров и Android. Сборка для iOS получила номер версии 39.

Выпуск Firefox 94 совпадает с окончанием поддержки ветки Firefox 78 ESR. Новой версией браузера с долгосрочной поддержкой станет Firefox 91.3 ERS. Что касается нововведений в Firefox 94, самым заметным из них стала поддержка цветовых схем. Теперь, при первом запуске, браузер предложить пользователям выбрать одну из шести цветовых схем.

Кроме того, Firefox теперь предлагает функцию изоляции сайтов, которая помогает пользователям защититься от вредоносных сайтов, пытающихся перехватить конфиденциальную информацию с других открытых вкладок. Среди других нововведений стоит отметить поддержку автоматического обновления браузера в фоновом режиме в Windows, а также поддержку режима низкого энергопотребления Apple при воспроизведении полноэкранного видео на таких сайтах, как YouTube и Twitch. Пользователи Linux получат улучшенную производительность WebGL и сниженное энергопотребление.

Пользователи Firefox для Android получат новую домашнюю страницу, которая включает недавние вкладки, закладки, поисковые запросы и рекомендованные статьи. Кроме того, эта версия браузера также получит поддержку новой функции, называемой неактивными вкладками. Вкладки, которые не просматривались в течение двух недель, автоматически перемещаются в специальный раздел на панели вкладок

[студент]

Mozilla приостановила приём пожертвований в криптовалюте
07.01.2022 [17:02]

Некоммерческая организация Mozilla Foundation объявила о приостановке приёма пожертвований в криптовалюте. Это решение связано с негативной реакцией некоторых представителей общественности в отношении криптовалют и их воздействия на экологию, поскольку майнинг требует существенных энергозатрат.

Учреждённая в 2003 году Mozilla Foundation в качестве источников финансирования принимает добровольные пожертвования, первой свои $2 млн перечислила проекту компания AOL. Однако с тех пор, как было объявлено о приёме пожертвований в криптовалюте, организация стала подвергаться критике со стороны общественности. В итоге разработчик объявил о намерении рассмотреть вопрос о том, соответствует ли эта инициатива «нашим климатическим целям». Кроме того, в твиттере проекта говорится: «Децентрализованные веб-технологии остаются важной областью для наших исследований, но с тех пор, как мы начали принимать пожертвования в криптовалюте, многое изменилось».

Это не первый случай, когда крупный игрок вынужден отвечать на негативную реакцию общественности, настроенной против криптовалют и их воздействия на экологию. В мае прошлого года производитель электромобилей Tesla приостановил продажи своей продукции за биткоины всего через пару месяцев после появления такой возможности. Глава компании Илон Маск (Elon Musk) впоследствии заявил, что приём биткоинов возобновится после того, как хотя бы 50 % криптовалюты будут добываться на возобновляемых источниках энергии. На текущий момент, по оценкам Кембриджского центра альтернативных финансов только майнинг биткоина обходится в 148 Твт·ч в год.