Mozilla удалила 200 потенциально опасных расширений для браузера Firefox
Компания Mozilla продолжает активно бороться с потенциально опасными расширениями для браузера Firefox, которые создаются сторонними разработчиками и публикуются в официальном магазине. Согласно имеющимся данным, только за последний месяц Mozilla удалила порядка 200 потенциально опасных расширений, большая часть которых создана одним разработчиком. читать дальше
В сообщении говорится о том, что Mozilla удалила 129 расширений, созданных компанией 2Ring, основная деятельность которой связана с созданием программного обеспечения для бизнеса. Каких-либо доказательств того, что расширения от 2Ring являются вредоносными, представлено не было. Однако было установлено, что они выполняют код, размещённый на удалённом сервере, а это запрещено политикой Mozilla. В компании отметили, что запрет не распространяется на текущие установки, а значит, пользователи, которые хотят установить расширения 2Ring, могут сделать это вручную.
Представители 2Ring связались с Mozilla, чтобы выработать какое-то совместное решение данного вопроса. В компании отмечают, что их расширения, используемые предприятиями для интеграции систем CRM с приложениями, установленными в контакт-центрах клиентов, взаимодействуют только с программами пользователей, которые внесены в конфигурацию расширений.
Кроме того, Mozilla удалила ещё 6 расширений других разработчиков по аналогичной причине. Ещё одно расширение было уличено в загрузке удалённого контента в новой вкладке браузера, что также запрещено политикой компании. Несколько расширений подверглись блокировке из-за того, что осуществляли сбор пользовательских данных, а также могли перехватывать запросы, отправляемые стороннему поисковому провайдеру. Кроме того, несколько расширений были заблокированы из-за использования запутанного кода, который может использоваться для скрытого выполнения вредоносных действий.
Firefox тепер показує, які дані збирає Mozilla
Тепер в браузері Firefox є спеціальна сторінка, де користувачі можуть бачити, які дані збирає зі свого браузера Mozilla. Цей новий розділ є нещодавнім доповненням і побачити його можна написавши в адресному рядку about:telemetry. На сторінці наведена докладна технічна інформація про налаштування браузера, встановлені розширення, операційну систему, сеанси браузера, запущені процеси тощо. читать дальше
За словами інженера Firefox, сторінка, в першу чергу, створювалася для того, щоб допомогти інженерам налагоджувати тестові налаштування браузера. Потім було вирішено додати її у стабільну версію, щоб користувачі могли знати, які типи даних збирає браузер. За останні два роки, Mozilla робить великий акцент на посиленні контролю конфіденційності у своєму браузері і розкриває свої методи. Що різко контрастує з діяльністю інших виробників браузерів.
Але крім налагодження та організації розгортання нових версій, ці дані також служать основою для публічного звіту, який показує щотижня оновлювану статистику використання Firefox. Проте, якщо користувачі не бажають надавати Mozilla навіть основні відомості, вони можуть відключити функцію в налаштуваннях браузера. Для цього треба наббрати в адресному рядку aboutreferences#privacy, і відключити її в розділі «Збір та використання даних Firefox» (Firefox Data Collection and Use).
Последний раз редактировалось peresihne; 02.02.2020 в 16:14.
Пользователи Firefox обнаружили в Windows 10 рекламу с призывом перейти на Edge
Компания Microsoft старательно насыщает свою ОС Windows 10 рекламой с момента релиза. Этот шаг призван убедить пользователей перейти на сервисы компании, устанавливать приложения из Microsoft Store и так далее. читать дальше
В меню «Пуск», к примеру, есть рекомендуемые списки приложений и служб, а недавно там появилось упоминание обновлённого браузера Microsoft Edge. Однако любопытен не сам факт рекламы, а то, что она демонстрируется лишь в том случае, если по умолчанию установлен браузер Firefox.
«Всё ещё пользуешься Firefox? Microsoft Edge здесь», — сообщает реклама, предлагая ссылку на скачивание фирменного браузера. Причём это работает даже в случае, когда сам веб-обозреватель скачан и установлен, но не используется по умолчанию.
К счастью, эту рекламу можно довольно легко отключить. Для этого нужно сделать следующее:
-зайти в «Пуск», щёлкнуть правой кнопкой по рекламе;
-в контекстном меню выбрать «Отключить все предложения»;
-Также рекомендуется зайти в «Настройки» > «Персонализация» > «Пуск» и отключить опцию «Иногда показывать предложения в меню "Пуск"».
Подобные рекламные блоки не новы для «десятки». Недавно сообщалось, что реклама фирменных онлайн-сервисов появилась в WordPad.
Релиз Firefox 73: новый DNS-провайдер, масштабирование нескольких сайтов и улучшение работы с дополнениями
Разработчики выпустили релиз Firefox 73, который получил две новые функции для улучшения просмотра веб-страниц. По умолчанию браузер уже давно предлагает возможность масштабировать каждую веб-страницу по отдельности. Но теперь добавилась функция смены размера страниц на нескольких вкладках сразу. читать дальше
По умолчанию эта функция отключена, но её можно активировать в секции настроек Language and Appearance. Там же есть возможность включить масштабирование строго для текста, без учёта картинок.
Также добавлена поддержка фоновых изображений в режиме высокой контрастности. Теперь текст выделяется фоном, чтобы сохранить нужный уровень контраста.
Режим DNS over HTTPS теперь работает не только с CloudFlare, но и с NextDNS. Включение и выбор провайдера осуществляются в меню сетевых настроек браузера.
Из других особенностей отметим смену политики в плане поддержки дополнений, устанавливаемых обходным путём. Отныне такие дополнения будут перенесены из общего каталога в пользовательский профиль и преобразованы в формат для установки через менеджер дополнений.
Небольшие доработки включают в себя полноэкранный режим в рамках концепции Site Specific Browser. Это позволяет работать с сайтом как с обычной программой и открывать ссылки в текущем окне. Другие сайты будут открываться в новых окнах.
Также улучшилась система автоматического определения кодировки веб-страниц и качество звука при повышении или понижении скорости проигрывания аудио/видео. Кроме того, реализованы некоторые доработки для веб-разработчиков.
Новую версию интернет-обозревателя можно скачать на сайте mozilla.org.
Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 15 сообщение(ий)):
У вас нет прав чтобы видеть скрытый текст, содержащейся здесь.
Mozilla запустила Android-приложение для своего сервиса VPN
Компания Mozilla, стоящая за популярным веб-браузером Firefox, достаточно давно работает над созданием собственного VPN-сервиса. Теперь же было объявлено о запуске бета-версии клиента Firefox Private Network VPN, доступного по подписке пользователям устройств на базе Android. читать дальше
Разработчики утверждают, что в отличие от бесплатных аналогов, созданная ими VPN-служба не фиксирует сетевой трафик пользователей и не запоминает историю посещённых веб-ресурсов. В описании приложения в магазине цифрового контента Play Store немного информации о новом продукте Mozilla. На официальном сайте Firefox Private Network VPN сказано о том, что сервис создавался совместно с разработчиками виртуальной частной сети с открытым исходным кодом Mulvad VPN. Вместо более традиционных протоколов, таких как OpenVPN или IPsec, сервис Firefox Private Network работает на основе протокола WireGuard, который обеспечивает более высокую скорость работы. Пользователи смогут работать через серверы, расположенные более чем в 30 странах, используя одновременно до пяти подключений.
На данный момент использовать VPN-сервис можно посредством приложения для платформы Android, а также настольной версии клиента для Windows 10. Кроме того, Mozilla выпустила специальное расширение для обозревателя Firefox. Поскольку Android-приложение находится в состоянии бета-версии, сейчас оно доступно только ограниченному числу пользователей. На данный момент использовать сервис можно за $4,99 в месяц, но не исключено, что к моменту полноценного запуска службы стоимость услуг будет пересмотрена. Вероятно, в дальнейшем сервис станет доступен на большем количестве программных платформ.
В Firefox на Wayland реализована поддержка аппаратного ускорения WebGL и видео
Одной из проблем браузера Firefox на Linux является плохая производительность WebGL. Причиной этого стало отсутствие полноценных драйверов GFX на X11. Но теперь в ночных сборках браузера версии 75 появилась поддержка аппаратного ускорения WebGL и видео. Правда, работает она лишь на Wayland. читать дальше
Это стало возможным за счёт нового бэкенда, который использует механизм DMABUF для совместного доступа и использования разных процессов. Всё это позволяет ускорить обработку и передавать WebGL-контент через браузер, не используя другие приложения, не теряя скорости на программную обработку с помощью CPU.
Это позволит улучшить обработку 3D-графики через браузер, что может быть актуально для онлайн-игр. Это также обеспечит разгрузку центрального процессора, ведь данные будут обрабатываться на уровне GPU.
Помимо этого, в Firefox 75 появились некоторые другие нововведения. Это, к примеру, режим очистки старых Cookie, которые поступали с сайтов, отслеживающих перемещения пользователей через редирект.
А ещё ночные сборки Firefox 75 отныне позволяют открывать сайты в виде веб-приложений. То есть если добавить в about:config настройку browser.ssb.enabled=true, то в контекстном меню действий со страницей появится пункт Install Website as App. Это позволит создать ярлык для запуска сайта в виде десктопного приложения.
Mozilla вже давно працює над абсолютно новою версією Firefox для Android, і схоже, що компанія робить все можливе, щоб підготувати попередню версію до стабільного випуску. В останній версії Firefox Preview 4.0.0 додані зручні функції, такі як популярні сайти, менеджер паролів Mozilla і мовний перемикач в додатку. читать дальше
Популярні сайти розташовуються прямо під логотипом Firefox Preview у верхній частині нової вкладки. Ви можете додати більше обраного в розділ за допомогою меню (три крапки внизу екрана). Менеджер паролів працює коли ви використовуєте його разом з обліковим записом Firefox. Таким чином ви можете синхронізувати всі облікові записи на своїх пристроях. Ви не можете використовувати браузер для автозаповнення облікових даних в інших додатках.
Також виправлені деякі помилки. Тепер браузер може обходити помилки сертифікатів. Що стосується розширень, то не так вже й багато змінилося. Firefox, як і раніше, працює тільки з uBlock Origin і навіть у стабільній версії може не отримати повну підтримку розширень. У цю версію також обіцяли вбудувати перемикач мови, але зараз він доступний тільки у Firefox Nightly.
Всі описані тут функції також доступні у Firefox Nightly через Google Play. Хоча версія Firefox Preview 4.0 там ще не з’явилась. Зараз ви можете завантажити нову версію тільки з Mozilla Github.
Добавлено через 12 часов 54 минуты Вышел релиз Firefox 74: отключение TLS 1.0 и TLS 1.1, изоляция сайтов и не только
Mozilla выпустила обновлённую версию браузера Firefox 74 для десктопных ОС, а также новую мобильную версию Firefox 68.6 для Android. Это обновление сосредоточено на повышении безопасности и конфиденциальности. читать дальше
В 74-й сборке для всех пользователей США сделали доступной функцию DNS over HTTPS. На выбор доступны провайдеры CloudFlare (по умолчанию) и NextDNS. Также разработчики отключили поддержку протоколов TLS 1.0 и TLS 1.1. Теперь для включения защищённого канала связи нужен TLS 1.2.
Также в новой версии добавили механизм изоляции RLBox для защиты от уязвимостей в сторонних библиотеках. Пока что он работает для библиотеки Graphite, отвечающей за отрисовку шрифтов. Защита работает за счёт того, что библиотека пересобирается в WebAssembly-модуль, а тот работает лишь в разрешённой ему зоне памяти.
Помимо этого, добавлена изоляция сайтов с помощью контейнеров. Расширение Container автоматически блокирует размещаемые на сторонних сайтах виджеты социальных сетей. Это позволяет использовать их, но при этом изолирует их от других открытых сайтов, затрудняя идентификацию пользователя.
Также появилось дополнение Multi-Account Containers, которое позволяет «загонять» в контейнеры разные данные, не создавая отдельных профилей.
Наконец, в 74-й версии прекратили поддержку дополнений, которые устанавливаются обходным путём и не привязаны к пользовательским профилям. Это позволяет защитить браузер от автоматически устанавливаемых дополнений с рекламой.
Последний раз редактировалось peresihne; 11.03.2020 в 06:45.
Причина: Добавлено сообщение
KaiOS Technologies и Mozilla будут вместе улучшать KaiOS
KaiOS Technologies совместно с Mozilla будут развивать и совершенствовать мобильную операционную систему KaiOS для недорогих смартфонов и кнопочных телефонов. Идея состоит в том, чтобы объединить усилия разработчиков для перевода новых версий операционной системы на современный движок Gecko. читать дальше
Дело в том, что KaiOS является развитием Firefox OS, но эта версия построена ещё на старой версии движка, которая использовалась в браузере Firefox 48. Он не поддерживает многие современные веб-технологии и не отвечает актуальным требованиям безопасности.
Обновление движка позволит внедрить в KaiOS поддержку WebAssembly, TLS 1.3, прогрессивных веб-приложений (PWA), WebGL 2.0, формата видео AV1, поддержку изображений WebP и так далее. Также это даст возможность оптимизировать производительность операционной системы для приложений, веб-сайтов и сервисов за счёт поддержки асинхронного JavaScript и улучшит стабильность системы в целом.
Отметим, что на данный момент KaiOS работает на 120 млн смартфонов и телефонов более чем в 100 странах мира. Эти устройства располагают ограниченным объёмом ОЗУ и постоянной памяти, однако этого хватает, чтобы выполнять все основные задачи. На таких смартфонах доступны более 400 приложений, в том числе Google Assistant, WhatsApp, Фacebook YouTube, и Google Maps.
Сама KaiOS основана на HTML5 и других открытых веб-технологиях, поддерживает технологии 3G/4G LTE, Wi-Fi, GPS и NFC.
Добавлено через 5 часов 38 минут Дыра в Firefox предоставляла имена пользователей Apple AirPods
C выходом браузера Firefox версии 74 компания Mozilla исправила пять опасных уязвимостей, включая проблему, эксплуатация которой позволяла преступникам собирать данные владельцев iPhone, использующих наушники AirPods. читать дальше
В общей сложности в браузере было исправлено 12 уязвимостей, две из которых были связаны с доступом к памяти за границами поля (CVE-2019-20503, CVE-2020-6806), еще две — с использованием после освобождения (CVE-2020-6805, CVE-2020-6807), остальные — с повреждением памяти и повышением привилегий на устройстве (CVE-2020-6805, CVE-2020-6807, CVE-2020-6814 и CVE-2020-6815). Также компания выпустила новую версию браузера Firefox ESR 68.6, исправляющую в общей сложности 7 уязвимостей. Одна из уязвимостей в Firefox (CVE-2020-6812) затрагивала пользователей iPhone. Ее эксплуатация позволяла web-сайту с доступом к камере или микрофону собирать информацию о владельце смартфона через подключенные наушники AirPods. «Когда AirPods подключаются к iPhone в первый раз, они по умолчанию получают имя в соответствии с именем пользователя (например, AirPods Джейн Доу). Web-сайты с разрешением доступа к камере или микрофону могут перечислять имена устройств, раскрывая имя пользователя», — сообщили в Mozilla.
Для исправления данной проблемы компания изменила код Firefox 74 и теперь устройства с подстрокой «AirPods» называются просто «AirPods».
Последний раз редактировалось peresihne; 12.03.2020 в 17:50.
Причина: Добавлено сообщение
Firefox 76 для Linux получит аппаратное ускорение всех форматов видео
Разработчики браузера Firefox вовсю готовятся к релизу Firefox 76, где ожидается появление ускорения видео с помощью GPU. Для этого планируется использовать VA-API, который будет функционировать на Wayland.читать дальше
На данный момент поддержка аппаратного ускорения есть только для видео, сжатого кодеком H.264, но в версии Firefox 76 она расширится на все существующие форматы видеокодеков. Например, недавно Мартин Странский (Martin Stránský) из компании Red Hat добавил поддержку декодирования VP9-видео с помощью VA-API.
Если всё пойдёт нормально, то релиз 76-й версии стоит ожидать примерно 5 мая. Впрочем, не исключены и коррекции.
Также отметим, что в 77-й сборке, намеченной на 2 июня, поддержка FTP будет по умолчанию отключена, но в about:config её всё ещё можно будет вернуть с помощью флага network.ftp.enabled. В ESR-сборках Firefox 78 поддержка FTP по умолчанию останется активной, а с 2021 года планируется полностью удалить связанный с FTP код.
Причиной отказа от протокола называют его незащищённость и большой ряд уязвимостей. В качестве замены поддержки FTP разработчики планируют использовать внешние приложения для обработки URL.
Браузер Mozilla Firefox лишится поддержки протокола FTP
Разработчики из компании Mozilla объявили о намерении убрать поддержку протокола FTP из своего браузера Firefox. Это означает, что в будущем пользователи популярного интернет-обозревателя не смогут загружать файлы и просматривать содержимое каких-либо ресурсов по протоколу FTP. читать дальше
«Мы делаем это из соображений безопасности. FTP – это небезопасный протокол, и нет причин делать его более предпочтительным для загрузки файлов, чем HTTPS. Кроме того, часть кода FTP очень стара, небезопасна и достаточно сложна в обслуживании. В прошлом нам удалось обнаружить в этом коде немало уязвимых мест», — прокомментировал данный вопрос инженер-программист Mozilla Corporation Михал Новотны (Michal Novotny).
Согласно имеющимся данным, Mozilla лишит свой браузер поддержки FTP с выходом Firefox 77, что должно произойти в июне этого года. Стоит отметить, что у пользователей останется возможность загрузки файлов по FTP. Для этого им придётся самостоятельно включать поддержку протокола в меню настроек обозревателя, которое открывается, если в адресной строке ввести about:config. Но в будущем разработчики полностью уберут поддержку FTP из браузера. Ожидается, что это произойдёт в первой половине 2021 года. После этого пользователи Firefox не смогут использовать протокол FTP.
Стоит отметить, что ранее о намерении избавиться от поддержки протокола FTP объявили разработчики браузера Chrome. Представители Google сообщили об этом ещё в августе прошлого года. Поддержка FTP по умолчанию будет отключена в Chrome 81, выпуск которого задерживается из-за вспышки коронавируса, а уже в следующей после этого версии браузер полностью перестанет поддерживать FTP.
Расширение Firefox Better Web блокирует рекламу, но не лишает сайты заработка
Компания Mozilla и стартап Scroll запустили расширение Firefox Better Web, которое блокирует рекламу на сайтах-партнёрах, но не лишает их заработка, получаемого за демонстрацию контента такого типа посетителям. Расширение доступно по подписке, а собранные таким образом средства распределяются между сервисом Scroll и сайтами-партнёрами, благодаря чему веб-ресурсы могут сосредоточиться на создании качественного контента вместо того, чтобы думать о том, как заставить посетителей кликать по рекламе. читать дальше
До запуска нового сервиса Mozilla протестировала его на части пользователей своего браузера Firefox. Оказалось, что в большинстве случаев пользователи предпочитали просматривать веб-контент без рекламы, но при этом хотели поддержать создателей контента. Другими словами, они не хотели прибегать к расширениям для блокировки рекламы, которые негативно влияют на доход веб-ресурсов. В Mozilla рассчитывают, что сервис Firefox Better Web станет простым и удобным способом избежать просмотра рекламного контента без нанесения вреда веб-сайтам.
Расширение работает на сайтах, участвующих в партнёрской программе Scroll. Расширение доступно в рамках платной подписки, стоимость которой в первые 6 месяцев использования равна $2,49, а в дальнейшем – $4,99. Оформившие подписку пользователи также получают возможность использования системы Enhanced Tracking Protection, которая позволяет блокировать трекеры, отслеживающие пользовательскую активность на сайтах. Хотя это не станет бонусом для тех, кто и так использует Firefox в качестве браузера по умолчанию, функция может оказаться полезной для пользователей других браузеров.
–>
Ваша реклама может быть здесь... пишите на телегу @VOPROS24
Часовой пояс GMT +3, время: 12:47.
Весь материал, представленный на сайте взят из доступных источников или прислан посетителями сайта. Любая информация представленная здесь, может использоваться только в ознакомительных целях. Входя на сайт вы автоматически соглашаетесь с данными условиями. Ни администрация сайта, ни хостинг-провайдер, ни любые другие лица не могут нести отвественности за использование материалов. Сайт не предоставляет электронные версии произведений и ПО. Все права на публикуемые аудио, видео, графические и текстовые материалы принадлежат их владельцам. Если Вы являетесь автором материала или обладателем авторских прав на него и против его использования на сайте, пожалуйста свяжитесь с нами.