В сообщении говорится о том, что Mozilla удалила 129 расширений, созданных компанией 2Ring, основная деятельность которой связана с созданием программного обеспечения для бизнеса. Каких-либо доказательств того, что расширения от 2Ring являются вредоносными, представлено не было. Однако было установлено, что они выполняют код, размещённый на удалённом сервере, а это запрещено политикой Mozilla. В компании отметили, что запрет не распространяется на текущие установки, а значит, пользователи, которые хотят установить расширения 2Ring, могут сделать это вручную.

Представители 2Ring связались с Mozilla, чтобы выработать какое-то совместное решение данного вопроса. В компании отмечают, что их расширения, используемые предприятиями для интеграции систем CRM с приложениями, установленными в контакт-центрах клиентов, взаимодействуют только с программами пользователей, которые внесены в конфигурацию расширений.

Кроме того, Mozilla удалила ещё 6 расширений других разработчиков по аналогичной причине. Ещё одно расширение было уличено в загрузке удалённого контента в новой вкладке браузера, что также запрещено политикой компании. Несколько расширений подверглись блокировке из-за того, что осуществляли сбор пользовательских данных, а также могли перехватывать запросы, отправляемые стороннему поисковому провайдеру. Кроме того, несколько расширений были заблокированы из-за использования запутанного кода, который может использоваться для скрытого выполнения вредоносных действий.

За словами інженера Firefox, сторінка, в першу чергу, створювалася для того, щоб допомогти інженерам налагоджувати тестові налаштування браузера. Потім було вирішено додати її у стабільну версію, щоб користувачі могли знати, які типи даних збирає браузер. За останні два роки, Mozilla робить великий акцент на посиленні контролю конфіденційності у своєму браузері і розкриває свої методи. Що різко контрастує з діяльністю інших виробників браузерів.

Але крім налагодження та організації розгортання нових версій, ці дані також служать основою для публічного звіту, який показує щотижня оновлювану статистику використання Firefox. Проте, якщо користувачі не бажають надавати Mozilla навіть основні відомості, вони можуть відключити функцію в налаштуваннях браузера. Для цього треба наббрати в адресному рядку aboutreferences#privacy, і відключити її в розділі «Збір та використання даних Firefox» (Firefox Data Collection and Use).

В меню «Пуск», к примеру, есть рекомендуемые списки приложений и служб, а недавно там появилось упоминание обновлённого браузера Microsoft Edge. Однако любопытен не сам факт рекламы, а то, что она демонстрируется лишь в том случае, если по умолчанию установлен браузер Firefox.

«Всё ещё пользуешься Firefox? Microsoft Edge здесь», — сообщает реклама, предлагая ссылку на скачивание фирменного браузера. Причём это работает даже в случае, когда сам веб-обозреватель скачан и установлен, но не используется по умолчанию.

К счастью, эту рекламу можно довольно легко отключить. Для этого нужно сделать следующее:

-зайти в «Пуск», щёлкнуть правой кнопкой по рекламе;
-в контекстном меню выбрать «Отключить все предложения»;
-Также рекомендуется зайти в «Настройки» > «Персонализация» > «Пуск» и отключить опцию «Иногда показывать предложения в меню "Пуск"».

Подобные рекламные блоки не новы для «десятки». Недавно сообщалось, что реклама фирменных онлайн-сервисов появилась в WordPad.

По умолчанию эта функция отключена, но её можно активировать в секции настроек Language and Appearance. Там же есть возможность включить масштабирование строго для текста, без учёта картинок.

Также добавлена поддержка фоновых изображений в режиме высокой контрастности. Теперь текст выделяется фоном, чтобы сохранить нужный уровень контраста.

Режим DNS over HTTPS теперь работает не только с CloudFlare, но и с NextDNS. Включение и выбор провайдера осуществляются в меню сетевых настроек браузера.

Из других особенностей отметим смену политики в плане поддержки дополнений, устанавливаемых обходным путём. Отныне такие дополнения будут перенесены из общего каталога в пользовательский профиль и преобразованы в формат для установки через менеджер дополнений.

Небольшие доработки включают в себя полноэкранный режим в рамках концепции Site Specific Browser. Это позволяет работать с сайтом как с обычной программой и открывать ссылки в текущем окне. Другие сайты будут открываться в новых окнах.

Также улучшилась система автоматического определения кодировки веб-страниц и качество звука при повышении или понижении скорости проигрывания аудио/видео. Кроме того, реализованы некоторые доработки для веб-разработчиков.

Новую версию интернет-обозревателя можно скачать на сайте mozilla.org.

Разработчики утверждают, что в отличие от бесплатных аналогов, созданная ими VPN-служба не фиксирует сетевой трафик пользователей и не запоминает историю посещённых веб-ресурсов. В описании приложения в магазине цифрового контента Play Store немного информации о новом продукте Mozilla. На официальном сайте Firefox Private Network VPN сказано о том, что сервис создавался совместно с разработчиками виртуальной частной сети с открытым исходным кодом Mulvad VPN. Вместо более традиционных протоколов, таких как OpenVPN или IPsec, сервис Firefox Private Network работает на основе протокола WireGuard, который обеспечивает более высокую скорость работы. Пользователи смогут работать через серверы, расположенные более чем в 30 странах, используя одновременно до пяти подключений.

На данный момент использовать VPN-сервис можно посредством приложения для платформы Android, а также настольной версии клиента для Windows 10. Кроме того, Mozilla выпустила специальное расширение для обозревателя Firefox. Поскольку Android-приложение находится в состоянии бета-версии, сейчас оно доступно только ограниченному числу пользователей. На данный момент использовать сервис можно за $4,99 в месяц, но не исключено, что к моменту полноценного запуска службы стоимость услуг будет пересмотрена. Вероятно, в дальнейшем сервис станет доступен на большем количестве программных платформ.

Это стало возможным за счёт нового бэкенда, который использует механизм DMABUF для совместного доступа и использования разных процессов. Всё это позволяет ускорить обработку и передавать WebGL-контент через браузер, не используя другие приложения, не теряя скорости на программную обработку с помощью CPU.

Это позволит улучшить обработку 3D-графики через браузер, что может быть актуально для онлайн-игр. Это также обеспечит разгрузку центрального процессора, ведь данные будут обрабатываться на уровне GPU.

Помимо этого, в Firefox 75 появились некоторые другие нововведения. Это, к примеру, режим очистки старых Cookie, которые поступали с сайтов, отслеживающих перемещения пользователей через редирект.

А ещё ночные сборки Firefox 75 отныне позволяют открывать сайты в виде веб-приложений. То есть если добавить в about:config настройку browser.ssb.enabled=true, то в контекстном меню действий со страницей появится пункт Install Website as App. Это позволит создать ярлык для запуска сайта в виде десктопного приложения.

Популярні сайти розташовуються прямо під логотипом Firefox Preview у верхній частині нової вкладки. Ви можете додати більше обраного в розділ за допомогою меню (три крапки внизу екрана). Менеджер паролів працює коли ви використовуєте його разом з обліковим записом Firefox. Таким чином ви можете синхронізувати всі облікові записи на своїх пристроях. Ви не можете використовувати браузер для автозаповнення облікових даних в інших додатках.

Також виправлені деякі помилки. Тепер браузер може обходити помилки сертифікатів. Що стосується розширень, то не так вже й багато змінилося. Firefox, як і раніше, працює тільки з uBlock Origin і навіть у стабільній версії може не отримати повну підтримку розширень. У цю версію також обіцяли вбудувати перемикач мови, але зараз він доступний тільки у Firefox Nightly.

Всі описані тут функції також доступні у Firefox Nightly через Google Play. Хоча версія Firefox Preview 4.0 там ще не з’явилась. Зараз ви можете завантажити нову версію тільки з Mozilla Github.

В 74-й сборке для всех пользователей США сделали доступной функцию DNS over HTTPS. На выбор доступны провайдеры CloudFlare (по умолчанию) и NextDNS. Также разработчики отключили поддержку протоколов TLS 1.0 и TLS 1.1. Теперь для включения защищённого канала связи нужен TLS 1.2.

Также в новой версии добавили механизм изоляции RLBox для защиты от уязвимостей в сторонних библиотеках. Пока что он работает для библиотеки Graphite, отвечающей за отрисовку шрифтов. Защита работает за счёт того, что библиотека пересобирается в WebAssembly-модуль, а тот работает лишь в разрешённой ему зоне памяти.

Помимо этого, добавлена изоляция сайтов с помощью контейнеров. Расширение Container автоматически блокирует размещаемые на сторонних сайтах виджеты социальных сетей. Это позволяет использовать их, но при этом изолирует их от других открытых сайтов, затрудняя идентификацию пользователя.

Также появилось дополнение Multi-Account Containers, которое позволяет «загонять» в контейнеры разные данные, не создавая отдельных профилей.

Наконец, в 74-й версии прекратили поддержку дополнений, которые устанавливаются обходным путём и не привязаны к пользовательским профилям. Это позволяет защитить браузер от автоматически устанавливаемых дополнений с рекламой.

Дело в том, что KaiOS является развитием Firefox OS, но эта версия построена ещё на старой версии движка, которая использовалась в браузере Firefox 48. Он не поддерживает многие современные веб-технологии и не отвечает актуальным требованиям безопасности.

Обновление движка позволит внедрить в KaiOS поддержку WebAssembly, TLS 1.3, прогрессивных веб-приложений (PWA), WebGL 2.0, формата видео AV1, поддержку изображений WebP и так далее. Также это даст возможность оптимизировать производительность операционной системы для приложений, веб-сайтов и сервисов за счёт поддержки асинхронного JavaScript и улучшит стабильность системы в целом.

Отметим, что на данный момент KaiOS работает на 120 млн смартфонов и телефонов более чем в 100 странах мира. Эти устройства располагают ограниченным объёмом ОЗУ и постоянной памяти, однако этого хватает, чтобы выполнять все основные задачи. На таких смартфонах доступны более 400 приложений, в том числе Google Assistant, WhatsApp, Фacebook YouTube, и Google Maps.

Сама KaiOS основана на HTML5 и других открытых веб-технологиях, поддерживает технологии 3G/4G LTE, Wi-Fi, GPS и NFC.

В общей сложности в браузере было исправлено 12 уязвимостей, две из которых были связаны с доступом к памяти за границами поля (CVE-2019-20503, CVE-2020-6806), еще две — с использованием после освобождения (CVE-2020-6805, CVE-2020-6807), остальные — с повреждением памяти и повышением привилегий на устройстве (CVE-2020-6805, CVE-2020-6807, CVE-2020-6814 и CVE-2020-6815). Также компания выпустила новую версию браузера Firefox ESR 68.6, исправляющую в общей сложности 7 уязвимостей. Одна из уязвимостей в Firefox (CVE-2020-6812) затрагивала пользователей iPhone. Ее эксплуатация позволяла web-сайту с доступом к камере или микрофону собирать информацию о владельце смартфона через подключенные наушники AirPods. «Когда AirPods подключаются к iPhone в первый раз, они по умолчанию получают имя в соответствии с именем пользователя (например, AirPods Джейн Доу). Web-сайты с разрешением доступа к камере или микрофону могут перечислять имена устройств, раскрывая имя пользователя», — сообщили в Mozilla.

Для исправления данной проблемы компания изменила код Firefox 74 и теперь устройства с подстрокой «AirPods» называются просто «AirPods».

На данный момент поддержка аппаратного ускорения есть только для видео, сжатого кодеком H.264, но в версии Firefox 76 она расширится на все существующие форматы видеокодеков. Например, недавно Мартин Странский (Martin Stránský) из компании Red Hat добавил поддержку декодирования VP9-видео с помощью VA-API.
Если всё пойдёт нормально, то релиз 76-й версии стоит ожидать примерно 5 мая. Впрочем, не исключены и коррекции.
Также отметим, что в 77-й сборке, намеченной на 2 июня, поддержка FTP будет по умолчанию отключена, но в about:config её всё ещё можно будет вернуть с помощью флага network.ftp.enabled. В ESR-сборках Firefox 78 поддержка FTP по умолчанию останется активной, а с 2021 года планируется полностью удалить связанный с FTP код.
Причиной отказа от протокола называют его незащищённость и большой ряд уязвимостей. В качестве замены поддержки FTP разработчики планируют использовать внешние приложения для обработки URL.

«Мы делаем это из соображений безопасности. FTP – это небезопасный протокол, и нет причин делать его более предпочтительным для загрузки файлов, чем HTTPS. Кроме того, часть кода FTP очень стара, небезопасна и достаточно сложна в обслуживании. В прошлом нам удалось обнаружить в этом коде немало уязвимых мест», — прокомментировал данный вопрос инженер-программист Mozilla Corporation Михал Новотны (Michal Novotny).

Согласно имеющимся данным, Mozilla лишит свой браузер поддержки FTP с выходом Firefox 77, что должно произойти в июне этого года. Стоит отметить, что у пользователей останется возможность загрузки файлов по FTP. Для этого им придётся самостоятельно включать поддержку протокола в меню настроек обозревателя, которое открывается, если в адресной строке ввести about:config. Но в будущем разработчики полностью уберут поддержку FTP из браузера. Ожидается, что это произойдёт в первой половине 2021 года. После этого пользователи Firefox не смогут использовать протокол FTP.

Стоит отметить, что ранее о намерении избавиться от поддержки протокола FTP объявили разработчики браузера Chrome. Представители Google сообщили об этом ещё в августе прошлого года. Поддержка FTP по умолчанию будет отключена в Chrome 81, выпуск которого задерживается из-за вспышки коронавируса, а уже в следующей после этого версии браузер полностью перестанет поддерживать FTP.

До запуска нового сервиса Mozilla протестировала его на части пользователей своего браузера Firefox. Оказалось, что в большинстве случаев пользователи предпочитали просматривать веб-контент без рекламы, но при этом хотели поддержать создателей контента. Другими словами, они не хотели прибегать к расширениям для блокировки рекламы, которые негативно влияют на доход веб-ресурсов. В Mozilla рассчитывают, что сервис Firefox Better Web станет простым и удобным способом избежать просмотра рекламного контента без нанесения вреда веб-сайтам.

Расширение работает на сайтах, участвующих в партнёрской программе Scroll. Расширение доступно в рамках платной подписки, стоимость которой в первые 6 месяцев использования равна $2,49, а в дальнейшем – $4,99. Оформившие подписку пользователи также получают возможность использования системы Enhanced Tracking Protection, которая позволяет блокировать трекеры, отслеживающие пользовательскую активность на сайтах. Хотя это не станет бонусом для тех, кто и так использует Firefox в качестве браузера по умолчанию, функция может оказаться полезной для пользователей других браузеров.