Версия веб-браузера Firefox для Android вскоре будет поддерживать открытую экосистему расширений, сообщает разработчик Mozilla. Это позволит пользователям настраивать браузер с помощью множества сторонних дополнений. Точная дата выпуска этой функции пока не объявлена, но, по словам представителей Mozilla, это произойдёт до конца текущего года. Подробности будут объявлены в следующем месяце.

Поддержка расширений в Firefox для Android существует уже много лет, но с 2020 года, когда приложение было полностью переделано, совместимость существенно сократилась. С тех пор официально поддерживается менее двух десятков расширений. Хотя технически возможно запустить любое расширение для настольной версии Firefox в мобильном приложении, для этого необходимо активировать специальное меню. Однако Mozilla предупреждает, что эта опция предназначена для разработчиков и продвинутых пользователей и может привести к непредсказуемым результатам.

«В области мобильных браузеров есть огромный творческий потенциал. Mozilla хочет предоставить разработчикам максимальную поддержку, чтобы они могли создавать современные расширения», — заявил директор по инженерии Firefox Джорджио Натили (Giorgio Natili). В блоге компании представлен список инструкций для разработчиков, чтобы их расширения корректно работали на Android.

Несмотря на то, что Mozilla характеризует Firefox как крупный браузер для Android, его доля рынка незначительна по сравнению с лидером рынка Chrome. По состоянию на июль 2023 года Chrome занимает почти 65 % всего рынка мобильных веб-браузеров (включая iOS). Доля рынка Firefox составляет всего 0,5 %.

Возвращение полноценной поддержки расширений в Firefox для Android может стать ключевым моментом для Mozilla в попытках увеличить свою долю на рынке мобильных браузеров. В то время как Chrome продолжает доминировать, инновации и улучшения, такие как поддержка расширений Firefox, могут предложить пользователям привлекательные альтернативы и усилить конкуренцию в этой области.

Вбудований у Firefox 118 перекладач працює повністю локально на вашому комп’ютері, на відміну від хмарного рішення, яке використовується Google Chrome та іншими браузерами. Окрім доступності в будь-який момент, локальний переклад також убезпечує від витоків перекладених текстів через «хмару».

Функція Firefox Fullpage Translation може автоматично перекладати сторінки на вашу бажану мову. Коли ви відвідуєте сторінку підтримуваною мовою, панель перекладу відкриється самостійно, або ви можете натиснути нову кнопку перекладу праворуч в адресному рядку. Інтерфейс виконаний стандартно і щось подібне реалізовано у багатьох браузерах, включаючи Google Chrome.

Ця технологія роками тестувалася як доповнення і вона розроблена у співпраці з Bergamot за фінансування Європейського Союзу. Функція повносторінкового перекладу була доступна в бета-версії Firefox 117, але Mozilla чекала, щоб розгорнути її для всіх користувачів Firefox.

Оскільки перекладач у Firefox 118 використовує локалізовану модель перекладу, він може бути не таким точним, як Перекладач Google. Для деяких мов також потрібно одноразове завантаження мовного пакету у Firefox.

Firefox автоматично встановить оновлення на ваш комп’ютер, телефон або планшет, коли воно стане доступним. Щоб негайно перевірити та встановити будь-які доступні оновлення , клацніть піктограму меню у верхньому правому куті панелі інструментів браузера та виберіть «Про Firefox». Ви можете завантажити Firefox з офіційного веб-сайту Mozilla

С приобретением стартапа Fakespot компания Mozilla сделала значимое вложение в свою технологическую экосистему. Fakespot уже успел зарекомендовать себя как надёжный инструмент в борьбе с фальшивыми отзывами и манипуляциями в интернете. Этот стартап предлагает веб-сервис и браузерное расширение, которые анализируют отзывы на платформах типа Amazon, Yelp, TripAdvisor, Walmart и eBay, применяя для этого оценочную шкалу от «A» до «F».
Согласно источнику, функция распознавания фальшивых отзывов, получившая название Review Checker, будет интегрирована в браузер Firefox версии 120. Пользователям десктопов и Android эта функция станет доступна 21 ноября. Эта инновация представляет угрозу для всех, кто планировал использовать ИИ для создания фальшивых отзывов. Это особенно актуально для генеративных ИИ-технологий вроде ChatGPT.
Основатель Fakespot Сауд Халифа (Saoud Khalifah) подчеркнул, что при покупке товаров онлайн, когда покупатель не может посмотреть товар «вживую», отзывы приобретают критическую важность. Стив Тейшейра (Steve Teixeira), директор по продуктам в Mozilla, добавил, что алгоритмы ИИ и машинного обучения, применяемые в Fakespot, обеспечивают высокую точность в выявлении поддельных или искажённых отзывов.

Предложен обновлённый интерфейс страницы Firefox View, упрощающей доступ к ранее просматриваемому содержимому. На странице Firefox View в одном месте собрана информация об активных вкладках, недавно просмотренных страницах, закрытых вкладках и вкладках с других устройств. В новой версии в Firefox View обеспечено отображение информации о всех вкладках, открытых в любых окнах, а также добавлена возможность просмотра истории посещений с сортировкой по дате или сайту.

для загрузки изображений используйте кнопку СКРЕПКАs://www.opennet.ru/opennews/pics_base/CFD0C5CECEC5D4_1698173018.png[/img]

Включена возможность импорта дополнений из Chrome и браузеров на базе движка Chromium. В диалоге импорта данных из других браузеров ("Import Data" на странице aboutreferences#general) появилась опция для переноса дополнений. Для переноса задействован список из 72 дополнений, в котором сопоставлены идентификаторы одинаковых дополнений, существующих для Chrome и Firefox. Если при импорте данных из Chrome присутствуют дополнения из списка, то в Firefox вместо версии дополнения для Chrome устанавливается родной для Firefox вариант.

для загрузки изображений используйте кнопку СКРЕПКАs://www.opennet.ru/opennews/pics_base/CFD0C5CECEC5D4_1696324601.png[/img]

Включена поддержка механизма ECH (Encrypted Client Hello), который продолжает развитие ESNI (Encrypted Server Name Indication) и используется для шифрования информации о параметрах TLS-сеансов, таких как запрошенное доменное имя. Ключевое отличие ECH от ESNI в том, что в ECH вместо шифрования на уровне отдельных полей целиком шифруется всё TLS-сообщение ClientHello, что позволяет блокировать утечки через поля, которые не охватывает ESNI, например, поле PSK (Pre-Shared Key).

В предоставляемых встроенным PDF-просмотрщиком возможностях редактирования документов появилась поддержка вставки изображений и текстовых примечаний к ним, в дополнение к ранее доступному рисованию линиями от руки и прикреплению текстовых комментариев. Новый режим редактирования PDF активирован только у части пользователей, для принудительного включения на странице about:config следует активировать настройку "pdfjs.enableStampEditor".

для загрузки изображений используйте кнопку СКРЕПКАs://www.opennet.ru/opennews/pics_base/CFD0C5CECEC5D4_1698173886.png[/img]

Изменены настройки, связанные с восстановлением прерванного сеанса после выхода из браузера. В отличие от прошлых выпусков между сеансами теперь будут сохраняться сведения не только об активных вкладках, но и о недавно закрытых вкладках, что позволит восстанавливать случайно закрытые вкладки после перезапуска и просматривать их список в режиме Firefox View. По умолчанию будут сохраняться данные о 25 последних вкладках, открытых за последние 7 дней. Также будут учитываться данные о вкладках в закрытых окнах и обрабатываться список закрытых вкладок в контексте сразу всех окон, а не только текущего окна.

Расширены возможности режима полной защиты Cookie (Total Cookie Protection), при котором для каждого сайта используется отдельное изолированное хранилище Cookie, что не позволяет использовать Cookie для отслеживания перемещения между сайтами (все Cookie, выставляемые из загружаемых на сайт сторонних блоков (iframe, js и т.п.), привязываются к сайту, с которого эти блоки загружены). В новой версии реализована изоляция URI-схемы "blob:...." (Blob URL), которая потенциально может использоваться для передачи сведений, пригодных для отслеживания пользователей.

Для пользователей усиленного режима (strict) работы механизма защиты от отслеживания (ETP, Enhanced Tracking Protection) включена дополнительная защита от косвенной идентификации пользователей через анализ шрифтов - видимые сайтам шрифты ограничены системными шрифтами и шрифтами из штатных языковых наборов.

В snap-пакете с Firefox реализована поддержка использования родного для Ubuntu диалога выбора файлов при доступе к данным других браузеров, а также поддержка определения доступных возможностей на основе установленной версии xdg-desktop-portal.

Добавлена поддержка выбора монитора для размещения окна браузера, запущенного в режиме интернет-киоска. Монитор выбирается при помощи параметра командной строки "--kiosk-monitor". Обеспечено переключение браузера в полноэкранный режим сразу после запуска в режиме киоска.

Прекращено определение мультимедийного содержимого в файлах, обрабатываемых с MIME-типом "application/octet-stream". Для подобных файлов браузер теперь предложит загрузить файл, а не начнёт его воспроизведение.

В рамках подготовки к включению в Firefox блокировки сторонних Cookie обновлена реализация API Storage Access, применяемого для запроса у пользователя полномочий на получение доступа к хранилищу Cookie из iframe, если по умолчанию сторонние Cookie блокируются. В новой реализации усилена защита и добавлены изменения для избегания возникновения проблем в работе сайтов.

Для собственных элементов (Custom Element), расширяющих функциональность существующих HTML-элементов, включена поддержка атрибутов ARIA (Accessible Rich Internet Applications), позволяющих сделать данные элементы более доступными для людей с ограниченными возможностями. Добавлена возможность выставления и чтения атрибутов ARIA напрямую для элементов DOM (например, buttonElement.ariaPressed = "true") без вызова методов setAttribute и getAttribute.

В HTTP-заголовок Cross-Origin-Embedder-Policy, управляющий режимом изоляции Cross-Origin и позволяющий определять правила безопасного использования на странице привилегированных операций, добавлена поддержка параметра "credentialless" для отключения передачи информации, связанной с учётными данными, такой как Cookie и клиентские сертификаты.

В CSS-функцию attr() добавлена возможность указания второго аргумента, значение которого будет использовано в ситуациях, когда указанный атрибут отсутствует или имеет недопустимое значение. Например, attr(foobar, "Default value").

Добавлены методы Object.groupBy и Map.groupBy для группировки элементов массива, используя в качестве ключа для группировки строковое значение, возвращаемое callback-функцией, которая вызывается для каждого элемента массива.

Добавлены методы: String.prototype.isWellFormed() для проверки наличия в строке корректно сформированного Unicode-текста (проверяется наличие только полных "суррогатных пар" составных символов) и String.prototype.toWellFormed() для чистки и преобразования Unicode-текста в корректную форму.

В методах WebTransport.createBidirectionalStream() и WebTransport.createUnidirectionalStream( ) добавлена поддержка свойства "sendOrder" для задания относительного приоритета отправляемым потокам.

В API AuthenticatorAttestationResponse предложены новые методы getPublicKey(), getPublicKeyAlgorithm() и getAuthenticatorData().

В API Web Authentication добавлена поддержка свойств credProps, позволяющих определить наличие учётных данных после создания или регистрации.

В API PublicKeyCredential добавлены методы parseCreationOptionsFromJSON(), parseRequestOptionsFromJSON() и toJSON() для преобразования объектов в представление в формате JSON, пригодное для сериализации/десериализации и передачи на сервер.

В инструментах для web-разработчиков усовершенствован интерфейс для интерактивной работы с CSS (Inactive CSS styles), в котором реализована возможность выявления CSS-свойств, не влияющих на элемент, а также добавлена полная поддержка псевдоэлементов, таких как "::first-letter", "::cue" и ":laceholder".

Во встроенном просмотрщике данных в формате JSON обеспечено автоматическое переключение на просмотр данных как есть (raw), если просматриваемые JSON-данные некорректны или повреждены.

На платформе Windows добавлена поддержка системной настройки, скрывающей курсор во время набора текста.

В версии для платформы Android устранено аварийное завершение работы, возникающее при полноэкранном просмотре видео. Добавлена поддержка медиа-запросов prefers-contrast и prefers-reduced-transparency в окружении Android 14.

Кроме новшеств и исправления ошибок в Firefox 119 устранено 25 уязвимостей. 17 уязвимостей (16 объединено под CVE-2023-5730 и CVE-2023-5731), которые помечены как опасные, вызваны проблемами работы с памятью, такими как переполнения буферов и обращение к уже освобождённым областям памяти. Потенциально данные проблемы способны привести к выполнению кода злоумышленника при открытии специально оформленных страниц. Ещё одна опасная уязвимость (CVE-2023-5721) позволяет путём кликджекинга обеспечить подтверждение или отмену некоторых диалогов или предупреждений браузера.

Браузер Firefox для Android поддерживает установку расширений уже более десяти лет, но в последние три года их выбор был значительно ограничен — Mozilla существенно переработала приложение в 2020 году. В декабре экосистема снова станет открытой, и пользователи смогут устанавливать расширения из объёмного каталога без необходимости тратить время на отладку и прочие средства для разработчиков.
«Можем с уверенностью сказать, что 14 декабря в AMO [addons.mozilla.org] будут доступны более четырёхсот расширений Firefox для Android. Мы очень благодарны нашему сообществу разработчиков, за то, что поддержали нас в этот волнующий момент», — заявил технический директор Firefox Джорджио Натили (Giorgio Natili).
Некоторые из расширений Mozilla выпустила уже сейчас, «чтобы дать представление, что будет дальше». Все совместимые с мобильной версией браузера расширения будут доступны в соответствующем разделе магазина.

У браузері Firefox на Android з’явилось понад 450 розширень, якими ви можете почати користуватись вже зараз. Про це Mozilla сповістили у блог-пості.

«Розширення вперше були створені як спосіб для людей налаштувати свій власний досвід Інтернету, від художників, що розробляють теми, до розробників, які хотіли створити розширення, щоб покращити вебдосвід користувачів. Ми раді представити цей досвід у Firefox для Android, де ми є єдиним великим браузером Android, який підтримує відкриту екосистему розширень. У найближчі місяці ми плануємо ввімкнути більше розширень, щоб люди могли вибирати та налаштовувати свій власний досвід», — сказала Вікі Чін, віце-президент з розробки Firefox.

Mozilla запустила трекер Platform Tilt, присвячений проблемам “гноблення” незалежних браузерів з боку таких техногігантів, як Apple, Google і Microsoft. Найбільше претензій компанія висунула на адресу Apple, яка агресивно захищає користувачів від будь-яких сторонніх додатків для веб-серфінгу.

У переліку головних складнощів, що заважають розвитку сторонніх браузерів, Mozilla найчастіше згадує Apple, яка отримала відразу десять “жовтих карток”. Переважно вони пов’язані зі складнощами або неможливістю підтримки сторонніх API і браузерних движків, а також імпорту даних та інших функцій в App Store.

Google і Microsoft, зі свого боку, отримали по три претензії. Наприклад, остання всіляко ускладнює можливість вибору браузера за замовчуванням у Windows – якщо тільки це не Edge. Платформі Android, зі свого боку, “дісталося” за такі особливості, як заборона імпорту даних у Chrome з інших браузерів, автовибір Chrome для деяких функцій і зниження якості пошукової видачі в сторонніх додатках.

До того ж представники Mozilla закликали інших розробників браузерів опублікувати результати власних досліджень у цій сфері, щоб привернути увагу до проблеми, що склалася. Втім, для її розв’язання насамперед мають відреагувати самі корпорації, на адресу яких висунуто претензії.

В контексте соблюдения требований DMA, Apple предоставила браузерам, таким как Firefox, возможность использовать на iOS собственные движки. Несмотря на кажущуюся привлекательность этого шага, ДеМонте в интервью The Verge высказал крайнее разочарование результатами. «Хотя мы ещё анализируем технические нюансы, мы крайне разочарованы планом Apple ограничить использование BrowserEngineKit исключительно приложениями, предназначенными для ЕС», — заявил он.
ДеМонте подчеркнул, что такой подход накладывает на независимые браузеры, включая Firefox, бремя разработки и поддержки двух различных реализаций браузера. Это обстоятельство становится двойным бременем, с которым сама Apple сталкиваться не будет.
С выходом обновления iOS 17.4 Apple отменила обязательное использование для браузеров в ЕС собственного движка WebKit. Этот шаг открыл дверь для использования других популярных движков, таких как Blink (используемый в Google Chrome и Microsoft Edge) и Gecko (движок Firefox). Таким образом, сторонние браузеры получили возможность полноценной работы на iOS без ограничений, связанных с WebKit, но только в Европе.
В Mozilla уверены, что применение этих изменений исключительно в рамках ЕС создаёт для разработчиков браузеров сложности в поддержке различных версий своих приложений. «Предложения Apple не обеспечивают потребителей реальным выбором, а скорее усложняют возможность предложения конкурентных альтернатив Safari», — отметил ДеМонте. Он рассматривает это как ещё один пример стратегии Apple по созданию преград для истинной конкуренции браузеров на платформе iOS.
Критикой в адрес новых правил Apple отметилась не только Mozilla. Отрицательные комментарии поступают также и от других разработчиков, включая игровые стриминговые сервисы и альтернативные магазины приложений. Так, Тим Суини (Tim Sweeney), генеральный директор Epic, охарактеризовал новые условия как ужасающие, а в Spotify их назвали фарсом. Руководство Apple все ещё ожидает одобрения новой политики App Store со стороны Еврокомиссии.

Менеджер по продукту Mozilla Monitor Тони Чинотто (Tony Cinotto) сообщил, что Mozilla сотрудничает с компанией Onerep для выполнения этих сканирований и последующих запросов на удаление. Обработка запросов обычно занимает от 7 до 14 дней, но иногда автоматическое удаление информации оказывается невозможным. Mozilla продолжит работу по совершенствованию своего сервиса, а также предоставит подписчикам Mozilla Monitor Plus инструкции по самостоятельному удалению данных.
Новая платная подписка Mozilla Monitor Plus основана на бесплатном мониторинге даркнета Mozilla Monitor (ранее Firefox Monitor) — службы, которую Mozilla впервые представила в 2018 году. По словам Mozilla, пользователи бесплатной версии Basic Monitor могут по-прежнему рассчитывать на бесплатное сканирование брокеров данных по запросу, постоянное автоматическое ежемесячное сканирование и однократное формирование запросов на удаление.

Mozilla заявляет, что при сканировании брокера данных в интернете пользователь может обнаружить огромное количество персональной информации, начиная с имени, домашнего адреса и профессиональной деятельности и заканчивая данными о криминальном прошлом, хобби или учебном заведении детей.
Сервисы по поиску и удалению персональных данных довольно распространены, но широкой известности не завоевали, поэтому их поиск с высокой вероятностью может привести на мошеннический сайт. Именно здесь может помочь репутация Mozilla как дочерней компании некоммерческой организации Mozilla Foundation с открытым исходным кодом, которая заботится о конфиденциальности.
Mozilla Monitor Plus теперь доступен за 8,99 долларов США в месяц, тогда как стандартный Mozilla Monitor остаётся бесплатным. В течение последних нескольких лет Mozilla предложила и другие сервисы, ориентированные на конфиденциальность, такие как Mozilla VPN и Firefox Relay.