Новости по теме «Mozilla тестирует файлообменник Firefox Send»

Причина повышенного использования ресурсов процессора браузером Firefox крылась в неправильной работе с Windows Defender, и софтверный гигант её наконец-то исправил.

По данным старшего программного инженера Mozilla Яниса Джугларета проблема заключалась в MsMpEng.exe, который обрабатывает функционал защиты в реальном времени и осуществляет мониторинг веб-активности на угрозы. Ошибка приводила к тому, что браузер обращался к сервису очень часто, приводя к значительной нагрузке CPU. Это приводило к общему снижению производительности и в других приложениях, а также ускоренному разряду батареи ноутбука.

Примечательно, что в баг-трекере данная ошибка появилась ещё в 2018 году, и команда инженеров MsMpEng пыталась её решить, однако лишь после того, как Mozilla предоставила более подробную документацию Microsoft, проблема была решена.

Впервые об ошибке 290125 сообщили 12 апреля 2005 г., всего за несколько дней до выпуска Firefox 1.0.3. В отчёте об ошибке выявлялась проблема с тем, как Firefox отображал текст с помощью CSS-псевдоэлемента ::first-letter.

Автор указывал: «Когда остаётся плавающая :first-letter (для создания буквицы), Gecko игнорирует любую объявленную высоту строки и наследует высоту строки родительского блока». Проблема была весьма простой и даже Apple удалось быстро исправить её в своём Safari.

По иронии судьбы, это была версия продукта Apple, которая использовала код Mozilla. Браузер Firefox на Mac обрабатывал высоту строки иначе, чем Firefox на других платформах, но и там она была исправлена во времена Firefox 3.0 в 2007 году. Затем проблема была вновь поднята в 2014 году, когда на заседании Рабочей группы CSS было решено, что особая обработка высоты строки в Firefox не соответствовала спецификациям CSS и вызывала проблемы совместимости. Это привело к тому, что некоторые сайты, имевшие большую первую букву в блоках текста, некорректно отображались в Firefox.

Проблема по-прежнему была отмечена как низкоприоритетная, поэтому прогресс шел медленно. И вот 20 декабря 2022 года эта ошибка наконец-то отмечена как исправленная. Обозреватель Firefox 110 должен включать обновленный код, который, как ожидается, станет доступен для всех в феврале 2023 года.

В своём блоге безопасности Mozilla назвала FTP «одним из старейших протоколов, которые ещё используются», и отметила, что он страдает от «ряда проблем безопасности».

Крупнейшим риском безопасности при использовании FTP можно назвать передачу данных простым текстом, что позволяет хакерам воровать, собирать и даже модифицировать передаваемые данные. В настоящее время многие кампании по распространению вредоносного ПО запускают свои атаки через компрометированные серверы FTP, после чего заражённое ПО загружается на машины пользователей по протоколу FTP.

В блоге отмечается, что Mozilla хочет отойти от небезопасного FTP и увеличить процент безопасных соединений, и, как и другие крупные браузеры, решила отказаться от протокола FTP.

«Удаление FTP приводит нас ближе к полностью безопасному вебу, к тому, чтобы стать исключительно HTTPS, и к современным механизмам обновления, таким как HSTS, а также Firefox HTTPS-Only Mode, который автоматически создаёт любое соединение безопасным и шифрованным, что неприменимо к FTP», — сказано в блоге.

Сам протокол отключён по умолчанию с версии 88, а теперь пришло время завершить эпоху и прекратить поддержку этого устаревшего небезопасного протокола. Версия Firefox 90 больше не будет поддерживать протокол FTP.

Браузеры Firefox и Edge плотно шли в рейтинге, однако обозреватель Microsoft смог оторваться. Согласно июньской статистике Microsoft Edge занимает 3,4% рынка, в то время как Firefox скатился до 3,29%. Самое печальное то, что браузер продолжает своё падение даже на развивающихся рынках, где он всегда был очень успешен.

Отныне Edge занимает третью позицию рейтинга после Chrome с 65,27% и Safari с 18,34%. И действительно, взглянув на компьютеры на соседних столах в своём офисе вы вряд ли увидите другие браузеры.

Браузер Edge на базе Chromium был выпущен в январе 2020 года. Старт оказался медленным, однако теперь, в течение последних месяцев, наблюдается прогресс. С прошлого лета его популярность выросла в 3 раза.

Правда, у Microsoft в продвижении Edge есть неоспоримое преимущество. Она встраивает браузер в свою операционную систему и распространяет его через обновления ОС, «расширяя базу инсталляций на миллионы практически за ночь». С другой стороны, этот подход является в некотором роде каннибализмом, ведь компания уничтожает Internet Explorer.

Причиной этой задержки называется перевод браузера на интерфейс Proton, и для его отладки необходимо дополнительное время.

В связи с переводом Firefox 89 на шестинедельный цикл, Firefox 90, со своими ночными выпусками, также отложен на 6 недель. Далее же все версии планируют вернуть в стандартный четырёхнедельний цикл обновлений. Браузер Firefox 88 станет последней версией, которая выйдет по старому календарю релизов 20 апреля. Все последующие версии будут задержаны на 2 недели, по отношению к первоначальному графику.

В настоящее время Firefox 89 находится на этапе Nightly. И хотя над ним ещё предстоит потрудиться разработчикам, браузер уже работоспособен и доступен для загрузки. Главным изменением в этой версии является новый интерфейс, в котором вкладки как-бы подвешены, в то время как сейчас они выглядят прикреплёнными к адресной строке.

Интересно, на что же Mozilla потратит эти две недели?

StatCounter сообщает, что Edge прибавил в клиентской базе за последние пару месяцев, а Firefox — потерял.

Данные не подтверждают, что пользователи Firefox ушли на Edge, однако чётко демонстрируют рост популярности нового браузера от Microsoft, рыночная доля которого выросла с 7,81% до 8,03% за этот год, в то время как продукт Mozilla продемонстрировал спад с 8,1% до 7,95%.

В настоящее время браузер Edge занимает третье место за Safari, доля которого составляет 10,11%, однако эта величина падает с декабря, а значит, у решения Microsoft есть все шансы его опередить. Единственной причиной для популярности Safari остаётся его интеграция в операционные системы Apple и отсутствие судебных решений по обязательному предложению установки другого браузера, как это случилось с Microsoft.

Что касается давно не поддерживаемого Internet Explorer, то он по-прежнему присутствует в статистике, демонстрируя 1,7% пользовательской базы.

То, что Mozilla стремится избавиться от Flash ни для кого не секрет. В прошлом году, когда вышел Firefox 69, Flash был отключен по умолчанию, а ещё раньше, в Firefox 47, плагин можно было включить при необходимости по щелчку мыши. В Firefox 52 из браузера была исключена поддержка не-Flash плагинов NPAPI.

И хотя 26 января Firefox полностью прекратит его поддерживать, работа плагина прекратиться раньше, 12 января, когда назначен конец жизненного цикла Flash.

Впервые Adobe Flash Player был выпущен 24 года назад, в 1996 году. Он использовался для игр и видеоконтента, пока HTML5 почти 10 лет назад не начал его вытеснять. Главными преимуществами HTML5 являются безопасность и производительность, в то время как Flash известен своими проблемами в безопасности, потому он требовал постоянных обновлений, исправляющих уязвимости.

И теперь браузер Microsoft занимает второе место в мировом рейтинге, отбросив Firefox на третье, что, несомненно, сильно ударило по Mozilla, ведь последние месяцы компания прилагает огромные усилия к развитию своего браузера, заметно оптимизируя его работу и повышая скорость.

По состоянию на начало августа ситуация для Mozilla выглядит печально. Так, Microsoft за месяц увеличила долю Edge с 8,07% до 8,46%. В то же время Firefox упал с 7,58% до 7,27%. Несмотря на то, что интернет уже де-факто принадлежит Chromium, Mozilla продолжает пытаться создавать параллельную вселенную на собственном движке. И хотя это и хорошо для рынка, это плохо для самой Mozilla.

Что касается Edge, то первое место в рейтинге ему пока не светит. Лидер рынка, Google Chrome, в конце июля занимал 71% рынка, а в июне его доля была равна 70,19%. Однако у Edge есть резервы для роста. Браузер быстр, не так расточителен к ресурсам, как Chrome, при этом работает на широком спектре платформ, включая Windows, macOS, Android и iOS.

В следующем цикле обновлений, который пройдёт примерно через месяц, компания уже предложит пользователям новую сборку по умолчанию. Эта обновлённая версия называется Fenix, однако к моменту релиза она будет выпущена под стандартным названием Firefox. Над этой версией разработчики трудились более года, и продолжают добавлять в неё новый функционал до сих пор. Некоторые пользователи браузера уже начали получать заветное обновление.

Настольная версия браузера уже добралась до v79, в то время как Android-версия застряла на Firefox 68 и последние месяцы получает лишь исправления безопасности и стабильности. Версия Firefox 68 вышла 9 июля 2019 года, и уже явно уступает альтернативным браузерам, в частности, Chrome. Новая версия Firefox использует движок GeckoView, которые должен заметно ускорить работу обозревателя на мобильных устройствах.

Новая версия браузера обладает поддержкой лишь небольшого количества аддонов. С одной стороны, это хорошо, поскольку Mozilla может заново протестировать все разрабатываемые дополнения. С другой стороны, у пользователей оказывается весьма ограниченный выбор. Как бы то ни было, но Mozilla постоянно расширяет количество дополнений, и с переходом на новый движок этот процесс должен заметно ускориться.

Протестировать новый браузер Fenix Firefox можно уже сейчас, установив ночную сборку или бета версию.

Версия Firefox (Fenix), которая находится пока в разработке, но уже обладает отличной производительностью, получила поддержку первого плагина uBlock Origin несколько недель назад. Теперь список расширений заметно увеличился, к нему добавились плагины NoScript, HTTPS Everywhere, Privacy Badger, Dark Reader и Search by Image.

При этом опробовать новые возможности будет непросто. Сейчас Mozilla отказалась от обновлений Firefox Preview в канале Nightly из-за карантина. Так что, если вам захочется испытать новые плагины, то придётся либо подождать, пока будет выпущена очередная сборка, либо взять исходный код на GitHub и самому собрать APK.

Пока не ясно, будет ли Mozilla постепенно добавлять поддержку других расширений, или позволит устанавливать любые расширения из нынешней библиотеки.

Согласно странице статуса, миграция Firefox Beta на Fenix находится на уровне 2,1%. Сам факт портирования на Firefox Beta является последним этапом, перед появлением на релизном канале, обновления с которого получают большинство пользователей.

Чтобы понять, как долго будет длиться переход, можно посмотреть на версию Nightly. В конце января Mozilla дала зелёный свет на миграцию канала Nightly на Fenix. Таким образом, уже к концу мая мы можем увидеть начало перехода канала Release, а окончательно Android-версия браузера перейдёт на Fenix в июле.

Группа Mozilla работает над Fenix, более широко известном как Firefox Preview, уже около года. Команда готовит новый функционал для уже работающего нового быстрого браузерного движка. Недавно в Firefox Preview 4 была обновлена функция контроля логинов, добавлены популярные сайты и появилась базовая поддержка плагинов.

Таким образом, теперь установить плагины Avast или AVG из хранилища Mozilla больше нельзя. Ни Avast Online Security и SafePrice, ни AVG Online Security и SafePrice, больше недоступны. При этом сами плагины пока не запрещены, так что ими можно свободно пользоваться.

Создатель AdBlock Plus Владимир Палант опубликовал анализ работы расширения Avast в октябре 2019 года на своём персональном сайте. Он выявил, что расширения Avast передают данные материнской компании, и эти данные куда шире, чем требовалось бы для работы расширения. Так, расширение отсылает полные адреса страницы, заголовка страницы, рефералы и прочие данные по запросу. Данные собираются при открытии страницы и при переключении вкладки. На странице поиска передаётся также каждая ссылка.

Пока переговоры между Mozilla и Avast о работе плагина не ведутся, и если ситуация не изменится, средства Avast могут быть полностью заблокированы в Firefox.

Сейчас, между выпусками новых версий Firefox проходит от 6 до 8 недель, однако с марта 2020 года этот цикл будет укорочен до 4 недель. Это позволит Mozilla лучше конкурировать с командой Google Chromium, которая обновляет свой браузер каждые 6 недель.

В то же время выпуски с расширенной поддержкой, ESR, останутся с тем же графиком поддержки в 12 месяцев и с перекрытием в 3 месяца между релизами. Также не изменится и график выпуска бета версий, которые будут предлагаться по мере готовности. Кроме того, тестирование нового функционала будет выполняться и по возрождённой программе Test Pilot.

Как пояснила сама ассоциация, «более короткий цикл релизов обеспечивает большую гибкость в обеспечении планировании продукта и изменению приоритетов в соответствии с требованиями бизнеса или рынка. Благодаря четырёхнедельному циклу мы можем быть более активными и выпускать обновления быстрее, сохраняя ту же строгость и благонадёжность для высококачественных стабильных релизов».

Программа Firefox Test Pilot впервые появилась более 10 лет назад. В 2016 году она была перезапущена. Последние два года в неё входило около 100 000 пользователей ежедневно. Все они хотели опробовать новые разработки Mozilla, такие как трекинг цен для онлайн шопинга, рекомендации, автоматический подбор контента на основании предпочтений, и тому подобные технологии. Некоторые из них нашли своё применение в финальной версии, другие — нет.

Однако в январе, к удивлению многих, Mozilla объявила о полном закрытии Test Pilot. Оказалось, что закрытие было недолгим. Новая программа открылась тестированием фирменной виртуальной частной сети.

Инструмент называется Firefox Private Network. Он уже доступен для бета-тестеров в США посредством расширения в браузере.

По факту возобновления работы Test Pilot Mozilla заявила, что она «развила» свои экспериментаторские цели и решила сформировать их более широко.

В сборке Nightly Firefox технология DoH появилась в 2018 году, а в финальных сборках она стала доступна несколько месяцев назад. Сейчас её можно включить вручную. Целью работы было повышение интеграции с Firefox с DoH. Проведя эксперименты, разработчики смогли выявить и устранить возможные проблемы, не нарушив комфорт пользователей и работу промышленных сетей.

В результате было решено внедрять DoH в «выпадающем режиме». Это означает, что, если при использовании DoH не удастся получить доменное имя, Firefox вернётся к использованию DNS, указанному операционной системой. Также, если Firefox выявляет наличие родительского контроля или политики предприятия, Firefox отключит шифрованный доступ к DNS.

В Mozilla уже начинают постепенно подключать DNS-over-HTTPS в Firefox по умолчанию на территории США.

Впервые название Quantum появилось в 2017 году, когда Mozilla выпустила обновлённый браузер версии 57. Тогда он получил массу изменений и оптимизаций, потому было важным подчеркнуть произошедшие изменения. Теперь, начиная с версии 70, обозреватель будет называться обычно — Firefox Browser. Также версия 70 получит новый логотип, представленный ранее.

Обычно обозреватель от Mozilla пользователи называют просто Firefox. Однако сама организация продвигает название Firefox Browser, поскольку под общим брендом Firefox находится ещё ряд продуктов: Firefox Send, Firefox Monitor и Firefox Lockwise.

Версия Firefox Browser запланирована к выходу 22 октября. Обновление принесёт новое имя, новый логотип, новый менеджер паролей Firefox Lockwise и средство безопасности Firefox Monitor.

Сообщается, что будет обновлён встроенный менеджер паролей, который будет переименован в Firefox Lockwise. Он будет автоматически предупреждать пользователей о том, есть ли среди сохранённых логинов ранее взломанные.

При вводе в адресной строке about:logins можно будет посмотреть, какие из логинов замечены в утечке данных. Ввод логина будет сопровождаться следующим уведомлением: «Пароль был украден с веб-сайта с тех пор, как вы последний раз обновляли детали вашего входа». Также будет предложено обновить пароль, для сохранности данных.

Обозреватель Firefox 70 будет выпущен 22 октября 2019 года.

Пока деталей о планах не много. По всей видимости, в премиум-версии Firefox стоит ждать появления безопасного облачного хранилища и VPN сервиса.

Приверженцам браузера беспокоиться не стоит. Бесплатная версия браузера по-прежнему будет существовать. Просто ассоциация ищет новые пути финансирования, и решила попробовать предоставлять платные услуги.

Крис Бирд, исполнительный директор Mozilla, заявил: «Мы работаем над тремя источниками поступлений, и мы хотим изменить их баланс. У нас есть Поиск, но мы также хотим создавать контент. У нас есть компания под названием Pocket, которая открывает любопытный контент. Также есть спонсорский контент. Это бизнес на контенте.

В-третьих, мы работаем над разработкой премиальных уровней. Вы можете представить что-то вроде предложения безопасного хранилища».

Сейчас 90% прибыли компания получает от поисковых партнёров, в первую очередь, от Google. Сама же Google имеет собственный бизнес в этой отрасли — успешный браузер Chrome, поэтому Mozilla действительно стоит поискать альтернативное финансирование, для собственной безопасности.

Изменения, которые вступят в силу 10 июня, приведут к тому, что любые дополнения с неясным кодом будут запрещены. К неясному коду разработчики относят такой, какой нельзя прочитать и понять человеку. Это будет сделано из соображений безопасности, поскольку если код нельзя прочитать, то гарантировать работу и безопасность дополнения нельзя.

Некоторые программисты используют искажения, чтобы уберечь свою работу от плагиата, но поскольку Firefox — браузер с открытым исходным кодом, данное поведение названо неприемлемым.

Вместе с запретом на неясный исходный код вступает в силу ещё ряд запретов, от серьёзных нарушений до необходимости правильного наименования. К примеру, дополнение «Firefox Twitter Client» будет удалено, а «Twitter Client for Firefox» — нет.

Важным изменением станет требование к работе дополнений «без сюрпризов». Это значит, что пользовательский интерфейс должен быть «понятным», а приложения не должны иметь скрытого функционала и средств монетизации.

Если дополнение не будет отвечать новым требованиям, команда Mozilla свяжется с разработчиком и предложит исправить недочёты. В противном случае дополнение будет удалено.

Компания работает над новым обозревателем для Android под названием Fenix. В попытке усилить команду его разработки, Mozilla решила отказаться от усовершенствования Firefox начиная с 3 сентября. Именно тогда будет выпущена версия 68.1 на канале Extended Support Release (ESR). После этого браузер будет получать лишь обновления безопасности.

Однако пока работа над Firefox продолжается. Ближайший набор изменений ждёт пользователей 14 мая с версией 67.0, а затем 9 июля с версией 68.0. По всей вероятности, именно это и будет последний полноценный релиз Firefox для Android.

Консервация разработки Firefox для Android продолжится в последующие месяцы до тех пор, пока Fenix не станет нормальным браузером, который можно будет выпустить для всех желающих. Но когда это случится — информации нет.

Сейчас Firefox является одним из последних браузеров, работающих с этим устаревшим движком мультимедиа, который давно стал синонимом рисков в компьютерной безопасности. В настоящее время Flash можно встретить на 5% компьютеров.

Из стандартной версии обозревателя Mozilla исключить Flash в начале 2020 года, а версия ESR будет содержать его до конца следующего года. Начиная с 2021 года у пользователей не будет никакого доступа к Flash, поскольку и сама Adobe перестанет поддерживать эту технологию.

Сейчас доступен Firefox 64, значит, поддержка плагина будет формально отключена уже осенью. Сейчас поддержка Flash доступна по запросу, чтобы запустить исполнение медиаресурса нужно нажать на него мышью, иначе он выглядит статичной картинкой.

Что касается Google Chrome, то он позволяет активировать Flash вручную, но к 2020 году эта возможность также уйдёт в прошлое.

Первичная разработка Троя была доработана и теперь тестируется на 250 000 пользователей, большая часть из которых живёт в США. После теста Firefox Monitor будет доступна для всех пользователей.

Технология Firefox Monitor создана для контроля учётных записей и повышения безопасности пользователей Интернета, включая тех, кто пользуется другими браузерами, однако через Firefox стоит рассчитывать на дополнительный удобный функционал. Для проверки утечки пользователи должны будут ввести адрес своего почтового ящика на сайте Firefox Monitor и увидеть, были ли данные компрометированы и какие именно данные.

Адрес электронной почты будет проверен по базе HIBP, однако проверка будет проводится через CloudFlare особым образом, чтобы предотвратить передачу персональных данных. После проверки вебсайт предложит лучшее решение, чтобы обезопасить свою учётную запись от утечки.

Также Mozilla планирует запустить сервис, который будет предупреждать пользователей о новых брешах, в которых фигурируют их персональные данные.

Благодаря им Mozilla рассчитывает вернуть Firefox утраченные позиции на рынке. Но что стоит за таким увеличением производительности, было не ясно. Теперь же один из инженеров пояснил суть.

Оказывается при загрузке страницы новый Firefox откладывает загрузку скриптов из доменов трекинга, снижая общее время активной загрузки страницы и рендера контента. Инженер Хонза Бамбас придумал эту идею, которую назвал «затягивание». Этот метод позволяет более эффективно использовать канал связи, средства ввода-вывода и CPU для загрузки изображений и скриптов, работающих на сайте. В результате запрашиваемая страница оказывается загружена быстрее, чем могла бы быть при получена при обычном подходе.

Бамбас отметил, что решение не нарушает стандартов HTML, а правильно построенные сайты будут показываться точно так же. Браузер Firefox 57 ничего не ломает, по крайней мере, на хорошо спроектированных сайтах, а лишь ускоряет их работу.

Но что если сайт построен неверно? Это может вызвать проблемы. Если вы столкнулись с проявлением ошибок на сайтах, или хотите опробовать работу браузера в старом режиме, то затягивание можно отключить, набрав в адресной строке about:config и переключить параметр set network.http.tailing.enabled на false.

Браузер Google Chrome уже много лет работает в режиме многопроцессности. Некоторое время назад разработчики Firefox также решили идти по этому пути, что позволит заметно поднять производительность. Версия обозревателя Firefox 48 стала первой, где поддерживается мультипроцессность, однако она доступна лишь небольшому числу пользователей. Новый подход позволит увеличить число таких пользователей до 50%.

Дело в том, что существующие мультипроцессные сборки не совместимы с большинством дополнений и расширений, которые как раз и привлекают клиентов. С версией Firefox 50 разработчики распространили список протестированных расширений. И теперь в компании утверждают, что Firefox 51 станет первой версией, где белый список совместимости будет заменён на чёрный список, что позволит браузеру работать в мультипроцессном режиме и переключаться в однопроцессный только, если будет выявлена какая-либо несовместимость в расширениях.

В дальнейших планах компании стоит переход от одного контентного процесса к нескольким, что позволит извлечь максимум плюсов из многопроцессной архитектуры и минимизировать количество вылетов. Ещё одной возможностью будущего станет песочница безопасности.

Если вы хотите прямо сейчас опробовать новый режим мультипроцессности в Firefox, то вам необходимо скачать новую версию ночной сборки обозревателя.

Согласно отчёту Firefox Hardware Report, опубликованному самой Mozilla, больше всего людей пользуются этим браузером в Windows 7. Их доля составляет 44,86%. На втором месте оказалась Windows 10 с 25,67%.

Эти цифры с одной стороны говорят о трудностях Microsoft по переводу пользователей на новые системы, а с другой они кое-что раскрывают о самих пользователях обозревателя.

Компьютеры, на которых установлена Windows 7, мало работают, либо используются в опасно отстающих компаниях. Эта система уже не обновляется, и многие опасаются больших проблем с безопасностью в ней.

Тот факт, что на этих машинах используется Firefox означает, что этот браузер перестал быть лидером обозревателей, так же, как перестала быть лидером Windows 7. Теперь, вместо того, чтобы быть достойной альтернативой Microsoft по завершению войны IE—Netscape, он превратился в выбор технологических луддитов, которым безразлична сетевая безопасность.

Ещё более опасно то, что среди пользователей Firefox 10.36% людей используют Windows XP, поддержка которой кончилась ещё в августе 2014 года.