Новости про Firefox

Разработка Advance ведётся совместно с Laserlike, стартапом машинного обучения, который также строит свою систему поиска контента, его обнаружения и персонализации. Благодаря ему Firefox сможет предположить, что за страница может оказаться вам интересной. Выбор будет сделан на основе постоянного изучения ваших предпочтений, пока вы путешествуете по Интернету. Эта функция будет работать на кулинарных рецептах, сообщениях в блогах и новостях, всяком контенте, который позиционируется как необходимый к изучению.

Mozilla известна своим отношением к пользовательским данным и безопасности, так что даже используя ИИ, она продолжает относится к ним с предельной осторожностью. Эксперимент Advance доступен опционально, пользователи могут остановить сбор данных в любой момент, а при желании и вовсе удалить всю собранную информацию.

Дело в том, что этот плагин был выкуплен SimilarWeb в январе 2017 года, и новый владелец внёс большие изменения в политику безопасности, превратив плагин в инструмент перехвата данных. Плагин Stylish начал шпионить за пользователями и отправлять на свои сервера данные о посещаемых сайтах, результатах поиска Google, а также об укороченной и хэшированной версии IP, типе пользовательского агента и т.д.

Программный инженер Роберт Хитсон заявил, что Stylish собирает историю браузера из Chrome с января 2017 года, а из Firefox с марта. Даже когда сбор данных был раскрыт, ни Google, ни Mozilla, ни Opera не предприняли каких-либо действий, пока Хитсон не опубликовал документ. Спустя пару дней Mozilla, Google и Opera забанили Stylish. Официального ответа от разработчиков плагина не поступало.

Вся эта история в очередной раз демонстрирует, что браузерные расширения, даже популярные, могут не быть безопасными.

Первичная разработка Троя была доработана и теперь тестируется на 250 000 пользователей, большая часть из которых живёт в США. После теста Firefox Monitor будет доступна для всех пользователей.

Технология Firefox Monitor создана для контроля учётных записей и повышения безопасности пользователей Интернета, включая тех, кто пользуется другими браузерами, однако через Firefox стоит рассчитывать на дополнительный удобный функционал. Для проверки утечки пользователи должны будут ввести адрес своего почтового ящика на сайте Firefox Monitor и увидеть, были ли данные компрометированы и какие именно данные.

Адрес электронной почты будет проверен по базе HIBP, однако проверка будет проводится через CloudFlare особым образом, чтобы предотвратить передачу персональных данных. После проверки вебсайт предложит лучшее решение, чтобы обезопасить свою учётную запись от утечки.

Также Mozilla планирует запустить сервис, который будет предупреждать пользователей о новых брешах, в которых фигурируют их персональные данные.

Разрабатываемый World Wide Web Consortium (W3C) и FIDO Alliance стандарт WebAuthn является API, который позволяет разработчикам лучше реализовывать новый стандарт безопасного логина FIDO2, который использует разные методы аутентификации, включая биометрику и USB брелоки. Их применение позволяет исключить использование паролей.

Такой шаг позволит решить проблему путаницы паролей и фишинговых сайтов, позволяя осуществлять операции с онлайн сервисами намного безопаснее.

Технология WebAuthn уже давно находится в разработке, но чтобы стать популярной ей нужно заручиться поддержкой браузеров. Крупнейшие игроки рынка уже заявили об этом. Исключением является Apple, которая пока не сообщила о поддержке технологии в Safari, хотя компания и является одним из разработчиков API.

Вход в онлайн сервисы с помощью аппаратного ключа не является чем-то новым. Такой подход часто используют правительственные организации, однако для этого требуется специализированный донгл и драйвер. Технология WebAuthn унифицирует эту систему, позволяя применять общедоступные библиотеки.

«Если вы начинаете компилировать код раньше, то вы и закончите компилировать его раньше», — в блоге Mozilla сообщили об очевидной вещи. Разработчики пояснили, что загружаемый код страницы не попадает браузеру целиком, а приходит пакетами, размещаемыми в буфере. После загрузки в ArrayBuffer создаётся .wasm файл, который и компилируется.

Однако в Mozilla решили, что можно приступить к компиляции раньше, не дожидаясь полной загрузки .wasm и передавая код страницы в WebAssembly по строкам.

Но ведь нас интересует производительность. По словам разработчиков, она заметно возрастёт. На настольных ПК Firefox будет компилировать 30—60 МБ кода WebAssembly в секунду, а на мобильных устройствах — 8 МБ/с. Это означает прирост в 10—15 раз.

Браузер Firefox 58 будет выпущен во вторник 23 января.

Благодаря им Mozilla рассчитывает вернуть Firefox утраченные позиции на рынке. Но что стоит за таким увеличением производительности, было не ясно. Теперь же один из инженеров пояснил суть.

Оказывается при загрузке страницы новый Firefox откладывает загрузку скриптов из доменов трекинга, снижая общее время активной загрузки страницы и рендера контента. Инженер Хонза Бамбас придумал эту идею, которую назвал «затягивание». Этот метод позволяет более эффективно использовать канал связи, средства ввода-вывода и CPU для загрузки изображений и скриптов, работающих на сайте. В результате запрашиваемая страница оказывается загружена быстрее, чем могла бы быть при получена при обычном подходе.

Бамбас отметил, что решение не нарушает стандартов HTML, а правильно построенные сайты будут показываться точно так же. Браузер Firefox 57 ничего не ломает, по крайней мере, на хорошо спроектированных сайтах, а лишь ускоряет их работу.

Но что если сайт построен неверно? Это может вызвать проблемы. Если вы столкнулись с проявлением ошибок на сайтах, или хотите опробовать работу браузера в старом режиме, то затягивание можно отключить, набрав в адресной строке about:config и переключить параметр set network.http.tailing.enabled на false.

Совместно с «Have I been Pwned», сайтом, отслеживающем утечки данных, Mozilla планирует реализовать систему уведомлений о взломе посещаемого сайта. Пока функция находится на ранних этапах, однако заинтересованные пользователи могут посетить Github, скомпилировать код и добавить его в Firefox. Пока функция работает лишь с Firefox Developer Edition.

Сейчас не совсем ясно, как это всё будет работать. В мире есть огромное количество сайтов, которые были взломаны в то или иное время. Возможно, что пользователей будут уведомлять о недавней утечке, иначе сёрфинг рискует превратиться в постоянное закрывание сообщений.

Ранее в этом году Mozilla уже перевела пользователей Firefox на XP и Vista на версию Firefox 52 ESR (Extended Support Release), о чём она предупреждала ещё в декабре 2016 года. Тогда же разработчики пообещали дать окончательный ответ о поддержке в сентябре 2017.

Теперь же, немного затянув с ответом, Mozilla объявила о закрытии Firefox для двух устаревших платформ Windows. Таким образом, Mozilla присоединилась к Google, которая прекратила поддержку XP и Vista ещё в Chrome 50 в апреле 2016 года. Сама Microsoft прекратила поддержку операционных систем XP и Vista в апреле 2014 года и апреле 2017 года соответственно. Таким образом, Firefox оставался единственным эффективным и безопасным браузером для всех пользователей устаревших систем. В любом случае, для обновления ОС ещё есть время.

Данный шаг предложит пользователям Windows большую безопасность в технологии Address Space Layout Randomization (ASLR). Кроме того, 64-битный браузер сможет адресовать более 2 ГБ ОЗУ, что является обычным ограничением для 32-битных приложений. Это должно повысить стабильность работы.

Получить 64-битную версию можно двумя способами. Первый позволяет это сделать сразу. Он предполагает ручную установку 64-битной версии, при этом 32-битная версия останется установленной в системе.

Второй способ — это ждать. В Mozilla сообщили, что люди, имеющие 64-битную версию Windows, получат 64-битную версию Firefox при будущем плановом обновлении браузера (в какой версии — не уточняется). Если же вам потребуется получить 32-битную версию обозревателя, вы сможете её установить самостоятельно традиционным способом.

Компания ввела в обозреватель Firefox новую функцию, которая позволяет передавать файлы объёмом до 1 ГБ, после чего они разрушаются.

Интересным является то, что клиентская часть зашифрована, и что именно вы получаете — никто не знает. Файл самоуничтожается через сутки после отправки, либо сразу после загрузки. Файл, доступный для загрузки, представлен обычной гиперссылкой.

В настоящее время функция Send работает как эксперимент в Firefox Test Pilot, однако она открыта для всех, даже не использующих Firefox.

По информации разработчиков на странице Test Pilot About, сейчас продукт выпущен на третьем этапе тестирования из четырёх, так что финальной реализации технологии ждать осталось не долго.