Новости про Firefox и Интернет и сети

Firefox Relay — это средство приватности, которое позволяет скрывать идентификатор электронной почты в онлайн-форме. При помощи псевдонимов Firefox Relay контролирует сообщения для вас и пересылает на оригинальный ящик. Таким образом, использование сервиса фактически скрывает реальный адрес, делая сложной рассылку спама. Когда вы закончили работу с сайтом, вы можете прекратить работу адреса-псевдонима, после чего связи теряются, и почта больше не доходит.

Выпущенный в 2020 году Relay был доступен только в виде расширения к браузеру, и большинство пользователей даже не знали, что есть аддон, позволяющий легко блокировать трекинг и спам по электронной почте. Применяя сервис, вы сможете блокировать свой настоящий адрес, затруднив хакерам вашу идентификацию. Если создать для каждого сайта по отдельному псевдониму, злоумышленникам будет сложно идентифицировать вашу личность.

Сервис Relay будет доступен в браузере Firefox уже в этом году.

В своём блоге безопасности Mozilla назвала FTP «одним из старейших протоколов, которые ещё используются», и отметила, что он страдает от «ряда проблем безопасности».

Крупнейшим риском безопасности при использовании FTP можно назвать передачу данных простым текстом, что позволяет хакерам воровать, собирать и даже модифицировать передаваемые данные. В настоящее время многие кампании по распространению вредоносного ПО запускают свои атаки через компрометированные серверы FTP, после чего заражённое ПО загружается на машины пользователей по протоколу FTP.

В блоге отмечается, что Mozilla хочет отойти от небезопасного FTP и увеличить процент безопасных соединений, и, как и другие крупные браузеры, решила отказаться от протокола FTP.

«Удаление FTP приводит нас ближе к полностью безопасному вебу, к тому, чтобы стать исключительно HTTPS, и к современным механизмам обновления, таким как HSTS, а также Firefox HTTPS-Only Mode, который автоматически создаёт любое соединение безопасным и шифрованным, что неприменимо к FTP», — сказано в блоге.

Сам протокол отключён по умолчанию с версии 88, а теперь пришло время завершить эпоху и прекратить поддержку этого устаревшего небезопасного протокола. Версия Firefox 90 больше не будет поддерживать протокол FTP.

Браузеры Firefox и Edge плотно шли в рейтинге, однако обозреватель Microsoft смог оторваться. Согласно июньской статистике Microsoft Edge занимает 3,4% рынка, в то время как Firefox скатился до 3,29%. Самое печальное то, что браузер продолжает своё падение даже на развивающихся рынках, где он всегда был очень успешен.

Отныне Edge занимает третью позицию рейтинга после Chrome с 65,27% и Safari с 18,34%. И действительно, взглянув на компьютеры на соседних столах в своём офисе вы вряд ли увидите другие браузеры.

Браузер Edge на базе Chromium был выпущен в январе 2020 года. Старт оказался медленным, однако теперь, в течение последних месяцев, наблюдается прогресс. С прошлого лета его популярность выросла в 3 раза.

Правда, у Microsoft в продвижении Edge есть неоспоримое преимущество. Она встраивает браузер в свою операционную систему и распространяет его через обновления ОС, «расширяя базу инсталляций на миллионы практически за ночь». С другой стороны, этот подход является в некотором роде каннибализмом, ведь компания уничтожает Internet Explorer.

То, что Mozilla стремится избавиться от Flash ни для кого не секрет. В прошлом году, когда вышел Firefox 69, Flash был отключен по умолчанию, а ещё раньше, в Firefox 47, плагин можно было включить при необходимости по щелчку мыши. В Firefox 52 из браузера была исключена поддержка не-Flash плагинов NPAPI.

И хотя 26 января Firefox полностью прекратит его поддерживать, работа плагина прекратиться раньше, 12 января, когда назначен конец жизненного цикла Flash.

Впервые Adobe Flash Player был выпущен 24 года назад, в 1996 году. Он использовался для игр и видеоконтента, пока HTML5 почти 10 лет назад не начал его вытеснять. Главными преимуществами HTML5 являются безопасность и производительность, в то время как Flash известен своими проблемами в безопасности, потому он требовал постоянных обновлений, исправляющих уязвимости.

Организация Mozilla сообщила, что начала осуществлять шифрованные подключения DNS over HTTPS (DoH) в своём браузере Firefox по умолчанию, правда, пока только в США.

Развёртывание будет проходить в течение нескольких недель для того, чтобы убедиться в стабильности работы. После завершения широкого тестирования, пользователи Firefox получат последнюю версию браузера с включённой защитой DNS.

Суть защиты в том, что DoH шифрует запросы к серверам доменным имён, так что ни провайдер, ни хакер не может знать, какой сайт вы запросили.

В настоящее время Mozilla поддерживает два доверенных сервера имён. Это Cloudflare и NextDNS. Другие провайдеры могут добавиться к этому списку позднее, однако пока приходиться полагаться на них.

По умолчанию DoH работает только в США, однако самостоятельно его можно включить в любой стране. Для этого в меню Настройки нужно перейти в раздел «Параметры сети», нажать кнопку «Настроить…» и включить «DNS over HTTPS».

Разработка Advance ведётся совместно с Laserlike, стартапом машинного обучения, который также строит свою систему поиска контента, его обнаружения и персонализации. Благодаря ему Firefox сможет предположить, что за страница может оказаться вам интересной. Выбор будет сделан на основе постоянного изучения ваших предпочтений, пока вы путешествуете по Интернету. Эта функция будет работать на кулинарных рецептах, сообщениях в блогах и новостях, всяком контенте, который позиционируется как необходимый к изучению.

Mozilla известна своим отношением к пользовательским данным и безопасности, так что даже используя ИИ, она продолжает относится к ним с предельной осторожностью. Эксперимент Advance доступен опционально, пользователи могут остановить сбор данных в любой момент, а при желании и вовсе удалить всю собранную информацию.

Разрабатываемый World Wide Web Consortium (W3C) и FIDO Alliance стандарт WebAuthn является API, который позволяет разработчикам лучше реализовывать новый стандарт безопасного логина FIDO2, который использует разные методы аутентификации, включая биометрику и USB брелоки. Их применение позволяет исключить использование паролей.

Такой шаг позволит решить проблему путаницы паролей и фишинговых сайтов, позволяя осуществлять операции с онлайн сервисами намного безопаснее.

Технология WebAuthn уже давно находится в разработке, но чтобы стать популярной ей нужно заручиться поддержкой браузеров. Крупнейшие игроки рынка уже заявили об этом. Исключением является Apple, которая пока не сообщила о поддержке технологии в Safari, хотя компания и является одним из разработчиков API.

Вход в онлайн сервисы с помощью аппаратного ключа не является чем-то новым. Такой подход часто используют правительственные организации, однако для этого требуется специализированный донгл и драйвер. Технология WebAuthn унифицирует эту систему, позволяя применять общедоступные библиотеки.

«Если вы начинаете компилировать код раньше, то вы и закончите компилировать его раньше», — в блоге Mozilla сообщили об очевидной вещи. Разработчики пояснили, что загружаемый код страницы не попадает браузеру целиком, а приходит пакетами, размещаемыми в буфере. После загрузки в ArrayBuffer создаётся .wasm файл, который и компилируется.

Однако в Mozilla решили, что можно приступить к компиляции раньше, не дожидаясь полной загрузки .wasm и передавая код страницы в WebAssembly по строкам.

Но ведь нас интересует производительность. По словам разработчиков, она заметно возрастёт. На настольных ПК Firefox будет компилировать 30—60 МБ кода WebAssembly в секунду, а на мобильных устройствах — 8 МБ/с. Это означает прирост в 10—15 раз.

Браузер Firefox 58 будет выпущен во вторник 23 января.

Благодаря им Mozilla рассчитывает вернуть Firefox утраченные позиции на рынке. Но что стоит за таким увеличением производительности, было не ясно. Теперь же один из инженеров пояснил суть.

Оказывается при загрузке страницы новый Firefox откладывает загрузку скриптов из доменов трекинга, снижая общее время активной загрузки страницы и рендера контента. Инженер Хонза Бамбас придумал эту идею, которую назвал «затягивание». Этот метод позволяет более эффективно использовать канал связи, средства ввода-вывода и CPU для загрузки изображений и скриптов, работающих на сайте. В результате запрашиваемая страница оказывается загружена быстрее, чем могла бы быть при получена при обычном подходе.

Бамбас отметил, что решение не нарушает стандартов HTML, а правильно построенные сайты будут показываться точно так же. Браузер Firefox 57 ничего не ломает, по крайней мере, на хорошо спроектированных сайтах, а лишь ускоряет их работу.

Но что если сайт построен неверно? Это может вызвать проблемы. Если вы столкнулись с проявлением ошибок на сайтах, или хотите опробовать работу браузера в старом режиме, то затягивание можно отключить, набрав в адресной строке about:config и переключить параметр set network.http.tailing.enabled на false.

Компания запустила новый проект на платформе Test Pilot, которая позволяет заменять потерянные страницы архивным содержимым для запрашиваемых сайтов, давая пользователям возможность понять, что они могли бы найти на странице, существовавшей ранее.

При посещении потерянной страницы, дополнение к браузеру под названием No More 404s даст возможность пользователям Firefox посетить архивную версию, созданную Internet Archive Wayback Machine. В этом архиве интернета сохраняются все старые популярные веб страницы. К сожалению, данное дополнение не работает, если в архиве Wayback Machine нет подходящей страницы, если сайт автоматически перенаправляет браузер на другую страницу или сайт выдаёт другой номер ошибки.

Технология No More 404s вскоре может быть внедрена в обычную версию обозревателя, однако сейчас она доступна лишь для экспериментальной платформы Test Pilot.