Mozilla Firefox

[raininick]

Mozilla Firefox

Mozilla Firefox - быстрый, функциональный, отлично расширяемый браузер основанный на "движке" Mozilla. Браузер отлично поддерживает web стандарты, имеет удобный интерфейс, встроенную защиту от всплывающих окон (popup blocking), интегрированную панель поиска (Google и др.), удобную работу с закладками, есть удобный менеджер cookie и менеджер паролей, возможна тонкая настройка блокировки JavaScript. Функциональность браузера можно очень сильно расширить при помощи расширений.

[Ссылки могут видеть только зарегистрированные пользователи. ] / [Ссылки могут видеть только зарегистрированные пользователи. ] / [Ссылки могут видеть только зарегистрированные пользователи. ] / [Ссылки могут видеть только зарегистрированные пользователи. ] / [Ссылки могут видеть только зарегистрированные пользователи. ] / [Ссылки могут видеть только зарегистрированные пользователи. ] / [Ссылки могут видеть только зарегистрированные пользователи. ] / [Ссылки могут видеть только зарегистрированные пользователи. ] / [Ссылки могут видеть только зарегистрированные пользователи. ]

Дистрибутивы:

[Ссылки могут видеть только зарегистрированные пользователи. ] / [Ссылки могут видеть только зарегистрированные пользователи. ] / [Ссылки могут видеть только зарегистрированные пользователи. ] / [Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ], [Ссылки могут видеть только зарегистрированные пользователи. ], [Ссылки могут видеть только зарегистрированные пользователи. ], [Ссылки могут видеть только зарегистрированные пользователи. ], [Ссылки могут видеть только зарегистрированные пользователи. ]
EME-free:

Encrypted Media Extensions free - версия без модуля для просмотра видео, защищенного с помощью DRM

[Ссылки могут видеть только зарегистрированные пользователи. ], [Ссылки могут видеть только зарегистрированные пользователи. ], [Ссылки могут видеть только зарегистрированные пользователи. ]
102.0 ESR:

Extended Support Release - версия с длительной поддержкой для корпоративных пользователей

[Ссылки могут видеть только зарегистрированные пользователи. ], [Ссылки могут видеть только зарегистрированные пользователи. ], [Ссылки могут видеть только зарегистрированные пользователи. ], [Ссылки могут видеть только зарегистрированные пользователи. ], [Ссылки могут видеть только зарегистрированные пользователи. ]
91.11.0 ESR:

Extended Support Release - версия с длительной поддержкой для корпоративных пользователей

[Ссылки могут видеть только зарегистрированные пользователи. ], [Ссылки могут видеть только зарегистрированные пользователи. ], [Ссылки могут видеть только зарегистрированные пользователи. ], [Ссылки могут видеть только зарегистрированные пользователи. ], [Ссылки могут видеть только зарегистрированные пользователи. ]
78.15.0 ESR:

Extended Support Release - версия с длительной поддержкой для корпоративных пользователей

[Ссылки могут видеть только зарегистрированные пользователи. ], [Ссылки могут видеть только зарегистрированные пользователи. ], [Ссылки могут видеть только зарегистрированные пользователи. ], [Ссылки могут видеть только зарегистрированные пользователи. ], [Ссылки могут видеть только зарегистрированные пользователи. ]

[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ], [Ссылки могут видеть только зарегистрированные пользователи. ], [Ссылки могут видеть только зарегистрированные пользователи. ], [Ссылки могут видеть только зарегистрированные пользователи. ], [Ссылки могут видеть только зарегистрированные пользователи. ]

[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ], [Ссылки могут видеть только зарегистрированные пользователи. ], [Ссылки могут видеть только зарегистрированные пользователи. ], [Ссылки могут видеть только зарегистрированные пользователи. ], [Ссылки могут видеть только зарегистрированные пользователи. ]


Дополнительно:
[Ссылки могут видеть только зарегистрированные пользователи. ] / Сборки на основе Firefox / Коллекция версий Firefox
[Ссылки могут видеть только зарегистрированные пользователи. ] / Дополнения / [Ссылки могут видеть только зарегистрированные пользователи. ] / Архив темы / [Ссылки могут видеть только зарегистрированные пользователи. ] / Mini FAQ

[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]

Настройка конфиденциальности

Хотя Firefox считается безопасным и надёжным браузером, но даже в нём есть отдельные модули, которые отслеживают поведение пользователя и отправляют статистику на удалённые серверы. Плохая новость в том, что в последнее время таких модулей становится всё больше и они часто активированы по умолчанию. Хорошая новость в том, что все они отключаются в настройках браузера, то есть через about:config.

На сайте Github поддерживается в актуальном состоянии [Ссылки могут видеть только зарегистрированные пользователи. ], которые следует отключить в about:config, чтобы предотвратить утечку данных.

[Ссылки могут видеть только зарегистрированные пользователи. ]
Сливает историю сёрфинга в Google. Требуется предупреждение, что отключение Safe Browsing повышает риск подхватить заражения в результате посещения вредоносного сайта.
browser.safebrowsing.enabled
browser.safebrowsing.downloads.enabled
browser.safebrowsing.malware.enabled

Статистика Firefox:
Отправляет в Mozilla отчёты о стабильности и производительности.
datareporting.healthreport.service.enabled
datareporting.healthreport.uploadEnabled

Статистика использования:
toolkit.telemetry.enabled

[Ссылки могут видеть только зарегистрированные пользователи. ]
Утечка реального IP-адреса при использовании VPN/TOR. [Ссылки могут видеть только зарегистрированные пользователи. ].
media.peerconnection.enabled

[Ссылки могут видеть только зарегистрированные пользователи. ]
Бинарный плагин с неизвестным исходным кодом, который поставляется вместе с Firefox, начиная с версии 38. Позволяет воспроизводить зашифрованный медиаконтент и использовать Netflix и др. без Microsoft Silverlight. Для полного удаления плагина нужно установить версию EME-free браузера Firefox.
media.eme.enabled
media.gmp-eme-adobe.enabled

[Ссылки могут видеть только зарегистрированные пользователи. ]
Firefox подключается к сторонним серверам (Telefonica) без разрешения.
loop.enabled

[Ссылки могут видеть только зарегистрированные пользователи. ]
Сторонний сервис для управления списком статей, отложенных для прочтения.
browser.pocket.enabled

Геолокация:
geo.enabled

Поисковые подсказки:
Всё набранное в строке поиска отправляется поисковой системе. После отключения этой опции подсказки продолжат работу, но только на основе локальной истории поиска.
browser.search.suggest.enabled

[Ссылки могут видеть только зарегистрированные пользователи. ]
В отличие от всех перечисленных выше, эту опцию, наоборот, следует включить. Это нужно для активной блокировки сайтов, которые известны своим некорректным поведением в отношении слежки за пользователями. Не путать с DNT, которая только «просит» сайты не отслеживать вас. Здесь же осуществляется принудительная блокировка.
privacy.trackingprotection.enabled

Источник: [Ссылки могут видеть только зарегистрированные пользователи. ]

Русификация английских сборок

Установите расширение ленгпака, предварительно скачав его с FTP Mozilla FireFox или [Ссылки могут видеть только зарегистрированные пользователи. ].
Откройте страницу настроек about:config.
Найдите параметр general.useragent.locale.
Смените его значение с en-US на ru или возможно на ru-RU.
Перезапустите Firefox.

Решение проблем с рендерингом шрифтов в Windows 7/Vista

1) Поставьте последнюю версию драйвера для вашей видеокарты.
2) Поставьте последние обновления Windows.
3) Поставьте [Ссылки могут видеть только зарегистрированные пользователи. ].
4) Если у вас видеокарта Nvidia, попробуйте отключить для Firefox анизотропную фильтрацию через nVidia Control Panel как [Ссылки могут видеть только зарегистрированные пользователи. ]
5) Попробуйте настроить рендеринг шрифтов с помощью расширения [Ссылки могут видеть только зарегистрированные пользователи. ].
Если ничего не помогает, отключите аппаратное ускорение через Настройки -> Дополнительные -> Общие -> По возможности использовать аппаратное ускорение.

Создание чистого профиля без удаления старого

1. Создаём папку на диске С



2. Пуск > Выполнить > firefox.exe -p

или

ПКМ на ярлыке браузера > Свойства > дописываем -p и жмём OK

3. Запускаем ярлык и создаём профиль



4. Вводим имя профиля и выбираем созданную папку

Отключение проверки цифровой подписи дополнений для Firefox 63 и выше

1) Создать файл config.js со следующим содержимым

//
try {(code => {
    var {classes: Cc, interfaces: Ci, utils: Cu} = Components;
    var jsval, evl = true, re = e => Cu.reportError(e), imp = name => {try {
        return Cu.import(`resource://gre/modules/addons/${name}.jsm`, {});
    } catch(ex) {}}
    if ((jsval = imp("AddonSettings"))) {
        jsval.AddonSettings = {ADDON_SIGNING: false, REQUIRE_SIGNING: false, ALLOW_LEGACY_EXTENSIONS: true};
        try {evl = jsval.eval("this") === jsval;} catch(ex) {evl = false;}
    }
    var jsvals = ["XPIProvider", "XPIInstall"].map(imp).filter(i => i);
    jsvals[0].AddonSettings && lockPref("extensions.allow-non-mpc-extensions", true);
    jsvals[0].signaturesNotRequired = true;

    if (evl) return jsvals.forEach(jsval => {try {jsval.eval(code);} catch(ex) {re(ex);}});

    var sl = Cc["@mozilla.org/moz/jssubscript-loader;1"].getService(Ci.mozIJSSubScriptLoader);
    Cu.importGlobalProperties(["URL", "Blob"]); var url = URL.createObjectURL(new Blob([(code)]));
    jsvals.forEach(jsval => {try {sl.loadSubScript(url, jsval);} catch(ex) {re(ex);}});

})(String.raw`((vzss, pckg) => {
    var trueDesc = {enumerable: true, value: true};
    typeof Extension == "function" && Object.defineProperty(Extension.prototype, "experimentsAllowed", trueDesc);
    "AddonInternal" in this && Object.defineProperty(AddonInternal.prototype, "providesUpdatesSecurely", trueDesc);
    this.isDisabledLegacy = () => false;
    if ("XPIDatabase" in this) this.XPIDatabase.isDisabledLegacy = () => false;
    try {SIGNED_TYPES.clear();} catch(ex) {};

    if (!vzss && !pckg) return;

    var re = /\x06\x03U\x04\x03..(\{[0-9a-f]{8}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{12}\}|[a-z0-9-\._]*\@[a-z0-9-\._]+)0\x82\x02"0\r\x06\t/i;
    var getUUID = () => {
        var gen = Cc["@mozilla.org/uuid-generator;1"].getService(Ci.nsIUUIDGenerator);
        return (getUUID = () => gen.generateUUID().toString())();
    }
    var getIdFromString = str => {
        var match = str && str.match(re);
        return match ? match[1] : getUUID();
    }
    var getState = arg => ({
        signedState: AddonManager.SIGNEDSTATE_NOT_REQUIRED,
        cert: typeof arg == "object" ? arg : {commonName: arg}
    });
    var checkAddon = addon => {
        if (addon.id || (
            "_installLocation" in addon
                ? addon._installLocation.name == KEY_APP_TEMPORARY
                : addon.location.isTemporary
        ))
            return getState(null);
    }
    var getRoot = () =>
        !AppConstants.MOZ_REQUIRE_SIGNING && Services.prefs.getBoolPref(PREF_XPI_SIGNATURES_DEV_ROOT, false)
            ? Ci.nsIX509CertDB.AddonsStageRoot : Ci.nsIX509CertDB.AddonsPublicRoot;

    if (vzss) {
        var getURI = file => {
            var jsval = Cu.import("resource://gre/modules/addons/XPIProvider.jsm", {});
            return (getURI = file => jsval.getURIForResourceInFile(file, "META-INF/mozilla.rsa"))(file);
        }
        var getIdFromFile = file => {
            var str, is = {close() {}}, sis = {close() {}};
            try {
                is = Services.io.newChannelFromURIWithLoadInfo(getURI(file), null).open();
                sis = Cc["@mozilla.org/scriptableinputstream;1"].createInstance(Ci.nsIScriptableInputStream);
                sis.init(is);
                str = sis.readBytes(sis.available());
            } catch(ex) {}
            sis.close(); is.close();
            return getIdFromString(str);
        }
        this.verifyZipSignedState = function verifyZipSignedState(aFile, aAddon) {
            var res = checkAddon(aAddon);
            return res ? Promise.resolve(res) : new Promise(resolve => {
                var callback = {openSignedAppFileFinished(rv, zipReader, cert) {
                    zipReader && zipReader.close();
                    resolve(getState(cert || getIdFromFile(aFile)));
                }};
                gCertDB.openSignedAppFileAsync(getRoot(), aFile, callback.wrappedJSObject = callback);
            });
        }
    }

    if (pckg) Package.prototype.verifySignedState = function verifySignedState(addon) {
        var res = checkAddon(addon);
        return res ? Promise.resolve(res) : new Promise(resolve =>
            this.verifySignedStateForRoot(addon, getRoot()).then(({cert}) => {
                if (cert)
                    resolve(getState(cert));
                else
                    this.readBinary("META-INF", "mozilla.rsa").then(
                        buffer => resolve(getState(
                            getIdFromString(String.fromCharCode(...new Uint8Array(buffer)))
                        )),
                        () => resolve(getState(getUUID()))
                    );
            }, Cu.reportError)
        );
    }
})(
    "verifyZipSignedState" in this, typeof Package == "function"
);`)} catch(err) {
    err.message != "Components is not defined" && Components.utils.reportError(err);
}

Переместить файл в программную папку Firefox - например, C:\Program Files\Mozilla Firefox\

2) Создать файл config-prefs.js со следующим содержимым

pref("general.config.obscure_value", 0);
pref("general.config.filename", "config.js");
pref("general.config.sandbox_enabled", false);

Переместить файл в defaults\pref в программной папке Firefox - например, C:\Program Files\Mozilla Firefox\defaults\pref

3) Перезапустить Firefox.

Проблемы с четкостью отображения шрифтов

Это связано с тем, что в Firefox 52 в качестве одного из способов рендеринга шрифтов был включён Skia. Для решения проблемы нужно отключить поддержку Skia в Firefox:

Открываем страницу about:config.
Находим параметр gfx.content.azure.backends со значением direct2d1.1,skia,cairo и меняем его значение на direct2d1.1,cairo.

Перезапустить Firefox.
[Ссылки могут видеть только зарегистрированные пользователи. ]

Тема предназначена ТОЛЬКО для обсуждения браузера Mozilla FireFox.


Предыдущие закрытые части темы: Архив

[PolarBear]

[Ссылки могут видеть только зарегистрированные пользователи. ]

[Dart Raiden]

Подробный список изменений

• Реализована проверка орфографии с использованием нескольких словарей одновременно. Установить и выбрать используемые словари можно с помощью пункта «Языки» контекстного меню в полях ввода. Указать используемые по умолчанию словари (чтобы не включать их на каждом сайте вручную) можно с помощью настройки spellchecker.dictionary (перечислив коды языков через запятую). Следует помнить, что [Ссылки могут видеть только зарегистрированные пользователи. ], поэтому, например, если у пользователя включены по умолчанию для всех сайтов словари en и ru, а конкретный сайт содержит конструкцию наподобие <html lang=en>, то на этом сайте по умолчанию будет включён лишь английский словарь, а все прочие понадобится включить вручную.
• В Linux и Windows 11 включены плавающие полосы прокрутки (widget.gtk.overlay-scrollbars.enabled и widget.windows.overlay-scrollbars.enabled). Когда мышь не двигается, полосы прокрутки не показываются вовсе. При движении мыши показываются тонкие полосы прокрутки, а при подведении мыши к ним — широкие полосы). В Windows Firefox учитывает значение системной настройки [Ссылки могут видеть только зарегистрированные пользователи. ].
• Добавлен отдельный процесс, в который в будущем планируется вынести все сетевые операции TCP/UDP, что положительно скажется на стабильности (антивирусные продукты любят совать нос в сетевой стек), безопасности (новые сетевые протоколы являются потенциальной поверхностью для атак) и производительности (уменьшение конкуренции в главном потоке родительского процесса между сетевыми запросами и другой работой во время загрузки страницы). Для начала в этот процесс [Ссылки могут видеть только зарегистрированные пользователи. ] работа с сокетами WebRTC.
• В интерфейс настроек добавлена [Ссылки могут видеть только зарегистрированные пользователи. ] (ранее она была доступна только через about:config).
• Режим «Картинка в картинке» теперь поддерживает показ субтитров на YouTube, Prime Video и Netflix, а также показ текстовых аннотаций в формате [Ссылки могут видеть только зарегистрированные пользователи. ] на сайтах наподобие Coursera.org и Canadian Broadcasting Corporation.
• В контекстное меню элементов истории и закладок добавлен пункт «Открыть в контейнере» (при условии, что поддержка контейнеров включена в браузере).
• Изменение языка интерфейса теперь происходит «на лету», без необходимости перезапускать браузер.
• Если язык установленной сборки браузера не совпадает с языком системы, то при первом запуске пользователю будет предложено выбрать используемый язык.
• Обеспечено равномерное распределение ресурсов между отрисовкой контента и обработкой прочих событий. Это [Ссылки могут видеть только зарегистрированные пользователи. ].
• Начиная с Firefox 87, при отправке запросов с текущего хоста другим хостам из заголовка "Referer" вырезаются пути и параметры. Некоторые рекламные ресурсы научились обходить это ограничение с помощью заголовка Referrer-Policy (ослабляя политики "no-referrer-when-downgrade", "origin-when-cross-origin" и "unsafe-url"). Теперь при загрузке субресурсов и фреймов с других сайтов Firefox игнорирует выставляемые ими политики.
• [Ссылки могут видеть только зарегистрированные пользователи. ] чтение настроек DRI из $HOME/.drirc.
• При переходе между элементами страницы с помощью клавиши Tab ссылки теперь выделяются не пунктирной линией, а синим прямоугольником, как поля ввода. Это делает их существенно заметнее для людей с проблемным зрением.
• Firefox [Ссылки могут видеть только зарегистрированные пользователи. ] пытаться при первом запуске назначать себя обработчиком PDF-документов, если пользователь уже сопоставил эти документы с какой-либо специализированной программой типа Adobe Reader или SumatraPDF.
• Горячая клавиша для редактирования закладок [Ссылки могут видеть только зарегистрированные пользователи. ] с I на E.
• Некоторые веб-сайты, могут [Ссылки могут видеть только зарегистрированные пользователи. ] (считывая лишь первые две цифры в номере версии). О большинстве таких сайтов разработчикам известно и, столкнувшись с этими сайтами, системное дополнение Web Compatibility Interventions будет подменять версию браузера. Для корпоративных пользователей добавлена настройка network.http.useragent.forceVersion, поскольку непубличные интранет-сайты тоже могут быть подвержены этой проблеме.
• [Ссылки могут видеть только зарегистрированные пользователи. ] поддержка сертификатов, использующих алгоритм подписи RSA-PSS.
• Мягкая перезагрузка веб-страницы больше не приводит к перепроверке всех ресурсов.
• Сервис Mozilla VPN [Ссылки могут видеть только зарегистрированные пользователи. ] в Швеции и Финляндии.
• [Ссылки могут видеть только зарегистрированные пользователи. ] аппаратное ускорение видео в NixOS.
• macOS:
  • Реализована поддержка HDR-видео (требуется macOS 11+ и соответствующий монитор, а также отключить системную настройку, оптимизирующую качество потокового видео при работе от аккумулятора).
  • Растеризация шрифтов теперь производится единожды для каждого окна, что ускоряет открытие новых вкладок и переключение вкладок в пределах одного окна.
• Windows:
  • Включено аппаратное ускорение воспроизведения видео в формате AV1 (Intel Tiger Lake и новее, AMD RDNA 2 (кроме Navi 24), GeForce 30).
  • [Ссылки могут видеть только зарегистрированные пользователи. ] оверлейный режим вывода на системах с графикой Intel (позволяет снизить потребление энергии при воспроизведении видео). Этот режим поддерживается процессорами Intel, [Ссылки могут видеть только зарегистрированные пользователи. ].
  • Ассоциированные с Firefox документы PDF теперь имеют тип "Firefox PDF Document", а не "Firefox HTML Document". Кроме того, теперь они имеют [Ссылки могут видеть только зарегистрированные пользователи. ] (раньше у них был такой же значок, как у браузера).
  • WebRTC теперь [Ссылки могут видеть только зарегистрированные пользователи. ] кодек H.264 Microsoft Media Foundation, поскольку в S-режиме Windows не позволяет использовать OpenH264 (он не подписан Microsoft).
  • Поскольку инсталлятор подписан цифровой подписью с использованием алгоритма SHA-256, пользователям Windows 7 придётся установить обновление [Ссылки могут видеть только зарегистрированные пользователи. ] в том случае, если они пренебрегают автоматической установкой обновлений.
• CSS:
  • Реализована поддержка [Ссылки могут видеть только зарегистрированные пользователи. ] и [Ссылки могут видеть только зарегистрированные пользователи. ], позволяющих определить, поддерживает ли монитор отображение HDR-контента.
  • [Ссылки могут видеть только зарегистрированные пользователи. ] производительность элементов display: grid, имеющих большой уровень вложенности.
• HTTP: удалена поддержка нестандартного заголовка [Ссылки могут видеть только зарегистрированные пользователи. ].
• Реализована поддержка [Ссылки могут видеть только зарегистрированные пользователи. ], [Ссылки могут видеть только зарегистрированные пользователи. ], [Ссылки могут видеть только зарегистрированные пользователи. ] и [Ссылки могут видеть только зарегистрированные пользователи. ].
• [Ссылки могут видеть только зарегистрированные пользователи. ] поддержка API History.fetchMany.
• DOM: доступен статический метод [Ссылки могут видеть только зарегистрированные пользователи. ] (возвращает [Ссылки могут видеть только зарегистрированные пользователи. ] для автоматического прерывании операции с TimeoutError по истечению указанного времени).
• WebAssembly: реализована поддержка [Ссылки могут видеть только зарегистрированные пользователи. ] и [Ссылки могут видеть только зарегистрированные пользователи. ] (исключения, выбрасываемые из WebAssembly в JavaScript или выбрасываемые из JavaScript в обработчик исключений WebAssembly).
• Инструменты разработчика:
  • Консоль браузера: [Ссылки могут видеть только зарегистрированные пользователи. ] пункт контекстного меню «Выделить всё». Элементы подменю «Экспортировать в», позволявшие экспортировать сообщения в буфер обмена или файл, [Ссылки могут видеть только зарегистрированные пользователи. ] уровнем выше.
  • Добавлена возможность профилирования нескольких потоков JS.

[Ссылки могут видеть только зарегистрированные пользователи. ]

[Ссылки могут видеть только зарегистрированные пользователи. ]

[свернуть]

[PolarBear]

Mozilla Firefox 100.0.1 Stable
[Ссылки могут видеть только зарегистрированные пользователи. ]

Win32/Ru
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]
Win64/Ru
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]

win32-EME-free
[Ссылки могут видеть только зарегистрированные пользователи. ]
win64-EME-free
[Ссылки могут видеть только зарегистрированные пользователи. ]

[Ссылки могут видеть только зарегистрированные пользователи. ]

[PolarBear]

[Ссылки могут видеть только зарегистрированные пользователи. ]

Доступен корректирующий выпуск [Ссылки могут видеть только зарегистрированные пользователи. ], примечательный усилением sandbox-изоляции на платформе Windows. В новой версии [Ссылки могут видеть только зарегистрированные пользователи. ] по умолчанию блокировка доступа к API [Ссылки могут видеть только зарегистрированные пользователи. ] (компоненты Win32 GUI, работающие на уровне ядра) из изолированных процессов обработки контента. Изменение внесено накануне соревнования [Ссылки могут видеть только зарегистрированные пользователи. ], которое состоится 18-20 мая. Участники Pwn2Own продемонстрируют рабочие техники эксплуатации ранее неизвестных уязвимостей и в случае успеха получат внушительные вознаграждения. Например, размер премии за обход sandbox-изоляции в Firefox на платформе Windows составляет 100 тысяч долларов.

Среди других изменений упоминаются исправление [Ссылки могут видеть только зарегистрированные пользователи. ] с показом субтитров в режиме "картинка в картинке" при использовании Netflix и [Ссылки могут видеть только зарегистрированные пользователи. ] с недоступностью некоторых команд в окне режима "картинка в картинке".

Дополнительно сообщается о добавление новых требований в [Ссылки могут видеть только зарегистрированные пользователи. ] хранилища корневых сертификатов Mozilla. Изменения, которые нацелены на решение некоторых давно наблюдаемых проблем с отзывом сертификатов TLS-серверов, вступят в силу 1 июня.

Первое изменение касается учёта кодов с причинами отзыва сертификата (RFC 5280), которые удостоверяющие центры теперь в ряде случаев обязаны будут указывать в случае отзыва сертификата. Ранее некоторые удостоверяющие центры не передавали подобные данные или назначали их формально, что затрудняло отслеживание причин отзыва сертификатов серверов. Теперь корректное заполнение кодов причины в списках отозванных сертификатов (CRL) станет обязательным и позволит отделить ситуации, связанные с компрометацией ключей и нарушением правил работы с сертификатами, от не касающихся безопасности случаев, таких как смена информации об организации, продажа домена или досрочная замена сертификата.

Второе изменение обязывает удостоверяющие центры передавать в базу корневых и промежуточных сертификатов (CCADB, Common CA Certificate Database) полные URL списков отозванных сертификатов (CRL). Изменение даст возможность полностью учитывать все отозванные сертификаты TLS, а также заранее подгружать в Firefox более полные данные об отозванных сертификатах, которые можно использовать для проверки без отправки запроса на серверы удостоверяющих центров в процессе установки TLS-соединения.

[PolarBear]

[Ссылки могут видеть только зарегистрированные пользователи. ]

[Тимур43]

Mozilla Firefox 100.0.2 Stable
[Ссылки могут видеть только зарегистрированные пользователи. ]

Win32/Ru
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]
Win64/Ru
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]

win32-EME-free
[Ссылки могут видеть только зарегистрированные пользователи. ]
win64-EME-free
[Ссылки могут видеть только зарегистрированные пользователи. ]

[Ссылки могут видеть только зарегистрированные пользователи. ]

[PolarBear]

Mozilla Firefox 91.9.1 ESR
[Ссылки могут видеть только зарегистрированные пользователи. ]

Win32/Ru
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]
Win64/Ru
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]

[Ссылки могут видеть только зарегистрированные пользователи. ]

[PolarBear]

[Ссылки могут видеть только зарегистрированные пользователи. ]

[Ссылки могут видеть только зарегистрированные пользователи. ] корректирующие выпуски Firefox 100.0.2, Firefox ESR 91.9.1 и Thunderbird 91.9.1 с исправлением двух уязвимостей, которым присвоен критический уровень опасности. На проходящем в эти дни соревновании Pwn2Own 2022 [Ссылки могут видеть только зарегистрированные пользователи. ] рабочий эксплоит, позволивший при открытии специально оформленной страницы обойти sandbox-изоляцию и выполнить код в системе. Автору эксплоита присуждена премия в 100 тысяч долларов.

Первая уязвимость (CVE-2022-1802) присутствует в реализации оператора await и позволяет добиться повреждения методов в объекте [Ссылки могут видеть только зарегистрированные пользователи. ] через изменение свойства prototype ("prototype pollution"). Вторая уязвимость (CVE-2022-1529) даёт возможность изменить свойство prototype при обработке непроверенных данных во время индексации объектов JavaScript. Уязвимости позволяют выполнить JavaScript-код в привилегированном родительском процессе.

[PolarBear]

Mozilla Firefox 101.0 Stable
[Ссылки могут видеть только зарегистрированные пользователи. ]

Win32/Ru
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]
Win64/Ru
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]

win32-EME-free
[Ссылки могут видеть только зарегистрированные пользователи. ]
win64-EME-free
[Ссылки могут видеть только зарегистрированные пользователи. ]

[Ссылки могут видеть только зарегистрированные пользователи. ]


Mozilla Firefox 91.10.0 ESR
[Ссылки могут видеть только зарегистрированные пользователи. ]

Win32/Ru
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]
Win64/Ru
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]

[Ссылки могут видеть только зарегистрированные пользователи. ]

[Piterof]

404 Not Found в ссылке
[Ссылки могут видеть только зарегистрированные пользователи. ]
Исправьте на
[Ссылки могут видеть только зарегистрированные пользователи. ]

[Dart Raiden]

Цитата: Сообщение от PolarBear  Mozilla Firefox 101.0 Stable

Подробный список изменений

• [Ссылки могут видеть только зарегистрированные пользователи. ] возможность сборки на Wayland-only системах (без xlib и т.п.)
• [Ссылки могут видеть только зарегистрированные пользователи. ] точная работа геолокации в случаях, когда Firefox упакован в пакет Flatpak (до этого геолокация возвращала лишь примерное местоположение).
• По просьбам пользователей добавлена [Ссылки могут видеть только зарегистрированные пользователи. ], позволяющая вернуть диалог выбора между открытием и сохранением файлов. В скором времени будет реализована и настройка, позволяющая сохранять открываемые таким образом файлы не в папку загрузок, а в папку со временными файлами.
• В окно «картинка в картинке» добавлена кнопка отключения звука, а также возможность показа субтитров.
• Появилась возможность одновременного использования нескольких микрофонов во время видеоконференций. Например, можно в любой момент переключиться на другой микрофон.
• [Ссылки могут видеть только зарегистрированные пользователи. ] поддержка [Ссылки могут видеть только зарегистрированные пользователи. ] для PDF-просмотрщика, что положительно сказывается на производительности и снижает количество потребляемой памяти.
• Включена поддержка [Ссылки могут видеть только зарегистрированные пользователи. ] — кросс-браузерного протокола для автоматизации действий и тестирования (например, с помощью Selenium). Поддерживается передача данных между клиентом и сервером в обоих направлениях, что позволяет отправлять запросы и получать ответы.
• Windows: теперь Firefox учитывает значение системной настройки [Ссылки могут видеть только зарегистрированные пользователи. ] (Панель управления → Мышь → Параметры указателя), которая по умолчанию включена в Windows с незапамятных времён.
• CSS:
  • Включена поддержка [Ссылки могут видеть только зарегистрированные пользователи. ] (для определения того, предпочитает ли пользователь повышенную (more) или пониженную (less) контрастность.
  • [Ссылки могут видеть только зарегистрированные пользователи. ] поддержка [Ссылки могут видеть только зарегистрированные пользователи. ].
  • [Ссылки могут видеть только зарегистрированные пользователи. ] поддержка размеров видимой области: small (s), large (l) и dynamic (d). Кроме того, добавлены соответствующие [Ссылки могут видеть только зарегистрированные пользователи. ]: svh, lvh, dvh, svw, lvw, dvw, svmax, lvmax, dvmax, svmin, lvmin и dvmin.
• HTTP/3: [Ссылки могут видеть только зарегистрированные пользователи. ] поддержка флага [Ссылки могут видеть только зарегистрированные пользователи. ].
• Веб-сокетам [Ссылки могут видеть только зарегистрированные пользователи. ] использовать протокол HTTP/2, поскольку они работали некорректно.
• WebAssembly: на системах с подходящими процессорами теперь [Ссылки могут видеть только зарегистрированные пользователи. ] поддержка AVX2 (по данным телеметрии эти инструкции поддерживаются на машинах более чем 60% пользователей).
• DOM:
  • Свойство [Ссылки могут видеть только зарегистрированные пользователи. ] избавлено от префикса moz.
  • Реализована поддержка [Ссылки могут видеть только зарегистрированные пользователи. ].
  • [Ссылки могут видеть только зарегистрированные пользователи. ] теперь является [Ссылки могут видеть только зарегистрированные пользователи. ], поэтому может быть клонирован с помощью [Ссылки могут видеть только зарегистрированные пользователи. ] или скопирован между [Ссылки могут видеть только зарегистрированные пользователи. ] с помощью [Ссылки могут видеть только зарегистрированные пользователи. ].
  • Добавлено свойство [Ссылки могут видеть только зарегистрированные пользователи. ] (указывает максимальную частоту кадров для [Ссылки могут видеть только зарегистрированные пользователи. ] и [Ссылки могут видеть только зарегистрированные пользователи. ])). Ноль расценивается как «отсутствие ограничения».
  • Реализована поддержка конструируемых стилей, облегчающая создание повторно используемых таблиц стилей для использования с [Ссылки могут видеть только зарегистрированные пользователи. ]. Она включает конструктор [Ссылки могут видеть только зарегистрированные пользователи. ] для создания таблиц стилей, а также методы [Ссылки могут видеть только зарегистрированные пользователи. ] и [Ссылки могут видеть только зарегистрированные пользователи. ] для добавления правил CSS.
• [Ссылки могут видеть только зарегистрированные пользователи. ] некорректное масштабирование видео (VP9 и AV1), у которых соотношение сторон пикселя отличается от 1:1.
• Налажен парсинг [Ссылки могут видеть только зарегистрированные пользователи. ] в запросах о поддерживаемых медиаформатах. [Ссылки могут видеть только зарегистрированные пользователи. ], [Ссылки могут видеть только зарегистрированные пользователи. ] и [Ссылки могут видеть только зарегистрированные пользователи. ] теперь будут сообщать источникам о поддержке воспроизведения, основываясь на параметрах кодека.
• Инструменты разработчика:
  • [Ссылки могут видеть только зарегистрированные пользователи. ] предпросмотр изменений при выборе класса из всплывающих предложений автодополнения (когда пользователь добавляет или удаляет класс с помощью кнопки .cls).
  • [Ссылки могут видеть только зарегистрированные пользователи. ] настройка «Щёлкните и перетащите, чтобы изменить значение размера», позволяющая отключить изменение значения размера перетаскиванием.
  • В поле поиска инспектора JSON [Ссылки могут видеть только зарегистрированные пользователи. ] кнопка для очистки введённого запроса.

[Ссылки могут видеть только зарегистрированные пользователи. ]

[Ссылки могут видеть только зарегистрированные пользователи. ]

[свернуть]

[PolarBear]

[Ссылки могут видеть только зарегистрированные пользователи. ]

В [Ссылки могут видеть только зарегистрированные пользователи. ] Firefox, на основе которых 26 июля будет сформирован релиз Firefox 103, [Ссылки могут видеть только зарегистрированные пользователи. ] по умолчанию аппаратное ускорение декодирования видео при помощи VA-API (Video Acceleration API) и FFmpegDataDecoder. Поддержка включена для Linux-систем c GPU Intel и AMD, в которых имеются драйверы Mesa как минимум версии 21.0. Поддержка доступна как для Wayland, так и для X11.

Для драйверов AMDGPU-Pro и NVIDIA поддержка аппаратного ускорения видео остаётся [Ссылки могут видеть только зарегистрированные пользователи. ] по умолчанию. Для ручного включения в about:config можно использовать настройки "gfx.webrender.all", "gfx.webrender.enabled" и "media.ffmpeg.vaapi.enabled". Для оценки поддержки VA-API драйвером и определения для каких кодеков на текущей системе доступно аппаратное ускорение можно воспользоваться утилитой vainfo.

[PolarBear]

Mozilla Firefox 101.0.1 Stable
[Ссылки могут видеть только зарегистрированные пользователи. ]

Win32/Ru
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]
Win64/Ru
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]

win32-EME-free
[Ссылки могут видеть только зарегистрированные пользователи. ]
win64-EME-free
[Ссылки могут видеть только зарегистрированные пользователи. ]

[Ссылки могут видеть только зарегистрированные пользователи. ]

[Element]

Цитата: Сообщение от PolarBear  https://ftp.mozilla.org/pub/firefox/...%20100.0.1.msi

Цитата: 404 Not Found

опечатка в ссылке, верно: [Ссылки могут видеть только зарегистрированные пользователи. ]

[PolarBear]

Цитата: Сообщение от Element  опечатка в ссылке, верно: [Ссылки могут видеть только зарегистрированные пользователи. ]

@Element, если точнее, опечатка в версии 32-bit.

[PolarBear]

[Ссылки могут видеть только зарегистрированные пользователи. ]

Компания Mozilla [Ссылки могут видеть только зарегистрированные пользователи. ] о включении по умолчанию для всех пользователей режима полной защиты Cookie (Total Cookie Protection). Ранее данный режим включался только при открытии сайтов в режиме приватного просмотра и при выборе строгого режима блокировки нежелательного контента (strict).

Предложенный метод защиты подразумевает использование для каждого сайта отдельного изолированного хранилища для Cookie, что не позволяет использовать Cookie для отслеживания перемещения между сайтами, так как все Cookie, выставляемые из загружаемых на сайт сторонних блоков (iframe, js и т.п.), привязываются к сайту, с которого эти блоки были загружены, и не передаются при обращении к этим блокам с других сайтов.

В виде исключения возможность межсайтовой передачи Cookie оставлена для сервисов, не связанных с трекингом пользователей, например, применяемых для единой аутентификации. Информация о заблокированных и разрешённых межсайтовых Cookiе отображается в меню, показываемом при нажатии на символ щита в адресной строке.

[PolarBear]

[Ссылки могут видеть только зарегистрированные пользователи. ]

Ввиду несогласия с политикой Mozilla и дистрибутивов не распространять сборки Firefox, имеющие незаблокированные возможности установки неподписанных дополнений и использования API [Ссылки могут видеть только зарегистрированные пользователи. ], был разработан [Ссылки могут видеть только зарегистрированные пользователи. ], преобразующий обычные сборки Firefox в вариант "Developer Edition", допускающий использование дополнений без цифровой подписи.

Разработка инструмента была облегчена тем, что нужная функциональность в Firefox реализована в коде на ECMAScript и входит в состав любого варианта Firefox, но включается во время выполнения кода в зависимости от установленных значений констант. Константы ("MOZ_DEV_EDITION", "MOZ_REQUIRE_SIGNING") определяются в одном файле ("modules/addons/AddonSettings.jsm"), который находится в zip-архиве "/usr/lib/firefox/omni.ja".

Предложенная утилита парсит нужный файл с помощью [Ссылки могут видеть только зарегистрированные пользователи. ], патчит AST, и сериализует с помощью [Ссылки могут видеть только зарегистрированные пользователи. ]. Работа с форматом zip обеспечивается [Ссылки могут видеть только зарегистрированные пользователи. ] - биндингов к [Ссылки могут видеть только зарегистрированные пользователи. ]. Указанные библиотеки рекомендуется установить вручную из соответствующих git репозиториев.

Дополнительно можно отметить скрипт [Ссылки могут видеть только зарегистрированные пользователи. ], который позволяет отвязать ограничения "{", "==" и "~=" на версии зависимостей в предсобранном пакете формата wheel, используемый многими разработчиками, что позволяет избежать автоматического даунгрейда при установке нужного пакета через pip при настройках по умолчанию.

[kostmick]

Mozilla Firefox Browser 102.0 Stable
[Ссылки могут видеть только зарегистрированные пользователи. ]

Win32/Ru
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]
Win64/Ru
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]

win32-EME-free
[Ссылки могут видеть только зарегистрированные пользователи. ]
win64-EME-free
[Ссылки могут видеть только зарегистрированные пользователи. ]

[Ссылки могут видеть только зарегистрированные пользователи. ]

Добавлено через 1 минуту
Mozilla Firefox 91.11.0 ESR
[Ссылки могут видеть только зарегистрированные пользователи. ]

Win32/Ru
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]
Win64/Ru
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]

[Ссылки могут видеть только зарегистрированные пользователи. ]

Добавлено через 15 минут
Mozilla Firefox 102.0 ESR
[Ссылки могут видеть только зарегистрированные пользователи. ]

Win32/Ru
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]
Win64/Ru
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]

[Ссылки могут видеть только зарегистрированные пользователи. ]

[PolarBear]

Mozilla Firefox 103.0 beta 1
[Ссылки могут видеть только зарегистрированные пользователи. ]

Win32/Ru
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]
Win64/Ru
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]

[Ссылки могут видеть только зарегистрированные пользователи. ]

Mozilla Firefox 104.0a1 Nightly
[Ссылки могут видеть только зарегистрированные пользователи. ]

Win32/Ru
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]
Win64/Ru
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]

[Ссылки могут видеть только зарегистрированные пользователи. ]

[PolarBear]

[Ссылки могут видеть только зарегистрированные пользователи. ]

[Ссылки могут видеть только зарегистрированные пользователи. ] релиз web-браузера [Ссылки могут видеть только зарегистрированные пользователи. ]. Выпуск Firefox 102 отнесён к категории веток с длительным сроком поддержки (ESR), обновления для которых выпускаются в течение года. Кроме того, сформировано обновление прошлой ветки с длительным сроком поддержки [Ссылки могут видеть только зарегистрированные пользователи. ] (в дальнейшем ожидается ещё два обновления 91.12 и 91.13). На стадию бета-тестирования в ближайшие часы будет переведена ветка Firefox 103, релиз которой намечен на 26 июля.

[Ссылки могут видеть только зарегистрированные пользователи. ] [Ссылки могут видеть только зарегистрированные пользователи. ] в [Ссылки могут видеть только зарегистрированные пользователи. ]:

• [Ссылки могут видеть только зарегистрированные пользователи. ] возможность отключения автоматического открытия панели с информацией о загружаемых файлах при начале каждой новой загрузки.
• [Ссылки могут видеть только зарегистрированные пользователи. ] защита от отслеживания перехода на другие страницы через выставление параметров в URL. Защита сводится к удалению из URL параметров, используемых для отслеживания (таких как utm_source), и активируется при включении в настройках строгого режима блокировки нежелательного контента (Enhanced Tracking Protection -> Strict) или при открытии сайта в режиме приватного просмотра. Выборочно чистку также можно включить через параметр privacy.query_stripping.enabled в about:config.
• Функции декодирования звука [Ссылки могут видеть только зарегистрированные пользователи. ] в отдельный процесс с более строгой sandbox-изоляцией.
• В режиме "картинка в картинке" обеспечен показ субтитров, при просмотре видео с сайтов HBO Max, Funimation, Dailymotion, Tubi, Disney+ Hotstar и SonyLIV. Ранее субтитры показывались только для YouTube, Prime Video, Netflix и сайтов, использующих формат WebVTT (Web Video Text Track).
• На платформе Linux предоставлена возможность использования DBus-сервиса Geoclue для определения местоположения.
• Улучшен просмотр PDF-документов в режиме высокого контраста.
• В интерфейсе для web-разработчиков во вкладке Style Editor появилась поддержка фильтрации таблиц стилей по имени.
• В API Streams добавлен класс TransformStream и метод ReadableStream.pipeThrough, которые можно использовать для создания и передачи данных в форме потока (pipe) между ReadableStream и WritableStream, с возможности вызова обработчика для преобразования потока для каждого блока.
• В API Streams добавлены классы ReadableStreamBYOBReader, ReadableByteStreamController и ReadableStreamBYOBRequest для эффективной прямой передачи бинарных данных в обход внутренних очередей.
• Намечено для удаления нестандартное свойство Window.sidebar, предоставляемое только в Firefox.
• Обеспечена интеграция CSP (Content-Security-Policy) c WebAssembly, что позволяет применять ограничения CSP и для WebAssembly. Теперь документ, для которого через CSP запрещается выполнение скриптов, не сможет запустить байткод WebAssembly, если не выставлен параметр 'unsafe-eval' или 'wasm-unsafe-eval'.
• В CSS в медиа-запросах реализовано свойство update, позволяющее привязаться к частоте обновления информации, поддерживаемой устройством вывода (например, значение "slow" выставляется для экранов электронных книг, "fast" для обычных экранов, а "none" при выводе на печать).
• Для дополнений, поддерживающих вторую версию манифеста, предоставлен доступ к API Scripting, позволяющем запускать скрипты в контексте сайтов, подставлять и удалять CSS, а также управлять регистрацией скриптов обработки контента.
• [Ссылки могут видеть только зарегистрированные пользователи. ] при заполнении форм с данными кредитной карты обеспечен вывод отдельного запроса на сохранение введённой информации для системы автозаполнения форм. Устранена проблема, приводившая к аварийному завершению при открытии экранной клавиатуры, если в буфере обмена содержится большая порция данных. Решена проблема с остановкой Firefox при переключении между приложениями.

Кроме новшеств и исправления ошибок в Firefox 102 [Ссылки могут видеть только зарегистрированные пользователи. ] 22 уязвимости, из которых 5 помечены как опасные. Уязвимость CVE-2022-34479 позволяет на платформе Linux вывести всплывающее окно, перекрывающее адресную строку (может использоваться для симуляции фиктивного интерфейса браузера, вводящего пользователя в заблуждение, например, для фишинга). Уязвимость CVE-2022-34468 позволяет обойти ограничения CSP, запрещающие выполнение JavaScript-кода в iframe, через подстановку ссылок URI "javascript:". 5 уязвимостей (сведены под CVE-2022-34485, CVE-2022-34485 и CVE-2022-34484) вызваны проблемами работы с памятью, такими как переполнения буферов и обращение к уже освобождённым областям памяти. Потенциально данные проблемы способны привести к выполнению кода злоумышленника при открытии специально оформленных страниц.