LINUX.ORG.RU

Firefox 132

 ,


0

2

Доступен Firefox 132.

Среди новшеств этого выпуска:

  • Linux: Налажена возможность открыть скачанный файл в программах, установленных с помощью Flatpak.
  • В режиме строгой защиты от отслеживания теперь блокируются все куки со сторонних сайтов.
  • Включена (security.tls.enable_kyber) поддержка алгоритма обмена ключами TLS mlkem768x25519 (комбинация X25519 ECDH и ML-KEM (CRYSTALS-Kyber), устойчивая к подбору как на обычном, так и на квантовом компьютере).
  • Обновлён значок на вкладке, свидетельствующий о том, что вкладка воспроизводит звук. Новый значок лучше смотрится при вертикальном расположении вкладок, чем старый.
  • Для большинства примитивов фильтров SVG (feBlend, feColorMatrix, feComponentTransfer, feComposite, feDropShadow, feFlood, feGaussianBlur, feMerge и feOffset) включено аппаратное ускорение рендеринга WebRender.

Другие изменения:

  • По умолчанию отключена передача реферера при переходе по ссылке с onion-домена на обычный домен. Эта настройка давно применяется в Tor Browser (чтобы не «палить» адрес скрытого сервиса), но есть люди, которые пользуются Tor через Firefox (что не рекомендуется), поэтому разработчики решили защитить и их.
  • Реализована поддержка сжатия сертификатов, чтобы сократить размер и ускорить работу TLS-рукопожатий.
  • Пункт контекстного меню «Копировать без параметров отслеживания» теперь затеняется, если ссылка не содержит параметров отслеживания.
  • Начиная с Firefox 128, нажатие Enter в поле поиска (когда оно вынесено на панель отдельно от адресной строки) больше не открывает страницу поиска. Поскольку некоторым пользователям это нужно (хотя в большинстве случаев проще ввести поисковый запрос и нажать Enter, чем сначала открывать страницу поисковика и только потом выполнять поиск), то эта возможность возвращена в виде Shift+Enter.
  • Firefox больше не будет загружать фавиконку по HTTP, если текущая страница открыта по протоколу HTTPS.
  • Отключена поддержка пушей HTTP/2. Она вызывала проблемы с некоторыми ресурсами и не поддерживается прочими популярными браузерами.
  • Отключена включённая в прошлом выпуске поддержка Cookies Having Independent Partitioned State (CHIPS). Она вызвала проблемы на некоторых сайтах.
  • Под macOS и Windows включена поддержка WebGL Wide Gamut Color. На данный момент поддерживаются профили P3 в 8-битном режиме.
  • macOS:
    • Под macOS 15 реализована поддержка новых функций выбора общего доступа к экрану и окнам. Поддержка macOS 14 будет добавлена позже.
    • Улучшена поддержка возобновления сеанса. Например, Firefox теперь будет автоматически запущен, если он работал до перезагрузки (например, из-за обновления операционной системы).
    • Реализована поддержка Microsoft Single Sign-on.
  • Для некоторых сайтов будет постепенно развёрнута поддержка Microsoft PlayReady, что позволит улучшить производительность и продлить срок работы от батареи при воспроизведении DRM-контента.
  • Попытка открытия ссылки с сайта в приложении Microsoft Store теперь требует подтверждения, как и в случае с другими протоколами.
  • CSS:
  • JavaScript:
    • Реализована поддержка разборка JSON вместе с исходником (функции для устранения проблем, связанных с потерей точности при преобразовании больших чисел с плавающей запятой и значений даты, между значениями JavaScript и текстом JSON):
      • Аргумент context параметра reviver метода JSON.parse(): предоставляет доступ к исходному тексту разобранного JSON.
      • JSON.isRawJSON(): проверяет, является ли значение объектом, возвращаемым JSON.rawJSON().
      • JSON.rawJSON(): создаёт объект «необработанный JSON», содержащий фрагмент текста JSON, который затем можно включить в объект, чтобы сохранить указанное значение при преобразовании этого объекта в строку.
    • Добавлена поддержка модификаторов регулярных выражений (?ims-ims:...), которые позволяют вносить изменения, действующие только в определенной части шаблона регулярного выражения.
    • API:

    >>> Примечания к выпуску для разработчиков

    >>> Все исправленные в этом выпуске ошибки

>>> Подробности

★★★★★

Проверено: hobbit ()
Последнее исправление: hobbit (всего исправлений: 1)

Налажена возможность открыть скачанный файл в программах, установленных с помощью Flatpak

Охренеть, три года понадобилось что бы заработала одна из базовых функций.

otto ★★★
()
Ответ на: комментарий от MozillaFirefox

Тем более, когда в Firefox у каждого профиля своё хранилище сертификатов. Можно завести отдельный профиль чисто под всякие СберБанки и не параноить.

spal
()
Ответ на: комментарий от spal

Даже если вдруг российские сертификаты начнут использоваться для MitM, как только это будет обнаружено, их забанят во всех основных браузерах. Так было с казахским скрепным сертификатом (казахи настолько обнаглели, что пришли багзиллу и просили, мол, а добавьте, пожалуйста, наш сертификат в корневые по умолчанию, а то нам неудобно прослушивать трафик, пользователям приходится ставить сертификат вручную - ну, инженеры Mozilla покрутили пальцем у виска и забанили этот сертификат).

MozillaFirefox ★★★★★
() автор топика
Последнее исправление: MozillaFirefox (всего исправлений: 2)

Новый значок лучше смотрится при вертикальном расположении вкладок

О, неужели сделали вертикальные вкладки? Как их включить?

Beewek ★★
()
Ответ на: комментарий от MozillaFirefox

Да это просто я, старый параноик 😄. Само собой понятно, что наши интернет-регуляторы очень дорожат своей репутацией, и до такой низости, как внаглую гадить людям у всех на виду, при этом говоря «да это не мы, это они сами воду мутят», точно не опустятся, ведь для них же будут серьёзные последствия. Это больше совет для таких же глупеньких параноиков как я, только и всего.

spal
()
Последнее исправление: spal (всего исправлений: 1)

Когда-нибудь автодополнение в адресной строке (или autosuggestion, не знаю как его правильно назвать) будет нормально работать? Почему я каждый день захожу на ОДНИ И ТЕ ЖЕ САЙТЫ и постоянно встречаю ситуацию, что он вместо них предлагает какие-то левые адреса, на которые я заходил 1 раз случайно несколько месяцев назад?! Можно мне галочку где-нибудь отметить, чтобы использовался устаревший алгоритм для выживших из ума пенсионеров с самым тупым int счетчиком, где наверху ВСЕГДА значения с самым большим числом? Сколько можно уже.

MoldAndLimeHoney
()
Последнее исправление: MoldAndLimeHoney (всего исправлений: 1)

В режиме строгой защиты от отслеживания теперь блокируются все куки со сторонних сайтов.

А также есть давняя фича – поджарить всё печенье при закрытии браузера.

wonit
()
Ответ на: комментарий от sehellion

ну и правильно. Пользователям флэтпаков и снапов какбы ненавязчиво намекают что быть тупеньким нехорошо.

Qui-Gon ★★★★★
()
Ответ на: комментарий от perl5_guy

Это как сорта говна - они все мерзкие и вонючие, но вонючие каждое по своему.

Qui-Gon ★★★★★
()
Ответ на: комментарий от Beewek

about:config → sidebar.revamp = true

Затем в настройках боковой панели можно выбрать размещение вкладок.

MozillaFirefox ★★★★★
() автор топика

Озвучу традиционные претензии. Менеджеры мозиллы когда-нибудь собираются вылезти из своего секурного манямирка и начать поддерживать современные веб-стандарты?

  • WebUSB как не было, так и нет. И не будет, потому что нисикурна. А то, что это один из самых простых способов прошивать контроллеры прямо из браузера - это же мелочи, чо. Пытаюсь поменять настройки клавиатуры из свежей убунты на фреймворке-16 - низя, потому что QMK хочет WebUSB. Секурно зато. А кому нужно - поставят хром.

  • Захвата клавиатуры в полноэкранном режиме тоже нет. Тоже несекурно. А кому надо - пусть ставят хром.

Без таких фичей юзеры не могут жить только в фоксе и им надо ставить хром. Какие-то искусственные ограничения собственного браузера.

liksys ★★★★
()
Последнее исправление: liksys (всего исправлений: 1)
Ответ на: комментарий от liksys

И не будет

Это правда, не будет.

https://mozilla.github.io/standards-positions/#webusb

Кроме безопасности есть ещё проблема приватности.

MozillaFirefox ★★★★★
() автор топика
Последнее исправление: MozillaFirefox (всего исправлений: 2)
Ответ на: комментарий от MozillaFirefox

Все эти проблемы решаются предупреждениями юзера и белыми списками. В противном случае люди не будут заморачиваться и перейдут на хром. Нет никаких адекватных причин не реализовывать эти стандарты в условиях конкуренции с хромом.

liksys ★★★★
()

А кто-нибудь разбирался/натыкался, что нужно «говносайту» top and lab crm для входа? Пишут нужен Хромой или Ябраузер, якобы фирефохе не православно.

HarDX ★★
()
Ответ на: комментарий от liksys

Захвата клавиатуры в полноэкранном режиме тоже нет.

А разверни, в чем это выражается. А то ни я не понял, как пользователь firefox с многолетним стажем, ни, похоже, @MozillaFirefox, раз никак не прокомментировал этот эпизод.

Вероятно так и есть, как ты написал, но, видимо, я ничего такого не замечал, потому что мне не нужно юзать браузер в таком режиме. Но интересно, о чем речь. )

upd. Кстати, помню, ты еще выражал недовольство не отключаемой иконкой в Picture-in-Picture, если не путаю. Понятно, что подобные вещи создают неудобство для использующих твой PiKVM.

krasnh ★★★★
()
Последнее исправление: krasnh (всего исправлений: 2)
Ответ на: комментарий от hateWin

Это фича движка, и сами спецификации открыты: бери, да реализовывай.

liksys ★★★★
()
Ответ на: комментарий от krasnh

Вот это вот. Если кратко, то это позволяет перехватывать события типа нажатия Esc и хоткеев вида Ctrl+W, которые обычно обрабатываются самим браузером. Для меня это критично, потому что я пишу браузерное средство для удаленного доступа, и юзер фокса не может нажать Ctrl+W без того, чтобы не закрыть вкладку с приложением. При этом в хроме я могу вызвать keyboard lock, и приложение начнет получать все эти события.

Как и с WebUSB, эта фича нужна редко, но метко. Если раньше можно было жить только на фаерфоксе, то теперь, из-за распространенности веб-приложений, если фаерфокс что-то не поддерживает - приходится ставить хром или хромиум.

upd. Кстати, помню, ты еще выражал недовольство не отключаемой иконкой в Picture-in-Picture, если не путаю. Понятно, что подобные вещи создают неудобство для использующих твой PiKVM.

Угу. При этом они сделали отключалку в какой-то момент, но она почему-то долгое время вообще не работала. Сейчас проверил - работает как минимум с предыдущей версии, поэтому эту претензию убрал из своего списка.

Вместо внедрения фичей, которые бы предовратили падение доли браузера, в мозилле внедряют и откатывают всякие покеты, ИИшки и прочее никому не нужное барахло. При этом можно оценить уровень зарплат менеджеров в мозилле, которые занимаются какой-то херней.

liksys ★★★★
()
Последнее исправление: liksys (всего исправлений: 2)
Ответ на: комментарий от spal

не параноить не получится, мазила сливает все данные всем кто им даст хотя бы 100 баксов

devorg ★★
()
Ответ на: комментарий от wonit

в хроме такой функции нет? а то я искал, чёт не нашёл (без бубнов)

devorg ★★
()

Тормозное ненужно. Холодный старт почти минута, по сравнению с парой секунд у хромых браузеров

arthas
()
Ответ на: комментарий от arthas

Браузер же обычно запускается один раз после логина пользователя, а потом работает до выключения питания пк.

sehellion ★★★★★
()
Ответ на: комментарий от arthas

Холодный старт почти минута

На Sony Vaio VPCEH1M1R максимум 20 секунд холодный старт занимает.

IrratNumPi314
()

А ты не в курсе случайно, что могли сломать в 128 ESR, что теперь при скроллинге немного и ненадолго проседает фпс, рывками, не часто, в отличие от 115 ESR? Очень огорчает такой момент, пользоваться стало неприятно.

papin-aziat ★★★★★
()

есть люди, которые пользуются Tor через Firefox (что не рекомендуется)

Правильно, нормальные посаны пользуются TOR в Яндекс браузере и Chrome для шастанья по onion сайтам, кликают там картинки с ЦП в тредах борд всяких и на «Поиск этого изображения в Яндекс» чисто так по анонимному по хацерски.

Daedalus
()
Последнее исправление: Daedalus (всего исправлений: 2)

Поддержку Matroska так и не завезли… ждём дальше.

slimblyandysh ★★
()

Включена (security.tls.enable_kyber) поддержка алгоритма обмена ключами TLS mlkem768x25519 (комбинация X25519 ECDH и ML-KEM (CRYSTALS-Kyber), устойчивая к подбору как на обычном, так и на квантовом компьютере).

То-то у меня Ютуб завис. Выключите обратно.

LongLiveUbuntu ★★★★★
()
Ответ на: комментарий от Daedalus

Рекомендуется ходить в Tor через Tor Browser, который «из коробки» настроен для пущей приватности (в ущерб удобству, но это оправдано).

MozillaFirefox ★★★★★
() автор топика
Последнее исправление: MozillaFirefox (всего исправлений: 1)
Ответ на: комментарий от otto

Это Вам не отгрызенная яблока, а универсальная операционная система.

Infra_HDC ★★★★★
()
Ответ на: комментарий от liksys

Без таких фичей юзеры не могут жить только в фоксе и им надо ставить хром

«Отучаемся говорить за всех!» ©

Somebody ★★
()
Ответ на: комментарий от liksys

WebUSB как не было, так и нет. захвата клавиатуры в полноэкранном режиме тоже нет.

а можно просто браузер без этого вот всего?

Psilocybe ★★★★
()
Ответ на: комментарий от liksys

Манясертификаты не нужны.

Сиди на своем кипре и не учи как нам в России жить и что нам тут нужно.

Qui-Gon ★★★★★
()
Ответ на: комментарий от liksys

да переходи на хром, ну ей богу мозилла ничего не потеряет.

Для такой узкоспецифичной области как перепрошивка контроллеров приходится иметь гораздо больше странного софта чем хром, и на одного желающего перепрошивать свои железки через броузер найдется масса желающих чтобы этого ни одна собака не могла сделать даже если каким-то образом засунет в этот броузер трояна или еще какую гадость.

Да и вообще по нынешнему времени держать несколько броузеров и даже несколько разделенных профилей одного и того же броузера под разные задачи это номинально, и ничего в этом феноменального нет (с) Венедикт Е.

Захват клавиатуры - спасибо вейланду, мозилла сейчас развивается в эту сторону поддерживая икс по остаточному принципу. Не нравится - спонсируй, шапка платит за то что нужно шапке а толстопузого гугла с безлимитным кошельком у мозиллы за спиной нет.

Qui-Gon ★★★★★
()
Ответ на: комментарий от HarDX

В хромого и хромоклоны можно воткнуть бинарный плугин хромовского формата который нельзя воткнуть в фокс. Для фокса надо писать отдельно, а учитывая долю фокса говносайты не морочатся.

Для этих случаев увы надо держать хром, желательно изолированный, а то кто ж его знает какое шпионское дерьмо с этого говносайта зальют.

Qui-Gon ★★★★★
()
Для того чтобы оставить комментарий войдите или зарегистрируйтесь.