Данный функционал будет добавлен в версию Firefox 75, релиз которой запланирован на 7 апреля 2020 года.

12-го февраля был закрыт открытый год назад баг 1542784 (lazyload), в котором говорилось о невозможности работы атрибута "loading" у тэга <img>, который может принимать значение "lazy". Он позволяет осуществлять «отложенную» загрузку изображений на странице — картинки будут подгружаться только в тот момент, когда находятся в видимой зоне страницы. Такой режим должен сократить время загрузки страниц, количество потребляемой памяти и интернет-трафика.

Новые возможности доступны в ночных сборках браузера. По умолчанию этот режим отключен, включить его можно в about:config, для этого нужно включить параметр dom.image-lazy-loading.enabled=true.

>>> Подробности

11 февраля был представлен общественности выпуск Firefox 73.0.

Разработчики Firefox хотят выразить особую благодарность 19 новым контрибьюторам впервые приславшим свой код для этого выпуска.

Добавлено:

• возможность установить уровень масштабирования по-умолчанию глобально (в настройках в разделе «Language and Appearance»), при этом уровень масштабирования для каждого сайта отдельно всё так же сохраняется;
• [windows] фон страницы подстраивается под системный режим высокой контрастности.

Исправлено:

• исправления безопасности;
• улучшено качество аудио при ускоренной/замедленной скорости воспроизведения;
• запрос сохранения логина появляется только если значение в поле ввода было изменено.

Другие изменения:

• WebRender будет включен на ноутбуках с ОС Windows и видеокартой Nvidia (с драйвером новее версии 432.00 и размером экрана меньше 1920x1200).

Для разработчиков:

• содержимое WebSocket-сообщений в формате WAMP (JSON, MsgPack и CBOR) теперь декодируются по красоте для просмотра на вкладке «Network» в инструментах разработчика.

Web-платформа:

• улучшено автоматическое определение устаревших кодировок текста на старых web-страницах, где кодировка явно не указана.

Не исправлено:

• [windows] пользователи ПО 0patch могут испытывать крэши при запуске Firefox 73. Это будет исправлено в следующем выпуске. Для обхода проблемы firefox.exe может быть добавлен в исключения в настройках 0patch.

>>> Обсуждение на HN

>>> Подробности

В мобильном браузере Firefox Preview, правда, пока только в ночных сборках, появилась долгожданная возможность подключения дополнений на базе API WebExtension.

В браузере добавили пункт меню «Add-ons Manager», где можно увидеть доступные для установки дополнения.

Мобильный браузер Firefox Preview развивается для замены текущей редакции Firefox для Android. Браузер основан на движке GeckoView и библиотеках Mozilla Android Components.

>>> Подробности

Доступен Firefox 72. Это первый выпуск, время подготовки которого сокращено с 6 до 4 недель.

( читать дальше... )

>>> Подробности

Доступен выпуск Firefox 71.

( читать дальше... )

>>> Подробности

Сегодня, 31 октября, вышло корректирующее обновление Firefox 70.0.1.

Список изменений:

• исправлена проблема, приводящая к сбою при загрузке с помощью JavaScript некоторых элементов на странице;
• обновлён видео-плагин OpenH264 для пользователей macOS 10.15;
• заголовок больше не отображается в полноэкранном режиме.

>>> Подробности

Доступен выпуск Firefox 70.

( читать дальше... )

>>> Подробности

Mozilla выпустила корректирующее обновление Firefox 69.0.2. В нём были исправлены три ошибки:

• устранён крах при редактировании файлов на сайте Office 365 (bug 1579858);
• исправлены ошибки, связанные с включением родительского контроля в Windows 10 (bug 1584613);
• исправлена, проявляющаяся только на платформе Linux ошибка, вызывающая крах в случае изменения скорости воспроизведения видео в YouTube (bug 1582222).

>>> Подробности

Сегодня разработчики объявили, что сокращают цикл подготовки релизов. Начиная с 2020 года, выпуск очередной стабильной версии Firefox будет происходить каждые 4 недели.

( читать дальше... )

>>> Подробности

Доступен выпуск Firefox 69.

( читать дальше... )

>>> Подробности

Доступен выпуск Firefox 68.

( читать дальше... )

>>> Подробности

В браузере Firefox обнаружена уязвимость CVE-2019-11707, по некоторым данным позволяющая атакующему с помощью JavaScript удалённо выполнить произвольный код. Mozilla заявляет, что уязвимость уже эксплуатируется злоумышленниками.

Проблема кроется в реализации метода Array.pop. Подробности пока не раскрыты.

Уязвимость исправлена в Firefox 67.0.3 и Firefox ESR 60.7.1. Исходя из этого, можно с уверенностью утверждать, что уязвимы все версии Firefox 60.x (вполне вероятно, что и более ранние тоже; если речь идёт об Array.prototype.pop(), то он реализован, начиная с самой первой версии Firefox).

>>> Подробности

Крис Бирд (Chris Beard), руководитель (CEO) компании Mozilla Corporation, рассказал в интервью немецкому изданию T3N о намерении запустить в октябре этого года премиальный сервис Firefox Premium (premium.firefox.com), в рамках которого будут предоставляться расширенные сервисы с оформлением платной подписки. Детали пока не афишируются, но качестве примера, упоминаются сервисы, связанные с использованием VPN и облачного хранилища пользовательских данных.
Тестирование платного VPN началось в Firefox в октябре 2018 года и базируется на предоставлении встроенного в браузер доступа через VPN-сервис ProtonVPN, который был выбран из-за сравнительно высокого уровня защиты канала связи, отказа от ведения логов и общей ориентацией не на получение прибыли, а на повышение безопасности и приватности в Web.
Компания ProtonVPN зарегистрирована в Швейцарии, имеющей жёсткое законодательство в области защиты частной жизни, не позволяющее спецслужбам контролировать информацию. Начало облачного хранилища положено сервисом Firefox Send, предназначенным для обмена файлами между пользователями с применением оконечного шифрования. В настоящее время сервис полностью бесплатный. Ограничение на размер загружаемого файла выставлено в 1 Гб в анонимном режиме и 2.5 Гб при создании зарегистрированной учётной записи. По умолчанию файл удаляется после первой загрузки или после истечения 24 часов (время жизни файла можно установить от одного часа до 7 дней).

>>> Подробности

Представлен менеджер паролей Firefox Lockwise, ранее имевший кодовое название Lockbox. Lockwise включает в себя мобильные приложения для Android и iOS для доступа к сохранённым паролям в браузере Firefox на любых устройствах, без установки на них Firefox. Имеется функция автозаполнения в любых приложениях (включается в настройках системы). Исходный код проекта распространяется под лицензией MPL 2.0.

Для синхронизации паролей используются штатные возможности браузера Firefox и учётная запись в Firefox Account. Lockwise подключается к синхронизации как различные экземпляры браузера. Для защиты данных используется AES-256-GCM и ключи на базе PBKDF2 и HKDF с хэшированием SHA-256, для передачи ключей используется протокол Onepw.

Помимо мобильных приложений в данный момент разрабатывается браузерное дополнение, предлагающее альтернативу встроенному интерфейсу для управления паролями. Пока оно экспериментальное (к примеру, не работает с мастер-паролем), но в будущем планируется сделать его системным дополнением.

Пока что приложения находятся в стадии бета-тестирования, по умолчанию включена отправка телеметрии с обобщённой информацией об особенностях работы с приложением. Выпуск стабильной версии запланирован на следующую неделю.

>>> Подробности

Доступен выпуск Firefox 67.

( читать дальше... )

>>> Подробности

Прим. переводчика: для удобства читателей даты приведены по московскому времени

Недавно мы пропустили момент истечения срока действия одного из сертификатов, используемых для подписи дополнений. Это привело к отключению дополнений у пользователей. Теперь, когда по большей части проблема исправлена, я хотел бы рассказать о подробностях произошедшего и о проделанной работе.

( читать дальше... )

>>> Подробности

Вышло корректирующее обновление для Firefox, которое исправляет проблему с сертификатом, и снова делает доступными отключенные дополнения, темы оформления, поисковые системы и языковые пакеты. Обновление доступно для Windows, Linux и macOS (66.0.4 и 60.6.2 ESR) и Android (66.0.4).

Тем не менее, некоторые проблемы всё ещё не исправлены (например, некоторые пользователи пишут, что исследования включены, но дополнения всё ещё недоступны), но разработчики хотели выпустить исправление до понедельника.

>>> Подробности

Доступен выпуск Firefox 66.

( читать дальше... )

>>> Подробности

Компания Mozilla запустила отдельный сервис обмена файлами с шифрованием Firefox Send. Код проекта открыт под лицензией MPL 2.0, что позволяет любому желающему запустить независимый сервер.

Основные возможности:

• Сервис платформонезавимый, т.е любой может получить доступ удобным ему способом к веб-приложению.
• Хранение файлов на сервере в зашифрованном виде, ключ расшифровки передаётся как часть URL.
• Возможность задать доступ к загрузке файла по паролю.
• Гибкая настройка количества скачиваний и времени хранения.

На сервере Mozilla Firefox Send следующие ограничения:

• Анонимно:
  • максимальный размер выгружаемого файла – 1GB;
  • одна загрузка;
  • время хранения до загрузки – 24 часа; можно задать пароль на загрузку.
• Для пользователей Accounts Firefox:
  • Максимальный размер выгружаемого файла – 2.5GB;
  • Количество загрузок – 1,2,3,4,5,20,50 или 100 раз;
  • время хранения – 5 минут, 1 час, 1 день или 7 дней;
  • можно задать пароль на загрузку.

>>> Подробности

Доступен выпуск Firefox 65.

( читать дальше... )

>>> Подробности