Новости о Mozilla Firefox. Планы по выпуску (альфы, беты и т. д.).

[Haron Prime]

Вышел Thunderbird 16.0.2



Что нового в Thunderbird 16.0.2:

• Устранена уязвимость в системе безопасности.
• Устранена проблема, при которой учётные записи IMAP иногда могли постоянно загружать почтовые сообщения (803843).

Для просмотра списка изменений, произведённых в предыдущей версии, прочтите примечания к выпуску Thunderbird 16.0.1.

Загрузить:

    • Русская версия:
        Windows (32-bit)
        Mac OS X (32-bit/64-bit)
        Linux (32-bit)
        Linux (64-bit)

    • Английская версия:
        Windows (32-bit)
        Mac OS X (32-bit/64-bit)
        Linux (32-bit)
        Linux (64-bit)

    • Другие языки

Примечания к выпуску

[PbI6A]

Что нового в Thunderbird 16.0.2:

• Устранена уязвимость в системе безопасности.
• Устранена проблема, при которой учётные записи IMAP иногда могли постоянно загружать почтовые сообщения (803843).

Это радует. Не радует то, что всё равно ошибок столько, что просто пипец. Самая большая проблема - с пожиранием памяти %(

[Haron Prime]

Firefox принудительно защищает пользователей
В свежей бета-версии Firefox реализован механизм принудительной установки соединения HTTPS для сайтов, которые поддерживают работу по защищённому протоколу. Данная функция известна как HSTS (HTTP Strict Transport Security) и её планируют сделать стандартом по умолчанию в будущей версии протокола HTTP/2.0, но сейчас большинство браузеров работают по старинке и стандартно подключаются по незащищённому каналу, если пользователь ввёл соответствующий URL в адресной строке браузера.
Разработчики Firefox не просто реализовали поддержку HSTS, но и дополнительно защитили пользователей от атак типа MiTM, когда злоумышленник потенциально может предотвратить установку защищённого соединения с сайтом и специально направить браузер по незащищённому соединению с целью дальнейшего мониторинга трафика. В роли «злоумышленника» могут быть правоохранительные органы, государственные цензоры и другие агенты, которые заинтересованы в контролировании действий пользователей. Для этого им требуется просто вырезать из трафика соответствующие пакеты, которые используются для установки соединения по SSL/TLS. В соответствии со стандартом HSTS, тогда браузер решит, что сервер не поддерживает HTTPS, и должен установить соединение по обычному каналу. Так вот, разработчики Firefox предусмотрели такой сценарий атаки и оснастили бета-версию Firefox списком сайтов, которые точно поддерживают HTTPS. С сайтами из этого списка браузер ни в коем случае не будет устанавливать соединение по открытому каналу. Это очень грамотное решение, похожее на алгоритм действий известного расширения HTTPS Everywhere, которое распространяет Фонд электронных рубежей (EFF).
Этот «белый список» Firefox автоматически пополняет сайтами, с которыми хотя бы однажды было установлено соединение по HTTPS, при условии, что в заголовке HSTS указано достаточно большое значение max-age: на текущий момент оно должно быть равно или больше 10886400 (18 недель). Это нужно для гарантии, что сайт не намерен отказываться от поддержки HSTS в будущем. Хотя, по стандарту, это не обязательно. В соответствии со спецификациями, если владельцы сайта по каким-то причинам решили отказаться от поддержки HSTS, то они всё равно должны возвратить браузеру соответствующий ответ на запрос, но со значением max-age=0, так что браузер может вычеркнуть данный сайт из списка на «принудительную защиту».
Интересно, что ограничение на минимально необходимое значение max-age автоматически вычёркивает из белого списка Paypal, у которого max-age=14400.
Аналогичный механизм защиты с «белым списком» уже реализован в браузере Chrome.

[Nikki1993]

Хорошее нововведение, одобряю 

[Haron Prime]

Вышел Instantbird 1.3



Что нового в Instantbird 1.3:

• Значительно улучшена поддержка доступности.
• Улучшена поддержка IRC:
          Длинные сообщения теперь будут отправляться в виде нескольких частей, а не обрезаться.
          Добавлена поддержка аутентификации SASL, что требуется для определенных диапазонов IP-адресов или при использовании Tor и подключении к Freenode.
• Улучшена поддержка Твиттер:
          Ваше собственное описание теперь отображается (и редактируется) над лентой.
          Отвечая на твит вы теперь отвечаете всем пользователям, как это сделано на веб-сайте Твиттер!
          В качестве значка вкладки для лент Твиттер теперь используется птица Твиттер, чтобы лучше отличать ленты от окна чата.
• Было интегрировано дополнение "Show Nick". Оно выполняет подсветку в случае, когда в чате упоминается ник пользователя, что позволяет легко увидеть ведущиеся в настоящее время беседы. Мы надеемся, что вам понравится эта новая функция, но если хотите, вы можете легко её отключить, установив в  параметр "messenger.conversations.showNicks" в false.
• Добавлены две новые социальные сети, работающие через XMPP: ВКонтакте и Одноклассники.
• Под капотом:
          Обновление движка: Instantbird 1.3 создан на основе Mozilla 16.0.2, предоставляющем множество новых возможностей для разработчиков дополнений, и использует libpurple 2.10.4. Это последний релиз Instantbird, поддерживающий Mac OS 10.5 и PPC, так как начиная с Mozilla 17 их поддержка более невозможна.
          Память, потребляемую libpurple и его зависимостями, теперь можно отследить через .
• И многое другое ... Для получения большей информации о 136 изменениях в коде, произошедших с момента выхода Instantbird 1.2, прочтите полный список изменений.

Известные проблемы:

• Попытка подключения к сети ВКонтакте может завершиться с ошибкой сертификата. В этом случае, перейдите в Инструменты -> Настройки -> Дополнительные -> Шифрование -> Просмотр сертификатов, перейдите на вкладку Серверы, нажмите на "Добавить исключение", введите в поле "Адрес" http://vkmessenger.com:5222, нажмите "Получить сертификат", и после его получения нажмите "Подтвердить исключение безопасности". Затем закройте меню Инструменты и повторите попытку подключения к сети ВКонтакте.

Загрузить:

    • Русская версия:
        Windows (32-bit)
        Mac OS X
        Linux (32-bit)

    • Английская версия:
        Windows (32-bit)
        Mac OS X
        Linux (32-bit)

    • Другие языки

Примечания к выпуску
Возможности Instantbird

[Haron Prime]

Проект Mozilla представил Shumway, реализацию Adobe Flash на JavaScript

Разработчики из проекта Mozilla представили первые результаты работы над проектом Shumway, в рамках которого предпринята попытка создания открытой реализации формата SWF, созданной только с использованием языка JavaScript и стандартных web-технологий. Мотивом создания Shumway послужило желание обеспечить работу SWF на дополнительных платформах, для которых не выпускается Adobe Flash, а также намерение предоставить пользователям полностью открытое и безопасное решение для работы с Flash-контентом, ранее доступным только при использовании проприетарного ПО. Текущее состояние развития проекта можно оценить на специально подготовленной демонстрационной странице. Для желающих более плотно поэкспериментировать с Shumway подготовлено специальное дополнение, позволяющее отображать SWF-контент на просматриваемых страницах без установки Adobe Flash. Дополнение работает только в свежем бета-выпуске Firefox 17 и пока поддерживает только ограниченный набор Flash-контента (тем не менее уже поддерживаются простые игры, такие как Pacman). В рамках проекта подготовлены такие компоненты, как парсер формата SWF, интерпретатор байткода ActionScript версии 1, 2 и 3, JIT-компилятор для  байткода ActionScript версии 3, модуль для рендеринга контента, дополнение для интеграции с браузером и набор демонстрационных приложений. Код всех компонентов проекта открыт под свободной лицензией MIT.

[thunderamur]

Haron Prime,
Самое интересно, оно не тормозит?

[Haron Prime]

⚡ Thunde® ⚡,
Нуууу...... скорее всего.... наверное.....
Ну тормозит, конечно! Хотя я сам не пробовал - некогда. Попробую - отпишусь

[PbI6A]

А вот представьте - получится лучше оригинала

[ArcFi]

А что, PDF-просмотрщик уже допилили до вменяемого состояния?
Когда я тестировал его последний раз, он работал на порядок медленнее обычного.

[Phlya]

А что надо сделать, чтобы он (пдф-просмотрщик) заработал?

[thunderamur]

Phlya,
насколько я знаю, лису посвежее)

[ArcFi]

А что надо сделать, чтобы он (пдф-просмотрщик) заработал?

about:config > pdfjs.disabled = false

[unihorn]

Проект Mozilla представил Shumway, реализацию Adobe Flash на JavaScript

В общем вместо того, чтобы договорится с Гуглом и портануть к себе PPAPI, они велосипед ваяют...

Причем, как и прочие подобные рядом с нормальным флешем не стоящий, и посему абсолютно бесполезный для всех нормальных людей отличных от тех, что готовы кушать кактус ради ОПО...

[vasyl]

https://forum.ubuntu.ru/index.php?topic=196143.msg1573323#msg1573323