Программные продукты Mozilla Foundation: Firefox, Thunderbird, Seamonkey etc

[Haron Prime]

Вышел Firefox 36



Проект Mozilla официально представил релиз web-браузера Firefox 36, а также мобильную версию Firefox 36 для платформы Android.  В ближайшие часы ожидается обновление веток с длительным сроком поддержки Firefox 31.5.0 и Thunderbird 31.5.0, а также выпуск пакета Seamonkey 2.33. В скором времени на стадию бета-тестирования перейдёт ветка Firefox 37 и будет отделён Firefox Developer Edition 38, который пришел на смену ветке aurora. В соответствии с шестинедельным циклом разработки релиз Firefox 37 намечен на 31 марта, а Firefox 38 на 12 мая. 


Основные новшества:

•   Поддержка протокола HTTP/2.0, который на прошлой неделе получил статус предложенного стандарта и скоро будет оформлен в RFC. Основной задачей создания HTTP/2 является повышение эффективности использования сетевых ресурсов и снижение задержек при соединении и обмене данными между клиентом и сервером, в условиях современных реалий, при которых для загрузки сайта требуется отправить множество отдельных запросов для получения CSS, файлов JavaScript и картинок. Среди особенностей HTTP/2.0: бинарный протокол передачи данных, мультиплексирование и распараллеливание потоков в рамках одного TCP-соединения, сжатие HTTP-заголовков, приоритизация потоков,  согласование расширений между клиентом и сервером, поддержка технологии Server push. Поддержка протокола SPDY/3 прекращена (поддержка  SPDY/3.1 пока оставлена).
•   Переход ко второй фазе прекращения поддержки сертификатов на основе 1024-разрядных ключей RSA, безопасность которых в ближайшем будущем находится под вопросом, с учётом роста вычислительной мощности современных компьютерных систем. Начиная с Firefox 36 подобные сертификаты исключены из списка заслуживающих доверия корневых сертификатов, а связанные с ними цепочкой доверия сайты  помечены как незащищённые. В частности, удалён один корневой сертификат Verizon и четыре сертификата Symantec.
  
  Небезопасными также помечены сайты, сертификаты которых основаны на 1024-разрядных ключах RSA. Владельцам подобных сайтов следует пересоздать сертификат с ключом, размером 2048 бит. Проведённое в сентябре прошлого года исследования показало, что в сети находится примерно 30 тысяч сайтов с действующими сертификатами на основе 1024-разрядных ключей RSA. Напомним, что организация NIST объявила устаревшими 1024-разрядные ключи RSA ещё в 2010 году и запретила их применение после 2013 года.
•   Шифр RC4 признан небезопасным, его использование теперь приводит к отображению в интерфейсе специального индикатора.
•   Поддержка синхронизации ссылок, закреплённых на стартовой странице.
•   Серия изменений, влияющих на совместимость с дополнениями. Началась подготовка дополнений к переходу Firefox на многопроцессную архитектуру, в связи с чем ограничены возможности некоторых XPConnect-прослоек.
•   Добавлен мета-тег (meta name="referrer") для управления заполнением HTTP-заголовка Referrer. Например, владелец сайта может разрешить полностью заполнять Referrer только для внутренних переходов, а при обращении к  внешним сайтам выдавать только имя хоста, обрезав пути и параметры запроса.
•   В JavaScript добавлена поддержка типа Symbol, определённого в спецификации  ECMAScript 6 и применимого для идентификаторов свойств объектов.
•   Реализовано поведение прокрутки CSSOM-View, позволяющее обеспечить плавную прокрутку содержимого без задействования собственных библиотек.
•   Добавлены CSS-свойства object-fit и object-position, определяющие, как следует вместить в область заменяемый элемент.
•   Добавлено CSS-свойство isolation, определяющее применение изоляции элемента от другого содержимого при наложении.
•   Добавлено CSS-свойство  will-change, через которое можно информировать браузер о типе применяемых к элементу изменений, что позволяет заранее выбрать нужный метод оптимизации до фактического внесения изменений.
•   Добавлен CSS-параметр unicode-range, позволяющий определить используемый диапазон символов, который будет загружен из шрифта (даёт возможность сэкономить трафик и не загружать лишние символы).
•   Избавлены от префикса "-moz-" CSS-свойства  text-decoration-color, text-decoration-line и text-decoration-style.
•   В функцию преобразования строки в число ToNumber(string) добавлена поддержка литералов для указания двоичных (0b) и восьмеричных (0o) данных.
•   Проведена работа по существенному увеличению производительности генераторов, определённых в спецификации ECMAScript 6 и позволяющих организовать эффективное выполнение функций в асинхронном режиме. После внесения изменений скорость функций-генераторов увеличилась в двадцать два раза.
•   Поддержка инспектирования механизма Promise, позволяющего определить значение, которое пока неизвестно, но будет определено через какое-то время. Отладчик также распознаёт и работает с вычисляемыми источниками.
  
  
  (Нажмите, чтобы показать/скрыть)

  
•   Обеспечено использование указанного через директиву "//# sourceURL=" имени файла в данных о стеке, возвращаемых геттером Error.prototype.stack.
•   Добавлена экспериментальная настройка dom.webcomponents.enabled при которой в дереве разметки явно отображаются скрытые элементы.
•   Расширены возможности вставки из буфера обмена при клике правой кнопкой на узле дерева разметки.
  
  (Нажмите, чтобы показать/скрыть)

  
•   В встроенной среде разработки WebIDE добавлена поддержка подсоединения к Firefox for Android для отладки работы приложения на мобильном устройстве.
  
  
  (Нажмите, чтобы показать/скрыть)

  
•   Удалена опция "-remote".
•   Доступные в бета-выпуске подмножество API Media Source Extensions (MSE) API, необходимое для HTML5-проигрывателя YouTube, и новый интерфейс настройки, не вошли в релиз и ожидаются в Firefox 37.
•   В версии для платформы Android реализован новый интерфейс для планшетов, который стал больше походить на  настольную версию браузера, чем на вариант для смартфонов, сохранив при этом лёгкость управления с сенсорного экрана.
  
  
  (Нажмите, чтобы показать/скрыть)

  
  
  
  (Нажмите, чтобы показать/скрыть)

  

Как обычно следует отметить, что кроме новшеств и исправления ошибок в Firefox 36 устранена серия уязвимостей, из которых несколько помечены как критические, т.е. могут привести к выполнению кода злоумышленника при открытии специально оформленных страниц. В настоящее время информация с подробностями об исправленных проблемах безопасности недоступна, ожидается, что перечень уязвимостей будет опубликован в течение нескольких часов.

Загрузить:

    • Русская версия:
        Windows (32-bit) (установка через Интернет)
        Windows (32-bit) (установка в автономном режиме)
        Mac OS X (32-bit/64-bit)
        Linux (32-bit)
        Linux (64-bit)

    • Английская версия:
        Windows (32-bit) (установка через Интернет)
        Windows (32-bit) (установка в автономном режиме)
        Mac OS X (32-bit/64-bit)
        Linux (32-bit)
        Linux (64-bit)

    • Другие языки

        Android (с Google Play)

        Android (ARMv7) (мультиязычная версия с сайта Mozilla)
        Android (ARMv7) (английская версия с сайта Mozilla)

        Android (x86) (мультиязычная версия с сайта Mozilla)
        Android (x86) (английская версия с сайта Mozilla)


Что нового в Firefox 36 для разработчиков
Примечания к выпуску для Windows, Mac and Linux
Примечания к выпуску для Android


Новость взята с сайта opennet.ru

[glisse]

Хотелось бы спросить у знающих людей, какое из этих двух дополнений, на ваш взгляд, лучше: NoScript или Ghostery? Я понимаю, что нравится/не нравится -- это чисто субъективные вещи. Однако после обновления до новой версии фокса noscript ведет себя несколько странно и складывается ощущение, что браузер работает тяжелее, чем было до. Но про ghostery разное говорят и порой иногда нелестно. Вот я и задумался, какое из двух, так сказать, зол все же лучше?

[Haron Prime]

NoScript
если есть проблемы после обновления фокса, поставьте dev-версию NS - в них быстро исправляют проблемы совместимости с новыми версиями фокса
свежайшая - https://secure.informaction.com/download/betas/noscript-2.6.9.15rc1.xpi
dev-версии NS находятся тут - https://noscript.net/getit

[glisse]

NoScript
если есть проблемы после обновления фокса, поставьте dev-версию NS - в них быстро исправляют проблемы совместимости с новыми версиями фокса
свежайшая - https://secure.informaction.com/download/betas/noscript-2.6.9.15rc1.xpi
dev-версии NS находятся тут - https://noscript.net/getit

Все равно странно себя ведет это расширение. При этом на другом компе, с точно таким же фоксом, в точно такой же кубунте, все работает, как обычно -- на 5+. А в этом странность заключается в том, что кнопка носкрипта залипает, после нажатия разрешения чего-то на сайте или запрещения. Залипает и висит включенной. Расширение удалял. Однако после повторной загрузки -- та же картина, плюс еще и все прошлые настройки помнит. Подскажите, пожалуйста, как noscript удалить полностью, вместе с настройками и прочим хламом? чтоб в следующий раз установить его в чистовую, так сказать.

что-то путаюсь я с каптчей...

[Haron Prime]

как noscript удалить полностью, вместе с настройками и прочим хламом?

вариант 1 - выключить браузер, найти в каталоге профиля файл prefs.js и открыть его в любом текстовом редакторе - там будет куча строк с настройками браузера и дополнений
найти и удалить все строки, которые начинаются с noscript, а также строку capability.policy.maonoscript.sites , сохранить изменения, закрыть редактор, запустить фокс

вариант 2 - набрать в адресной строке about:config и нажать Enter
вылезет окно с предупреждением быть осторожным со скрытыми настройками браузера - соглашаешься
от кроется вкладка со страницей этих самых скрытых настроек, вверху которой будет поле для ввода
вводишь в него noscript и жмёшь Enter - отфильтруются все строки, в которых есть это слово
пропускаешь первую(это будет скорее всего browser.uiCustomization.state - строка с настройками панели навигации, на которой расположен значёк NoScript'а)
начиная со второй строки и до конца списка - кликаешь правой кнопкой мыши и в открывшемся контекстном меню выбираешь пункт Сбросить (он должен идти первым)
и так со всеми строками
в итоге, настройки NoScript будут сброшены на дефолт

сам NoScript удалять не обязательно - после очистки настроек, он будет вести себя как свежеустановленный

[glisse]

Haron Prime,

Спасибо за разъяснение. Но не делает то же самое кнопочка "сброс" в самом noscript'е? Наверное, все же, предпочтительнее ручками все посбрасывать...

[Haron Prime]

glisse,
может и делает - я ею никогда не пользовался, поэтому привёл те способы, в действенности которых я имел возможность убедится

[accipiter]

Проблема:
Не открываются ссылки в firefox из сторонних приложений. Firefox открывает стартовую страницу вместо ссылки. Кто знает как починить?

Firefox 36, Xubuntu 14.04.

[Haron Prime]

Вышел Firefox 36.0.1



В Firefox 36.0.1 для Windows, Mac и Linux устранены следующие проблемы:

•   Падение браузера при некоторых обстоятельствах
•   Вкладка контактов Hello не появлялась после входа в Аккаунт Firefox (1137141)
•   Падение при запуске при использовании EMET (1137050)
•   Серьёзная утечка памяти (1137251)
•   Hello мог стать неактивным до тех пор, пока не будет перезапущен браузер (1137469)
•   Отказ в доступе к хостам, чьи имена содержали символ подчеркивания ("_") (1136616)
•   Настройки печати иногда не сохранялись (1136855)

В Firefox 36.0.1 для Windows, Mac и Linux произведены следующие изменения:

•   Отключено использование запросов DNS типа ANY (1093983)
•   Восстановлен параметр -remote (1080319)

Загрузить:

    • Русская версия:
        Windows (32-bit) (установка через Интернет)
        Windows (32-bit) (установка в автономном режиме)
        Mac OS X (32-bit/64-bit)
        Linux (32-bit)
        Linux (64-bit)

    • Английская версия:
        Windows (32-bit) (установка через Интернет)
        Windows (32-bit) (установка в автономном режиме)
        Mac OS X (32-bit/64-bit)
        Linux (32-bit)
        Linux (64-bit)

    • Другие языки


Что нового в Firefox 36 для разработчиков
Примечания к выпуску для Windows, Mac and Linux

[accipiter]

Проблема:
Не открываются ссылки в firefox из сторонних приложений. Firefox открывает стартовую страницу вместо ссылки. Кто знает как починить?

Firefox 36, Xubuntu 14.04.

Просто сменил в Settings -> Preferred Applications -> Web browser на Debian Sensible Browser и проблема исчезла.
Может кому-то поможет.

[glisse]

Доброго вам)) Имеется некоторое непонимание того, что происходит с фоксом. На свежеустановленной кубунте 14.04.2 с последним firefox в разделе плагинов уже второй день видеокодек OpenH264 никак не может доустановиться. Пишет, что кодек будет скоро установлен. Однако второй день прошел, а надпись, как висела, так и висит... Подскажите, как его доустановить или переустановить?

[Haron Prime]

glisse,
а сам пакет openh264 установлен? или x264?
если система свежеустановленная, то были ли при установке системы установлены также и кодеки kubuntu-restricted-extras (по идее openh264 должен входить в состав этого пакета)?

[glisse]

Haron Prime,

Кодеки были установлены сразу, после обновления системы. Но в системе нет openh264, сейчас проверил... Странность какая-то... И что теперь делать?

[Haron Prime]

И что теперь делать?

Код: [Выделить]

sudo apt-get install openh264название пакета может отличаться - у меня арч, так что проверить не могу, у меня он называется именно так

в самом фоксе включено использование h264?
https://support.mozilla.org/ru/questions/1013339
https://forum.ubuntu.ru/index.php?topic=251372.0
https://askubuntu.com/questions/537386/how-to-remove-uninstall-openh264-plugin-in-firefox-33

[glisse]

Установил. Однако фокс по прежнему пишет, что кодек скоро будет установлен...

upd. Проблема решена.