Mozilla

[D.MON]

[size="3"]Firefox 3.6.6[/size]

В обновлении Firefox 3.6.6 произведено увеличение таймаута принудительного завершения Flash-роликов. Изначально, в прошлой версии 3.6.4 время определения зависания плагина было определено в 10 секунд, но пользователи маломощных систем столкнулись с тем, что некоторые работающие Flash-ролики не укладываются в этот лимит и автоматически закрываются браузером. В связи с этим таймаут определения зависания Flash-ролика в версии 3.6.6 поднят до 45 секунд. Релиз 3.6.5 пропущен с целью синхронизации версий с мобильной редакцией Firefox.

# opennet.ru

[42]

[size="3"]Firefox 4 Beta 4 [/size]

Доступна для тестирования четвёртая бета-версия web-браузера Firefox 4. Из внесенных с момента выхода прошлой тестовой версии изменений можно отметить:

• В состав браузера включено дополнение Firefox Sync, которое позволяет пользователям синхронизировать закладки, список открытых вкладок, историю и сохранённые пароли между несколькими компьютерами, а также мобильными телефонами, с установленным браузером Firefox Mobile. Из iPhone доступ к синхронизированным данным можно получить через приложение Firefox Home. Данные передаются и хранятся на сервере в зашифрованном виде, в качестве ключа используется известный только пользователю пароль.

• В состав интегрировано дополнение Firefox Panorama (Tab Candy), которое представляет возможность сгруппировать вкладки по характеру выполняемой работы, а затем легко переключаться между группами вкладок (при переключении на интересующую группу, Firefox отображает только вкладки этой группы, скрывая все остальные);

• В HTML5 теге video теперь поддерживается свойство "buffered", позволяющее перемещаться по потоку на основе привязанной к времени позиции, а не на основе размера загруженных данных. Свойство "autobuffer" заменено на "preload";

• Для обеспечения более эффективной анимации с использованием Javascript добавлено экспериментальное API mozRequestAnimationFrame.

Четвёртая бета-версия браузера доступна на 39 языках, в том числе и русском. Подробный обзор новшеств, реализованных в прошлых тестовых выпусках Firefox 4, можно прочитать в тексте анонса первой бета-версии.

# opennet.ru

[42]

[size="3"]Firefox: Механизм восстановления вкладок [/size]

В последней ночной сборке Firefox 4 добавлен улучшенный механизм восстановления вкладок после сбоя. В случае наличия большого числа открытых табов, на их восстановления ранее уходило несколько минут времени, теперь ситуация изменилась - благодаря технологии каскадного восстановления вкладок, работать в браузере отныне можно сразу после перезапуска.

Алгоритм восстановления изменен следующим образом: браузер одновременно теперь загружает только ограниченное число вкладок (по умолчанию 3, настройка меняется через опцию "about:config" browser.sessionstore.max_concurrent_tabs), при этом в первую очередь загружаются видимые табы, с расчетом на то, что их пользователь захочет сразу просмотреть. Заголовки окон и пиктограммы сайтов сразу загружаются для всех табов, а при переключении фокуса на другой таб, если он еще не загружен, сразу форсируется процесс его загрузки, что приводит к его почти мгновенному отображению, без ожидания пока загрузятся другие табы.

Пользователи стабильных веток, не рискующие использовать экспериментальные сборки, могут активировать подобную технику восстановления табов установив дополнение BarTab.

# opennet.ru

[Zhek@Ch]

[size="3"]Xmarks Sync: Прекращение работы сервиса [/size]


Сегодня сервис Xmarks Sync (старое название FoxMarks), объявил о прекращении своей работы с 10 января 2011 года. Этот шаг объясняется неудачей в формировании жизнеспособной модели ведения бизнеса и получения прибыли, и, как следствие, нехваткой средств для дальнейшего поддержания технической базы проекта и ее развития. Сервис был основан разработчиками одноименного открытого расширения для Firefox с целью обеспечения синхронизации данных (закладки, пароли, открытые табы, история посещений и т.п.) между разными web-браузерами (Firefox, IE, Chrome, Safari), работающими на разных платформах (Windows, Linux, Mac OS X).

В тексте анонса доступен список альтернативных не кроссбраузерных решений (Firefox Sync, Chrome Sync, Windows Live Essentials и MobileMe), а также ссылка на более подробное объяснение в блоге компании.

# opennet.ru

[Zhek@Ch]

[size="3"]Firefox Home: Замена мобильному Fennec [/size]

После последних сборок Fennec (которые с большой натяжкой можно назвать удачными) в компании Mozilla, видимо, поняли, что нужно менять подход к разработке мобильных приложений. И вот на днях разработчики представили «облачное» приложение Firefox Home. Что это такое?

Firefox Home -- это бесплатное «облачное» приложение, которое позволяет получить доступ к истории Firefox на домашнем или рабочем компьютере, а также к закладкам и вкладкам. Там, где нет возможности запустить полную версию Firefox, данное приложение сэкономит массу времени.

В данный момент приложение доступно только для iPhone, но в ближайшем будущем разработчики планируют портировать его на платформы Blackberry, Symbian и iPad. Также планируется увеличить функциональность приложения:

• синхронизация паролей с телефоном;
• улучшенная интеграция с новыми возможностями iOS4 и «родными» приложениями (Youtube, Maps, Mobile Safari и т.д.);
• перенести другие параметры Firefox, например поисковую систему;
• перенести параметры Firefox Panorama и группировку вкладок на телефон;
• добавить некоторые экспериментальные возможности, которые помогут легко обмениваться ссылками, обзорами и комментариями с друзьями через Twitter, Facebook или другие социальные сети прямо из Firefox Home;
• добавить возможность обратной связи и помощь при возникновении проблем прямо из Firefox Home.

Также было заявлено, что полной версии браузера Firefox для iPhone не будет. Честно говоря, такая тенденция кажется странной: сперва разработчики прекратили разработку Firefox для Windows Mobile, теперь и для iPhone. Единственная платформа, где работает полноценная мобильная версия (Fennec) -- это Android. Будут ли разработчики поддерживать Fennec только ради Android -- покажет время.

# linux.org.ru

[Ramzes]

[size="3"]Firefox Home: Замена мобильному Fennec [/size]

Идея хорошая, но ИМХО меня терзают смутные сомнения - ноутбук могут скомунистить, но ФС можно зашифровать, вход в систему запаролить и БИОС - защитить от изменений тем же паролем - от спецов, конечно, не спасет, но от банального гоп-стопа конфиденциальную инфу скроет, а вот сравнительно небольшой коммуникатор утерять куда проще, а там такая вот облачная синхронизация...

[Drone]

[size="3"]Xmarks Sync: Прекращение работы сервиса[/size]

Честно для меня это был шок! После продолжительного использования его на компьютерах дома и на работе под разными браузерами услышать такую новость - это просто безвыходная ситуация. Пришлось перелезать на Firefox Sync и забыть про другие браузеры (

[Zhek@Ch]

[size="3"]Mozilla Firefox 4: Обновление поисковых движков [/size]

Компания Mozilla объявила о намерении обновить поисковые движки, встроенные в веб браузер Firefox 4. Google по-прежнему останется поисковиком по умолчанию, однако в список будет добавлен поисковик от Microsoft Bing.

Пользователям, которые захотят воспользоваться Bing, больше не придётся ничего устанавливать, достаточно будет выбрать Bing из списка доступных опций для поисковых машин. Mozilla сообщает, что приняла это решение в виду того, что поисковик от Microsoft значительно улучшился и стал очень релевантным на рынке поиска, и это послужило причиной возросшей популярности Bing среди пользователей Firefox. Вероятно не последней причиной по которой был принят Bing стало соглашению между Microsoft и Mozilla по которому последняя будет получать деньги за пользователей, которые воспользовались поисковиком Bing.

Среди сайтов, которые будут убраны из поисковой панели новой версии Firefox, значатся "The Creative Commons" и Answers.com. Результаты поисковой системы "The Creative Commons" стали не столь значимыми, так как этот сайт стал транслировать результаты из Google.

# opennet.ru

[Paraleach]

[size="3"]Mozilla Firefox 4: Обновление поисковых движков [/size]

Мда... Смотрю я на ентот Файрфокс 4 и чудится мне.. Опера!))

[Zhek@Ch]

[size="3"]Firefox 3.6.11 и 3.5.14: Устранено 10 уязвимостей [/size]

Разработчики Mozilla выпустили очередные корректирующие релизы для поддерживаемых веток web-браузера Firefox - 3.6.11 и 3.5.14. В представленном обновлении устранено 10 уязвимостей, из которых 6 имеют статус критических, а две уязвимости помечены как опасные. Дополнительно в версии Firefox 3.6.11 исправлено 40 ошибок (из которых 6 приводят к краху), а в версии 3.5.14 - 23. Выпуск обновления web-браузера SeaMonkey 2.0.9 ожидается в ближайшие дни.

Из исправленных критических проблем безопасности можно отметить:

• "MFSA 2010-64" - устранены 3 ошибки (две в Firefox 3.6 и три в 3.5), связанные с выходом за допустимые границы памяти. Потенциально некоторые из ошибок могут быть использованы для организации выполнения кода злоумышленника;
• "MFSA 2010-65" - возможность переполнения буфера в реализации Javascript-метода document.write. При выводе на экран чрезмерно длинной строки, переданной в качестве аргумента document.write(), хвост этой строки может выйти за границы буфера и наложиться на соседние области памяти. Потенциально ошибка может привести к выполнению кода злоумышленника;
• "MFSA 2010-66" - манипуляции с объектом nsBarProp могут привести к обращению к уже освобожденной области памяти (доступ к свойству locationbar объекта window после закрытия окна). Так как освобожденная память теоретически может быть переписана злоумышленником, не исключена возможность проведения атаки, приводящей к выполнению кода;
• "MFSA 2010-67" - вызов метода window.__lookupGetter__ без аргументов приводит к обращению к неинициализированной области памяти, ранее занимаемой очищенными Javascript объектами. При определенном стечении обстоятельств злоумышленник может осуществить подстановку указателя на подконтрольную область памяти и организовать выполнение своего кода;
• "MFSA 2010-71" - скрипт для запуска Firefox при загрузке динамических библиотек просматривает на предмет их наличия и текущую директорию, из которой был запущен браузер. Если атакующий сможет добиться от пользователя запуска браузера в подконтрольной ему директории, то может быть инициирован процесс загрузки подставной библиотеки. Проблеме подвержена как платформа Windows, так и Linux.

# opennet.ru

[Zhek@Ch]

[size="3"]В Firefox 3.6.12 и 3.5.15 устранена критическая уязвимость. Релиз Firefox 4 отложен до 2011 года.[/size]

Выпущены обновления Firefox 3.6.12 и 3.5.15 с устранением критической уязвимости, позволяющей злоумышленнику организовать выполнение кода при открытии специальной оформленного Javascript-блока (переполнение кучи при смешанной вставке данных через document.write и document.body.appendChild). Опасность уязвимости усугубляется наличием в сети вредоносного ПО (поражает Windows XP), распространяемого через взлом легитимных сайтов. Аналогичная проблема устранена в Thunderbird 3.1.6 и 3.0.10.

Дополнительно, можно отметить, что разработчики Mozilla на проходившей сегодня встрече приняли решение отложить релиз Firefox 4 до начала следующего года. Ранее Firefox 4 планировалось выпустить в ноябре. В соответствии с новым планом в начале ноября будет выпущена финальная седьмая бета-версия, а затем в начале января выйдет релиз-кандидат.

# opennet.ru

[Zhek@Ch]

[size="3"]Тестирование седьмой бета-версии Firefox 4 [/size]

Доступна для тестирования седьмая бета-версия web-браузера Firefox 4, после выпуска которой API и функциональность браузера перешли на стадию заморозки. В начале января будет выпущен кандидат в релизы, до которого с интервалом в две недели ожидается выпуск еще трех бета-версий, направленных на финальное тестирование и выявление ошибок.

Из внесенных с момента выхода прошлой тестовой версии изменений можно отметить:

• Браузер перешел на новый Javascript-движок JägerMonkey, использующий легкий контекстно-ориентированный многопоточный JIT-компилятор, транслирующий Javascript-классы на лету в машинный код. Скорость работы нового движка впечатляет, по сравнению с Firefox 3.6.12 скорость прохождения тестов V8 возросла в 5 раз, а тестов SunSpider и Kraken в 3 раза;
• Для платформ Windows и MacOS X по умолчанию включена поддержка спецификации WebGL, определяющей способ формирования аппаратно ускоренного 3D-контента без привлечения сторонних плагинов при помощи HTML5 конструкций "Canvas" и Javascript реализации OpenGL API. Для работы WebGL у пользователя необходимо наличие OpenGL-совместимой графической карты. Поддержка платформы Linux и Intel GPU ожидается в будущих бета-версиях;
• Некоторые операции отрисовки на экране теперь выполняются с привлечением аппаратной акселерации, используя Direct3D 9 в Windows XP, Direct3D 10 в Windows Vista/7 и OpenGL в Mac OS X;
• Проведена работа по улучшению web-типографики за счет использования шрифтов в формате OpenType с поддержкой лигатуры, кернинга и валидации шрифтов;
• Добавлена поддержка HTML5 API для управления web-формами (HTML5 Forms API), позволяющего упростить процесс проверки корректности параметров web-форм. Например, новая возможность позволяет организовать проверку введения в форму корректного email-адреса, номера телефона или URL без использования Javascript.

Подробный обзор новшеств, реализованных в прошлых тестовых выпусках Firefox 4, можно прочитать в тексте анонса первой бета-версии.

# opennet.ru

[vlvasya]

[size="3"]Тестирование седьмой бета-версии Firefox 4 [/size]

Пользуюсь второй день, работает быстро, но в интерфейсе, есть не очень удобные изменения, например кнопка "обновить" и "стоп" теперь в конце адресной строки... ослика напоминает http://linuxforum.kz/public/style_emoticons/<#EMO_DIR#>/blink.gif\' class=\'bbc_emoticon\' alt=\':blink:\' /> http://linuxforum.kz/public/style_emoticons/<#EMO_DIR#>/wacko.gif\' class=\'bbc_emoticon\' alt=\':wacko:\' />

[Zhek@Ch]

[size="3"]В ночной сборке Firefox 4 появилась поддержка унифицированного меню для Linux [/size]

В ночной сборке Firefox 4 для платформы Linux добавлена поддержка новой организации системы меню, которое теперь может быть скрыто в одну кнопку, размещенную в начале строки со списком открытых табов. Визуально кнопка для вызова меню пока еще не полностью соответствует ранее представленному макету, например, визуально кнопка не отстранена от кнопок с открытыми табами. Также пока отсутствует ссылка для доступа к домашней вкладке, в рамках которой организован быстрый переход на часто посещаемые сайты и выборка последних запросов.

Пользователи Ubuntu могут установить последнюю ночную тестовую сборку Firefox из специально подготовленного PPA-репозитория.

# opennet.ru

[Zhek@Ch]

[size="3"]Доступна первая тестовая версия Thunderbird 3.3 [/size]

Вышла первая альфа-версия почтового клиента Thunderbird 3.3. Новая версия построена на базе нового браузерного движка Mozilla - Gecko 2.0, используемого в Firefox 4. Из других улучшений можно отметить:

• Появление нового менеджера для управления дополнениями (Addon Manager) и реализация нового API для написания расширений;
• Реализовано отображение размера приложений к письму, рядом с самими приложениями;
• Налажено корректное отображение пользовательского интерфейса на платформах Windows Vista/Windows 7;
• Начато формирование универсальных 32/64-разрядных сборок для MacOS X;
• Внесение более 190 исправлений, направленных на повышение стабильности и производительности.

# opennet.ru

[Zhek@Ch]

[size="3"]Обновление дополнения для постоянного использования HTTPS в Firefox [/size]

Организация Electronic Frontier Foundation (EFF) представила новую версию проекта HTTPS Everywhere, которая выпущена в ответ на увеличение числа атак, проводимых при помощи браузерного дополнения Firesheep, анализирующего сетевой трафик на предмет наличия паролей и сессионных cookie к различным социальным сетям и web-сервисам, которые в дальнейшем могут быть использованы злоумышленником. Дополнение Firesheep существенно понизило уровень квалификации, необходимый для проведения данных атак, сделав их доступными для любого желающего.

HTTPS Everywhere работает как дополнение к Firefox, позволяющее там где это возможно использовать шифрование трафика при посещении сайтов в сети, сводя на нет эффективность сниффинга внутри локальной сети. В новой версии добавлены правила для защиты сайтов Amazon S3 (AWS), Bit.ly, Cisco, Dropbox, Evernote и GitHub. Усилена защита Facebook, Twitter и Hotmail.

По заявлению разработчиков, многие сайты предлагают посетителям по умолчанию доступ без шифрования, оставляя HTTPS как запасной вариант, или делают использование HTTPS затруднительным, например, из-за наличия ссылок из безопасной области на незашифрованные страницы сайта. Проект HTTPS Everywhere призван автоматизировать решение данных проблем путем перенаправления запросов на HTTPS-области во всех возможных случаях. Среди поддерживаемых известный сайтов, для которых дополнение может обеспечить полное шифрование передаваемых данных, называются: Google, Wikipedia, Twitter, Identi.ca, Facebook, EFF, Tor, Ixquick, DuckDuckGo, Scroogle, New York Times, Washington Post и другие популярные сервисы.

При необходимости добавления в HTTPS Everywhere поддержки нового сайта для пользователей разработан несложный XML-формат формирования правил перенаправления. Дополнительно разработчики расширения советуют пользователям Firefox быть бдительными и при посещении защищенных областей сайтов обращать внимание на значок с изображением замка в правом нижнем углу, если замок разомкнут, то несмотря на характерную для шифрованной сессии подсветку адресной строки, данные шифруются не полностью и транзитный злоумышленник при желании может организовать прослушивание трафика.

# opennet.ru

[B@F]

[size="3"]Mozilla: Инициатива по идентификации путей использования частной информации[/size]

В рамках проекта Privacy Icons разработчики Mozilla выступили с инициативой подготовки набора графических пиктограмм, который могли бы однозначно идентифицировать политику сайтов по использованию частной информации и служить наглядной демонстрацией ключевых условий предоставления услуг.

В зависимости от методов обработки полученных от пользователя данных (например, email, ФИО и IP-адрес), владельцам сайтов предлагается разместить соответствующий логотип, который даст посетителям ясное представление о возможности использования данных для увеличения релевантности показа рекламных объявлений или их передачи третьим лицам. HTML-код для блока пиктограмм планируется оформить в пригодном для автоматического парсинга виде, позволяющем web-браузерам определять тип выбранной сайтом политики и использовать специальный API для автоматизации соблюдения предпочтений пользователя (например, автоматически блокировать Geolocation API).

Так как публикуемые на страницах некоторых сайтов соглашения с условиями предоставления сервиса нередко носят замысловатый характер, допускающий различные отступления и тонкие моменты, предлагается использовать однозначную идентификацию, гарантирующую, что если на сайте размещена пиктограмма, заявляющая о том, что данные не будут переданы рекламным сетям, то это утверждение является окончательным и никакие пометки мелким шрифтом в соглашении не подразумевают возможность отступления от этого правила. Пиктограмма как бы утверждает "независимо от того, что сказано в полном описании политики конфиденциальности компании, справедливы следующие условия", что позволяет сразу определить ключевые моменты без углубленного чтения пользовательского соглашения.

Интересный метод предложен для стимулирования владельцев сайтов по установке "невыгодных" пиктограмм, которые, например, свидетельствуют о том, что пользовательские данные могут быть проданы сторонним лицам. Так как владельцам подобных ресурсов выгоднее вообще не устанавливать подобных пиктограмм, предлагается изначально относить подобные сайты к категории небезопасных ресурсов, на которых возможна утечка информации. В частности, в Firefox можно будет интегрировать функцию распознавания и отображения в интерфейсе браузера политики использования частной информации для каждого сайта, при этом если блок пиктограмм на сайте отсутствует, сайту будет автоматически присвоен наихудший статус. Бороться с установкой не соответствующих реальному положению дел пиктограмм можно путем создания черных списков.

В настоящее время предложен макет следующих пиктограмм:

Данные используются только по прямому назначению на текущем сайте.



Данные могут быть использованы не по прямому назначению (например, после покупки на сайте ботинок, данные в дальнейшем могут быть использованы для организации сторонней email-рассылки с рекламой каких-то других товаров).



Данные никогда не будут проданы или обменены.



Данные могут быть проданы сторонним лицам.



Данные не будут переданы рекламодателям.

>>> подробнее на www.opennet.ru

[Zhek@Ch]

[size="3"]Вторая альфа-версия Thunderbird 3.3 [/size]

Вышла вторая альфа-версия почтового клиента Thunderbird 3.3. Ветка Thunderbird 3.3 построена на базе нового браузерного движка Mozilla - Gecko 2.0, используемого в Firefox 4. По сравнению с Thunderbird 3.3-alpha1 в новой тестовой версии представлены следующие улучшения:

• Реализация страницы about:support с собранной в одном месте информацией об используемых настройках, расширениях, параметрах сборки, конфигурации почтовых ящиков. Страница призвана помочь при формировании обращений к разработчикам в случае возникновения проблем;
• Налажена работа системы вывода уведомлений о течении процесса установки дополнений и о возникновении проблем;
• В окно формирования сообщения добавлено отображение размера вложений;
• Доведена до рабочего состояния система вывода напоминаний о вложениях;
• Исправлено 94 ошибки.

# opennet.ru

[Zhek@Ch]

[size="3"]Mozilla продвигает механизм для предотвращения отслеживания пользователей в сети [/size]
 
Разработчики Mozilla ведут работу над реализацией метода, который позволит пользователям контролировать накопление рекламными сетями данных, которые могут быть использованы для отслеживания предпочтений посетителя, что расценивается некоторыми пользователями как покушение на неприкосновенность частной жизни. Начав с реализации приватного режима внутри браузера, при котором активность пользователя не сохраняется в истории посещений, разработчики теперь намерены сделать следующий шаг на пути к обеспечению возможности анонимной навигации в сети.

Система носит рекомендательный характер, через установку HTTP-заголовка Do-Not-Track каждый сайт информируется о нежелании пользователя передавать на хранение фигурирующую в рамках сессии информацию, в ситуации ее использования для отслеживания перемещений. Таким образом система лишь указывает о несогласии пользователя на показ персонализированной рекламы и имеет смысл только для сайтов, добровольно поддерживающих данный механизм.

В дальнейшем Mozilla планирует стандартизировать использование заголовка Do-Not-Track и привлечь к инициативе производителей других web-браузеров. Из государственных структур проектом уже заинтересовались Департамент по коммерции и Федеральная торговая комиссия США (FTC), которые намерены на законодательном уровне обязать рекламные сети реализовать поддержку будущего стандарта.

По мнению разработчиков технологии, при ее должной поддержке рекламными сетями, которых не так много и которые подчиняются требованиям FTC, метод отключения отслеживания посетителей на стороне сервера сможет соперничать по удобству с существующими на сегодняшний день механизмами, реализованными на стороне браузера. Подобные механизмы обладают рядом недостатков, таких как необходимость установки дополнительных плагинов, важность поддержания черного списка в актуальном состоянии и высокая вероятность блокировки штатных функций, не имеющих отношения к отслеживанию активности пользователя.

# opennet.ru

[Zhek@Ch]

[size="3"]Вышла последняя, десятая, бета-версия Firefox 4 [/size]

Доступна для тестирования последняя бета-версия web-браузера Firefox 4, при подготовке которой основные усилия были уделены исправлению ошибок. В начале февраля планируется выпустить кандидат в релизы, направленной на финальное тестирование и выявление ошибок. Релиз планируется подготовить в конце февраля или начале марта.

Некоторые изменения, внесенные по сравнению с прошлой бета-версией:

• Исправлено 509 ошибок;
• Создан черный список нестабильных видеодрайверов. В Linux для всех драйверов, кроме проприетарного драйвера NVIDIA, по умолчанию заблокировано использование OpenGL-акселерации и WebGL. Подобный шаг вызван проблемами со стабильностью работы видеодрайверов в Linux;
• Проведена дополнительная работа по уменьшению потребления памяти;
• Улучшена совместимость и стабильность, при использовании в браузере Adobe Flash на платформе Mac OS X.

Подробный обзор новшеств, реализованных в прошлых тестовых выпусках Firefox 4, можно прочитать в тексте анонса первой бета-версии.

# opennet.ru