adv

致长期以来一直关注solidot的海内外朋友,请点击这里查看。
Mozilla
pigsrollaroundinthem(39396)
发表于2017年10月13日 16时50分 星期五
来自火狐将会被封
Mozilla CEO Chris Beard 早些时候接受采访时候透露,他们正在探索在未来提供免费增值服务。Mozilla 与雅虎在 2014 年底达成了为期五年的搜索引擎合作协议,雅虎每年向 Mozilla 支付 3.75 亿美元,以交换雅虎成为 Firefox 的默认搜索引擎。这一合作将在 2019 年底结束,如今雅虎已经被收购,Mozilla 的这一主要收入来源未来会如何不得而知,也许微软会填补雅虎的空缺。即便如此,Mozilla 也需要考虑下收入多元化。那么 Mozilla 会提供什么增值服务?Mozilla 比它的竞争对手在隐私方面做的更好,它也许会提供 VPN 之类的服务进一步加强隐私保护。
Mozilla
pigsrollaroundinthem(39396)
发表于2017年10月04日 10时27分 星期三
来自每半年一捐
Mozilla 官方博客宣布向五个开源项目捐赠 53.9 万美元。Mozilla 是在 2015 年发起了开源支持计划,向开源项目捐助开发资金。最新捐助的项目包括:众筹开源软件平台 Ushahidi 获得 19.4 万美元资助,JavaScript 模块加载器 webpack 获得 12.5 万美元用于 WebAssembly ,政治活动人士使用的协作平台 RiseUp 获得 10 万美元用于改进安全,HTML5 游戏引擎 Phaser 获得 5 万美元用于完成版本 3 的开发,Apache 模块 mod_md 获得 7 万美元用于帮助简化网站部署和使用 HTTPS。
Firefox
pigsrollaroundinthem(39396)
发表于2017年08月04日 17时59分 星期五
来自不要作死
今天的浏览器市场和十多年前截然不同,不再是一家垄断,但搜索巨人的 Chrome 如今占据了超过一半的市场,昔日成功挑战 IE 的 Mozilla 希望通过发布 Firefox 57 回击 Chrome,重新获得用户的青睐。Firefox 57 预计将在 11 月发布,如果你已经使用每夜构建版,你应该会体验到浏览器的速度有了显著提升。Mozilla 的使命是保持互联网的开放性和活力,而今天却圈起了一个个围墙花园。这是 Mozilla 购买广告牌,告诉用户"Browse against the machine”和“Big browser is watching you”的原因。为了吸引用户,Mozilla 至少要让用户体会到 Firefox 对于竞争对手的优势,它通过 Quantum 项目去加快浏览器的改进:Stylo,加速格式化操作;Quantum Flow,修正导致速度下降的 bug;Quantum Compositor,加快网站展示。Firefox 57 将为使用 GPU 加速网页展示的 WebRender 奠定基础。
Firefox
pigsrollaroundinthem(39396)
发表于2017年08月02日 13时13分 星期三
来自Voice Fill 看不到
Firefox 的 Test Pilot 实验扩展增加了三个工具,可用于语音搜索、记录笔记和发送大容量文件。Notes 是一个简易的记事本,可用于随时在浏览器上记录所思所想;Send 以加密方式发送最大 1GB 的文件,可以与朋友同事分享,创建的链接将在下载一次后或间隔一天后自动删除; Voice Fill 目前只支持 Google、Yahoo 和 DuckDuckGo 主页。这些工具都在 Github 上公开了源代码。
Mozilla
pigsrollaroundinthem(39396)
发表于2017年06月23日 12时20分 星期五
来自软件无线电
Mozilla 和美国国家科学基金会宣布为去中心化 Web 方案提供 200 万美元的奖金。名为 Wireless Innovation for a Networked Society (WINS) 的挑战征询在灾难之后或在缺乏可靠互联网接入的社区为居民提供无线网络连接的方案。Mozilla 称,在地震或龙卷风袭击之后,通信网络通常是第一批过载或停止工作的关键基础设施,如何能利用互联网的去中心设计和现有的无线技术让人们能彼此保持联系?这项挑战向个人和团队,非营利和营利机构开放。申请者可以是企业家、科技活动人士、学者或创客。
Mozilla
pigsrollaroundinthem(39396)
发表于2017年05月10日 11时05分 星期三
来自我们都有光明的未来
2012 年,Mozilla 将邮件客户端 Thunderbird 项目上的付费雇员分配到了其它项目,Thunderbird 的开发完全转交给了社区。2014 年,社区的志愿开发者在多伦多召开会议讨论了 Thunderbird 项目的未来,组建了 Thunderbird 理事会。2015 年,Mozilla 基金会主席 Mitchell Baker 宣布考虑剥离 Thunderbird 项目。在一番调查之后,Thunderbird 理事会宣布 Thunderbird 项目将暂时留在 Mozilla 基金会,但 Thunderbird 将迁移出 Mozilla 公司托管的基础设施,独立运营。理事会称,来自用户的捐款给予他们信心去实现独立,而 Mozilla 基金会同意继续成为 Thunderbird 的法律、财务和文化之家,双方同意维护良好的工作关系和一致的决策,如果决定脱离 Mozilla 基金会,各方需要提前六个月发出通知。
安全
pigsrollaroundinthem(39396)
发表于2017年05月05日 15时36分 星期五
来自赛门铁克大甩卖
Google Chrome 在今年 3 月宣布将逐步减少对赛门铁克证书的信任,原因是赛门铁克 CA 过去几年被发现签发了大量有问题的证书,其中包括 2015 年在 Google 不知情下为 Google 域名颁发了有效期一天的预签证书。赛门铁克随后回应称 Google 的声明是夸大其词,有误导性,指出 Google 此举将会严重影响它的客户。Google 之后提出了第二份建议以最小化对赛门铁克客户的影响。上周赛门铁克发表了自己的旨在恢复信任的提议。浏览器开发商 Mozilla 发表了一份声明,阐述了它对此事的立场,它建议赛门铁克接受 Google 的第二份提议,表示如果赛门铁克拒绝,Mozilla 考虑采取替代行动以减少赛门铁克证书误发的风险。
移动
pigsrollaroundinthem(39396)
发表于2017年03月04日 23时11分 星期六
来自宫力老师现在在干什么
Mozilla 工程师 Ben Francis 在 Firefox OS 项目上工作了五年时间,他发表了一篇长文回顾了 Firefox OS 整个发展过程,总结了经验和教训。他的一个教训与商业策略有关,认为 Firefox OS 应该针对发达国家的中端市场,而不是新兴市场。在这篇文章中,他提到了前 Mozilla 大中华区总裁宫力,也许国人会对宫力在 Firefox OS 项目中角色感兴趣,这里简单介绍一下。宫力是在 2013 年中期开始掌舵 Firefox OS 项目,他属于可负担智能手机的阵营,拥护 25 美元智能手机概念,Mozilla 团队设法在只有 128MB 内存的设备上运行 Firefox OS,但 25 美元智能手机未取得成功,因为他们发现进入市场的手机成本在 33 美元左右,而且 Firefox OS 无法实现多任务,性能问题加上质量问题导致手机表现不佳。同时 Google 迅速提出 Android One 计划作为回应,显然价格竞争不是什么制胜策略。25 美元智能手机的工作大部分由台北办公室的工程师完成,其他团队成员转向了 Firefox OS 2.0。由于 25 美元智能手机项目表现不佳,团队开始出现了分歧,最终导致多数高管离职。宫力离开了 Mozilla,创办了 Acadine Technologies 公司,在 Firefox OS 基础上开发了名为 H5OS 的移动操作系统,带走了大部分的台北办事处工程师,从中国国企清华紫光获得了 1 亿美元投资。但结局并不好,清华紫光的投资并没有到账,导致 Acadine 大规模裁员, H5OS 也随后被放弃。
Mozilla
pigsrollaroundinthem(39396)
发表于2017年02月28日 10时30分 星期二
来自增加存在感
Mozilla 宣布收购 Pocket 开发商 Read It Later。这是 Mozilla 第一笔战略性收购,Pocket  将成为 Mozilla 公司的全资子公司,并成为 Mozilla 开源项目的一部分。Pocket 提供了稍后阅读服务,允许用户下载和离线阅读 Web 内容,支持在不同平台之间同步,每月有超过 1000 万活跃用户, Mozilla 从去年开始与 Pocket 展开合作并将其整合到 Firefox 浏览器中。创始人兼 CEO Nate Weiner 将继续负责运营 Pocket,他的团队有约 25 名雇员。
Firefox
pigsrollaroundinthem(39396)
发表于2017年02月18日 22时53分 星期六
来自寻找新扩展中
Mozilla 官方博客正式宣布 2017 年 11 月 14 日发布的 Firefox 57 将终止支持 XUL 扩展。扩展或现有的 XUL 扩展本是 Firefox 吸引用户的一大特点,然而在采用多进程架构过程中 Mozilla 发现 XUL 扩展不支持多进程,存在性能和安全方面的问题,因此它在考虑之后决定拥抱 Google 浏览器支持的 WebExtensions 扩展技术。WebExtensions 扩展相比 XUL 扩展支持的功能较少,因此这一迁移将会导致现有的 XUL 扩展难以移植,很多流行的 XUL 扩展将被迫淘汰或终止更新,此举引发了大量 Firefox 资深用户的反感。但多进程以及新的渲染引擎 Servo 代表着未来,Mozilla 无疑明白用户的反应,但它只能这么一直走下去。根据 Mozilla 的计划:4 月 18 日发布的 Firefox 53 将默认启用多进程架构,如果浏览器安装了不支持多进程的扩展,那么浏览器将仍然使用单一进程;11 月 14 日发布的 Firefox 57 将默认只运行 WebExtensions 扩展。
Mozilla
pigsrollaroundinthem(39396)
发表于2017年02月05日 23时54分 星期日
来自
Mozilla将 Firefox的命运与Rust语言捆绑起来。Rust是Mozilla主导开发的注重安全、速度和并发的系统级编程语言,最新版本为1.15。随着Rust的成熟,Mozilla开始尝试用Rust开发Firefox的组件,其中包括核心引擎Servo/Project Quantum。自v53起,Firefox将需要Rust构建,这一要求对大多数用户没有影响,但会影响少部分Rust及其依赖的LLVM编译器不支持的平台和架构,比如IBM的S390架构。Mozilla的Ted Mielczarek称,他们通常不会有意让维护Firefox的人的生活变得更困难,但使用Rust的优势太大了,他们不想让很少用户的平台限制对Rust的采用。
Mozilla
pigsrollaroundinthem(39396)
发表于2017年01月18日 21时19分 星期三
来自这叫艺术
去年8月,Mozilla公布了新品牌标识公开设计计划,发布了一系列Mozilla的替代标识,让社区参与评估,最终“Moz://a ”标识赢得广大用户的一致赞誉。在新标识中,Mozilla单词中的“ill”被替代为“://”——即URL标识符使用的网络连接符。在新发布的视频中,Mozilla的新口号是“Moz://a 热爱互联网”。
Mozilla
pigsrollaroundinthem(39396)
发表于2017年01月05日 20时40分 星期四
来自为了火狐
Mozilla开发者将在2017年逐步用Servo替代古老的Gecko渲染引擎。Safari运行在 Webkit上,Chrome运行在Blink上,而Firefox运行在Gecko上,其中Gecko可能是仍在广泛使用的最古老渲染引擎。过去几年,Mozilla使用新的编程语言Rust开发了一个全新的渲染引擎Servo,去年10月Mozilla宣布了下一代Web渲染引擎项目 Project Quantum,逐步用Servo替代Gecko。整个替代的过程将是逐步推进的,不会完全抛弃Gecko久经考验的代码,比如渲染CSS的 Quantum Style就结合了来自Gecko和Servo的一部分代码。到2017年年中,所有的CSS将使用Quantum Style而不是Gecko构建,简化新CSS属性的实现。经过2016年的铺垫之后,Firefox将在2017年开花结果。
隐私
pigsrollaroundinthem(39396)
发表于2016年12月02日 11时20分 星期五
来自继续开发Firefox
Mozilla将向政治活动投入资金以捍卫互联网的自由和开放。根据Mozilla刚公布的2015年度报告,它去年通过与搜索引擎提供商合作获得4.21亿美元的收入,它的搜索合作伙伴在美国是雅虎,俄罗斯是Yandex,中国是百度。Mozilla除了要继续迎战传统的浏览器竞争手段Google Chrome 和微软IE/Edge外,它还准备迎接来自新当选总统特朗普的挑战,Mozilla将捍卫特朗普时代可能面临的隐私、加密和网络中立问题,以及防止政府监视失控。Mozilla首席法律官 Denelle Dixon-Thayer称它是一种分担责任。 Mozilla的政治事务重点还包括去中心化网络控制。
安全
pigsrollaroundinthem(39396)
发表于2016年10月19日 15时26分 星期三
来自沃通签发
SHA-1算法签名的证书已经不再安全,它很快就能被一个有足够动机和资源的实体伪造。为了加快淘汰SHA-1证书,Mozilla将从明年初其对 SHA-1证书展示连接不可信的错误信息。从今年1月起,CA就不再允许签发SHA-1证书。Mozilla的遥测数据显示,SHA-1的使用率已经从3.5%降至0.8%。这项政策将作为一个选项于明年1月发布Firefox 51时提供给用户。Mozilla督促 SHA-1使用者尽可能快的迁移。
Mozilla
pigsrollaroundinthem(39396)
发表于2016年10月04日 21时39分 星期二
来自Mozilla需要捐款
2016年Q3,Mozilla开源支持计划向四个开源项目捐赠了30万美元:构建数据可视化的工具Redash 获得10万美元,提供基于Web的源代码检查的软件 Review Board 获得5万美元,ISC DHCP的现代版 Kea 获得10万美元,以及将数学标记符号转变成语音的代码库Speech Rule Engine 获得5.6万美元。Mozilla 同时宣布完成了两个开源项目的安全审查:被广泛用于Linux发行版、Android、开源路由器如 openWRT的 Dnsmasq项目只发现了4个不严重的问题;广泛使用的压缩库 zlib 则顺利通过审查。
Mozilla
pigsrollaroundinthem(39396)
发表于2016年10月01日 16时47分 星期六
来自瘦身
不是匿名读者,是匿名懦夫 写道 "为了降低 Firefox 复杂度和长期维护成本,谋智宣布启动研钵Mortar)计划。该计划旨在减少谋智耗费在提供完整网络浏览体验所需要的但不是网络平台核心技术上的时间,寻求使用利用其他现有的替代品——包括其他浏览器厂商的实现——取代这些技术的可能性。谋智正在调研能否将 PDFium 和 Pepper Flash 引入 Firefox。如果成功,将取代谋智自家基于 JavaScript 的 PDF.js 和即将停止支持的 NPAPI 版 Flash 插件。"
Mozilla
pigsrollaroundinthem(39396)
发表于2016年09月27日 19时46分 星期二
来自Android 一统天下
Mozilla 去年底 宣布 终止智能手机实验,停止开发和销售 Firefox OS 智能手机,它在2016年7月底停止了Firefox OS的商业开发,如今则宣布终止所有 Firefox OS 相关工作。Firefox OS 是一个开源项目,现在它的维护将全部转交给社区。Mozilla开发者称,为了快速演化和启用 Gecko引擎的新架构变化,它的Platform Engineering 团队需要从 mozilla-central移除与Firefox OS/B2G OS相关的所有代码,继续从事B2G OS开发的开源社区将需要fork Gecko,从一个独立的分支维护一个完整版的Gecko引擎。Mozilla称这是一个痛苦但必要的决定。
安全
pigsrollaroundinthem(39396)
发表于2016年09月27日 11时02分 星期二
来自支持
Mozilla 公布了对沃通CA不当行为的13页调查报告,正式提议将停止信任 WoSign 和 StartCom 签发的新证书,最短期限为一年,一年之后如果WoSign 和StartCom能满足条件Mozilla可以再次接纳它们。调查报告称,沃通CA存在的部分问题不严重或不是它的过错,但还有部分问题极其严重,从信任角度看最严重的问题是故意倒填证书日期绕过浏览器对SHA-1证书的限制。由于SHA-1签名证书不再安全,主要浏览器开发商要求所有CA在2016年1月1日之后停止签发SHA-1证书,然而沃通CA在2016年1月1日之后仍然签发了SHA-1证书,通过故意倒填日期,将这些证书伪装成是在2016年前签发的。另一个问题是WoSign收购StartCom,即使有充足的证据证明WoSign CA 已经100%收购 StartCom CA,公司CEO王高华仍然拒绝承认,直到最后WoSign的母公司奇虎360现身才予以承认,但王高华又坚称StartCom独立运营,其原始系统没有发生改变,然而有充分的技术证据证明StartCom在被收购一个半月后,它就开始使用WoSign的基础设施签发证书。StartCom的网站StartSSL.com在2015年12月18日关闭升级系统,到12月22日重新开放时它就切换到了WoSign的系统。
安全
pigsrollaroundinthem(39396)
发表于2016年09月08日 19时44分 星期四
来自必须掌握话语权
Mozilla正在考虑如何对屡次违规的沃通CA的采取惩罚措施,它在网站上列出了已确认或有嫌疑的与沃通CA相关的问题,这些问题不限于之前在安全邮件列表上列出的3个问题。它们突出了沃通CA在证书管理上的混乱。举例来说,沃通CA在2015年4月9日到4月14日之间签发了392个相同序列号的证书;2015年12月,沃通CA使用中国制定SM2算法签发了两个证书,违反了CA/Browser Forum Baseline Requirements的要求,沃通回应称这些证书是测试用的;秘密收购StartCom CA违反了Mozilla的CA政策。沃通CA已经发布了一份英文声明(PDF)回应了Mozilla提出的部分问题,称是一个未知的系统漏洞错误签发了github.com的证书。