adv

adv
solidot新版网站常见问题,请点击这里查看。
Firefox
WinterIsComing(31822)
发表于2014年04月07日 20时12分 星期一
来自必须先抵制Javascript和奥巴马
Mozilla新CEO Brendan Eich虽然已经辞职,但余震仍然未息。TruthRevolt发起请愿活动,督促美国人停止使用Mozilla,并模仿OKCupid屏蔽Firefox。但不清楚它所谓的停止使用Mozilla是仅仅指浏览器还是包括所有的Mozilla技术。2008年11月加州对反对同性恋婚姻的提案Proposition 8举行公投,公投结果是700万人赞成640万人反对,支持率超过半数,但Proposition 8被上诉法院判决违宪,违反了平等保护条款。《洛杉矶时报》维护了一个捐款支持或反对Proposition 8的数据库,统计学家Nate Silver根据这些数据制作了一个表格,展示了加州主要科技公司对Proposition 8的支持和反对情况,显示Google和苹果都是压倒性多数反对Proposition 8,而英特尔和惠普等公司支持Proposition 8的人都很多。而在Mozilla,只有Eich一个人公开支持,数据库中列出的其他三个人都反对。Google是Mozilla最主要的收入来源,有推测认为Eich的辞职的一个原因可能是它的10亿美元收入面临Google撤回合作的危险。Eich因为内外压力被迫下台,也引发了保守派支持者的担忧,认为这件事展现了同性恋运动丑陋的不宽容的一面。Andrew Sullivan说,Mozilla只有一种被允许的观点,所有的持不同政见者都要被清洗。同性恋婚姻支持者Conor Friedersdorf指出,驱逐Eich是基于这样一个观念:所有对Proposition 8的支持都是可恨的,如果这种态度推而广之,它将会危及整个美国社会。
Firefox
WinterIsComing(31822)
发表于2014年03月21日 12时35分 星期五
来自为什么我喜欢这个界面
Mozilla在Firefox 28正式版发布两天之后释出了Firefox 29 的第一个beta,展现了全新的用户界面。一些忠实用户对此表示不满,认为Firefox正变成丑化版的Chrome。Firefox 29的UI变化包括:当前标签形状从矩形改变为弧线形,非当前标签仍然是矩形(如图所示),但当鼠标悬浮到某个标签上后,它会显示弧形;第一次打开的标签页只显示灰色的后退(即转到上一页)按钮;不再突出Firefox名字,菜单按钮移动到右侧(与Chrome类似)。其它的新变化包括新的同步帐号Firefox Accounts;首次加入CSS3 variables实现。不喜欢新界面的用户可以安装经典界面主题扩展
Firefox
WinterIsComing(31822)
发表于2014年03月19日 10时20分 星期三
来自修复很快
Mozilla发布了桌面版和移动版的Firefox 28。主要新特性包括:支持VP9视频解码;Mac OS X版支持Web通知;支持HTML5视频音频的音量控制;开源多媒体编解码格式WebM支持Opus音频编解码器;支持spdy/3规格,移除旧版的spdy/2;后台线程挂起报告;支持多线flexbox布局模式;修复了Pwn2Own黑客挑战赛上发现的4个严重安全漏洞(WebIDL API实现的权限提升;TypeObject的释放后使用内存漏洞...),等等。Firefox用户最好尽快升级。
安全
WinterIsComing(31822)
发表于2014年03月16日 16时42分 星期日
来自扬名立万
在惠普赞助的年度黑客挑战赛Pwn2Own 2014上,Google Chrome、苹果Safari、微软IE、Mozilla Firefox和Adobe Flash相继被攻陷,但Firefox是攻陷次数最多的开源浏览器。微软的IE被安全公司VUPEN与安全研究员 Sebastian Apelt和Andreas Schmidt各自攻破一次,Apelt和Schmidt利用的是释放后使用内存漏洞;Flash 也被攻破了两次;Keen Team 利用内存堆溢出和沙盒绕过漏洞突破了Safari的安全防线;VUPEN利用释放后使用漏洞突破Chrome的沙盒;Firefox在第一天被三种不同方法攻破了三次,第二天又被攻陷了一次,总共发现4个bug。为什么Firefox在今年被攻陷的次数如此之多?Mozilla安全隐私高级工程经理Sid Stamm认为原因是Pwn2Own提供的金钱激励更高,Pwn2Own为每个漏洞奖励安全研究员5万美元,而Mozilla仅仅为每个漏洞奖励发现者3000美元。
Firefox
WinterIsComing(31822)
发表于2014年03月15日 16时37分 星期六
来自 Windows 8用户不用Metro
Mozilla副总裁Johnathan Nightingale在官方博客上宣布取消发布Windows Metro版Firefox,作出该决定的一个最主要原因是没用人Metro版Firefox。Metro版Firefox团队在开发和测试产品的同时,观察了Metro版的普及度:每天有数百万人测试Firefox桌面预览版,但Metro预览版的使用人数从未超过1000人。Nightingale说,Mozilla可以发布Metro版,但意味着它没有经过太多的真实环境测试,还有许多bug尚未发现,需要大量的后续除虫开发测试工作,所以Mozilla在权衡之后最终决定取消发布Metro版。
Firefox
WinterIsComing(31822)
发表于2014年03月06日 10时07分 星期四
来自正在戴尔笔记本上敲字
在戴尔英国网站,如果客户想要在购买的电脑上安装Firefox浏览器,他或她需要为此支付16.25英镑(如图所示)。Firefox是开源浏览器,任何人都可以免费下载安装。Mozilla表示它正在调查此事,否认与任何公司达成过类似的交易。Mozilla副总裁兼总法律顾问Denelle Dixon-Thayer说,Mozilla和戴尔之间没有协议,允许戴尔或任何人为安装Firefox使用商标名收费。他称Mozilla的商标政策已清楚表明不允许收费,表示Mozilla正调查此事。戴尔公司回应称,他们不是对产品收费,而是对服务收费,所以没什么问题。
Firefox
WinterIsComing(31822)
发表于2014年03月03日 15时46分 星期一
来自去掉Netscape的遗产
Mozilla采取了新的行动降低Firefox中插件的使用率。它要求插件开发商必须在3月31日申请加入白名单,以避开即将启用的插件点击激活( click-to-play)功能。除了最新版Flash插件外,所有插件都需要点击才能启用。插件开发商可以申请一个30周的临时白名单(六周beta版本,二十四周正式版),并要求展示计划淘汰NPAPI插件,重新以标准Web方案实现。NPAPI(Netscape Plugin API)插件接口最早是专为Netscape浏览器开发的,后来成为其它浏览器共同支持的插件标准。Google此前也宣布了停止支持NPAPI插件的计划。两大浏览器给出的理由类似,认为NPAPI插件存在性能、挂起、复杂性和安全等方面的问题,不支持移动设备也是淘汰它的主要原因。Mozilla产品管理总监Chad Weiner说,一个强大而开放的Web应该不需要任何特殊用途的插件就能在任何地方运行。
Firefox
WinterIsComing(31822)
发表于2014年02月26日 16时38分 星期三
来自以后不学Chrome
Mozilla试图在多核和移动时代重新发明浏览器。它正与三星合作开发一个新的浏览器布局引擎Servo,设计不受任何旧有代码的限制,打破现代浏览器的性能枷锁。Servo使用Mozilla的新语言Rust开发,Rust是一种注重安全、性能和并发性的编程语言,Mozilla预计将会在年内发布1.0版。Mozilla平台工程师Josh Matthews指出,基本上今天所有的浏览器都是在2000年前设计的,当时的硬件情况与今天大为不同,硬件通常只有一个CPU核心,频率也很低,可用内存非常少。Servo设计能利用手机和平板的多核处理器执行并发任务。现代浏览器解析HTML网页是按照顺序计算布局,渲染内容和执行脚本,Servo能平行的执行这些任务。在Rust语言中,每个任务都是分离的,彼此不共享内存,使用异步的消息传递互相通信。Servo的布局、渲染和脚本任务都是分离的,以各自的速度运行。Servo正由Mozilla的一个五人工程师团队和三星的一个研究团队共同开发,Mozilla希望能在年底构建出一个相对可用的版本。
Android
WinterIsComing(31822)
发表于2014年02月13日 21时03分 星期四
来自WP一边去
西班牙智能手机制造商Geeksphone透露,它将在下周发布Android和Firefox OS双启动手机,售价289欧元。这款双启动手机的硬件规格在Firefox OS手机中已属高端,但在Android手机中只能属于中低端:1GB内存,4GB ROM,英特尔的 Atom Z2560处理器,4.7英寸qHD显示屏,800万后置130万前置摄像头,不支持4G,有蓝牙和WIFI, 电池容量2000mAh。
Firefox
WinterIsComing(31822)
发表于2014年02月12日 17时42分 星期三
来自非传统广告
Mozilla官方博客宣布,它将在Firefox新标签页面展示广告或者叫赞助磁贴。在Firefox中打开新标签页,会显示9个矩形磁贴(Tiles),展示了用户经常访问的9个网站截图;如果用户是第一次使用Firefox,那么新标签页的磁贴内容将是空白的。Mozilla表示,它提出了一个叫目录磁贴(Directory Tiles)的计划,用预先包装的内容替代空白内容展示给第一次用Firefox的用户(如图)。这些内容部分来自Firefox生态系统,部分将根据地理位置展示当地的流行网站,另外一部分将是来自Firefox合作伙伴的赞助内容,赞助磁贴将会有明显的标记。Mozilla目前的主要收入来自Google,目录磁贴广告一开始将只针对初次使用浏览器的用户,据估计Firefox每月有3100万新用户。如果这项计划推广到所有用户,那么Mozilla无疑将会一个新的收入来源:仅仅美国每年就有一千亿展示量。
Firefox
WinterIsComing(31822)
发表于2014年02月05日 16时13分 星期三
来自版本号还是赶不上Chrome
Mozilla发布了桌面版和移动版的Firefox 27。主要新特性包括:改进SocialAPI,允许用户同时运行多个社交服务;默认启用TLS 1.1和TLS 1.2(TLS是SSL的接替者),支持Google的SPDY 3.1协议,可使用all:unset重置样式表;调试器支持反混淆javascript;JS引擎SpiderMonkey加入ES6生成器。Android移动版本除了上述变化外还有UI和字体可读性改进。Mozilla正在Nightly版本中测试新的Firefox Sync同步方法,旧的方法是采用自动生成的验证码配对设备,不方便使用,而新的方法是类似Google Chrome的电子邮件和密码组合。旧方法不方便但安全,新方法虽然方便但安全性被认为欠佳
Firefox
WinterIsComing(31822)
发表于2014年01月15日 12时51分 星期三
来自喝醉酒了
36岁的爱尔兰议会通信委员会成员Patrick O'Donova似乎并不知道Tor和Firefox是两种不同的东西。他呼吁严控用于非法交易活动的匿名开源浏览器和支付系统。他声称,政府难以跟踪和识别使用匿名开源浏览器和支付系统购买非法商品如毒品武器和色情的用户身份,呼吁国际社会做出反应打击这种非法交易。虽然没有给出明确的名字,但很显然他说的是基于Firefox的Tor浏览器,基于Tor的毒品交易平台如丝绸之路,以及比特币匿名支付系统。
Firefox
WinterIsComing(31822)
发表于2013年12月23日 16时45分 星期一
来自不适合性能敏感应用
Asm.js是JavaScript的高性能子集,简化特性便于优化。Mozilla现在宣布,asm.js性能进一步逼近原生,asm.js的速度已达到原生码的三分之二,而以前只能达到二分之一甚至更低。Mozilla是通过改变浮点算法处理方式改进asm.js性能。JavaScript默认使用float64数据类型,以提供最大的数据精度,但相比范围较小的int、int32、float和float32数据类型,float64的效率并不高,Mozilla的SpiderMonkey引擎在asm.js中加入了float32数据类型,允许将C/C++程序中的float32算法直接翻译到asm.js的float32算法。Mozilla相信asm.js的性能还能进一步提升。
安全
WinterIsComing(31822)
发表于2013年12月17日 18时28分 星期二
来自这个速度也太低效了
被称为Advanced Power的僵尸网络伪装成合法的 Firefox扩展“Microsoft .NET Framework Assistant”(不是微软开发的),将安装扩展的Firefox用户变成僵尸网络的一部分,在受感染用户访问网站时扫描该网站是否存在SQL注入漏洞。恶意程序包含了窃取密码等敏感信息的功能,但并没有激活。攻击者主要把受感染用户变成一个分布式漏洞扫描平台,自5月至今它共发现了大约1800个存在SQL注入漏洞的网页。Mozilla表示它已经移除了假的Microsoft .NET Framework Assistant扩展。
Firefox
WinterIsComing(31822)
发表于2013年12月17日 12时30分 星期二
来自又到年底了时间是杀猪刀
Mozilla官方博客回顾了过去的2013年:发布Firefox OS,与中兴LG和阿尔卡特合作生产三款Firefox OS手机,与四家移动运营商合作在14个市场推出这些手机;JavaScrip性能一年内提升88%;开发高性能JavaScrip子集asm.js,与Epic Games合作将虚幻引擎3移植到Web;支持WebRTC;发布跟踪工具Lightbeam;等等。Mozilla称,Firefox桌面版用户有5亿,他们安装使用了5亿扩展(年度最佳扩展),Firefox For Android版下载超过5千万次,获得了4.5星的好评。
Firefox
WinterIsComing(31822)
发表于2013年12月13日 12时13分 星期五
来自这才是未来
今年早些时候,Mozilla和Epic Games利用asm.js、Emscripten和WebGL,在浏览器上演示了虚幻引擎3的一个DEMO,展示了Web成为一个3D游戏平台的潜力。这一演示吸引了游戏工作室NomNom Games的注意,他们因此开始探索将其开发的虚幻引擎3游戏移植到浏览器的可能性。12月12日,Mozilla和NomNom宣布了第一个基于asm.js技术的3D商业Web游戏——Monster Madness。用户可以在支持WebGL的Firefox、Chrome或Opera上测试游戏的Alpha版本,和之前的演示一样,进入游戏前需要花比较长时间载入纹理素材。
Firefox
WinterIsComing(31822)
发表于2013年12月11日 10时24分 星期三
来自已是最新
Mozilla发布了桌面版和移动版Firefox 26。主要新特性包括:所有Java插件默认点击启用(click to play);密码管理器支持脚本生成的密码字段;Windows版更新不再需要安装目录的写入权限;如果已安装合适的gstreamer插件,Linux版将支持H.264;Windows XP版支持MP3解码;新的应用管理器允许开发者部署和调试运行在Firefox OS上的Web应用;多个bug修正和性能改进。
Firefox
WinterIsComing(31822)
发表于2013年12月10日 13时13分 星期二
来自VP8没计划VP9有机会
最新的Firefox nightly版默认启用VP9视频编解码器。VP9是下一代视频编解码器,其压缩效率比H264高一倍,同样压缩比下画面质量与H265非常接近,仅相差1%,但VP9相比H265的一大优势是开源和免专利费。此前只有Google的Chrome浏览器支持V9。明年发布的Firefox 28预计将正式支持VP9。
安全
WinterIsComing(31822)
发表于2013年12月06日 19时31分 星期五
来自中国的事没有不复杂的
谋智中国的定制主页及快速拨号页扩展被发现暗藏了链接劫持代码,CEO宫力在官方邮件列表上回应称,他们已经发布更新移除了相关代码,表示这个问题很复杂,不是表面上那么简单。宫力说,中国的一些竞争对手(360?百度?QQ?)手段非常肮脏,因此有时候你为了自卫不得不用肮脏的手段回应,讲道德和充当英雄只会令你成为受害者。他举例说,中国最近几个月发生了许多次严重的流量劫持案例,如一个媒体播放器安装之后会修改所有安装的浏览器的行为,劫持通过浏览器的流量,从中获取流量推广分成。宫力承认,在反击流量劫持上他的团队有些过激。
Firefox
WinterIsComing(31822)
发表于2013年12月06日 15时14分 星期五
来自貌似很多bug
浏览器采用多进程架构始于IE 8,但将其发扬光大的是Google的Chrome。今天的主流浏览器除了Firefox,全都采用多进程架构。Firefox一直使用单一进程,自Chrome发布初在性能上将Firefox甩出一大截之后,Mozilla启动了Electrolysis项目,用多进程架构重写 Firefox 和Gecko引擎。这一项目的结晶之一是Firefox OS,而桌面版多进程化的努力在2011年11月被搁置,Mozilla将精力集中到短期内能见效的浏览器响应时间上面。从今年初开始,Mozilla开发者开始了桌面版多进程架构开发工作。程序员Bill McCloskey发表了一篇博文,详细介绍了多进程架构的进展,指出Firefox在采用多进程架构之后内存开销仅仅只比单进程的Firefox略增一点,称他们非常重视多进程对现有扩展的兼容性。多进程架构能改进浏览器的安全性和稳定性。最新的Firefox Nightly版已经合并了多进程架构代码,开发者需要获得测试结果之后才能确定正式发布日期。