adv

solidot新版网站常见问题,请点击这里查看。
隐私
WinterIsComing(31822)
发表于2020年08月06日 14时30分 星期四
来自
Mozilla 安全博客介绍了即将在未来几周推送给 Firefox 用户的增强隐私保护功能 Enhanced Tracking Protection 2.0(ETP 2.0)。ETP 2.0 能屏蔽新的先进跟踪技术 redirect tracking,每隔 24 小时清除跟踪网站的 cookies 和网站数据,但这并不包括用户经常访问的网站。Redirect trackers 是指用户在前往目标网站之前被迫先访问跟踪器的网站,这意味着跟踪器将会作为第一方加载因此允许储存 cookies。
Firefox
WinterIsComing(31822)
发表于2020年07月29日 14时16分 星期三
来自
Mozilla 释出了 Firefox 79.0。新版本的变化不多,主要包括:对更多 Windows 平台的英特尔和 AMD GPU 用户启用 WebRender,改进图形性能(WebRender 是用 Rust 语言开发的基于 GPU 的实验性 Web 内容渲染器);多个安全修正,修复了使用屏幕阅读器导致的崩溃问题,改进了屏幕阅读器用户的可访问性;在控制台和调试器中显示 JavaScript 错误;等等。
Chrome
WinterIsComing(31822)
发表于2020年07月10日 23时11分 星期五
来自
Google Chrome 和 Mozilla Firefox 准备加入对新图像格式 AVIF 的支持,相关工作接近完成。AVIF 是新的轻量级免版税图像格式。流媒体巨头 Netflix 认为它优于现有的图像格式如 JPEG、PNG 和 WebP。AVIF 代表 AV1 Image File Format,顾名思义,它是基于视频编解码器 AV1。AV1 是 AOMedia 释出的开源的免专利费编解码器,而 AOMedia 由亚马逊、ARM、思科、Facebook、Google、英特尔、英伟达、Mozilla、Netflix、微软、Adobe、AMD、苹果等著名科技公司组建。
Firefox
WinterIsComing(31822)
发表于2020年07月01日 14时36分 星期三
来自
Mozilla 释出了 Firefox 78。Firefox 78 是一个扩展支持版本,将提供超过一年的支持时间,期间会发布多个安全更新但不会增加新功能。Firefox 78 也是最后一个支持 macOS 10.9、10.10 和 10.11 的大版本。主要新特性包括:Protections Dashboard,用户将可以了解自己保存密码是否遭到泄露;在卸载程序加入刷新按钮以重置扩展和设置;屏保将不再打断 WebRTC 呼叫;继续推送 WebRender;禁用 TLS 1.0 和 TLS 1.1,等等。
Firefox
WinterIsComing(31822)
发表于2020年06月28日 20时52分 星期日
来自
Edge 和 Chrome 都允许用户尝试未发布的实验功能,现在 Firefox 79 也将开始引入类似的“实验功能”选项。此前 Firefox 主要通过 Nightly 版本测试实验功能,一大限制是测试人数较少,只有一小部分好奇的用户会去参加测试。从 Firefox 79 开始,Mozilla 将在稳定版本中引入实验功能,扩大测试人数。Firefox 79 目前还处于 Nightly 版中,用户可在地址栏输入 about:preferences,将 browser.preferences.experimental 的值设为 True,之后可以在偏好设置下找到 Firefox Experiment。
隐私
WinterIsComing(31822)
发表于2020年06月10日 16时32分 星期三
来自
Tor Browser 项目宣布释出了10.0 分支的首个测试版本。Tor Browser 10.0a1 是于 Firefox to 68.9.0esr,内置扩展 HTTPS-Everywhere 升级到 2020.5.20,被称为 Snowflake 的网桥支持 Android 版本。Snowflake 使用的是临时性的 WebRTC 代理,而名叫 Turbo Tunnel 的功能可以在一个代理失效之后在自动快速切换到另一个代理,不损失端对端会话状态。没有这项功能你只能靠运气能分配到一个长寿的临时代理。Turbo Tunnel 的设计还让同时在多个代理之间分割流量成为可能。
Firefox
WinterIsComing(31822)
发表于2020年06月03日 21时19分 星期三
来自
Mozilla 释出了 Firefox 77.0。主要新变化包括:英国用户的新标签页显示 Pocket 推荐;向更多 Windows 用户推送 WebRender;通过新的 about:certificate 页管理 Web 证书;移除 browser.urlbar.oneOffSearches;改进 JavaScript 调试,支持 JavaScript API String.prototype.replaceAll(),bug 修复等等。
Firefox
WinterIsComing(31822)
发表于2020年05月06日 13时56分 星期三
来自
Mozilla 释出了 Firefox 76.0。主要新的变化包括:增强了 Lockwise 密码管理器,当有网站被入侵 Firefox 将会展示警告,如果你复用了一个遭入侵网站账号的密码 Firefox 将会提示你更新密码,浏览器将会自动为新账号生成安全密码,能更容易的在主菜单下访问和查看保存的密码;双击画中画视频可放大到全屏,再次双击减少大小;支持 Audio Worklets;继续逐步推广 WebRender 支持;开发者工具,bug 修复等等。
Firefox
WinterIsComing(31822)
发表于2020年05月02日 17时32分 星期六
来自
Mozilla 新 Firefox 服务 Private Relay 将为在线表格生成随机电邮地址,保护用户真正的电邮地址免受广告商和垃圾信息发送者的侵扰。该服务上个月开始测试,目前处于封闭式测试阶段,计划今年晚些时候公测。Private Relay 将作为 Firefox 扩展提供给用户,用户只需要一次点击就能生成随机地址。很多网站会要求用户提供电邮地址,如订阅新闻简讯。Mozilla 表示它会将随机电邮地址的邮件转发给用户真正的邮箱,如果用户收到的邮件是垃圾信息,用户可以删除这个电邮地址。
Firefox
WinterIsComing(31822)
发表于2020年04月08日 11时58分 星期三
来自
Mozilla 发布了 Firefox 75,表示将会按照原定发布时间表发布新版本。Firefox 75 的主要新特性包括:全新的地址栏,为较小的屏幕进行了优化,改进了搜索建议的可读性,点击地址栏将会显示常用网站列表;改进了搜索功能;本地缓存所有 Web PKI Certificate Authority 证书;Linux 版本发布了 Flatpak 打包格式;Windows 版整合了 Direct Composition;bug 修复和开发者工具等等。许多老用户对于 Firefox 调整地址栏可能并不感冒,他们可以修改配置返回熟悉的界面,方法是 about:config --> browser.urlbar.update1 --> false。
Twitter
WinterIsComing(31822)
发表于2020年04月04日 18时59分 星期六
来自
4 月 2 日,Twitter 官方博客称,Mozilla Firefox 储存缓存的方式可能导致用户的非公开信息储存在浏览器的缓存里,这意味着如果你用 Mozilla Firefox 在公用或共享计算机上访问 Twitter,采取行动如下载存档或发送接收私信,那么你登出之后这些信息可能会仍然储存在浏览器的缓存里。Twitter 称这个私信缓存问题只影响 Firefox 不影响 Safari 或 Chrome。那么这个问题是否应该怪罪于 Firefox?Mozilla 对此有不同看法,Mozilla 官方博客在 4 月 3 日回应指出是 Twitter 自己导致了这个问题。Mozilla 开发者指出,Twitter 的 Cache-Control 指令设置不正确。RFC 7234 定义了缓存工作机制,其中的关键是 Cache-Control 头文件,网站使用 Cache-Control 告诉浏览器哪些内容可安全储存在缓存里。缓存内容可加快内容访问,因此除非网站明确指出不允许浏览器会缓存大部分内容,这个机制叫 Heuristic caching(启发式缓存)。Firefox 的启发式缓存会缓存内容七天。Twitter 没有给私信的缓存加入 no-store 指令。这个问题之所以没有在其它浏览器上重现是因为当 Content-Disposition 出现的情况下这些浏览器会禁用启发式缓存。而在 Firefox 上,Content-Disposition 存在的情况下没有禁用启发式缓存。问题看起来是 Twitter 没有在 Firefox 上测试其网站的缓存行为。这其实是一种非常普遍的现象。
Firefox
WinterIsComing(31822)
发表于2020年04月04日 15时32分 星期六
来自
Mozilla 释出了 Firefox 74.0.1,修复了两个正被利用的 0day 漏洞。两个漏洞编号 CVE-2020-6819 和 CVE-2020-6820,都属于使用后释放(use-after-free)漏洞,前者与 nsDocShell 解构子有关,后者与 ReadableStream 有关。Mozilla 没有公布漏洞细节,只是表示两个漏洞正被利用发动针对性攻击。JMP Security 的安全研究员 Francisco Alonso 发现了这两个 0day 漏洞,根据其在 Twitter 上发表的帖子,其它浏览器也可能受到影响。
Netscaps
WinterIsComing(31822)
发表于2020年03月28日 14时41分 星期六
来自
网景(Netscaps)在 1998 年开源了它的浏览器,Mozilla 在此基础上开发了 Firefox 浏览器。22 年之后,Firefox 经历了多次重大的迭代更新,目前正使用 Rust 语言对浏览器进行重构。那么 22 年的今天 Firefox 浏览器还保留了多少来自 Netscape Navigator 的代码?答案是很多。根据版本历史,Firefox 的 HTML 解析器中的部分文件有 22 年历史;NetScape Portable Runtime 库 nsprpub 原始版本的 65,745 行代码有 36,046 行与当前版本相同,保留的比例占到了 54.8%。
Firefox
WinterIsComing(31822)
发表于2020年03月20日 09时56分 星期五
来自
在 Chrome 之后,Mozilla 宣布 Firefox 将移除对 FTP 协议的支持。未来 Firefox 用户将无法通过 FTP 协议下载文件或在浏览器上浏览 FTP 网址/文件夹里的内容。Mozilla 工程师 Michal Novotny 给出的理由和 Chrome 相同:出于安全考虑。他说,FTP 是一种不安全的协议,通过 HTTPS 下载资源要更安全。此外部分 FTP 的代码相当陈旧,维护困难,过去已经发现了很多 bug。Mozilla 计划在 6 月发布的 Firefox 77 中禁用 FTP 协议。
Firefox
WinterIsComing(31822)
发表于2020年03月10日 21时07分 星期二
来自
Mozilla 释出了 Firefox 74。主要新特性包括:密码管理器 Lockwise 的登陆管理支持逆向字典排序;支持从新 Microsoft Edge 导入书签和历史;扩展管理器能移除外部应用安装的扩展,从现在开始只有用户能安装扩展,不再允许应用安装;Facebook Container 支持加入非 Facebook 网站;部分支持 WebRTC 视频和语音呼叫隐藏 IP 以保护隐私;禁用 TLS 1.0 和TLS 1.1;等等。
Firefox
WinterIsComing(31822)
发表于2020年02月26日 17时11分 星期三
来自
Mozilla 宣布,从 2 月 25 日起 Firefox 开始对美国用户默认启用 DNS over HTTPS(DOH)。DOH 设计通过 HTTPS 加密向第三方或用户自己搭建的 DNS 服务器发出域名查询请求。Mozilla 认为 DoH 是更安全的域名解析方法。Mozilla 表示,如果用户选择了家长控制或禁用 DoH,它会尊重用户的选择;除非企业配置明确启用 DoH 它会遵守企业配置禁用 DoH;如果因为故障或其他问题导致域名查询失败它会回滚到操作系统默认使用的 DNS 服务器。想要关闭 DoH 的用户可以打开 about:config,搜索 network.trr,将 network.trr.mode 的值设为 5。目前 Firefox 可选择的 DNS 服务器提供商包括 Cloudflare 和 NextDNS。
OS X
WinterIsComing(31822)
发表于2020年02月26日 14时45分 星期三
来自
Firefox 的 Mac 和 Linux 版本引入了新的沙盒安全系统。该技术被称为 RLBox,它会隔离第三方库和应用的原生码,防止恶意代码逃逸到第三方库之外。RLBox 将沙盒技术带到了新的水平,它不是隔离应用和底层系统,而是隔离应用内部组件(或叫第三方库)和应用核心引擎。RLBox 的开发始于 2019 年,是 Mozilla 和加州圣迭戈、得州奥斯丁和斯坦福大学合作的一部分。它将随下个月发布的  Firefox 74 for Linux 和 4 月发布的 Firefox 75 for Mac 提供给用户,未来会扩大到其它平台如 Windows。RLBox 是一个通用框架,可以被其它应用使用。它包括两个部分,其一是基于 WebAssembly 的沙盒环境,其二是可被其它应用使用的 API。
Firefox
WinterIsComing(31822)
发表于2020年02月20日 13时48分 星期四
来自
如果你身处美国,有一台 Chromebook 或一台 Windows PC 或一部 Android 设备,你将可以参与测试 Firefox Private Network 的 Beta 版本——这是 Mozilla 推出的 VPN 服务。Mozilla 提供的 Firefox Private Network 服务有两个选项,一个是免费的浏览器扩展版本,实际上是 HTTP/HTTPS 代理,由合作伙伴 Cloudflare 运营;另一个是完整的 VPN 服务,每月收费 4.99 美元,由瑞典开源公司 Mullvad 提供,一个账号支持最多 5 个设备同时使用,可选择 30 多个国家的服务器。付费版本不记录用户日志。
Firefox
WinterIsComing(31822)
发表于2020年02月17日 16时21分 星期一
来自
Firefox 将支持图像和 iFrames 的延迟加载(Lazy Loading),而最大的博客服务 Wordpress 将默认支持图像的延迟加载。延迟加载又名懒加载,顾名思义,为了加快页面加载速度优先显示第一屏文本而推迟加载关联对象,这些关联对象直到要使用时才会开始加载。Firefox 75 Nightly 版支持延迟加载但默认没有启用,暂时不清楚正式版是否会启用该功能。Chrome、Edge 和 Opera 浏览器已经加入了对该功能的支持。
Firefox
WinterIsComing(31822)
发表于2020年02月12日 14时06分 星期三
来自
Mozilla 释出了 Firefox 73,主要新特性包括:实现了一个全局的缩放水平设置,该设置位于 about:preferences 的 Language and Appearance 栏,用户可根据需要设置应用于所有网站的缩放水平;引入“可读性背板”去改进网站的可读性;WebRender 在使用 Nvidia 显卡驱动版本 432.00 以上分辨率 1920x1200 以下的笔记本电脑上启用;bug 修正,新的开发者工具、改进网站兼容性,等等。