adv

solidot此次改版内容包括服务器更新、编程语言、网站后台管理的优化、页面和操作流程的优化等。
Netscaps
WinterIsComing(31822)
发表于2020年03月28日 14时41分 星期六
来自
网景(Netscaps)在 1998 年开源了它的浏览器,Mozilla 在此基础上开发了 Firefox 浏览器。22 年之后,Firefox 经历了多次重大的迭代更新,目前正使用 Rust 语言对浏览器进行重构。那么 22 年的今天 Firefox 浏览器还保留了多少来自 Netscape Navigator 的代码?答案是很多。根据版本历史,Firefox 的 HTML 解析器中的部分文件有 22 年历史;NetScape Portable Runtime 库 nsprpub 原始版本的 65,745 行代码有 36,046 行与当前版本相同,保留的比例占到了 54.8%。
Firefox
WinterIsComing(31822)
发表于2020年03月20日 09时56分 星期五
来自
在 Chrome 之后,Mozilla 宣布 Firefox 将移除对 FTP 协议的支持。未来 Firefox 用户将无法通过 FTP 协议下载文件或在浏览器上浏览 FTP 网址/文件夹里的内容。Mozilla 工程师 Michal Novotny 给出的理由和 Chrome 相同:出于安全考虑。他说,FTP 是一种不安全的协议,通过 HTTPS 下载资源要更安全。此外部分 FTP 的代码相当陈旧,维护困难,过去已经发现了很多 bug。Mozilla 计划在 6 月发布的 Firefox 77 中禁用 FTP 协议。
Firefox
WinterIsComing(31822)
发表于2020年03月10日 21时07分 星期二
来自
Mozilla 释出了 Firefox 74。主要新特性包括:密码管理器 Lockwise 的登陆管理支持逆向字典排序;支持从新 Microsoft Edge 导入书签和历史;扩展管理器能移除外部应用安装的扩展,从现在开始只有用户能安装扩展,不再允许应用安装;Facebook Container 支持加入非 Facebook 网站;部分支持 WebRTC 视频和语音呼叫隐藏 IP 以保护隐私;禁用 TLS 1.0 和TLS 1.1;等等。
Firefox
WinterIsComing(31822)
发表于2020年02月26日 17时11分 星期三
来自
Mozilla 宣布,从 2 月 25 日起 Firefox 开始对美国用户默认启用 DNS over HTTPS(DOH)。DOH 设计通过 HTTPS 加密向第三方或用户自己搭建的 DNS 服务器发出域名查询请求。Mozilla 认为 DoH 是更安全的域名解析方法。Mozilla 表示,如果用户选择了家长控制或禁用 DoH,它会尊重用户的选择;除非企业配置明确启用 DoH 它会遵守企业配置禁用 DoH;如果因为故障或其他问题导致域名查询失败它会回滚到操作系统默认使用的 DNS 服务器。想要关闭 DoH 的用户可以打开 about:config,搜索 network.trr,将 network.trr.mode 的值设为 5。目前 Firefox 可选择的 DNS 服务器提供商包括 Cloudflare 和 NextDNS。
OS X
WinterIsComing(31822)
发表于2020年02月26日 14时45分 星期三
来自
Firefox 的 Mac 和 Linux 版本引入了新的沙盒安全系统。该技术被称为 RLBox,它会隔离第三方库和应用的原生码,防止恶意代码逃逸到第三方库之外。RLBox 将沙盒技术带到了新的水平,它不是隔离应用和底层系统,而是隔离应用内部组件(或叫第三方库)和应用核心引擎。RLBox 的开发始于 2019 年,是 Mozilla 和加州圣迭戈、得州奥斯丁和斯坦福大学合作的一部分。它将随下个月发布的  Firefox 74 for Linux 和 4 月发布的 Firefox 75 for Mac 提供给用户,未来会扩大到其它平台如 Windows。RLBox 是一个通用框架,可以被其它应用使用。它包括两个部分,其一是基于 WebAssembly 的沙盒环境,其二是可被其它应用使用的 API。
Firefox
WinterIsComing(31822)
发表于2020年02月20日 13时48分 星期四
来自
如果你身处美国,有一台 Chromebook 或一台 Windows PC 或一部 Android 设备,你将可以参与测试 Firefox Private Network 的 Beta 版本——这是 Mozilla 推出的 VPN 服务。Mozilla 提供的 Firefox Private Network 服务有两个选项,一个是免费的浏览器扩展版本,实际上是 HTTP/HTTPS 代理,由合作伙伴 Cloudflare 运营;另一个是完整的 VPN 服务,每月收费 4.99 美元,由瑞典开源公司 Mullvad 提供,一个账号支持最多 5 个设备同时使用,可选择 30 多个国家的服务器。付费版本不记录用户日志。
Firefox
WinterIsComing(31822)
发表于2020年02月17日 16时21分 星期一
来自
Firefox 将支持图像和 iFrames 的延迟加载(Lazy Loading),而最大的博客服务 Wordpress 将默认支持图像的延迟加载。延迟加载又名懒加载,顾名思义,为了加快页面加载速度优先显示第一屏文本而推迟加载关联对象,这些关联对象直到要使用时才会开始加载。Firefox 75 Nightly 版支持延迟加载但默认没有启用,暂时不清楚正式版是否会启用该功能。Chrome、Edge 和 Opera 浏览器已经加入了对该功能的支持。
Firefox
WinterIsComing(31822)
发表于2020年02月12日 14时06分 星期三
来自
Mozilla 释出了 Firefox 73,主要新特性包括:实现了一个全局的缩放水平设置,该设置位于 about:preferences 的 Language and Appearance 栏,用户可根据需要设置应用于所有网站的缩放水平;引入“可读性背板”去改进网站的可读性;WebRender 在使用 Nvidia 显卡驱动版本 432.00 以上分辨率 1920x1200 以下的笔记本电脑上启用;bug 修正,新的开发者工具、改进网站兼容性,等等。
隐私
WinterIsComing(31822)
发表于2020年02月02日 22时18分 星期日
来自
Mozilla 向用户提供了一个专门的页面展示 Firefox 收集的遥测数据。在地址栏输入 about:telemetry,用户可以看到 Mozilla 收集的遥测数据如浏览器设置、安装的扩展、操作系统/硬件信息,浏览器会话以及运行的进程。Firefox 的一名工程师称,这个页面最初是为了自私的理由创建的,旨在帮助工程师调试 Firefox。
Firefox
WinterIsComing(31822)
发表于2020年01月12日 21时15分 星期日
来自
Firefox 本周早些时候紧急释出更新 Firefox 72.0.1 和 Firefox ESR 68.4.1,修复了一个正被利用 0day 漏洞。OpenBSD 开发者表示他们不会更新稳定版分支,建议其用户切换到 ESR 版本(扩展支持版)。开发者给出的理由,由于依赖问题(如 cbindgen 和 rust),给 Firefox 打补丁太复杂了,所以稳定版本不会得到更新,因此正被利用的漏洞仍然存在,但 ESR 版会得到更新,开发者建议用户切换到 ESR 版本。
安全
WinterIsComing(31822)
发表于2020年01月09日 17时42分 星期四
来自
Mozilla 释出了 Firefox v72.0.1 和 ESR 68.4.1,紧急修复了一个正被利用的漏洞。该漏洞属于类型混淆,影响 IonMonkey,它是 Firefox JS 引擎 SpiderMonkey 的 JIT 编译器。该漏洞由中国安全公司奇虎 360 发现和报告,细节没有披露。该公司在一则已删除的推文中称,IE 也有一个 0day 漏洞也正被利用。这是 Mozilla 在过去一年修复的第三个 0day 漏洞。
Firefox
WinterIsComing(31822)
发表于2020年01月08日 10时03分 星期三
来自
Mozilla 发布了 Firefox 72。主要新特性包括:Enhanced Tracking Protection 默认屏蔽指纹脚本;恼人的弹出式通知被对话泡泡取代;视频画中画功能支持 Mac 和 Linux;bug 修复;因使用率低和用户体验不佳而移除对个别域名图像屏蔽功能;实验性支持使用来自操作系统的客户端证书;开发者工具 Debugger Watchpoints;等等。
Firefox
WinterIsComing(31822)
发表于2019年12月18日 16时30分 星期三
来自
Mozilla 宣布 NextDNS 将在 Cloudflare 之后成为第二个 DNS-over-HTTPS(DoH)服务商。DoH 旨在加密 DNS 请求,保护用户的隐私,在启用之后 DNS 查询流量将加密通过 443 端口传输出去。Mozilla 称,NextDNS 通过了它的 Trusted Recursive Resolver (TRR)项目制定的条件,将添加到 Firefox 作为第二个 DoH 选项。TRR 的条件包括:限制从用户收集的数据;透明化数据收集;承诺不审查、过滤或屏蔽 DNS 流量,除非来自执法机构的要求。
隐私
WinterIsComing(31822)
发表于2019年12月04日 15时43分 星期三
来自
Mozilla 从 Firefox 扩展网站移除了 Avast 及其子公司 AVG 的四个扩展。这四个扩展是 Avast Online Security、AVG Online Security、Avast SafePrice 和 AVG SafePrice。前两个会对恶意或可疑网站显示警告,后两个则提供电商比价信息、打折和优惠券信息。Mozilla 是在收到 AdBlock Plus 扩展作者 Wladimir Palant 的举报之后移除这个四个扩展的。Palant 对 Avast Online Security 和 AVG Online Security 进行了分析,发现它们收集了超过其需求的信息,包括详细的用户浏览历史,Mozilla 和 Google 都禁止这一行为。 Avast 和 AVG SafePrice 都存在类似的问题。Avast 表示它正与 Mozilla 合作解决这个问题。
Firefox
WinterIsComing(31822)
发表于2019年12月04日 11时05分 星期三
来自
Mozilla 释出了 Firefox 71。主要新特性包括:改进密码管理器 Lockwise,能识别子域名,自动填入登录信息; Enhanced Tracking Protection 跟踪保护功能会在屏蔽数字货币挖矿软件时发出通知;Windows 版本支持视频画中画,视频可作为一个浮动窗口展示在其它标签页上;原生 MP3 解码;多个开发者工具,等等。
隐私
WinterIsComing(31822)
发表于2019年11月29日 19时24分 星期五
来自
DigiTrust 正在开发一种标准化的共享用户 ID 以减少广告行业对第三方 cookies 的依赖。浏览器开发商正越来越多的采取行动屏蔽第三方跨站 cookies,新的方案就是应对这一情况而进行反制。DigiTrust 形容它的方案是提供一种匿名加密的身份标识符储存在第一方 cookies 内,其它广告商可以利用该共享标识符跟踪用户,不再需要第三方 cookies。Mozilla 发言人对此表示,未来版本的 Firefox 将屏蔽 DigiTrust 的通用 ID 跟踪。DigiTrust 不是唯一一家提供通用 ID 方案的机构,LiveRamp 和 The Trade Desk 都在提供类似的方案。
Firefox
WinterIsComing(31822)
发表于2019年11月29日 11时35分 星期五
来自
Mozilla 透露了一项实验性功能 Firefox Replay,但官网在引发关注之后就删除了所有介绍内容(存档),只留下一则声明。Firefox Replay 是一种开发者工具,目前只提供给 macOS 用户,感兴趣的苹果开发者可下载最新测试版。Firefox Replay 允许内容进程记录其行为,稍后重放,回退到早期状态。重放进程保留了在记录过程中发生的相同 JS 行为、DOM 结构、图形更新以及其它行为。浏览器的 JS 调试器可用于检查和控制重放。
Firefox
WinterIsComing(31822)
发表于2019年11月21日 15时47分 星期四
来自
Mozilla 开发者 Brian Grinstead 宣布 Firefox UI 现在由 Web Components 构建,移除了 XBL。Firefox UI 一开始是用 DOM 和 JS 构建的,在 20 多年前它们对原生应用而言是大胆的新技术。因而在 Web 平台还不支持它们前 Mozilla 自己实现了构建复杂 Web 应用所需的部分特性。这些特性慢慢演变成了标准规格如 CSS flexbox 和 Web Components。当这一切发生时,允许现有代码库使用原版本要求平台同时支持两者当然是最容易的事情,毕竟重写旧代码既困难也不划算。但 Firefox 决定实现 Web Components 并移植现有的 UI 组件,它采用了渐进的方式,耗时两年终于完成。这一成绩将允许 Mozilla 专注于现代 Web 标准,移除大量重复而复杂的功能。
Firefox
WinterIsComing(31822)
发表于2019年11月09日 21时12分 星期六
来自
2004 年 11 月 9 日,Firefox 发布了首个版本,向垄断了整个浏览器市场的 IE 发起了挑战。从某种意义上它成功了,在 Firefox 诞生之初,IE 占据了九成以上的份额,到了 2009 年 Firefox 成功占据了三分之一的市场份额。但随后由于 Google Chrome 的出现 Firefox 的份额开始萎缩,原因之一是 Chrome 确实性能更为出色,其它原因还有搜索巨头的实力要比非盈利的 Mozilla 强大得多,有足够的预算进行推广。2016 年 Mozilla 宣布了 Quantum 计划,以致力于大幅改进浏览器性能。2017 年它发布了首个基于 Quantum 的版本,大受好评。Firefox 源于 Netscape,1998 年 Netscape 宣布将在 Mozilla 名义下开源其代码,1999 年 AOL 收购了 Netscape。Mozilla Firefox 最早的名字叫 Phoenix,意思就是从 Netscape 灰烬中涅槃而生。但 BIOS 开发商 Phoenix Technologies 当时有个运行在 BIOS 上的浏览器叫 Phoenix browser,所以因为商标争议它改名 Firebird,但 Firebird 也有人用,当时一个流行的开源数据库就叫 Firebird,最后它更改为现在的名字 Firefox。
安全
wenfeixing(25847)
发表于2019年11月06日 15时35分 星期三
来自
欺骗性技术支持网站正利用一个 Firefox bug 锁定浏览器并恐吓用户,声称用户运行的 Windows 操作系统是盗版已遭到入侵,要求用户在五分钟内拨打技术支持电话。Windows 和 Mac 版本的 Firefox 都受到影响,当浏览器访问攻击者的网站,会弹出警告窗口,标签和浏览器随后被锁定,用户只能强制性关闭浏览器,如 Windows 下是通过任务管理器选择 Firefox。用户重新打开浏览器后需要在网页加载完成前关闭该标签(或者断网)。Malwarebytes 的安全研究员 Jérôme Segura 已经向 Mozilla 报告了该 bug,Mozilla 表示正在开发补丁,预计会在 Firefox 71 或 72 中修复。