Mozila Firefox

Robor

Дата: Воскресенье, 29.03.2020, 00:18 | Сообщение # 71

Генералиссимус

Группа: Пользователи

Сообщений: 16528

Репутация: 3150

Статус: Offline

В Firefox 76 появится дополнительная защита сохранённых паролей

По сообщениям сетевых источников, разработчики из компании Mozilla готовятся добавить в свой браузер Firefox новую функцию защиты сохранённых пользовательских паролей с помощью специального мастер-пароля. В настоящий момент данная функция уже была интегрирована в Firefox Nightly, а в стандартной версии браузера появится с запуском Firefox 76.

На самом деле Firefox уже давно позволяет защитить сохранённые учётные данные мастер-паролем, но многие пользователи не делают этого или попросту не знают о наличии такой функции. Из-за этого любой человек, имеющий доступ к компьютеру, может просмотреть сохранённые в Firefox пароли.

Источник сообщает, что в Firefox 76 для доступа к сохранённым паролям, в случае если пользователем не назначен мастер-пароль, потребуется ввести пароль от учётной записи в операционной системе. Кроме того, у пользователей будет возможность защитить свои пароли с помощью биометрической аутентификации, например, по отпечатку пальца. Примечательно, что с определённой периодичностью Firefox будет повторно запрашивать введение мастер-пароля, когда пользователь браузера захочет вновь просмотреть сохранённые пароли. Уже через пять минут после ввода мастер-пароля браузер ограничит доступ к хранящимся в памяти данным.

В сообщении сказано, что новая функция будет доступна пользователям устройств на базе Windows и macOS. Она появится в веб-обозревателе Firefox 76, выход которого запланирован на май этого года. В настоящее время использовать обновлённую защиту сохранённых паролей могут пользователи последней версии Firefox Nightly.

Robor

Дата: Четверг, 02.04.2020, 22:38 | Сообщение # 72

Генералиссимус

Группа: Пользователи

Сообщений: 16528

Репутация: 3150

Статус: Offline

Mozilla готовит новый браузер

Стартовал переход Firefox Beta на новый браузер, но процесс займет немало времени,Некоммерческая организация Mozilla начала работу по переносу Firefox Beta на Android на Fenix, что будет совершенно новым опытом для браузера. По сообщению страницы Are We Fenix Yet? прогресс перехода Firefox Beta на Fenix составляет 2,1%. Портирование на бета-версию Firefox - это последний этап перед выходом на канал релиза, готовый к использованию среднестатистическим пользователем Firefox.

Mozilla работает над Fenix, более известным как Firefox Preview, уже около года. Сообщество усердно работало над внедрением функций, уже присутствующих в существующем Firefox, на новом, более быстром движке браузера, сообщает comments.ua. Ранее в этом месяце Mozilla выпустила Firefox Preview 4, который включал улучшенное управление входом в систему, лучшие сайты и начальную поддержку дополнений.

В то время как Mozilla добавляет последние штрихи, чтобы сделать свой новый браузер готовым к публичному потреблению, канал Firefox Release на Android застрял на Firefox 68 с точечными обновлениями, выпускаемыми вместо полноценных обновлений. С сегодняшними новостями, те, кто работает с Firefox Beta, должны подготовиться к тому, что их браузер приобретет радикально новый вид.

Garik85

Дата: Воскресенье, 05.04.2020, 00:20 | Сообщение # 73

Генералиссимус

Группа: Пользователи

Сообщений: 2806

Репутация: 622

Статус: Offline

В браузере Mozilla Firefox устранены две уязвимости нулевого дня

Разработчики компании Mozilla выпустили новые версии веб-обозревателей Firefox 74.0.1 и Firefox ESR 68.6.1. Пользователям рекомендуется обновить свои браузеры, поскольку в представленных версиях исправлены две уязвимости нулевого дня, которые используются хакерами на практике.

Речь идёт об уязвимостях CVE-2020-6819 и CVE-2020-6820, связанных с тем, как Firefox управляет своим пространством памяти. Они представляют собой так называемые уязвимости использования памяти после высвобождения и позволяют хакерам размещать произвольный код в памяти Firefox для дальнейшего его выполнения в контексте браузера. Такие уязвимости могут использоваться для удалённого выполнения кода на устройствах жертвы.

Подробная информация о реальных атаках с использованием упомянутых уязвимостей не раскрывается, что является обычной практикой среди поставщиков программного обеспечения и исследователей в сфере информационной безопасности. Это связано с тем, что все они обычно ориентируются на оперативное устранение обнаруженных проблем и доставку исправлений пользователям, а уже после этого осуществляется более детальное расследование атак.

Согласно имеющимся данным, расследование атак с использованием этих уязвимостей Mozilla будет проводить совместно с ИБ-компанией JMP Security и исследователем Франциско Алонсо (Francisco Alonso), который первым и обнаружил проблему. Исследователь предполагает, что устранённые в последнем обновлении Firefox уязвимости могут затрагивать другие браузеры, хотя случаев, когда ошибки эксплуатировались хакерами в разных веб-обозревателях, неизвестны.

Robor

Дата: Среда, 22.04.2020, 23:58 | Сообщение # 74

Генералиссимус

Группа: Пользователи

Сообщений: 16528

Репутация: 3150

Статус: Offline

Firefox превращается в новый Chrome

Пользователи браузера Firefox, в начале апреля 2020 г. обновившегося до версии 75, заметили стремительный рост потребления им оперативной памяти. В этом плане он обогнал даже Google Chrome, и Mozilla пока не спешит решать данную проблему.

Новая версия – новые проблемы

Браузер Firefox после обновления до версии 75 резко увеличил потребление оперативной памяти. Для стабильной работы ему теперь требуется больше RAM, чем Google Chrome, известному своей расточительностью в плане расхода памяти компьютера.

С проблемой, пишет ресурс SoftPedia, столкнулись пользователи Reddit. Участник сообщества vatican_cameos01 19 апреля 2020 г. сообщил, что на его компьютере обновленный Firefox после отключения всех расширений и закрытия всех вкладок занимал 500 МБ памяти, тогда как Chrome расходовал не более 350 МБ.

Компьютер vatican_cameos01 работает на базе Ubuntu 19.10, а его тема на Reddit на момент публикации материала собрала более 120 комментариев. Большинство ответивших выразили схожее мнение, в том числе и пользователь ALTAiR916, заметивший, что на его ПК с 4 ГБ оперативной памяти Chrome расходует ее значительно более эффективно, нежели обновленный Firefox. Пользователь veryloudmonstercat добавил, что на его компьютере с 16 ГБ оперативной памяти Firefox неоднократно приводил к зависанию операционной системы – при открытии 100-150 вкладок он «захватывал» весь объем памяти, не оставляя ничего самой ОС.

Потребление памяти Firefox 75 при закрытых вкладках и отключенных расширениях

Релиз Firefox 75 состоялся 7 апреля 2020 г. Незадолго до этого, как сообщал ....., Firefox уступил второе место в рейтинге популярности браузеров, которое он занимал с января 2016 г., обозревателю Microsoft Edge.

Решения пока нет

На момент публикации материала представители Mozilla никак не реагировали на жалобы пользователей. На Reddit создано несколько тем, связанных с неумеренным аппетитом Firefox, в которых пользователи приводят ряд базовых инструкций по устранению этой проблемы. Рост недовольства указывает на то, что эти методы не помогают.

Даже 10 ГБ оперативной памяти Firefox может быть недостаточно

Между тем, проблема неуемного потребления оперативной памяти преследует Firefox годами и затрагивает не только компьютеры на базе Ubuntu. К примеру, еще в начале апреля 2018 г. пользователь Reddit под псевдонимом ImNotOxeis сообщал, что его Firefox при одной открытой вкладке может расходовать до 4 ГБ RAM на ПК под управлением Windows 10. Перезапуск браузера помогал, но ненадолго – сразу после него браузер «резервировал» 1,5 ГБ памяти и через несколько минут «отъедал» прежние 4 ГБ. В мае 2019 г. был зафиксирован случай, когда Firefox и вовсе потреблял 10 ГБ памяти под Windows 10 сразу после своего запуска.

Mozilla не может решить проблему

Следует отметить, что Mozilla предпринимает попытки по «усмирению» своего браузера, но видимого результата они пока не приносят. Так, в марте 2019 г. она добавила в экспериментальную версию Firefox (67) механизм выгрузки неактивных вкладок. Правда, сделала он это спустя почти восемь лет после того, как эта идея была впервые предложена сообществом.

Разработчики Firefox решили, что при нехватке памяти вкладки должны выгружаться в строго определенном порядке, таким образом, не создавая неудобств пользователю. В первую очередь закрывались вкладки, которые не были закреплены и не воспроизводили звук. Затем – закрепленные, но не проигрывавшие аудио. Последними освобождались те, которые воспроизводили звук.

Впрочем, придуманное решение практически сразу доказало свою неэффективность. В июне 2019 г. выяснилось, что добавленная в стабильную ветку функция работает не так, как того ожидали разработчики. Оказалось, что в версии для Windows браузер неправильно оценивал размер доступной оперативной памяти, в результате чего Firefox «убивал» вкладки, когда в этом не было никакой нужды. По этой причине от использования механизма выгрузки неактивных вкладок по умолчанию пришлось временно отказаться.

Так было не всегда

Перерасход оперативной памяти присутствовал и в ранних версиях браузера Mozilla – от него в начале прошлого десятилетия страдали пользователи, установившие на свой ПК Firefox 5 или Firefox 6. В сентябре 2011 г. Mozilla решила эту проблему – она выпустила Firefox 7, потреблявший на 20-30% меньше памяти, чем Firefox 6. В некоторых случаях, по заявлениям разработчиков, сокращение потребления памяти доходило до 50%.

В июне 2017 г. вышел Firefox 54 – первая полностью многопроцессная и более быстрая (в сравнении с предыдущими релизами) версия этого браузера. В ней разработчикам удалось оптимизировать расход оперативной памяти так сильно, что новый Firefox оставил Chrome далеко позади в этом плане.

По данным тестов Mozilla, версия Chrome для Windows требовала на тот момент в 1,77 раза больше оперативной памяти, чем 64-битная версия Firefox, и в два раза больше, чем 32-битная версия. В macOS Chrome использовал в 1,36 раз больше памяти, чем 64-битный Firefox, и в 1,42 больше, чем 32-битный.

Robor

Дата: Воскресенье, 26.04.2020, 19:12 | Сообщение # 75

Генералиссимус

Группа: Пользователи

Сообщений: 16528

Репутация: 3150

Статус: Offline

Mozilla увеличивает вознаграждения за баги в Firefox

Программа вознаграждения за обнаруженные уязвимости существует у Mozilla с 2004 года. В период с 2017 по 2019 год организация выплатила исследователям около миллиона долларов за 350 различных багов. Хотя средняя сумма награды за этот период составляет приблизительно 2700 долларов, наиболее часто присуждаемая сумма вознаграждения равняется 4000 долларов.

В конце 2019 года, в честь пятнадцатилетия браузера Firefox, Mozilla уже расширяла свою программу bug bounty, распространив ее на целый ряд новых сайтов и сервисов. Тогда выплаты за удаленное выполнение кода на критически важных сайтах были увеличены сразу втрое – до 15 000 долларов США.

Теперь же представители Mozilla сообщили, что в bug bounty вновь вносят приятные для исследователей изменения.

Так, отныне за обнаружение наиболее критических уязвимостей исследователи смогут получить до 10 000 долларов (если описание проблемы будет сопровождаться высококачественным отчетом). К таким уязвимостями относятся, к примеру, побег из песочницы или выполнение произвольного кода.

Другие серьезные проблемы, такие как нарушение целостности информации в памяти, обход same origin, приводящий к утечке пользовательских данных, и получение IP-адреса пользователя при настроенном прокси-сервере, теперь могут принести исследователям от 3000 до 5000 долларов.

Кроме того, Mozilla сообщает, что теперь багхантеры могут сообщать об один и тех же уязвимостях (независимо друг от друга), и никто не останется обиженным. Дело в том, что это весьма распространенная проблема среди исследователей: эксперты внимательно изучают сборки Firefox Nightly, и нередко несколько человек обнаруживают одни и те же уязвимости с разницей всего в нескольких часов. Теперь в Mozilla решили, что вознаграждение за такие ошибки будет делиться между всеми исследователями, которые сообщили о проблеме в течение 72 часов после подачи первого багрепорта.

Robor

Дата: Суббота, 02.05.2020, 22:18 | Сообщение # 76

Генералиссимус

Группа: Пользователи

Сообщений: 16528

Репутация: 3150

Статус: Offline

Mozilla запустила сервис анонимной электронной почты Private Relay

Компания Mozilla объявила о начале тестирования нового сервиса Private Relay, который генерирует временные адреса почтовых ящиков. Такие адреса подойдут, например, для прохождения регистрации на сайтах. Благодаря ему пользователи могут не указывать адрес своего реального почтового ящика, что позволит избавиться от спама и многочисленных рекламных сообщений.

Для взаимодействия с сервисом Private Relay потребуется установить соответствующее расширение для браузера Mozilla Firefox. Данное расширение позволит генерировать уникальные адреса почтовых ящиков буквально нажатием одной кнопки. Созданный таким образом адрес может использоваться для регистрации на сайтах, оформления подписок на какие-либо информационные и рекламные рассылки и др.

«Мы будем пересылать письма со сгенерированного почтового ящика на реальный адрес пользователя. Если какой-либо из сгенерированных адресов начнёт получать нежелательную почту, вы сможете заблокировать или полностью удалить его», — говорится в сообщении Mozilla.

Концепция сервиса по созданию временных почтовых ящиков не является чем-то новым. С помощью Private Relay разработчики надеются предоставить пользователям простое решение, с помощью которого можно легко создавать и удалять временные почтовые ящики. Стоит отметить, что Mozilla — не первая крупная технологическая компания, развивающая данное направление. Ранее о создании сервиса аналогичной направленности объявила Apple.

В настоящее время сервис Private Relay находится на стадии закрытого бета-тестирования. Предполагается, что открытое бета-тестирование, в котором смогут принять участие все желающие, будет запущено в конце этого года.

Robor

Дата: Суббота, 02.05.2020, 22:19 | Сообщение # 77

Генералиссимус

Группа: Пользователи

Сообщений: 16528

Репутация: 3150

Статус: Offline

Астронавты приняли технологии Mozilla по распознаванию речи для управления лунными роботами

На этой неделе создатель веб-браузера Firefox компания Mozilla сообщила о совместном проекте с немецким аэрокосмическим центром Deutsches Zentrum für Luft - und Raumfahrt (DLR), в рамках которого технология распознавания речи Mozilla DeepSpeech будет интегрирована в лунную робототехнику.

Роботы часто используются в космических программах для помощи астронавтам, работающим с задачами по техническому обслуживанию, ремонту, фотографическому освещению, а также для помощи в проводимых экспериментах и сборе различных образцов. В основном, конечно, автоматические аппараты используются для добычи ископаемых на поверхности Луны, но их потенциал гораздо больше.

Задача, с которой астронавты могут столкнуться в космосе, заключается в эффективном управлении роботами и в то же время в решении задач, требующих свободных рук. По словам компании Mozilla, программы автоматического распознавания речи Deep Speech (ASR) и преобразования речи в текст обеспечивают «астронавтам голосовое управление роботами, когда их руки заняты».

Инженеры немецкого агентства DLR сейчас упорно работают над интеграцией Deep Speech в собственные системы. Они также намерены внести свой вклад в проект Mozilla при помощи проведения тестов и предоставления примеров записей речи, которые могли бы улучшить точность работы программы.

Пока неизвестно, какие лунные аппараты получат обновление с распознаванием речи в текст, но DLR отвечает за разработку таких проектов, как «Rollin' Justin» — двурукого мобильного юнита, созданного для проверки возможности совместной работы астронавта и робота в сложных условиях.

Robor

Дата: Понедельник, 08.06.2020, 20:37 | Сообщение # 78

Генералиссимус

Группа: Пользователи

Сообщений: 16528

Репутация: 3150

Статус: Offline

В Firefox появится функция экспорта паролей в текстовом виде

Компания Mozilla планирует добавить в будущие версии Firefox возможность экспорта сохраненных учетных данных в файл формата CSV, который затем можно импортировать в менеджер паролей или сохранять в качестве резервной копии.Как и в других браузерах, в Firefox есть встроенный менеджер паролей, позволяющий сохранять логины и пароли для авторизации на сайтах, где у пользователя есть зарегистрированная учетная запись. Когда пользователь заходит на сайт, браузер автоматически заполняет форму авторизации.

В Firefox 79 Nightly появилась возможность экспортировать сохраненные браузером учетные данные в CSV-файл. Это можно сделать, воспользовавшись опцией «Экспорт учетных данных» в меню «...». После нажатия на опцию появится предупреждение о том, что пароли будут сохранены в текстовом виде, и прочитать их сможет любой, у кого есть доступ к файлу. Если пользователь продолжит процесс экспорта, в качестве дополнительной меры безопасности Windows попросит ввести пароль для авторизации в учетной записи. Далее пользователь должен указать, куда сохранить файл logins.csv.

Новая функция станет очень полезной для пользователей, желающих перейти на отдельные от браузера менеджеры паролей, однако она также представляет собой угрозу безопасности. Завладев паролем к учетной записи Windows жертвы, злоумышленник сможет экспортировать все ее пароли из браузера в открытом виде.

Стоит также отметить, что Mozilla выпустила обновление Firefox 77.0.1, где отключила автоматический выбор провайдера DNS over HTTPS (DoH). В дальнейшем функция будет развертываться постепенно во избежание чрезмерной нагрузки на провайдеров. Дело в том, что реализованная в Firefox 77 тестовая проверка DoH, когда каждый клиент отправлял десять пробных запросов, стала настоящей DDoS-атакой на сервис NextDNS.

Robor

Дата: Суббота, 20.06.2020, 00:18 | Сообщение # 79

Генералиссимус

Группа: Пользователи

Сообщений: 16528

Репутация: 3150

Статус: Offline

Mozilla начала бета-тестирование собственного VPN-сервиса

Компания Mozilla объявила о начале бета-тестирования собственного VPN-сервиса Firefox Private Network. На данный момент присоединиться к тестированию могут пользователи из США, но разработчики рассчитывают сделать сервис доступным ещё в нескольких регионах мира до конца этого года.

Пользователи сервиса могут подключать по VPN до пяти устройств, работающих под управлением Windows, Android или iOS. На данный момент macOS и Linux не поддерживаются, но в будущем разработчики планируют исправить это. Взаимодействие с сервисом осуществляется на платной основе, стоимость подписки составляет $5 в месяц, что является стандартной ценой за возможность использовать платный VPN-сервис.
Также было объявлено, что после выхода из бета-тестирования Firefox Private Network станет полностью автономным продуктом и будет предлагаться пользователям под названием Mozilla VPN. Работа над сервисом велась совместно со шведским разработчиком виртуальной частной сети Mullvad VPN, для подключения к которой используется протокол WireGuard. Пользователям будет предоставляться возможность работы через серверы, расположенные в 30 странах.
«Мы хотели бы поблагодарить наших бета-тестеров за сотрудничество с нами. Ваши отзывы и поддержка позволили нам запустить Mozilla VPN. Мы прилагаем все усилия, чтобы официальный продукт Mozilla VPN был доступен в некоторых регионах мира в этом году. Мы будем продолжать предлагать Mozilla VPN по текущей модели ценообразования в течение ограниченного времени, что позволяет защищать до пяти устройств на Windows, Android и iOS по цене $5 в месяц»

Robor

Дата: Суббота, 04.07.2020, 00:34 | Сообщение # 80

Генералиссимус

Группа: Пользователи

Сообщений: 16528

Репутация: 3150

Статус: Offline

Mozilla сократила количество поддерживаемых версий браузера Firefox для Android

По сообщениям сетевых источников, компания Mozilla решила отказаться от дальнейшего развития нескольких версий своего браузера Firefox для платформы Android. Согласно имеющимся данным, теперь помимо стабильной версии Firefox пользователям будут доступны только Firefox Beta и Firefox Nightly.

Если вам кажется, что разработчики Google создали путаницу, выпуская многочисленные версии обозревателя Chrome, в том числе стабильные сборки, бета-версии, а также предварительные тестовые Dev и Canary, то вы не знакомы с ситуацией, которая сложилась с браузером Firefox. За последнее время разработчики выпустили не только стабильную и бета-версии Firefox, но также Firefox Nightly, Firefox Preview, Firefox Preview Nightly и Firefox Focus. Теперь же стало известно, что Mozilla упростит линейку браузеров, оставив в строю только три версии: Firefox, Firefox Beta и Firefox Nightly.
Если вы используете Firefox Preview, то уже могли обратить внимание на эти изменения. Дело в том, что доступный в Play Store браузер Firefox Preview был переименован в Firefox Nightly, а в его описании теперь сказано, что «приложение обновляется каждую ночь и имеет новые экспериментальные функции». Для более стабильной работы разработчики рекомендуют перейти на использование бета-версии обозревателя.
Что касается, старого Firefox Preview Nightly, то его поддержка полностью прекращена. При запуске этого приложения появляется сообщение о том, что браузер больше не будет получать обновления, а пользователям рекомендуется использовать Firefox Nightly. Таким образом, в дальнейшем пользователям будут предлагаться только три версии обозревателя. В ближайшее время все неподдерживаемые версии Firefox будут удалены из магазина цифрового контента Play Маркет.