Релиз Firefox 50

15.11.2016 18:16

Доступен релиз web-браузера Firefox 50, а также мобильной версии Firefox 50 для платформы Android. В ближайшие часы ожидается обновление прошлой ветки с длительным сроком поддержки 45.5. Выпуск SeaMonkey в очередной раз пропущен. В скором времени на стадию бета-тестирования перейдёт ветка Firefox 51 и будет отделён Firefox Developer Edition 52. В соответствии с шестинедельным циклом разработки релиз Firefox 51 намечен на 24 января, а Firefox 52 на 7 марта.

Основные новшества:

В интерфейс поиска на странице добавлен режим поиска с совпадением только слов целиком;
Добавлена настройка, позволяющая использовать клавиатурную комбинацию Ctrl+Tab для цикличного обхода вкладок в порядке обращения к ним. По умолчанию вкладки перебираются в порядке следования в строке;
В режим читателя (Reader Mode) добавлена возможность вывода на печать;
Увеличена производительность расширений SDK и расширений, использующих загрузчик модулей SDK. Для конфигураций без дополнений внесённые изменения позволили ускорить запуск браузера на 35%. При использовании дополнений выигрыш более значителен;
В браузер встроен набор пиктограмм Emoji, который не требует наличия в системе специальных шрифтов и может применяться в Linux;
Многопроцессный режим включен для систем с проверенными дополнениями, а позднее будет активирован для систем с любыми дополнениями;
В список доверительных корневых сертификатов добавлен сертификат контролируемого сообществом удостоверяющего центра Let’s Encrypt;
В состав вошли наработки инициативы по переносу из Tor Browser некоторых возможностей, которые позволяют усилить защиту персональной информации и блокировать возможности, способствующие идентификации пользователя по косвенным признакам. В частности, добавлена возможность удаления опции "open with" из диалога загрузки файлов, для которой следует изменить значение параметра "browser.download.forbid_open_with" в about:config. Опции для блокирования перебора плагинов и mime-типов, отключения вывода данных о параметрах экрана через API screen.orientation не вошли в состав выпуска Firefox 50;
Добавлена защита от загрузки различных типов исполняемых файлов для Windows, macOS и Linux;
В Windows и macOS добавлена возможность просмотра защищённого видео в формате WebM через CDM-модуль (Content Decryption Module) Widevine без необходимости установки дополнительных плагинов;
Расширен охват WebGL, который теперь доступен для 98% пользователей Windows 7 и более новых версий;
Заблокировано использование устаревших выпусков libavcodec (старее 54.35.1);
Продолжено усовершенствование API WebExtensions для разработки дополнений, совместимых с браузером Chrome. Из новых программных интерфейсов отмечается расширение API для работы с историей посещений, в webNavigation API добавлен фильтр событий, реализованы полноценные средства для отладки дополнений через интерфейс about:debugging;
Для обеспечения совместимости с завязанными на WebKit мобильными приложениями для тега input добавлена поддержка атрибута webkitdirectory и свойства HTMLInputElement.webkitDirectory, через которые можно установить флаг, разрешающий выбирать только директории;
Прекращена поддержка нестандартных псевдоклассов ":-moz-full-screen-ancestor" и CSS-свойства "box-sizing: padding-box". Снят префикс "-moz-" с псевдокласса ":any-link";
Реализовано JavaScript-свойство Symbol.hasInstance, определённое в спецификации ES2015;
Реализован JavaScript-метод Object.getOwnPropertyDescriptors(), определённый в спецификации ES2017;
Добавлено расширение WebGL EXT_shader_texture_lod;
По умолчанию отключена поддержка протокола SPDY, на смену которому пришёл HTTP/2.0;
Добавлена поддержка HTTP-заголовка "X-Content-Type-Options: nosniff", который выдаётся сервером для запрета сниффинга MIME-типов, заявленных в заголовке Content-Type;
В HTTP-заголовок Set-Cookie добавлена поддержка служебных префиксов "__Host-" и "__Secure-";
Добавлена поддержка HTTP-заголовка Referrer-Policy, через который можно определить какие данные, возвращать через заголовок Referer;
В Content Security Policy (CSP) представлена директива sandbox, через которую можно включить такие ограничения, как запрет всплывающих окон, использования плагинов и запуска внешних или всех скриптов;
В Drag and Drop API представлено свойство DataTransfer.items, позволяющее организовать перетаскивание группы элементов. Поддержка устаревших событий dragdrop и draggesture прекращена;
Избавлен от префикса API Pointer Lock, позволяющий создателям игр получить более полный контроль над мышью, в частности скрыть штатный указатель мыши и обеспечить собственную обработку перемещения мыши, теперь применим не только к полноэкранным сеансам. По аналогии с fullscreen API применение API Pointer Lock теперь не требует явного разрешения от пользователя, но после активации выводится предупреждение позволяющее отклонить операцию;
Реализовано подмножество API File and Directory Entries, которое можно использовать для доступа к содержимому локальных директорий. При использовании FileSystem API запрашивается подтверждение от пользователя;
Прекращено урезание интенсивности генерации событий таймеров Window.setInterval() и Window.setTimeout() для вкладок, в которых задействован Web Audio API AudioContext. Подобное изменение позволит решить проблемы с работающими в фоне музыкальными web-плеерами;
Прекращена поддержка свойства navigator.battery, которое могло применяться злоумышленниками для выделения пользователя в общем потоке через оценку уровня заряда аккумулятора;
В консоли для web-разработчиков появилась поддержка формата Source Map, позволяющего сопоставить объединённый в один файл JavaScript-код c оригинальными файлами, из которых он был сформирован. Source Map в web-консоли пока отключен по умолчанию (включается через devtools.sourcemap.locations.enabled в about:config), но при включении каждое сообщение дополнительно снабжается ссылкой на файл-источник и строку кода;
В web-консоли включено отображение стека трассировки сетевых запросов;
Включён по умолчанию инструмент инспектирования потребления памяти, позволяющий создавать слепки распределения памяти в разные моменты работы web-приложения. Инструмент удобен для поиска и исправления утечек памяти;
В инструмент для мониторинга сетевой активности добавлен столбец "Cause", в котором приводится информация о том, как сетевой запрос был инициирован, его типе и трассировке стека предшествующих ему операций;
Обновлён интерфейс для просмотра данных в формате JSON (JSON Viewer). Пустые массивы теперь показываются как "[]" вместо "[0]" по аналогии с пустыми объектами ("{}"), для свойств объектов добавлено отображение разделителей столбцов;
В интерфейсе инспектирования хранилища (Storage Inspector) добавлена возможность удаления элементов indexedDB из контекстного меню;
На странице about:debugging#workers, предоставляющей средства управления зарегистрированными Service Workers, добавлено отображение подписок на push-уведомления и возможность отправки тестовых уведомлений;
Обновлены пиктограммы в средствах для разработчиков;
Было:

Стало:
При отладке кода WebAssembly появилась подсветка синтаксиса;
В выпуске для платформы Android выполнено перемещение недавно закрытых вкладок в панель работы с историей посещений и добавлена возможность отображения потокового видео в формате HLS (HTTP Live Streaming);

Кроме новшеств и исправления ошибок в Firefox 50 устранена серия уязвимостей, из которых несколько помечены как критические, т.е. могут привести к выполнению кода злоумышленника при открытии специально оформленных страниц. В настоящее время информация с подробностями об исправленных проблемах безопасности недоступна, ожидается, что перечень уязвимостей будет опубликован в течение нескольких часов.

исправить +36 +/–

Лицензия: CC BY 3.0

Короткая ссылка: https://opennet.ru/45496-firefox

Ключевые слова: firefox

При перепечатке указание ссылки на opennet.ru обязательно

Обсуждение (138)

1.1, Аноним (-), 18:22, 15/11/2016 [ответить] [﹢﹢﹢] [ · · · ]	+4 +/–
сорс-мапы это да, дело нужное

2.153, Олег Торбасов (?), 11:11, 18/11/2016 [^] [^^] [^^^] [ответить]	+/–
> сорс-мапы это да, дело нужное Только они не работают! Во всяком случае, у нас. Babel через webpack — в Chrome сурсмепы работают, в Firefox — нет. Печаль.

1.2, Аноним (-), 18:49, 15/11/2016 [ответить] [﹢﹢﹢] [ · · · ]	–2 +/–
Обновлены пиктограммы в средствах для разработчиков; Заменили крест магендовидом? Теперь понятно откуда ноги растут...

2.8, Конь (?), 19:23, 15/11/2016 [^] [^^] [^^^] [ответить]	–12 +/–
Мне как разработчику удобнее Chrome, скорость работы браузера и инструментов разработчика выше, чем у FF. И для этого не надо сидеть с секундомером, чтобы понять.

3.19, Аноним (-), 20:18, 15/11/2016 [^] [^^] [^^^] [ответить]	–2 +/–
В коде запятые не забываете?

4.22, Конь (?), 20:38, 15/11/2016 [^] [^^] [^^^] [ответить]	–10 +/–
Тебя это так сильно возбуждает?

4.58, Аноним (-), 00:17, 16/11/2016 [^] [^^] [^^^] [ответить]	–1 +/–
в жс запятая моветон

4.79, Аноним (-), 08:03, 16/11/2016 [^] [^^] [^^^] [ответить]	+/–
То есть с остальным согласны? Только запятые смущают?

3.34, Аноним (-), 21:56, 15/11/2016 [^] [^^] [^^^] [ответить]	+/–
s\разработчику\веб-макаке\ FTGJFIX

4.90, Аноним (-), 10:21, 16/11/2016 [^] [^^] [^^^] [ответить]	+7 +/–
C:\Program Files\GNU\sed\sed.exe /e 's\разработчику\веб-макаке\'

3.50, rshadow (ok), 23:51, 15/11/2016 [^] [^^] [^^^] [ответить]	+1 +/–
Пока что включение консоли замедляет работу раза в 2. При не такой уж быстрой работе ФФ. Ждем полного распараллеливания.

1.3, iPony (?), 18:54, 15/11/2016 [ответить] [﹢﹢﹢] [ · · · ]	+7 +/–
> В браузер встроен набор пиктограмм Emoji, который не требует наличия в системе специальных шрифтов и может применяться в Linux Вот это я понимаю. 🐧❤🦄

2.32, Аноним (-), 21:50, 15/11/2016 [^] [^^] [^^^] [ответить]	+6 +/–
На 49-м показывает. Шрифт поставить не проблема.

3.94, GrammarNarziss (?), 10:41, 16/11/2016 [^] [^^] [^^^] [ответить]	–8 +/–
Шрифт устанавливают, а не ставят.

3.119, iPony (?), 16:43, 16/11/2016 [^] [^^] [^^^] [ответить]	–1 +/–
> На 49-м показывает. Шрифт поставить не проблема. Не совсем. В 50-ой версии запилили Emoji One http://emojione.com Радуга в полном объеме 🌈

2.78, Аноним (-), 08:03, 16/11/2016 [^] [^^] [^^^] [ответить]	+3 +/–
Хром 3 символ не показывает. Hooray, Firefox!

2.109, ryoken (ok), 13:19, 16/11/2016 [^] [^^] [^^^] [ответить]	+/–
>> В браузер встроен набор пиктограмм Emoji, который не требует наличия в системе специальных шрифтов и может применяться в Linux > Вот это я понимаю. 🐧❤🦄 О как. А как их написать-нарисовать?

3.112, hh (?), 14:08, 16/11/2016 [^] [^^] [^^^] [ответить]	+1 +/–
Воспользуйся одним из расширений https://addons.mozilla.org/ru/firefox/addon/emojikeyboard/ https://addons.mozilla.org/ru/firefox/addon/emoji-cheatsheet/

4.129, Аноним (-), 10:05, 17/11/2016 [^] [^^] [^^^] [ответить]	+/–
> Воспользуйся одним из расширений > https://addons.mozilla.org/ru/firefox/addon/emojikeyboard/ > https://addons.mozilla.org/ru/firefox/addon/emoji-cheatsheet/ В большинстве операционок есть программы "character map" для просмотра чего вообще в принципе в уникоде есть. А если ставить всякие аддоны в браузер - браузер начнет тормозить и заниматься шпионажем.

1.4, Конь (?), 19:06, 15/11/2016 [ответить] [﹢﹢﹢] [ · · · ]	+/–
WebAssembly запилили?

2.11, Максим (??), 19:37, 15/11/2016 [^] [^^] [^^^] [ответить]	+/–
Он и в текущем есть. Включается так javascript.options.wasm -> true, а проверить можно тут - http://webassembly.org/demo/AngryBots/

3.12, Конь (?), 19:41, 15/11/2016 [^] [^^] [^^^] [ответить]	–1 +/–
Спасибо! Молодцы, Unity...

3.105, Rtump (?), 12:03, 16/11/2016 [^] [^^] [^^^] [ответить]	+/–
http://prntscr.com/d7wkpe только у меня?

2.62, Аноним (-), 01:13, 16/11/2016 [^] [^^] [^^^] [ответить]	+/–
А в Top браузере готовятся к его поддержке?

1.5, Аноним (-), 19:14, 15/11/2016 [ответить] [﹢﹢﹢] [ · · · ]	+3 +/–
SeaMonkey довольно неплохой, кстати.

2.63, Аноним (-), 01:15, 16/11/2016 [^] [^^] [^^^] [ответить]	+/–
В чем профит его использования?

3.125, HDD (?), 23:38, 16/11/2016 [^] [^^] [^^^] [ответить]	–1 +/–
> В чем профит его использования? Наслаждение запахом собственных газов

1.6, Аноним (-), 19:15, 15/11/2016 [ответить] [﹢﹢﹢] [ · · · ]	+4 +/–
Для обычных-то юзеров чего сделали? А то слов, слов.

1.7, Аноним (-), 19:21, 15/11/2016 [ответить] [﹢﹢﹢] [ · · · ]	+5 +/–
> В системе поиска на странице добавлен режим поиска с совпадением только слов целиком > Добавлена настройка, позволяющая использовать клавиатурную комбинацию Ctrl+Tab для цикличного обхода вкладок в порядке обращения к ним Они взяли на работу Капитана Очевидность?

2.64, Аноним (-), 01:24, 16/11/2016 [^] [^^] [^^^] [ответить]	–1 +/–
Кстати насчёт поиска - на опенете он ужасный, если уж руки не доходят поправить, то стоило через гугл/яндекс его сделать.

1.9, Аноним (-), 19:24, 15/11/2016 [ответить] [﹢﹢﹢] [ · · · ]	–1 +/–
Мне нужен новый браузер с принципиально новым движком. Кто-то этим занимается, вообще?

2.10, Конь (?), 19:33, 15/11/2016 [^] [^^] [^^^] [ответить]	–1 +/–
Тут на OpenNet-е кто-то писал в ветке про фреймворк для C++ программистов для веба, что у него свой рендер.

2.13, th3m3 (ok), 19:41, 15/11/2016 [^] [^^] [^^^] [ответить]	+/–
Да. Mozilla этим занимается. Пилит Quantum. Завезут через год в Firefox.

3.36, Аноним (-), 21:58, 15/11/2016 [^] [^^] [^^^] [ответить]	–2 +/–
Сразу после servo, полагаю?

4.44, paulus (ok), 22:44, 15/11/2016 [^] [^^] [^^^] [ответить]	+/–
>Сразу после servo, полагаю? Вряд ли, ведь это гибрид/мутант Gecko/Servo ;)

4.48, th3m3 (ok), 23:02, 15/11/2016 [^] [^^] [^^^] [ответить]	+/–
Это Servo + Gecko = Quantum.

2.35, Аноним (-), 21:56, 15/11/2016 [^] [^^] [^^^] [ответить]	+1 +/–
С принципиально новым движком? У Дениса Попова спросите... Ещё нескучные обои...

2.101, Аноним (-), 11:13, 16/11/2016 [^] [^^] [^^^] [ответить]	+/–
> новый браузер с принципиально новым движком > Кто-то этим занимается Денис Попов.

2.115, mmm (??), 14:37, 16/11/2016 [^] [^^] [^^^] [ответить]

+/–

> Мне нужен новый браузер с принципиально новым движком. Кто-то этим занимается, вообще?

Ulight https://sourceforge.net/projects/lightfirefox/files/49rc/201610051548_gcc232/l

1.15, Масяня (?), 19:57, 15/11/2016 [ответить] [﹢﹢﹢] [ · · · ]	+6 +/–
Люди, я пользователь. Мне нужен просто браузер, чтобы работал быстро и быстро вкладки открывались. Это возможно в FireFox?

2.52, vkapas (ok), 00:06, 16/11/2016 [^] [^^] [^^^] [ответить]	–3 +/–
Попробуйте Ghostery. Отключает кучи мусора на сайтах, FF открывает сайтики и работает заметно быстрее.

3.61, Аноним (-), 01:08, 16/11/2016 [^] [^^] [^^^] [ответить]	+3 +/–
о, ещё один сектант. http://forum.mozilla-russia.org/viewtopic.php?pid=566877#p566877

4.65, vkapas (ok), 01:27, 16/11/2016 [^] [^^] [^^^] [ответить]

+1 +/–

Спасибо за ссылочку, почитал с интересом. Но после установки и правда заметил разницу в скорости работы FF, никакого сектанства. Да и сам давно искал подобный инструмент.

А сами чем пользуетесь — отдельными плагинами, как предлагают по ссылке?

Лично у меня изначально была задача уменьшить нагрузку на браузер, вырезав со страниц максимум бесполезных для меня тяжёлых скриптов и подобный хлам. NoScript, как мне показалось в период тестового использование, делает это радикально, приходится настраивать чуть ли не каждый второй сайт. Сейчас нет ни времени ни желания на такую работу. Ghostery же чем и зацепил — я его поставил и забыл; очень редко что отваливается на сайтах из нужного.

5.149, DmA (??), 23:40, 17/11/2016 [^] [^^] [^^^] [ответить]	+1 +/–
gt оверквотинг удален использую вместо многих плагинов всего один - uMatrix с ... большой текст свёрнут, показать

6.151, vkapas (ok), 03:34, 18/11/2016 [^] [^^] [^^^] [ответить]	+/–
Спасибо за развёрнутый комментарий, хоть вы и не Аноним =) В процессе поиска присматривался и к uMatrix тоже. Сейчас тестирую Disconnect, и если не хватит, обязательно попробую и ваш конфиг, выглядит просто и надёжно.

4.98, пыщь (?), 10:50, 16/11/2016 [^] [^^] [^^^] [ответить]	+/–
Спасибо, тебе, добрый человек. Снес нафег.

4.127, Анином (?), 03:51, 17/11/2016 [^] [^^] [^^^] [ответить]	+/–
За что люблю новости про ФФ, так это за то , что узнаешь про ФФ всякое.

3.74, Аноним (-), 03:10, 16/11/2016 [^] [^^] [^^^] [ответить]	+2 +/–
никакого Ghostery только uMatrix + uBlock Origin

4.84, AnPoz (?), 09:57, 16/11/2016 [^] [^^] [^^^] [ответить]	+1 +/–
AdGuard, по личному опыту, лучше (убирает видео рекламу, легче, гибче), к тому же вроде как отечественный. Только и он мне не нужен. Базовый список блокировки в FF и так помогает неплохо. P.S. 🦄❤🐧

5.89, Андрей (??), 10:15, 16/11/2016 [^] [^^] [^^^] [ответить]	+1 +/–
В uBlock можно включить фильтры Adguard

3.110, ryoken (ok), 13:21, 16/11/2016 [^] [^^] [^^^] [ответить]	+/–
> Попробуйте Ghostery. Стучит. Были разоблачения на тему, в том числе кажется даже тут.

4.144, Аноним (-), 18:41, 17/11/2016 [^] [^^] [^^^] [ответить]	–1 +/–
>> Попробуйте Ghostery. > Стучит. Были разоблачения на тему, в том числе кажется даже тут. Стук отключается в настройках. А по дефолту, да, стучит.

5.157, Аноним (-), 03:29, 19/11/2016 [^] [^^] [^^^] [ответить]	+/–
Код у этого дополнения закрыт и оно продолжает стучать после "отключения настроек", о чём не раз писалось в разных статьях.

2.59, Аноним (-), 00:22, 16/11/2016 [^] [^^] [^^^] [ответить]	+/–
А ты возьми и прочитай новость, ОК?

2.60, Алконим (?), 01:05, 16/11/2016 [^] [^^] [^^^] [ответить]	+4 +/–
Попробуй Internet Explorer 6-ой версии или Netscape Navigator. Очень быстрые.

3.130, Аноним (-), 10:09, 17/11/2016 [^] [^^] [^^^] [ответить]	+/–
> Попробуй Internet Explorer 6-ой версии или Netscape Navigator. Очень быстрые. Только не на JS. Жил был сайт. На лисе и хроме рендерился за секунду. Но в ишаке - вставал колом на минуту и бухтел про медленный скрипт. Во всех, вплоть до 8 включительно. MS смог в jit только в 9-м.

1.17, vanoc (ok), 20:09, 15/11/2016 [ответить] [﹢﹢﹢] [ · · · ]	–1 +/–
Похоже не судьба. Мне вот интересно к какому релизу они сделают перенос текста в андроид версии.

2.85, AnPoz (?), 10:00, 16/11/2016 [^] [^^] [^^^] [ответить]	+/–
Перенос текста куда и зачем?

3.97, vanoc (ok), 10:46, 16/11/2016 [^] [^^] [^^^] [ответить]	+/–
> Перенос текста куда и зачем? Перенос текста при увеличении страницы

3.102, Ыеуз (?), 11:28, 16/11/2016 [^] [^^] [^^^] [ответить]	+/–
Я то же мучался с этим, пока не заметил кнопку включения режима для чтения. Правда она не на всех сайтах работает.

1.18, Аноним84701 (?), 20:17, 15/11/2016 [ответить] [﹢﹢﹢] [ · · · ]

+2 +/–

Что-то очень скромно упомянули про блобы&проприетарь v2.0:
> В Windows и macOS добавлена возможность просмотра защищённого видео в формате WebM через CDM-модуль (Content Decryption Module)

Учитывая
https://www.opennet.me/opennews/art.shtml?num=44207
> Так как CDM-модуль является проприетарным продуктом, он не входит в базовую
> поставку, но загружается через некоторое время после первого запуска Firfox или
> установки обновления. Активация модуля производится при попытке просмотра
> защищённого контента.

CDM - это теперь такой эвфемизм для "зонда"?

Хотя да, вроде бы намного благозвучнее "Digital Restrictions Managment"-а, и вообще, походу, положенно радоваться и ликовать, ведь все могло быть намного хуже:
> CDM-модуль Primetime от компании Adobe обладает рядом недостатков, например,
> выполнен в форме NPAPI-плагина и зависит от Adobe Flash, что привело к решению
> заменить его на модуль Widevine CDM от компании Google.

Но что-то совсем не тянет.
Зато есть такое смутное предчувствие, что ситуация вполне может развиваться по аналогу с флэшем ...

2.131, Аноним (-), 10:11, 17/11/2016 [^] [^^] [^^^] [ответить]	+/–
> Зато есть такое смутное предчувствие, что ситуация вполне может развиваться по аналогу > с флэшем ... Ты все правильно понял - один проприетарный плагин заменили на другой проприетарный плагин.

2.145, Аноним (-), 18:42, 17/11/2016 [^] [^^] [^^^] [ответить]	+/–
Пользуйтесь EME-Free сборками. Они без блобов.

1.20, Аноним (-), 20:27, 15/11/2016 [ответить] [﹢﹢﹢] [ · · · ]	+1 +/–
> Добавлена настройка, позволяющая использовать клавиатурную комбинацию Ctrl+Tab для цикличного обхода вкладок в порядке обращения к ним. Ну наконец-то, хоть в одном браузере Ctrl+Tab будет работать как надо.

2.46, paulus (ok), 22:48, 15/11/2016 [^] [^^] [^^^] [ответить]

+/–

> Ну наконец-то, хоть в одном браузере Ctrl+Tab будет работать как надо.

Что-то в jwm firefox так себя годами ведет...

3.81, Аноним (-), 08:45, 16/11/2016 [^] [^^] [^^^] [ответить]	–1 +/–
Совершенно ужасное неинтуитивное поведение для больных виндой.

2.96, Аноним (-), 10:46, 16/11/2016 [^] [^^] [^^^] [ответить]	+1 +/–
> Ну наконец-то, хоть в одном браузере Ctrl+Tab будет работать как надо. Работало в опере, пока её разработчики не заменили шкуркой к хрому.

2.138, Аноним (-), 15:22, 17/11/2016 [^] [^^] [^^^] [ответить]	+/–
Для предыдущих версий: browser.ctrlTab.previews = true

1.21, Аноним (-), 20:29, 15/11/2016 [ответить] [﹢﹢﹢] [ · · · ]	+/–
Для Android, все те же улучшения, что и для десктопа? Или только те, которые в приписке?

1.23, Анын (ok), 20:42, 15/11/2016 [ответить] [﹢﹢﹢] [ · · · ]	–1 +/–
>В интерфейс поиска на странице добавлен режим поиска с совпадением только слов целиком; 50-я версия. Они всё таки смогли :)

2.106, DmA (??), 12:45, 16/11/2016 [^] [^^] [^^^] [ответить]	+/–
обогнали по версиям Chrome?

1.24, Спокойный аноним (?), 20:45, 15/11/2016 [ответить] [﹢﹢﹢] [ · · · ]	+/–
А как сайты узнают, что в Firefox у меня стоит блокировщик рекламы Adblock или uBlock? Как мне запретить им узнавать это?

2.25, Крякен из Пиратов... (?), 20:48, 15/11/2016 [^] [^^] [^^^] [ответить]	+3 +/–
Проверяют свой же код на целостность. Если что-то не так - значит, товарищ, используешь блокировщик.

3.28, Аноним (-), 21:21, 15/11/2016 [^] [^^] [^^^] [ответить]	+1 +/–
А если товарищ исползует links, например?

4.49, Аноним (-), 23:13, 15/11/2016 [^] [^^] [^^^] [ответить]	–3 +/–
> А если товарищ исползует links, например? Давай лучше поудмаем, почему товарищ не использует мозг.

4.75, От (?), 07:01, 16/11/2016 [^] [^^] [^^^] [ответить]	+/–
Links не меняет кода, он просто не отображает всего, не умеет.

3.86, AnPoz (?), 10:03, 16/11/2016 [^] [^^] [^^^] [ответить]	+/–
По этой глупой логике, кстати, часть сайтов с зондами (по-памяти, 2GIS, RIA ru) просят меня отключить AdBlock. Которого у меня нет.

2.66, Аноним (66), 01:42, 16/11/2016 [^] [^^] [^^^] [ответить]	+8 +/–
uBlock Origin Поставь галки у Adblock Warning Removal List‎ и Anti-Adblock Killer \| Reek‎, и будет тебе счастье.

3.77, Линукс еще не готов (?), 08:02, 16/11/2016 [^] [^^] [^^^] [ответить]	+/–
Ухты , работает

3.80, Спокойный аноним (?), 08:16, 16/11/2016 [^] [^^] [^^^] [ответить]	+/–
Спасибо, анонимный друг

2.76, Линукс еще не готов (?), 07:56, 16/11/2016 [^] [^^] [^^^] [ответить]	+/–
Выключиь ЖабаСкрипт

1.26, Аноним (-), 21:07, 15/11/2016 [ответить] [﹢﹢﹢] [ · · · ]	+/–
> В Content Security Policy (CSP) представлена директива sandbox, Вот дело нужное.

1.30, FF rulezzz (?), 21:27, 15/11/2016 [ответить] [﹢﹢﹢] [ · · · ]	+1 +/–
Кто знает "privacy.userContext.enabled" наконец сделали true по дефалту?

2.124, Аноним (124), 22:12, 16/11/2016 [^] [^^] [^^^] [ответить]	+/–
Нет.

1.37, Аноним (-), 21:58, 15/11/2016 [ответить] [﹢﹢﹢] [ · · · ]

–2 +/–

> В браузер встроен набор пиктограмм Emoji, который не требует наличия в системе специальных шрифтов

Зачем?! Поддержку будильника еще, млин, встройте.
> Многопроцессный режим включен для систем с проверенными дополнениями, а позднее активирован для систем с любыми дополнениями

заканчивался 2016-ый год…
> Заблокировано использование устаревших выпусков libavcodec

А для чего?
> Прекращена поддержка свойства navigator.battery, которое могло применяться злоумышленниками для выделения пользователя в общем потоке через оценку уровня заряда аккумулятора

Прекрасно. А зачем оно вообще было в браузере?

2.47, paulus (ok), 22:52, 15/11/2016 [^] [^^] [^^^] [ответить]	+/–
> Прекрасно. А зачем оно вообще было в браузере? Что бы можно было пользователей отслеживать при помощи navigator.battery.., сайты в щадящий режим переходить не собирались и не будут :)

2.132, Аноним (-), 10:13, 17/11/2016 [^] [^^] [^^^] [ответить]	+/–
> Зачем?! Поддержку будильника еще, млин, встройте. Тебе показать как сделать будильник из JS + HTML5 audio? Или ты сам сделаешь? Теперь любой удильник может сделать будильник.

1.43, Аноним (-), 22:41, 15/11/2016 [ответить] [﹢﹢﹢] [ · · · ]	+5 +/–
> Обновлены пиктограммы в средствах для разработчиков; было шило стало мыло

2.69, Аноним (-), 02:04, 16/11/2016 [^] [^^] [^^^] [ответить]	+/–
+1

1.70, Аноним (-), 02:29, 16/11/2016 [ответить] [﹢﹢﹢] [ · · · ]	+/–
> В частности, добавлена возможность удаления опции "open with" из диалога загрузки файлов, для которой следует изменить значение параметра "browser.download.forbid_open_with" в about:config. Опции для блокирования перебора плагинов и mime-типов, отключения вывода данных о параметрах экрана через API screen.orientation не вошли в состав выпуска Firefox 50; Самое нужное не добавили, а какую-то фигню - прикрутили :(

1.71, Аноним (-), 02:37, 16/11/2016 [ответить] [﹢﹢﹢] [ · · · ]

+/–

> В HTTP-заголовок Set-Cookie добавлена поддержка служебных префиксов "__Host-" и "__Secure-";

Объясните что это, пожалуйста.

> Добавлена поддержка HTTP-заголовка "X-Content-Type-Options: nosniff", который выдаётся сервером для запрета сниффинга MIME-типов, заявленных в заголовке Content-Type;
> Добавлена поддержка HTTP-заголовка Referrer-Policy, через который можно определить какие данные, возвращать через заголовок Referrer;
> В Content Security Policy (CSP) представлена директива sandbox, через которую можно включить такие ограничения, как запрет всплывающих окон, использования плагинов и запуска внешних или всех скриптов;

Ваще самое мясо!

2.133, Аноним (-), 10:15, 17/11/2016 [^] [^^] [^^^] [ответить]	+/–
>> В HTTP-заголовок Set-Cookie добавлена поддержка служебных префиксов "__Host-" и "__Secure-"; > Объясните что это, пожалуйста. Походу разработчики были большими фанатами ирц с кривыми _Никами- имени никсервы.

1.72, Аноним (-), 02:40, 16/11/2016 [ответить] [﹢﹢﹢] [ · · · ]	+/–
> Прекращено урезание интенсивности активации таймера ШТО

1.73, Аноним (-), 02:46, 16/11/2016 [ответить] [﹢﹢﹢] [ · · · ]	–3 +/–
> Прекращена поддержка свойства navigator.battery, которое могло применяться злоумышленниками для выделения пользователя в общем потоке через оценку уровня заряда аккумулятора; Ну допустим у меня за час батарея села на 20%. Потом я зарядил до 80%. Как меня деанонимизировать?

2.91, Андрей (??), 10:26, 16/11/2016 [^] [^^] [^^^] [ответить]	+/–
> Ну допустим у меня за час батарея села на 20%. Потом я > зарядил до 80%. Как меня деанонимизировать? Ты открыл новое окно/вкладку в режиме инкогнито, зашёл на порносайт, а там скрипт рекламной сети увидел, что уровень заряда аккумулятора точно такой же, какой записал скрипт рекламной сети в твоей основной сессии. Это позволяет с определённой (большей, чем без такого измерения и сравнения) достоверностью сделать вывод, что обе сессии: и основная, и приватная — принадлежат одному человеку, и начать тебе в основной сессии начать показывать рекламу дилдо, скажем. При этом в основной сессии ты обычно залогинен в свои основные аккаунты, что позволяет запомнить привязку и показывать тебе рекламу дилдо на других устройствах при использовании того же аккаунта.

1.82, Аноним (-), 08:58, 16/11/2016 [ответить] [﹢﹢﹢] [ · · · ]

+/–

>В браузер встроен набор пиктограмм Emoji

найух надо, как отключить?

>Добавлена защита от загрузки различных типов исполняемых файлов

А потом будет защита от загрузки видео и аудио? Что за DRM?!

>Обновлены пиктограммы в средствах для разработчиков;

Что за идиотская мода уменьшать контрастность между цветом фона и текста. Им производители очков приплачивают?

1.83, тоже Аноним (ok), 09:45, 16/11/2016 [ответить] [﹢﹢﹢] [ · · · ]

+1 +/–

> возможности, способствующие идентификации пользователя по косвенным признакам. В частности, добавлена возможность удаления опции "open with" из диалога загрузки файлов

Решительно не понимаю, как одно связано с другим. И мне лично настройка "open with" представляется необходимой, а ее удаление - вредительством.

> Добавлена защита от загрузки различных типов исполняемых файлов для Windows, macOS и Linux;

Ослик умер - да здравствует Ослик!

Вчера понадобился текст толкового словаря Кузнецова. Не поиск по словарю, не djvu-картинка, а именно полный текст. Пошарив по форумам, нашел ссылку на словарь для Лингво. На rghost. Качаю.

FF кричит: "Левый сайт, вах, боюсь!". Зато я не боюсь, продолжаем. FF кричит: "Вредоносный файл, удаляю, не глядя!" - и удаляет, таки не глядя.

Tor Browser, та же ссылка. Тут сайт говорит "Не, я так не играю. Анонимы - лесом".

Chromium получает ту же ссылку: "Вах, левый сайт!". Дальше. "Вах, опасный файл, удалю - не покажу!". Но, пока он кудахчет, файл в папке загрузок появился. Копирую, осторожно смотрю содержимое. Rar-архив. Открываю архиватором. Словарь Лингво...

Когда вокруг меня кудахчет и решает, что мне можно, Ослик - это уже как-то даже привычно. Но когда ровно так же начинают плясать другие браузеры - становится как-то неуютно.

2.123, Ан (??), 21:40, 16/11/2016 [^] [^^] [^^^] [ответить]	+/–
А что отключение этой защиты не помогло? Или вам проще браузеры менять чем снять галку в настройках?

3.126, тоже Аноним (ok), 00:03, 17/11/2016 [^] [^^] [^^^] [ответить]	+/–
Ну, подскажите - какую галку мне надо поставить в настройках FF, чтобы он, подозревая опасность, спрашивал меня, защищать от нее или нет? Как, собственно, и положено инструменту, не считающему себя умнее владельца.

3.134, Аноним (-), 10:18, 17/11/2016 [^] [^^] [^^^] [ответить]	+/–
> А что отключение этой защиты не помогло? Или вам проще браузеры менять > чем снять галку в настройках? Пользователю IE так вообще такие галки лучше не отключать. А то потом у таких пользователей по 10 000 вирусов с машины вычищается.

2.146, Аноним (-), 18:45, 17/11/2016 [^] [^^] [^^^] [ответить]

+/–

>> мне лично настройка "open with" представляется необходимой, а ее удаление - вредительством.

Так и не включайте опцию, которая её удаляет. У меня браузер, например, сидит в песочнице, где запрещён запуск всего, что не относится к браузеру (сам Firefox, флеш). И эта опция мне лично вообще не нужна, поскольку программа, которую вызовет "open with" не запустится.

1.87, Аноним (-), 10:06, 16/11/2016 [ответить] [﹢﹢﹢] [ · · · ]	+/–
> Добавлена поддержка HTTP-заголовка Referrer-Policy, через который можно определить какие данные, возвращать через заголовок Referrer; Заголовки называются "Referrer-Policy" (через rr), но "Referer" (через r). Я отправлял вчера правку, но её почему-то не подтвердили.

1.88, darkshvein (ok), 10:14, 16/11/2016 [ответить] [﹢﹢﹢] [ · · · ]	–1 +/–
>с проверенными дополнениями, а как я узнаю, что у меня проверенные дополнения? они как то отмечены нимбом?

2.92, Egor (??), 10:28, 16/11/2016 [^] [^^] [^^^] [ответить]	+/–
Вам позвонят!

2.93, Андрей (??), 10:29, 16/11/2016 [^] [^^] [^^^] [ответить]	+/–
Полагаю, речь о http://arewee10syet.com

1.95, Аноним (-), 10:44, 16/11/2016 [ответить] [﹢﹢﹢] [ · · · ]	–2 +/–
*пта! 2016 год, версия 50, наконец-то пофиксили неработающий Ctrl+Tab!

2.104, Аноним (-), 11:41, 16/11/2016 [^] [^^] [^^^] [ответить]	+/–
Кто-то юзает панду без расширений для табов 😮

1.100, Аноним (-), 11:03, 16/11/2016 [ответить] [﹢﹢﹢] [ · · · ]	–2 +/–
Ждем многопроцессного режима

1.103, Аноним (-), 11:38, 16/11/2016 [ответить] [﹢﹢﹢] [ · · · ]	–3 +/–
А хромиум уже четвёртый день пол-интернета не открывает 🤣 https://bugs.launchpad.net/ubuntu/+source/chromium-browser/+bug/1641380

1.108, DmA (??), 12:54, 16/11/2016 [ответить] [﹢﹢﹢] [ · · · ]	+/–
Суперкуки в SiteSecurityServiceState.txt в каталоге профиля они так и оставляют нетронутым после выхода из Firefox? Или так и придётся удалять этот файл и создавать каталог с таким же именем, чтобы это всякую фигню сайты на моём компьютере не хранили? Ведь даже в приватном режиме суперкуки всё равно остаются.

2.111, Ohnono (?), 13:37, 16/11/2016 [^] [^^] [^^^] [ответить]	+/–
так ведь очищать историю при выходе. супер куки - хранить настройки сайтов (всего-то галку снять)

3.116, DmA (??), 14:43, 16/11/2016 [^] [^^] [^^^] [ответить]	–1 +/–
Раньше не работа, а сейчас провёл эксперимент вышел из Firefox, удалил каталог... большой текст свёрнут, показать

4.120, Аноним (-), 17:22, 16/11/2016 [^] [^^] [^^^] [ответить]	+1 +/–
Значение знаешь? Это файл запоминаний HSTS. Таков стандарт. Делай себе каталог и не парься. Лиса ничего не изменит в этом плане и удаляться сам он не будет, потому что нет смысла писать этот файл, если он удаляется.

5.128, DmA (??), 08:25, 17/11/2016 [^] [^^] [^^^] [ответить]

–1 +/–

> Значение знаешь? Это файл запоминаний HSTS. Таков стандарт. Делай себе каталог и
> не парься. Лиса ничего не изменит в этом плане и удаляться
> сам он не будет, потому что нет смысла писать этот файл,
> если он удаляется.

Какой стандарт? на однозначную идентификацию  компьютера пользователя даже если он все IP сменил и не хочет, чтобы его идентифицировали? ? Не слышал про такой!
Если я только что установил Firefox и  первый раз запустил его, то в этом файле ничего нет. Но вот почему-то не соблюдая стандарты я могу бродить по веб. Странно, но это работает, жить в вебе без суперкуки возможно. Но приходит Аноним и заявляет, что мне нужен этот файл иначе ничего работать не будет и что мне нужно наполнять этот файл всю жизнь новыми значениями, иначе меня потом в рай или ад не пустят без этого файла. Вот чушь несут эти анонимы, веб жил без этих суперкук 20 лет и ещё будет жить неизвестно сколько!
Должна быть опция удаления этого файла, а лучше вообще чтобы браузеры ничего не могли писать на диск(кроме может файла bookmark)! Диск только изнашивается и засоряется. Интернет давно уже довольно быстрый, чтобы ничего не кешировать на диск. Мне всё это кеширование и  история не нужна! У меня не склероз, я помню какие сайты посещаю.

6.135, тоже Аноним (ok), 10:19, 17/11/2016 [^] [^^] [^^^] [ответить]	+/–
Ну, под виндами это, может быть, и будет проблемой, а так... tmpfs /home/user/.cache/mozilla tmpfs defaults,noatime,nosuid,nodev,mode=1777,size=1024M 0 0

6.147, Аноним (-), 18:53, 17/11/2016 [^] [^^] [^^^] [ответить]

+1 +/–

Странно, но вы можете не мыть руки после улицы и не заболеете тот час. Может, никогда. Но однажды может таки заболеете. Потому что не соблюдали стандарты безопасности. И повысили вероятность подцепить дрянь.

Это не суперкуки, а HSTS для сайтов. Почитайте, для чего предназначен HSTS вообще. Чтобы ваш браузер шёл сразу по https, а не по редиректу http->https. Поэтому, не надо воображать, что вы умнее остальных: выигрывая в приватности, вы проигрываете в защищённости. Предоставляя злоумышленнику (который, возможно, сейчас осуществляет MITM-атаку) вот этот самый момент перехода с http на https, в который он может вклиниться.

Если для вас такой обмен "выше приватность/ниже безопасность" приемлем - ради бога.

7.158, DmA (??), 08:03, 20/11/2016 [^] [^^] [^^^] [ответить]

+/–

> Странно, но вы можете не мыть руки после улицы и не заболеете
> тот час. Может, никогда. Но однажды может таки заболеете. Потому что
> не соблюдали стандарты безопасности. И повысили вероятность подцепить дрянь.
> Это не суперкуки, а HSTS для сайтов. Почитайте, для чего предназначен HSTS
> вообще. Чтобы ваш браузер шёл сразу по https, а не по
> редиректу http->https. Поэтому, не надо воображать, что вы умнее остальных: выигрывая
> в приватности, вы проигрываете в защищённости. Предоставляя злоумышленнику (который,
> возможно, сейчас осуществляет MITM-атаку) вот этот самый момент перехода с http
> на https, в который он может вклиниться.
> Если для вас такой обмен "выше приватность/ниже безопасность" приемлем - ради бога.

бла-бла-бла. Серое, оно не серое, а почти красное...
Как будто кто-то доверяет https больше чем http!!! Единственное что даёт https это что трафик между браузером и сервером шифруется(но возможно, что уже этот конкретный алгоритм уже вскрыли), не clear text идёт.

6.150, Аноним (-), 02:44, 18/11/2016 [^] [^^] [^^^] [ответить]	+/–
>Но приходит Аноним и заявляет, что мне нужен этот файл иначе ничего работать не будет и что мне нужно наполнять этот файл всю жизнь новыми значениями, иначе меня потом в рай или ад не пустят без этого файла. Никто тебе этого не говорил, дурачок. Я сказал, что суть этого файла — копить эти данные. И что файрфокс никогда не будет его чистить штатными средствами, какие галки не ставь. И посоветовал продолжать использовать каталог, а не дурью маяться и орать про суперкуки.

1.113, Аноним (-), 14:15, 16/11/2016 [ответить] [﹢﹢﹢] [ · · · ]	+/–
Когда в manjaro завезут?

2.117, mmm (??), 14:44, 16/11/2016 [^] [^^] [^^^] [ответить]	–1 +/–
Кто то хотел легкий FireFox - Ulight? https://sourceforge.net/projects/lightfirefox/files/

3.118, mmm (??), 14:56, 16/11/2016 [^] [^^] [^^^] [ответить]	–1 +/–
> Кто то хотел легкий FireFox - Ulight?

1.121, Аноним (-), 17:34, 16/11/2016 [ответить] [﹢﹢﹢] [ · · · ]	+/–
а как отключить анти-адблок на overclockers.ru?

2.139, Аноним (-), 15:38, 17/11/2016 [^] [^^] [^^^] [ответить]	+/–
сам себе, uBlock c допподпиской помог

3.143, Аноним (-), 18:39, 17/11/2016 [^] [^^] [^^^] [ответить]	+/–
Адрес допподписки в студию. Я сейчас пользуюсь юзерскриптом, но он работает только для сайта, а на их форуме - нет.

4.154, Аноним (-), 13:22, 18/11/2016 [^] [^^] [^^^] [ответить]

+/–

подключаем

https://easylist-downloads.adblockplus.org/antiadblockfilters.txt

галочка на Adblock Warning Removal List‎ (forums.lanik.us) в секции Ads
далее Apply Changes, Purge All Caches, Update Now

5.155, Аноним (-), 17:18, 18/11/2016 [^] [^^] [^^^] [ответить]	+/–
Включена эта подписка в Adblock Plus, но оверы как-то палят... Возможно, дело именно в ABP, а может, в Ghostery. В любом случае, спасибо, потыкаюсь с мюблоком.

2.152, Линукс еще не готов (?), 03:46, 18/11/2016 [^] [^^] [^^^] [ответить]	–1 +/–
http://www.opennet.me/openforum/vsluhforumID3/109653.html#66

3.156, Аноним (-), 17:19, 18/11/2016 [^] [^^] [^^^] [ответить]	+/–
> https://www.opennet.me/openforum/vsluhforumID3/109653.html#66 Подписка от Reek (там ещё впридачу к ней надо юзерскрипт ставить) ломает некоторые сайты... Я не вспомню уже какие, но когда-то я этот факт обнаружил и снёс подписку.

1.136, Аноним (-), 10:37, 17/11/2016 [ответить] [﹢﹢﹢] [ · · · ]	+/–
>В режим читателя (Reader Mode) добавлена возможность вывода на печать; Джва года ...

1.137, Аноним (-), 13:05, 17/11/2016 [ответить] [﹢﹢﹢] [ · · · ]	–1 +/–
""В браузер встроен набор пиктограмм Emoji, который не требует наличия в системе специальных шрифтов и может применяться в Linux "" а где можно весь список реализованного посмотреть?

1.140, Аноним (-), 15:51, 17/11/2016 [ответить] [﹢﹢﹢] [ · · · ]	+/–
Добавлю Добавлено системное дополнение Application Update Service Helper, поз... большой текст свёрнут, показать

2.142, Аноним (-), 18:28, 17/11/2016 [^] [^^] [^^^] [ответить]	+/–
privacy.resistFingerprinting было в бете, но не вошло в релиз. Ctrl+Alt+R не включили в релиз из-за конфликта с Ctrl+R. В about:performance Pocket прекрасно отключается.

3.148, Аноним (-), 19:22, 17/11/2016 [^] [^^] [^^^] [ответить]	+/–
https://www.linux.org.ru/news/mozilla/13016812 P.S. Ctrl+Alt+R у меня прекрасно работает; в about:performance отключить Pocket неудается (клик по Disable ничего не дает); privacy.resistFingerprinting можно самому создать в about:config, но при включении этой настройки появляются проблемы с Adobe Flash

1.159, Аноним (-), 08:44, 21/11/2016 [ответить] [﹢﹢﹢] [ · · · ]	–1 +/–
В Ubuntu FireFox 50 стал работать без тормозов. так держать.

1.160, 111 (??), 10:04, 21/11/2016 [ответить] [﹢﹢﹢] [ · · · ]	–1 +/–
Любой браузер со времён повления в них скриптов и тем более native-исполнения - стоит рассматривать не как интернет браузер(просмотрщик), а как полноцнную ОС, ещё точнее ОС удалённого терминала распределённой (и не вашей...) ОС, притом получающей нехилые права доступа к локальной (вашей)ОС.

1.161, paulus (ok), 20:37, 22/11/2016 [ответить] [﹢﹢﹢] [ · · · ]	+/–
html5 видео поломали в полтишке (звук ок, видео смыкающийся fail), приходится на флешню переходить :( Видимо главное Emoji было запилить.

2.162, marios (ok), 20:35, 29/11/2016 [^] [^^] [^^^] [ответить]	+/–
Чего где поломали? Бага есть? Обновляться чи нет?

1.163, EuPhobos (ok), 11:29, 30/11/2016 [ответить] [﹢﹢﹢] [ · · · ]	+/–
У меня одного стали вкладки к мышки прилипать? Будто я перетаскиваю вкладку? А ещё краши появились https://youtu.be/-1KOnnXjBJY

игнорирование участников | лог модерирования

Добавить комментарий

Текст: