Firefox 118.0.1
Firefox 115.3.1 ESR
Firefox Focus 118.0.1
Firefox для Android 118.0.1

Firefox 118.0.1: Что нового
Mozilla устранила проблему безопасности, которая накануне была исправлена в Google Chrome:

CVE-2023-5217: уязвимость переполнения буфера кучи в libvpx — критическая проблема безопасности в libvpx. Libvpx - это программная библиотека видеокодеков, разработанная компанией Google и Alliance for Open Media. Этот бесплатный инструмент имеет открытый исходный код и широко используется в браузерах.

В бюллетени по безопасности Mozilla отмечает:

"Специфическая обработка управляемого злоумышленником медиапотока VP8 может привести к переполнению буфера кучи в процессе обработки контента. Нам известно, что эта проблема эксплуатируется в других продуктах."

Проблема активно эксплуатируется, но неясно, насколько широко распространены атаки. Mozilla сообщает, что для осуществления атаки необходим доступ к медиапотоку VP8.

Пользователям Firefox следует немедленно обновить свой браузер, чтобы защититься от атак. Пользователям Android придется немного подождать, пока новая функция не будет автоматически загружена на их устройство через Google Play.

О времени интеграции дополнительных языков в стабильную ветку не сообщается (модели могут быть доставлены отдельно от релизов после достижения необходимого уровня готовности). Встроенная в Firefox система перевода, которая выполняет перевод на локальной системе пользователя без обращения к внешним облачным сервисам, основана на открытом движке Bergamot. Движок представляет собой обвязку над фреймворком машинного перевода Marian, в котором применяется рекуррентная нейронная сеть (RNN) и языковые модели на основе трансформеров.

Из изменений в ночных сборках дополнительно можно отметить новую кнопку для быстрой очистки сеанса приватного просмотра, нажатие на которую приведёт к закрытию всех окон и вкладок в режиме приватного просмотра, и удалению связанных с ними Cookiе, истории и данных. Кроме того, в браузере предоставлена возможность поиска во всех открытых вкладках, используя префикс "%" в адресной строке, независимо от активного контейнера.

Обновленный Firefox для Android вышел в 2019 году. Разработчикам расширений потребовалось создать отдельную версию своего продукта, совместимую с мобильными устройствами, что почти лишило браузер поддержку расширений, поскольку очень немногие разработчики сделали свои плагины совместимыми с Firefox для Android.

В результате Firefox для Android продолжительное время был ограничен примерно 22 дополнениями, а в настольной версии их было более 35000. Многие расширения были совместимы с мобильным браузером, но Mozilla не позволяла пользователям их устанавливать. Ограничения можно было обойти, используя Firefox Beta или Firefox Nightly, чтобы создать собственную коллекцию дополнений. Это не самый удобный процесс, который повлиял на возможность обнаружения дополнений.

В августе 2023 года ситуация изменилась к лучшему. Mozilla объявила о планах расширить поддержку расширений. Дополнения тестировались в бета-канале Firefox версии 119. На тот момент в библиотеке Open extensions насчитывалось более 250 дополнений, что было весьма впечатляюще, учитывая, что в официальной коллекции насчитывалось менее двух десятков плагинов.

Open extensions станут доступны с 14 декабря
Первоначально Mozilla планировала представить Open extensions в Firefox для Android 19 декабря 2023 года, что совпало с выпуском Firefox 121. Однако, согласно последнему анонсу в Mozilla Add-ons Community Blog, производитель браузера включит Open extensions на 5 дней раньше — 14 декабря.

Уже сейчас вы можете перейти в новый раздел «Расширения Firefox для Android» на портале AMO, чтобы получить представление о предстоящей коллекции. Когда вы просматриваете страницу в стабильной версии Firefox для Android, то вам доступно только 47 расширений. В Firefox Beta или Firefox Nightly, вы сможете просматривать более 400 расширений.

Пользователям Firefox для Android смогут устанавливать такие расширения, как SponsorBlock, SteamDB, SingleFile, Old Reddit Redirect, Simple Translate, Keepa и др. Они могут значительно улучшить удобство просмотра на мобильных устройствах.

Поддержка дополнительных расширений может дать мобильному браузеру Mozilla столь необходимое преимущество над конкурентами. Большинство конкурентов основаны на Chromium и не поддерживают расширения. Уже можно привести один из сценариев использования надстроек: например, пользователи разочарованы методами Google по борьбе с блокировкой рекламы на YouTube. Вы уже можете решить эту проблему с помощью uBlock Origin, но если добавите в этот микс SponsorBlock, то данная связка может фактически заменить приложение YouTube, обеспечивая удобство работы без отвлекающих факторов.

Все компоненты MemoryCache выполняются на системе пользователя и не обращаются к внешним ресурсам. В качестве базы знаний в MemoryCache задействована модель GPT4All-J, обученная на коллекциях англоязычного контента Pile (825 ГБ данных), ShareGPT (13 МБ) и Dolly (660 МБ), и доступная в вариантах с 3, 7 и 13 млрд параметров. Для работы с моделью задействован инструментарий privateGPT, оптимизированный для использования больших языковых моделей на локальных компьютерах.

Дополнение Memory Cache сохраняет просматриваемые страницы в каталоге "~/Downloads/MemoryCache", из которого затем их извлекает периодически запускаемый скрипт и передаёт в обработчик privateGPT (ingest.py) для дополнения имеющейся языковой модели. Таким образом, модель адаптируется к интересам пользователя и может использоваться для обсуждения просмотренного контента в текстовом чате с ботом. Пользователь может на естественном языке задавать боту вопросы о сохранённых страницах, например, для уточнения каких-то фактов, и бот будет формировать ответ, используя локальную модель, не обращаясь к внешним сервисам.

Wayland Compositor используется по умолчанию в Linux
Firefox для Linux теперь по умолчанию использует Wayland Compositor вместо XWayland. Mozilla отмечает, что данное изменение «обеспечивает поддержку жестов для тачпада и сенсорного экрана, поддержку навигации свайпами, настройки DPI для каждого монитора, улучшенную производительность графики и многое другое».

Есть и некоторые ограничения, например окна режима «картинка в картинке» требуют дополнительного клика или настройки. По умолчанию такое окно не остается на переднем плане, и эта проблема активно обсуждается на Bugzilla.

Полная поддержка расширений в Firefox для Android

Firefox Stable для Android больше не ограничивается набором популярных расширений. Разработчики могут создавать расширения для мобильной версии Firefox, а все пользователи стабильной версии смогут их устанавливать.

Это важное событие для Firefox, которое может оказать положительное влияние на рост популярности браузера в долгосрочной перспективе. Сейчас на рынке это единственный крупный веб-браузер, который поддерживает расширения в мобильной версии.

Поддержка AV1 в Windows

Пользователи Firefox в системах Windows могут установить расширение AV1 от Microsoft, чтобы включить аппаратное декодирование. Для этого нужно зайти на страницу about:support, прокрутить ее вниз до раздела Медиа и нажать ссылку Установка расширений рядом с AV1.

В результате откроется страница Microsoft Store с расширением AV1 Video Extension. Установите расширение из магазина, чтобы добавить поддержку аппаратного декодирования в Firefox.

Перезапустите Firefox и проверьте раздел Медиа, чтобы убедиться, что аппаратное декодирование теперь поддерживается.

Аппаратное декодирование снижает нагрузку на процессор и может положительно сказаться на производительности.

Другие изменения и исправления

В системах macOS добавлена поддержка команд голосового управления. Эти команды позволяют пользователям macOS взаимодействовать с компьютером с помощью голоса. Например, вы можете сказать «прокрутить вниз» или «нажать готово», чтобы компьютер выполнил команду. На странице поддержки Apple можно найти информацию об этой функции.
В Firefox появилась новая опция Всегда подчеркивайте ссылки, которая будет подчеркивать все ссылки, встречающиеся в браузере. Включить эту функцию можно в Настройки > Основные > Просмотр сети > Всегда подчеркивайте ссылки.
Новая плавающая кнопка в средстве просмотра PDF добавляет возможность удаления элементов из PDF-документов.

Улучшения для разработчиков

Добавлена поддержка «ленивой загрузки» iframes.
Свойство text-wrap пополнилось двумя новыми значениями.
Теперь поддерживается селектор :has().
CSS-свойство text-indent теперь поддерживает значения свойств each-line и hanging.
Добавлена поддержка метода Promise.withResolvers().
Метод Data.parse() был расширен для поддержки новых форматов дат.
Добавлена поддержка свойства sendOrder интерфейса WebTransportSendStream.
WebAssembly теперь поддерживает оптимизацию хвостовых вызовов с помощью новых альтернатив return_call и return_call_indirect для инструкции call.

Когда выйдет Firefox 122?
Релиз Firefox 122 и Firefox ESR 115.7 запланирован на 23 января 2024 года.

ДеМонте подчеркнул, что такой подход накладывает на независимые браузеры, включая Firefox, бремя разработки и поддержки двух различных реализаций браузера. Это обстоятельство становится двойным бременем, с которым сама Apple сталкиваться не будет.

С выходом обновления iOS 17.4 Apple отменила обязательное использование для браузеров в ЕС собственного движка WebKit. Этот шаг открыл дверь для использования других популярных движков, таких как Blink (используемый в Google Chrome и Microsoft Edge) и Gecko (движок Firefox). Таким образом, сторонние браузеры получили возможность полноценной работы на iOS без ограничений, связанных с WebKit, но только в Европе.

В Mozilla уверены, что применение этих изменений исключительно в рамках ЕС создаёт для разработчиков браузеров сложности в поддержке различных версий своих приложений. «Предложения Apple не обеспечивают потребителей реальным выбором, а скорее усложняют возможность предложения конкурентных альтернатив Safari», — отметил ДеМонте. Он рассматривает это как ещё один пример стратегии Apple по созданию преград для истинной конкуренции браузеров на платформе iOS.

Критикой в адрес новых правил Apple отметилась не только Mozilla. Отрицательные комментарии поступают также и от других разработчиков, включая игровые стриминговые сервисы и альтернативные магазины приложений. Так, Тим Суини (Tim Sweeney), генеральный директор Epic, охарактеризовал новые условия как ужасающие, а в Spotify их назвали фарсом. Руководство Apple все ещё ожидает одобрения новой политики App Store со стороны Еврокомиссии.

Новая платная подписка Mozilla Monitor Plus основана на бесплатном мониторинге даркнета Mozilla Monitor (ранее Firefox Monitor) — службы, которую Mozilla впервые представила в 2018 году. По словам Mozilla, пользователи бесплатной версии Basic Monitor могут по-прежнему рассчитывать на бесплатное сканирование брокеров данных по запросу, постоянное автоматическое ежемесячное сканирование и однократное формирование запросов на удаление.



Mozilla заявляет, что при сканировании брокера данных в интернете пользователь может обнаружить огромное количество персональной информации, начиная с имени, домашнего адреса и профессиональной деятельности и заканчивая данными о криминальном прошлом, хобби или учебном заведении детей.

Сервисы по поиску и удалению персональных данных довольно распространены, но широкой известности не завоевали, поэтому их поиск с высокой вероятностью может привести на мошеннический сайт. Именно здесь может помочь репутация Mozilla как дочерней компании некоммерческой организации Mozilla Foundation с открытым исходным кодом, которая заботится о конфиденциальности.

Mozilla Monitor Plus теперь доступен за 8,99 долларов США в месяц, тогда как стандартный Mozilla Monitor остаётся бесплатным. В течение последних нескольких лет Mozilla предложила и другие сервисы, ориентированные на конфиденциальность, такие как Mozilla VPN и Firefox Relay.