На этой неделе Mozilla поставила Firefox 76 с улучшенной защитой паролем, которая включает предупреждения о сайтах, которые, согласно сообщениям, становятся жертвами преступников, а также предупреждения, если пользователи полагаются на пароли, о которых известно, что они были обнаружены в результате взлома других сайтов или служб. Инженеры также исправили 11 уязвимостей, три с пометкой «Критический», самый серьезный ярлык Firefox, и еще одно трио с пометкой «Высокий», следующий уровень ниже. Один из критических недостатков, о котором сообщал известный исследователь Джеймс Форшоу из Google Project Project Zero, затронул только версию браузера для Windows.
«Процессы содержимого Firefox недостаточно блокировали контроль доступа, что могло привести к появлению песочницы. бежать », — говорится в сопроводительном сообщении Mozilla.
Firefox 76 можно загрузить для Windows, macOS и Linux с сайта Mozilla. Поскольку Firefox обновляется в фоновом режиме, большинство пользователей могут просто перезапустить браузер, чтобы получить последнюю версию. Чтобы обновить вручную в Windows, откройте меню под тремя горизонтальными полосами в правом верхнем углу, затем щелкните значок справки (знак вопроса внутри круга). Выберите «О Firefox». (В macOS «О Firefox» можно найти в меню «Firefox».) Полученная страница показывает, что браузер обновлен или описывает процесс обновления.
Mozilla теперь обновляет Firefox каждые четыре недели , значительно более быстрый темп, чем Google Chrome или Microsoft Edge. В последний раз Mozilla обновляла браузер 7 апреля.
В диспетчере паролей теперь вспыхивают предупреждения о повторном использовании
Заметные улучшения в Firefox 76 произошли в его диспетчере паролей, названном Lockwise, область особого внимания для Mozilla в прошлом.
«Нет никаких сомнений в том, что в течение последних нескольких недель вы подписывались на новые онлайн-сервисы, такие как потоковые фильмы и шоу, заказывая еду на вынос или доставку продукции на дом». Об этом Mozilla сообщил в своем блоге от 5 мая. «Все эти новые учетные записи нуждаются в уникальных, надежных паролях для обеспечения безопасности, которые теперь вы можете создавать, управлять и защищать легче».
Одно изменение требует, чтобы пользователь ввел мастер-пароль Firefox — тот, который блокируется все сохраненные пароли — или учетные данные для входа в ОС для просмотра сохраненных паролей в виде простого текста. (Раньше единственный способ удержать любопытных соседей от просмотра пароля через плечо — это мастер-пароль Firefox, но у него были свои недостатки, особенно в том, что браузер требовал его один раз за сеанс для доступа к именам пользователей и пароли для входа в формы сайтов.)
Еще один новый аспект интегрированного менеджера: в списке учетных данных сайтов появляется предупреждение, когда пароль был обнаружен в результате взлома. (Mozilla использует сайт I Been Pwned? и сервис для получения информации о взломе.) Идея заключается в том, чтобы предложить пользователям изменить эти раскрытые пароли как на соответствующих сайтах, так и в менеджере браузера. .
(С ноября 2018 года Firefox отображает уведомления в браузере, когда пользователь направляется на сайт, который был взломан.)
Firefox теперь уведомляет пользователей, когда они повторно используют пароль уже есть в списке «похоже, что утечка» тоже; опять же как подсказка не делать что то глупое. Mozilla на самом деле не «видит» такие пароли, когда они вводятся, и не получает их в виде простого текста. Вместо этого Firefox создает зашифрованный список взломанных паролей, а затем проверяет его по всем сохраненным паролям.
Встроенный в Firefox 76 диспетчер паролей отображает предупреждения о прошлых нарушениях, которые выявили учетные данные сайта, хранящиеся в браузере. Повышение мастерства менеджера паролей Firefox было приоритетом для Mozilla уже более полутора лет.
Mozilla также настроила функцию «картинка в картинке», которая дебютировала в Firefox 71 (Windows) и 72 (macOS, Linux). Картинка в картинке позволяет пользователям отделять видео от веб-страницы и помещать его в отдельное небольшое окно, где оно остается видимым независимо от того, активна ли активная вкладка или даже если Firefox остается открытым в фоновом режиме. В Firefox 76 двойной щелчок расширяет рамку «картинка в картинке» до полноэкранного режима, а второй двойной щелчок восстанавливает ее первоначальный меньший размер.
Следующее обновление Mozilla, Firefox 77 выйдет 2 июня.
