Во вторник Mozilla выпустила Firefox 72, который расширил режим видеоизображения «картинка в картинке» до macOS и по умолчанию заблокировал «дактилоскопию», усовершенствованный метод отслеживания, применяемый некоторыми сайтами и рекламодателями.
Открытый исходный код разработчики также исправили 11 уязвимостей, пять с надписью «Высокий», второй по серьезности рейтинг угрозы в Mozilla. Как обычно, некоторые недостатки могут быть использованы преступниками. «Мы предполагаем, что при достаточных усилиях … его можно использовать для запуска произвольного кода», — пишет фирма об уязвимости CVE-2019-17017.
Firefox 72 можно загрузить для Windows, macOS и Linux с Сайт Мозиллы. Поскольку Firefox обновляется в фоновом режиме, большинству пользователей требуется только перезапустить браузер, чтобы получить последнюю версию. Чтобы обновить вручную в Windows, откройте меню под тремя горизонтальными полосами в правом верхнем углу, затем щелкните значок справки (знак вопроса внутри круга). Выберите «О Firefox». (В macOS «О Firefox» можно найти в меню «Firefox».) Полученная страница показывает, что браузер обновлен или описывает процесс обновления.
Mozilla теперь обновляет Firefox каждые пять недель ; последний раз он обновлял браузер 3 декабря.
(В сентябре 2019 года Mozilla заявила, что сократит интервалы между обновлениями. Предыдущие шестинедельные отрезки были сокращены до пяти недель между Firefox 71 и 72. Начиная с Мартовский Firefox 74, интервал сократится до четырех недель.)
Содержание статьи
PiP-pin для McIntosh?
Месяц назад Mozilla представила «Картинку в картинке» (PiP) с Firefox 71, рекламируя новая функция позволяет отображать видео в отдельном небольшом окне, пока пользователь продолжает серфинг в другом месте или даже работает вне браузера. Затем PiP был ограничен Firefox, работающим в Windows.
Firefox 72 расширил PiP до macOS — и, если обещание Mozilla было выполнено в декабре, также и в Linux — и эта функция работает так же, как в Windows. Видео, которое будет работать в PiP, было помечено маленьким сообщением «картинка в картинке» с синей подложкой, когда курсор мыши находится над изображением. Нажав на это, вы помещаете рамку на рабочий стол, видео внутри, и рамку можно перемещать и изменять ее размер по желанию.
Реализация PiP в Firefox значительно плавнее, чем в Chrome — для этого требуется пара щелчков правой кнопкой мыши — в видеороликах, где она доступна.
Сайты с нулями умоляют вас предупредить вас
Еще одним новым аспектом Firefox 72, который выделил Mozilla, является его ослабление отвлечения от сайтов, просящих пользователей разрешать будущие уведомления.
Эти раздражающие всплывающие окна редко приводят к тому, что пользователи соглашаются с запросом. Мозилла утверждал. Согласно исследованию компании, 48% из этих запросов «активно отвергается пользователем», а колоссальные 99% не принимаются. Другими словами, это огромная трата времени как веб-сайтов, так и пользователей.
Firefox 72 блокирует доступ уведомлений к экрану и скрывает часть основной страницы, а вместо этого добавляет небольшой комический стиль речевого пузыря, тот, который ненадолго трясет внимание к адресной строке. Пользователи могут щелкнуть пузырь, чтобы открыть обычное всплывающее уведомление — возможно, чтобы полностью его закрыть и потерять пузырь — или просто проигнорировать его. (Это покачивается только один раз.)
Пользователи могут, конечно, поставить галочку в поле «Блокировать новые запросы с разрешением на получение уведомлений» в Options (Windows) или Preferences (macOS), чтобы избежать всех подобных раздражителей. , (Чтобы достичь этого, в разделе «Конфиденциальность и безопасность» выберите «Разрешения», затем нажмите кнопку «Настройки» рядом с «Уведомления».)
Отпечатки пальцев
Mozilla также провозглашала другое дополнение к набору навыков Firefox по борьбе с трекингом, которое оно внедрило в версию 72.
«Последний браузер Firefox защищает вас от дактилоскопии, блокируя сторонние запросы к компаниям, которые, как известно, участвуют в дактилоскопии» Mozilla сказано здесь.
Подобно отслеживанию на основе файлов cookie, отпечатки пальцев используются сайтами и рекламодателями для отслеживания пользователей во время их блуждания в Интернете, что является самым печально известным продолжением предлагать продукт, на который ранее смотрел человек. Это похоже на то, как продавец следит за покупателями не только по магазинам, заставляя их покупать то или иное, но и покидая магазин вместе с ними, отслеживая их по всему городу и даже домой.
Снятие отпечатков пальцев основано на копировании вместе подсказки — от версии браузера и платформы устройства до установленных шрифтов и расширений — для создания профиля, который, как мы надеемся, достаточно уникален, чтобы отличать его от других. В отличие от отслеживания на основе файлов cookie, снятие отпечатков пальцев может продолжать следовать за пользователем даже после того, как браузер был очищен или его режим конфиденциальности использовался, предположительно, для работы в Интернете анонимно.
Firefox 72 имеет часть расширенной защиты отслеживания с помощью отпечатков пальцев ( ETP), название Mozilla для своей коллекции технологий отслеживания, включено по умолчанию. Даже если пользователь отключил ETP, отключив другие типы трекеров, будет задействована опция «Fingerprinters».
Mozilla обратилась к своему партнеру Disconnect, который уже предоставил список трекеров, который послужил основой для ЭТП — как источник отпечатков пальцев. «Disconnect ведет список компаний, которые участвуют в межсайтовом отслеживании, а также список компаний, которые используют отпечатки пальцев. Firefox блокирует все стороны, которые отвечают обоим критериям», — сказал Стивен Энглхардт, старший инженер по защите конфиденциальности Mozilla, 7 января. сообщение в блоге компании.
«Ожидайте от нас новых новостей, так как мы продолжаем усиливать защиту, предоставляемую ETP», — добавил Энглхардт, не вдаваясь в подробности.
Следующая версия, Firefox 73 должен появиться 11 февраля.