Firefox 119: исправления безопасности и улучшения конфиденциальности

24 октября 2023 года организация Mozilla выпускает Firefox 119 и Firefox ESR 115.4.

Обновления получили и другие каналы Firefox: Firefox Beta и Dev до версии 120, Firefox Nightly до версии 121. Также вышла версия Firefox 119 для Android.

Firefox 119: Загрузка и установка

Развертывание Firefox 119 Stable и Firefox 115.4 ESR запущено 24 октября 2023 года, но новая версия не сразу будет доступна всем пользователям, а позже, в течение дня.

Firefox включает систему автоматического обновления. Браузер самостоятельно выполнит проверку новых версий и загрузит обновление, если функция автоматического получения обновлений не была принудительно отключена.

Пользователи Firefox могут ускорить получение обновления, перейдя в Меню > Справка > О Firefox для ручной проверки доступности обновлений. Браузер скачает новую версию и сразу установит ее.

Вы также можете вручную установить новую версию, скачав ее по ссылкам с нашего сайта:

Скачать Firefox 119

Firefox 119: Что нового

Поддержка Encrypted Client Hello (ECH)

Firefox 119 официально поддерживает Encrypted Client Hello. Мы подробнее писали о данном улучшении в отдельной статье.

Encrypted Client Hello повышает конфиденциальность соединений, зашифровывая информацию о доменном имени во время попыток подключения. Ранее эту информацию могли отслеживать все, кто прослушивал сетевой трафик, включая Интернет-провайдеров.

Некоторые провайдеры продают информацию об активности пользователей, другие могут использовать блокировку на основе DNS для предотвращения доступа к определенным сайтам. При использовании ECH блокировка сайтов на основе DNS становится неэффективной.

Обратите внимание, что Encrypted Client Hello применяется только, если веб-сервер сайта поддерживает эту функцию.

Улучшения конфиденциальности

В Firefox 119 представлено несколько улучшений конфиденциальности. Основные из них — разделение Blob URL и ограничение видимости шрифтов, к которым имеют доступ сайты.

Разделение Blob URL уменьшает потенциальный вектор отслеживания, который могут использовать третьи стороны в целях отслеживания.

Ограничение видимости шрифтов улучшает защиту Firefox от снятия цифровых отпечатков. Теперь сайты смогут получить доступ только к системными шрифтами и шрифтами языковых пакетов.

Больше контента в "Обзор Firefox"

Интерфейс Firefox View (Обзор Firefox) открывается при клике по иконке в левой части панели вкладок.

Теперь пользователи Firefox видят все содержимое всех открытых окон браузера. Кроме того, отображаются синхронизированные вкладки, а историю просмотров теперь можно сортировать по дате или по сайту.

Другие изменения и исправления

• Обновлен Storage Access API: улучшена безопасность и исправлены сбои.
• В просмотрщике PDF-файлов Firefox появилась возможность добавлять изображения и альтернативный текст.
• Firefox теперь может импортировать некоторые расширения из Google Chrome при переносе данных.
• Недавно закрытые вкладки сохраняются между сеансами, если не включено автоматическое восстановление сеанса.
• Перехват медиафайлов больше не применяется к файлам, имеющим тип application/octet-stream.
• Пользователи Windows могут заметить, что указатель мыши больше не отображается. Это происходит, если в системе включен параметр скрытия курсора при вводе.
• Firefox теперь доступен в Santali.
• Исправлена проблема с переходом позиции прокрутки в Facebook.

Изменения для разработчиков

• Элемент <input> больше не поддерживает нестандартный атрибут mozactionhint.
• Теперь поддерживается резервное значение CSS-функции attr().
• Статические методы Object.groupBy() и Map.groupBy() теперь поддерживаются.
• Атрибуты SVG, принимающие значение , теперь поддерживают типы данных CSS длины уровня 3 для всех элементов SVG.
• Директива без учетных данных в заголовке HTTP-ответа Cross-Origin-Embedder-Policy теперь поддерживается на настольных платформах.
• Поддерживается расширение свойств учетных данных (credProps) в Web Authentication API.
• Теперь поддерживаются методы getAuthenticatorData(), getPublicKeyAlgorithm() и getPublicKey()интерфейса AuthenticatorAttestationResponse.

Когда выйдет Firefox 120?

Релиз Firefox 120 и Firefox ESR 115.5 запланирован на 21 ноября 2023 года.