@Rumpelstilzchen

Тег Firefox в блоге Rumpelstilzchen

Rumpelstilzchen

11 лет не могли пофиксить баг и всего пары публикаций https://www.zdnet.com/artic...zilla-failed-to-fix/ хватило - баг пофиксили за 2 месяца (реально за неделю, полтора месяца выгребали похер из похеровниц) - https://bugzilla.mozilla.or...ow_bug.cgi?id=377496

Rumpelstilzchen

Жгут напалмом Яндекс. Деньги, в разделе Скидки и Бонусы.
"У вас браузер Firefox — в нём кэшбэк не сработает.
Пожалуйста, скопируйте ссылку и вставьте в другом браузере."

Вооот, вот что антитрекинговые меры встроенные в ФФ делают!

Rumpelstilzchen

Еще один пример скотскости Микрософта, если что - https://bugzilla.mozilla.or...w_bug.cgi?id=1508115
Суть проблемы в следующем - Микрососы запилили в Винду поддержку WebAuthn (секурной двухфакторной авторизации в сети по ключам и биометрии.
И все в ФФ работало ибо ФФ поддерживает USB ключи U2F. А в Микрососе как обычно решиши изобрести фелосипет и придумали Windows Hello который стал выступать чем вроде middleware, то предпологается что именно он управляет "подлинностью" юзера при этом общаясь с оборудованием (ключами, TPM и биометрчисекими сенсорами). Мне еще сразу показалось что Микрософт чето слишком уж усложненное городит.
И вот, херакс - Микросос Виндоус больше не разрешает прямого доступа браузеров (и софту вообще) к ключам безопасности. Их даже не видно будет. Теперь - пожалуйста все через их Windows Hello API. Ну то есть как всегда, E.E.E., мы фичу поддерживаем, но своим хитровыебанным путем. Удивительно даже, что так быстро достигнута вторая фаза из Embrace, extend, and extinguish.

Ну а что Мурзилла? Мурзилла оперативно прогнулась.

Rumpelstilzchen

Чет у меня сегодня Кинопопик отказывается воспроизводиться в Firefox Nightly. Говорит "ваш браузер говно". Интересно, это глюк ФФ (на Окко играет в тоже время), глюк Яндекса или следствие взломанного Widevine L3? Не могу сказать как именно там реализовано в ФФ, но будет "архиприкольно" если Яндекс первым из всех начнет требовать SGX инструкций в процессоре (которые обязательны для L1\L2).

Rumpelstilzchen

HOOOLY SHIT. Оказалось что в ФФ 64 былы включены CSS Scrollbars.
"CSS Scrollbars standardizes the obsolete scrollbar color properties introduced in 2000 by Windows IE 5.5."
В первых, нифига себе им 18 лет понадобилось, хоят это мелочи, недавно в Багзилле закрыли баг которому 20 лет стукнуло, там уже шутили что баг может воить машину, но еще чуть чуть и он смог бы бухать алкоголь.
Во вторых, какие еще нужны доказательства что ФФ становится новым IE? Ждали то что Хром им станет!

Cначала Микросос заявляет что сворвачивает движек Edge с превращает его в клон Хромиума (да!), а теперь мурзилла воскрешает реликты времен IE5.5

ПЯТЬ И ПЯТЬ, сцуко, даже не IE6!
Что дальше, может <BLINK>?

Rumpelstilzchen

"2) WebRender won't be turned on for Linux for the foreseeable future."
https://bugzilla.mozilla.or...g.cgi?id=1492580#c12

Rumpelstilzchen

Вяляный все ближе - FIXED #1501944 [Core:Widget: Gtk]-[Wayland] Enable wayland target builds on Gtk 3.10 [Uns][]
В двух словах, теперь Мозилловские билды будут Вейланд-совместимыми из коробки.

Rumpelstilzchen

HOLY SHIT! В последних ночнушках ФФ появилась поддержка WebP. Переключи image.webp.enabled в true и наслаждайся.
И ОНО РАБОТАЕТ - https://developers.google.com/speed/webp/gallery

Rumpelstilzchen

OOPS, I DID IT AGAIN - https://support.mozilla.org...m_source=unhappyuser
Живые Закладки (RSS) больше не поддерживаются :(

Rumpelstilzchen

HOLY SHIT!
Bug 1420514 https://bugzilla.mozilla.org/show_bug.cgi?id=1420514 Remove or hide the update features in the preferences

Да. нчиная с версии 63 в ФФ нельзя будет выключить автообновление, во всяком случае, "натуральным путем". Гуй для этого будет удален, а настройка в about:config - игнорироваться.
Причина - "Пользователям это нинужно, тыкнули и не понимают чтос делали, мы лучше знаем, заботимся об их безопасности"

Спасибо огромное, а что едлать когад вы выкатываете бажный билд, напримеркак сейчас ночнушка под Линукс - периодически падает на WebGL, не терпит suspend-а. раньше мы откатывались на рабочий билд и сидели на нем пока фикс не будет готов, а теперь что?

П.С. Речь идет о опции "Never check for Updates", вариант "Сheck for updates but let you choose to install them" все еще доступен, пока что.

Rumpelstilzchen

Way to go, Google! Теперь точно заживем.
https://wicg.github.io/feature-policy/ - новая вэбпримочка от гугля. Читаем.

"The web-platform provides an ever-expanding set of features and APIs, offering richer functionality, better developer ergonomics, and improved performance. However, a missing piece is the ability for the developer to selectively enable, disable, or modify the behavior of some of these browser features and APIs within their application:

The developer may want to selectively disable access to certain browser features and APIs to "lock down" their application, as a security or performance precaution, to prevent own and third-party content executing within their application from introducing unwanted or unexpected behaviors within their application.

The developer may want to selectively enable access to certain browser features and APIs which may be disabled by default - e.g. some features may be disabled by default in embedded context unless explicitly enabled; some features may be subject to other policy requirements."

Спасибо тебе Гугль. Вот еще чего нам не хватало, так это возможности уеб-разрабу ВЫКЛЮЧАТЬ включенные и ВКЛЮЧАТЬ выключенные фичи браузера. Ему же виднее, да, а домохозяйкино мнение спашивать не треба. Если вспомнить про пропихинг Гуглом в последнее таких интерсеных фич как EME (DRM для медиаконтента), контроль целостности ресурсов (в перспективе - DRM для сайтов в целом) и тому подобное, то высратает весьма мрачная картинка.

Главное нам что, мало было IE и возможности выключить контекстное меню?
И да, ФФ эту примочку уже реализовал - https://bugzilla.mozilla.or...w_bug.cgi?id=1390801

Rumpelstilzchen

Добавили поддержку ESNI - #1495120 https://bugzilla.mozilla.org/show_bug.cgi?id=1495120 [Core:Security: PSM]-Wire up ESNI to NSS [Uns][]

Для тех кто не в курсе - ESNI это такое расширение TLS которое не позволяет...майорам распозновать до какого конкретно сайта (в случае с шаредом, например, то есть если их не один на данном IP висит) вы пытаетесь достучаться.

Rumpelstilzchen

Мозилла запустила сервис Файфокс Мониьор - https://monitor.firefox.com который представляет собой (еще один) гуй к haveibeenpwned.com, но с более информативным выводом результатов (haveibeenpwned.com https://haveibeenpwned.com/ выдвет просто факт слили ли ваши акки по введенному мейлу или нет, а монитор таки говорит даже с какого сервиса слили).
И да, работает, я даже вспомнило один сайт с мангой где регаось хз когда и как-то недавно пыталось вспомнить как он назывался (там редкие тайтлы бывали).

Rumpelstilzchen

На рынок РФ вышел новый телепон от Нокии "как в старые времена" - Нокла 8110 3G, реплика "телефона из Матрицы" (правда сборка похуже).
Что интересно, телефон считается промежуточным между смартфонами и "кнопошными" и работает под FeatureOS, которая по сути есть чуть допиленная KaiOS которая в свою очередь форк от развиваемого сообщество B2G которая раньше была известна как FirefoxOS.
Так что в телефоне есть всякие приложеньица, которые по сути написаны на HTML5.

Интересно, а что там за двигло? Gecko? Но Мозиллы вышвырнула B2G из своего репозитория уже давно и периодически продолжает подчищать пропущенные артефакты.

Ну иопять же вопрос - почему когда был FirefoxOS оно ни хрена не продвигалось никак, а как Мозилла бросила - вдруг пошло?

Rumpelstilzchen

"Компания Zerodium, скупающая сведения о ранее неизвестных уязвимостях в Tor Browser, раскрыла информацию об уязвимости в Tor Browser 7.x, позволяющей обойти запрет выполнения JavaScript-кода при выборе режима 'Safest'. Проблема присутствует в классической ветке дополнения NoScript 5.x, которое входит в состав Tor Browser. Уязвимость не проявляется в ветках Tor Browser 8.x и NoScript 10.x, переведённых на технологию WebExtension.
...
Разработчики NoScript оперативно выпустили обновление 5.1.8.7 в котором устранили выявленную уязвимость. Так как компания Mozilla прекратила приём обновлений для старых дополнений в каталог AMO и, соответственно, не позволяет сформировать цифровую подпись, для ручной установки обновления XUL-дополнения в старых версиях Firefox в about:config следует деактивировать параметр xpinstall.signatures.required."

АХАХАХАХАХАХАХАХА, ссцука, вот оно, а помните как Мурзилла говорила, что "цифроые подписи - для вашего же блага" ?

Rumpelstilzchen

"Более старые версии Firefox Focus были созданы на родном браузерном движке Android WebView, который позволил нам ускорить его начальную разработку, но ограничил его рост. Поскольку этот новый движок GeckoView увеличивает размер Firefox Focus с 4 до 38 МБ, мы даём обещание по сохранению его оптимизации настолько, насколько это возможно. GeckoView позволит совершать более частые обновления, поэтому вы вскоре сможете получить новые функции, поддерживаемые GeckoView."

АХАХАХАХАХАХА

Rumpelstilzchen

Святой Клаус, они там в ФФ изряяядно доработали PaymentRequest с прошлого раза когда я его тестировало. Появился какой-никакой но "дезигн".
все конечно слегка сыровато, начинает разъезжаться если по кнопочкам потыкать, но это куууда приятнее для глаза чем пролетарский хуяк-хуяк-дизайн что был раньше.

Rumpelstilzchen

HOLY SHIT, из Файрфокса выпилят поддержку RSS, причем НАПРОЧЬ!
Почему? Стандартное нытье "это устарело, это не модно, этим никто не пользуется". Ах да, а еще код поддержки слегка устарел и его надо бы освежить, но...куда проще все в топку!

Rumpelstilzchen

А кое-кто говорит "Зачем мол нужны расширения и аддоны?" - а вот тут https://bugzilla.mozilla.or...ug.cgi?id=1474280#c5 Разрабы Файрфокса безпалевно смотрят код аддона чтобы интегрировать схожую функциональность (сброс медленных вэб-жучков) в ФФ.

Кстати, возрадуемся, братия, мультитабовые операции с вкладками - (выделение, закрытие, перемещение и т.д) - почти готовы. Через много-много лет Мозилла наконец решила реализовать это самостоятельно в ФФ, без помощи аддонов.

Настройка browser.tabs.multiselect - уже будет в ФФ 62 или 63 работать.

Rumpelstilzchen

Продолжаю заценять модную новую фичу "Заблокировать автовоспроизведение HTML5 видосов".
Работает, само собой. После допиливания блокировка рекламы на тубе срабатывает спорадически, но я так понимаю этот эффект исключительно побочный.
Автопереключение по плейлисту - не работает, всякое "промо" видео на страницах каналов - не работает (Оу йессс!).
Из минусов - видео в Луркморе встроенные не запускаются даже по клику, только на туб переходить.
Кроме того, сам Туб явно не в восторге от таких Мозиллановшество и ситуацию когда "вкладка открылась, видео предзагрузилось, но почему не начало играть" воспринмиает довольно достаточно глючно - либо меняет качество видео на самое-самое говно (похоже думает что канал супамеделенный) либо после клика не хочет стартовать видео (помогает промотка на пару секунд вперед вручную).
Рекламу зато ломает - адово! Напомню параметр - media.autoplay.enabled

Добавить пост

Вы можете выбрать до 10 файлов общим размером не более 10 МБ.
Для форматирования текста используется Markdown.