Уже новая версия браузера Firefox. Эта версия 74 является частью нового цикла выпуска, принятого Mozilla с первого квартала этого года. Это крупный релиз Firefox каждые четыре недели.
Объявленные новости включают возможность обратной сортировки по алфавиту для логинов в менеджере паролей Firefox Lockwise (about:logins), импорт закладок и истории из нового Microsoft Edge.
Из диспетчера дополнений (about:addons) можно удалить установленные внешними приложениями. Более того, теперь только пользователи смогут устанавливать надстройки. Они больше не могут быть установлены приложениями.
Firefox 74 также отмечает отключение поддержки TLS 1.0 и TLS 1.1. Сайты, не поддерживающие протокол TLS 1.2 для обеспечения безопасности подключения, будут отображать страницу с ошибкой.
Более осторожно, также принят новый подход к защите Firefox с помощью WebAssembly и дополнительная защита, связанная с ошибками и уязвимостями при доступе к памяти.
Сначала в Firefox 74 для Linux, позже в Firefox 75 для macOS и вскоре после этого в Windows работает новая технология песочницы RLBox. Это позволяет Mozilla быстро преобразовывать компоненты браузера для изолированной работы в изолированной программной среде WebAssembly (wasm).
Принцип этой изолированной программной среды WebAssembly заключается в том, что «код C/C++ может быть скомпилирован в код wasm, который затем может быть скомпилирован в собственный код для хост-компьютера», - объясняется в блоге Mozilla Hacks.
Безопасность является для нас главным приоритетом, и слишком легко сделать опасные ошибки в C/C++. Мы пишем много нового кода на Rust, но Firefox имеет огромную кодовую базу с миллионами строк на C/C++. которые не исчезнут в ближайшее время», - написал ведущий инженер Mozilla Бобби Холли в заявлении Калифорнийского университета в Сан-Диего.
Он добавляет, что RLBox, являющийся результатом исследований американских университетов, «позволяет быстро и легко изолировать фрагменты существующего кода с точностью, которая невозможна с песочницей, используемой сегодня в браузерах».
Эта песочница с RLBox будет набирать обороты после усилий, направленных на сторонние программные библиотеки в браузере.