Вышел Firefox 52.0: узнайте, что нового

Попробуйте наш инструмент устранения неполадок

Mozilla Firefox 52.0 Stable был выпущен 7 марта 2017 года для широкой публики с помощью функции автоматического обновления веб-браузера и на веб-сайте Mozilla.

Примечание. Firefox 52.0 выпускается 7 марта 2017 года. Релиз уже находится на FTP-сервере Mozilla, но может быть еще не доступен для автоматического обновления. Все пользователи Firefox и заинтересованные пользователи Интернета получат доступ к релизу в конце дня.

Новая версия Firefox является основным выпуском по нескольким причинам. Во-первых, это первый выпуск, в котором отсутствует поддержка плагина NPAPI. Во-вторых, это знаменует начало нового цикла выпуска расширенной поддержки Firefox (ESR).

Mozilla обновляет все каналы Firefox в тот же день, когда выпускается новая основная стабильная версия. Это означает, что Firefox Beta обновлен до Beta 53.0, Firefox Aurora до Aurora 54.0 и Firefox Nightly до Nightly 55.0. Кроме того, доступен Firefox ESR 52.0 (как и Firefox ESR 45.8).

Управляющее резюме

  1. Firefox 52.0 - это новая стабильная версия веб-браузера.
  2. Новая версия больше не поддерживает плагины NPAPI, кроме Adobe Flash. Таким образом, Silverlight, Java, Google Hangouts и другие плагины больше не поддерживаются.
  3. Firefox ESR 52.0 - это новая версия расширенной поддержки. Вы можете включить в нем поддержку плагина NPAPI ,
  4. Пользователи Windows XP и Vista автоматически переходят на Firefox 52.0 ESR во время обновления. Firefox 53.0 не работает на компьютерах с XP или Vista больше.

Firefox 52.0 загрузка и обновление

firefox 52.0

Mozilla Firefox 52.0 доступен на общедоступном FTP-сервере Mozilla. Обновление будет доступно сегодня через функцию автоматического обновления браузера, а также на веб-сайте Mozilla.

Вы можете запустить ручную проверку обновлений в Firefox следующим образом:

  1. Откройте Firefox, если он еще не открыт.
  2. Нажмите клавишу Alt на клавиатуре компьютера и выберите «Справка»> «О Firefox».

Здесь отображается текущая версия и канал браузера. Проверка обновлений выполняется в фоновом режиме, и новые версии, обнаруженные во время проверки, либо загружаются и устанавливаются автоматически, либо по запросу пользователя.

Последние версии Firefox также можно загрузить, перейдя по ссылкам ниже:

Изменения Firefox 52.0

Небезопасные предупреждения для страниц входа в систему HTTP

firefox 52.0 warning insecure login

Firefox предупреждает вас с помощью запроса безопасности, когда страница с формой входа использует HTTP. Браузер отображает небольшое уведомление под приглашением входа в систему при его активации, если на странице используется протокол HTTP для отправки данных.

Также на этих страницах отключено автозаполнение.

Он гласит: Введенные здесь логины могут быть взломаны. Выучить больше.

Реализована спецификация строгих безопасных файлов cookie

Реализована спецификация строгих безопасных файлов cookie. Это предотвращает установку файлов cookie небезопасными (читающими HTTP) сайтами с помощью флажка безопасности. Он не позволяет сайтам HTTP перезаписывать файлы cookie, установленные сайтами HTTPS, с помощью флажка безопасности.

Вы найдете черновик Вот ,

Firefox 52.0 ESR

Firefox 52.0 ESR знаменует начало нового цикла выпуска расширенной поддержки. Этот выпуск важен по ряду причин:

  1. Это единственная в будущем версия Firefox, которая поддерживает плагины NPAPI, отличные от Adobe Flash. Чтобы включить поддержку других плагинов, установите plugin.load_flash_only в ложный на о: конфигурации ,
  2. Это последняя из будущих версий Firefox, поддерживающая Windows XP и Windows Vista. Firefox 52.0 будет нормально устанавливаться на машины с этими операционными системами, но Firefox 53.0 не запустится.
  3. Вы по-прежнему можете отключить принудительную подписку для установки надстроек. Устанавливать xpinstall.signatures.required в ложный для этого.
  4. Сервис-воркеры, push-уведомления и WebAssembly по умолчанию отключены. Чтобы включить, установите dom.serviceWorkers.enabled , dom.serviceWorkers.openWindow.enabled , dom.push.enabled и javascript.options.wasm в правда ,

Другие изменения Firefox 52.0

  • Добавлена ​​поддержка для WebAssembly ,
  • Добавлено автоматическое обнаружение адаптивного портала, что должно улучшить доступ к точкам доступа Wi-Fi. «При доступе к Интернету через связанный портал Firefox будет предупреждать пользователей и открывать страницу входа на портал в новой вкладке».
  • Adobe Primetime CDM удален ,
  • Предупреждение отображается при обнаружении сертификатов SHA-1, соединяющих корневой сертификат. Пользователи по-прежнему могут игнорировать предупреждение.
  • Улучшен ввод текста для сторонних клавиатур в Windows. Согласно Mozilla, это устраняет несколько проблем с клавиатурой, таких как связанные мертвые клавиши и последовательности мертвых клавиш.
  • Многопроцессорный Firefox теперь доступен в системах Windows с сенсорными экранами.
  • Возможность предоставлять веб-сайтам и службам только шрифты из белого списка ,
  • Удалена поддержка API состояния батареи для конфиденциальности ,
  • Синхронизация позволяет пользователям Firefox отправлять и открывать вкладки с одного устройства на другое.
  • Когда Direct2D не используется в Windows, вместо рендеринга контента используется Skia.

Изменения разработчика

  • Режим адаптивного дизайна в инструментах разработчика был полностью переработан.
  • CSS сетки маркер в модуле Инспектора страниц.
  • Реализованы новые функции CSS. См. Подробности в примечаниях разработчика по ссылкам внизу.
  • Новые возможности JavaScript: асинхронные функции, конечные запятые в функциях, деструктуризация остальных параметров и многое другое.
  • Инспектор страниц: более легкое выделение элементов и отображение текстовых узлов, содержащих только пробелы.
  • Referrer-Полис опоры директивы same-origin, strict-origin и strict-origin-when-cross-origin.
  • Rel = тип ссылки 'noopener' был реализованы ,
  • API выбора отправлен.
  • Состояние сервисного воркера показано на странице около: отладка сейчас.
  • Удалено несколько API Firefox OS.
  • API WebExtensions: сеансы, топ-сайты, отправка омнибокса.

Firefox 52.0 для Android

Многие функции, реализованные в Firefox для настольных ПК, также доступны и в Firefox для Android. Следующие изменения относятся к Android.

  • Размер apk-файла браузера Firefox был уменьшен более чем на 5 мегабайт. Это должно улучшить скорость загрузки и время установки.
  • Элементы управления мультимедиа отображаются в области уведомлений Android для приостановки и возобновления воспроизведения мультимедиа.

Обновления / исправления безопасности

Mozilla раскрывает обновления безопасности после окончательного выпуска. Мы обновим список информацией, как только Mozilla опубликует его.

  • CVE-2017-5400 : asm.js JIT-спрей обход ASLR и DEP
  • CVE-2017-5401 : Повреждение памяти при обработке ErrorResult
  • CVE-2017-5402 : Use-after-free работа с событиями в объектах FontFace
  • CVE-2017-5403 : Use-after-free с использованием addRange для добавления диапазона к неправильному корневому объекту
  • CVE-2017-5404 : Использование после свободной работы с диапазонами в выборках
  • CVE-2017-5406 : Ошибка сегментации в Skia с операциями холста
  • CVE-2017-5407 : Кража пикселей и истории через боковой канал синхронизации с плавающей запятой с фильтрами SVG
  • CVE-2017-5410 : Повреждение памяти во время инкрементальной очистки сборки мусора JavaScript
  • CVE-2017-5411 : Use-after-free в буферном хранилище в libGLES
  • CVE-2017-5409 : Удаление файла с помощью параметра обратного вызова в Mozilla Windows Updater and Maintenance Service
  • CVE-2017-5408 : Чтение субтитров видео из разных источников в нарушение CORS
  • CVE-2017-5412 : Чтение переполнения буфера в фильтрах SVG
  • CVE-2017-5413 : Ошибка сегментации во время двунаправленных операций
  • CVE-2017-5414 : Средство выбора файлов может выбрать неверный каталог по умолчанию
  • CVE-2017-5415 : Подмена адресной строки через URL-адрес blob
  • CVE-2017-5416 : Сбой нулевого разыменования в HttpChannel
  • CVE-2017-5417 : Подмена адресной строки путем перетаскивания URL-адресов
  • CVE-2017-5425 : Чрезмерно разрешительный доступ к регулярным выражениям песочницы Gecko Media Plugin
  • CVE-2017-5426 : Песочница Gecko Media Plugin не запускается, если работает фильтр seccomp-bpf
  • CVE-2017-5427 : Несуществующий файл chrome.manifest загружается при запуске
  • CVE-2017-5418 : Чтение за пределами допустимого диапазона при анализе ответов авторизации дайджеста HTTP
  • CVE-2017-5419 : Повторяющиеся запросы аутентификации приводят к атаке DOS
  • CVE-2017-5420 : Javascript: URL-адреса могут скрывать расположение адресной строки
  • CVE-2017-5405 : Коды ответов FTP могут вызывать использование неинициализированных значений для портов
  • CVE-2017-5421 : Подмена предварительного просмотра печати
  • CVE-2017-5422 : DOS-атака с использованием протокола view-source: несколько раз в одной гиперссылке
  • CVE-2017-5399 : Ошибки безопасности памяти исправлены в Firefox 52
  • CVE-2017-5398 : Ошибки безопасности памяти исправлены в Firefox 52 и Firefox ESR 45.8

Исправления безопасности Firefox ESR 45.8 здесь ,

Firefox 52.0.1

Firefox 52.0.1 был выпущен 17 марта 2017 года для канала выпуска. Он включает исправление безопасности об этом было сообщено Mozilla через конкурс Pwn2Own.

Firefox 52.0.2

Firefox 52.0.2 был выпущен 28 марта 2017 года. В новом выпуске исправлены четыре проблемы, в том числе сбой при запуске в Linux, значки вкладки загрузки при восстановлении сеанса и еще одна проблема, при которой новые установки не предлагали пользователям изменить веб-браузер по умолчанию в системе.

Дополнительная информация / источники

Теперь читайте: Состояние Mozilla Firefox