Firefox 37: roztluče vám srdéčko KE STAŽENÍ ZDARMA

Sedmatřicátý Firefox rozšiřuje podporu HTML5, zkvalitňuje implementaci SSL/TLS šifrování a nabízí nový systém zpětné vazby, jehož prostřednictvím dáte mozillákům znát, nakolik se právě vám při pohledu na jejich prohlížeč srdce rozbuší. Jmenuje se Heartbeat.

 

Firefox 37 a HTML5

Firefox v nové verzi opět o něco snižuje závislost svých věrných na technologii Adobe Flash. Mozilla totiž do HTML5 implementovala podskupinu API MSE (Media Source Extensions), díky které budou moci přehrávat videoklipy třeba na YouTube (v systémech Windows Vista a novějších). K plné kompatibilitě s portálem nyní Firefoxu chybí už jen MSE & WebM VP9.

Opportunistic Encryption a OneCRL

Firefox nyní částečně zabezpečí i přenos dat přes prosté HTTP. Pokud se mu naskytne příležitost v podobě přenosu přes server podporující HTTP/2 AltSvc, zašifruje spojení bez autentizace pomocí opportunistic encryption (tedy příležitostného šifrování). To místo nezabezpečeného přenosu na portu 80 vyžádá šifrovaný přenos na portu 443. Tato technologie sice na rozdíl od autentizovaného přenosu na HTTPS nezabrání útokům typu man-in-the-middle, pouze značně stíží klasické, pasivní šmírování. Blíže technologii popisuje vývojář z Mozilly Patrick McManus.

Mozilla také zavádí nový mechanismus na kontrolu revokovaných certifikátů zvaný OneCRL, který by měl časem nahradit původní OCSP (Online Certificate Status Protocol). Podle bezpečnostního inženýra Marka Goodwina by nová metoda OneCRL měla být nejen rychlejší, ale i bezpečnější: OCSP sděluje certifikační autoritě, jaké stránky navštěvujete, kdežto seznam zneplatněných certifikátů OneCRL bude implementován přímo do Firefoxu. To umožní lokální kontrolu bez jakékoliv další síťové komunikace s certifikační autoritou.

Další bezpečnostní vylepšení zahrnují: třináct bezpečnostních záplat, defaultní volbu HTTPS při hledání na Bingu, odstranění podpory zastaralých DSA algoritmů a starší, dnes již nikoli bezpečné verze TLS 1.0.

Heartbeat

Heartbeat bude sloužit sběru uživatelské spokojenosti v reálném čase. Má se v podobě widgetu občas ukázat některým uživatelům a požádat o vyjádření spokojenosti na pětihvězdičkové stupnici. Dle vlastní deklarace by dotazování mělo být co nejméně rušivé a přispět k co nejmenšímu počtu parciálních upgradů zaměřených na podružné chyby prohlížeče. Pokud by uživatel přece jenom nechtěl být rušen, dá se Heartbeat zakázat přes about:config.

Krom hlavních změn přibyly dva nové vývojářské nástroje Animation Inspector Panel a Security Panel a také byl zvýšen výkon WebGL, technologie používané při vykreslování hardwarově akcelerované 3D grafiky.

Zdroje: Firefox Release Notes, Security Advisories for Firefox, eWeek.com, Hacks.Mozilla.org

 

Daniel Beránek, 31.03.2015 19:24

 

Tento program naleznete ke stažení v našem katalogu www.instaluj.cz

 

 

 

 

	Google Chrome označí pomalé weby Vývojáři prohlížeče Chrome následují příklon ostatních vývojových oddělení Googlu k rychlosti a chystají se označovat pomalé weby. Obdobného označování se v rámci služeb Googlu už dostalo nezabezpečeným webům běžícím...
	Firefox 70: zrychlení a větší soukromí Firefox si k sedmdesátce nadělil nové logo. A aby ani uživatelé nepřišli zkrátka, inovuje hned tři technologie pro zrychlení načítání webů. Veškerý vývoj pak směřuje proti trendu neustálého špiclování. Firefox se snaží...
	Opera se přidává k DNS-over-HTTPS Šifrování překladu názvu domén je buď nosný koncept zabezpečení internetové komunikace - nebo alespoň dostatečně trendy. Každopádně po Firefoxu, v jehož nastavení a vývoji se DNS-over-HTTPS skrývalo již delší dobu, a Chrome se k jeho implementaci...
	CZ.NIC vypne původní ODVR Kdo využívá DNS servery CZ.NIC - možná je znáte spíše pod méně lidovým a technicky správným názvem otevřené DNSSEC validující resolvery (ODVR) - měl by zbystřit. Ty původní odcházejí do křemíkového nebe a...