Если вы не используете актуальные версии Firefox 67.0.3 или Firefox ESR 60.7.1, то теперь самое время обновиться. Разработчик браузера, организация Mozilla, предупреждает о случаях реальной эксплуатации уязвимости нулевого дня и рекомендует как можно скорее установить патч безопасности.

Проблему Mozilla описывает следующим образом:

Уязвимость несоответствия используемых типов данных (type confusion) может возникать при манипулировании объектами JavaScript и связана с методом Array.pop. Проблема может привести к аварийному завершению работы браузера. Нам известно о таргетированных атаках в реальных условиях, эксплуатирующих данную уязвимость.

Доподлинно неизвестно, с какой целью киберпреступники пытаются эксплуатировать данную уязвимость. Одна из вероятных целей – кража криптовалюты. Уязвимость была обнаружена исследователем из проекта Project Zero от Google и членом команды безопасности Coinbase, Самуэлем Гроссом.

Устранена уязвимость (CVE-2019-11733), позволяющая скопировать сохранённые пароли без ввода мастер-пароля. При использовании в диалоге Saved Logins (Page Info/ Security/ View Saved Password) предложенной в контекстном меню опции "copy password", копирование в буфер обмена осуществляется без необходимости ввода пароля (диалог ввода пароля выводится, но данные копируются в буфер обмена независимо от правильности введённого пароля);
Решена проблема с загрузкой изображений после перезагрузки страницы (ошибка проявлялась в том числе в Google Maps);
Исправлена ошибка, приводившая к обрезанию некоторых спецсимволов в конце поискового запроса в адресной строке (например, удалялись знак вопроса и символ "#");
Разрешено загружать шрифты через URL "file://" при открытии страницы с локального носителя;
Решена проблема с выводом на печать сообщений из web-приложения Outlook (ранее печатался только заголовок и нижний колонтитул);
Устранена ошибка, приводящая к сбою при запуске внешних приложений, настроенных как обработчики определённых URI.

Flash Player больше нельзя глобально включить на сайтах

Mozilla убрала настройку «всегда включать» для Flash контента на веб-сайтах. Хотя пользователи все еще могут воспроизводить Flash-контент с помощью Firefox, настроить автоматический запуск Flash объектов больше не получится.
Кроме того, Firefox больше не будет предлагать опцию «запомнить мое решение» для флеш-контента.
Полный отказ от Flash в Firefox, а также в Chrome, Microsoft Edge и многих других браузерах, произойдет к концу 2020 года.

Расширенная защита от отслеживания

В Firefox 69.0 по умолчанию включены расширенные функции защиты от отслеживания. Теперь Firefox из коробки блокирует куки сторонних трекеров и скрипты криптомайнеров.
В режиме блокировки содержимого «Строгая» теперь также блокируются сборщики цифровых отпечатков.

Улучшенная блокировка автовоспроизведения

В Firefox 69 была улучшена функция блокировки автоматического воспроизведения мультимедийного контента. Раньше функция поддерживала блокировки автовоспроизведения видео со звуком.

Теперь добавлены новые опции блокировки.

Откройте страницу about:preferences#privacy.
Прокрутите страницу до раздела Разрешения.
Там расположены настройки автовоспроизведения. Выберите Настройки, чтобы открыть меню конфигурации.
Можно выбрать стандартное поведение для всех сайтов. По умолчанию выполняется блокировка аудио, но можно включить блокировку аудио и видео или разрешить воспроизведение аудио и видео. Эти опции влияют только на контент с автовоспроизведением.

Изменения загрузки userChrome.css и userContent.css

Firefox по умолчанию больше не будет загружать userChrome.css или userContent.css. Если вы пользуетесь данными файлами настройки, то должны внести изменения в браузер для восстановления функциональности.

Откройте страницу about:config.
Подтвердите, что будете осторожны.
Выполните поиск параметра toolkit.legacyUserProfileCustomizations.stylesheets.
Установите для него значение True.

Другие улучшения и изменения
Обновлена страница новой вкладки для пользователей из США – теперь она содержит больше записей из Pocket.
Строка User Agent больше не отображает 32-битные версии Firefox, работающие в 64-битных операционных системах.
Добавлена поддержка расширения HmacSecret для аутентификации на веб-ресурсах через Windows Hello для Windows 10 версии 1903 или выше.
Добавлена поддержка получения нескольких видеокодеков для улучшения работы конференцсвязи по WebRTC.
Улучшения производительности в Windows 10. Mozilla сообщает, что Firefox «подсказывает» Windows, какие уровни приоритетов лучше установить для процессов.
Новый ярлык на панели задач Windows 10.
Улучшения автономности в MacOS.
Finder в MacOS отображает ход загрузки.
Поддержка JIT для устройств ARM64.
Mozilla начала предоставлять установочные пакеты PKG.

Новое в версии 69.0.1 (18.09.2019)

Исправлено: при клике по ссылке в Firefox для запуска внешних программ, эти программы запускались в фоновом режиме.
Улучшения Диспетчера дополнений для пользователей программ чтения с экрана.
Исправлена проблема, из-за которой панель уведомлений Captive Portal не отключалась в некоторых ситуациях после завершения входа в систему.
Исправлен максимальный размер шрифтов в режиме чтения при увеличении масштаба.
Исправлены недостающие стеки в разделе Производительность инструментов разработчика
Исправления безопасности и стабильности

Одним из ключевых преимуществ браузера Chrome над Firefox является наличие встроенной функции перевода веб-страниц. Mozilla уже работала над переводчиком в Firefox и добавила поддержку сторонних сервисов, таких как Яндекс.Перводчик и Google Переводчик.

По умолчанию функция перевода отключена в Firefox (для включения в about:config следует изменить настройки "browser.translation"). Это связано с тем, что Mozilla приходится платить компаниям за использования их API. Хотя пользователи Firefox могут получить отдельный ключ для доступа к API, Mozilla не рекламирует данную возможность.

Многие пользователи Firefox, которым часто приходится переводить веб-контент, предпочитают пользоваться сторонними браузерными расширениями, такими как Google Переводчик или Translate Man.

Интеграция нативной функции машинного перевода в Firefox является частью исследовательского проекта Европейского Союза под названием Project Bergamot. В консорциум проекта входят Университет Эдинбурга, Шеффилдский университет, Университет Чарльза, Университет Тарту и Mozilla.

Основная цель проекта: улучшение машинного перевода текста в браузерах на стороне клиента для повышения приватности. Организации объединяют усилия, чтобы создать решение, которое могло быть жизнеспособным в средах, в которых использование облачных сервисов по разным причинам невозможно или нецелесообразно.

Цитировать

Основная цель трехлетнего проекта Bergamot — внедрение и улучшение машинного перевода в браузере на стороне клиента. Использование перевода на клиентской стороне дает гражданам возможность сохранять свою конфиденциальность и увеличивает распространение языковых технологий в секторах европейской экономики, предъявляющих повышенные требования к конфиденциальности.

Mozilla планирует провести интеграцию проекта в веб-браузер Firefox с целью добавления функции перевода на стороне клиента.

Разработка уже активно ведется, и недавно команде удалось интегрировать базовую версию движка перевода в веб-браузер Firefox (функция пока не является общедоступной).

В новой функции перевода используются интерфейсы встроенных служб перевода Firefox. Mozilla Firefox определяет язык страницы и предлагает перевести его на другой язык в зависимости от настроек пользователя.

При клике по иконке перевода запускается процесс обработки, выполняемый полностью на локальном компьютере.

Project Bergamot имеет статус активного проекта. Команда исследователей разрабатывает решение для машинного перевода контента, которое не будет отставать по эффективности и производительности от облачных реализаций. В конечном итоге, Firefox может получить мощный переводчик без ущерба для конфиденциальности пользователей и без дополнительных затрат на оплату доступа к API сторонним компаниям.