markasblog

Mozilla w piątek ogłosiła, że 12 wersja przeglądarki Firefox nie będzie wpierana przez systemy operacyjne Windows XP RTM (Release to Manufacturing), Windows XP SP1 oraz Windows 2000. Minimalnymi wymaganiami dla Firefoksa 13 będzie Windows Xp SP2.

Ograniczenie obsługiwanych systemów ze stajni Microsoftu ma za zadanie znacznie polepszyć wydajność flagowego produktu Mozilli. Sama decyzja nie powinna być dla nikogo zaskoczeniem, ponieważ rozmowy na temat porzycenia wsparcia dla starczych systemów Windows ciągnęły się już od 3 lat.

Koniecznieczność wsparcia starszych systemów wymuszała na programistach Mozilli nieużywanie nowych funkcji kompilatora co poskutkowało opóźnieniem we wprowadzaniu rewolucyjnych funkcji. Przykładem może być opóźnienie wprowadzenia protokołu SPDY. Mozilla wzywa użytkowników do aktualizacji swoich systemów przynajmniej do wersji Windows XP SP3.

Asa Dotzler na blogu namawia użytkowników systemu Windows 2000, którzy nie mogą zaktualizować swoich systemów do nowszych wersji, do spojrzenia w stronę konkurencyjnych przeglądarek.

Jeśli jesteś użytkownikiem systemu Windows 2000 i po prostu nie możesz zaktualizować swojego komputera do nowocześniejszych wersji systemu Windows, na pewno dobrzy ludzie z Opery chętnie Co pomogą”

Opera faktycznie działa poprawnie na Windows 2000, ale jej producenci również zalecają Windowsa XP lub nowszego. Google Chrome w tym momencie nie jest już alternatywą w tej sytuacji, ponieważ dolna granica również kończy się na systemie Windows XP SP2.

Również w piątek Mozilla powtórzyła informację o zakończeniu wsparcia dla Firefoksa z gałęzi 3.6, a co za tym idzie wersja 3.6.28 wydana 13 marca jest już ostatnią. Deweloperzy mają czas jedynie do 24 kwietnia na zgłaszanie poprawek związanych tylko i wyłącznie z bezpieczeństwem i stabilnością przeglądarki z gałęzi 3.6. Po tym czasie Firefox 3.6 nie będzie już w żadnym stopniu wspierany, a jedynym wyjściem jest jego uaktualnienie do najnowszej wersji, lub zainstalowanie wersji ESR (o przedłużonym czasie wsparcia), która jest wspierana przez kolejne 54 tygodnie. Pierwsze wydanie ESR bazuje na Firefoksie 10.

Pwn2Own, jeden z największych na świecie konkursów przygotowanych dla hakerów rusza już w przyszłym tygodniu. Tymczasem Mozilla idąc w ślady Google, wydała poprawki bezpieczeństwa dla przeglądarki Firefox. Firefox w wersji 3.5.17 oraz 3.6.14 pozbawiony został 11 błędów oznaczonych jako krytyczne oraz jednego oznaczonego jako ważny oraz jednego oznaczonego jako umiarkowany. Należy zwrócić uwagę, że jest to pierwsza od dłuższego czasu aktualizacja Firefoksa. Ostatnia miała miejsce w grudniu 2010. Jednym z powodów, dla którego wydanie aktualizacji było opóźnione, była konieczność zbadania błędu występującego we wcześniejszej wersji przeglądarki, który doprowadzał w pewnych sytuacjach do awarii programu.

Poprawki wydane we wtorek wyeliminowały między innymi 3 usterki w obsłudze JavaScript, 2 błędy w silniku przeglądarki, jeden błąd w obsłudze plików JPEG (pisałem również o tym przy okazji klienta Thunderbird 3.1.8), oraz poważny błąd CSRF, który mógł być wykorzystany do przeprowadzenia ataku z wykorzystaniem odpowiednio spreparowanych plików Flash.

Google aktualizacje do przeglądarki Chrome wydał w poniedziałek. W przeglądarce oznaczonej numerem 9.0.597.107 wyeliminowano 16 luk bezpieczeństwa oznaczonych jako ważne oraz 3 oznaczone jako średnie. W nomenklaturze wprowadzonej przez Google jako krytyczne określa się luki w zabezpieczeniach, które umożliwiają wykonanie kodu poza mechanizmem sandbox. Błędy wyeliminowane w poniedziałek dotyczyły przede wszystkim mechanizmu WebGL, API dla sprzętowej akceleracji grafiki 3D, SVG renderingu i animacji oraz błędów związanych z paskiem adresu przeglądarki.

Ciekawe jak w tym roku wypadną przeglądarki internetowe w konkursie. Rok temu przed atakiem hakerów uchroniła się jedynie przeglądarka ze stajni Google. Safari, IE8 oraz Firefox uległy, chociaż w tym miejscu należy podkreślić, że IE od Microsoftu postawiło najmniejszy opór.

Konkursy takie jak Pwn2Own przede wszystkim pomagają  twórcą przeglądarek w tworzeniu bezpieczniejszego oprogramowania. Nam, jako użytkownikom końcowym zwracają uwagę na niedociągnięcia jakie w przeglądarkach są codziennością. Wydaje się, że i w tym roku Internet Explorer po raz kolejny wypadnie blado w stosunku do konkurencji, a  Google po raz kolejny udowodni, że mechanizm sandbox zaimplementowany w ich produkcie jest ciężki, a może nawet niemożliwy do przejścia.

Edit:

Firefoksa w wersji 3.5.17 można pobrać z oficjalnych serwerów Mozilli odpowiednio dla systemów: Windows, Linux, Mac OS X.

Firefoksa w wersji 3.6.14 można pobrać z oficjalnych serwerów Mozilli odpowiednio dla systemów: Windows, Linux, Mac OS X.

Chrome można pobrać z oficjalnych serwerów Google odpowiednio dla systemów Windows, Linux, Mac OS X.

W dniu wczorajszym Mozilla poinformowała o wydaniu Thunderbirda 3.1.8, jednego z najpopularniejszych na świecie darmowych klientów pocztowych. W nowej wersji poprawiono bezpieczeństwo oraz stabilność programu.

Jeden z wyeliminowanych błędów dotyczył obsługi plików JPEG i był oznaczony jako krytyczny. Mógł on zostać wykorzystany w celu wstrzyknięcia na komputer ofiary złośliwego kodu za pośrednictwem odpowiednio spreparowanego pliku JPEG. Inny krytyczny błąd dotyczył obsługi pamięci nie tylko w kliencie poczty, ale również innych produktów Mozilli. Programiści Mozilli informowali, że przy odrobinie wysiłku również ten błąd mógł umożliwić zainfekowanie komputera ofiary. Usunięto również błąd w obsłudze klasy ParanoidFragmentSink oznaczony jako średnio ważny.

Równocześnie z gałęzią 3.1 trwają pracę nad gałęzią 3.3 klienta pocztowego Thunderbird. W chwili obecnej dostępna jest druga już wersja alfa nowej odsłony programu, którą również można pobrać z serwerów Mozilli.

Wersję 3.1.8 Thunderbirda, którą osobiście polecam wszystkim użytkownikom można pobrać tutaj. Najnowszą wersję alfa gałęzi 3.3 można pobrać tutaj, jednak należy pamiętać, że wersje rozwojowe programu mogą zachowywać się niestabilnie i użytkowanie ich może wiązać się z ryzykiem utraty ważnych danych.

W najbliższym czasie można spodziewać się wydania trzeciej wersji alfa Thunderbirda 3.3. Według informacji zamieszczonych na Wiki Mozilli w pierwszym tygodniu marca ma nastąpić zamrożenie kodu programu, a chwilę później udostępnienie tej wersji do testów użytkownikom końcowym.

Wczoraj ukazała się nowa wersja przeglądarki Firefox oznaczona numerem 3.6.2. Został w niej wyeliminowany krytyczny błąd w zabezpieczeniach, o którym świat usłyszał już w lutym, pozwalający na zdalne przejęcie kontroli nad atakowaną maszyną. Poza wyeliminowaniem krytycznej luki, poprawiono stabilność przeglądarki eliminując kilka innych mniejszych błędów.

Wspomniana luka istnieje również we wczesnej wersji przeglądarki Firefox 3.7. Dla użytkowników korzystających z wersji 3.7 zalecana jest aktualizacja do wersji Alpha3.

W przeciągu najbliższych 48 godzin aktualizacja przeglądarki powinna pojawić się w mechanizmie automatycznych aktualizacji. Wersję instalacyjną Firefoksa 3.6 można pobrać z oficjalnych serwerów Mozilli odpowiednio dla systemów: Windows, Linux i Mac OS X.

Mozilla postanowiła agresywniej namawiać użytkowników starszych wersji przeglądarki Firefox do aktualizacji do wersji 3.6. Akcja ma być skierowana do użytkowników Firefoksa 3.0 wydanego w 2008 roku oraz Firefoksa 3.5 wydanego w roku 2009. Kampania ma polegać na wyświetlaniu zaproszenia do aktualizacji przeglądarki, a wszystko ma się opierać na systemie automatycznych aktualizacji.

Proces będzie wyglądał podobnie jak wcześniej. Użytkownik ujrzy na ekranie zaproszenie do aktualizacji, które będzie można przyjąć, odłożyć na kolejne 24 godziny lub całkowicie odrzucić. W przypadku tego ostatniego, opcja ta nie działa definitywnie i za jakiś czas zaproszenie pojawi się ponownie. W ten sposób Mozilla chce przekonać nieprzekonanych do aktualizacji. Ważną kwestą w całym procesie jest to, że okienko z propozycją aktualizacji pojawi się dopiero po 1 minucie nieużywania klawiatury. W ten sposób Mozilla chce mieć pewność, że nie przeszkodziła użytkownikowi w pracy.

Mike Beltzner – szef projektu, zwraca uwagę, że jako pierwsi na najnowszą odsłonę Firefoksa powinni migrować użytkownicy, którzy dotychczas korzystali z Firefoksa 3.0. Powodem jest kończący się okres wsparcia dla tej gałęzi przeglądarki, zaplanowany na 30 marca dla wersji 3.0.19.

Firefox 3.6 niesie ze sobą wiele zmian w stosunku do starszych wersji. Ulepszony silnik, szybsze działanie, nowy, lekki mechanizm kompozycji Personas oraz mnogość wtyczek, które już w większości zostały przystosowane do najnowszej odsłony Firefoksa, powinny spowodować, że aktualizacja do najnowszej wersji powinna poskutkować dużo przyjemniejszą pracą.

Mozilla zasiliła konto Fundacji GNOME o kolejne 10 000 dolarów. Jest to efekt szerszej współpracy obu Fundacji, która ma celu coraz lepszą integrację produktów Mozilli z środowiskiem GNOME. Kwota przelana w przeciągu ostatnich kilku dni, podobnie jak pierwsza wpłata ma zostać przeznaczona na rozwój technologii ułatwiającej korzystanie ze środowiska GNOME osobom niepełnosprawnym. W cały projekt zaangażowane jest również Google, firma Canonical, która jest odpowiedzialna za Ubuntu oraz Novell.

Fundacja GNOME w notatce prasowej informuje, że kwota przelana przez Mozillę zostanie wykorzystana na wysłanie deweloperów pracujących nad środowiskiem GNOME na 25. konferencję Annual International CSUN Technology & Persons with Disabilities Conference, na której poruszane są kwestie technologii wykorzystywanych przez osoby niepełnosprawne. Jest to jedna z największych konferencji tego typu, co pozwoli na zapoznanie się z najnowszymi trendami w technologiach ułatwiających życie niepełnosprawnym, a co za tym idzie, wdrożenie ich później do środowiska GNOME.

Prace w ramach GNOME Accessibility Outreach Program są prowadzone z nadzieją, że uda się stworzyć środowisko pracy dostępne dla wszystkich bez względu na sprawność fizyczną.

Użytkownicy Nokii N900 mogą wreszcie zacząć korzystać ze stabilnej wersji przeglądarki Firefox przeznaczonej dla platformy mobilnej Maemo. Mozilla zachwala swój produkt twierdząc, że jest to najlepsza w tym momencie przeglądarka na platformy mobilne, w pełni konfigurowalna oraz spełniająca podstawowe wymagania jakie powinno się stawiać tego typu programom, czyli konieczność pisania ograniczona do minimum, bezproblemowa synchronizacja z Firefoksem zainstalowanym na komputerze stacjonarnym itp.

Podstawowe funkcje Firefoksa dla platform mobilnych to:

• Awesome Bar – funkcja dostarczająca inteligentne i spersonalizowane wyszukiwanie ograniczające ilość kliknięć do niezbędnego minimum
• Weave Sync -  synchronizacja zakładek, historii oraz haseł pomiędzy różnymi platformami
• możliwość rozbudowania możliwości mobilnej przeglądarki dzięki rozszerzeniom
• Przeglądanie Location-Aware – Firefox może informować witryny o aktualnym położeniu użytkownika, co pozwala na odnalezienie bardziej użytecznych informacji
• przeglądanie stron internetowych z wykorzystaniem kart
• wysokie bezpieczeństwo
• dostępność w ponad 30 językach

Dodatkowo Firefox dla Maemo obsługuje najnowsze standardy internetowe (HTML5, CSS3), co daje ogromne możliwości programistom chcącym tworzyć zaawansowane aplikacje.

Należy zwrócić uwagę, że Firefox mobile nie obsługuje wtyczek typowych dla wersji desktopowej takich jak: Adobe Flash, co uniemożliwia korzystanie z serwisów typu YouTube. Mozilla jednak w celu rozwiązania tego problemu przygotowała rozszerzenie o nazwie YouTube-Enabler.

Jaka będzie przyszłość Firefoksa na platformach mobilnych? Czy uda się Mozilli wydrzeć choć skrawek tortu, który w większości należy do Opery? Myślę, że jest na to duża szansa, tym bardziej, że Mozilla wypuściła pierwszą przeglądarkę dla platform mobilnych z obsługą rozszerzeń, co nie jest bez znaczenia.

Ostatnimi czasy odrobinę zabiegany jestem. Niestety zabrakło mi czasu na pisanie artykułów na bloga, co przełożyło się na spore zaległości w informowaniu o wydarzeniach na rynku IT. Jest niedziela, więc to dobry dzień na podsumowanie ostatniego tygodnia.

Według mnie najważniejszym wydarzeniem trzeciego tygodnia stycznia 2010 jest premiera najnowszej wersji przeglądarki internetowej ze stajni Mozilli. Firefox 3.6 – bo o nim tutaj mowa, został wydany praktycznie zgodnie z harmonogramem (oczywiście lekko zmienionym) i wprowadza sporo zmian do wysłużonego już „Ognistego Lisa”. Czy te zmiany są in plus okaże się za jakiś czas. Po kilku godzinach prac z najnowszym Firefoksem nie wiele mogę powiedzieć.

Co nowego?

• większa wydajność osiągnięta dzięki lepszemu zarządzaniu priorytetami dla obsługi kart
• HTML5 File API, które pozwala na rozbudowany dostęp do plików na komputerze z poziomu aplikacji sieciowych uruchomionych w przeglądarce (pobranie, wczytanie, podgląd zawartości) EDIT: Możliwość podglądu pliku jest możliwa dla plików, których zawartość można wyświetlić w przeglądarce standardowo (np.: zdjęcia). Ważną kwestią jest również wprowadzenie możliwości wczytania wielu plików na raz dzięki zastosowaniu parametru input ustawionego na wartość true
• obsługa akcelerometrów
• obsługa Open Web Font Format
• rozbudowane możliwości natywnej obsługi wideo wprowadzonej w HTML5
• rozbudowane możliwości obsługi standardu CSS3 o gradienty
• Personas – lekkie motywy graficzne dla Firefoksa
• poprawione bezpieczeństwo dzięki wprowadzeniu możliwości automatycznego sprawdzenia aktualności wtyczek zainstalowanych w systemie.

Najnowszą wersję Firefoksa można pobrać z oficjalnych serwerów Mozilli dla systemów: Windows, Linux, Mac OS X.

Pierwsze wrażenie

Zdecydowanie nie zauważyłem żeby najnowszy Firefox szybciej się uruchamiał, co akurat nie jest dla mnie większym problemem. Jeżeli chodzi o zapotrzebowanie na RAM, to również nie zauważyłem, żeby Lisek miał mniejszy apetyt. Przy otwartych 4 kartach, 16 rozszerzeniach i zainstalowanym motywie z Personas przeglądarka zajmuje niewiele mniej niż 140 MB pamięci, co też nie jest dla mnie większym problemem. Zauważyłem zdecydowane przyspieszenie przy wczytywaniu stron, co zapewne jest efektem przyznawania pierwszeństwa dla przetwarzania zadań dla aktywnej karty.

Mozilla postanowiła złapać trochę oddechu i dać sobie więcej czasu na wydanie kolejnych odsłon Firefoksa. Według najnowszych harmonogramów opublikowanych na Mozilla Wiki wynika, że stabilna wersja Firefoksa 3.6 zostanie opublikowana w pierwszym kwartale 2010 roku. W wersji tej programiści planują usprawnić działanie aplikacji po przez zmniejszenie ilości operacji wejścia-wyjścia i przyspieszenie uruchamiania przeglądarki. Poprawione mają zostać również bezpieczeństwo i stabilność przeglądarki, a także odświeżony zostanie interfejs.

Również na bardziej rewolucyjne zmiany jakie mają zostać  wprowadzone w wersji 4.0 przyjdzie nam dłużej poczekać. Harmonogram przewiduje wydanie stabilnej wersji Firefoksa 4.0 na koniec roku 2010 lub początek 2011.

Bardzo dobrze się stało, że Mozilla postanowiła dać sobie więcej czasu na dopracowanie swojego sztandarowego produktu. W dobie coraz większej konkurencji jaką dla Firefoksa stanowi Google Chrome, programiści muszą więcej czasu poświęcić na dopracowanie produktu, ponieważ margines dopuszczalnych błędów maleje z dnia na dzień.

Po tym jak Google do swojej przeglądarki wprowadziło możliwość otwierania kolejnych kart w oddzielnych procesach, a następnie obsługę rozszerzeń, popularność Firefoksa stała się zagrożona. Wystarczy powiedzieć, że w zaledwie kilka dni Google Chrome awansował na trzecią pozycję w rankingu najpopularniejszych przeglądarek. Mozilla ze swoją mocną pozycją powinna czuć się zagrożona, ponieważ konkurencja ma już to co Firefox, a poza tym ma kilka innych atutów, których w Firefoksie próżno szukać.

Na szczęście ludzie z Mozilli nie śpią i starają się  dorównać rosnącej konkurencji wprowadzając we wczesnej wersji alfa przeglądarki Firefox 3.7 obsługę wieloprocesowości dla wtyczek. Po uruchomieniu funkcji w about:config przez ustawienie dla parametru dom.ipc.plugins.enabled wartości true, użytkownik otrzyma możliwość uruchamiania każdej wtyczki w osobnym procesie. Zabieg ten zapewne znacznie zwiększy stabilność przeglądarki, ponieważ uniezależni pracę przeglądarki od potencjalnie niestabilnych wtyczek dodanych do Firefoksa. Nowa funkcjonalność została nazwana OOPP (out-of-process-plugins), a najnowszą kompilację z dodanym OOPP można pobrać stąd.