Суд также удовлетворил ходатайство Google о переводе слушания в закрытый режим, сообщил ТАСС. Корпорация заявляла, что материалы дела содержат коммерческую тайну; это подтверждала и ФАС. "Мы, напротив, выступаем за максимально открытое разбирательство, нам нечего скрывать",— сообщила "Ъ" представитель "Яндекса" Ася Мелкумова. В российском представительстве Google процесс официально не комментируют.

Соперничество "Яндекса" и Google на российском рынке интернет-поиска обострилось около года назад. В феврале 2015 года "Яндекс" подал в ФАС жалобу на Google, обвинив корпорацию в навязывании своих сервисов производителям Android-смартфонов и планшетов и в ограничении конкуренции. В апреле аналогичную жалобу "Яндекс" подал и в Еврокомиссию. ФАС согласилась с доводами "Яндекса", 18 сентября признав Google нарушившей закон "О защите конкуренции", что наказывается штрафом 1-15% от оборота рынка предустановленных магазинов приложений за 2014 год в России. В январе глава ФАС Игорь Артемьев допускал, что штраф составит 7% оборота компании в 2014 году.

ФАС также предписала Google распространять магазин приложений Google Play отдельно от YouTube, "Google Карт" и другого предустановленного ПО. Google должна изменить договоры с производителями устройств на Android, исключив ограничения на установку приложений и сервисов других разработчиков. По заявлению "Яндекса", из-за таких требований в 2015 году он был вынужден прекратить партнерство с компаниями Explay, Prestigio, Fly. Согласно предписанию ФАС, Google должна была устранить нарушения до 18 ноября, позже по ее просьбе ФАС сдвинула срок до 18 декабря. А 10 декабря структуры Google подали иск к ФАС о незаконности решения и предписания службы. Предварительное слушание дела назначено на 1 марта.

Хамовнический районный суд Москвы 22 марта отменил протокол об административном нарушении в отношении "Яндекса" по ст. 19.7 КоАП (непредставление информации в государственный орган), следует из базы дел суда. Представитель "Яндекса" Ася Мелкумова рассказала "Ъ", что ранее компания отказалась предоставить подразделению ФТС личную переписку пользователя "Яндекс.Почты", после чего мировой судья судебного участка N425 Москвы вынес постановление о привлечении "Яндекса" к административной ответственности, которое интернет-компания успешно оспорила в Хамовническом районном суде. "Это первый случай, когда "Яндекс" попытались привлечь к ответственности за подобный отказ",— подчеркивает госпожа Мелкумова.

Согласно тексту постановления мирового судьи, в "Яндекс" обратилась Находкинская таможня, которая требовала предоставить "электронные сообщения, включая приложения, отправленные и полученные посредством использования электронного почтового ящика (адрес не указан.— "Ъ") за период с 1 января 2014 года по 1 октября 2015 года". К своему запросу в "Яндекс" таможня приложила постановление Находкинского городского суда, согласно которому "по электронному почтовому ящику ("Яндекс.Почты".— "Ъ"), возможно, обсуждались вопросы, связанные с организацией и осуществлением уклонения от уплаты таможенных платежей".

В Находкинской таможне не ответили на запрос "Ъ".

""Яндекс" отказал в предоставлении переписки, так как в постановлении суда не было указания на ограничение тайны переписки нашего пользователя",— говорит Ася Мелкумова. В результате компанию признали виновной в административном нарушении и назначили наказание в виде 3 тыс. руб. штрафа, однако Хамовнический районный суд удовлетворил жалобу "Яндекса" на данное решение и отменил постановление. "Согласно Конституции ограничение права на тайну переписки допускается только на основании судебного решения. "Яндекс", как и Google, Facebook, Twitter и многие другие международные сервисы, предоставляет информацию о пользователях правоохранительным органам в том порядке и тех случаях, которые предусмотрены законодательством",— сообщила юридическая служба "Яндекса". Заместитель директора по научной работе юридической группы "Яковлев и Партнеры" Анастасия Рагулина согласна с "Яндексом", что оперативно-разыскное мероприятие "наведение справок" не может быть использовано в целях получения электронной почты пользователя.

Согласно документам Google, компания в первой половине 2015 года получила от российских правоохранительных органов 207 запросов на раскрытие личных данных пользователей Google и Youtube, из которых частично или полностью удовлетворила 5% обращений. Facebook за тот же период получил только один запрос, и информацию по нему российским властям не предоставлял, говорится в документации соцсети. Twitter в 2015 году получил от российских органов власти 82 запроса на раскрытие информации о пользователях соцсети и не удовлетворил ни одного.

Российские интернет-компании не раскрывают информацию о количестве запросов от правоохранительных органов. Во многом из-за этого они получают их в несколько раз больше, чем иностранные компании, говорит директор по стратегическим проектам Института исследований интернета Ирина Левова. "Если эта информация будет публичной, российские органы власти начнут тщательнее проверять, есть ли у них законные основания на доступ к личной переписке пользователей, прежде чем направлять запрос в компанию",— говорит госпожа Левова. Руководитель Фонда информационной демократии Илья Массух отмечает, что "чтение личной переписки пользователя правоохранительными органами сродни обыску, а потому должно осуществляться только по решению суда". При этом, полагает он, вряд ли российские компании получают значительно больше запросов на раскрытие информации, потому что "преступники, как правило, больше доверяют иностранным интернет-сервисам и чаще пользуются ими".

В 2013 году с похожими проблемами уже сталкивались интернет-компании Mail.ru Group и "Рамблер". Федеральная служба по финансовым рынкам выставила им штрафы в размере 500 тыс. руб. за отказ предоставить информацию об электронных почтовых ящиках пользователей. Причем ФСФР запрашивала не переписку, а дату регистрации почтового ящика и сведения об адресах, на которые отправлялись письма. Обе компании тогда сообщали, что не могут предоставить данную информацию без вскрытия почтового ящика. В дальнейшем Mail.ru Group отстояла свою позицию в суде, а "Рамблер" все же получил штраф.

Рекламу не любят многие, за многое и обоснованно. Она отъедает трафик, память, замедляет загрузку веб-страниц и их отображение, притормаживает работу самого браузера, а «вишенка сверху» это слежка за пользователем и проникновение через рекламные сети вредоносного софта. Ничего удивительного, что адблокерами стали интересоваться необычно многие. Но возникло опасение, что так мы можем убить не рекламу даже, а Сеть. Ведь веб-издатели живут именно рекламой, как же им зарабатывать теперь?

Даже по самым осторожным оценкам (здесь: статистика Net Applications), Microsoft уступает Google лидерство на браузерном фронте. Совокупная доля Internet Explorer и Edge на десктопах практически сравнялась с совокупной долей Chrome-браузеров и продолжает падать, тогда как Chrome активно растёт. В поисках причин чаще кивают на решениях Microsoft, но честно говоря, взирая на продолжающую усыхать долю Firefox (когда-то самого динамичного игрока!), думается, что истинная причина не в недостатках IE, а в преимуществах Chrome. Ещё месяц и не останется ни единого теста, который не назвал бы Chrome самым популярным браузером и браузерным движком. Добро пожаловать в эпоху Chrome! Сколько она продлится?

Даже по самым осторожным оценкам (здесь: статистика Net Applications), Microsoft уступает Google лидерство на браузерном фронте. Совокупная доля Internet Explorer и Edge на десктопах практически сравнялась с совокупной долей Chrome-браузеров и продолжает падать, тогда как Chrome активно растёт. В поисках причин чаще кивают на решениях Microsoft, но честно говоря, взирая на продолжающую усыхать долю Firefox (когда-то самого динамичного игрока!), думается, что истинная причина не в недостатках IE, а в преимуществах Chrome. Ещё месяц и не останется ни единого теста, который не назвал бы Chrome самым популярным браузером и браузерным движком. Добро пожаловать в эпоху Chrome! Сколько она продлится?

Вот почему натиск на рекламу привёл к контрреакции. Многие популярные сайты, обнаружив, что у пользователя включён рекламный фильтр, взывают теперь к сознательности и даже обещают льготы: мол, мы заметили, что вы фильтруете банеры, но знайте, что наши авторы пока ещё живые, им хочется кушать, поэтому не соблаговолите ли вы отключить адблок, а мы взамен скажем вам спасибо и предоставим несколько месяцев (почти) безрекламного посещения? А некоторые (Forbes, Wired) даже рискнули предъявить ультиматум: либо отключаете фильтр, либо идёте с нашего ресурса на все четыре стороны.

Самое смешное, что кое-кто из них (Forbes) сразу же был пойман на распространении малвари через рекламу (сайты тут, собственно, виноваты, лишь отчасти: им просто не нужно иметь дел с рекламными сетями, которые позволяют себе показывать сомнительные объявления). Но в общем и целом стало ясно, что словами проблему не решить. Нужные ещё идеи!

И вот тут на сцене появляется Брендан Айк и его компания Brave Software. Имя Айка должно быть вам знакомо: это автор Javascript, «отец» и бывший CEO Mozilla, участник разработки WebAssembly, несправедливо пострадавший за свои воззрения на однополый брак (который он, естественно, не одобряет: см. «Как мы потеряли Брендана Айка»). К счастью, после того «скандала с геями», от дел он не отошёл, но по иронии судьбы новый его проект устроил скандал ещё громче предыдущего. Формально, Brave делает просто ещё один клон браузера Chrome с встроенным адблокером. Но на самом деле он не просто блокирует рекламу, а подменяет её своей!

Брендан Айк уверен, что издатели и рекламодатели должны не бороться с Brave, а поддержать это смелое начинание. И прежде всего в собственных интересах. По какой-то причине (а скорее всего, и не одной) объёмы рекламы в периодических изданиях (в том числе онлайновых) испытывают катастрофический спад вот уже несколько лет. Правда, график, который приводит Айк, несколько устарел (данные 2012-го года), но ничего интереснее Brave пока всё равно не предложено.

Брендан Айк уверен, что издатели и рекламодатели должны не бороться с Brave, а поддержать это смелое начинание. И прежде всего в собственных интересах. По какой-то причине (а скорее всего, и не одной) объёмы рекламы в периодических изданиях (в том числе онлайновых) испытывают катастрофический спад вот уже несколько лет. Правда, график, который приводит Айк, несколько устарел (данные 2012-го года), но ничего интереснее Brave пока всё равно не предложено.

Brave, который, несмотря на некоторую сырость, уже можно скачать и использовать на всех популярных платформах, мобильных и стационарных, работает по следующей хитрой схеме. Скачивая веб-страницу, он отсекает всё, что не относится непосредственно к контенту: рекламу, счётчики, средства слежения за пользователем. А во время рендеринга подменяет некоторые из удалённых рекламных блоков рекламой из личного запаса. Такой подход значительно ускоряет загрузку сайтов — и это не просто слова. Живые тесты уже показали, что так оно на самом деле и получается: и загружаются сайты быстрее, и трафика потребляется меньше, да ещё и с приватностью ситуация улучшается.

Но на этом история не заканчивается. Куда идут деньги с рекламы, показанной Brave? Больше половины компания Айка обещает выплачивать собственно владельцам посещённых сайтов. 15% отдадут лично в руки пользователя (точнее, в созданный для него Bitcoin-кошелёк), причём пользователь сможет автоматически жертвовать полученные деньги тем сайтам, которые ему по нраву. Прочим Brave делится с рекламными партнёрами и оставляет себе. Таким образом новый браузер выглядит не оружием против рекламы, а решением проблемы адблокеров! По крайней мере в понимании Брендана Айка.

Издателям, впрочем, происходящее видится в ином свете. Стой за Brave кто-нибудь другой, они бы, конечно, не подняли шума, но Айк — фигура заметная, один из немногих технарей, кому повезло обрести социальный вес. Так что на днях полтора десятка крупных издательств США — включая The New York Times Co., Dow Jones, The Washington Post и другие — отправили в Brave письмо, смысл которого сводится к требованию прекратить «нарушение закона» под угрозой огромной компенсации. По их мнению, Brave использует чужой контент и торговые марки для продажи своей рекламы, что кажется им воровством. Что ж, Айк уже ответил и в его ответе есть минимум один интересный нюанс, который я сейчас рассмотрю — и который, собственно, провёл черту, разделив наблюдателей на два враждующих лагеря в разгоревшейся ожесточённой дискуссии.

После годичного тестирования вышел первый релиз браузера Vivaldi. В основе его свободные Chrome-наработки, но совершенно ясно, что опасения получить «ещё один клон Хрома» не оправдались. Vivaldi стоило бы назвать «лучшей Оперой, чем сама Опера» (что, в общем, логично, если вспомнить, кто его пишет): та тоже переехала на Chrome, но при переезде растеряла почти всё уникальное, что у неё было. Зато Vivaldi напротив унаследовал то, за что Opera ценили её пользователи: вопреки доминирующей тенденции, это сложный браузер, пользоваться которым нужно и стоит учиться. Широчайшие возможности настройки поведения и отображения выводят его из сонма Chrome-клонов и как минимум обещают оттянуть значительную долю разочаровавшихся пользователей Opera.

После годичного тестирования вышел первый релиз браузера Vivaldi. В основе его свободные Chrome-наработки, но совершенно ясно, что опасения получить «ещё один клон Хрома» не оправдались. Vivaldi стоило бы назвать «лучшей Оперой, чем сама Опера» (что, в общем, логично, если вспомнить, кто его пишет): та тоже переехала на Chrome, но при переезде растеряла почти всё уникальное, что у неё было. Зато Vivaldi напротив унаследовал то, за что Opera ценили её пользователи: вопреки доминирующей тенденции, это сложный браузер, пользоваться которым нужно и стоит учиться. Широчайшие возможности настройки поведения и отображения выводят его из сонма Chrome-клонов и как минимум обещают оттянуть значительную долю разочаровавшихся пользователей Opera.

Издатели и сочувствующие им, повторюсь, считают реализованную Brave схему воровской. Взять чужой контент, переиначить его по своему усмотрению, опубликовать без спросу, да ещё и предлагать правообладателю «долю в доходах» — не верх ли это наглости?

Но Брендан Айк и его сторонники предлагают взглянуть на происходящее глазами технаря. А технически вопрос сводится к рендерингу HTML — задаче, которая исстари решается так, как это удобно и разумно для конечного пользователя, а не для издателя! Ведь браузер, по сути, инструмент, с помощью которого конкретный пользователь на конкретном компьютере обрабатывает полученный извне HTML-код. Захочет — отобразит его в том виде, в котором задумывал издатель: с картинками, отступами, рекламой. А посчитает нужным — выделит голый текст и отбросит всё остальное!

Соответствующие приложения есть, например, в Linux (см. браузеры Lynx, Links), и до сих пор используются, в частности, потому что обеспечивают «сверхсветовую» скорость работы с Веб. Обработка и переформатирование HTML производится на личном компьютере пользователя, поэтому запретить этого делать никто, конечно, не может. И получается, что Brave нарушает закон не больше, чем старина Lynx: ведь удаление и замена рекламы сводится всё к тому же реформатированию кода веб-страниц.

Чем кончится эта история, я предсказывать не возьмусь. Страсти разгорелись нешуточные и, пожалуй, даже хорошо, что будет суд: удастся расставить логические вешки в задаче, плохо поддающейся анализу с применением только здравого смысла. Хочется надеяться, впрочем, что здравый смысл возобладает. Ведь если победу присудят издателям, Сеть рискует лишиться ещё одной — которой по счёту? — «степени свободы»: HTML будет поглощён копирайтом.

Переход на GTK3+ в сборках для платформы GNU/Linux. Поддержка GTK2+ пока сохранена и поддерживается в полном объёме. Переход Firefox на GTK3+ является важным звеном в реализации работы на системах, поддерживающих протокол Wayland. В связи с переходом на GTK3+ наблюдается повышение качество работы на экранах с высоким разрешением и отдельные изменения внешнего вида, например, изменился фон контекстных меню, при запуске в Ubuntu.

Проведена работа по усилению безопасности JIT-компилятора JavaScript. Выполнение кода организовано с использованием применяемого в OpenBSD алгоритма W^X, суть которого в том, что страницы памяти не могут быть одновременно доступны на запись и исполнение. В контексте JIT, генерируемый код может быть исполнен только после запрещения записи. При необходимости сгенерировать обновлённый вариант, флаг исполнения меняется на флаг записи. Включение режима W^X приводит к замедлению работы JavaScript-движка на 1-4%;
Внесена большая порция изменений и исправлений в реализацию технологии WebRTC. Добавлена поддержка Simulcast, поддержка дуплексного режима при использовании PulseAudio, переписан код завершения соединения, добавлен вызов RTCRtpReceive, добавлены константы echoCancellation, mozAutoGainControl и mozNoiseSuppression, включена поддержка WebRTC в многопроцессном режиме;
Для декодирования незашифрованного контента H.264 и AAC в случае отсутствия соответствующего кодека, в качестве запасного варианта может применяться CDM-модуль (Content Decryption Module), предназначенный для декодирования защищённого DRM-контента.
Добавлен метод documents.elementsFromPoint, возвращающий массив элементов, находящихся в окне по указанным координатам;
Добавлена поддержка порции свойств с префиксом "-webkit-", например "-webkit-flexbox" и "-webkit-transforms";
Добавлена поддержка новых свойств, определённых в спецификации ECMAScript 6: флаг определения unicode-последовательностей в RegExp, функций блочного уровня, метод TypedArray.prototype.sort(), выражение arguments[@@iterator];
Представлен экспериментальный EcmaScript Shared Memory API с реализацией типа SharedArrayBuffer, позволяющего создавать массивы в разделяемой памяти, и объекта Atomics для организации синхронизации блокировок примитивов;
Реализован OffscreenCanvas API с конструктором OffscreenCanvas(), позволяющим организовать отрисовку через WebGL в отдельном потоке, не мешающем работе основного потока обработки контента;
Реализация расширения WEBGL_compressed_texture_es3 с поддержкой сжатых текстур в формате ETC;
В Web workers добавлена поддержка асинхронного чтения файлов при помощи объекта FileReader;
В Web Crypto API добавлена поддержка формирования ключей с использованием HKDF (HMAC-based Extract-and-Expand Key Derivation Function);
В about:config реализована опция network.dns.blockDotOnion, позволяющая заблокировать обращение к доменам .onion на уровне DNS, чтобы не афишировать случайное обращение к onion-узлам при подключении не через сеть Tor;
В инструмент отладки потребления памяти добавлен режим "Dominator view", отображающий косвенный размер объектов ("retained size"), помимо самого объекта включающий и данные о размере других объектов, связанных через ссылки;

В редакторе стилей в боковую панель правил "@media" добавлена возможность создания и отладки слоёв на базе отзывчивых изображений (Responsive Images, задание вариантов изображений, оптимизированных для различных экранных разрешений и уровня масштабирования);

В инструменты для оценки производительности добавлен отчёт Allocations View, позволяющий выявить функции, потребляющие много памяти, и отследить появление пауз из-за операций выделения памяти и сборки мусора;

Улучшения в версии для платформы Android:

В меню добавлены элементы для обращения к истории посещений и закладккам;
Прекращена поддержка платформы Android 3 (Honeycomb);
В уведомлениях для открытых в фоне вкладок обеспечен показ URL;
На устройствах с Android 6.0+ реализован вывод запроса полномочий при доступе к расширенным функциям в процессе выполнения приложения (ранее полномочия запрашивались только при установке);
Обеспечен показ прокэшированных страниц, при попытке их открытия без наличия доступа в интернет;

Увеличено разрешение пиктограмм ярлыков на домашнем экране;
В качестве предлагаемых по умолчанию эскизов популярных сайтов теперь выводятся сайты, занимающие первые пять мест в рейтинге Alexa;
Удалена поддержка Firefox Sync 1.1;

Как обычно следует отметить, что кроме новшеств и исправления ошибок в Firefox 46 устранена серия уязвимостей, из которых несколько помечены как критические, т.е. могут привести к выполнению кода злоумышленника при открытии специально оформленных страниц. В настоящее время информация с подробностями об исправленных проблемах безопасности недоступна, ожидается, что перечень уязвимостей будет опубликован в течение нескольких часов.

Как оказалось, таким SMS достаточно часто получают пользователи мобильного интернета – независимо от оператора. На самопроизвольное подключение дорогостоящих интернет-услуг жаловались клиенты МТС, «МегаФона», «Вымпелкома» и Tele2. Суточная стоимость такой подписки колеблется в пределах от 20 до 100 рублей.

В Роскомнадзоре сообщили, что массового поступления жалоб по этому поводу не получали, и предположили, что пользователи направляют свои претензии непосредственно поставщикам связи. Провайдеры подтвердили, что незаконная подписка пользователей на платные интернет-услуги имеет место.

В МТС рассказали, что регулярно проверяют доступные сайты на наличие скрытых кнопок и компенсирует пострадавшим пользователям их затраты за счет предъявления штрафов нарушителям. Та же система работает и в Tele2, но здесь недобросовестных партнеров компании могут полностью отключить. В «Билайне» также подтвердили, что к тем партнерам, которые вводят сомнительные платные услуги без их полного описания с указанием стоимости, применяются серьезные штрафы.

Все операторы мобильной связи отмечают, что внимательно следят за подобными нарушениями и оперативно реагируют на жалобы, однако не отрицают, что некоторый процент таких нарушителей все-таки может оставаться незамеченным. Для тех абонентов, которые хотят полностью оградить себя от подключения платных услуг, компании предлагают специальные тарифы, на которых данная функция заблокирована.

Технология, реализованная в Tor Browser 6.5a1-hardened, называется Selfrando. Суть ее работы заключается в том, что при запуске программы каждая ее функция помещается в оперативную память по отдельности, по собственному случайному адресу. Пока хакер не сможет у***ать, в каких областях памяти хранятся фрагменты кода, он не сможет совершить атаку.
Механизм Selfrando похож на технологию ASLR (Address Space Layout Randomization) и заменяет ее как более эффективный аналог. Технология ASLR случайным образом выбирает, где в оперативной памяти будет находиться программа, но она находится по этому адресу целиком и не разбита на фрагменты.

Снижение производительности
Рандомизация кода требует вычислительных мощностей, и поэтому активация технологии Selfrando снижает скорость работы, но незначительно — всего на 1%. Хорошая новость заключается в том, что Selfrando не требует от разработчиков вносить слишком много изменений в существующий код.
«Вносить изменения в средства разработки или процессы не требуется. В большинстве случаев использовать Selfrando также же легко, как добавить новый компилятор или флаги в ваши существующие скрипты», — пояснили исследователи.

Защита от деанонимизации
Разработчики Tor Browser рассчитывают, что добавление технологии поможет защитить пользователей от деанонимизации.
Анонимность — главная цель Tor Browser и сети Tor. Дизайн сети разработан таким образом, чтобы наблюдатель не мог связать сервер с конкретным компьютером и пользователем. Эта возможность сделала Tor популярным инструментом в руках нарушителей закона, промышляющих продажей наркотиков и оружия, распространения порнографии и т. д.
Для того чтобы узнать реальные личности пользователей Tor, ФБР использует ряд методов. Так, в феврале 2015 г. организация изъяла серверы предназначенного для распространения детской порнограции сайта Playpen и перенаправила посетителей через собственные серверы. Это позволило раскрыть около 1,3 тыс. IP-адресов реальных пользователей сети Tor.

Атака стоимостью $1 млн
В ноябре 2015 г. стало известно, что в 2014 г. на анонимную сеть Tor была проведена атака, целью которой была деанонимиация пользователей сети.
Атака была проведена Университетом Карнеги-Меллон и оплачена ФБР. Бюро само обратилось к специалистам университета. Взлом был ему необходим, чтобы узнать активность нарушителей закона, пользующихся этой сетью для скрытия своего местонахождения. Гонорар за работу составил не менее $1 млн. Эту цифру администрации Tor назвал ее собственный источник.

Бюллетень, который доступен пользователям под номером MS16-086, позволяет избавиться от уязвимости CVE-2016-3204. При ее использовании хакеры могут выполнить произвольный код на любом персональном компьютере, на который совершалась соответствующая атака.

Следующий бюллетень безопасности помогает устранить еще две опасные проблемы (CVE-2016-3238, CVE-2016-3239). Они обнаружены в Microsoft Print Spooler. Первая ошибка касается процесса проверки драйверов при подключении принтера. Если хакер найдет подходящий способ для ее эксплуатации, то он сможет удаленно подключиться к компьютеру пользователя и выполнить на нем произвольный программный код. Вторая уязвимость позволяет злоумышленникам повышать свои привилегии в системе, но для этого им понадобится сформированный особым образом скрипт.

MS16-088 касается офисного пакета Microsoft. Этот бюллетень избавляет компьютеры пользователей от уязвимостей, связанных с повреждением памяти.

Бюллетень MS16-093 имеет отношение к браузерам Microsoft и устраняет сразу 24 опасные уязвимости. Большинство из них были обнаружены в версиях Adobe Flash Player для IE 10, 11 и Edge.

Все остальные бюллетени исправляют ошибки в ядре Windows и его компонентах.

На разработку новой анонимной сети ученых натолкнуло выявление уязвимостей в браузере Tor и использование их спецслужбами для деанонимизации пользователей.

Специалисты отмечают, что новая сеть обеспечивает более высокий уровень защиты благодаря особой специфике ее работы. При использовании Tor отследить передаваемые данные можно минимум при использовании одного из подключенных к сети компьютеров. Riffle использует обратный принцип: если хотя бы один сервер остается в безопасности, то передаваемая информация будет надежно защищена.

При передаче данных через Riffle на них накладывается несколько слоев шифрования. При поступлении на каждый сервер снимается только один слой. При этом только последний сервер «знает» конечный пункт назначения. Поэтому Riffle надежно защищает всю передаваемую информацию.

Также в отличие от Tor новая сеть обеспечивает более высокую скорость передачи данных. Это очень важно особенно в тех случаев, когда в качестве промежуточных узлов используются персональные компьютеры пользователей.

Как отмечают разработчики, новая сеть еще не готова для внедрения в массы. Ее еще необходимо протестировать и выявить возможные уязвимости. Но вполне возможно, что в скором времени на рынке появится достойный аналог Tor.

Отметим, что браузер Tor на сегодняшний день является единственным веб-обозревателем, способным обеспечить полную анонимность пользователей во время работы в Интернете. Из-за этого он попал в немилость спецслужб во многих странах, так как анонимный браузер часто используют для своих нужд преступники. Правоохранители применяют все возможные и доступные методы для взлома браузера и деанонимизации пользователей, которые причастны к разным правонарушениям. При этом команда Tor Project продолжает настаивать на том, что каждый пользователь имеет право сохранять анонимность в Сети. Именно ради этой цели после взлома браузера спецслужбами участники проекта потрудились над тем, чтобы усилить надежность своего веб-обозревателя. Они выпустили усиленную версию Tor, в которой реализована новая функция под названием Selfrando. Благодаря ей все выполняемые в браузере задачи располагаются в оперативной памяти отдельно друг от друга, так что выявить их и совершить атаку стало еще сложнее.

Поддержка горячего отображения результатов поиска на странице. Если сейчас поиск по Ctrl+F требует перехода от элемента к элементу, то в новой реализации все совпадения сразу подсвечиваются на странице по мере набора. Для управления поведением поиска в about:config добавлены настройки findbar.modalHighlight и findbar.highlightAll;
В системе поиска на странице добавлен режим поиска с совпадением только слов целиком;
Добавлена настройка, позволяющая использовать клавиатурную комбинацию Ctrl+Tab для цикличного обхода вкладок в порядке обращения к ним;
В режим читателя (Reader Mode) добавлена возможность вывода на печать. Для быстрого перехода в режим читателя добавлена горячая клавиша Alt+r;
В браузер встроен набор пиктограмм Emoji, который не требует наличия в системе специальных шрифтов и может применяться в Linux;
Многопроцессный режим включен для систем с проверенными дополнениями, а позднее активирован для систем с любыми дополнениями;
В состав вошли наработки инициативы по переносу из Tor Browser некоторых возможностей, которые позволяют усилить защиту персональной информации и блокировать возможности, способствующие идентификации пользователя по косвенным признакам. В частности, добавлены средства для блокирования перебора плагинов и mime-типов, отключения вывода данных о параметрах экрана через API screen.orientation, удаления опции "open with" из диалога загрузки файлов. Для активации предложенных ограничений следует изменить значение параметров "privacy.resistFingerprinting" и "browser.download.forbid_open_with" в about:config;
В список доверительных корневых сертификатов добавлен сертификат контролируемого сообществом удостоверяющего центра Let’s Encrypt;
Добавлена защита от загрузки различных типов исполняемых файлов для Windows, macOS и Linux;
Увеличена производительность расширений SDK и расширений, использующих загрузчик модулей SDK;
В Windows и macOS добавлена возможность просмотра защищённого видео в формате WebM через CDM-модуль (Content Decryption Module) Widevine без необходимости установки дополнительных плагинов;
Расширен охват WebGL, который теперь доступен для 98% пользователей Windows 7 и более новых версий;
Заблокировано использование устаревших выпусков libavcodec (старее 54.35.1);
Продолжено усовершенствование API WebExtensions для разработки дополнений, совместимых с браузером Chrome. Из новых программных интерфейсов отмечается расширение API для работы с историей посещений, в webNavigation API добавлен фильтр событий, реализованы полноценные средства для отладки дополнений через интерфейс about:debugging;
Для обеспечения совместимости с завязанными на WebKit мобильными приложениями для тега input добавлена поддержка атрибутаwebkitdirectory и свойства HTMLInputElement.webkitDirectory, через которые можно установить флаг, разрешающий выбирать только директории;
Прекращена поддержка нестандартных псевдоклассов ":-moz-full-screen-ancestor" и CSS-свойства "box-sizing: padding-box". Снят префикс "-moz-" с псевдокласса "https://developer.mozilla.org/en-US/docs/Web/CSS/:any-link :any-link";
Реализовано JavaScript-свойство Symbol.hasInstance, определённое в спецификации ES2015;
Реализован JavaScript-метод Object.getOwnPropertyDescriptors(), определённый в спецификации ES2017;
Добавлено расширение WebGL EXT_shader_texture_lod;
В консоли для web-разработчиков появилась поддержка формата Source Map, позволяющего сопоставить объединённый в один файл JavaScript-код c оригинальными файлами, из которых он был сформирован. Source Map в web-консоли пока отключен по умолчанию (включается через devtools.sourcemap.locations.enabled в about:config), но при включении каждое сообщение дополнительно снабжается ссылкой на файл-источник и строку кода;
В web-консоли включено отображение стека трассировки сетевых запросов;
Включён по умолчанию инструмент инспектирования потребления памяти, позволяющий создавать слепки распределения памяти в разные моменты работы web-приложения. Инструмент удобен для поиска и исправления утечек памяти;
В инструмент для мониторинга сетевой активности добавлен столбец "Cause", в котором приводится информация о том, как сетевой запрос был инициирован, его типе и трассировке стека предшествующих ему операций;
Обновлён интерфейс для просмотра данных в формате JSON (JSON Viewer). Пустые массивы теперь показываются как "[]" вместо "[0]" по аналогии с пустыми объектами ("{}"), для свойств объектов добавлено отображение разделителей столбцов;
В интерфейсе инспектирования хранилища (Storage Inspector) добавлена возможность удаления элементов indexedDB из контекстного меню;
На странице about:debugging#workers, предоставляющей средства управления зарегистрированными Service Workers, добавлено отображение подписок на push-уведомления и возможность отправки тестовых уведомлений;
Обновлены пиктограммы в средствах для разработчиков;
При отладке кода WebAssembly появилась подсветка синтаксиса;
В выпуске для платформы Android выполнено перемещение недавно закрытых вкладок в панель работы с историей посещений и добавлена возможность отображения потокового видео в формате HLS (HTTP Live Streaming);
Кроме новшеств и исправления ошибок в Firefox 50 устранена серия уязвимостей, из которых несколько помечены как критические, т.е. могут привести к выполнению кода злоумышленника при открытии специально оформленных страниц. В настоящее время информация с подробностями об исправленных проблемах безопасности недоступна, ожидается, что перечень уязвимостей будет опубликован в течение нескольких часов.