Mozilla发布了桌面版和移动版的Firefox 37。
主要新特性与安全相关:在服务器端支持的情况下见机性的加密(Opportunistically
encrypt)HTTP流量,防御被动监听;禁用不安全的TLS版本回滚;地址栏默认显示网址而不是网页标题;新的下载管理器后端改进下载性能;本地化
改进,如土耳其默认搜索引擎设为Yandex;开发者工具增加了安全面板。Mozilla面临的一大问题是浏览器市场份额萎缩,收入可能会因此锐
减,Mozilla的一个做法是请求用户捐赠。
下载地址:
ftp://ftp.mozilla.org/pub/firefox/releases/37.0/
Firefox 37.0 的新特性:
新的firefox反馈渠道,用户评价系统——heartbeat;
Bing现在默认使用HTTPS进行安全搜索;
支持OneCRL支持集中式证书吊销;
移除证书和TLS中的DSA支持;
增加对证书的电子邮件名称限制的支持;
实现 HTTP/2 AltSvc 非认证加密(opportunistic encryption);
在 Beta 版的前半周期,首选项将使用标签页形式设计;
禁用不安全的TLS备选加密版本;
扩展 SSL 错误报告机制,可以报告非证书导致的错误;
TLS False Start 优化,现在需要使用AEAD建设一个密码套件;
实现了媒体资源扩展(MSE)API的一个子集,允许播放在YouTube上的原生HTML5;
Web Workers现在提供WebSocket支持;
IndexedDB现在可以从Worker线程中访问;
增加了对CSS display:contents 的支持;
对开发者的重要改善有:
支持在 Firefox 中调试 Chrome 桌面及 Android 版、Safari iOS 版(详情);
开发者工具——查看器新增 动画面板,来查看元素的动画效果;
开发者工具——网络面板 新增 安全面板;
调试器面板 chrome:// 和 about://;
Web控制台增加弱加密口令的日志;