| 資安 | Chromium | Firefox | HTML

攻擊者可利用瀏覽器的旁路資訊洩漏,以HTML頁面竊取跨來源圖片資訊

攻擊者可利用瀏覽器的旁路資訊洩漏,以HTML頁面竊取跨來源圖片資訊

2021-01-13

| Firefox | HDR | AVIF | 開放媒體聯盟 | 標準圖像格式

Firefox預設啟用檔案更小且支援HDR的AVIF影像格式

現在Firefox Nightly已經預設啟用AVIF影像格式,不久之後將會進到Beta與穩定版中

2021-01-12

| Firefox | SNI | ECH

Firefox 85將以ECH取代加密SNI

本來為了避免SNI洩露隱私所設計的加密SNI,被發現無法提供完整的保護,因此多個組織合作推出新版本,並更名為ECH

2021-01-08

| Firefox | 快取分割 | cache partitioning | 跨網站追蹤

Firefox 85也加入快取分割防止網站追蹤

在快取分割設計下,每個網頁渲染所需的資源,都必須從所屬網站伺服器下載到瀏覽器快取中。這雖然意謂網頁載入可能要花更久時間,但也防止了跨網站追蹤行為。Mozilla 預定從Firefox 85實作這項功能

2020-12-25

| Firefox | Mozilla | M1

Firefox 84開始支援Apple M1晶片

Firefox 84對M1晶片提供原生支援,啟動速度是非原生建置版本Firefox 83的2.5倍

2020-12-16

| Firefox | JIT | JavaScript

Firefox Nightly預設啟用新JIT編譯器,瀏覽器效能提升可達15%

Firefox的JavaScript引擎SpiderMonkey使用最新JIT編譯器WarpBuilder,可大幅提升瀏覽器視覺指標測試分數5%到15%

2020-09-29

| Mozilla | Firefox | PDF

Firefox 81更新PDF瀏覽程式支援表單填寫

最新版Firefox可以讓用戶,在具有互動式欄位的PDF檔案中輸入資料,並且另存一份資料填寫完畢的PDF到電腦中

2020-09-23

| Firefox | Android | SSDP | 漏洞

舊版Firefox漏洞會導致Android裝置被同Wi-Fi網路的駭客劫持

漏洞存在於Android版Firefox上的簡單服務發現協定(SSDP),可讓攻擊者劫持同一Wi-Fi網路上的Firefox用戶,使之連到惡意網站,影響Firefox 79以前的Android版本

2020-09-21

| Mozilla | Google搜尋 | Firefox

Mozilla傳再延長與Google搜尋引擎預設合作三年

Mozilla將與Google延長Firefox預設搜尋引擎的合約,以換取三年營收

2020-08-13

| Firefox | cookie | SameSite

Firefox更改Cookie的SameSite預設屬性,Mozilla鼓勵開發者測試網站相容性

Mozilla在Firefox Nightly和Firefox Beta,都將Cookie的SameSite預設屬性設為Lax,而這將會限制部分跨站存取Cookie的能力

2020-08-06

| Firefox | 進階追蹤保護 | cookie

Firefox啟用進階追蹤保護2.0,將預設阻擋重導向追蹤Cookie

Firefox將會每天刪除已知追蹤器的Cookie,避免第三方使用重導向追蹤技術,建立使用者輪廓

2020-08-05

| DOH | DNS | Windows | google | HTTPS | 微軟 | CloudFlare | Firefox

Windows開始測試支援DNS over HTTPS

可測試的版本已透過快速通道釋出給Windows Insider測試方案的開發人員。電腦必須是Build 19628版本以上的Windows Update才能測試。微軟強調這是早期測試版,還不是很穩定

2020-05-15