Тег

Firefox

6 материалов

Закрытые ключи центра сертификации были так слабы, что один из них — просто «4» (emudhra.we-have-a-problem.com)

Восемь промежуточных сертификатов eMudhra, действующих с апреля 2025 года, имели ключи, которые можно было вычислить по самим сертификатам. Один комментатор вытащил скаляры: 4, 56, 66, 115, 155, 156, 230, 237.

Firefox выпустил исправление за несколько часов через OneCRL. Инженер Mozilla в треде говорит, что всё за пределами крупных браузеров по-прежнему уязвимо.

🚀Tech ★ 659 · 💬 340 · 7 дня назад · #безопасность#веб#eMudhra#Firefox#Mozilla+1

Не просто заголовок — разбор дискуссии

Главные треды HN: факты из обсуждений, разные стороны, голоса инсайдеров. Email, Telegram или RSS.

Firefox 153 представил Containers как «новую» фичу — читатель нашёл её в 2017-м (blog.mozilla.org)

Firefox 153 встраивает вкладки-контейнеры (отдельные наборы кук, цвета и иконки для банка, работы и покупок) прямо в браузер, избавляя от зависимости от собственного расширения Mozilla — Multi-Account Containers — для базовой изоляции.

Реакция последовала мгновенно: читатель проследил тот же интерфейс до снимка документации Mozilla 2017 года и страницы поддержки 2023-го, доказывая, что ярлык «превью» скрывает годы существования контейнеров.

Google Workspace потребовал от администратора Firefox установить Chrome или потерять доступ (tales.fromprod.com)

Открываешь admin.google.com в Firefox — и видишь баннер безопасности: «защитите устройство», скачайте Chrome, войдите с рабочим аккаунтом. Технических оснований для этого требования не было.

Автор блога появился в треде и подтвердил: он сам администратор, Identity-Aware Proxy не включён, тариф Workspace Business Plus — а там контроль браузера через Context-Aware Access вообще недоступен. Что же тогда триггерит этот баннер?

Chrome 150 убирает последний флаг MV2 30 июня и хоронит uBlock Origin (9to5google.com)

Chrome 150 (около 30 июня 2026 года) убирает флаг ExtensionManifestV2Disabled; Chrome 151 в июле удаляет остальное. Google ссылается на «сложность, техдолг и риски безопасности».

Человек, назвавшийся сотрудником Google, защищал шаг как меру безопасности. В ответе напомнили: 75% выручки Google приносит реклама — и она же контролирует магазин расширений, который якобы защищает.

Ветеран Mozilla уходит после 12 лет и называет ловушку обратной связи, льстящую любой компании (blog.unitedheroes.net)

Выкатите DRM, ИИ или пуш-уведомления, говорит он, и цифры опросов будут отличными — потому что недовольные уже ушли, и считать остаётся только довольных. Оставшаяся обратная связь — это ошибка выжившего с дашбордом.

Тред разошёлся в диагнозе. Один читатель отказался винить руководство: спас бы Firefox лучший браузер на свете, если живёт он на деньги Google? Другие назвали эти деньги всей стратегией целиком.

Chrome закрывает последнюю лазейку для настоящего uBlock Origin этим летом (neowin.net)

Manifest V2 отключён по умолчанию ещё с прошлого июля, со времён Chrome 138. Теперь умирает последний обходной путь через корпоративную политику и флаг, которым технари возвращали расширение к жизни. На замену остаётся uBlock Origin Lite на Manifest V3 — он блокирует куда слабее.

Самая острая реплика в треде была не про гнев на Google. Пользователь Firefox признался: он всё равно держит Chrome под рукой, потому что часть сайтов нигде больше нормально не открывается.