Доступен корректирующий выпуск Firefox 43.0.4, в котором отменена блокировка сертификатов, выписанных после 1 января 2016 года и подписанных с использованием хэша SHA-1. Кроме того, в новой версии устранены две ошибки: крах при запуске на системах с антивирусным ПО и некорректное создание временных директорий при загрузке файлов, приводящее к проблемам в Linux-системах с несколькими активными пользователями Firefox.

Причиной отмены блокировки стали непредвиденные массовые проблемы с работой на системах с установленными локальными MITM-прокси, вклинивающиеся в  шифрованный трафик с использованием на лету генерируемых сертификатов. В качестве подобных прокси выступают не только навязанное пользователю spyware и adware, но и некоторые антивирусные программы. Любые запросы к защищённым сайтам на таких системах стали приводить к выводу ошибки и полной невозможности открытия сайтов по HTTPS. Сообщается, что Mozilla не отказывается от планов по прекращению поддержки SHA-1 и возобновит её в одном из ближайших выпусков. В свежих обновлениях популярных антивирусных программ уже прекращено использование SHA-1, а пользователи устаревших систем смогут отключить блокировку SHA-1 в about:config (security.pki.sha1_enforcement_level=0).

Напомним, что Facebook, Twitter и  CloudFlare выступают против вступившего с 1 января запрета на использование SHA-1 удостоверяющими центрами. Они предлагают разрешить выдавать сертификаты с SHA-1, но только в том случае, если организации уже выдан сертификат на базе SHA256 и  по умолчанию задействован для современных браузеров с его поддержкой. Полное прекращение поддержки SHA-1 сделает невозможным обращение по HTTPS для примерно 37 млн пользователей, продолжающих работу на мобильных устройствах с браузерами без поддержки SHA256. Для таких пользователей предлагается предусмотреть возможность продолжения использования сертификатов с SHA-1.

Что касается безопасности, то новые методы подбора позволяют выявить коллизию для хэша SHA-1 за несколько месяцев при цене в 75-120 тысяч долларов. При этом речь ведётся о случайной коллизии, чего недостаточно для подделки сертификата c рандомизированным серийным номером. Для создания поддельного сертификата коллизия должна охватывать корректный серийный номер, что существенно усложняет трудоёмкость атаки и при текущем развитии технологий делает её внедрение для организации массовой слежки маловероятной.

Загрузить:

    • Русская версия:
        Windows (32-bit) (установка через Интернет)
        Windows (32-bit) (установка в автономном режиме)
        Windows (64-bit) (установка в автономном режиме)
        Mac OS X (32-bit/64-bit)
        Linux (32-bit)
        Linux (64-bit)

    • Английская версия:
        Windows (32-bit) (установка через Интернет)
        Windows (32-bit) (установка в автономном режиме)
        Windows (64-bit) (установка в автономном режиме)
        Mac OS X (32-bit/64-bit)
        Linux (32-bit)
        Linux (64-bit)

    • Другие языки

Примечания к выпуску для Windows, Mac and Linux
Новость взята с сайта opennet.ru

Мне нравится, что в Firefox есть такие возможности и в консоли можно много чего настроить. Но постоянные изменения в браузере приводят к тому, что нужно очень много таких настроек знать и настраивать там, чтобы как-то вернуть привычную работу. Так почему же разрабам не сделать все эти настройки в GUI браузера, пускай в расширенном режиме, но хоть так, чтобы можно было найти и выключить. А то есть браузер, а чтобы его настроить или решить проблему, нужно постоянно что-то искать за пределами его интерфейса, что для обычного юзера слишком сложно.

Может показалось, но после обновления с 0.3 до 0.4 у меня стр-цы в браузере быстрее открываться стали.
Интересно, побьём рекорд 38.0.6 по обновлениям?

Обновлённый ФФ рухнул при штатном расшаривании страницы с РБК в ФБ.. первый раз за.. эмм.. долго.
Я, канеш, понимаю, что оба сайта не подарок - но падать то зачем?

Мне показалось или же после обновы Ютуб начал нормально работать?

У меня тоже такое впечатление, или просто кажется?

Зависит еще от антивируса как-бы.

Он и работал нормально у меня (Ютюб)..

Антивирус не меняется так часто, как браузер

08-01-2016 11:29:06

Сутки поработал и мне уже не кажется и действительно быстрее стали.

Антивирус - это по сути его базы, которые меняются много чаще, чем браузер. Неужели это еще кому-то непонятно???

Ребят чет фигня какая то, вчера обновился до 43.0.4 и выключил пк, сегодня захожу комп долго тупил, потом перезагрузился ни с того ни с сего,в итоге имею что папка c firefox стала называться Mozilla Firefox.bak, поэтому связываю это именно с лисой. А щас нод выдал, изменения приложения  thunderbird http://c2n.me/3sEpXpR, не припомню, чтобы такое было с ним.
Есть какие идеи по этому поводу?

Мне непонятно другое, Вы тут всех за чайников держите?! Если у кого-то базы антивируса обновляются каждый день автоматом, то у меня только ручками, когда сам это пожелаю, и ест-но в то время когда обновился тут на новую версию браузера, никакие база антивируса не обновлялись, так надеюсь понятно изложил? И к тому же уже сутки работал на новой версии и могу сделать своё заключение получше, чем после 5 мин. после обновлений.

08-01-2016 15:53:07

Удалить и почистить, проверить систему на вирусы,  и всё по-новой поставить.

<<Юрий>>, переустанавливать не стал, переименовал папку в Mozilla Firefox, успешно обновился до 43.0.4, проверил нодом все + утилитой каспера, вроде все норм, тьфу, тьфу, только систему поставил.

Резервная копия.
Почему создалась и заменила оригинал - это уже надо искать причину.

Да можете их вообще никогда не обновлять, это ваши личные проблемы Только с не обновленными базами любой антивирус бесполезен практически полностью. Так что нет, я не всех за чайников держу, а только некоторых

Экий Вы быстрый. Я даже на убитым временем P2 не сумел увидеть разницы. Ну а на i3 или на i5 разница в наносекунды однозначно заметна. Это же Вам не просто так, а то и десятки микросекунд! Как же это может не бросаться в глаза

Началось всё с версии 43.0.3.Обновился через "справка-о Firefox"
После этого,при нажатии на  ссылку-"Windows (32-bit) (установка в автономном режиме)"- на этом сайте, и на сайте https://mozilla-russia.org/ ,а так же https://www.mozilla.org/ru/firefox/new/ "Загрузить свежую копию" предлагает скачивать версию 43.0.1.
То есть скачать дистрибутив последней версии (43.0.4) невозможно.
Так же было и с версией 43.0.3.Уже вышел и 43.0.2 и 43.0.3,но с вышеперечисленный сайтов качает только 43.0.1.Ты сидишь на версии 43.0.3,а дистрибутив предлагает скачивать 43.0.1.
И сейчас-сидишь на версии 43.0.4,а дистрибутив,при нажатии на ссылки,можно скачать только 43.0.1.

п.с.
На тему раньше, была описана данная проблема.

Я так понимаю никто не решает данную проблему?

Никогда не позволяю обновляться самому. Только с полного дистрибутива, только после бэкапа.

Надо лазать поменьше по порно сайтам и другим левым сайтам и тогда вообще антивирус не будет нужен Я крайний раз лет 10 назад что-то там подцепил на компе, а так мне хватает и раза в 5 дней обновлять свою базу. И не Вам мне что-то про антивирусы втирать, я уже с 2001г на Нортоне сижу и сейчас от него установлен NORTON INTERNET SECURITY

08-01-2016 23:35:34

Кто хочет, тот увидит По крайней мере у меня уже с 38 версии нет никаких проблем ВООБЩЕ, и не хнычу тут, что пропало то, или пропало сё, а просто создал шаблон ещё в 23-й версии, всё настроил и за пару минут новая версия готова. Только периодически обновляю свои расширения и плагины, а сюда захожу от скуки только))

08-01-2016 23:40:06

А я теперь сначала автоматом обновляюсь и если всё нормально с новой версией, то просто сношу её и с дистрибутива ставлю на чистую. Несколько минут и всё готово Вот сейчас пока не ставил на чистую, потому-что и так всё летает

А как жить то тогда? И зачем?

Накачал себе с торрентов и смотри на здоровье , а где не попадя лучше не лазать

Ну, я тож на нортоне и тож давно, но на обкоцанном endpoint protection клиент (благо, он пока неофициально халявен был), первое что я снёс - это его интернет секьюрити, ибо тормоза дикие начались, особенно с торрентами. На самом деле, постоянной проверки файловой системы - вполне достаточно.

А я бэкап профайла держу. Ставлюсь поверху. Если что не так - бэкап на место и переустанавливаю старый дистрибутив

Только обновил,открыто 8 вкладок,как сразу крах плагина.

Каждый делает,как ему удобнее и как считает лучше,и правильнее.Но ранее такого не было.Сижу на мозилле с тех пор,как появился интернет.Никогда подобных траблов не наблюдалось.

Я никому ничего не навязываю, просто говорю о своём, на мой взгляд - наиболее безопасном варианте.

Начиная с некой версии при перезагрузке в другую систему и запуске того же профиля командой

firefox -no-remote -profile /home/myProfile

все дополнения оказываются отключенными и включать их нужно вручную. Хотя в другой системе они были включены. Принудительное включения режима совместимости не помогает.

Я часто использую и Windows, и Linux. Как это отключить?

Дык, правильно, кому как удобнее Просто читаешь тут посты, что после каждой новой версии, мол пропало то или сё, было такое окошко поиска, да сплыло и т.д.
Мне вот лично по-фигу, скачиваю новую версию и сразу сверху ставлю свой бэкап, и внешний вид опять на 100% тот-же, ничего не меняется и не теряется. Все настройки сохранены, все вкладки, дополнения и всё прочее тоже. Поставить новую версию со всеми примочками и готовую к работе на 100%, с удалением старой версии и чисткой хвостов занимает не более 5 мин. драгоценного времени

А по поводу антивируса, мне тоже хватает обновление базы раз в неделю, обычно через 5 дней значок нортона сам просит его обновить , и после этого хватает быстрой проверки файловой системы

Не знаю за Нортон, а Симантек EP проверяет непосредственно при операциях с файловой системой, кроме тех мест, куда ему лезть запрещено (например - в торренты, ибо тормозить начинает безбожно). Ну и отдельно проверка системных файлов.

По антивирусам, хоть и не профильный форум:

1. Касперский жутко тормозит серфинг из-за проверки протоколов в Firefox начиная с 2014 версии (баг, при чем явный и его не правят уже 2-а года).
2. ЕСЕТ тормозит серфинг из-за проверки HTPS протоколов (баг в версии 9,0,318,24).
3. Аваст сам по себе не тормозит, но убитая система проверки трафика тормозит многие сайты (особенно с кучей флеш-анимации).
4. Нортон адекватен в любом виде, но он не для Руссклого пользователя изначально делался и когда серфишь Рашн интернет, то домены он проверят так, как будто заразу нашел.
5. больше ни чего не использую и сказать не могу.

Не подтверждаю. Нормальный рабочий Симантек ( не Нортон (ТМ)) адекватен.

ibb1386
Как постоянный пользователь Касперского, должен сказать, что не тормозит, хотя и включена опция проверки всех (а не только выборочно) соединений.

Я ярый противник Касперского ещё со времён его конкуренции с "Диалогом". Мож, конечно, с тех пор он стал лучше, тогда был жруч, глюкав и параноидален...
А зачем, если не секрет, проверять соединения? Нет, ну вот реально, кроме проверки на шпионаж? Так оно и так мониторится прекрасно "на раз" утилитой в ХХ Кбайт типа tcpview? Не говоря про то, что я за роутером..

f00fc7c8
Мониторится в каком смысле?
В том смысле, что вам не подсунут левый сайт, или "плохой" JS скриптик...
А учитывая, что сегодня (если я не ошибаюсь) сертификат можно получить бесплатно, то многие сайты могут начать польховаться подобным.

И скажу так, я его вообще не замечаю чтобы он мне мешал как на компе, так и на ноуте.

ЗЫ: Они выпустили и бесплатную полноценную версию Антивируса

Мониторится в смысле списка коннектов.
Симантек (клиент) тоже бесплатен, де факто, и очень давно. В 2002 уже был, чтоб не соврать..
Ну, в принципе, всё это оффтопик и пора сворачиваться

f00fc7c8
Сворачиваем
Последняя фраза - Антивирус на то и антивирус, что мониторит не только на ФАКТ соединения.
Короче каждому свое

вот вам бесплатный антивирус от самого Жени Касперского... http://e-kaspersky.livejournal.com/282913.html     http://www.kaspersky.ru/free-antivirus?cid=acq-kfa-blogs

Я наверно НЕ русский и с 2001г. другими нортонами пользовался, т.к. ничего такого не замечал никогда Крайние лет 5 - 6 перешёл на NIS, дык его при обычном серфинге вообще не слышно и не видно даже на слабой машинке офисной, как вот сейчас у меня по нынешним меркам, только с крайнего NS 2015 опять перешёл на NIS 2014 v21.7, т.к. считаю его самой надёжной и стабильной версией. Единственно только грузит систему когда идёт обновление базы вирусов и проверки компа, но как уже тут говорил, что лет 10 мог бы и вообще без антивируса работать, т.к. за это время никакой бяки не ловил, и только для успокоения стоит))

Давайте поставим жирную точку в обсуждении антивирусов?

1. Антивирус нужен только плохо спроектированным системам. Читай - Windows. Под linux его очень трудно словить, нужно ставить много малоизвестных программ с разных PPA или запускать неизвестные скрипты.
2. Если установить на систему все обновления и не ставить софт из неизвестных источников, то антивирусы не нужны. По сути они нужны только если вы используете ломанный софт.
На сегодня большая часть такого софта: Photoshop, Corel Draw, AutoCAD, MS Office, различный игры (новые, которые нельзя обмануть виртуальным дисководом), программы для эмуляции IDE/SATA дисководов, софт для восстановления файлов (хотя существует открытый бесплатный testdisk).
3. Лучше устанавливать аналоги из программ с открытым кодом:
vlc или smplayer вместо PotPlayer к примеру
4. Антивирус может иногда понадобиться даже на linux чтобы проверить исполняемый файлов от Windows который принёс друг. Но это чисто теоретически и притянуто за уши.
5. Антивирусы замедляют работу. И судя по последним новостям имеют не мало уязвимостей. Тот же NOD32 довольно сильно подпортил себе репутацию этим. А касперский намекнул что в его антивирусе есть "двери", но они не скрытые. Типа ваша статистика может использоваться самым разным образом.
6. Антивирус может приводить к различным сбоям потому что вмешивается в программы. И вполне может не знать во что вмешивается.

Антивирусы - не нужны.
Ставя антивирус можешь считать, что ставишь прграмму-шпион.

Не могу не отметить: по моим ощущениям версия 43.0.4 работает, в самом деле, на удивление отзывчиво.
Выдалась возможность поработать в ней на немолодой машине с Pentium 4 3 ГГц внутри. До этого, когда я за неё садился, была, по-моему, последняя из 39-й ветки.

43.0.4 приятно удивила как скоростью отображения страниц, так и анимированных частей интерфейса.

Я даже сужу по форуму банки. ру, раньше он заметно дольше грузился и стр. форума тоже, не говоря уже о других сайтах, а у меня обычно около 35 вкладок в браузуру висит и даже невооружённым взглядом видно, что быстрее всё стало, т.ч. беру эту версию себе в коллекцию Может на мощных машинах и не видно, но на моей очень даже видно.

Установил релиз 64бит на свежеустановленную винду. После запуска браузера жутко отжирает процессорные ресурсы прим 50-60%, и так примерно минут 5-10 потом "успокаивается". При открытии страниц типа ютуб, вконтакте да и любых где есть флеш снова грузит проц. Конфиг Core2duo 2,6GHz, 8GB RAM, Video Radeon HD4870. Также установлена SEP от Symantec, но это не его влияние, т.к. и до его установки было также.
С чем это может быть связано? Когда то на 26й версии мозилы, такого и в помине не было, при том, что висело в 2 раза больше расширений
Установлены расширения список которых на скриншоте

Sapsan
Особо не вникая...попробуйте отключить аппаратное укоренение в настройках на вкладке дополнительно.

Отключено. На всех версиях отключал и отключаю. Не влияет ((

html5  плеер больше загружает проц что сказывается на производительности. как-то можно это поправить не отключая html5? отключение аппаратного ускорения слегка уменьшает нагрузку, но не существенно. флеш плеер меньше потребляет. но при флеш плеере видео и звук пожет воспроизводиться с подёргиваниями и некоторыми прерываниями звука. В html5 плеере такого нет.

Какая видеокарта стоит? Возможно ее просто не хватает для воспроизведения видео с веба?

ну так не было же такого ранее
интеловская встроенная в пенёк двухядерный G2030. тем более 480p это совсем уж маленькая нагрузка. скорость нэта 15 mb.
На других сайтах с их плеерами такой проблемы нет.

хотя в другом браузере тоже есть подёргивания...
проц не загружен на 100%
нипанятна

Вообщем проблему выявил проверяя работу с каждым из дополнений, которые я прилагал на скрине. Выяснилось, что это вовсе не флэш, а AdBlock тормозил систему. Устранил проблему поедания процессорных ресурсов удалением этого дополнения.
Какая есть ему альтернатива?
ЗЫ: теперь работает идеально. К тому же я установил ФФ не из топика, а pcxFirefox-43.0.4-enUS-vc2013-x64. Посмотрим как это отразится в дальнейшем на работе. Пока доволен.

20-01-2016 12:27:26
По скорости работы действительно есть прирост производительности на 64х разрядном ФФ. Страницы открывает ощутимо быстрее

Sapsan
uBlock Origin

Спасибо!

Ну мало ли, дрова обновились, плеер обновился, флеш обновился.
В отличии от флеша html5 умеет хорошо работать и без помощи GPU.

Пишут про какие-то бэкапы при обновлении. Вообще есть синхронизация. Да и что обновление может нарушить? Удалит все расширения что ли?
Такое чувство что для кого-то браузер это целая ОС, поэтому в нем очень много всего нужно еще установить и настроить...

Браузер и есть ОС в каком то роде.

Подскажите, а что с Coub-ами происходит в Firefox 43.0.4. Вот такая картина: посреди ролика анимация загрузки и все.

Здравствуйте, почему-то не работает перевод из строки яндекса, пишет нет соединения с сервером, вчера ставил Shockwave Flash плагин, это как-то могло повлиять?
Или это проблема со стороны яндекса или провайдера?

Думаю, какой-то косяк Яндекса со вставленным в страницу сервисом. Отдельно translate.yandex.ru работает безупречно. Поправят, вероятно.

Отдельно работает, согласен, но может и не только в яндексе дело,  в сообществе microsoft то некоторые страницы не открываются (приносим извинения запрошенная страница не доступна)   , то поиск по темам пишет что ничего не найдено. Вирусы? Но no32 лицензия ничего не находит.

Кому-то и по умолчанию в радость работать

Ребят, как вам FF 44, хочу попробовать? Firefox 43.0.4 пока мой фаворит из всех предыдущих, т.ч. всегда можно откат сделать. Автоматом не хочет обновляться и пишет, что уст. последняя версия, значит на чистую сразу поставим.

26-01-2016 16:05:17
Поставил FF 44, на вскидку очень даже не плох

А разве 44 уже вышел?

Уже можно обновится до 44 через автообновление

В 44-м не работают кнопки СВ

https://forum.mozilla-russia.org/viewtopic.php?pid=705344#p705344 (сам не пробовал, пока 43х глюков хватает.. откатиться на 42 чтоль)

f00fc7c8
Шипко заумно...подожду Вдобавок,  не запускается...вернее не появляется окно с дополнением и скопированными кнопками в  профиль....проверял на портабельном

И правда 44 уже доступен.
Намного ли он лучше?

"Иа того же мнения" (С)
Нехай разрабы СВ подлатают и т.п., торопиться некуда.

f00fc7c8
Здесь уже популярно разжевали

Читал я, и даже цитировал. Вопрос в том, чтоб рабочий аддонс лежал на AMO.

У меня в строке адреса раньше выпадало несколько адресов, теперь длинный список, как сделать по старому?

Люди добрые, подскажите как сделать, чтобы при открытии страницы она автоматически обновлялась. Сейчас открываю страницу и вручную обновляю, это не есть хорошо

Попробуйте Настройки-Дополнительные-Сеть. Поставьте галку "Отключить автоматическое управление кэшем" и выставьте размер кэша 0. По идее должно решить проблему. Сам, впрочем, не пробовал: мне кэш не мешает.

Vladimir_S, СПАСИБО БОЛЬШОЕ, вроде получилось.

+100500

Подскажите пожалуйста колхознику как перенести закладки из Firefox 43.0 Portable t nz в Firefox 45.0 ESR Portable by Nikozav.

vbnn, закладки - это файл places.sqlite - вот его и надо перенести из профиля 43 в профиль 45.

меню>журнал>показать весь журнал>

Stanislav1989, oleg953 спасибо, всё сделал

Опять я, переустановил Касперского и теперь не могу зайти на сайты https: а если отключу защиту, то страница отображается не полностью.

vbnn
https://forum.mozilla-russia.org/viewto … 05#p709605

turbot у меня не получается, не могли бы Вы дать ссылку на версию где нет этой проблемы?

Нет такой версии. ФФ всегда использовал свое, а не системное хранилище сертификатов. Отключайте сканирование https-трафика в антивирусе, раз не можете осилить импорт его сертификата. Больше ничем не помогу. Продуктами касперского вобще никогда не пользовался, да и с другими давно не имел дела. Мучайте их техподдержку.

При чем тут Касперский? Я на только что установленной 7 открываю портабл версию и там уже эта проблема.

Да, действительно, и при чем же тут касперский?

Я переустановил винду и не устанавливал никакой антивирус, а мозила ужасно открывает https://gisclub.tv/-этот сайт, а он мне очень нужен (причем здесь Касперский).