Mozilla Firefox v135.0正式版发布 自此彻底删除无用且有危害的发送不跟踪选项

日前谋智基金会发布适用于所有平台的 Firefox v135.0 正式版,该版本的安装文件已经在 FTP 服务器上可供下载,全量推送工作将从明天开始,所以如果暂时检查不到新版本也是正常的。
在新版本中的重要改进包括 TLS 数字证书透明度的强制性要求,多年前 CA / 浏览器论坛已经要求所有证书都必须提供透明度日志,即证书相关信息已经公开并且可以查询。
证书透明度的意义在于可以规避某些不负责任的 CA 悄悄签发某些数字证书以实现劫持或其他目的,有了证书透明度后新数字证书从签发开始都会被公开信息可供查询。
在火狐浏览器新版本中,所有 TLS 证书必须启用证书透明度的情况下才可以被火狐浏览器信任,因此某些很多年前签发的证书可能会因为透明度问题无法被信任,该问题只有网站管理员更换新证书才能解决。
Firefox v135.0 版的其他亮点内容:
1.在 Linux 平台支持二进制打包的 XZ 文件,该功能已经经过测试,可以更快解压缩包和减少文件大小
2.在 Linux 和 macOS 平台打开多个选项卡时,可以使用退出键盘快捷键仅关闭当前选项卡
3.保护措施:防止网站通过在短时间内发送大量连续访问来压倒后退历史记录,即解决无法通过后退反馈前页的问题 (该问题在新浪和网易 163 手机版中都存在,当用户点击返回时会被强制跳转到这些网站首页而非返回前页,本质上也属于劫持用户访问)
4.修改菜单描述:右键菜单中的复制而不进行站点跟踪被重命名为复制干净链接,该功能在复制链接时会自动删除跟踪标识符
5.自此版本开始 Firefox 默认启用 AI 聊天机器人功能,当然用户也可以选择不使用
6.从隐私和安全、网站隐私偏好设置中删除向网站发送不跟踪请求 (DNT),该选项不但没用而且可能还会被作为数字指纹的一部分进行跟踪
7.在 Android 版中增加自动提交崩溃报告的设置选项但没有默认开启,如果用户主动开启后,后续崩溃后将自动提交相关日志
8.最后此次更新还添加对 HTTP/3 后量子密钥交换机制 mlkem768x25519 的支持
下载 Firefox 最新版:https://ftp.mozilla.org/pub/firefox/releases/135.0/
-
火狐浏览器将在136.0中带来垂直选项卡及AMD GPU视频硬解和HEVC硬解加速
本周火狐浏览器已经推出 v135.0 正式版并开始向所有用户推送,现在 v136.0 版的开发也在如火如荼的进行中,该版本计划于 2025 年 3 月 4 日正式发布。在新版本中大家期待已久的垂直选项
-
微软各种推荐效果不大:Edge浏览器份额已跌破13%!
Edge浏览器曾借助Windows 10/11的捆绑安装和微软的积极推广,市场份额在10月份达到13.56%。但根据Statcounter的最新统计数据,11月Edge浏览器的市场份额已跌破13%,从
-
Firefox发布安全更新 新增仅HTTPS模式
Mozilla发布Firefox安全更新,修复0day并新增仅HTTPS模式。仅HTTPS功能可自动修改URL,当用户启用了该模式时,Firefox会将用户访问的所有http:// URL重写为其安全
[广告]赞助链接:
关注数据与安全,洞悉企业级服务市场:https://www.ijiandao.com/
让资讯触达的更精准有趣:https://www.0xu.cn/

随时掌握互联网精彩
- 支付宝AI视觉搜索产品“探一下”已上线:万物皆可趣味解读
- CachyOS速度极快的可定制Linux桌面系统
- 越南邮政不小心公开1.2TB数据,内含2.26亿条事件日志
- 乔布斯离开后的苹果 | 历史上的今天
- 历史上的今天:苹果推出初代 iMac;谷歌收购摩托罗拉移动;Fuchsia 首次发布
- 派拉软件《云原生企业数字化白皮书》正式发布
- 对话PostgreSQL作者Bruce:“转行”是为了更好地前行
- 被微软收购后却惨遭下架,六年后我又开发新产品来抗衡
- 共创云上新价值,服务型机器人迎来发展新浪潮
- 我,运营,年底冲业绩!
- 在Z|德国电信咨询中国区(高至30K/月14薪)诚招ISA安全架构师、高级SOC安全分析师等贤才
- Linux设备沦为矿机,黑客暴力破解SSH