Проект Mozilla представил релиз web-браузера Firefox 37 (http://www.mozilla.org/en-US/firefox/37.0/releasenotes/), а также мобильную версию (http://www.mozilla.org/en-US/mobile/37.0/releasenotes/) Firefox 37 для платформы Android.  В ближайшие часы ожидается обновление веток (https://www.mozilla.org/en-US/firefox/organizations/all/) с длительным сроком поддержки  Firefox 31.6.0 (http://www.mozilla.org/en-US/firefox/31.6.0/releasenotes/) и Thunderbird 31.6.0 (http://www.mozilla.org/en-US/thunderbird/31.6.0/releasenotes/), а также выпуск пакета Seamonkey 2.34 (http://www.seamonkey-project.org/). В скором времени на стадию бета-тестирования перейдёт (http://firefox.com/channel) ветка Firefox 37 и будет отделён Firefox Developer Edition 38, который пришел на смену ветке aurora. В соответствии с шестинедельным циклом разработки релиз Firefox 38 намечен на 12 мая, а Firefox 39 на 30 июня.  

Основные (http://www.mozilla.org/en-US/firefox/37.0/releasenotes/) новшества (https://developer.mozilla.org/en-US/Firefox/Releases/37):

-  Добавлена система рейтинга Heartbeat (https://wiki.mozilla.org/Advocacy/heartbeat), нацеленная на сбор сведений о удовлетворённости работой браузера через проведение опроса, предлагающего оценить качество текущего выпуска по пятибалльной шкале.
<center><a href="https://wiki.mozilla.org/images/4/47/Heartbeatflow1.png"... src="https://www.opennet.ru/opennews/pics_base/0_1425151230.png" style="border-style: solid; border-color: #e9ead6; border-width: 15px;max-width:100%;" title="" border="0"></a></center>

- Реализовано подмножество API Media Source Extensions (https://www.opennet.ru/opennews/art.shtml?num=35962) (MSE) API, позволяющее генерировать мультимедийные потоки из JavaScript-приложений. В том числе реализована поддержка воспроизведения с YouTube с использованием HTML5-проигрывателя.

-  Для  HTTP/2 реализована (http://bitsup.blogspot.ru/2015/03/opportunistic-encryption-f... поддержка дополнительной схемы шифрования без аутентификации, активируемой при поддержке сервером спецификации AltSvc (http://tools.ietf.org/html/draft-nottingham-httpbis-alt-svc-03). При данной схеме обеспечивается только шифрование потока данных без выполнения операций подтверждения достоверности сервера;

-  Отключен откат на небезопасные версии TLS;

-  Обращение к поисковой системе Bing теперь производится с использованием HTTPS;

-  Для сборок с турецкой локалью по умолчанию задействована поисковая система Yandex;
-  Улучшена производительность отрисовки WebGL на платформе Windows за счёт использования API Direct3D 11 вместо Direct3D 9;
-  В WebRTC задействована новая реализация протоколов SDP (http://tools.ietf.org/id/draft-nandakumar-rtcweb-sdp-01.html... Description Protocol) и JSEP (https://tools.ietf.org/html/draft-ietf-rtcweb-jsep-09) (Javascript Session Establishment Protocol);

-  Поддержка (https://blog.mozilla.org/security/2015/03/03/revoking-interm... механизма OneCRL (https://wiki.mozilla.org/CA:RevocationPlan#OneCRL) для централизованного отзыва сертификатов. Технология похожа по своей сути на применяемый в Google Chrome механизм CRLset и  основывается на распространении централизованной базы, отслеживающей отзыв сертификатов промежуточных удостоверяющих центров (https://en.wikipedia.org/wiki/Intermediate_certificate_autho...

-  Прекращена поддержки DSA (https://ru.wikipedia.org/wiki/DSA) в сертификатах и TLS;

-  В сертификатах реализована поддержка полей с ограничениями по email;

-  Расширены информационные сообщения об ошибках SSL, не связанных с сертификатами;

-  Для работы расширения False Start (https://tools.ietf.org/html/draft-bmoeller-tls-falsestart-00) в протоколе TLS теперь требуется набор шифров на основе блочного шифрования AEAD (https://ru.wikipedia.org/wiki/AEAD_%D1%80%D0&...

-  Поддержка значения "contents" в CSS-свойстве display (https://developer.mozilla.org/en-US/docs/Web/CSS/display)
(display:contents (https://bugzilla.mozilla.org/show_bug.cgi?id=907396)), при указании которого вместо генерации определённого типа элемента, будет использован псевдоэлемент, сформированный из нескольких дочерних элементов;

-  IndexedDB и WebSocket теперь доступны в  многопоточных обработчиках Web Workers (http://dev.w3.org/html5/workers/);

-  Обеспечена возможность вызова панели отладки для URL chrome:// и about://;

-  В web console добавлен вывод информации о недостаточно надёжных шифрах;

-  В панели отслеживания сетевой активности представлена новая реализация интерфейса для отображения информации, связанной с безопасностью, в том числе выводятся данные о сертификатах, версии TLS/SSL и методах защиты соединения;

<center><a href="https://hacks.mozilla.org/files/2015/01/Screen-Shot-2015-01-... src="https://www.opennet.ru/opennews/pics_base/0_1425153631.png" style="border-style: solid; border-color: #e9ead6; border-width: 15px;max-width:100%;" title="" border="0"></a></center>

-  В состав включён инструмент Valence (https://developer.mozilla.org/en-US/docs/Tools/Valence), позволяющий использовать  Firefox Developer Tools для отладки сторонних браузеров, таких как Chrome, Chrome для Android и  Safari для iOS;

-  В системе инспектирования шрифтов появилась возможность просмотра всех используемых на странице шрифтов, включая упомянутые в блоках iframe;

-  В интерфейс инспектирования страниц добавлена (https://hacks.mozilla.org/2015/01/web-animation-tools-networ... панель для управления элементами анимации. Разработчики получили возможность контролировать использование Web Animations API (https://w3c.github.io/web-animations/) по шкале времени, приостанавливать и продолжать воспроизведение анимации.

<center><iframe src="//www.youtube.com/embed/3UZdsbmYduQ?rel=0" allowfullscreen="" frameborder="0" height="480" width="640"></iframe></center>

-  Доступный в бета выпуске новый интерфейс настройки, не включен по умолчанию в релизе и ожидается в Firefox 38. Пользователи Firefox 37 могут оценить работу нового конфигуратора через URL "about:preferences";

-  Улучшения в версии для платформы  Android:

-  Новый бэкенд для менеджера загрузок, обеспечивающий более высокую производительность.  
-  В адресной строке реализовано отображение URL вместо заголовка страницы.
-  Обеспечена возможность трансляции вывода на устройства Matchstick.

Как обычно следует отметить, что кроме новшеств и исправления ошибок в Firefox 37 устранена серия уязвимостей (http://www.mozilla.org/security/known-vulnerabilities/firefo... из которых несколько помечены как критические, т.е. могут привести к выполнению кода злоумышленника при открытии специально оформленных страниц. В настоящее время информация с подробностями об исправленных проблемах безопасности недоступна, ожидается, что перечень уязвимостей будет опубликован в течение нескольких часов.

URL: http://www.mozilla.org/en-US/firefox/37.0/releasenotes/
Новость: https://www.opennet.ru/opennews/art.shtml?num=41941