Для пользователя Firefox изменится привычное расположение и оформление панелей браузера. Проверить ранний вариант можно уже в стабильной версии через скрытую настройку. При этом текущая реализация отличается от будущего релиза, а наиболее близкое представление о новом виде, по совету издания, даёт Nightly, ежедневная сборка разработки.

• Mozilla планирует сделать Nova интерфейсом по умолчанию в Firefox 157; релиз намечен на 29 сентября 2026 года, планы могут измениться.
• Скруглённые вкладки и адресная строка, панель вкладок и навигации в отдельной цветной области, отдельные кнопки приватного режима и встроенного VPN на панели инструментов.
• Компактный режим вернули: он уменьшает отступы для тех, кому новая разметка занимает слишком много места.
• Включить заранее: в about:config выставить browser.nova.enabled в true; в стабильной версии вид будет отличаться от финального, точнее всего показывает Nightly.
• Предыдущие редизайны: Australis в 2014 году, Photon в 2017-м, Proton в 2021-м.

Что именно меняется в интерфейсе

По сводке OpenNET, в Nova скруглены кнопки вкладок и поле адресной строки, а панель вкладок, панель навигации и боковая панель вынесены в отдельно окрашенную область. На панель инструментов добавлены кнопки для перехода в приватный режим и для встроенного VPN. Упрощён доступ к группам вкладок, вертикальным вкладкам и режиму просмотра двух вкладок рядом. Обновлены пиктограммы, изменена цветовая палитра с оттенками фиолетового и более тёплыми светлыми тонами, у активной вкладки появился эффект свечения, пересмотрены отступы между всеми элементами.

OMG! Ubuntu отмечает, что за полгода разработки замысел заметно смягчили. Мартовские макеты показывали сильно скруглённые элементы, «плавающие» панели с зазорами между ними и содержимым страницы и много пастельных градиентов. К сентябрю скругления уменьшили, зазоры убрали, градиент по умолчанию сделали мягче, а компактный режим вернули. На Linux в стандартной теме градиентов в окне браузера нет вовсе.

Компактный режим относится к плотности интерфейса: он уменьшает увеличенные отступы. Сохранение этой настройки важно при сравнении вариантов, потому что свободное пространство между элементами влияет на то, сколько места остаётся странице. В ранних макетах панели визуально отделялись от контента зазорами, но к сентябрю, по описанию OMG! Ubuntu, от этих зазоров отказались. Поэтому мартовские изображения уже не описывают подготовленный к релизу вариант.

Различия есть и между платформами: в стандартном оформлении Linux, по наблюдению издания, градиентов на рамке окна нет. Это ограничивает сравнение по отдельному скриншоту с другой системы. При ранней проверке стоит отдельно смотреть форму вкладок, отступы и цветовые эффекты: часть изменений общая, часть зависит от оформления. Ни новых показателей скорости загрузки страниц, ни результатов тестов производительности этот материал о Nova не приводит.

Как включить Nova уже сегодня и как выключить

Для пробы Nova откройте about:config и найдите browser.nova.enabled. Значение true включает новый интерфейс. Мгновенное переключение без перезапуска не гарантируется. Перед сравнением запишите исходное значение параметра, чтобы при необходимости вернуть его. Результат ранней пробы относится к установленной версии браузера.

В текущих стабильных выпусках Firefox Nova доступна через скрытый флаг. Значение false возвращает прежний вид. После релиза этот способ останется доступным лишь пока флаг существует; срок его сохранения источник не называет. OMG! Ubuntu предупреждает, что текущий вариант в стабильной ветке отличается от будущего Firefox 157, и рекомендует Nightly для более близкого знакомства с результатом разработки.

Если оформление настроено через userChrome.css, перед переходом стоит проверить его вместе с Nova: собственные CSS-правила меняют внешний вид поверх интерфейса браузера. Это рекомендация редакции для раннего тестирования, а не подтверждение поломки конкретной темы. Обратную связь Mozilla собирает в обсуждении на Mozilla Connect. В сообщении о проблеме полезно указать версию браузера и используемое оформление.

Как Nova связана с другими обновлениями Firefox?

До Nova браузер получил Australis в 2014 году, Photon в 2017-м и Proton в 2021-м, напоминает OMG! Ubuntu. Издание рассматривает нынешний редизайн вместе с уже обновлённой страницей настроек, виджетами новой вкладки и иллюстрациями с талисманом Kit. Это изменения разных частей браузера, поэтому скриншот одного окна не показывает весь набор нововведений. Дата включения Nova относится именно к новому оформлению основных панелей.

Отдельного анонса в блоге Mozilla с датой на момент публикации мы не нашли: дата 29 сентября следует из графика выпусков и подтверждена OMG! Ubuntu. Не названо и то, останется ли флаг browser.nova.enabled после релиза и как долго можно будет вернуть старый вид. На сайте мы недавно разбирали, что принёс Firefox 155, а также удаление uBlock Origin из Chrome Web Store, после которого часть пользователей как раз присматривается к Firefox.

Источники: OMG! Ubuntu: Firefox's Nova Redesign Arrives in Firefox 157, OpenNET: В Firefox 157 будет существенно переделан интерфейс пользователя, Mozilla Connect: обсуждение проекта Nova

Изображение на обложке: Mozilla, логотип Firefox

Мы рады анонсировать выпуск MDN MCP server. MCP (Model Context Protocol) — открытый стандарт, который позволяет ИИ-инструментам подключаться к внешним источникам данных. MDN MCP server использует этот протокол, чтобы перенести документацию MDN и данные о совместимости браузеров прямо в вашего ИИ-агента или IDE.

• MDN MCP server — экспериментальный сервер по протоколу MCP.
• Даёт ИИ-агентам и IDE доступ к актуальной документации MDN и данным о совместимости браузеров.
• Работает с VS Code, Zed, Cursor, Claude Code, Codex CLI, Antigravity CLI и Claude Desktop.
• В тестах с Claude Code Opus 4.7 MDN MCP дал гораздо точнее и надёжнее результаты о поддержке браузеров.
• Ответы с MDN MCP были вдвое быстрее, чем без него.

Зачем мы создали MDN MCP

Всё больше ИИ-инструментов интегрируется в рабочие процессы веб-разработки, но они могут выдавать устаревшую информацию о веб-платформе из-за обучающих данных и даты знания модели.

Например, LLM или агент для написания кода может не знать, что существует функция вроде @view-transition CSS at-rule, или не знать, достигла ли она статуса Widely Available в Baseline и безопасна ли для использования во всех браузерах.

MDN MCP даёт вашему агенту для написания кода доступ к точной и актуальной информации о веб-платформе. Также он упрощает доступ к последней документации, не покидая привычные инструменты.

Сервер сейчас находится в экспериментальном статусе. Подробности об обработке данных в этой фазе — в нашей заметке о приватности.

Как использовать MDN MCP

MDN MCP server работает с любым MCP-совместимым клиентом, включая:

• Редакторы: VS Code, Zed и Cursor.
• CLI-агенты: Claude Code, Codex CLI и Antigravity CLI (ранее Gemini CLI).
• Чат-приложения: Claude Desktop.

Ссылки в этом списке ведут к инструкциям по настройке MCP для каждого инструмента. Инструкции по установке и другие детали — на нашей странице MDN MCP server.

Как быстрый пример, чтобы использовать его с Claude Code, нужно выполнить следующую команду:

Мы с нетерпением ждём, как вы интегрируете его в свой рабочий процесс веб-разработки и в каких сценариях он окажется наиболее полезен.

Какую разницу даёт MCP

Учитывая недетерминированную природу LLM и разнообразие доступных моделей, часто сложно сравнивать их поведение с включёнными или выключенными навыками, промптами, инструментами и MCP.

Мы протестировали Claude Code Opus 4.7 с MDN MCP и без него на нескольких функциях, недавно появившихся в Firefox 150 и 151, спрашивая, как использовать функции и какая у них поддержка браузеров. А именно:

1. Как использовать CSS-функцию light-dark() для изображений и какие браузеры её поддерживают?
2. Как использовать CSS-псевдокласс :buffering и какие браузеры его поддерживают?
3. Как использовать атрибут shadowrootslotassignment на элементе и какие браузеры его поддерживают?
4. Как использовать Web Serial API и какие браузеры его поддерживают?

Мы заметили определённые закономерности в результатах. В большинстве случаев заметки по использованию от Claude Code с MDN MCP и без него были сопоставимы. Часть ответов, использовавших MCP, была структурирована лучше и полнее. Например, заметки для CSS-функции light-dark() также включали примеры с линейными градиентами, которые не были прямо упомянуты в вопросе, но тоже поддерживаются.

Когда дело дошло до информации о поддержке браузеров, победитель был очевиден: MDN MCP дал намного точнее и надёжнее результаты. Claude Code без MCP правильно определил поддержку браузеров только в одном случае — для псевдокласса :buffering.

Например, Claude Code без MCP настаивал, что декларативный атрибут shadowrootslotassignment поддерживается в Chrome 120 и Safari 18.3, возможно, путая его с опцией slotAssignment метода Element.attachShadow(). Но на самом деле Firefox 151 — первый браузер, в котором появилась поддержка этого атрибута.

Без MCP Claude Code также не дал никакой конкретной информации о поддержке браузеров для использования изображений в функции light-dark(): «поддержка менее однородна, чем вариант с цветом», тогда как с MCP он выдал полную таблицу с указанием Firefox 150 и Chrome (за флагом) как поддерживающих браузеров.

Худший результат Claude Code без MCP показал на вопросе про Web Serial API. Firefox 151 получил поддержку Web Serial API в мае 2026 года. Однако Claude Code без MCP правильно упомянул браузеры на базе Chromium как поддерживающие эту функцию, но также настаивал, что в Firefox она:

Не реализовано (и не в планах — см. позицию Mozilla по стандартам: «вредно»).

С включённым MCP Claude Code правильно определил, что Firefox 151 поставляет поддержку Web Serial API, согласно примечаниям к выпуску.

Кроме того, мы заметили, что в наших тестах ответы с использованием MDN MCP были вдвое быстрее. Без MCP Claude Code приходилось загружать и парсить немало HTML-страниц, чтобы найти актуальную информацию, что занимало время, но даже тогда не давало точных результатов.

Поучаствовать

Ваш отзыв помогает нам становиться лучше. Если вы столкнулись с проблемами, есть комментарии или предложения или хотите поделиться, как используете MDN MCP, мы будем рады услышать вас. Заходите в канал platform в нашем Discord. Если заметили проблемы, сообщайте о них в репозиторий mdn/mcp на GitHub.

Что дальше

По мере того как ИИ-инструменты становятся всё большей частью рабочих процессов веб-разработки, мы стремимся сделать документацию MDN доступной там, где она вам нужна. Этот релиз — один шаг к этой цели, и мы с нетерпением ждём возможности продолжить улучшать опыт с вашей помощью.

Источник: Introducing the MDN MCP server — MDN Blog.

Попробуйте подключить MDN MCP к своему редактору или агенту и проверьте, насколько точнее станут ответы о веб-платформе.

Партнёрство началось в феврале 2026-го: первая волна Anthropic Red Team нашла 14 high-severity багов и 22 CVE в Firefox 148. Для Firefox 150 Mozilla отчиталась о 271 уязвимости, найденной Anthropic в ходе масштабного сканирования кодовой базы. Параллельно релиз закрывает 41 CVE в стандартном security-бюллетене MFSA 2026-30 — насколько эти две группы пересекаются, Mozilla не детализирует.

— Что обновить. Firefox 150, ESR 115.35 (legacy), ESR 140.10 (enterprise). Вышли одновременно 21 апреля 2026.

— Сколько закрыли. 41 CVE (MFSA 2026-30). Среди критичных — use-after-free в DOM, WebRTC, JavaScript Engine, WebAssembly.

— Кто нашёл. Значительная часть уязвимостей — от Anthropic Frontier Red Team с помощью модели Claude Mythos Preview. Всего за партнёрство ИИ нашёл 271 уязвимость, из которых Mozilla выпустила патчи в Firefox 150.

— Что это не. Не интеграция Claude в Firefox, не ИИ-помощник в браузере. Это внешний security-аудит — Anthropic получила исходники и прогнала их через модель.

— Контр-нарратив. The Register критикует «271» как маркетинговую цифру — реальных уникальных проблем меньше. Принимайте число с оговоркой.

Что за уязвимости

MFSA 2026-30 — 41 CVE (CVE-2026-6746 … CVE-2026-6786, возможны разрывы в нумерации). Критичные — преимущественно use-after-free (обращение к освобождённой памяти, путь к произвольному выполнению кода) в ключевых подсистемах:

• CVE-2026-6746 — UAF в DOM/HTML
• CVE-2026-6747 — UAF в WebRTC
• CVE-2026-6754 — UAF в JavaScript Engine
• CVE-2026-6758 — UAF в WebAssembly
• CVE-2026-6759 — UAF в macOS-виджетах (Cocoa)

Плюс повышение привилегий через WebRender (CVE-2026-6750), Networking (CVE-2026-6761), Debugger (CVE-2026-6769) и memory-safety bundles (CVE-2026-6784/6785/6786), про которые Mozilla пишет «могли быть эксплуатированы для выполнения произвольного кода».

Что сделал Claude

Claude Mythos Preview — AI-метод для поиска уязвимостей в коде, который Anthropic использует во Frontier Red Team. Технические детали модели Anthropic публично не раскрывает: неизвестно, это fine-tune Claude, агентная обвязка или отдельная архитектура. Известно, как это работало на Firefox: Mozilla передала Anthropic открытые исходники браузера, модель сгенерировала минимальные reproducible test cases для каждого найденного бага, инженеры Mozilla валидировали репорты по мере поступления — «в течение часов» после первого контакта.

По первой волне (Firefox 148, февраль 2026) Anthropic нашёл 14 high-severity багов и 22 CVE, плюс 90 менее критичных. К релизу 150-й версии Mozilla подняла счётчик до 271 уязвимости — часть из них пересекается с фаззингом и assertion failures, часть — уникальные logic-ошибки. Сколько из 41 CVE в MFSA 2026-30 приписано именно Anthropic, а сколько найдено OSS-Fuzz, внутренним аудитом и bug bounty — в бюллетене не разведено.

AI-отчёты об уязвимостях имеют неоднозначную репутацию, и скепсис здесь оправдан. Слишком много таких отчётов оборачивались false positives и дополнительной нагрузкой на open-source-проекты. То, что мы получили от Frontier Red Team в Anthropic, было другим. Репорты включали минимальные тест-кейсы, которые позволили команде безопасности быстро верифицировать и воспроизвести каждую проблему.

Mozilla сравнивает этот этап с эпохой ранних фаззеров:

Firefox прошёл через одни из самых масштабных fuzzing, static analysis и регулярных security-ревью за десятилетия. Несмотря на это, модель вскрыла множество ранее неизвестных багов. По аналогии с первыми годами фаззинга: во многих широко развёрнутых проектах, видимо, скопился массивный backlog проблем, которые теперь становятся обнаружимыми.

Чего в Firefox 150 не появилось

Важное уточнение — это не интеграция Claude в Firefox. Нет ИИ-помощника в сайдбаре, нет ИИ-поиска, нет opt-in инференса через Anthropic API. Наоборот — в апреле 2026 Mozilla отдельно опубликовала гайд «Как отключить ИИ-функции в Firefox». Партнёрство с Anthropic — это внешний аудит, который происходит офлайн. Пользователь получает просто патчи.

Что вызывает вопросы

Вокруг цифры «271 уязвимость» сформировался контр-нарратив в security-прессе. The Register озаглавила обзор «Anthropic Mythos пока смотрится как nothingburger» — и сомневается в маркетинге метрики. Автор блога flyingpenguin в заголовке указывает «maybe 3» реальных уникальных критичных CVE из массива.

Проблема в том, что 271 — это агрегат bug reports, а не верифицированных high-severity уязвимостей. Часть — дубликаты с существующими fuzzing-стендами (OSS-Fuzz у Mozilla тоже активно работает), часть — assertion failures, часть — крайне тонкие условия эксплуатации. Реальный вклад ИИ в security Firefox ощутим, но до заявлений уровня «ИИ заменил фаззеры» ещё далеко.

Что ещё в Firefox 150

Помимо security, в релизе есть пользовательские улучшения:

• Split View — открытие ссылки в правой панели через правый клик, поиск по открытым вкладкам
• Мультивыбор вкладок с командой Copy X Links — массовое копирование ссылок
• PDF-редактор умеет переупорядочивать, копировать и удалять страницы, экспортировать отдельные
• about:translations теперь доступен через URL-строку — приватный локальный перевод
• Встроенный VPN расширен на Канаду (был только США, Великобритания, Франция, Германия)
• Profile Management вышел из беты для всех Windows-пользователей; появился бэкап профиля в файл на Windows 10/11
• .rpm-пакет для RHEL, Fedora, openSUSE — раньше только тарболы или Flatpak
• Web Platform: ariaNotify API, media pseudo-classes :playing/:paused, highlightsFromPoint(), light-dark() для изображений

На macOS исправили рендеринг эмодзи в Lockdown Mode — там был регресс. На Linux появился GTK emoji picker по горячей клавише в поле ввода.

Анти-супер-бокс: Project Glasswing

Параллельно с анонсом Firefox 150 Anthropic объявила о Project Glasswing — инициативе по безопасности критичного ПО с 12 launch-партнёрами: AWS, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, Linux Foundation, Microsoft, NVIDIA, Palo Alto Networks и сама Anthropic. Firefox — первый публичный case study; какие проекты будут следующими, Anthropic напрямую не заявляла.

Что это значит

Если используете Firefox — обновитесь до 150. В MFSA 2026-30 41 CVE, включая use-after-free в DOM, WebRTC, JavaScript Engine и WebAssembly. Значительная часть уязвимостей релиза найдена Anthropic Red Team через Claude Mythos Preview — конкретное число, приписанное AI, Mozilla не публикует.

Отдельная история — что ИИ становится заметным игроком в vulnerability research. Первая волна (Firefox 148, февраль 2026) принесла 22 CVE от Anthropic; к 150-й версии Mozilla рапортует о 271 уязвимости за всё партнёрство. При этом «271» — агрегированная метрика (включая пересечения с фаззингом и менее критичные находки), и The Register справедливо фильтрует её от pr-ного смысла. Трезвый взгляд: Claude Mythos помогает находить баги, но не заменяет fuzzing и ручное ревью — а дополняет их.

Release notes Firefox 150, MFSA 2026-30, первый отчёт Mozilla по партнёрству с Anthropic.

Обращение короткое и прямое: «Thunderbird не показывает рекламу, не продаёт ваши данные и не получает корпоративного финансирования. Всё финансируется взносами пользователей». За проектом стоит MZLA Technologies — дочернее юрлицо Mozilla Foundation, которое занимается только Thunderbird и живёт на отдельном бюджете из пользовательских донатов.

• Менее 3% пользователей Thunderbird финансируют весь проект
• Рекламы в клиенте нет, данные не продаются, корпоративных спонсоров тоже нет
• Разработкой занимается MZLA Technologies — дочернее юрлицо Mozilla Foundation с отдельным бюджетом
• Параллельно команда готовит Thundermail — собственный почтовый сервис на базе open-source сервера Stalwart
• MZLA публикует ежегодные финансовые отчёты; последний — за 2024 год
• Если вы ежедневно пользуетесь Thunderbird, разовый или регулярный донат — самый простой способ продлить жизнь проекту
• Карты российских банков в Fundraise Up сейчас не проходят — для поддержки из РФ нужны альтернативные способы (см. ниже)

Почему это не просто «Mozilla просит денег»

В комментариях на Hacker News обращение вызвало ожидаемую волну: «А почему я должен спонсировать Mozilla, когда у корпорации сотни миллионов долларов выручки?» Руководитель проекта Райан Сайпс (Ryan Sipes) вышел в тред и объяснил детально: деньги Thunderbird — это не деньги Mozilla Corporation. MZLA Technologies — это дочернее юрлицо Mozilla Foundation (а не Mozilla Corporation, которая разрабатывает Firefox и получает отчисления от поискового партнёрства с Google). MZLA была создана специально для того, чтобы Thunderbird мог развиваться независимо от бизнес-стратегии Firefox.

У MZLA собственный бюджет, собственная команда, собственные финансовые отчёты. Деньги донатеров Thunderbird не уходят ни в рекламные бюджеты Mozilla Corporation, ни на зарплаты её топ-менеджеров — только на разработку самого клиента и инфраструктуру вокруг него. Ежегодные отчёты публикуются на stats.thunderbird.net — там можно посмотреть, сколько именно MZLA получила за год и на что потратила.

Thundermail — новый почтовый сервис на Stalwart

Обращение совпало по времени с другим анонсом: команда готовит Thundermail — собственный почтовый сервис для тех, кто не хочет сидеть на Gmail или Outlook. По словам Сайпса, Thundermail построен на Stalwart — молодом open-source почтовом сервере на Rust с поддержкой IMAP, JMAP и SMTP. Все дополнительные компоненты, которые делает MZLA поверх Stalwart, команда тоже собирается выложить в открытый доступ.

Часть сопутствующих инструментов уже опубликована на GitHub — Thunderbird Appointment (планировщик встреч), tbpro-add-on и thunderbird-accounts. Набор показывает, что MZLA пытается превратить Thunderbird из «просто клиента» в экосистему вокруг частной переписки.

Чем Thunderbird ещё важен для разработчиков

Thunderbird — один из немногих десктопных почтовых клиентов, которые поддерживают IMAP, S/MIME, PGP, кастомные фильтры, плагины и полный контроль над своей почтой. Если завтра MZLA свернётся, в сегменте «open-source email для профессионалов» останутся Evolution, KMail и несколько нишевых проектов вроде Claws Mail — каждый со своими ограничениями.

Плюс чисто практический момент: если вы из России, Thunderbird — один из немногих полноценных клиентов, который работает со всеми основными почтовыми провайдерами без VPN-танцев и без зависимости от чужого облака. Скачать клиент с thunderbird.net из РФ тоже можно без проблем. Thundermail, когда выйдет, тоже обещает быть доступным без региональной блокировки — но это пока вопрос будущего.

Как поддержать, если хочется

Официальная страница донатов — give.thunderbird.net. Доступны разовые и регулярные взносы через платёжную платформу Fundraise Up, несколько валют. Проблема для российских читателей: карты российских банков в Fundraise Up сейчас не проходят (стандартная ситуация для западных провайдеров с 2022 года). Варианты обхода — зарубежная карта, если есть, или другие формы помощи.

Если донат не подходит, есть и другие способы: сообщать о багах в Bugzilla, участвовать в разработке через developer.thunderbird.net или просто рассказать коллегам, что кроме Outlook и Gmail существуют другие клиенты. Для небольшого проекта, который финансируют 3% аудитории, даже это имеет значение.

Источники: страница обращения Thunderbird, обсуждение на Hacker News, stats.thunderbird.net.

MDN Web Docs — главный справочник по веб-технологиям для миллионов разработчиков. Документация по HTML, CSS, JavaScript, Web API и HTTP, которую используют все — от новичков до авторов браузерных движков.

• Mozilla полностью переписала фронтенд MDN Web Docs
• Команда объясняет архитектурные решения, выбор технологий и причины ребилда
• MDN остаётся главным справочником по веб-технологиям с миллионами пользователей в месяц
• Обновление затрагивает навигацию, поиск и общую производительность сайта

Зачем переписывать

MDN обслуживает миллионы разработчиков ежемесячно, и фронтенд-стек не обновлялся существенно с момента последней крупной миграции. С ростом контента и аудитории накопился технический долг: медленная навигация, устаревшие зависимости, сложность внесения изменений.

Команда приняла решение переписать фронтенд с нуля, сохранив весь контент (который хранится в markdown-репозитории mdn/content на GitHub).

Что изменилось

• Навигация — переработана структура меню и боковая панель для более быстрого доступа к документации
• Поиск — улучшен поиск по всему корпусу документации
• Производительность — оптимизирована загрузка страниц и рендеринг
• Дизайн — обновлённый визуальный язык при сохранении узнаваемого стиля MDN

Почему это важно для веб-разработчиков

MDN — не просто документация. Это стандарт де-факто для поиска ответов о веб-API. Когда Google показывает фрагмент из MDN в результатах поиска — он берёт данные именно с этого сайта. Обновление фронтенда означает, что ежедневный инструмент миллионов разработчиков стал быстрее и удобнее.

Для тех, кто контрибьютит в MDN (а это открытый проект — контент на GitHub), обновление фронтенда не влияет на процесс написания документации: контент остаётся в markdown, а фронтенд — отдельный слой рендеринга.

Подробности: блог MDN Web Docs.

Новые механизмы пока доступны только в режиме приватного просмотра и при включенной усиленной защите от трекинга (ETP Strict), но позже будут активированы по умолчанию.

Что такое цифровой отпечаток

Цифровой отпечаток (fingerprint) — это метод слежки, при котором сайты собирают данные о вашей системе, чтобы создать уникальный «портрет» устройства.

Даже если вы отключили cookies или используете приватный режим, браузер все равно может «выдать» вас через:

• версию браузера и операционной системы,
• установленные шрифты,
• размер экрана и разрешение,
• язык системы,
• поведение видеокарты, процессора и тачскрина.

Что изменилось в Firefox 145

Mozilla называет новое обновление «Фазой 2» в своей программе защиты от цифрового отпечатка. Если «Фаза 1» снижала отслеживаемость с 65% до 35%, то теперь показатель упал до 20%.

Ключевые изменения:

• к изображениям на страницах добавляется случайный шум, который мешает сайтам считывать графические особенности системы;
• местные шрифты блокируются, кроме стандартных и основных языковых наборов (японский, арабский, китайский и другие);
• количество ядер процессора теперь всегда фиксировано — два, чтобы скрыть реальные характеристики устройства;
• поддержка сенсорного ввода сообщается как 0, 1 или 5;
• высота экрана занижается на 48 пикселей, чтобы усложнить определение модели монитора.

Баланс между безопасностью и удобством

Mozilla подчеркивает, что полностью заблокировать сбор всех данных невозможно — часть из них необходима для корректной работы сайтов.

Поэтому пользователи могут отключать защиту на отдельных страницах, если сталкиваются с проблемами совместимости.

Когда выйдет обновление

Firefox 145 официально выйдет уже сегодня. Но если не терпится, то установить сборку уже можно с FTP-сервера Mozilla.

Кроме того, это первый релиз без 32-битной версии для Linux — компания прекратила ее поддержку из-за низкого спроса.

Редакция Tproger сделала и адаптировала перевод подборки программ для Windows и macOS. Здесь вы найдёте проверенные временем решения для работы, развлечений и повседневных задач. Мы сосредоточились на бесплатных и условно-бесплатных приложениях с отличной репутацией, которые решают реальные задачи без навязывания ненужных функций.

Список разбит по категориям: от браузеров и гейминга до утилит безопасности и инструментов для продуктивности.

Неважно, опытный вы пользователь или новичок — здесь найдётся что-то полезное для каждого.

Браузеры

Браузер — это, пожалуй, самое важное приложение на вашем компьютере. Именно через него проходит большая часть вашей цифровой жизни: работа, развлечения, коммуникации. Выбор браузера влияет не только на скорость загрузки страниц, но и на конфиденциальность, безопасность и удобство работы.

• Большинство пользователей: Chrome, Edge или Safari
• Защита приватности: Firefox, Brave, Ungoogled Chromium
• Опытные пользователи: Vivaldi
• Максимальная анонимность: Tor Browser

Google Chrome

Chrome остаётся самым популярным браузером в мире — и не просто так. Он быстрый, стабильный и отлично интегрируется с экосистемой Google. Огромная библиотека расширений из Chrome Web Store позволяет настроить браузер под любые задачи. Синхронизация между устройствами работает безупречно: вкладки, пароли, закладки и история всегда под рукой.

Минус один, но существенный: Chrome прожорлив. Если у вас открыто больше десятка вкладок, он может съесть несколько гигабайт оперативной памяти. На компьютерах с 8 ГБ RAM и меньше это становится проблемой.

Mozilla Firefox

Firefox — это выбор тех, кто ценит приватность и открытость. Mozilla не зарабатывает на продаже ваших данных, а сам браузер активно развивается сообществом. Встроенные инструменты защиты от трекинга работают из коробки, блокируя рекламные сети и скрипты слежения.

По скорости Firefox не уступает Chrome, а по потреблению памяти даже выигрывает. Библиотека расширений чуть меньше, чем у Chrome, но все основные инструменты доступны.

Microsoft Edge

Edge построен на том же движке Chromium, что и Chrome, но при этом лучше оптимизирован для Windows. Microsoft вложилась в производительность: браузер работает быстро, потребляет меньше ресурсов и отлично интегрируется с системой.

Особенно приятны функции вроде Collections (коллекции вкладок для организации исследований), режим чтения и встроенный скриншотер. Edge поддерживает все расширения Chrome, так что переход безболезненный.

Brave

Brave — это Chrome на стероидах приватности. Браузер блокирует рекламу и трекеры по умолчанию, что делает сёрфинг быстрее и безопаснее. При этом он полностью совместим с расширениями Chrome.

Есть интересная фишка: Brave Rewards позволяет зарабатывать криптовалюту за просмотр приватной рекламы (если захотите её включить). Спорная механика, но как опция — почему нет. Для тех, кто хочет Chrome без Google и с упором на приватность, Brave — отличный выбор.

Safari (только macOS)

Если у вас Mac, Safari заслуживает внимания. Это самый энергоэффективный браузер для macOS: на MacBook он даёт ощутимо больше автономности по сравнению с Chrome или Firefox. Интеграция с экосистемой Apple безупречна: Handoff, синхронизация через iCloud, Reading List, автозаполнение паролей.

Safari быстрый, безопасный и не перегружен функциями. Единственный минус — библиотека расширений заметно скромнее, чем у конкурентов. Но для большинства задач базового функционала хватает.

Ungoogled Chromium

Для ультраосторожных Ungoogled Chromium удаляет всё отслеживание и сервисы Google — но вам придётся настраивать всё самостоятельно, так как в нём нет автообновлений или встроенной синхронизации.

Для максимально осторожных пользователей — это Chrome, из которого убрали всю телеметрию Google, отслеживание и облачные сервисы. Браузер работает, но требует ручной настройки: отсутствуют автоматические обновления и встроенная синхронизация между устройствами.

Tor Browser

Выводя приватность на следующий уровень, Tor Browser маршрутизирует ваш трафик через сеть Tor, анонимизируя ваш IP и многократно шифруя соединение. Он медленнее по задумке, но идеален, если ваш приоритет — максимальная анонимность, а не скорость или удобство.

Vivaldi

Vivaldi — браузер мечты для тех, кто хочет полного контроля. Стекирование вкладок, тайлинг, кастомные горячие клавиши, встроенная почта и календарь, веб-панели — это полноценный десктопный опыт внутри браузера. Хотите боковую панель браузера, открывающую ваши заметки, RSS-ленты или любой нужный сайт? Vivaldi это умеет.

Arc

Наконец, Arc — когда-то новичок на рынке браузеров, нацеленный на переосмысление UX: замена традиционной панели вкладок на боковую панель, акцент на веб-приложениях, интегрированные разделённые виды и easels для заметок и доски. К сожалению, компания за Arc прекратила разработку, чтобы полностью переключиться на ИИ с новым браузером, который сейчас в закрытой бета-версии.

Управление паролями

• Лучший бесплатный выбор: Bitwarden
• Также отлично: 1Password, Dashlane, KeePass

Миллионы людей продолжают использовать одни и те же слабые пароли на всех сайтах — или, что ещё хуже, держатся за классику вроде «123456». Даже сильные пароли мало помогают, если их повторяют или забывают. Конечно, большинство браузеров предлагают встроенные менеджеры паролей, но они ограничены, привязаны к одному браузеру и менее безопасны, чем специализированные решения.

Также не будем забывать о passkeys (ключах доступа). Если говорить практически, можно сказать, что passkeys объединяют концепцию пароля и двухфакторной аутентификации (2FA) в одно плавное действие, но гораздо безопаснее и гораздо менее раздражающе.

Bitwarden

Полностью опенсорсный, зашифрованный и щедрый даже в бесплатной версии. Вы получаете неограниченное количество паролей, синхронизацию между устройствами и приложения для всех платформ. Премиум ($10/год) добавляет безопасный обмен файлами и инструменты 2FA. Также есть доступные семейные и командные планы.

1Password

Премиум-решение с отполированным интерфейсом, сильной кроссплатформенной поддержкой и отличными функциями вроде Travel Mode (режим путешествий) и полной интеграцией passkeys.

Dashlane

Предлагает мониторинг даркнета, интеграцию VPN и плавный пользовательский опыт. Есть бесплатный тариф с ограниченными функциями, но премиум-версия конкурентоспособна.

KeePassXC

Отличная оффлайн-альтернатива, если хотите полного контроля и не против ручной синхронизации (или использования чего-то вроде Syncthing или Dropbox для синхронизации базы данных).

Пропустите LastPass — когда-то фаворит, он упал в немилость после повторных утечек безопасности. Для душевного спокойствия лучше поискать в другом месте.

Продвинутые утилиты и дополнения к ОС

• Поиск + лаунчеры: Everything или Wox (Windows), Alfred или Raycast (macOS)
• Пакетные менеджеры: WinGet, Homebrew (macOS)
• Для пользователей Windows: PowerToys
• Для пользователей Mac: Rectangle
• История буфера обмена: ClipClip, Flycut (macOS)
• Скриншоты + аннотации: Monosnap

Winget

Официальный менеджер пакетов Microsoft, встроенный в Windows 10 и 11. Работает похоже на Chocolatey, но разработан и поддерживается Microsoft. Homebrew — самый популярный менеджер пакетов для macOS. Позволяет быстро устанавливать, обновлять и управлять приложениями и CLI-инструментами с помощью команд в терминале.

Everything

Что касается поиска, Everything остаётся золотым стандартом сверхбыстрого поиска по именам файлов в Windows. Он индексирует диски за секунды и выдаёт почти мгновенные результаты с минимальной нагрузкой на систему. Если нужен функционал шире базового поиска, Wox использует движок Everything и добавляет мощные возможности лаунчера: поиск файлов, запуск приложений, калькулятор, перевод текста и расширения через плагины. Получается более гибкий опыт в духе Spotlight для Windows.

Command Palette/Alfred/Raycast

В который раз Microsoft не смогла существенно улучшить встроенный поиск Windows, хотя Command Palette в PowerToys даёт неплохой компромисс для тех, кто не хочет ставить сторонние утилиты.

На macOS Alfred по-прежнему главный лаунчер и утилита поиска. Он быстрый, интуитивный и в бесплатной версии включает историю буфера и настраиваемые поиски; расширенная автоматизация и «воркфлоу» доступны в Powerpack.

Тем, кто хочет современную облачно-интегрированную альтернативу с готовыми расширениями и встроенной поддержкой Notion, GitHub и Slack, стоит присмотреться к Raycast — это стильный, дружественный к разработчикам вариант, который стремительно набирает популярность.

Менеджеры буфера обмена

Они позволяют возвращаться к ранее скопированному — тексту, изображениям, ссылкам — и сильно ускоряют рутинные операции.

В Windows встроенная история буфера (Win + V) кое-как выручает, но продвинутым пользователям обычно хочется большего. В числе бесплатных рекомендаций — ClipClip для Windows и Flycut для macOS.

Когда речь о скриншотах и аннотациях, штатные инструменты macOS и Windows заметно выросли. Но многим всё равно удобнее сторонние решения. Нам по-прежнему нравится Monosnap за простоту и возможность мгновенно заливать снимки в облако для шаринга (и это бесплатно).

PowerToys — набор полезных утилит от Microsoft для продвинутых пользователей Windows, повышающих продуктивность и упрощающих рабочие процессы. Среди инструментов: FancyZones для продвинутого раскладывания окон, PowerRename для пакетного переименования, Keyboard Manager для ремапинга клавиш, универсальный color picker и другие.

Rectangle и Magnet — два самых популярных приложения на macOS для закрепления окон: быстрые выравнивание и ресайз по хоткеям или перетаскиванием, примерно как по умолчанию в Windows. Пользователям, пришедшим с Windows и скучающим по системному снапингу, одно из них жизненно необходимо.

Широко используемая альтернатива в Windows — FancyZones (часть PowerToys), предлагающая продвинутое управление окнами: настраиваемые сетки, зоны привязки и поддержку нескольких мониторов — поэтому это фаворит пауэр-пользователей на Windows.

Для рутины и создания проектов

• Бесплатные инструменты: FreeOffice, LibreOffice и WPS Office
• Microsoft Office за единовременную плату $49, Office 2024 — $129
• Заметки: Notion, OneNote, Obsidian
• Бесплатный PDF-редактор: PDFsam
• Почтовые клиенты: Thunderbird, eM Client

Независимо от того, пишете ли вы тексты, планируете проект, кодите или наводите порядок в цифровой жизни, правильные инструменты решают многое. Сегодня выбор топовых приложений для продуктивности и разработки — часто бесплатных — лучше, чем когда-либо.

Microsoft Office остаётся отраслевым стандартом для профессиональной продуктивности. Подписка Microsoft 365 открывает доступ к Word, Excel, PowerPoint, Outlook и включает 1 ТБ облачного хранилища.

Среди бесплатных альтернатив LibreOffice — мощный open-source комплект с сильным сообществом (хотя интерфейс некоторым кажется старомодным). Если нужна внешне более майкрософтовская альтернатива, попробуйте FreeOffice или WPS Office Free — у них хорошая совместимость.

На macOS Pages, Numbers и Keynote предустановлены и более чем достаточны для большинства задач, особенно если вы в экосистеме Apple.

Знания и ведение заметок

Notion стал универсальной платформой организации: заметки, базы данных, to-do, управление проектами, создания совместных рабочих пространств. Если нужны более локальные заметки с синхронизацией между устройствами и поддержкой Markdown, Obsidian — любимец студентов и исследователей.

Для быстрых кроссплатформенных заметок OneNote — крепкий бесплатный вариант от Microsoft. В качестве альтернатив — Simplenote или open-source Joplin.

Если вы занимаетесь академической работой и научными статьями, Zotero — отличный open-source менеджер источников с интеграцией в браузер и совместными коллекциями. Milanote предлагает визуальный подход к заметкам и планированию — идеально для креативных пользователей.

Работа с PDF

Хотя Adobe Acrobat остаётся премиальным редактором PDF, бесплатные альтернативы вроде PDFsam позволяют без усилий объединять, разбивать, редактировать и поворачивать страницы.

Инструменты для дизайна и создания контента

Для дизайна два выделяющихся приложения хорошо дополняют набор продуктивности. Figma Desktop — совместная платформа интерфейс-дизайна, широко используемая UI/UX-дизайнерами и фронтенд-разработчиками. Десктоп-версия работает быстрее, чем браузер, и лучше интегрируется с ОС — это удобно для сложных дизайн-систем и коллаборации в реальном времени.

Canva с интуитивным drag-and-drop превосходно чувствует себя и как десктоп-приложение. Отлично подходит для быстрых графических материалов для соцсетей, маркетинга, постеров и презентаций. Благодаря тысячам шаблонов и совместной работе это фаворит как у профи, так и у новичков.

Почтовые клиенты

Если вы предпочитаете отдельный почтовый клиент, у eM Client много функций, бесплатный — до двух аккаунтов. Mozilla Thunderbird — мощная open-source альтернатива с удобной настраиваемостью, а Mailbird — вариант с упором на продуктивность для тех, кого не пугает подписка.

Инструменты разработчика

• Редакторы кода и текста: VS Code, Cursor, Sublime Text
• Система контроля версий: SourceTree, GitHub Desktop
• Контейнеры: Docker
• Локальные LLM: Ollama
• SFTP, загрузка файлов: WinSCP, Forklift

Для разработчиков Visual Studio Code — безусловный вариант. Бесплатный, лёгкий, но мощный, кроссплатформенный — тысячи расширений покрывают практически любой язык, фреймворк или инструмент. Набирающая популярность альтернатива — Cursor, редактор на базе VS Code с усиленной AI-помощью. Он подходит для связки с LLM: даёт inline-подсказки, генерирует код, рефакторит и позволяет редактировать кодовую базу.

При этом Sublime Text остаётся для скорости и простоты, а Notepad++ — отличный лёгкий редактор для быстрых правок в Windows.

Для Git графические клиенты SourceTree и SmartGit дают понятный интерфейс для управления репозиториями на GitHub, GitLab и не только. GitHub Desktop раньше был простоват и не слишком хорош, но сейчас существенно прибавил — всё ещё простой для работы, но в хорошем смысле.

Для локальных окружений, API-тестирования или терминального воркфлоу инструментов — пруд пруди. Например, Docker Desktop стал стандартом для тех, кто собирает и запускает контейнеризированные приложения на разных платформах. Он упрощает настройку окружений и держит систему чистой.

Ollama позволяет запускать большие языковые модели (LLM) локально с минимальной настройкой. Поддерживает модели вроде LLaMA, Mistral и другие open-weight альтернативы GPT, так что можно работать с ИИ прямо на своём компьютере без отправки данных в облако.

Если вы работаете с облачными хранилищами или SFTP, WinSCP (Windows) и ForkLift (macOS) — отличные клиенты с двухпанельным управлением файлами, синхронизацией и автоматизацией. На Mac также популярны Commander One и Transmit — у них есть встроенные подключения к удалённым и облачным путям.

Безопасность

И Windows, и macOS сегодня предлагают более чем достойную встроенную защиту. С защитой в реальном времени, интеграцией с файерволом и биометрией вроде Windows Hello и Touch ID. Для обычных пользователей, которые соблюдают гигиену безопасности: не скачивают сомнительное ПО, используют менеджеры паролей и включают 2FA — встроенной защиты часто хватает.

Для продвинутых пользователей есть дополнительные варианты.

Отличное первое дополнение — Malwarebytes. Это давний фаворит в обнаружении и удалении malware, adware и руткитов; бесплатная версия по-прежнему хороша для ручных сканов. В платной — защита в реальном времени без ощутимой просадки производительности.

Если не хочется ставить традиционный антивирус, есть достойные альтернативы. Emsisoft Emergency Kit — мощный портативный сканер, который можно запускать с флешки: идеально для редких глубоких сканов или лечения заражённых систем без установки чего-либо. Просто подключаете, когда нужно.

Ещё один отличный инструмент — VirusTotal: бесплатный веб-сервис, который проверяет файлы и URL через десятки антивирусных движков. Прежде чем открывать подозрительную загрузку, можно залить файл на VirusTotal.com или использовать их расширение для браузера, чтобы проверять ссылки в реальном времени. Быстро, просто и удобно для осторожных пользователей.

Мы не поклонники установки антивирусов на каждый компьютер и не полностью в курсе, какие сейчас показывают лучшие результаты. Тем не менее, AV-Test давно и регулярно оценивает популярные решения, поэтому советуем смотреть их свежие отчёты. В текущем списке высокооценённых — Avast, BitDefender, ESET и другие; многие из них предлагают бесплатные версии для пробы.

Удалённый доступ и вспомогательные утилиты

RustDesk стал современным, ориентированным на приватность аналогом TeamViewer. Он с открытым исходным кодом, быстрый и работает кроссплатформенно.

Тем, кому нужны более устоявшиеся коммерческие решения, подойдёт AnyDesk, который остаётся лёгким и надёжным вариантом для личного и командного использования.

Превращение смартфона в пульт дистанционного управления компьютером бывает невероятно удобно — будь то презентации, потоковое видео или просто навигация с дивана.

Remote Mouse — простой и эффективный способ эмулировать мышь и клавиатуру с телефона. Для более продвинутых сценариев можно использовать приложения вроде Unified Remote.

Редактирование изображений и видео

• Профессиональный видеомонтаж: DaVinci Resolve
• Простой видеомонтаж: CapCut
• Редакторы изображений: GIMP, PhotoDemon, Pixelmator Pro
• Бесплатное улучшение изображений: Upscayl
• RAW-редактирование: RawTherapee
• Видеоконвертация: HandBrake

Если вам нужен бесплатный инструмент для редактирования изображений, GIMP — один из самых мощных вариантов. Он предоставляет профессиональные возможности, такие как слои, маски и настраиваемые плагины, что делает его идеальным для продвинутых пользователей. Если вы ищете более лёгкий редактор с чистым интерфейсом, стоит обратить внимание на PhotoDemon. Он работает как портативное приложение на Windows, поддерживает слои и редактирование — отличный выбор для быстрых правок или ретуши.

Если вы хотите увеличивать разрешение изображений без потери качества, Upscayl — мощный и бесплатный инструмент для апскейла. Он кроссплатформенный, и по нашим тестам показывает результаты на уровне платных решений вроде Topaz.

Для векторной графики — логотипы, иллюстрации — Inkscape является достойным open-source вариантом с полной поддержкой редактирования SVG. Krita — ещё один отличный бесплатный инструмент, особенно подходящий для цифровой живописи и художественного творчества.

Для редактирования RAW-фотографий, Darktable и RawTherapee — два высококлассных open-source аналога Adobe Lightroom. Их широко используют фотографы, которым нужна работа с изображениями без подписки.

Для простых GIF-анимаций ScreenToGif — удобная утилита, мгновенно записывающая область экрана и экспортирующая в GIF или другие форматы с оверлеями.

Среди платных фоторедакторов Adobe Photoshop остаётся лидером, но для macOS есть Pixelmator Pro — мощное приложение с разовой оплатой, а Affinity Photo предлагает профессиональные возможности по более доступной цене.

Видеомонтаж и конвертация

DaVinci Resolve считается лучшим бесплатным профессиональным ПО. Его используют и энтузиасты, и профессионалы — от простого тримминга до цветокоррекции и сложного постпродакшена.

Shotcut и Kdenlive — тоже сильные бесплатные варианты, предлагают более простой фукнционал с хорошим набором функций для новичков и продвинутых пользователей. CapCut, изначально мобильное приложение, теперь доступен на десктопе — идеально подходит для быстрых монтажей и роликов для соцсетей.

Для пользователей macOS iMovie предустановлен и остаётся надёжным вариантом для базовых видео. Если вам нужно просто конвертировать или сжимать видео в современные форматы, HandBrake — проверенное бесплатное решение с поддержкой и вариацией входных и выходных форматов.

Тем, кто ищет топовый профессиональный монтаж, подойдут Adobe Premiere Pro и Final Cut Pro, но там есть дорогая подписка и более высокий порог входа.

Коммуникации и совместная работа

• Для повседневной связи: WhatsApp, Messenger и Zoom, если у вас нет FaceTime
• Для приватности: Signal
• Для работы: Slack, Teams
• Для игр и общения: Discord

Выбор коммуникационных и мессенджерных приложений в первую очередь зависит от того, с кем вы общаетесь — с семьёй, друзьями, коллегами или игровым сообществом. Вот актуальная картина:

Для личной переписки WhatsApp и Facebook Messenger остаются самыми массовыми платформами по всему миру. У них есть десктопные клиенты и встроенное сквозное шифрование по умолчанию. Telegram также крайне популярен благодаря синхронизации между устройствами и поддержке крупных чатов. Пользователи Apple продолжают активно использовать iMessage для приватного, шифрованного общения в экосистеме Apple.

Из видеоконференций Zoom остаётся одним из лидеров для групповых звонков и онлайн-ивентов, предлагая локальные записи, демонстрацию экрана и комнаты (breakout rooms). Однако бесплатный тариф ограничивает 1:1 звонки 40 минутами, если не перейти на платный план. Zoom поддерживает сквозное шифрование, но при включении E2EE отключаются некоторые функции вроде облачной записи и комнат.

Google Meet — отличный браузерный аналог без необходимости установки, который заметно улучшился по качеству и удобству использования. Многие компании применяют Meet в ежедневной работе и гибридных форматах. Если ваша организация использует Microsoft 365, скорее всего, вы работаете в Microsoft Teams, который уже заменил Skype на корпоративном уровне. Teams поддерживает большие созвоны, обмен файлами и глубоко интегрирован с Office. Сквозное шифрование доступно, но только для 1:1 звонков.

FaceTime по-прежнему отличный для пользователей Apple, и благодаря новым обновлениям к звонку теперь могут присоединяться и пользователи Android/Windows по ссылке через браузер.

Когда приватность критична, Signal — один из лучших вариантов. Разработан некоммерческой организацией, бесплатен, open-source, без рекламы, использует надёжное сквозное шифрование для сообщений и звонков.

Для рабочих коммуникаций Slack и Teams продолжают использоваться в бизнес-среде. Бесплатный тариф Slack ограничивает историю 90 днями и звонки, но остаётся любимцем стартапов и малых команд благодаря интеграциям и ботам. Cisco Webex — также крепкий вариант, особенно популярен в корпоративной среде.

Если вы работаете с креативными командами, сообществами или геймерами, Discord стал явным лидером. Изначально созданный для игр, он превратился в полноценную коллаборативную платформу с текстом, голосом и видео, стримингом экрана и ботами для автоматизации. Многие комьюнити — и даже IT-компании — используют Discord как основной рабочий инструмент.

Для внутриигрового голосового чата TeamSpeak остаётся олдскульным достойным вариантом: можно использовать анонимно и получать полный контроль над сервером. Встроенный чат Steam лучше, чем раньше, и помогает в игровой координации, но большинство всё же выбирает Discord.

Гейминг, моддинг и стриминг

• Игровые платформы: Steam, Epic Games, EA App, Ubisoft, GOG
• Последние драйверы для GPU: Nvidia GeForce, AMD Radeon, Intel Arc
• Стриминг: OBS Studio

Steam остаётся центром PC-игр. Это не только магазин, но и социальная платформа, лаунчер и площадка с модами, облачными сохранениями и встроенным стримингом. Регулярные распродажи, поддержка контроллеров и сообщества делают его обязательным для любого PC-геймера.

Не менее важно установить Epic Games Store. Хотя библиотека меньше, он регулярно раздаёт бесплатные игры, доступные любому с аккаунтом Epic. Это также must-have, если вы играете в Fortnite.

Помните: не все издатели размещают игры на Steam или Epic. Для тайтлов EA понадобится EA App (ранее Origin), для Ubisoft — Ubisoft Connect, для Blizzard/Activision — Battle.net, а GOG Galaxy не только предлагает DRM-free классику, но и может агрегировать игры из других лаунчеров.

Некоторые сверхпопулярные игры распространяются отдельно: Minecraft (через Minecraft.net или Microsoft Store), Roblox, League of Legends и Valorant (через лаунчер Riot Games). Если вы новичок и ищете что-то лёгкое, можно начать с free-to-play тайтлов или классики вроде Brutal Chess или GZDoom.

Если вы играете с геймпадом, Windows поддерживает Xbox-контроллеры из коробки. PlayStation-контроллеры теперь тоже отлично работают: Steam через Steam Input поддерживает DualShock 4 и DualSense практически во всех играх. При необходимости глубокой кастомизации можно использовать DS4Windows, но большинству хватает возможностей Steam.

Если вас интересует моддинг, хороший менеджер модов время в этой жизни:

• Mod Organizer 2 — лучший для RPG Bethesda (Skyrim, Fallout).
• Vortex (от Nexus Mods) — дружелюбный к новичкам и поддерживает широкий перечень игр.

Для записи геймплея или стриминга Nvidia ShadowPlay и AMD Radeon ReLive подходят для простых задач. Но для стриминга с вебкой, сценами, оверлеями или многосценовым продакшеном OBS Studio — безальтернативный лидер. Он бесплатный, open-source и подходит как новичкам, так и про-стримерам (Twitch, YouTube, Kick и т.д.). SignalRGB помогает синхронизировать весь RGB-зоопарк и задавать динамические эффекты.

Мониторинг железа и разгон

• Мониторинг: CPU-Z, HWMonitor, HWiNFO64
• Настройка и разгон: Afterburner, FanControl, ThrottleStop, SignalRGB

Одно из первых дел, которое стоит сделать после сборки ПК — убедиться, что компоненты соответствуют ожиданиям и работают корректно. К счастью, существует много инструментов, позволяющих мониторить, тестировать и настраивать железо.

Начать стоит с CPU-Z — классического бесплатного инструмента, показывающего информацию о CPU, материнской плате, оперативной памяти и других компонентах. Он также умеет запускать простой стресс-тест и бенчмарк для проверки стабильности.

Для более широкого мониторинга HWMonitor показывает температуры, напряжения и скорости вентиляторов в реальном времени. Если нужно ещё глубже и с более гибким интерфейсом — HWiNFO64 считается одним из лучших: поддерживает логирование датчиков и интеграцию с оверлеями (например, RTSS или Rainmeter).

Чтобы проверить хранилище, CrystalDiskMark измеряет скорость чтения/записи SSD и HDD — это помогает понять, соответствует ли диск заявленным характеристикам. Глубже оценить здоровье накопителя можно в Hard Disk Sentinel, который анализирует SMART-данные, оценивает срок службы и предлагает ограниченный ремонт.

С точки зрения охлаждения, всё больше геймеров используют утилиты для настройки вентиляторов. FanControl — актуальный бесплатный фаворит: поддерживает сложные кривые оборотов, привязку к датчикам, и совместим с большинством современных материнских плат. На Mac одной из лучших утилит остаётся Macs Fan Control.

Для настройки видеокарт долгое время стандартом был MSI Afterburner — для разгона, настройки вентиляторов и мониторинга с RTSS-оверлеем. Однако из-за замедления обновлений многие сегодня используют встроенные утилиты от Nvidia (GeForce Experience/Control Panel) и AMD (Adrenalin Software).

Если вы меняете видеокарту или подозреваете проблемы с драйверами, обязательно используйте Display Driver Uninstaller (DDU) — он полностью очищает систему от старых драйверов перед переустановкой.

Если вы играете на ноутбуке или хотите снизить нагрев и повысить автономность, ThrottleStop остаётся одним из лучших инструментов для андервольта CPU и настройки энергопрофилей.

Тем, кто серьёзно подошёл к разгону CPU и GPU, пригодятся фирменные инструменты вроде Intel XTU (для Intel) и AMD Ryzen Master — они дают контроль над частотами, напряжениями и лимитами мощности.

Управление файлами

• Поиск больших файлов: SpaceSniffer, WizTree, Disk Drill (macOS)
• Поиск дубликатов: dupeGuru
• Архивы и ZIP: PeaZip, The Unarchiver
• Очистка: BCUninstaller, CCleaner Portable, AppCleaner (macOS)

Чтобы грамотно управлять файлами и освобождать место, нужно понимать, что именно занимает пространство. На Windows популярны WinDirStat и WizTree — быстрые бесплатные инструменты для визуализации диска. SpaceSniffer предоставляет динамическую схему.

На macOS — GrandPerspective и Disk Drill предлагают аналогичный функционал, а DaisyDisk — один из самых красивых платных вариантов с молниеносным сканированием.

Если дубликаты засоряют диск, dupeGuru (open-source) отлично справляется с поиском повторяющихся изображений и музыки, даже слегка изменённых.

Для пакетного переименования файлов (например, фоточек с камеры) существует гибкий Bulk Rename Utility. Если нужно что-то попроще: PowerRename из PowerToys (Windows) или встроенный инструмент в Finder (macOS) подходят большинству.

Встроенный File Explorer в Windows недавно получил вкладки и стал удобнее, но Files (open-source) — современная альтернатива с улучшенным UX. Кто-то ещё пользуется Total Commander или Directory Opus, благодаря расширяемости и скриптам, хотя новичкам они кажутся устаревшими. Для просмотра изображений по-прежнему незаменим IrfanView.

Для работы с архивами, если не устраивает встроенный ZIP-менеджер Windows, скачайте 7-Zip или PeaZip. На Mac лучшим бесплатным инструментом остаётся The Unarchiver.

Для очистки системы важно выбирать надёжные утилиты. На Windows, BCUninstaller (Bulk Crap Uninstaller) — один из самых проверенных для удаления программ и их хвостов. BleachBit и Wise Disk Cleaner — безопасные альтернативы CCleaner (лучше использовать Portable-версию, так как стационарная испортила репутацию). На Mac AppCleaner всё ещё любим за полное удаление приложений без мусора.

Если вы организуете большую библиотеку медиа, стоит взглянуть на open-source TagSpaces, позволяющий тегировать файлы локально, без облака.

Облачное хранилище и резервное копирование

• Простая синхронизация: Dropbox, Google Drive
• Фото между устройствами: Apple iCloud, Google Photos
• Приватность: pCloud, Proton Drive, Internxt
• Полные бэкапы: Backblaze, IDrive

Базовое облачное хранилище

Dropbox — один из самых простых в использовании, хотя бесплатных 2 ГБ мало.

Google Drive — 15 ГБ бесплатно, используется Gmail, Docs и Photos. Идеален для Android.

OneDrive — идёт в комплекте с Windows и Microsoft 365. 1 ТБ включён в большинство Office-планов. Хотя по скорости и интерфейсу уступает Dropbox/Google.

iCloud Drive — лучший выбор для пользователей Apple, глубокая интеграция с macOS/iOS. Бесплатно 5 ГБ, далее по планам до 2 ТБ.

Proton Drive — шифрованная альтернатива от создателей ProtonMail.

Фото и видео

На macOS приложение Photos автоматически создаёт альбомы по людям и локациям, синхронизирует всё через iCloud.

На Windows мы часто рекомендуем Google Photos, который предлагает аналогичный набор функций и автоматизацию. Для пользователей Android — это стандарт по умолчанию. Да, раньше было безлимитно, теперь фото занимают общее место Google Drive (15 ГБ), которое быстро заканчивается.

Полные бэкапы

Если требуется сохранять всю систему, терабайты медиа, состояние дисков используйте отдельные сервисы резервного копирования.

Backblaze — топ в этой категории: фиксированная цена (~$8/месяц за устройство), безлимитное хранилище, минимум настроек: установил и забыл.

IDrive — более контролируемый вариант, поддерживает несколько устройств, внешние диски и версионность файлов.

Простой для не-технарей — Carbonite, с возможностью быстрого восстановления и круглосуточной поддержкой.

Профессионалам — Acronis Cyber Protect: клон дисков, анти-вымогатель, гибридное облако.

Для особо чувствительных данных

Если вы храните личные финансовые документы или медицинские сведения, стоит выбрать end-to-end решений.

pCloud предлагает клиентское шифрование (через платный «Crypto»). Даже при взломе аккаунта файлы не расшифруются без ключа.

Proton Drive — аналогичный подход, с прозрачностью open-source.

Прочие полезные инструменты, не вошедшие в другие разделы

Google Earth — для любителей карт и планировки.

qBittorrent — лучший torrent-клиент: чистый, без рекламы, с поиском. Альтернатива — легковесный Transmission или кастомизируемый Deluge.

iMazing — must-have для владельцев iPhone: резервные копии, экспорт медиа, проверка батареи, конвертация HEIC.

AirDroid — аналог для Android: управление файлам, уведомления, SMS с ПК.

Rufus — лидер по созданию загрузочных USB-дисков для Windows/Linux.

Open Shell — возвращает классическое меню «Пуск» в стиле Windows 7.

Stretchly — напоминает делать перерывы — полезно удалёнщикам и фрилансерам.

AutoHotkey — скриптовый движок для Windows: переназначение клавиш, макросы, автоматизация.

VPN: бесплатные — ProtonVPN, Windscribe, TunnelBear (с лимитом). Платные — ProtonVPN, NordVPN.

Calibre — лучшее бесплатное решение для чтения, организации и конвертации e-book (EPUB, MOBI, PDF и др.).

Заключение

Итак, мы прошлись по основным категориям приложений, которые стоит установить на новый компьютер. Конечно, этот список не исчерпывающий — у каждого свои задачи и предпочтения. Но если вы установите хотя бы половину из перечисленного, ваш компьютер станет гораздо удобнее и функциональнее.

Несколько советов напоследок:

1. Не захламляйте систему. Устанавливайте только то, что действительно используете. Чем меньше фоновых процессов — тем быстрее работает компьютер.
2. Следите за обновлениями. Большинство программ обновляются автоматически, но некоторые требуют ручного апдейта. Свежие версии — это не только новые функции, но и закрытые уязвимости.
3. Делайте резервные копии. Никакие утилиты не спасут от отказа жёсткого диска. Регулярный бэкап на внешний носитель или в облако — обязательная практика.
4. Экспериментируйте. Попробуйте несколько браузеров, редакторов, плееров. То, что подходит большинству, может не подойти именно вам.
5. Читайте отзывы. Перед установкой незнакомого приложения загляните на форумы или Reddit. Сообщество быстро выявляет проблемы и подводные камни.

Теперь ваш компьютер готов к работе, учёбе, развлечениям — и чему угодно ещё. Главное — не забывайте, что инструменты важны, но ещё важнее то, как вы их используете. Удачи!

Эта статья — подробная хроника эволюции программистов: какие языки и технологии они осваивали, как менялись их рабочие места, методы обучения и даже само восприятие профессии. Мы разберем ключевые этапы, от первых веб-гигантов до эпохи совместного программирования с ИИ, и попробуем представить, что ждет нас дальше.

2005-2009: Эпоха авторских решений и первых веб-фреймворков

В середине 2000-х типичный рабочий инструмент программиста — это громоздкий системный блок с процессором Intel Pentium 4 или новеньким Core 2 Duo. Мониторы с ЭЛТ-трубкой постепенно уступали место LCD-экранам с разрешением 1024×768 — именно на таких дисплеях создавались первые версии Wikipedia и набирающих популярность соцсетей. Оперативная память в 1-2 ГБ считалась нормой, а жесткие диски на 80-160 ГБ часто заполнялись до отказа — проекты редко весили меньше нескольких гигабайт.

Серьезная разработка велась преимущественно на стационарных компьютерах. Ноутбуки только начинали входить в обиход — их брали в офис, но для реальной работы предпочитали мощные десктопы. Операционная система Windows XP доминировала на рабочих станциях, в то время как серверы чаще всего крутили на Linux — Red Hat Enterprise или Debian.

Среды разработки того времени сегодня кажутся архаичными. Eclipse и NetBeans потребляли гигабайты памяти, Visual Studio 2005 требовала серьезных ресурсов. Многие разработчики предпочитали простые текстовые редакторы вроде Notepad++, а для отладки использовали примитивные методы вроде вывода значений переменных через print. Контроль версий только начинал входить в практику — Git появился в 2005 году, но большинство команд продолжали использовать SVN или вообще заливали файлы по FTP напрямую на продакшен.

Языковая экосистема этого периода вращалась вокруг трех основных технологий. PHP версий 4 и 4.3 доминировал в веб-разработке — на нем работало около 80% всех сайтов в интернете. Однако его объектно-ориентированные возможности были крайне ограничены до выхода PHP 5 в 2004 году.

Java в лице J2EE оставалась стандартом для корпоративных решений — банковских систем, крупных порталов и ERP-комплексов. Spring Framework только начинал набирать популярность, а Hibernate упрощал работу с реляционными базами данных. C++ сохранял свои позиции в разработке игр (особенно с использованием Unreal Engine), драйверов и высоконагруженных сервисов.

Фронтенд-разработка в те годы была невероятно простой по современным меркам. Верстали преимущественно таблицами, а всю динамику реализовывали через jQuery, который появился в 2006 году и быстро вытеснил нативный JavaScript из повседневной практики. AJAX-запросы казались революционной технологией, позволяющей обновлять части страницы без ее полной перезагрузки.

Обучение программированию в этот период кардинально отличалось от современных подходов. Онлайн-курсы практически отсутствовали. Основными источниками знаний служили бумажные книги:

• «Философия Java» Брюса Эккеля;
• «Совершенный код» Стива Макконнелла;
• «PHP и MySQL. Разработка веб-приложений» Люка Веллинга.

Русскоязычное сообщество активно обсуждало вопросы разработки на форумах RSDN.ru и CyberForum.ru. В 2008 году появился Stack Overflow, который постепенно стал главной площадкой для профессиональных обсуждений.

Университетское образование давало хорошую теоретическую базу — алгоритмы, структуры данных, принципы ООП. Однако практическим навыкам приходилось учиться самостоятельно, методом проб и ошибок. Документацию часто скачивали в формате CHM-файлов или читали непосредственно на сайтах вроде php.net и MSDN.

Типичный стек начинающего разработчика в 2009 году:

• HTML/CSS с jQuery для фронтенда;
• PHP или Ruby on Rails для бэкенда;
• MySQL в качестве базы данных.

ORM-технологии еще не получили широкого распространения, поэтому SQL-запросы писали вручную. Многие проекты представляли собой монолитные приложения, где весь код хранился в единой кодовой базе без четкого разделения на модули.

Показательный кейс:

В 2007 году разработчик PHP-приложений из МЭСИ (Москва) столкнулся с типичной для того времени проблемой — SQL-инъекциями. Вместо стандартных решений он создал DLAC (Data Logic Access Component) — обертку для работы с базой данных, которая автоматически экранировала параметры запросов. Это выглядело революционно на фоне типичного кода того периода, где строки запросов часто собирали через конкатенацию с пользовательским вводом.

Компонент использовал новую для 2005 года технологию Generics в C#. Он генерировал параметризованные запросы, что резко снижало риски взлома.

Разработчики в университетской среде тогда редко задумывались о безопасности — многие проекты содержали уязвимости вроде SELECT * FROM users WHERE name = ‘.$_POST[‘name’].

DLAC стал локальным спасением для внутренних систем МЭСИ, пока в 2009 году не появился NHibernate — порт популярного Java-фреймворка Hibernate.

Этот кейс хорошо иллюстрирует дух эпохи: отсутствие готовых безопасных решений заставляло программистов изобретать велосипеды. Многие подобные наработки позже легли в основу ORM-библиотек, но тогда они рождались в муках — через пробелы в безопасности и километры самописного кода.

2010-2014: Мобильная революция и рассвет JavaScript

Начало нового десятилетия ознаменовалось стремительным ростом мобильных технологий. Выход iPhone 4 в 2010 году и Android 2.3 Gingerbread задал новые стандарты мобильной разработки.

Программисты массово переходили на MacBook Pro — не столько из-за преимуществ macOS, сколько благодаря появлению Retina-дисплеев в 2012 году, которые кардинально улучшили качество отображения кода.

Железо продолжало стремительно эволюционировать. Твердотельные накопители (SSD) начали вытеснять традиционные жесткие диски в рабочих станциях. Облачные платформы вроде AWS и Heroku стали реальной альтернативой локальным серверам, которые раньше часто стояли прямо под рабочими столами в офисах. Оперативная память в 8 ГБ стала стандартом для комфортной разработки, а четырехъядерные процессоры ускорили сборку крупных проектов.

Языковая палитра этого периода значительно расширилась. Objective-C стал основным языком для iOS-разработки и оставался таковым до появления Swift в 2014 году. Python 3 начал набирать популярность благодаря веб-фреймворку Django и научным библиотекам NumPy и Pandas, которые открыли дорогу для анализа данных в массовом сегменте.

JavaScript пережил настоящий ренессанс — после выхода AngularJS в 2010 и Node.js в 2009 году он перестал быть просто «языком для анимаций на сайте», превратившись в полноценную платформу для fullstack-разработки.

Важный факт. В 2011 году разработчик из Сан-Франциско Райан Даль представил Node.js — среду выполнения JavaScript на стороне сервера. За первые 24 часа после релиза проект собрал 10 000 звезд на GitHub, что для того времени стало рекордом. Многие скептически относились к идее использовать JavaScript вне браузера, но уже через год такие компании как LinkedIn и Walmart перевели части своего бэкенда на Node.js, получив прирост производительности в 2-3 раза по сравнению с традиционными решениями на Java и Ruby.

Образовательная сфера претерпела значительные изменения. В 2011 году запустилась Coursera с первым массовым курсом по программированию — Machine Learning от Эндрю Ына. В 2012 году в Кремниевой долине открылся Hack Reactor, ставший прототипом современных coding bootcamps (интенсивов по программированию). Эти форматы предложили альтернативу традиционному университетскому образованию, сделав акцент на практических навыках.

Параллельно в России:

• В 2012 году появился Hexlet — одна из первых русскоязычных платформ с практико-ориентированными курсами по программированию. Особенность: выполнение заданий в реальной среде разработки через браузер. Платформа до сих пор работает: на текущий момент 80% выпускников трудоустраиваются в IT, согласно исследованию ВШЭ. В 2012 этот показатель был еще выше.
• «Нетология» (основана в 2011) к 2013 году запустила курсы по веб-разработке с акцентом на JavaScript и Python, сотрудничая с российскими tech-компаниями. Их модель включала менторство и проектные работы.
• В 2013 году стартовал Stepik — платформа с открытыми курсами от ведущих вузов (ИТМО, МФТИ). Особенность: интерактивные задачи с автоматической проверкой кода, что было прорывом для местного рынка.

Курс «Введение в Linux» от Stepik (2014) за полгода собрал 50 тыс. студентов — рекорд для Рунета. Задания включали настройку виртуальных серверов, что сразу применялось в работе.

Эти проекты заложили основу для бума EdTech в России после 2015 года, доказав, что онлайн-формат может давать актуальные навыки быстрее вузов.

Типичный разработчик среднего уровня в 2014 году:

• понимал принципы REST API;
• начинал осваивать основы DevOps с появлением Docker в 2013;
• экспериментировал с микроконтроллерами вроде Arduino или Raspberry Pi, создавая собственные IoT-устройства.

В профессиональной среде начал формироваться консенсус о том, что PHP устаревает для сложных коммерческих проектов.

2015-2019: Эра больших данных и облачных технологий

Аппаратные возможности сделали очередной рывок вперед. Многоядерные процессоры Intel i7 и AMD Ryzen стали стандартом для рабочих станций. 16 ГБ оперативной памяти перестали быть роскошью, а мониторы с разрешением 4К стали доступны широкому кругу разработчиков. В 2015 году появился Visual Studio Code, который быстро обогнал по популярности Sublime Text и Atom благодаря удачному сочетанию функциональности и производительности.

Языковая экосистема продолжила развитие. TypeScript, представленный в 2014 году, предложил решение проблемы масштабируемости JavaScript-кода в крупных проектах. Go от Google, созданный еще в 2009, нашел свою нишу в разработке микросервисов и инструментов оркестрации вроде Kubernetes (2015). Rust от Mozilla начал завоевывать доверие системных программистов благодаря уникальной системе владения памятью.

JavaScript-сообщество столкнулось с первыми серьезными проблемами. В 2016 году инцидент с пакетом left-pad показал уязвимость экосистемы npm — удаление одного небольшого модуля привело к сбоям в работе тысяч проектов по всему миру. Это заставило разработчиков задуматься о зависимости от сторонних библиотек.

Типичный senior-разработчик в 2019:

• разбирался в микросервисной архитектуре и понимал, как избежать vendor lock-in (привязки к поставщику) при работе с облачными провайдерами;
• имел опыт работы с React или Vue.js;
• знал, что понимание принципов работы алгоритмов становится менее важным, чем развитие soft skills для работы в команде.

Ключевые технологии этого периода включали Kubernetes, который стал стандартом де-факто для оркестрации контейнеров, а также TensorFlow (2015) и PyTorch (2016), открывшие эру машинного обучения для широкого круга разработчиков. Появились первые серьезные инструменты для работы с большими данными — Apache Spark, Hadoop.

Ключевой момент. В 2016 году Netflix раскрыл детали своего перехода на облачную инфраструктуру AWS. Компания полностью перенесла все сервисы — от рекомендательной системы до биллинга — в облако за семь лет. Главным триггером стала катастрофа 2008 года, когда три дня простоя дата-центра оставили 8,4 млн подписчиков без доступа к сервису. Миграция потребовала перепроектирования архитектуры: инженеры разбили монолит на 500 микросервисов и внедрили Chaos Monkey — инструмент для тестирования отказоустойчивости, который случайно отключал серверы в продакшене.

Этот кейс стал хрестоматийным примером cloud-native подхода. Облачные технологии стали активно использоваться в разработке, а обращение с ними — обязательным навыком для прогеров.

2020-2024: AI-assisted разработка и новые парадигмы

Пандемия COVID-19 ускорила переход на удаленную работу. Программисты по достоинству оценили макбуки на чипах M1 (2020) за их энергоэффективность и производительность. Домашние офисы оснащались 32-дюймовыми 4К-мониторами и механическими клавиатурами, ставшими своеобразным профессиональным стандартом.

Языковая палитра продолжала обогащаться. Rust официально вошел в ядро Linux в 2022 году, подтвердив свой статус системного языка нового поколения. Zig появился как современная альтернатива «C» с акцентом на безопасность. WebAssembly (Wasm) позволил запускать ресурсоемкие приложения прямо в браузере, открыв новые возможности для веб-разработки.

Искусственный интеллект начал проникать в повседневную работу программистов. GitHub Copilot на базе GPT-3, представленный в 2021, изменил сам процесс написания кода, предлагая контекстные подсказки. Low-code платформы вроде Retool упростили создание внутренних инструментов для бизнеса.

Типичный lead-разработчик в 2024 году:

• умел эффективно работать в гибридных командах (офис + удаленка);
• автоматизировал рутинные задачи через ChatGPT API;
• следил за развитием квантовых вычислений, хотя практическое применение пока оставалось ограниченным.

Ключевой момент. В 2023 году GitHub Copilot, разработанный совместно с OpenAI, стал катализатором перемен в индустрии. За первый год после релиза инструмент использовали более 1,3 млн разработчиков — каждый десятый подписчик GitHub. Система анализировала контекст кода и предлагала целые функции: например, при написании SQL-запроса она автоматически генерировала соответствующую модель данных на Python. Amazon внедрил аналогичный инструмент Amazon Q Developer для внутренних команд — по заявлению CEO Энди Джесси, это сэкономило компании 4,500 человеко-лет работы и $260 млн ежегодно.

Но были и курьезы. В 2024 году разработчик из Берлина случайно отправил в продакшен код, полностью сгенерированный Copilot. Система использовала фрагмент из GPL-лицензированной библиотеки, что нарушило политику компании по открытому ПО. Инцидент заставил пересмотреть процессы ревью: теперь 78% команд требуют ручной проверки AI-кода перед мержем (слиянием).

Параллельно выяснилось, что Copilot в 40% случаев предлагает уязвимый код при работе с СУБД — это привело к взлому API стартапа через SQL-инъекцию. Такие кейсы показали, что ИИ пока не заменяет программистов, а требует от них новых навыков — критического анализа машинных предложений и понимания юридических аспектов кода.

2025: Современное состояние профессии

Современные рабочие станции программистов оснащены ноутбуками с процессорами Apple M4 (3 нм) или Windows-машинами на Snapdragon X Elite. Мониторы с разрешением 8К используются для разработки AR-приложений, а OLED-экраны с HDR стали стандартом для работы с графикой. Появляются первые экспериментальные IDE с нейроинтерфейсами, способные предсказывать код на основе анализа мозговой активности.

Среди языков программирования выделяется Mojo (2023) — «Python для GPU», набирающий популярность в сфере машинного обучения. Carbon как потенциальный наследник C++ пока остается в тени Rust. Квантовые языки вроде Q# и Cirq интересуют в основном энтузиастов и исследователей.

Профессия претерпела значительные изменения. ИИ стал не конкурентом, а помощником — по некоторым оценкам, около 60% рутинного кода в 2025 году (тесты, документация) генерируется автоматически. Знание английского языка стало важнее знания сложных алгоритмов — без него невозможно эффективно работать с современными AI-инструментами. Понятие «fullstack-разработчик» трансформировалось — теперь оно подразумевает владение фронтендом, одним бэкенд-языком и основами машинного обучения.

За два десятилетия программисты прошли путь от одиночек за CRT-мониторами до участников глобальных распределенных команд. Если в 2005 ключевым навыком было умение написать работающий код, то в 2025 главное — способность эффективно взаимодействовать с ИИ-ассистентами. Однако основы профессии остались неизменными — логическое мышление, способность к абстракции и желание автоматизировать рутинные задачи.

Будущее обещает новые трансформации. К 2030 году нейроинтерфейсы смогут заменить традиционные устройства ввода, а квантовые компьютеры — перевернуть основы криптографии. Но пока актуальными остаются проверенные временем принципы: изучать перспективные технологии (вроде Rust и Mojo), осваивать работу с ИИ и, конечно, совершенствовать главный навык любого программиста — умение быстро и грамотно гуглить.

Ты уже программист, если читаешь это! Больше о кодинге тут.

• Fakespot — расширение и сервис для анализа поддельных отзывов — перестанет работать 1 июля 2025 года. А его интеграция в Firefox (функция Review Checker) исчезнет уже 10 июня.
• Pocket — сервис для отложенного чтения и рекомендаций статей — закроется 8 июля 2025 года. С 22 мая уже нельзя скачать приложение или оформить новую подписку на Premium. Все действующие подписки будут автоматически отменены, а годовые — возвращены пользователям с 8 июля.

Экспортировать сохраненные статьи можно будет до 8 октября 2025 года, после чего все данные будут безвозвратно удалены.

Почему Mozilla решила свернуть проекты

Компания объясняет решение необходимостью сосредоточить усилия на Firefox — единственном крупном браузере, не принадлежащем миллиардерам. В условиях ограниченных ресурсов, Mozilla делает ставку на то, что, по ее мнению, действительно определяет будущее интернета: приватность, контроль, свобода выбора.

Fakespot, купленный в 2023 году, помогал людям выявлять ненадежные отзывы с помощью ИИ. Но проект не вписался в устойчивую бизнес-модель. Pocket же долгое время оставался удобным способом сохранять статьи на потом, но поведение пользователей в интернете изменилось.

Теперь Mozilla предлагает управлять контентом встроенными средствами: группами вкладок, улучшенными закладками и развивающейся системой рекомендаций прямо на стартовой странице Firefox.

Что будет дальше

Mozilla не просто закрывает старое — она делает ставку на развитие новых функций в Firefox. В планах:

• вертикальные вкладки;
• умный поиск;
• ИИ-инструменты для помощи в навигации и чтении;
• больше персонализации без ущерба приватности.

Компания подчеркивает: браузер останется независимым и будет развиваться не ради рекламных интересов, а ради пользователей.

Тогда Хоар задался вопросом: почему программисты до сих пор не создали язык, на котором нельзя случайно сломать даже лифт? Так родился Rust — язык с прицелом на безопасность и надежность. Имя он получил в честь жестких выживающих грибов: «переинженеренных, чтобы не умереть».

В чем сила Rust

Rust избавляет от целого класса типичных ошибок, вроде утечек памяти, нулевых указателей и гонок данных.

Все благодаря уникальной системе владения: переменная всегда имеет одного владельца, а память очищается автоматически. Это позволяет писать безопасный и параллельный код — без рисков на ровном месте.

В 2009 году Mozilla увидела в Rust перспективу и стала его спонсировать. В 2010 — проект впервые представили публике. А 15 мая 2015 года вышла стабильная версия Rust 1.0.

За 10 лет — из нишевого языка в глобальный инструмент

Сегодня Rust — это не просто язык, а инфраструктурный стандарт. Его используют в браузерах, ядрах ОС, облачных сервисах, криптографии, базах данных, системах телеметрии и кодеках.

Его официальный пакетный менеджер crates.io вырос с 2000 пакетов до более чем 180 000. Библиотека стандартных функций утроилась. А каждый релиз проверяется на 600 000 публичных проектах.

Rust развивается быстро, но без сбоев: релизы выходят каждые 6 недель, без разрушения обратной совместимости. Уже внесено 246 000 изменений от 6700 контрибьюторов.

Язык, который создает инфраструктуру

Rust не пытается быть всем сразу. Это не замена Python или JavaScript. Rust — язык «труб и фитингов»: он нужен для создания тех самых фундаментальных систем, на которых работает все остальное.

Именно поэтому он стал любимцем среди системных разработчиков. В опросе Stack Overflow язык восьмой год подряд занимает первое место по симпатии: более 80% пользователей хотят продолжать с ним работать.

От Firefox до ядра Linux

Сегодня Rust применяют Google, Microsoft и Amazon. Mozilla внедрила его в Firefox, Google — в Android и ChromeOS, Microsoft — в ядро Windows и облачные сервисы Azure.

Rust даже начал проникать в ядро Linux. Линус Торвальдс признал, что разработчикам непросто учиться новому языку, особенно с таким отличием от привычного C. Но сам он Rust в ядре активно поддерживает.

Учиться сложно, но оно того стоит

Rust не назовешь простым для новичков — особенно из-за системы заимствований и проверки времени жизни переменных. Но качественная документация делает путь легче.

Среди лучших источников — The Rust Programming Language (в народе просто «The Book»), Rust for Rustaceans и бесплатные онлайн-курсы Rust by Example и Comprehensive Rust от Google.

Главное — не язык, а сообщество

По словам самого Хоара, Rust — это не только о коде. Это история о большом сообществе, которое объединилось ради создания надежной технической основы для будущего. Он называет Rust «языком для создания инфраструктуры» — и в этом его миссия.

В мире, где все зависит от качественного, безопасного и масштабируемого софта, Rust за первые 10 лет доказал: системное программирование может быть и мощным, и приятным.

Больше новостей — в нашем тг-канале «Представляешь»

Это большой шаг для компании, которая долгое время использовала Mercurial как основной инструмент контроля версий.

Почему это важно

Ранее для работы с кодом Firefox разработчикам нужно было либо осваивать Mercurial, либо использовать расширение git-cinnabar для совместимости с git. Теперь же всё упростилось — можно работать с кодом напрямую через стандартные инструменты git, без дополнительных настроек.

Для знакомых с Mercurial тоже есть хорошие новости: старые серверы с исходным кодом (hg.mozilla.org) пока остаются в работе и синхронизируются с новыми репозиториями на GitHub.

Это даёт командам время плавно перейти на новый инструмент. Также сохраняется поддержка системы «try», которая используется для тестирования изменений в коде, хотя и через абстрактный слой, который со временем тоже переедет на GitHub.

Как организована работа с кодом

Главная ветка репозитория, ранее известная как mozilla-central, теперь называется main, а автозагрузка изменений, раньше реализованная через ветку autoland, также получила своё место на GitHub.

Стоит отметить, что пока остальные инструменты разработки, такие как Bugzilla для отслеживания багов и Phabricator для код-ревью, остаются без изменений.

Система CI (непрерывной интеграции) Taskcluster также продолжит работать без миграции на GitHub, что позволяет команде избежать резких изменений в рабочих процессах.

Однако вместо пошаговой инструкции по удалению браузера, страница представляет собой перечень преимуществ Edge, таких как интеграция с Copilot, вертикальные вкладки и встроенный VPN.

Реакция пользователей

Многие восприняли такой подход как попытку удержать пользователей от перехода на другие браузеры, такие как Google Chrome или Mozilla Firefox.

Вместо предоставления информации о том, как удалить Edge, Microsoft использует страницу для продвижения своего продукта.

Возможность удаления Edge

Отметим, что официально у Microsoft нет простого способа удалить Edge, поскольку браузер интегрирован в операционную систему Windows.

Но некоторые пользователи сообщают о методах удаления с помощью сторонних программ или через командную строку, хотя такие действия могут привести к нестабильной работе системы.

Также, вполне легально, удалить Edge могут жители Евросоюза.

Если же говорить о стабильной версии приложения, то опция, позволявшая отправлять сайтам HTTP-заголовок о запрете отслеживания, исчезнет начиная с релиза Firefox 135, который выйдет 4 февраля 2025 года.

Почему убирают Do Not Track?

• Игнорирование со стороны сайтов: поддержка DNT остаётся добровольной, и большинство ресурсов попросту её игнорирует.
• Риск утечек данных: парадоксально, но отправка заголовка DNT может снижать приватность, так как создаёт дополнительный признак для идентификации пользователя среди других.

Mozilla рекомендует вместо DNT использовать Global Privacy Control (GPC) — механизм, который обязателен к исполнению по закону CCPA (California Consumer Privacy Act).

GPC запрещает сайтам продавать персональные данные и использовать их для отслеживания между ресурсами.

Что такое GPC и чем оно лучше?

GPC, в отличие от DNT, имеет юридическую силу.

Так, в 2022 году компания Sephora была оштрафована на $1.2 млн за игнорирование признака GPC и нарушение закона CCPA. Это делает новый механизм более надёжным и эффективным с точки зрения защиты данных.

Изменения в руководстве Mozilla

Mozilla также анонсировала новые назначения:

• Энтони Энзор-ДеМео стал старшим вице-президентом по Firefox. Он будет отвечать за разработку и бизнес-стратегию браузера.
• Аджит Варма занял должность вице-президента по продукту Firefox. Он займётся стратегическим развитием браузера.
• Гириш Рао назначен старшим вице-президентом по инфраструктуре. В его обязанности входит управление сервисами и проектами в области машинного обучения.

Об этом сообщили в суде, уточнив, что штраф был назначен в рамках административного дела по части 2 статьи 13.41 КоАП РФ.

Причины штрафа

Протокол против Mozilla был составлен Роскомнадзором, который обвинил компанию в отказе исполнять требования о блокировке контента, признанного запрещённым в России.

В таких случаях организация обязана удалить или ограничить доступ к материалам, которые не соответствуют российскому законодательству. О каких именно материалах идет речь — не сообщается.

Структура компании Mozilla

Mozilla Corporation является частью некоммерческой Mozilla Foundation, которая также включает в себя подразделение MZLA Technologies Corporation.

По словам представителей компании, их главная миссия — развитие открытого интернета и обеспечение конфиденциальности пользователей. Однако это не освобождает её от выполнения местных законов, что и стало предметом судебного разбирательства в Москве.

Все дело в функции Privacy Preserving Attribution (PPA), которая была активирована по умолчанию, без явного уведомления пользователей. Но насколько серьезны эти обвинения?

Что такое Privacy Preserving Attribution?

PPA — это новая функция в браузере Firefox, которая, по словам Mozilla, «делает интернет-рекламу более безопасной для пользователей».

Как это работает? Веб-сайты могут запрашивать у браузера сохранение информации о показанных пользователю объявлениях. Позже эта информация обрабатывается и передается в агрегатор, где сливается с данными других пользователей.

Mozilla утверждает, что индивидуальная активность каждого человека остается анонимной и никакие данные о конкретном пользователе не передаются третьим лицам. На первый взгляд — звучит как шаг к улучшению конфиденциальности. Но не все согласны с таким подходом.

Критика со стороны Noyb

Noyb, организация, борющаяся за права на приватность, видит в PPA угрозу для европейских пользователей.

В своей жалобе они заявляют, что активация функции без согласия нарушает права, закрепленные в Регламенте по защите данных (GDPR). Более того, в Noyb считают, что Mozilla, возможно, следуя трендам американской рекламной индустрии, превратила свой браузер в инструмент для измерения эффективности рекламы.

«Даже если намерения Mozilla были благими, PPA вряд ли сможет заменить традиционные cookies и другие инструменты слежки, это просто новый способ отслеживания», — заявил адвокат по защите данных Феликс Миколаш.

Как будут развиваться события?

Noyb настаивает на том, чтобы австрийские органы защиты данных провели тщательное расследование по данному вопросу.

Организация требует, чтобы Mozilla не только уведомляла пользователей о сборе данных, но и внедрила систему согласия по умолчанию (opt-in), а также удалила все данные, которые были собраны незаконным образом.

Стоит отметить, что это не первый случай, когда Noyb подает жалобы против крупных технологических гигантов — ранее в их поле зрения попадали Microsoft, Meta и OpenAI.

По словам разработчиков технологии, она призвана обеспечить приватность, используя криптографические механизмы дифференциальной приватности и многосторонних конфиденциальных вычислений.

Цели и особенности IPA

IPA позволяет обрабатывать статистические данные без раскрытия информации о конкретных пользователях.

Веб-сайты, браузеры и рекламодатели получают лишь агрегированные данные, что уменьшает риск утечки персональной информации.

Это нововведение было внедрено с целью предложить рекламодателям альтернативу слежке за пользователями, что часто происходит в попытке увеличить доходы.

Реакция пользователей

Не все пользователи встретили это нововведение положительно. Многие опасаются, что даже с такими мерами конфиденциальности рекламодатели могут найти способы злоупотребления системой.

Некоторые пользователи выражают мнение, что реклама в интернете достигла уровня, когда её объем и навязчивость значительно влияют на психическое здоровье людей.

Как отключить IPA в Firefox 128

Функция включена по умолчанию, но её можно деактивировать следующим образом:

1. Откройте меню Firefox, нажав на значок ≡.
2. Перейдите в раздел «Настройки».
   
3. Выберите вкладку «Приватность и защита».
   
4. Найдите опцию «Разрешить веб-сайтам проводить измерение рекламы с сохранением приватности» и отключите её.
   

Дополнительные нововведения в Firefox 128

Кроме интеграции IPA, в Firefox 128 был добавлен инструмент Firefox Translation, который теперь умеет переводить отдельные фрагменты текста на странице.

Также улучшен дизайн окна для очистки данных об использовании браузера.

При переходе на страницы четырёх популярных дополнений в магазине AMO (addons.mozilla.org), пользователи видят сообщение о запрете доступа из их региона.

Причины блокировки

Причины блокировки остаются неясными.

Разработчики одного из заблокированных дополнений обратились к Mozilla за разъяснениями, но пока не получили официального ответа.

Существует вероятность, что блокировка произошла по требованию Роскомнадзора. Аналогичная ситуация уже происходила в 2022 году, когда Mozilla ограничила доступ к расширениям uBlock Origin, AdGuard, AdNauseam и AdBlock в Китае, чтобы избежать блокировки всего каталога addons.mozilla.org.

Противоречие принципам Mozilla

Блокировка инструментов для обхода цензуры противоречит принципам Mozilla, провозглашенным в манифесте компании, где подчеркивается защита свободы пользователей в интернете.

Удаление российских поисковых систем

Два года назад Mozilla удалила Яндекс и Mail.ru из списка доступных поисковых систем в Firefox, объяснив это решение «предвзятостью» результатов поиска в этих системах.

Заблокированные дополнения

Из-за запрета на популяризацию средств обхода блокировок, действующего в России с 1 марта, мы не можем написать названия заблокированных дополнений.

Пока «супер-пупер безопасный режим» использует радикальные меры для обеспечения безопасности. Он затрудняет злоумышленникам использовать ошибки в браузере, отключая оптимизацию.

Режим отключает технологию JavaScript JIT для безопасности

Режим отключает функцию движка JavaScript Edge, которая предназначена для ускорения работы кода веб-сайта. Эта технология называется компиляцией Just-In-Time (JIT).

JIT повышает производительность, но из-за высокой сложности технологии в ней проще могут завестись баги, что может привести образованию дыр в безопасности.

Исследование Mozilla показывает, что более половины уязвимостей в Chrome с 2018 года были связаны с JIT.

Отключение JIT в теории может ухудшить производительность большинства современных веб-сайтов, но на практике большинство людей не заметят разницы.

Как протестировать новый режим

Новый режим безопасности доступен в тестовой версии браузера Microsoft Edge. Её можно просто скачать с сайта.

Сама функция активируется в настройках браузера.

Источник: The Verge

SmartBlock 2.0

Это главная фишка Firefox 90. Новая версия блокировщика трекеров расширяет возможности просмотра. SmartBlock не позволяет скриптам Facebook отслеживать ваши действия, но автоматически включает трекеры, если вы логинитесь через Facebook на любом сайте, чтобы улучшить просмотр страниц.

Раньше блокировка трекеров затрудняла вход через Facebook.

Нововведения для Windows

• Обновления теперь можно применять в фоновом режиме, когда Firefox не запущен.
• Печать в PDF теперь создает рабочие гиперссылки.
• Новая страница поддержки about:third-party — помогает выявить проблемы совместимости, вызванные сторонними приложениями.
• Исключениями из режима HTTPS-only теперь можно управлять в разделе about:preferences#privacy.

WebRender

Теперь всех пользователей переведут на аппаратный ускоритель WebRender — в этом обновлении улучшили его производительность. Благодаря WebRender использовать Firefox даже на слабых компьютерах станет гораздо комфортнее.

Для разработчиков

• Поддержка частных полей в DevTools:инспектирование объектов, автодополнение, вычисление выражений и вывод подсказок.
• На панели Network теперь отображается предпросмотр загружаемых шрифтов на вкладке Response.

Читать подробнее про изменения для разработчиков →

Источник: Mozilla

Что за Firefox Lite?

Firefox Lite изначально назывался Firefox Rocket. Урезанную версию браузера разработали специально для Индонезии в 2017 году. Основная фича тогда была высокая скорость работы при низком потреблении трафика. В 2018 году Mozilla сменила название на Firefox Lite — чтобы было понятнее.

Почему прекратили поддерживать?

Постепенно в «лёгкий» браузер стали пихать ненужные функции. Фичами мало кто пользовался, но они нагружали приложение. В феврале Mozilla добавила функцию путешествий — ей перестали пользоваться через месяц.

В итоге, Firefox Lite стал не нужен. Основное приложение не проигрывает в скорости, но в ней больше функций.

Если у меня Firefox Lite, я могу дальше им пользоваться?

Да. Firefox Lite пропал из магазинов приложений. Ещё он больше не будет получать обновлений. Но если «лёгкий» браузер уже стоял на вашем устройстве, вы можете продолжать пользоваться Firefox Lite.

Источник: AndroidPolice

Новая версия браузера выйдет уже 19 апреля 2021 года. В ней, при попытке перехода по FTP-ссылке, пользователь будет перенаправлен на стороннее приложение, поддерживающее протокол.

Для компенсации удаления поддержки FTP, протокол был добавлен в список поддерживаемых protocol_handlers для расширений браузера. Это означает, что расширения смогут подталкивать пользователей запускать FTP-приложения для «переваривания» определённых ссылок.

Отметим, что отключение протокола началось ещё в феврале с ночного и бета каналов Firefox. В Mozilla заявили, что FTP небезопасный способ передачи данных. И в компании просто не видят никакого смысла отдавать предпочтение ему, а не современному стандарту в лице HTTPS.

Источник: ZDNet

Функция, полезная для домоседов

В последние годы вновь начинают пользоваться популярностью локальные сети, на которых «завязано» общение принтеров и прочих девайсов. Раньше Mozilla VPN мешал их адекватному взаимодействию.

С новым обновлением, сервис получил функцию Local Area Network Access. Она позволяет не отключать VPN при использовании локальной сети. Новинка уже доступна на Windows, Linux, macOS и Android.

Функция, полезная любителям погулять

Позаботились в Mozilla и о тех, кто подключается к интернету вне дома. Теперь даже если пользователь любит включать/выключать VPN от Mozilla вручную, сервис сможет предупреждать об опасностях. Например, при подключении к незапароленным сетям.

Функцию можно опробовать на всех основных устройствах, на которых доступен Mozilla VPN: Windows, Linux, macOS, Android и iOS.

Источник: Блог Mozilla

Суть новой функции заключается в следующем: для каждого сайта будет создаваться своё хранилище cookie-файлов, доступ к которому будет только у него. Это должно предотвратить передачу пользовательских данных между ресурсами. В качестве исключения, такая возможность останется лишь у сервисов не связанных с трекингом пользователей. Например, сервисов авторизации.

Из прочих изменений можно отметить мелкие доработки в работе браузера, в том числе с CSS и JavaScript.

Стоит отметить, что это не первое нововведение Mozilla, направленное на заботу о пользовательских данных. Ранее, в январе 2021 года, компания уже выпустила Firefox 85, в котором избавилась от Supercookie.

Источник: Блог Mozilla

О каждом сервисе Mozilla рассказывает много полезной информации. Например, какие данные собирает приложение, есть ли доступ к биометрии, какой тип авторизации используется и т.д. Вот лишь краткий обзор пары популярных по всему миру дейтинг-приложений:

Tinder

Mozilla отмечает, что Tinder собирает огромное количество информации о пользователе. Начиная от даты его рождения и пола, заканчивая фото и видео. При этом если пользователь подключит Tinder-профиль к своему Facebook-аккаунту, то сервис начнёт собирать информацию и оттуда.

Также в Mozilla напомнили, что специалисты по кибербезопасности обнаружили в Tinder отсутствие базовой защиты пользовательских фото (в том числе отсутствие базового HTTPS-шифрования в iOS и Android приложениях сервиса).

Grindr

Специалисты Mozilla назвали Grindr худшим из всех сервисов, что они изучали. Он оказался настолько плохим, что недавно Норвежское управление по защите данных оштрафовало компанию на 11,7 млн долларов. Причиной послужил незаконная передача персональных данных пользователей рекламным компаниям.

Зато, в отличие от Tinder, в Grindr такая информация как пол, дата рождения и т.д, носит необязательный характер заполнения. Также не до конца ясно, какой уровень доступа сервис получает при его подключении к социальным сетям пользователя.

По словам самой компании, создавая подобный гайд, она пытается помочь пользователям в выборе максимально безопасных продуктов. А учитывая, что в Privacy not included можно найти информацию не только о мобильных приложениях, но и о «железках» с подключением к сети, инициатива Mozilla выглядит более чем полезной.

Источник: Mozilla

Объединение назвали незамысловато — Rust Foundation. TechCrunch пишет, что на два года поддержки проекта было выделено в общей сложности 1 млн долларов. На эти деньги планируется разрабатывать сервисы, программы, а также проводить мероприятия, направленные на поддержку основных мейнтейнеров разработки.

Mozilla взрастила Rust для создания лучшего Firefox и внесения своего вклада в лучший интернет. В своём новом доме, вместе с Rust Foundation, язык Rust получит «комнату» для взращивания своего собственного успеха, продолжая при этом усиливать основные ценности, которыми Mozilla поделилась с сообществом Rust.

Источник: TechCrunch

9to5Google пишет, что Mozilla свернула работы над Site Specific Browser (SSB). Из-за этого новые версии Firefox перестанут поддерживать веб-приложения, созданные по технологии PWA. По мнению журналистов, это делает браузер компании куда менее интересным решением, чем раньше.

Что такое PWA?

Progressive web app (PWA) переводится как прогрессивное веб-приложение. Если максимально просто, то это технология, с помощью которой разработчики могли визуально и функционально трансформировать сайт в приложение (мобильное приложение в браузере).

Какие браузеры всё ещё поддерживают технологию?

На данный момент разработчики могут создавать веб-приложения из сайтов в Chrome, Microsoft Edge и прочих Chromium-браузерах.

Mozilla в своём блоге отдельно отметила тот факт, что пока что у неё нет планов возобновлять работу над улучшением и поддержкой PWA.

Источник: 9to5Google

Чтобы организовать финансирование и сделать проект независимым от конкретных компаний, Mozilla учредила организацию Open Web Docs. Её главная цель — поддержка MDN как площадки, на которой публикуется документация по JavaScript, CSS, HTML и различным Web API.

В число спонсоров Open Web Docs уже вошли такие компании, как Google, Microsoft, Coil и Igalia. Совокупно они пока внесли 620 тысяч долларов США, которые пойдут на финансирование работы авторов, занимающихся поддержкой актуальности документации.

В качестве плюса перехода Servo к некоммерческой организации можно отметить упрощение процесса участия в его разработке различных компаний. Уже сейчас известно, что движок будет дорабатываться совместными усилиями специалистов Mozilla, Samsung, Three.js и т.д.

Напомним, что начало экспериментального браузерного движка было положено лишь двумя технологическими гигантами: Mozilla и Samsung. Именно они, используя язык Rust, разработали Servo, отличительной особенностью которого являлась качественная поддержка многопоточного рендеринга страниц и высокий уровень безопасности. Последнее стало возможным именно благодаря выбору языка написания движка.

Какие плюсы у нового JIT-компилятора?

Основными преимуществами новой технологии, которые заметят пользователи, являются сокращение времени загрузки страниц и снижение потребления памяти компьютера. Так, судя по проведённым тестам, новый JIT-компилятор на 15% ускорил загрузку веб-страниц, а потребление памяти снизилось на 10%.

Это всё замечательно, но что с реальными тестами?

Реальные тесты проводились на примере Google Docs, Reddit и Pdfpaint. В случае офисного веб-сервиса Google рост скорости работы составил 20%, раздел Android на Reddit продемонстрировал прирост в 13%, а Pdfpaint стал работать быстрее на 18%.

Что ещё интересного для пользователя принесло обновление Firefox?

Разработчики сумели увеличить производительность JavaScript движка, что в теории должно улучшить ощущения от использования браузера. Также в разделе настроек конфиденциальности появился режим HTTPS Only, при активации которого все http-сайты автоматически открываются с использованием протокола https.

Выше перечислены лишь основные новшества Firefox 83. С полным их списком можно ознакомиться на официальной странице релиза на сайте Mozilla.

Приложение определяет коронавирус по кашлю

Медицинских тестов по всему миру не хватает, поэтому работчики ИИ-анализатора голоса и исследователи придумали приложение, определяющее наличие у вас COVID-19 по голосу и кашлю.

Нейронная сеть внутри сервиса сравнивает записи голоса у здоровых и заболевших людей и оценивает вероятность, больны ли вы, от 1 до 10. Для более точной оценки нужно ввести свой рост, вес и отметить, чувствуете ли вы недомогание, чихаете или кашляете.

ICQ восстал из пепла

Mail.Ru Group выпустила ICQ New, который подозрительно похож на один заблокированный РКН мессенджер. Новое приложение дополнено технологиями искусственного интеллекта, которые используются для быстрых ответов исходя из контекста, сможет автоматически расшифровывать голосовые сообщения, в будущем будет доступна платформа для создания ботов.

Обновление доступно в магазинах приложений с 6 апреля.

Mozilla поддержит деньгами open source разработки против COVID-19

В компании объявили о создании фонда COVID-19 в рамках программы поддержки открытого исходного кода Mozilla (MOSS). Обещают до 50 000 $ каждому для создания технологических проектов с открытым исходным кодом, которые каким-либо образом реагируют на пандемию COVID-19.

Фонд поддержит «железные» проекты, вроде маски, напечатанной на 3D-принтере, софтовые решения и сервисы, которые борются с последствиями пандемии, как например плагин, который блокирует фейковые новости.

В Apple начали производство щитков для медработников

Тим Кук рассказал в Твиттере, что компания уже раздала больше 20 миллионов защитных масок для медработников через поставщиков.

Теперь сотрудники компании переключились на проектирование, создание и распространение щитков для лица в больницы и клиники США.

Хакеры паразитируют на коронавирусе и самоизоляции

Исследователи кибербезопасности подсчитали, что на фоне общего снижения хакерских атак количество фишинга, фрода и фейковых новостей, связанных с темой коронавируса, увеличилось до 5000 в день.

Потенциально вредоносными могут быть:

• сайты с упоминанием в домене слов «corona» или «covid»;
• файлы, названия которых включают слово «сorona» или смежные с ним слова;
• файлы, распространённые по электронной почте с упоминанием коронавируса в теме письма.

Кроме того, более чем в два раза участились атаки на Zoom и Netflix, многие злоумышленники публикуют фишинговые сайты с поддельными платёжными системами.

Будьте здоровы и следите за тем, на что кликаете в интернете.

Нашли новость, которой хотели бы поделиться?

Присылайте материал на sveta.k@tproger.ru и, возможно, именно его мы опубликуем на следующей неделе.

Google Chrome, Mozilla Firefox и Cloudflare начинают поддерживать HTTP/3. Это новая итерация протокола HTTP, с ним передача данных станет быстрее, надёжнее и безопаснее. Почему этот протокол такой крутой и зачем он нужен, рассказывает Cloudflare.

Чтобы передача данных проходила с использованием HTTP/3, протокол должны поддерживать и сайт, и браузер. В Canary-сборке Chrome поддержку уже реализовали, скоро её добавят в Firefox Nightly. Владельцам сайтов на Cloudflare достаточно ткнуть одну кнопку в панели управления, остальным придётся подключать поддержку самостоятельно.

Чтобы включить поддержку HTTP/3 в Chrome Canary, надо дать команду --enable-quic --quic-version=h3-23. Как это сделать, описано на сайте проекта Chromium.

Mozilla хочет избавить интернет от агрессивной рекламы. Для этого компания готова потратить 100 млн долларов.

Способ избавиться от агрессивной рекламы уже есть — рекламу заменяют финансированием со стороны пользователей сайтов. Такая схема называется Web Monetization. На её основе даже построен специальный сервис Coil — он распределяет взносы по сайтам, которые посещает пользователь.

Mozilla и Creative Commons придумали проект Grant for the Web. Компании будут ежегодно выплачивать 20 млн долларов разработчикам и сайтам, работающим по принципу Web Monetization. Программа поддержки рассчитана на 5 лет.

С такими методами навязчивую, агрессивную, а и иногда даже вредоносную рекламу можно было бы полностью убрать. Правда, неясно, приживётся ли такая схема в Интернете. Выживет ли она в России — вопрос ещё сложнее.

Firefox 68 для пользователя

• Переписан с нуля менеджер дополнений. В настройках появился список рекомендуемых дополнений (персональный, на основе используемых). В списке установленных дополнений есть контекстное меню для каждого, а при клике на конкретное дополнение можно тут же посмотреть его описание и список доступных опций.

• Переписана с нуля и адресная строка. Теперь она называется Quantum Bar (вместо Awesome Bar). Внешне выглядит так же, но работает эффективнее.
• В строгом режиме блокировки скриптов теперь автоматически блокируются JS-майнеры и JS-трекеры. Раньше для этого надо было поставить отдельную галку в настраиваемом режиме.
• Доработана тёмная тема в режиме чтения — управляющие элементы теперь тоже затемняются.

Firefox 68 для разработчиков

• Реализованы CSS-свойства Scroll Snap, помогающие более тонко управлять прокруткой контента.
• Теперь можно добавлять опцию «noreferrer» при вызове window.open(), чтобы при открытии ссылки в новом окне не утекала на сторону информация об источнике перехода.
• В инструментах «Инспектора» появился эмулятор вывода на печать — так можно проверить, какие элементы не попадут на страницу.

• В редакторе шрифтов теперь можно изменить расстояние между буквами.

В пятницу мы писали, что торговая ассоциация интернет-провайдеров Великобритании (UK ISPA) номинировала Mozilla на звание «Интернет-злодей года». Всё из-за реализации в Firefox экспериментального протокола DNS-over-HTTPS.

По мнению UK ISPA, DoH подрывает принятые в стране стандарты интернет-безопасности. Провайдеры говорят, что протокол не позволит фильтровать трафик, как того требует британское законодательство, и сломает инструменты родительского контроля.

В письме The Register Mozilla заявила, что озадачена реакцией отраслевого сообщества Великобритании. И ещё опечалена тем, насколько такая интерпретация искажает возможности технологии.

По словам компании, протокол DoH не помешает ни фильтрации трафика, ни работе инструментов родительского контроля. Напротив, он поможет усовершенствовать инфраструктуру Интернета, не менявшуюся на протяжении десятков лет.

В итоге для британских пользователей включать в Firefox функцию DoH по умолчанию Mozilla не будет. Но продолжит искать в Европе партнёров, чтобы распространить технологию как можно более широко.

Неподконтрольные данные

Об этой истории мы рассказывали в мае. Журналист CNBC выяснил, что Gmail собирает из писем данные о разных покупках и сохраняет их в специальном разделе аккаунта Google. Компания сказала, что удалить их оттуда можно, но только вместе с исходными письмами. Причём поштучно, отмечая галочками письма в самом почтовом сервисе. Значит, в случае многолетней истории покупок нужно потратить часы, а то и дни, чтобы её очистить.

Журналист не стал заморачиваться и удалил вообще все письма из своего Gmail-аккаунта. Спустя несколько недель он заглянул в раздел покупок и увидел, что данные там в целости и сохранности. Других инструкций для очистки истории Google не давала. Компания пока никак не прокомментировала этот случай.

Парой слов о прочем

Цифровые профили: сенаторы внесли в Госдуму законопроект о цифровых профилях россиян. Он описывает систему, где будут собираться все известные государству данные обо всех гражданах. Доступ профилю смогут получать и коммерческие организации, но только с разрешения его владельца, а в случае некоторых данных — за отдельную плату.

Взлом аккаунта: в субботу неизвестные взломали GitHub-аккаунт, принадлежащий Canonical. Компания подтвердила инцидент. Признаков утечки она пока не нашла, но расследование продолжается. Canonical исключила скомпрометированный аккаунт из своей GitHub-инфраструктуры. Ещё она заверила, что дистрибутив Ubuntu и весь связанный с ним код не пострадали.

— «Я не даю Facebook разрешение»: история фейка об авторских правах и реальность (The Bell). Если вы думаете, что пост с запретом использовать свои данные для соцсети что-то значит, почитайте обязательно.

Приложение будет доступно для платформ Android и iOS. Оно даёт доступ к паролям учётных записей, сохранённым в Firefox, даже если браузера на устройстве нет. Синхронизация идёт через Firefox Account. Передачу пароля между устройствами разработчики защитили оконечным шифрованием.

Что за «побочные эффекты»?

Некоторые дополнения могут числиться как неподдерживаемые, их придётся переустановить. Дополнения, которые используют контекстные контейнеры (к примеру, Multi-Account Containers и Facebook Container), нужно перенастроить с нуля в разделе about:addons.

Также придётся повторно активировать тему оформления, выбрать поисковую систему и настроить домашнюю страницу.

Напомним, что с 3 часов ночи 4 мая стали недоступны все расширения браузера Mozilla Firefox. Это случилось из-за того, что истёк срок жизни сертификата для формирования цифровых подписей.

Зачем он нужен?

Чтобы создать основу для применения WebAssembly вне браузера, для взаимодействия с операционной системой. Главная идея состоит в том, чтобы сохранить основные плюсы WebAssembly: межплатформенность и безопасность.

Помимо Mozilla в разработке участвуют представители других проектов: Fastly, npm, Node. Сейчас уже доступно три реализации WASI.

• Mozilla обновляет Firefox.
• Google оправдывается за Dragonfly.
• Россия заменяет стратегически важный софт российским.
• Учёные совершенствуют новый тип запоминающего устройства.
• Supermicro проверяет материнские платы на “жучки”.

“Огненный” релиз

Mozilla выпустила Firefox 64. Новая версия браузера научилась оперировать сразу несколькими вкладками: теперь их можно пачками перемещать, закрывать и добавлять в закладки. Поддержку TLS-сертификатов Symantec, RSS-лент и живых закладок разработчики отключили, а диспетчеру задач дали возможность показывать ресурсы отдельно для каждой вкладки.

Планы Google на Китай

Во вторник Сундар Пичаи отвечал перед Судебным комитетом Палаты представителей США о планах Google на китайский рынок. Если кратко, Пичаи много раз на разные вопросы говорил, что компания не планирует запускать поисковой сервис в Поднебесной. Что разработчики только изучали возможность реализации, как они это делали для многих других проектов, которые в итоге остались «в столе». И нет, никто конкретно проектом не руководит — созданием поисковиков занимается несколько команд, крайнего тут не найдёте.

Слушание не обошлось без знака протеста: каким-то образом в зал проник неизвестный мужчина с табличкой, на которой название компании изображено в цветах и с символикой китайского флага.

Планы России на софт

Экспертный совет по программному обеспечению при Минкомсвязи решил, что через полгода из реестра российского софта начнут исключать продукты, основанные на иностранных разработках. Это значит, что и open source проектами пользоваться будет нельзя.

Это важно для тех, кто свои решения предлагает государственным органам и другим крупным организациям, которые могут войти в санкционные списки и попасть под запрет использования тех или иных технологий.

Эксперты говорят, что срок в полгода мало совместим с реальностью, но есть вероятность, что его в итоге «подвинут».

Спинтронная память

Теперь немного хардкора. Учёные усовершенствовали спинтронные запоминающие устройства — это память нового типа, которая имеет все шансы заменить современную технологию. Исследователи заменили ферромагнитный элемент ферримагнитным, что решило проблемы масштабируемости и стабильности нового ЗУ.

Для тех, кто ещё верит в современные ЗУ (но не очень в них шарит), у нас есть две статьи: первая описывает высокоуровневую модель памяти, а вторая — низкоуровневую. Знание первой темы позволит разрабатывать более эффективные прикладные программы, а понимание второй поможет стать богом прокачаться в низкоуровневом программировании.

Проверка связи

Если кто помнит, был такой скандал с китайскими шпионскими «жучками» в американской технике. Там фигурировала Supermicro — она поставляла материнские платы западным IT-гигантам. Эта компания провела независимый аудит, который показал, что на производстве никто шпионские чипы не подкладывает, да и позже в устройства не вмешивается. К слову, проверяли и новые, и старые линейки продукции, включая экземпляры, купленные Apple и Amazon.

Изменения в Firefox 64 для пользователей

Прекращена поддержка новостных лент (RSS) и живых закладок — компания предложила заменить их расширениями или сторонними агрегаторами. Кроме того, Firefox перестал поддерживать TLS-сертификаты Symantec. Это связано с некорректной подготовкой отчётности и другими нарушениями в работе компании, например выдачей EV-сертификатов без проверок.

Также в обновлении переделана страница about:crashes. Она отображает отправленные и неотправленные отчёты о падениях браузера, при этом пользователь может удалить любой из них с жёсткого диска.

Другие нововведения:

• Диспетчер задач. Он отображает использование ресурсов каждой вкладкой.
• Увеличение скорости работы. При создании версий браузера для платформ macOS и Linux использовали компилятор Clang с режимом оптимизации во время связывания.
• Обмен ссылками в Windows. Пользователи могут делиться сайтами, которые просматривают, в соцсетях с помощью кнопки Share в контекстном меню веб-страницы.
• Удаление дополнений из панели инструментов. Для этого необходимо вызвать контекстное меню (клик правой кнопкой мыши по иконке дополнения).
• Профили конфигурации Firefox для macOS. Их настраивают корпоративные клиенты для внутреннего использования.
• Вкладки. В новой версии пользователь может выбрать несколько вкладок и переместить, закрыть или добавить их в закладки.

Изменения в Firefox 64 для разработчиков

Для разработчиков команда Firefox добавила следующее:

• Возможность одновременной работы с тремя CSS-сетками в интерфейсе для просмотра многослойной компоновки элементов (CSS Grid Inspector).
• Подсветку синтаксиса JavaScript в командной строке веб-консоли.
• Изменения в CSS, среди которых поддержка полос прокрутки CSS и -webkit-appearance.
• Отображение значения контраста текста по отношению к фону при наведении курсора в панели «Инспектора доступности».

Полный список изменений для веб-разработчиков и разработчиков приложений опубликован в документации.

В предыдущей версии, которая вышла в конце октября 2018 года, браузер получил поддержку двух новых Web Components API и новое CSS-свойство — оно устраняет излишне плавную и гладкую отрисовку анимации на странице.

• TypeScript2 и Firefox Reality 1.1;
• «Обнимашки» вместо мата и судьба Hangouts.

Бежим читать.

Релизы

Microsoft выпустила TypeScript 3.2. На сайте мы подробно разобрали нововведения и что они значат, но кратко всё выглядит так:

• Для методов bind, call и apply в целях повышения безопасности вводится более строгая проверка с флагом strictBindCallApply.
• Реализована поддержка копирования свойств существующего объекта в новый для обобщённых типов.
• Для обобщённых типов создан оператор Rest, который создаёт новый объект, не наследующий некоторых свойств существующего.
• Добавлена возможность наследования конфигурации с помощью node_modules.
• Новый тип bigint позволяет оперировать сколь угодно большими числами.

Mozilla выпустила Firefox Reality 1.1. Этот браузер разработан специально для VR-технологий, но пока только в Android-варианте. Его можно найти в каталогах Oculus, Daydream и Viveport. Итак, что нового:

• Улучшен режим просмотра сферического видео.
• Добавлены подсказки при поиске через омнибокс, а ещё закладки и новые клавиши на виртуальной клавиатуре.
• Реализована технология сглаживания MSAA.

А чем живёт IT?

Разработчики Linux прокопали вдоль и поперёк код ядра и заменили встречающееся в комментариях ругательство на букву «f» словом «hugs» («обнимашки») и его производными. Есть несколько занятных примеров:

• IOC3 is hugging hugged beyond belief…
• …avoid hugging up the memory controller (somehow)…
• Hug, we are miserable poor guys…

К слову, поправили всего 33 строки из 3 млн — капля в море. Но сообщество намерено и дальше пропалывать грядки кода в поисках других сорняков.

Источники донесли изданию 9to5Google, что Google собирается к 2020 году прекратить поддержку приложения Hangouts. Говорят, идея будет жить в виде мессенджера Hangouts Chat, платформы для видеоконференций Hangouts Meet и отдельного приложения Google Voice.

Поскольку сегодня воскресенье, а завтра неминуемый понедельник, предлагаю почитать отвлечённую статью о том, что определяет успех в программировании — талант или опыт. Как всегда, всё непросто.

Что нового?

В Firefox Reality 1.1 был добавлен улучшенный режим просмотра сферического видео (видео 360°), а также появилась поддержка 7 новых языков: китайского (упрощённый и традиционный), французского, итальянского, немецкого, испанского, японского и корейского. Кроме того, с обновлением в браузер были добавлены:

• автоматические предложения при поиске в строке URL;
• поддержка голосового поиска для новых языков;
• новые клавиши на виртуальной клавиатуре;
• закладки;
• поддержка технологии сглаживания MSAA.

Улучшения и исправления ошибок:

• поддержка кнопок изменения громкости Oculus Go;
• повышена производительность 2D-интерфейса;
• улучшен режим полноэкранного воспроизведения видео;
• стабилизирован WebVR;
• удалены звуковые эффекты для навигации по пользовательскому интерфейсу;
• исправлены баги приложения.

Подробный список обновлений можно посмотреть в репозитории GitHub.

Mozilla анонсировала Firefox Reality ещё в апреле 2018 года. Тогда пользователям обещали открытый исходный код, кросс-платформенность и быстродействие.

Как работает Prio

Большинство браузеров и многие другие приложения оснащены механизмами для сбора статистики. Благодаря полученной информации разработчики могут оперативно реагировать на возникающие в процессе эксплуатации ПО проблемы, внося поправки в свой продукт. Как правило, пользователь может сам решить, хочет ли он, чтобы приложение собирало статистику на его устройстве. Однако для этого ему необходимо быть уверенным в своей безопасности и анонимности.

Prio работает по принципу разделения информации. Разработчикам ПО не нужны индивидуальные данные каждого пользователя, достаточно собранной и обработанной анонимной статистики. Prio разделяет собранные приложением данные на несколько частей и отправляет на разные серверы. Разделение осуществляется таким образом, что каждая отдельная часть не несёт осмысленной информации. Чтобы получить доступ к данным, злоумышленникам придётся взломать все серверы системы.

Инженеры Mozilla предлагают использовать дополнительные серверы, принадлежащие третьей стороне. Личные данные пользователя окажутся под угрозой только в случае недобросовестности или небрежности всех участников схемы.

Состоящие в сети серверы обрабатывают полученную информацию и выдают разработчикам ПО анонимную статистику. В качестве примера создатели системы приводят сбор данных о местоположении пользователей. Prio получает данные о нахождении каждого устройства, однако доступа к этой информации не имеют даже владельцы серверов. Разработчики ПО получают обработанные сведения, показывающие общее распределение пользователей на карте.

Тестирование

Mozilla уже начала тестирование нового инструмента. Сбор данных с помощью Prio осуществляется параллельно работе Telemetry, штатной системы браузера Firefox. Полученная от обоих инструментов статистика сверяется. За шесть недель тестирования разработчики устранили несколько неполадок, и теперь собранные двумя системами данные полностью совпадают. Создатели Firefox планируют ещё несколько месяцев тестирования.

В текущей фазе исследования разработчики не готовы заявить, где и как будет применяться Prio. Это решение будет принято по результатам окончательного тестирования.

Сложно сказать, сколько времени пройдёт до реализации в ПО защитной технологии, созданной в Стэнфорде. Известная уязвимость в менеджере паролей браузера Firefox оставалась нетронутой девять лет.

TLS 1.0 и 1.1 опирается на ненадёжные MD5 и SHA-1. На долю этих версий приходится только около 0,5 % всех HTTPS-соединений.

Когда прекратится поддержка TLS 1.0 и 1.1?

Google планирует начать отключение TLS 1.0 и 1.1 с Chrome 72, а полностью прекратить поддержку в начале 2020 года с выходом Chrome 81. Владельцы сайтов будут получать уведомления в консоли DevTools о необходимости обновления компонента. Edge и Internet Explorer 11 прекратят поддерживать устаревший протокол в первой половине 2020 года. Firefox и Safari обещают сделать это в марте того же года.

Какие меры предпринять?

Специалисты рекомендуют администраторам сайтов как можно скорее переходить на новые версии протокола. Команда разработчиков Chrome рекомендует использовать:

• TLS 1.2 и новее;
• наборы шифрования ECDHE и AEAD;
• SHA-2 в подписи сервера.

Эти меры не требуют обновления сертификата. В случае необходимости сервер может использовать как современные, так и устаревшие компоненты.

IETF утвердила версию TLS 1.3 в марте 2018 года, а в августе того же года Facebook представила для этой версии протокола open source библиотеку Fizz, которая позволяет повысить скорость и безопасность приложений.

Добавлены поддержка сенсоров движения, датчиков открывания окон или дверей, отображение push-уведомлений о срабатывании сенсоров, а также взаимодействие со смарт-кнопкой и поддержка устройств Apple HomeKit.

Новые датчики

В последнем обновлении появилась поддержка датчика движения SmartThings, многоцелевого датчика SmartThings и других сенсоров, отвечающих за обнаружение движения, измерение температуры и уровня заряда батареи.

Уведомления

Появилась возможность задавать условия, при которых пользователь будет получать push-уведомления на своё устройство. Для этого необходимо переместить в рабочую область плитку уведомления и несколько плиток правил, которые можно настроить самостоятельно. Оповещение придёт даже в том случае, если приложение закрыто.

Поддержка смарт-кнопок

В новой версии доступно использование смарт-кнопок, к примеру, кнопки SmartThings. Её можно самостоятельно запрограммировать на выполнение определённого действия.

Уведомление о неисправностях

В версию 0.6 разработчики добавили оповещения пользователя о проблемах. Например, пользователь получит уведомление при потере соединения веб-приложения со шлюзом. Если устройство недоступно или отключено, его значок будет отображаться как полупрозрачный.

В прошлой версии, которая вышла в августе 2018 года, разработчики добавили возможность загружать собственные иконки, а также виртуального помощника, которым можно управлять голосовыми командами.

Система безопасности Firefox

Учётные записи в Firefox используются во всех актуальных версиях браузера для синхронизации данных между устройствами. Система Firefox Sync позволяет переносить закладки, историю просмотров, пароли и прочее. Однако единственной системой безопасности был пароль учётной записи Firefox, при утере которого пользователь лишается доступа к своим данным.

Новая система восстановления

Теперь для восстановления учётных записей можно сгенерировать и сохранить ключ. Это делается так:

• В меню браузера зайти в Настройки —> Аккаунт Firefox —> Управление аккаунтом.
• В новом окне выбрать Восстановление учётной записи. Если параметр не отображается, нужно добавить ?showAccountRecovery в адрес страницы.
• Нажать Генерировать. После этого создастся одноразовый ключ, который надо записать или распечатать. Также ключ можно сохранить на устройстве.

В сентябре 2017 года Mozilla представила сервис для контроля безопасности персональных данных — Firefox Monitor. Он проверяет, был ли адрес электронной почты взломан, и предупреждает о новых утечках информации.

Как пользоваться Firefox Monitor?

Все что нужно сделать — указать на странице сервиса свой e-mail. Система проверит, есть ли он в агрегаторе утечек Have I Been Pwned. Если совпадения будут найдены, сервис сообщит дату утечки, и какие данные могли быть скомпрометированы.

Mozilla обещает защиту и конфиденциальность данных при обработке зарегистрированных адресов электронной почты.

Firefox Monitor вышел в июне 2018 года для ограниченного числа пользователей в США.

Меры по защите персональных данных всегда актуальны. Например, в сентябре 2018 команда исследователей обнаружила бэкдор во многих сайтах на WordPress. Уязвимость позволяла злоумышленникам переадресовывать пользователей на поддельные сайты технической поддержки.

Интерфейс и дизайн

• На стартовой странице появилась возможность увеличить количество избранных сайтов, ссылок с рекомендациями Mozilla и сводкой общей активности: в каждой секции может быть от 1 до 4 строк.
• Включена поддержка изменчивых шрифтов OpenType, в которых можно менять толщину, ширину и другие стилистические характеристики глифа. Для управления начертанием можно использовать CSS-свойства font-weight, font-stretch и font-style, а также унифицированное свойство @font-face.

• При добавлении и изменении закладки отображается пиктограмма и эскиз сайта, но не отображается его описание.
• В контекстном меню появилась функция быстрого перехода в интерфейс управления дополнением.
• Добавлена поддержка отрисовки графики в отдельном потоке на платформе Windows для конфигураций без аппаратного ускорения графики.
• Добавлены CSS-свойства shape-margin, shape-outside и shape-image-threshold для создания непрямоугольных раскладок элементов и обтекания произвольных криволинейных контуров текстом.

• На платформе macOS 10.14 с активным темным режимом рабочего стола в Firefоx по умолчанию автоматически включается темная тема оформления. Также включены sandbox-изоляция и выполнение в отдельном процессе апплетов Adobe Flash.

Приватность и безопасность

• В основном меню и информационной панели с параметрами безопасности сайта появилась возможность отключить отслеживание перемещений пользователя и быстро перейти к настройкам приватности. Новый блокировщик можно включать для всех сайтов или для отдельных доменов.
• В настройках появилась возможность выбора типов блокировки содержимого, определения исключений и управления подключенными списками блокировки. Ограничение применяется к внешним JavaScript-скриптам, изображениям и iframe-страницам для отслеживания пользователей вопреки установке заголовка Do Not Track.
• В информационную панель с параметрами безопасности сайта добавлена опция для быстрой очистки всех cookie и локально сохраненных данных для текущего сайта.
• При отключении от сервиса Firefox Sync теперь дополнительно предлагается опция, очищающая все данные профиля, закладки, сохраненные пароли, историю посещений, cookie и сохраненные данные.
• Отменена блокировка отправки телеметрии для сеансов в приватном режиме просмотра.
• Добавлена возможность использования API WebAuthn на платформе FreeBSD для аутентификации на сайте с использованием USB-токенов.
• По умолчанию значение параметра security.pki.name_matching_mode изменено на Enforce для более жесткой проверки при сопоставлении имени хоста с параметрами в сертификатах.

Для разработчиков

• В инструментах для разработчиков представлен новый трехпанельный интерфейс инспектирования, в котором разделены блоки с вычисленными CSS-свойствами и исходными правилами CSS. В верхнюю часть панели добавлена кнопка, позволяющая быстро переключаться между двух- и трехпанельным интерфейсом.
• Появилась возможность выбора места размещения блока с инструментами для разработчиков.
• В преддверии прекращения доверия к сертификатам Symantec в Firefox 63, в текущей версии в about:config добавлена опция security.pki.distrust_ca_policy, которая может быть установлена в значение 2 для досрочного блокирования сертификатов Symantec.
• В окружении для предприятий по умолчанию обеспечена sandbox-изоляция всех скриптов автонастройки с доступом только к ограниченному документированному API. Для отключения изоляции можно использовать опцию general.config.sandbox_enabled в about:config.
• Прекращена поддержка API для доступа к сенсорам освещения и приближения devicelight, deviceproximity и userproximity. В будущем будет ограничен доступ к API для определения движения и ориентации в пространстве.
• Добавлены методы Array.prototype.flat() и Array.prototype.flatMap(), которые возвращают новый массив с развернутым содержимым вложенных массивов или массивом из элементов, сопоставленных при помощи заданной функции.
• Добавлено свойство import.meta, которое можно использовать для определения специфичных для модуля метаданных.
• В about:config добавлена настройка media.autoplay.enabled для управления автоматическим воспроизведением видео и звука.
• Включен по умолчанию редактор контуров Shape Path Editor для просмотра и редактирования элементов, сгенерированных при помощи CSS-свойства clip-path.

• Удалена панель Developer Toolbar (GCLI) с командной строкой для web-разработчиков, вызываемая по Shift-F2.
• При возникновении и выводе в консоль ошибки CORS Firefox предоставит ссылку на соответствующую страницу с описанием ошибок CORS.
• Добавлена экспериментальная возможность запуска дополнений в отдельном процессе: extensions.webextensions.remote=true в about:config.
• Появилась возможность создать снимок текущей страницы без необходимости указывать имя файла из консоли браузера с помощью команды :screenshot --fullpage, где — желаемое имя файла. Чтобы увидеть список всех доступных параметров, введите :screenshot --help.
• Изменена обработка совместного доступа к экрану в WebRTC: если открыт совместный доступ к окну, то оно будет выведено на передний план.

Firefox для Android

В сентябре 2018 года в версии Firefox для Android разработчики увеличили производительность прокрутки, добавили возможность отключать уведомления об обновлениях, решили проблемы с работой видеосеансов при организации WebRTC-канала между Firefox для Android и Safari. По умолчанию включен API синтеза речи Web Speech API. Для ускорения загрузки страниц используется сетевой кэш, если дисковый медленнее.

Mozilla анонсировала систему блокировки скриптов межсайтового слежения в браузере Firefox 63, запланированного к выходу в октябре 2018 года. Она блокирует скрипты, формирующие контекстную рекламу, обеспечивает безопасность отпечатков пальцев и борется с фоновым майнингом криптовалют.

В августе 2018 года Mozilla объявила об удалении устаревших дополнений Firefox и об окончании поддержки последней версии Firefox ESR 52, в которой работают устаревшие дополнения.

Поддержка последней версии Firefox ESR 52, в которой работают устаревшие дополнения, закончится 5 сентября 2018 года. С 6 сентября дополнения Firefox на основе XUL (User Interface Language) обновляться не будут, а в начале октября их исключат из выдачи поисковых машин. Но разработчики смогут загрузить новые версии старых дополнений на базе API-технологии, воспользовавшись галереей AMO.

Компания начала внедрять новую технологию WebExtensions API 14 ноября 2017 года с выпуском версии браузера Firefox 57, которая работала в два раза быстрее предшественников и, по словам разработчиков, стала самым большим шагом компании с момента релиза версии 1.0.

Особенности Advance

Интерфейс расширения выводится на боковую часть браузера. В разделе «Read Next» показываются рекомендации, основанные на контенте в открытой вкладке. Раздел «For You» состоит из советов на основе истории посещенных сайтов. От неинтересного контента можно отказаться, а на запрещенный пожаловаться.

Для подбора интересных сайтов и статей используется система машинного обучения Laserlike. Она получает доступ к истории браузера только после установки расширения. При необходимости пользователи могут посмотреть доступные ему данные и удалить их.

Расширение выпущено в рамках программы Test Pilot, позволяющей оценить экспериментальные возможности Firefox. В июне 2018 года в нее были добавлены функции изменения цвета интерфейса и одновременного просмотра двух вкладок.

Новое в Thunderbird 60.0

• Кнопка быстрого удаления получателя при наведении курсора на панель To/Cc/Bcc.
• Полная интеграция с календарем Lightning.
• Инструменты для более комфортной работы с вложениями.
• Команды для редактирования шаблонов и создания новых писем из шаблона.
• Возможность изменить язык для проверки правописания.
• Поддержка темной и светлой тем.
• Поддержка темы оформления WebExtension.
• В Thunderbird Chat добавлены нескольких встроенных тем.
• Аутентификация через OAuth2 для Yahoo и AOL.
• Кастомизация периода обновления ленты новостей.

Изменения и исправления

• Дополнения, не помеченные их создателями как совместимые с Thunderbird 60, будут отключены.
• В случае сбоя отправки письма по протоколу IMAP его можно сохранить в локальной папке.
• Отключена настройка дополнений через менеджер дополнений. Вместо этого добавлена строка Add-on Options в меню инструментов.
• При добавлении письма в качестве вложения ему присваивается имя, повторяющее тему прикрепляемого сообщения.
• Для отображения и кодирования писем используется технология, основанная на Rust.
• Добавлена поддержка дизайна интерфейса Photon, разработанного для Firefox.

Кроме того, разработчики доложили об исправлении 14 ошибок, включая поддержку в паролях символов вне таблицы ASCII. Например, специфичных для различных алфавитов букв (áäß) и обозначений (€§).

В мае 2018 года специалисты по кибербезопасности обнаружили критическую уязвимость в инструментах шифрования PGP и S/MIME, которые использовали многие почтовые клиенты, включая Thunderbird, на многих операционных системах. Команда Mozilla закрыла эту брешь в июльском обновлении приложения — Thunderbird 52.9.