武汉的开发者们注意啦!AI技术战略、框架以及最佳实战尽在Azure OpenAI Day 了解详情
写点什么

Firefox 34:SSLv3 安全漏洞修复,全新的 HTML5 实现

  • 2014-12-07
  • 本文字数:1440 字

    阅读完需:约 5 分钟

Mozilla 本周发布了Firefox 34,比较引人注目的功能包括:默认禁用SSLv3,WebIDE 以及 ECMAScript 6 WeakSet 的实现。

作为 App Manager 的替代品,WebIDE 可以用 OS 模拟器或 Firefox OS 真机设备运行和调试 Firefox OS 应用。此外,WebIDE 还提供一个用于开发 Firefox OS 应用的编辑环境,并且通过 WebIDE,开发者还可以将 Firefox 开发者工具连接到包括安卓 Chrome 和 iOS Safari 在内的其他浏览器上。

今年早些时候, WebIDE 作为每夜构建版本的一部分开放时,Abel Avram 为 InfoQ 详细的报道了有关 WebIDE 的情况。当时,Firefox 社区成员怀着矛盾的心情迎接了 Mozilla 的通告。

在 Mozilla Hacks 网站上 Robert Nyman 的博客评论中,一些用户表达了新增的 WebIDE 会对 Firefox 性能造成影响的担心。一个只署名为“Frustrated”的用户评论到:

为什么?这个东西什么问题都没解决,却只会带来更多问题。它的确很酷。但是这和 Firefox 最初的目标,一个又快又好用的浏览器,又有什么关系?最近所有这些改变只能让事情更糟。

针对这些批评,Firefox 开发者工具的产品经理 Jeff Griffiths回复如下:

除非处于打开状态,Firefox 的开发者工具对浏览器的性能几乎不会有任何影响。额外的影响主要体现在下载包的大小上,相对来说影响也不是很大。

这一版本其他方面的更新主要是 HTML5 的实现,其中包括 ECMAScript 6 WeakSet 据Mozilla 开发者网络介绍,WeakSet 对象可以让开发者在集合中保存弱保持对象。

WeakSet 与 Set 的主要区别在于 WeakSet 对象只能作为对象的集合而不能作为任何类型的任意值的集合,而且如果保存在 WeakSet 中的某个对象没有任何其他引用,这个对象可能会被作为垃圾回收。

WeakSet 对象的使用方法如下例所示:

复制代码
var ws = new WeakSet();
var obj = {};
var foo = {};
ws.add(window);
ws.add(obj);
ws.has(window); // true
ws.has(foo); // false, foo has not been added to the set
ws.delete(window); // removes window from the set
ws.has(window); // false, window has been removed
ws.clear(); // empty the whole WeakSet

在安全更新方面,Firefox 34 解决了 POODLE SSL 3.0 的漏洞。POODLE 安全漏洞于今年九月下旬曝出,这一漏洞导致黑客可以截获在加密协议中传输的保密信息。

从 10 月开始,用户已经可以通过 Firefox 的扩展 SSL Version Control 禁用 SSLv3 协议。尽管 Mozilla报告称Firefox 仅有0.3% 的HTTPS 链接使用SSLv3 协议,Firefox 34 现在已经默认禁用了SSLv3 协议。Firefox 35 承诺将支持通用的TLS 降级保护机制 SCSV

Firefox 34 其他引人注目的功能还包括引入实时视频通讯功能—— Firefox Hello

据在 Firefox 34 beta 版本中宣布这一功能的Mozilla 产品市场总监Chad Weiner 介绍,Firefox Hell 的优势在于不需要下载任何新的软件。Hello 还允许用户“可以和任何拥有WebRTC 功能的浏览器的人创建连接”,除了Firefox 外,还有Chrome 和Opera 浏览器。

Hello 还首次为用户提供了联系人管理功能,既可以手工输入联系人信息也可以通过谷歌账户导入联系人。Firefox Hello 是基于 OpenTok 平台的。

关于 Firefox 34 新特性的更加完整的列表可以在这里的版本发布说明中找到。

Mozilla 欢迎任何想要成为 Firefox 项目一份子的新人,而且对于 InfoQ 的读者来说,有很多种方式可以为 Firefox 做贡献。在 Mozilla 开发者网络上可以找到完整的选项列表,在这里 Mozilla 还发布了许多 How To 指南。

查看英文原文: Firefox 34 Brings SSLv3 Security Fix, New HTML5 Implementations

2014-12-07 15:092900
用户头像

发布了 75 篇内容, 共 61.8 次阅读, 收获喜欢 6 次。

关注

评论

发布
暂无评论
发现更多内容

druid 源码阅读(六)Druid SqlParser介绍

爱晒太阳的大白

5月月更

Go 语言入门很简单:Go 语言执行Shell命令

宇宙之一粟

命令行 Go 语言 5月月更

ArrayList源码分析-新增&扩容

zarmnosaj

5月月更

架构实战营毕业总结

风中奇缘

架构实战营 「架构实战营」

安谋科技结束纷争,看新管理团队如何开启新阶段?

Geek_2d6073

架构训练营总结

随欣所遇

架构训练营5期

电商秒杀系统设计

tom

我的第一篇InfoQ文章

torres

如何构建“真正的”元宇宙?

CECBC

在线TSV转YAML工具

入门小站

工具

毕业总结

张逃逃

如何使用极限网关无缝集成 LDAP 的介绍

极限实验室

elasticsearch Gateway ldap infini 极限网关

一步一步教你制作的第一个 WordPress 插件

海拥(haiyong.site)

WordPress 5月月更

爬虫逆向之Mytoken,技巧+经验快速解决JS机密算法

梦想橡皮擦

5月月更

毕业设计

Geek_ec866b

架构实战营

毕业总结

浪飞

毕业设计

Mr小公熊

毕业总结

Geek_ec866b

架构实战营

电商秒杀系统架构设计

浪飞

学生管理系统(4)

5月月更

电商秒杀系统

张逃逃

架构实战营 毕业总结

tom

设计模式之桥接模式

乌龟哥哥

5月月更

谈一谈:NFT的前身以及未来

CECBC

linux之vi,vim命令

入门小站

Linux

在线文本列表并集计算工具

入门小站

工具

姚前:美联储数字货币原型系统简析

CECBC

百万电商秒杀架构设计

随欣所遇

架构训练营5期

模块九

blazar

「架构实战营」

微信业务架构图 & 学生管理系统架构设计

Roy

架构训练营

系统强化工具 AppArmor

baiyutang

Linux Kubernetes k8s 5月月更 apparmor

Firefox 34:SSLv3安全漏洞修复,全新的HTML5实现_JavaScript_James Chesters_InfoQ精选文章