Mozilla发布了桌面版和移动版的Firefox 37.0.1。 主要新特性与安全相关:在服务器端支持的情况下见机性的加密(Opportunistically encrypt)HTTP流量,防御被动监听;禁用不安全的TLS版本回滚;地址栏默认显示网址而不是网页标题;新的下载管理器后端改进下载性能;本地化改进,如土耳其默认搜索引擎设为Yandex;开发者工具增加了安全面板。 Mozilla面临的一大问题是浏览器市场份额萎缩,收入可能会因此锐 减,Mozilla的一个做法是请求用户捐赠。 下载地址: ftp://ftp.mozilla.org/pub/firefox/releases/37.0.1 Firefox 37.0 的新特性: 新的firefox反馈渠道,用户评价系统——heartbeat; Bing现在默认使用HTTPS进行安全搜索; 支持OneCRL支持集中式证书吊销; 移除证书和TLS中的DSA支持; 增加对证书的电子邮件名称限制的支持; 实现 HTTP/2 AltSvc 非认证加密(opportunistic encryption); 在 Beta 版的前半周期,首选项将使用标签页形式设计; 禁用不安全的TLS备选加密版本; 扩展 SSL 错误报告机制,可以报告非证书导致的错误; TLS False Start 优化,现在需要使用AEAD建设一个密码套件; 实现了媒体资源扩展(MSE)API的一个子集,允许播放在YouTube上的原生HTML5; Web Workers现在提供WebSocket支持; IndexedDB现在可以从Worker线程中访问; 增加了对CSS display:contents 的支持; 对开发者的重要改善有: 支持在 Firefox 中调试 Chrome 桌面及 Android 版、Safari iOS 版(详情); 开发者工具——查看器新增 动画面板,来查看元素的动画效果; 开发者工具——网络面板 新增 安全面板; 调试器面板 chrome:// 和 about://; Web控制台增加弱加密口令的日志;